凌晨两点，黑客宿舍熄灯了，编程我盯着屏幕上跳动的代码绿色字符，隔壁床的装逼兄弟凑过来问：“你在写啥？”我把终端切成全屏，敲下 nmap -sS -Pn -p- 10.0.0.1，黑客回车。编程满屏端口列表刷出来那一刻，代码他沉默了五秒，装逼说了句“卧槽”。黑客其实那只是编程我拿虚拟机搭的靶机，IP 还是代码内网地址。但装逼效果拉满——这就是装逼黑客编程代码的第一层真相：看起来像在入侵五角大楼，实际上可能只是黑客在扫描自己家的路由器。

真正让外行觉得“这哥们牛逼”的编程，往往不是代码代码本身，而是呈现方式。我见过一个哥们，写 Python 爬虫非要用 vim，还特意把字体调成 Matrix 那种绿色数字雨。他跟我说：“功能一样，但用 vim 写出来，别人就觉得你在搞底层。”我当时没反驳，因为他说得对。人类对黑客的想象来自电影——黑底绿字、快速敲键盘、屏幕上弹出一堆看不懂的十六进制。你写个 requests.get() 没人觉得你厉害，但你写 socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)，旁边人立刻觉得你在造核弹。

说个真事。去年我们学校有个“编程大赛”，其实就是比谁做的网页好看。有个哥们交了个纯黑背景、绿色等宽字体的页面，上面就三行字：Accessing mainframe... Bypassing firewall... Access granted. 然后一个进度条跑完，显示“Hello World”。评委给了创意奖。他后来跟我说，那页面总共 20 行 HTML，连 JavaScript 都是复制的。但没人关心这个——黑客装逼的核心不是技术深度，是信息不对称。你只要让观众觉得“这东西我搞不懂”，你就赢了。

不过话说回来，有些代码确实自带气场。比如用 C 写个 fork() 炸弹，:(){ :|:& };: 这一行，懂的人看了后背发凉，不懂的人看了觉得你在打表情包。再比如 rm -rf /，现在成了梗，但当年我第一次在服务器上看到有人手滑敲了这个，心跳直接上 120。那种恐惧感是真实的，因为你知道这行代码跑完，整个系统就没了。装逼和作死之间，有时候只差一个回车。

我个人的观察是，真正在安全圈混的人反而不怎么装。他们穿普通 T 恤，用 MacBook，终端配色是默认的。你问他在干嘛，他说“调个 API”。只有半吊子才把 msfconsole 的启动界面截图发朋友圈，配文“今晚又要熬夜了”。但话说回来，谁没年轻过呢？我第一年学渗透的时候，把 sqlmap 跑出个注入点，激动得截图发了三个群。现在回头看，那靶场还是我自己搭的。

所以你要问我怎么用代码装逼，我的答案很简单：别解释。你越解释，逼格越低。别人问你这串 echo "0x41 0x42" | xxd -r -p 是干嘛的，你就说“处理一下二进制数据”。他再问，你就说“说了你也不懂”。其实那就是把十六进制转成 AB 两个字母。但你不说，他就觉得你在写驱动。装逼的尽头是沉默，代码只是道具。

最后说个真事收尾。我认识一个搞逆向的，有次在星巴克掏出笔记本，打开 IDA Pro，反编译一个安卓 APK。旁边坐了个妹子，看了他屏幕十分钟，问：“你是黑客吗？”他头都没抬，说：“不是，我在修手机。”妹子哦了一声走了。他后来跟我说，那 APK 是他自己写的，就为了在星巴克装这一下。你看，连专业人士都逃不过这种快感。代码装逼，本质上是人类对神秘感的原始崇拜，跟技术无关。