内容摘要：去年冬天，我在一个老旧的IRC频道里蹲了三个小时，就为了等一个叫“phrack_archives.tar.gz”的种子。频道里没人说话，只有bot每隔十分钟贴一次磁力链接。那感觉像在等一辆永远不会来的

去年冬天，黑客我在一个老旧的书籍IRC频道里蹲了三个小时，就为了等一个叫“phrack_archives.tar.gz”的下载种子。频道里没人说话，黑客只有bot每隔十分钟贴一次磁力链接。书籍那感觉像在等一辆永远不会来的下载夜班车。后来链接终于出来了，黑客我拖下来一看，书籍2.3GB，下载全是黑客上世纪八十年代到两千年初的《Phrack》杂志扫描件。翻到第7期，书籍里面讲怎么用一台Apple II和声耦合器拨进当地电话公司的下载内部测试线路。那篇文章的黑客作者署名是“The Mentor”，就是书籍后来写《黑客宣言》那位。

这就是下载黑客书籍下载的现状。你没法在京东搜到《Phrack》合订本，也没法在豆瓣标记《2600》过刊。这些东西要么在IRC的DCC传输里，要么在某个俄罗斯服务器的FTP目录深处，要么就藏在Telegram频道的置顶消息里。我认识一个广州的硬件工程师，他硬盘里有个文件夹叫“技术资料”，点进去全是按年份分类的《2600》季刊PDF，从1990年创刊号到去年秋季号，一期不落。问他哪来的，他说“攒了十五年，有些是买的实体书扫描的，有些是跟国外网友换的”。

那些书到底在讲什么

《Phrack》第49期有篇《Smashing The Stack For Fun And Profit》，作者Aleph One。这篇文章后来被无数安全课程当教材，但原文里那些手写的汇编代码和调试截图，跟现在大学里用的PPT完全是两码事。还有《Underground》那本，讲的是九十年代一群澳大利亚黑客怎么用X.25网络漫游，书里夹着大量真实的拨号日志和终端截图。你读这些书的时候能闻到调制解调器的味道——那种塑料外壳被变压器烤热的焦糊味。

《黑客与画家》这种算主流了，但真正硬核的都在灰色地带。比如《The Hacker Crackdown》，Bruce Sterling写的，讲1990年美国特勤局突袭“骗局大师”游戏公司那件事。书里有个细节：探员们冲进办公室时，一个黑客正在用300波特率下载一份电话公司内部备忘录。300波特率，一秒钟大概能传30个字符。你现在发条微信的功夫，够那时候传完一整本书。

下载渠道的变迁

最早是BBS。八十年代末到九十年代初，美国的黑客BBS比如“The Phoenix Project”和“The Dark Side”，上面挂着文本文件区，用Zmodem协议传。一个2400波特的调制解调器传100KB的文本要将近十分钟。那时候人们管下载叫“抓文件”，因为经常传一半断线，得重新来。

后来是FTP。九十年代中后期，像“ftp.cert.org”这种地方会放安全公告，但黑客书籍还是散落在各个大学服务器的匿名FTP里。我有个朋友在清华读博，他说2003年的时候，他们实验室的Sun工作站上有个隐藏目录，里面全是扫描版的黑客杂志，是之前一个毕业的师兄留下的。那个师兄去了某安全公司，走之前把目录权限设成了777，谁都能读。

现在主要是Telegram和Discord。有个叫“Hackers Library”的频道，八万多人，管理员每天发两三本PDF，从《Reverse Engineering for Beginners》到《The Art of Exploitation》都有。但问题是你不知道这些PDF里有没有夹带私货。去年有人发现一本《Metasploit渗透测试指南》的扫描版，第237页被替换成了一个恶意宏的说明。所以现在老手都养成习惯：下载完先扔进虚拟机，用strings命令看一眼有没有奇怪的URL。

为什么还在下载这些旧东西

一个做工控安全的朋友跟我说，他去年分析一个西门子PLC的漏洞，翻遍了现代资料都没头绪，最后在1998年的一期《Phrack》里找到了灵感。那期有篇文章讲怎么用示波器侧信道攻击智能卡，思路跟PLC的时序漏洞一模一样。他说“现在的书都写得太干净了，把试错过程全删了，只剩结论。但黑客技术恰恰在试错里”。

另一个原因是这些书里有一种现在很少见的东西：作者承认自己不知道。比如《Hacking: The Art of Exploitation》第二版，Jon Erickson在讲堆溢出的时候写了一句“我试了三种方法，只有第二种在特定内核版本上有效，但我没搞明白为什么”。现在的技术书不敢这么写，编辑会要求删掉。

所以如果你也想找这些书，别指望百度网盘。去IRC的#phrack频道蹲着，或者找个老黑客的FTP。下载的时候记得挂代理，别用真名。传完了先别急着看，用file命令确认一下文件类型——有时候.tar.gz解出来是个.exe，那就尴尬了。