真的一个能透视的都没有吗？

在「不发包篡改、不入侵服务端」的前提下，没有。能做到的只有一种情况：攻击服务端或者内部人员泄露数据——那是刑事犯罪，不是买个软件的事，而且跟「外挂」完全是两码事。

有人说他能看到，还发了视频？

视频最容易伪造：录屏可以后期加，界面可以做假的，或者根本是跟朋友对打演的。要验很简单——让他现场打一手你没参与过的牌，说出你的底牌。

观战看到的是延迟后的局面，而且平台通常有延迟设置。利用观战偷看是另一种作弊方式，跟软件无关，也容易被平台处理。

对平台来说是第三方辅助，多数平台条款禁止。它不修改游戏数据，但确实提供了额外信息优势。用不用是个人选择，风险要自己承担。

常见后果：手机被远程控制、相册和通讯录被读取、支付类 App 被盯着、被用来发垃圾信息封号。这类木马往往还会伪装成正常软件，很难删干净。

扑克的数据流是这样的：

关键在第 2 步：服务端从来不下发别人的底牌。它根本不需要发——客户端要渲染别人的牌，只需要知道「背面朝上」就够了。

所以，别人底牌的字节从来没有出现在你手机的网络流量里，也没有出现在内存里。不存在的东西，任何工具都读不到。

抓到的包里没有别人的底牌，因为服务端没发。有人说「我能解密」，先问一句：拿什么解？如果服务端没发这个字段，解密只能从空气里解出东西来。

唯一可能出现的例外是摊牌之后——那时候底牌确实会下发，因为要显示给所有人看。但那已经是结算阶段，没有决策价值了。

改自己客户端的内存，只能改「你的手机怎么显示」，改不了「服务端认定你手里是什么牌」。你在本地把牌显示成 AA，服务端照样按你实际的 27o 结算。自欺欺人。

就算你伪造一个「我要看所有人底牌」的请求，服务端也不会认——它按自己的会话状态回复，不按客户端说什么。

常见四种：① 软件其实是随机数生成器，界面做得像真的，你打十手总有两三手「蒙对」；② 直播延迟 loophole（偷看直播/观战席，这跟软件无关）；③ 直接是木马，装上去手机就被控了；④ 诈骗，收钱拉黑。

这四种里，第 3 种最常见也最危险——它不靠软件本身赚钱，靠你手机里的相册、通讯录、支付凭证赚钱。所以「免费透视外挂」比收费的还多，原因就在这。

差在信息源：

这个区别很重要：辅助工具不承诺「知道对方的牌」，它做的是根据已知信息算概率。你打牌时脑子也在做这件事，工具只是算得更快更准。

既然真透视不存在，那你在桌上遇到的「他怎么老是对上我」多半是别的原因：

真正能提高你对抗这种人的办法，不是找更强的外挂，是把自己的下注模式变得不可读——这个不用买任何软件。