犁牛代充案件怎么判 公开裁判中的某牛入库出库程序为何构成计算机犯罪
网上有人搜索“犁牛代充案件”“犁牛入库出库”“苹果游戏代充被抓怎么判”，目前这个判决是匿名了，因此本文也沿用“某牛”这个称呼。
这起案件的结果很重。
被告人杨某一边使用某牛入库、出库程序给游戏玩家代充值，一边通过微信群向其他代充商提供程序使用权。法院以提供侵入计算机信息系统程序罪判处其有期徒刑四年九个月，并处罚金十万元。法院又以非法获取计算机信息系统数据罪判处其有期徒刑三年六个月，并处罚金二万元，最后决定执行有期徒刑八年，并处罚金十二万元。
很多做代充的人第一次看到这个结果，最难理解的地方有两个。
第一个疑问是，操作发生在自己的苹果手机上，插件也装在自己的手机里，为什么会被认定为侵入计算机信息系统。
第二个疑问是，支付凭证可能经过应用商店签名，凭证本身也可能是真的。使用真实凭证给客户充值，为什么会被认定为非法获取计算机信息系统数据。
我把上海法院公布的典型案例、两高司法解释和苹果应用内购买的公开技术资料对了一遍。这个案件的法律判断，没有停留在“手机是谁的”或者“凭证是真是假”这两个孤立问题上。法院把iOS系统、游戏APP、应用商店支付流程、凭证传输和游戏道具发放看成一套完整的充值交易系统，再审查某牛程序有没有取得授权，它控制了什么程序，拦截了什么数据，又怎样改变了正常的付款与交付关系。
我是上海马原律师，主要办理计算机犯罪辩护案件。此前做过十年代码和软件开发，也曾从事系统架构工作。像某牛代充这样的案件，法律意见必须建立在程序运行过程上。只背罪名没有用，先把每一次函数调用、数据传输和后台操作翻译准确，后面的罪名判断才有可靠基础。
某牛代充解决了什么业务需求
游戏代充首先是一门价格生意。
玩家想用低于官方标价的价格买到游戏金币、钻石或者余额。代充商需要拿到足够低的成本，才有空间支付店铺推广、售后和退款，再留下利润。
正常的苹果应用内购买价格很透明。游戏里标价六百四十八元的充值套餐，用户通过官方流程购买，通常就要按照页面价格付款。普通代付只能更换付款人，支付金额和游戏发货之间的对应关系没有改变。没有折扣来源，代充商很难长期以四百多元出售六百四十八元的套餐。
某牛入库、出库程序提供的低价来源，与正常渠道折扣有明显区别。它通过技术程序处理付款凭证和充值数据，把正常流程中的付款、凭证传输和游戏道具发放拆开操作。
在代充商眼里，这套程序很像库存系统。操作人员先做入库，后台出现可以使用的凭证。客户从淘宝、微信群或者其他渠道下单以后，操作人员再做出库，把相应档位的游戏道具充进客户账号。入库数量、出库数量、订单价格和剩余库存都能显示出来，操作习惯也很接近普通电商。
这种界面很容易让参与者产生一种认识。自己买了工具，自己承担充值成本，再把服务卖给客户，日常工作无非是接单、操作和售后。
刑事案件不会按照界面长什么样来定性。办案机关会继续追问，所谓库存究竟是什么，凭证从哪里来，出库时有没有再次付款，程序有没有控制游戏APP，又有没有绕过运营方设置的充值验证条件。
当这些问题被还原以后，普通进销存和某牛入库出库之间的差别就出现了。普通商家处分的是自己合法取得的商品。某牛程序处理的是充值交易系统正在接收、传输和验证的数据，程序权限与数据用途都受到应用商店和游戏运营方的限制。
苹果游戏正常充值流程怎样运行
理解某牛案件，先要弄清苹果游戏正常充值时发生了什么。
玩家在游戏APP里点击购买，游戏客户端向StoreKit发起应用内购买请求。用户确认商品和价格以后，应用商店处理付款。交易成功后，客户端会获得与购买有关的交易信息或者收据数据。游戏开发者随后验证交易，根据商品标识、交易标识、应用标识和购买状态等信息，决定是否向玩家发放游戏道具。
早期StoreKit体系经常使用App Store receipt。苹果公开文档把这种收据描述为由苹果证书签名的二进制加密文件。开发者可以在设备端验证，也可以把收据发送到自己的服务器，再通过苹果提供的服务检查交易信息。
近年的StoreKit 2和App Store Server API更多使用苹果签名的交易数据。具体接口已经变化，某牛案发生时所使用的游戏版本、iOS版本和StoreKit接口仍要以涉案程序鉴定为准。技术名称可以更新，充值业务的基本关系没有消失。游戏运营方只有确认交易满足发货条件，才会向指定游戏账号增加道具或者余额。
一笔正常的六百四十八元充值，至少存在几个可以核对的对象。订单对应哪个游戏商品，付款由哪个应用商店账号完成，交易标识是什么，游戏服务器向哪个游戏账号发了多少道具，历史上是否已经处理过同一笔交易。
这些信息不是为了把付款页面做得好看。它们负责回答两件很现实的事。钱有没有付，游戏公司是否应当发货。
只要程序能够改变其中某个对应关系，就可能出现异常充值。一次交易被重复使用，凭证被换到另一个账号，客户端把失败状态改成成功状态，或者程序直接让游戏增加余额，技术路径不同，可能涉及的罪名也会不同。
所以，不能把所有苹果代充案件都概括成“收据重放”。某牛典型案例已经公布了司法鉴定结论，应当以这份结论为分析起点。其他案件使用的插件版本、目标游戏和验证方式不同，仍要重新鉴定，不能直接复制某牛案的技术结论。
某牛入库程序做了什么
上海法院公布的典型案例写得很具体。
司法鉴定认定，某牛入库程序在未经授权的情况下，运行时控制APP添加“登录”和“档位列表”，拦截和获取APP收到的“凭证”数据，并干扰APP充值系统正常运行。
这一段话至少包含三类动作。
程序先对原有APP的运行状态施加影响。游戏官方版本原本没有某牛提供的登录入口和档位列表，程序在运行过程中把这些功能加进APP。
随后，程序监听或者截取充值流程中的凭证数据。这里的凭证并非代充商在后台手工制作的一张图片，也不是普通纸质发票。它处在APP与iOS充值交易系统的处理和传输过程中，能够参与后续的充值验证。
程序还会把凭证保存到某牛的业务系统中，供后续出库使用。法院在典型意义部分进一步说明，某牛程序的主要功能包括监听APP向App Store传输的支付请求，拦截、存储支付凭证，并在后续充值过程中增加支付凭证。
这就是入库的法律意义。入库界面显示的是库存数量，鉴定意见关注的是程序如何取得这些数据。只要获取过程未经授权，并且对象属于计算机信息系统中存储、处理或者传输的数据，就可能进入刑法第二百八十五条第二款的审查范围。
原稿把入库描述成付款后截下真实收据，再向游戏返回支付失败信号。这种讲法很直观，但公开案例没有公布全部源代码和函数调用，也没有确认每个目标游戏都通过同一种方式返回失败。正式文章宜按照鉴定意见写到能够确认的程度。某牛程序拦截和获取凭证，控制APP并干扰充值系统，这些事实已经足以支持后续法律分析。
如果具体案件中确实存在hook点、回调函数、网络请求或者本地数据库写入，辩护人还需要继续核对。被hook的是StoreKit回调、游戏自己的支付封装，还是第三方SDK。凭证进入某牛后台以前经过了哪些进程。程序有没有修改返回值。原始交易最终是否被游戏服务器处理。每一个问题都会影响“获取”“控制”“修改”和“干扰”应当怎样评价。
某牛出库程序做了什么
某牛出库程序处理的是客户订单。
司法鉴定认定，出库程序在未经授权的情况下控制APP增加“子账号登录”，删除向App Store付款，获取APP的充值数据，并增加APP内的充值道具或者余额，干扰APP充值系统正常运行。
这一段比“拿真实凭证再用一次”包含更多动作。
出库程序会改变APP的登录和付款流程。客户要购买某个充值档位，程序可以把客户账号接入某牛系统，再调用已经入库的数据完成后续操作。按照鉴定意见，正常向App Store付款的环节被删除，APP的充值数据和道具余额却发生了变化。
正常交易要求付款和发货一一对应。某牛出库的商业利润来自这种对应关系被改变。客户支付给代充商的四百多元，并没有按照游戏页面的官方价格再次进入正常应用内购买流程，客户账号却可能获得标价六百四十八元的游戏道具。
这一步对罪名判断很重要。案件中的技术行为已经超出一般的平台违规。程序对APP增加功能，删除正常付款环节，取得充值数据并增加道具余额。司法机关会据此审查非法获取计算机信息系统数据罪，也可能在其他案件中审查非法控制计算机信息系统罪、破坏计算机信息系统罪以及财产类犯罪。
不同案件不能只看结果都是“低价充到了”。低价可能来自真实优惠券，也可能来自合法取得的官方余额。盗刷支付工具、修改APP和重放交易数据属于其他路径。玩家最后都可能收到同样数量的游戏币，前面的技术和资金来源却完全不同，罪名自然可能不同。
为什么在自己的iPhone上操作也可能构成侵入
某牛案件最有争议的问题，是计算机信息系统的边界。
代充商会强调，手机是自己的，越狱发生在自己的设备上，插件也只运行在本机。自己有权解锁设备，有权读取手机内存，也有权保存自己付款得到的数据。
这个观点提出了一个有价值的问题。刑法中的侵入通常指向他人计算机信息系统。行为人对自有设备做普通修改，与未经授权访问他人系统应当区分。
法院在某牛案中没有把一部iPhone当成孤立硬件。法院援引两高司法解释第十一条，认定计算机信息系统是具备自动处理数据功能的系统，包括计算机、网络设备、通信设备和自动化控制设备等。iOS系统和APP组成的充值交易系统具有数据传输、加工和处理功能，APP自身的充值交易系统也属于计算机信息系统。
法院进一步认定，某牛程序对iOS系统的影响是取得系统权限的手段。它突破APP与iOS系统之间充值验证的技术限制，在未经授权的情况下拦截和获取凭证数据，符合侵入行为的含义。
这个判断说明，设备所有权和系统授权是两套问题。
用户买下手机，可以决定是否安装应用、是否删除个人文件，也可以在不违反法律和他人权利的范围内研究自己的设备。游戏APP的程序、应用商店支付接口以及双方约定的充值验证规则，并不会随着手机交付一并转让给用户。用户取得了使用权限，没有取得任意改变APP支付功能、截取交易数据并把数据用于第三方订单的授权。
本地运行也不会自动排除侵入。现代信息系统往往同时分布在客户端、操作系统、应用服务器和云服务中。某个动作发生在手机内存里，只能说明技术位置，不能单独回答授权范围。法院会结合程序控制的对象、数据来源、访问限制和用途判断行为是否未经授权或者超越授权。
辩护中也不能把“发生在本机”这个事实直接丢掉。具体案件仍要查清被认定侵入的系统到底是哪一部分，权利人是谁，安全保护措施是什么，程序怎样突破了限制。如果鉴定意见只写“使用越狱手机”，没有解释越狱之后具体访问了什么受保护对象，构成要件仍有继续审查的空间。
越狱本身和利用越狱后的权限干预第三方APP，法律评价也应当分开。前一个动作指向设备控制，后一个动作可能影响APP的程序、数据和交易系统。办案材料需要证明被告人实施了后一个动作，不能只凭手机越狱就推定其完成全部犯罪行为。
支付凭证是真的为什么仍有刑事风险
很多代充商会问，应用商店已经扣款，凭证也是苹果签名生成的。程序没有伪造签名，也没有凭空制作一张假收据，为什么还会构成非法获取计算机信息系统数据罪。
数据的真实性只能解决一部分问题。
非法获取计算机信息系统数据罪不要求行为人必须伪造数据。刑法第二百八十五条第二款关注的是行为人是否违反国家规定，通过侵入计算机信息系统或者其他技术手段，获取系统中存储、处理或者传输的数据，并达到情节严重标准。
一份凭证可以是真实的，获取和使用它的方式仍可能没有授权。
银行转账回单是真的，不代表任何人都能侵入银行系统批量下载。网站cookie是真的，不代表取得一组cookie以后可以随意登录他人账号。游戏支付凭证经过签名，也不代表使用者可以绕过APP原有流程拦截、存储，再把它转到另一笔客户订单中使用。
某牛案的法院判断正是如此。程序有没有伪造苹果签名，并非定罪的唯一标准。法院关注的是程序未经授权控制APP，拦截APP与iOS系统之间的凭证数据，又在后续充值中使用这些数据。
付款事实同样不能自动带来任意处分凭证的权利。用户支付一笔钱，取得的是相应商品或服务请求权。凭证在充值交易系统里还承担验证交易、识别商品和防止重复发货的功能。把一笔交易的凭证移到另一设备、另一账号或者另一订单使用，是否符合授权，需要回到应用商店规则、游戏验证机制和具体技术事实中判断。
真实凭证也可能成为辩护中的重要事实。它可以帮助区分伪造交易、篡改金额和重放数据，还可能影响损失计算、主观故意与行为手段的评价。它不能单独推出无罪结论，也不能被办案机关完全忽略。
某牛代充为什么构成非法获取计算机信息系统数据罪
刑法第二百八十五条第二款规定，违反国家规定，侵入特定领域以外的计算机信息系统，或者采用其他技术手段，获取该系统中存储、处理或者传输的数据，情节严重的，构成非法获取计算机信息系统数据罪。
放到某牛案件里，法院完成了几步判断。
首先，iOS系统与APP组成的充值交易系统，以及APP自身的充值交易系统，都具有自动处理数据功能，属于计算机信息系统。
其次，某牛程序未经授权控制APP，突破充值验证的技术限制，拦截和获取系统处理、传输中的凭证数据。法院把这一过程评价为侵入和非法获取。
再往后看，杨某亲自使用某牛程序给他人代充，并从中违法获利六万余元。两高司法解释规定，非法获取计算机信息系统数据，违法所得五千元以上或者造成经济损失一万元以上，可以认定为情节严重。数额达到相应标准五倍以上，可以认定为情节特别严重。
法院据此认定杨某非法获取计算机信息系统数据，情节特别严重，判处有期徒刑三年六个月，并处罚金二万元。
这里还要注意，非法获取数据和造成财产损失不是同一个要件。该罪保护的是计算机信息系统和数据安全。行为人取得多少客户订单，游戏公司损失多少收入，能够影响情节和量刑，也可能关联其他罪名。非法获取罪的核心事实仍然包括未经授权的技术手段、被获取的数据，以及这些数据当时是否处在系统存储、处理或者传输之中。
辩护人需要逐项检查，办案机关有没有明确数据对象。只写“非法获取游戏币”往往过于粗糙。游戏币可能是服务器数据库中的账户余额记录，也可能是客户端显示结果。某牛案公开材料把对象具体写成凭证数据和APP充值数据，这比笼统写游戏道具更接近构成要件。
出售某牛程序为什么另构成一个罪名
杨某的风险来自两种行为。
他亲自使用某牛程序代充，法院评价为非法获取计算机信息系统数据。他还通过微信群向彭某、邱某等人有偿提供程序使用权，违法所得四十余万元。
两高司法解释第二条规定，程序或者工具具有避开、突破计算机信息系统安全保护措施的功能，使使用者能够未经授权或者超越授权获取数据，可以被认定为专门用于侵入计算机信息系统的程序、工具。专门设计用于侵入、非法控制系统或者非法获取数据的程序，也在规制范围内。
法院审查某牛程序时，看了设计目的和实际功能。某牛的主要功能是监听支付请求、拦截存储支付凭证，并在后续APP充值中增加支付凭证。公开案例认为，这套程序主要用于非法获取数据和干预充值交易系统，具备专门程序的属性。
提供行为也不限于把完整源代码打包卖给客户。出售授权码、按月开放后台、提供服务器接口或者交付可执行程序，都可能被评价为提供。行为人是否写了每一行代码，不是提供犯罪成立的必要条件。
主观明知仍然需要证据。销售者怎样介绍功能，客户报错时怎样回复，是否提供安装教程，是否帮助越狱、注入和调试，更新记录里改了什么，收款备注和群聊内容写了什么，这些材料会共同反映销售者是否知道程序用途。
杨某提供某牛程序，违法所得四十余万元。法院认定其构成提供侵入计算机信息系统程序罪，情节特别严重，判处有期徒刑四年九个月，并处罚金十万元。
为什么两个罪名会数罪并罚
有人会认为，杨某使用程序代充，同时把同一程序提供给别人，两个行为都围绕某牛展开，是否只需要按照一个罪名处罚。
法院审查的是两个行为在时间、对象和作用上的独立性。
杨某把程序提供给其他代充商，接收者随后自行使用程序。这个提供行为给他人实施后续操作创造了条件，杨某并不当然参与每一次数据获取。
杨某又在自己的代充业务中操作某牛程序，直接完成入库、出库并取得收益。这部分行为有独立的订单、数据操作和违法所得。
法院认为，提供程序和亲自非法获取数据在时间与行为上相对独立，两者之间没有紧密到只能评价一次的牵连关系，因此分别定罪，数罪并罚。
这也是杨某总刑期达到八年的原因。四年九个月和三年六个月不会简单相加成八年三个月。法院依照数罪并罚规则，在总和刑期以下、数刑中最高刑期以上决定执行八年。
同类案件仍要根据实际分工判断。程序开发者只写过通用模块，是否知道最终用途，需要看明知证据。销售者同时运营授权平台、维护接口并参与代充，行为独立性会更明显。普通操作员只按上级指令点击，是否构成共同犯罪以及在共同犯罪中处于什么地位，也要结合其认知、权限和获利判断。
使用者 开发者 出售者和维护人员风险一样吗
风险并不一样。
单纯购买程序并亲自代充，主要审查其是否实施非法获取、非法控制或者破坏计算机信息系统的行为。办案机关还会看代充次数、违法所得和造成的损失是否达到入罪标准。
开发者需要审查程序的设计目的。程序是否包含正常的测试、调试或者安全研究功能，是否只能用于某一类非法充值，功能默认配置怎样，开发者有没有参与部署，都会影响专门程序的认定和主观明知。
出售者需要面对提供程序的独立风险。即使自己没有操作每一笔代充，只要明知程序专门用于侵入或者非法控制计算机信息系统，仍然向他人提供并达到相应情节标准，就可能构成提供侵入、非法控制计算机信息系统程序、工具罪。
维护人员的位置最容易被低估。程序卖出去以后，客户反馈某个游戏无法入库，维护人员继续分析APP版本、调整hook位置、修改接口并发布更新。每一次售后都可能证明他了解程序用途，也可能证明他持续参与整个业务。
客服、财务和店铺运营人员也不能只看岗位名称。客服是否知道低价来源，财务是否帮助拆分资金，运营人员是否管理授权账号和客户订单，都会影响共同犯罪的判断。反过来，如果员工只处理普通咨询，接触不到程序功能，也不知道异常充值来源，办案机关需要拿出更充分的证据证明其主观故意。
普通玩家购买一次低价代充，也不当然与代充商承担相同责任。玩家是否知道充值来源异常，是否长期批量购买并转卖，账号是否参与测试，付款价格是否明显偏离常识，都可能影响风险。一次贪便宜和参与黑灰产经营，在证据上应当区分。
某牛代充会不会构成破坏计算机信息系统罪
某牛典型案例最终认定的是非法获取计算机信息系统数据罪和提供侵入计算机信息系统程序罪。其他代充案件仍可能涉及破坏计算机信息系统罪。
刑法第二百八十六条规制对计算机信息系统功能进行删除、修改、增加、干扰，造成系统不能正常运行且后果严重的行为，也规制对系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加并造成严重后果的行为。
非法获取更关注未经授权取得数据。破坏计算机信息系统罪更关注功能、数据和应用程序的真实性、完整性与可用性受到侵害，并达到法定后果标准。
某个插件如果只截取凭证，和它直接把支付失败改成支付成功，技术事实并不相同。程序如果直接修改游戏客户端或者服务器数据，让系统生成虚假余额，可能更接近数据修改或者增加。程序造成游戏服务器不能正常运行，或者引发大规模下架、停服，也可能产生新的后果评价。
最高人民检察院公开讨论过利用Fiddler抓取并修改充值数据的案件。行为人把实际支付金额从二十元改为一分钱，平台仍充值二十元。相关分析把修改充值数据和非法获利放进破坏计算机信息系统罪等罪名中比较。这个案例说明，法院和检察机关会根据数据究竟被获取、修改还是增加来区分罪名。
另有案件中，行为人使用越狱苹果手机和非法插件，直接对游戏客户端程序进行篡改，在未实际付款的情况下给多个玩家充值虚拟物品，法院以破坏计算机信息系统罪处理。
因此，代充案件不能只背某牛案的结论。源代码、网络请求、支付回调、数据库变化和系统后果不同，罪名也会变化。
某牛代充会不会被认定为诈骗罪或者盗窃罪
计算机类犯罪与财产类犯罪之间，长期存在定性争议。
如果行为人利用技术手段取得游戏道具，游戏公司因此失去本应获得的充值收入，案件同时具有数据安全和财产损失两个方面。司法机关需要判断直接受侵害的法益、被处分财产的机制、行为人与系统之间的交互方式，以及一个行为是否同时触犯多个罪名。
诈骗罪通常要求行为人实施欺骗，使具有处分权限的人基于错误认识处分财产。自动化系统能否成为受骗对象，具体案件中是否存在人的处分行为，都会成为争点。
盗窃罪关注秘密窃取他人财物。游戏道具和虚拟余额是否属于刑法上的财物，损失应按官方售价、实际成本还是行为人获利计算，实践中也有不同讨论。
最高人民检察院公开文章提醒，盗取网游虚拟财产不能只凭对象是数据就直接认定计算机犯罪。应当审查使用的是技术手段还是普通账号操作，系统功能有没有受到影响，行为直接侵害的是数据安全还是财产权益。
某牛典型案例已经给出明确结果，法院选择非法获取计算机信息系统数据罪评价杨某亲自代充的行为。其他案件如果存在盗刷信用卡、骗取退款、冒用账号或者转移他人游戏资产，还可能增加诈骗、盗窃、掩饰隐瞒犯罪所得等风险。
原稿中提到“黑卡充值”。这个词在不同圈子里含义并不一致。如果它指的是盗刷信用卡、来历不明的礼品卡或者使用犯罪所得购买的余额，资金来源会形成一条独立的审查线。某牛公开典型案例没有确认杨某使用黑卡，不能把这项情节写进该案事实。
办案机关通常会审查哪些证据
某牛案件的核心证据不会只有一份交易流水。
第一组是涉案程序和设备。包括越狱手机、插件安装包、动态库、配置文件、授权码、后台域名、服务器镜像和数据库。司法鉴定需要说明程序具有什么功能，测试环境是什么，怎样复现入库和出库，鉴定版本与案发时版本是否一致。
第二组是电子数据。包括后台入库记录、出库记录、订单号、凭证文件、设备标识、游戏账号、应用商店交易标识、服务器日志和接口请求。办案机关需要把一次代充从客户下单一直对应到游戏账号到账。
聊天记录会证明分工和主观认知。销售者怎样宣传某牛，客户为什么购买，安装失败时谁提供帮助，程序更新以后增加了什么功能，这些内容往往比一句“我不知道原理”更有证明力。
资金记录负责回答收益问题。客户支付多少钱，代充商向上游支付多少，退款多少，哪些流水属于其他业务，平台手续费有没有扣除，都需要核对。总收款、销售金额、违法所得和被害单位损失不能混成一个数字。
游戏公司和应用平台提供的数据也很重要。异常充值发生在哪些账号，同一交易标识是否被重复处理，游戏道具后来是否被回收，应用下架与异常充值之间有没有平台通知或者风控记录，这些证据会影响行为后果和损失计算。
电子数据取证过程本身也要审查。手机和服务器怎样扣押，数据怎样提取，校验值是否一致，远程勘验有没有记录，测试账号和生产账号有没有混用。程序版本变化很快，只对案发后的新版本做测试，未必能够证明旧版本具备完全相同的功能。
某牛案件的司法鉴定应当怎样审查
计算机犯罪案件中，鉴定意见经常决定案件最初的叙述方式。鉴定写成“拦截凭证”，办案人员会围绕非法获取展开。鉴定写成“修改数据并增加余额”，案件可能转向破坏计算机信息系统罪。
辩护人首先要看鉴定对象。送检的是完整程序、安装后的手机，还是从聊天软件里恢复出来的安装包。哈希值能否与被告人实际使用的版本对应。程序有没有自动更新，服务器端代码是否还在，测试时调用的后台是否属于案发时后台。
接下来要看测试方法。鉴定人员使用什么iOS版本，目标游戏是否与涉案游戏一致，是否在真实生产环境测试，测试账号由谁提供。APP更新后支付接口可能改变，拿新版本的运行结果倒推旧版本，需要说明技术依据。
鉴定意见还要区分看到的现象与推导出的结论。界面出现余额，只能证明客户端显示发生变化。游戏服务器数据库是否增加道具，需要服务器记录或者运营方数据印证。抓到一个网络包，只能证明当时存在传输，数据最后是否被服务端接受，还要看响应和后台状态。
“干扰系统正常运行”也应当写清具体表现。一次支付流程被改变，与整个计算机信息系统不能正常运行不是同一个层次。刑法第二百八十六条对后果有专门要求，不能因为程序违反平台规则，就直接把所有异常都写成系统破坏。
鉴定机构负责解决专门性技术问题。罪名是否成立，仍由司法机关结合鉴定、证人证言、电子数据和被告人供述综合判断。鉴定意见直接写“构成非法侵入”或者“属于犯罪工具”，辩护中应当继续审查它有没有替代法院作法律判断。
违法所得和游戏公司损失怎样计算
金额会直接影响入罪档次和量刑。
两高司法解释规定，非法获取计算机信息系统数据违法所得五千元以上，或者造成经济损失一万元以上，可以认定情节严重。达到相应标准五倍以上，可以认定情节特别严重。提供侵入、非法控制计算机信息系统的程序、工具，也有违法所得和提供人次等标准。
杨某提供程序违法所得四十余万元，亲自代充违法所得六万余元，法院据此认定两个罪名都达到情节特别严重。
具体案件中的违法所得不能只看银行卡和微信总入账。一个账户可能同时经营正常业务和异常代充，客户退款也可能原路返回。代充金额、程序授权费和其他收入需要分类。
成本能否扣除也要看项目性质。购买手机、租服务器和支付广告费，通常属于实施违法行为投入的成本，不当然从违法所得中扣除。代充过程中实际支付给应用商店的款项怎样处理，需要结合指控口径、资金用途和现有裁判规则分析。
被害单位损失同样不能直接按照所有虚拟道具的官方零售价相加。官方售价、边际成本、未结算收益、平台扣款、账号回收和游戏下架损失属于不同项目。每一项损失都应当说明因果关系和计算方法。
公开报道提到，相关游戏公司多款APP因异常充值触发平台风控并被下架，后来依法挽回应用平台待结算收益一亿余元。这个数字属于企业权益恢复情况，不能直接当成杨某个人犯罪金额或者法院认定的全部经济损失。
某牛代充案件有哪些可以审查的辩护问题
典型案例已经生效，不代表后来所有代充案件都只能照抄结果。
第一个审查重点是程序同一性。案件中的工具是否真是典型案例所说的某牛，版本和功能是否相同。名称相似、后台界面相似，不能代替源代码和运行功能比对。
第二个重点是系统与权限。办案机关指控侵入哪一套计算机信息系统，系统由哪些软硬件和服务组成，哪个主体有权授权。被告人原本取得了什么权限，程序又超出了哪一部分。
第三个重点是数据对象。被获取的是支付凭证、交易标识、充值档位信息，还是游戏账号余额。数据当时处于存储、处理还是传输状态。被告人取得的是一份复制，还是仅让程序在本地读取后立即转发。
还要审查主观明知。普通操作员是否知道程序删掉付款环节，销售人员是否了解后台功能，开发者交付的是通用模块还是专门插件。聊天记录、操作权限和收益分配需要相互印证。
行为次数和金额也可能出现重复计算。同一笔客户订单在后台生成多条日志，失败重试产生多次请求，入库记录和出库记录被同时统计，都可能造成数量放大。订单、支付和到账应当按唯一标识去重。
最后看罪数。提供程序与亲自使用是否独立，开发、维护和代充是否属于同一个共同犯罪过程，一个行为同时触犯计算机罪名和财产罪名时如何处理，都要根据具体事实判断。
这些审查方向只能说明案件需要继续核实，不能预先承诺无罪、撤案或者缓刑。计算机犯罪辩护的价值，体现在把抽象罪名重新放回代码、权限、数据和证据中，逐项检查指控能否成立。
已经被询问或者传唤应该先做什么
先停止继续操作涉案程序，避免新的订单和数据继续产生。
不要刷机、恢复出厂设置，也不要删除聊天记录和后台数据。删除行为可能造成关键辩护证据灭失，也可能被办案机关理解为毁灭证据。手机型号、iOS版本、插件版本和更新日期，恰恰可能用来证明涉案期间程序具有什么功能。
把自己的角色和时间整理清楚。什么时候接触程序，谁负责安装，自己有没有卖授权，有没有维护代码，订单从哪里来，资金怎样结算。只写自己能够确认的事实，不要猜别人的分工。
保存能够区分正常业务和涉案业务的材料。正常代充订单、官方充值记录、退款记录和平台费用，都可能影响金额认定。个人生活转账与业务收款也应分开说明。
尽早让律师结合技术人员查看鉴定意见、电子数据提取记录和资金审计。案件到了审查起诉以后才第一次研究程序，很多服务器数据和日志可能已经过期或者无法恢复。
如果资金来源涉及所谓黑卡、异常礼品卡或者陌生人提供的支付账户，需要单独向律师说明。计算机数据犯罪之外，还可能存在支付欺诈、盗窃、掩饰隐瞒犯罪所得或者帮助信息网络犯罪活动等问题。
某牛代充案件常见问题
某牛代充一定构成犯罪吗
不能只凭工具名称下结论。需要审查具体版本、运行功能、授权范围、操作次数、违法所得和行为人的主观认知。公开典型案例中的某牛程序已经被法院认定为专门用于侵入计算机信息系统的程序，同版本、同功能的大规模代充行为具有很高刑事风险。
只使用某牛工具没有开发程序会判什么罪
没有参与开发，不会自动排除刑事责任。亲自使用程序非法获取计算机信息系统数据，达到情节严重标准，可能构成非法获取计算机信息系统数据罪。是否另涉非法控制、破坏计算机信息系统或者财产类犯罪，要看具体功能和后果。
只卖授权码没有提供源代码会构成犯罪吗
提供行为不限于交付源代码。出售授权码、开通后台账号、出租程序使用权或者提供可执行安装包，都可能属于提供程序。办案机关仍需证明程序具有专门侵入功能，行为人对此明知，并达到法定情节标准。
手机是自己的还能算侵入吗
设备所有权不能替代对APP充值系统的授权。法院会审查程序控制的对象、突破的限制和获取的数据。越狱发生在本机，只是技术位置之一。程序如果未经授权干预APP与iOS之间的充值验证，仍可能被评价为侵入。
凭证是真的还能构成非法获取数据吗
可以。数据真实性与获取权限属于不同问题。真实数据也可能通过未经授权的技术手段取得。凭证真实可以影响行为方式和损失判断，无法单独排除非法获取计算机信息系统数据罪。
某牛代充案件一般判几年
非法获取计算机信息系统数据罪，情节严重的法定刑为三年以下有期徒刑或者拘役，并处或者单处罚金。情节特别严重的，法定刑为三年以上七年以下有期徒刑，并处罚金。提供侵入、非法控制计算机信息系统程序、工具罪也按照情节严重和情节特别严重设置相应刑罚。杨某因两个独立行为数罪并罚，最终执行八年，不代表所有使用者都会判八年。
违法所得达到多少可能入罪
按照现行司法解释，非法获取计算机信息系统数据违法所得五千元以上，或者造成经济损失一万元以上，可以认定情节严重。提供侵入、非法控制计算机信息系统程序、工具，违法所得五千元以上，也可能达到情节严重标准。案件还可能按照身份认证信息数量、提供人次或者其他严重情形认定，不能只盯着收入。
代充流水会全部算成违法所得吗
不应机械地把账户总入账全部认定为违法所得。办案机关需要区分正常业务、异常代充、退款和无关转账。具体案件是否扣除某些成本，要结合资金性质和裁判口径判断。
游戏公司存在漏洞能减轻责任吗
系统存在漏洞是技术事实，可以用于分析行为怎样发生，也可能影响因果关系和损失扩大。它不会自动赋予行为人利用漏洞牟利的授权，也不会当然成为法定从轻情节。
被传唤以后删除插件有用吗
没有帮助。删除插件可能损害对自己有利的版本证据，还可能引起办案机关对毁灭证据的怀疑。应当停止继续操作，完整保存设备和数据，并尽快由律师依法申请查看、复制和审查相关证据。
某牛代充案给从业者留下的法律边界
某牛代充案最值得重视的地方，是法院对移动端计算机信息系统和本地侵入行为作出了明确判断。
手机属于个人，手机里运行的APP仍可能属于刑法保护的计算机信息系统。程序运行在本地，也可能未经授权控制第三方APP并获取系统数据。支付凭证具有真实签名，也不能当然获得跨账号、跨订单重复使用的权限。
对于代充商，低于官方价格并不直接等于违法。风险来自低价怎样形成。官方折扣、合法礼品卡和平台促销，与拦截支付凭证、删除付款环节、修改充值数据存在本质差别。
对于程序员，技术中立需要具体功能和实际用途支撑。一个同时用于正常测试、安全研究和合法运维的通用工具，与专门监听支付请求、存储凭证并完成异常充值的程序，法律评价不会相同。开发文档、默认配置、客户群体和售后内容都会影响判断。
对于案件辩护，最先解决的仍是技术事实。手机所有权、凭证真实性和游戏公司漏洞都可以成为审查方向。它们需要落到系统边界、授权范围、数据对象和程序动作上，才能形成有效法律意见。
某牛案件已经给出一条清楚的裁判路径。法院先认定iOS与APP充值交易系统属于计算机信息系统，再根据鉴定意见认定程序未经授权拦截凭证、控制APP并干扰充值流程，随后区分杨某提供程序和亲自代充两个行为，最终以两个罪名数罪并罚。
遇到具体案件时，仍要回到涉案的那部手机、那个版本和那一批订单。程序究竟做了什么，证据能证明到哪一步，决定了法律能够走到哪里。
关键词
犁牛代充案件，某牛入库出库，游戏代充被抓，苹果代充，支付凭证，StoreKit，receipt，非法获取计算机信息系统数据罪，提供侵入计算机信息系统程序罪，破坏计算机信息系统罪，计算机犯罪辩护，上海马原律师