三个月间，小组成员深入北京、广州、珠海多个城市火车站、地下室、小餐馆，与黄牛接头，卧底调查。最终，撰写了一份上万字的《打击网络黄牛调查报告》，一条黄牛抢票软件背后的黑色产业链由此浮出水面。
据报告透露，目前市场已有大量抢票软件。制作这些抢票软件的技术门槛并不高，稍具软件开发能力即可自制一个此类软件。不同版本售价各异。从5元一个的“入门版”，到收费2000元~4000元／月的“企业版”，抢票软件已经形成档次、质量齐全的“产业”生态。开发者设有专门客服QQ进行销售和问题解答。
“抢票党”从软件开发者手中购得抢票软件，抢得大量车票后，为“产业下游”的黄牛供票。黄牛再通过QQ群等渠道，向旅客倒卖手上的有效车票。由于12306限定抢得车票后，支付须在45分钟内完成，从刷票党到黄牛再到旅客，必须高效运转，高度配合。
12306账号和身份证号是“抢票党”囤票的必要信息，由此催生了“账号党”。他们通过编造虚假的身份证号等信息，大量注册12306账号，并销售给“抢票党”。一般通过网络交易平台出售给“抢票党”，价格为0.5元一个。
软件开发者售卖软件、账号党批量贩卖12306账号、刷票党批量囤票、黄牛党加价倒卖--整个利益链分工明确，互相衔接。
“各类人员主要通过QQ群沟通，通过银行汇款、转账或支付宝直接交易。”金山工程师许琪说道。
《打击网络黄牛调查报告》显示，目前其了解和掌握的非法黄牛软件主要包括：捷程订票助手、铁路通、Tthelper、飞鸟订票助手、911等产品。
攻防转换战
有意思的是，尽管铁路部门明言不建议使用抢票插件，新版12306的售票系统却新增了刷票功能
虽然都是抢票软件，金山、360等公司却认为自己与黄牛软件不同，金山、百度等公司认为自己的软件并不涉及谋利，并未加价销售为用户抢来的火车票，而仅仅是增加用户买票的便利性，与黄牛软件有本质上的不同。
不过，铁路部门似乎并不这么看。2013年9月，众多网民反映称，使用抢票插件或手机客户端登录12306网站购票时，遭遇验证码提交失败、无法登录账号等异常现象。随后，金山猎豹浏览器官方微博和奇虎360公司证实，12306官网对所有带有抢票插件的浏览器进行了屏蔽。尽管金山和360随后一再改进软件破除封锁，均被12306网重新屏蔽。
12306亦在官网及媒体上提示购票者慎用浏览器抢票。一方面是因为抢票浏览器破坏了正常的购票秩序；另一方面，近年来，山寨抢票插件、抢票浏览器伪装成官方或已授权的客户端，这些软件被植入木马病毒，或写入恶意代码，使得用户的电脑和手机中毒，且给用户的信息安全带来隐患，造成严重的经济损失。
12306的态度激怒金山和360等公司，猎豹浏览器官方微博发布以《12306，我想和你谈谈》为题的长微博，指责其对于抢购火车票设置障碍的做法，并称愿意无偿提供技术支持以改善其“逆天”的用户体验。
2014年春运前夕，12306新版上线，新版再度对部分“抢票工具”软件进行了屏蔽处理。
铁科院客票系统监控中心副研究员王明哲表示，客票系统监控中心会根据抢票软件对系统产生影响的大小，进行相应的屏蔽处理措施。他说，抢票插件是在12306网站上植入的一种技术，对普通旅客来说，从个人信息安全、资金安全、交易安全上，都会产生相应的影响，他不建议用这种抢票插件。
有意思的是，尽管铁路部门明言不建议使用抢票插件，新版12306的售票系统却新增了刷票功能，王明哲回应称是为了购票公平性。在争夺用户方面，12306实际上借鉴了对手们不少思路。
金山的报告中指出，狙击黄牛抢票的关键在于实现身份证验证与公安部相关数据库对接，对虚假身份证购票行为不予通过。铁路部门回应正在寻求与公安系统的数据库对接，不久的将来有望实现。
张洪基认为，无论抢票软件功过如何，可以明确的是，在百度、金山、360等互联网大亨正式介入火车票销售之后，为12306的购票峰值分流了不小的流量，故而今年鲜有再听闻12306崩溃的消息。因此，良性的竞争合作，将有利于12306迅速成长，他希望12306对待外界的新挑战应更加开放。
