困扰的端口问题
一、端口简介
随着计算机 *** 技术的发展，原来物理上的接口（如键盘、鼠标、网卡、显示卡等输入/输出接口）已不能满足 *** 通信的要求，TCP/IP协议作为 *** 通信的标准协议就解决了这个通信难题。TCP/IP协议集成到操作系统的内核中，这就相当于在操作系统中引入了一种新的输入/输出接口技术，因为在TCP/IP协议中引入了一种称之为"Socket（套接字）"应用程序接口。有了这样一种接口技术，一台计算机就可以通过软件的方式与任何一台具有Socket接口的计算机进行通信。端口在计算机编程上也就是"Socket接口"。
有了这些端口后，这些端口又是如何工作呢？例如一台服务器为什么可以同时是Web服务器，也可以是FTP服务器，还可以是邮件服务器等等呢？其中一个很重要的原因是各种服务采用不同的端口分别提供不同的服务，比如：通常TCP/IP协议规定Web采用80号端口，FTP采用21号端口等，而邮件服务器是采用25号端口。这样，通过不同端口，计算机就可以与外界进行互不干扰的通信。
据专家们分析，服务器端口数更大可以有65535个，但是实际上常用的端口才几十个，由此可以看出未定义的端口相当多。这是那么多黑客程序都可以采用某种 *** ，定义出一个特殊的端口来达到入侵的目的的原因所在。为了定义出这个端口，就要依靠某种程序在计算机启动之前自动加载到内存，强行控制计算机打开那个特殊的端口。这个程序就是"后门"程序，这些后门程序就是常说的木马程序。简单的说，这些木马程序在入侵前是先通过某种手段在一台个人计算机中植入一个程序，打开某个（些）特定的端口，俗称"后门"（BackDoor），使这台计算机变成一台开放性极高（用户拥有极高权限）的FTP服务器，然后从后门就可以达到侵入的目的。
二、端口的分类
端口的分类根据其参考对象不同有不同划分 *** ，如果从端口的性质来分，通常可以分为以下三类：
（1）公认端口（Well Known
Ports）：这类端口也常称之为"常用端口"。这类端口的端口号从0到1024，它们紧密绑定于一些特定的服务。通常这些端口的通信明确表明了某种服务的协议，这种端口是不可再重新定义它的作用对象。例如：80端口实际上总是HTTP通信所使用的，而23号端口则是Telnet服务专用的。这些端口通常不会像木马这样的黑客程序利用。为了使大家对这些常用端口多一些认识，在本章后面将详细把这些端口所对面应的服务进行列表，供各位理解和参考。
（2） 注册端口（Registered
Ports）：端口号从1025到49151。它们松散地绑定于一些服务。也是说有许多服务绑定于这些端口，这些端口同样用于许多其他目的。这些端口多数没有明确的定义服务对象，不同程序可根据实际需要自己定义，如后面要介绍的远程控制软件和木马程序中都会有这些端口的定义的。记住这些常见的程序端口在木马程序的防护和查杀上是非常有必要的。常见木马所使用的端口在后面将有详细的列表。
（3） 动态和/或私有端口（Dynamic and/or Private
Ports）：端口号从49152到65535。理论上，不应把常用服务分配在这些端口上。实际上，有些较为特殊的程序，特别是一些木马程序就非常喜欢用这些端口，因为这些端口常常不被引起注意，容易隐蔽。
如果根据所提供的服务方式的不同，端口又可分为"TCP协议端口"和"UDP协议端口"两种。因为计算机之间相互通信一般采用这两种通信协议。前面所介绍的"连接方式"是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达，这种方式大多采用TCP协议；另一种是不是直接与接收方进行连接，只管把信息放在网上发出去，而不管信息是否到达，也就是前面所介绍的"无连接方式"。这种方式大多采用UDP协议，IP协议也是一种无连接方式。对应使用以上这两种通信协议的服务所提供的端口，也就分为"TCP协议端口"和"UDP协议端口"。
使用TCP协议的常见端口主要有以下几种：
（1） FTP：定义了文件传输协议，使用21端口。常说某某计算机开了FTP服务便是启动了文件传输服务。下载文件，上传主页，都要用到FTP服务。
（2）
Telnet：它是一种用于远程登陆的端口，用户可以以自己的身份远程连接到计算机上，通过这种端口可以提供一种基于DOS模式下的通信服务。如以前的BBS是纯字符界面的，支持BBS的服务器将23端口打开，对外提供服务。
（3）
*** TP：定义了简单邮件传送协议，现在很多邮件服务器都用的是这个协议，用于发送邮件。如常见的免费邮件服务中用的就是这个邮件服务端口，所以在电子邮件设置中常看到有这么 *** TP端口设置这个栏，服务器开放的是25号端口。
（4）
POP3：它是和 *** TP对应，POP3用于接收邮件。通常情况下，POP3协议所用的是110端口。也是说，只要你有相应的使用POP3协议的程序（例如Foxmail或Outlook），就可以不以Web方式登陆进邮箱界面，直接用邮件程序就可以收到邮件（如是163邮箱就没有必要先进入网易网站，再进入自己的邮箱来收信）。
使用UDP协议端口常见的有：
（1）
HTTP：这是大家用得最多的协议，它就是常说的"超文本传输协议"。上网浏览网页时，就得在提供网页资源的计算机上打开80号端口以提供服务。常说"WWW服务"、"Web服务器"用的就是这个端口。
（2） DNS：用于域名解析服务，这种服务在Windows
NT系统中用得最多的。因特网上的每一台计算机都有一个 *** 地址与之对应，这个地址是常说的IP地址，它以纯数字+"."的形式表示。然而这却不便记忆，于是出现了域名，访问计算机的时候只需要知道域名，域名和IP地址之间的变换由DNS服务器来完成。DNS用的是53号端口。
（3） SNMP：简单 *** 管理协议，使用161号端口，是用来管理 *** 设备的。由于 *** 设备很多，无连接的服务就体现出其优势。
（4）
OICQ：OICQ程序既接受服务，又提供服务，这样两个聊天的人才是平等的。OICQ用的是无连接的协议，也是说它用的是UDP协议。OICQ服务器是使用8000号端口，侦听是否有信息到来，客户端使用4000号端口，向外发送信息。如果上述两个端口正在使用（有很多人同时和几个好友聊天），就顺序往上加。
在计算机的6万多个端口，通常把端口号为1024以内的称之为常用端口，这些常用端口所对应的服务通常情况下是固定的。表1所列的都是服务器默认的端口，不允许改变，一般通信过程都主要用到这些端口。
表1
服务类型默认端口服务类型默认端口
Echo7Daytime13
FTP21Telnet23
*** TP25Time37
Whois43DNS53
Gopher70Finger79
WWW80POP3110
NNTP119IRC194
另外 *** 服务器常用以下端口：
（1）. HTTP协议 *** 服务器常用端口号：80/8080/3128/8081/9080
（2）. SOCKS *** 协议服务器常用端口号：1080
（3）. FTP协议 *** 服务器常用端口号：21
（4）. Telnet协议 *** 服务器常用端口：23
三、端口在黑客中的应用
像木马之类的黑客程序，就是通过对端口的入侵来实现其目的的。在端口的利用上，黑客程序通常有两种方式，那就是"端口侦听"和"端口扫描"。
"端口侦听"与"端口扫描"是黑客攻击和防护中经常要用到的两种端口技术，在黑客攻击中利用它们可以准确地寻找攻击的目标，获取有用信息，在个人及 *** 防护方面通过这种端口技术的应用可以及时发现黑客的攻击及一些安全漏洞。下面首先简单介绍一下这两种端口技术的异同。
"端口侦听"是利用某种程序对目标计算机的端口进行监视，查看目标计算机上有哪能些端口是空闲、可以利用的。通过侦听还可以捕获别人有用的信息，这主要是用在黑客软件中，但对于个人来说也是非常有用的，可以用侦听程序来保护自己的计算机，在自己计算机的选定端口进行监视，这样可以发现并拦截一些黑客的攻击。也可以侦听别人计算机的指定端口，看是否空闲，以便入侵。
"端口扫描"（port
scanning）是通过连接到目标系统的TCP协议或UDP协议端口，来确定什么服务正在运行，然后获取相应的用户信息。现在有许多人把"端口侦听"与"端口扫描"混为一谈，根本分不清什么样的情况下要用侦听技术，什么样的情况下要用扫描技术。不过，现在的这类软件也似乎对这两种技术有点模糊了，有的干脆把两个功能都集成在一块。
"端口侦听"与"端口扫描"有相似之处，也有区别的地方，相似的地方是都可以对目标计算机进行监视，区别的地方是"端口侦听"属于一种被动的过程，等待别人的连接的出现，通过对方的连接才能侦听到需要的信息。在个人应用中，如果在设置了当侦听到有异常连接立即向用户报告这个功能时，就可以有效地侦听黑客的连接企图，及时把驻留在本机上的木马程序清除掉。这个侦听程序一般是安装在目标计算机上。用在黑客中的"端口侦听"通常是黑客程序驻留在服务器端等待服务器端在进行正常活动时捕获黑客需要的信息，然后通过UDP协议无连接方式发出去。而"端口扫描"则是一种主动过程，它是主动对目标计算机的选定端口进行扫描，实时地发现所选定端口的所有活动（特别是对一些网上活动）。扫描程序一般是安装在客户端，但是它与服务器端的连接也主要是通过无连接方式的UDP协议连接进行。
在 *** 中，当信息进行传播的时候，可以利用工具，将 *** 接口设置在侦听的模式，便可将 *** 中正在传播的信息截获或者捕获到，从而进行攻击。端口侦听在 *** 中的任何一个位置模式下都可实施进行，而黑客一般都是利用端口侦听来截取用户口令。
四、端口侦听原理
以太网（Ethernet）协议的工作方式是将要发送的数据包发往连接在一起的所有计算机。在包头中包括有应该接收数据包的计算机的正确地址，因为只有与数据包中目标地址一致的那台计算机才能接收到信息包。但是当计算机工作在侦听模式下，不管数据包中的目标物理地址是什么，计算机都将可以接收到。当同一 *** 中的两台计算机通信的时候，源计算机将写有目的计算机地址的数据包直接发向目的计算机，或者当 *** 中的一台计算机同外界的计算机通信时，源计算机将写有目的计算机IP地址的数据包发向网关。但这种数据包并不能在协议栈的高层直接发送出去，要发送的数据包必须从TCP/IP协议的IP协议层交给 *** 接口--数据链路层。 *** 接口不会识别IP地址的，在 *** 接口中，由IP协议层来的带有IP地址的数据包又增加了一部分以太网的帧头信息。在帧头中，有两个域分别为只有 *** 接口才能识别的源计算机和目的计算机的物理地址，这是一个48位的地址，这个48位的地址是与IP地址相对应的。换句话说，一个IP地址也会对应一个物理地址。对于作为网关的计算机，由于它连接了多个 *** ，它也就同时具备有很多个IP地址，在每个 *** 中它都有一个。而发向 *** 外的帧中继携带的是网关的物理地址。
以太网中填写了物理地址的帧从 *** 端口中（或者从网关端口中）发送出去，传送到物理的线路上。如果局域网是由一条粗同轴电缆或细同轴电缆连接成的，那么数字信号在电缆上传输信号就能够到达线路上的每一台计算机。再当使用集线器的时候，发送出去的信号到达集线器，由集线器再发向连接在集线器上的每一条线路。这样在物理线路上传输的数字信号也就能到达连接在集线器上的每个计算机了。当数字信号到达一台计算机的 *** 接口时，正常状态下 *** 接口对读入数据帧进行检查，如数据帧中携带的物理地址是自己的或者物理地址是广播地址，那么就会将数据帧交给IP协议层软件。对于每个到达 *** 接口的数据帧都要进行这个过程的。但是当计算机工作在侦听模式下，所有的数据帧都将被交给上层协议软件处理。
当连接在同一条电缆或集线器上的计算机被逻辑地分为几个子网的时候，那么要是有一台计算机处于侦听模式，它可以接收到发向与自己不在同一个子网（使用了不同的掩码、IP地址和网关）的计算机的数据包，在同一个物理信道上传输的所有信息都可以被接收到。
在UNIX系统上，当拥有超级权限的用户要想使自己所控制的计算机进入侦听模式，只需要向Interface（ *** 接口）发送I/O控制命令，就可以使计算机设置成侦听模式了。而在Windows
9x的系统中则不论用户是否有权限都将可以通过直接运行侦听工具就可以实现。
在端口处于侦听时，常常要保存大量的信息（也包含很多的垃圾信息），并将对收集的信息进行大量的整理，这样就会使正在侦听的计算机对其他用户的请求响应变的很慢。同时侦听程序在运行的时候需要消耗大量的处理器时间，如果在这时就详细的分析包中的内容，许多包就会来不及接收而被漏走。所以侦听程序很多时候就会将侦听得到的包存放在文件中等待以后分析。分析侦听到的数据包是很头疼的事情，因为 *** 中的数据包都非常之复杂。两台计算机之间连续发送和接收数据包，在侦听到的结果中必然会加一些别的计算机交互的数据包。侦听程序将同一TCP协议会话的包整理到一起就相当不容易，如果还期望将用户详细信息整理出来就需要根据协议对包进行大量的分析。
现在 *** 中所使用的协议都是较早前设计的，许多协议的实现都是基于一种非常友好的，通信的双方充分信任的基础。在通常的 *** 环境之下，用户的信息包括口令都是以明文的方式在网上传输的，因此进行端口侦听从而获得用户信息并不是一件难点事情，只要掌握有初步的TCP/IP协议知识就可以轻松的侦听到想要的信息的。
五、端口扫描原理
"端口扫描"通常指用同一信息对目标计算机的所有所需扫描的端口进行发送，然后根据返回端口状态来分析目标计算机的端口是否打开、是否可用。"端口扫描"行为的一个重要特征是：在短时期内有很多来自相同的信源地址传向不同的目的地端口的包。
对于用端口扫描进行攻击的人来说，攻击者总是可以做到在获得扫描结果的同时，使自己很难被发现或者说很难被逆向跟踪。为了隐藏攻击，攻击者可以慢慢地进行扫描。除非目标系统通常闲着（这样对一个没有listen端口的数据包都会引起管理员的注意），有很大时间间隔的端口扫描是很难被识别的。隐藏源地址的 *** 是发送大量的欺骗性的端口扫描包（1000个），其中只有一个是从真正的源地址来的。这样，即使全部包（1000）都被察觉，被记录下来，也没有人知道哪个是真正的信源地址。能发现的仅仅是"曾经被扫描过"。也正因为这样那些黑客们才乐此不彼地继续大量使用这种端口扫描技术来达到他们获取目标计算机信息、并进行恶意攻击。
通常进行端口扫描的工具目前主要采用的是端口扫描软件，也通称之为"端口扫描器"，端口扫描可以为提供三个用途：
（1）识别目标系统上正在运行的TCP协议和UDP协议服务。
（2）识别目标系统的操作系统类型（Windows 9x, Windows NT，或UNIX，等）。
（3）识别某个应用程序或某个特定服务的版本号。
端口扫描器是一种自动检测远程或本地计算机安全性弱点的程序，通过使用扫描器你可不留痕迹的发现远程服务器的各种TCP协议端口的分配及提供的服务，还可以得知它们所使用的软件版本！这就能让间接的了解到远程计算机所存在的安全问题。
端口扫描器通过选用远程TCP/IP协议不同的端口的服务，记录目标计算机端口给予的回答的 *** ，可以搜集到很多关于目标计算机的各种有用信息（比如：是否有端口在侦听？是否允许匿名登陆？是否有可写的FTP目录，是否能用TELNET等。
端口扫描器并不是一个直接攻击 *** 漏洞的程序，它仅仅能帮助发现目标机的某些内在的弱点。一个好的扫描器还能对它得到的数据进行分析，帮助查找目标计算机的漏洞。但它不会提供一个系统的详细步骤。
端口扫描器在扫描过程中主要具有以下三个方面的能力：
（1） 发现一个计算机或 *** 的能力；
（2） 一旦发现一台计算机，就有发现目标计算机正在运行什么服务的能力；
（3） 通过测试目标计算机上的这些服务，发现存在的漏洞的能力。
编写扫描器程序必须要很多TCP/IP协议程序编写和C，Perl和或SHELL语言的知识。需要一些Socket编程的背景，一种在开发客户/服务应用程序的 *** 。
六、常用端口
在计算机的6万多个端口，通常把端口号为1024以内的称之为常用端口，这些常用端口所对应的服务通常情况下是固定的，所以了解这些常用端口在一定程序上是非常必要的，下表2列出了计算机的常用端口所对应的服务（注：在这列表中各项"="前面的数字为端口号，"="后面的为相应端口服务。）。
1=tcpmux（TCP协议 Port Service Multiplexer）401=ups（Uninterruptible Power
Supply）
2=compressnet=Management Utility402=genie（Genie Protocol）
3=compressnet=Compression Process403=decap
5=rje（Remote Job Entry）404=nced
7=echo=Echo405=ncld
9=discard406=imsp（Interactive Mail Support Protocol）
11=systat,Active Users407=timbuktu
13=daytime408=prm- *** （Prospero Resource Manager Sys. Man.）
17=qotd（Quote of the Day）409=prm-nm（Prospero Resource Manager Node Man.）
18=msp（Message Send Protocol）410=decladebug（DECLadebug Remote Debug
Protocol）
19=Character Generator411=rmt（Remote MT Protocol）
20=FTP-data（File Transfer [Default Data]）412=synoptics-trap（Trap
Convention Port）
21=FTP（File Transfer [Control]）413= *** sp
22=ssh414=infoseek
23=telnet415=bnet
24private mail system416=silverplatter
25= *** tp（Simple Mail Transfer）417=onmux
27=nsw-fe（NSW User System FE）418=hyper-g
29=msg-icp419=ariel1
31=msg-auth420= *** pte
33=Display Support Protocol421=ariel2
35=private printer server422=ariel3
37=time423=opc-job-start（IBM Operations Planning and Control Start）
38=rap（Route Access Protocol）424=opc-job-track（IBM Operations Planning and
Control Track）
39=rlp（Resource Location Protocol）425=icad-el（ICAD）
41=graphics426= *** artsdp
42=nameserver（WINS Host Name Server）427=svrloc（Server Location）
43=nicname（Who Is）428=ocs_cmu
44=mpm-flags（MPM FLAGS Protocol）429=ocs_amu
45=mpm（Message Processing Module [recv]）430=utmpsd
46=mpm-snd（MPM [default send]）431=utmpcd
47=ni-ftp432=iasd
48=Digital Audit Daemon433=nnsp
49=tacacs（Login Host Protocol （TACACS））434=mobileip-agent
50=re-mail-ck（Remote Mail Checking Protocol）435=mobilip-mn
51=la-maint（IMP Logical Address Maintenance）436=dna-cml
52=xns-time（XNS Time Protocol）437=comscm
53=Domain Name Server438=dsfgw
54=xns-ch（XNS Clearinghouse）439=dasp（dasp Thomas Obermair）
55=isi-gl（ISI Graphics Language）440=sgcp
56=xns-auth（XNS Authentication）441=decvms-sy *** gt
57= private terminal access442=cvc_hostd
58=xns-mail（XNS Mail）443=https（https Mcom）
59=private file service444=snpp（Simple Network Paging Protocol）
61=ni-mail（NI MAIL）445=microsoft-ds
62=acas（ACA Services）446=ddm-rdb
63=whois+whois+447=ddm-dfm
64=covia（Communications Integrator （CI））448=ddm-byte
65=tacacs-ds（TACACS-Database Service）449=as-servermap
66=sql*net（Oracle SQL*NET）450=tserver
67=bootps（Bootstrap Protocol Server）451=sfs- *** p-net（Cray Network Semaphore
server）
68=bootpc（Bootstrap Protocol Client）452=sfs-config（Cray SFS config server）
69=tftp（Trivial File Transfer）453=creativeserver
70=gopher454=contentserver
71=netrjs-1,Remote Job Service455=creativepartnr
72=netrjs-2,Remote Job Service456=macon-tcp
73=netrjs-3,Remote Job Service457=scohelp
74=netrjs-4,Remote Job Service458=appleqtc（apple quick time）
75=private dial out service459=ampr-rcmd
76=deos（Distributed External Object Store）460=skronk
77=private RJE service461=datasurfsrv
78=vettcp462=datasurfsrvsec
79=finger463=alpes
80=http（World Wide Web HTTP）464=kpasswd
81=hosts2-ns（HOSTS2 Name Server）465=s *** tp
82=xfer（XFER Utility）466=digital-vrc
83=mit-ml-dev（MIT ML Device）467=mylex-mapd
84=ctf（Common Trace Facility）468=photuris
85=mit-ml-dev（MIT ML Device）469=rcp（Radio Control Protocol）
86=mfcobol（Micro Focus Cobol）470=scx-proxy
nbs
参考资料：;topic=78
黑客帝国的剧情问题？？
电脑统治了世界，但是由于核战争，阳光被遮住，万物无法生长，能源也用光了。电脑发现人可以产生生物电，于是把人象种菜一样的进行克隆培养。但是，为了让他们不抵抗，这些人都是被催眠了的，并且通过影响脑电波，为每个人模拟一个世界(即母体，the
matrix)，并按他们实际生长的时期模拟不同的生活情况。
另外有些人，是生活在地下的“自由世界”，之所以说自由，是因为他们不被电脑控制，之所以用引号，是因为他们无法到地面上去。他们一方面要抵抗机器的入侵，一方面也想拯救那些被催眠的同类。经过百年的战争，这些人的最后城池岌岌可危，但是他们发现并唤醒了救世主neo，于是这群人通过黑客手段进入母体。不过他们不是只用电脑进入，而是用通过和电脑连接，使自己的意识直接进入母体。
这样，就象是一个玩...电脑统治了世界，但是由于核战争，阳光被遮住，万物无法生长，能源也用光了。电脑发现人可以产生生物电，于是把人象种菜一样的进行克隆培养。但是，为了让他们不抵抗，这些人都是被催眠了的，并且通过影响脑电波，为每个人模拟一个世界(即母体，the
matrix)，并按他们实际生长的时期模拟不同的生活情况。
另外有些人，是生活在地下的“自由世界”，之所以说自由，是因为他们不被电脑控制，之所以用引号，是因为他们无法到地面上去。他们一方面要抵抗机器的入侵，一方面也想拯救那些被催眠的同类。经过百年的战争，这些人的最后城池岌岌可危，但是他们发现并唤醒了救世主neo，于是这群人通过黑客手段进入母体。不过他们不是只用电脑进入，而是用通过和电脑连接，使自己的意识直接进入母体。
这样，就象是一个玩网游的玩家有了作弊外挂啦，所以他们在母体中就会有超能力。而母体也有维护秩序的人，那就是“探员”，就象是GM——游戏管理员啦。他们当然权限大，也就是说，也有超能力啦。
谁知道，neo这个母体中的超级病毒感染了一个探员，使之成了更厉害的病毒，可以不断复制自己，以至于母体在对付人类这一心腹大患的同时不得不想办法对付那个病毒(史密斯)。但是就是没办法，于是neo在人类快支持不住的时候，跟母体的主宰(建筑师)进行谈判，以他的力量去消灭史密斯(其实消灭不掉，但是可以让史密斯感染到自己身上来，而他又是通过母体的线连进母体的，所以删了他，史密斯就被完全删除了)，这样来换得锡安所有人的性命。也就是说，他用自己的生命，换得众人的生存。
李毅吧412事件
一个叫蛋疼的人生的ID，有个小吧号，做了一年半的小吧没当上大吧主，然后不想玩儿了，就想报复一下，管理层很混乱，他得到了死涵的密码，然后多个电脑同时登陆这个ID，删精品，T会员，爆吧，改了会员名称。其实死涵很快就改了密码，但是百度的问题，浏览器不关掉就一直处于登陆状态。
黑客帝国的剧情
《黑客帝国》(The Matrix)
剧情简介：
在不久的将来，一名年轻的 *** 黑客（基奴李维斯）发现看似正常的现实世界实际上是由一个名为“矩阵”的计算机人工智能系统控制的，人们就象他放牧的动物一样。李维斯便在 *** 上查找关于“矩阵”的一切。后来在一名神秘女郎（嘉丽安莫斯）的引导下见到了黑客组织的首领（劳伦斯费许本），三人一起走上了抗争“矩阵”的征途。
“尼奥，你曾经作过这样的梦吗，你如此肯定的东西是真的吗？你是否能从那样的梦中醒来？你能分辨出梦境与现实世界的区别吗？”
尼奥不顾一切地想追寻“矩阵”的真相－他在梦中总是听到关于它的耳语，这是一种神秘的不可知的东西，他能够肯定地感觉到它不祥地控制着他。
“矩阵是什么？”尼奥不知道，但是他相信默菲，一个传说中的人物，一个被描绘成非常危险的人能够给他答案。
“没有人能够说明白'矩阵'是什么，你只有亲自去看。”
尼奥面对着另外一个问题：他就是它吗？当然，虽然不知道为什么，尼奥的答案就是“不是”。默菲的朋友塞弗同意他的观点。而其他人则不那么肯定。
另外，还有人保护“矩阵”，由冷酷的史密斯带领，他们掌握着令人震惊的秘密。
尼奥、默菲和特莱妮必须用他们的生命对抗强大的敌人来追寻答案、寻找自我。
他们每一步都是危机四伏......
剧情攻略:
电影从真实世界开始的,人类城市正在遭受巨大的毁灭性打击,在尘土飞扬中出现了一条黑线,黑色的线慢慢变近,然后出现另外一条,然后是第三条线,这三条线穿过电子章鱼,穿过人类成长的地方,穿过了那些正在拼命挖地的大型机器,最后停在一个很大的看起来象外星人呆的城市。
但这都是一个梦,尼奥在醒来,发现自己在一个地铁的躺椅上。火车通过的隆隆声唤醒了他。他看到火车进站,一个看起来很脏很龌龊的流浪汉模样的人下了车,他让尼奥上车了,火车离开了车站。这个流浪汉告诉尼奥,他在这里很安全。
他告诉尼奥,那个法国人,是很早以前的一个程序,他被设计出来学习人类的罪恶感,罪恶感也是机器认为之一代matrix彻底失败的原因。设计师给了人类完美的世界,但在这个世界里,人类用他们天生的寻求自由的精神来 *** 和破坏这个完美的世界。法国人想用消灭一切寻求自由的行为的 *** 来解决完美和自由意愿之间的不协调性。设计师就设计了另外一个程序来找出一个不需要消除人类自由意愿的解决方案。这个程序在研究了人类的历史后发现,自由意愿一直都是人类的一种假相,人类从来没有真正自由过...
《黑客帝国Ⅱ重装上阵》(The Matrix Reloaded)
【剧情篇】
上回说到NEO同学终于意识到自己的能力和使命，在中弹“复活”的同时，他也变成了无所不能“救世主”。结尾的“飞升”象征着人类超级英雄的诞生：NEO将带领锡安基地的人民，打响对机器世界的反击战，并将以胜利者的姿态结束这场战斗，还人类以自由之身。他的使命会实现吗？矩阵会那么甘心被摧毁吗？
实际上，整个《重装上阵》是NEO探寻自己使命背后真相的过程，他要为自己的行动寻找一个可以接受的理由。在上集打败密探史密斯、救出墨菲斯之后，NEO随同亲密爱人翠尼蒂和其他战友一起，乘坐Nebuchadnezzar号飞船返回地球上最后一个人类据点——锡安基地。在那里，他们和其他自由战士们聚集到了一起，其中包括墨菲斯的甜蜜冤家——奈奥比美眉。另外，基地的政治家们也上场了。
就在这时，矩阵系统决定“先下手为强”，派遣了为数250000的电子乌贼大军，开始进攻锡安基地，积弱的基地防守力量根本不足以对抗如此强大的机甲兵团，看来人类最后的香火也齑齑可危；当然，墨菲斯他们的飞船上有各种各样的资料，自然少不了中国那几本名为《左传》《史记》之类古籍的电子版本，NEO他们一下便想到了“围魏救赵”的良招，决定再次潜入矩阵，从内部破坏它，最后达到消灭机甲兵团的目的。同时，NEO也想再和“先知”谈一谈，以便更多地了解自己的神圣使命。
可是，“矩阵取经”的道路注定是凶险多端的：在寻找矩阵系统内唯一知道系统弱点的“制钥者”的过程中，NEO、墨菲斯和翠尼蒂遇到了前所未有的困难：敌人的能力升级了，数量更是增多了，NEO的超能力受到致命的挑战，墨菲斯和翠尼蒂对NEO的信心也受到无情事实的打击。究竟NEO他们能不能完成任务后从矩阵内部全身而退？锡安基地的命运如何？
到时自有分晓，嘿嘿……
【人物篇】
《黑客帝国》之一集固然看得大家拍案叫绝，其实出场人物极其有限，也就那么十来个人，包括那三个密探。到了第二、第三集可就不同了，角色数量暴增。也难怪嘛，NEO他们回到了人类基地，而矩阵系统也升级到XP了（预计到第三 *** 升级到Longhorn系统），因而，两个阵营内都有新人出现。这些家伙都是什么底细呢？
慢着，为了避免“喜新厌旧”的罪名，让偶还是来简要介绍一下旧人物的新动向。之一集中除了那个牺牲的、那个叛变的、和那个接线员，其他船员都会在第二集出现。那死掉的两个船员就不用说了，但Tank这个纯种人类不能在续集中出现，着实有些可惜，据说是因为挡期的原因。NEO和翠尼蒂这对璧人，自从在之一集末尾捅破那层矜持的纸，勇敢了表露真情之后，本集中更是如乾材烈火般如胶似漆到不可开交，害得墨菲斯得了严重的红眼病，直到他回到基地见到了小别胜新婚的奈奥比才痊愈。
之一集更大的反角，密探史密斯先生这次又以崭新的面目重新上市；其实，在之一集中他的言行就表明他已经部分感染了人类的感情和性格，这种感情加上他自身强大的意志力，使他得以对抗MATRIX让他消失的命令，在奇异复活的同时也获得了随意复制的超能力，成为MATRIX系统内的一个自由体。现在他的唯一目标就只有NEO，而且这种意识并非为了MATRIX系统的安全，而是完全为了自我强烈的复仇意识。为了杀死NEO，他可以摧毁任何东西，包括MATRIX。
“先知”在第二集中将有举足轻重的地位，事实上，她的身份一直是《黑客帝国》更大的一个迷：她到底是个人，还是一个具有自我意识的程序？她隐藏在哪里，又是如何产生的？这些问题，都只有等观众们在两部续集中寻找答案了。
好，熟人介绍完毕，轮到新丁们出来溜溜了：
◎铁血娘子—奈奥比（Niobe）
我们已经知道，这位美眉是墨菲斯同学的欢喜冤家；大部分人不知道的是，她还是锡安基地唯一的女船长，她的那艘飞船名为“洛格斯”（Logos），是整个基地上体积最小，但速度最快的飞船。大家别看该美眉身材娇小玲珑一如她的飞船，她可是基地指挥官里最强悍的成员，性格倔强，脾气也不小，连墨菲斯都得让她三分；同时，与墨菲斯相比，她对NEO并没有那么大的信心；她只相信自己，相信战斗才能改变一切。的确，她在战斗方面非常在行，个人搏击能力也属一流，难怪被选作担任《进入矩阵》（Enter the Matrix）游戏的主角了。
扮演这这一铁血娘子的，就是威尔史密斯同学的老婆——杰达·平克特·史密斯。诸位可能还不太熟悉这个名字，她就是艾迪墨菲的《肥佬教授1》里面那个漂亮黑美眉，也是去年《拳王阿里》中拳王的几位老婆之一。面对奈奥比这一极富挑战力的角色，杰达勇敢地演绎出了独特的风采，用她自己的话说，就是把她本人固执的一面发挥得淋漓尽致（相信她的老公对此深有体会，嘿嘿）。据说，威尔本人也是《黑客帝国》的超级影迷，他曾向老婆吹枕边风，要她向沃卓斯基兄弟代为求情，看能不能在续集中扮演个密探什么的，毕竟，他还是有不少穿黑衣、戴墨镜的经验的。奈何导演硬是不给面子，估计是考虑到要是这哥们把《黑超特警》的罗嗦劲带进MATRIX里，那整部戏的味道就变了。
◎战斗三人组—洛克（Lock）、ZEE、林克（Link）
洛克和墨菲斯一样，是另一艘指挥船的船长。目前尚不清楚他有何值得一提的故事；
ZEE是洛克的船员，和洛克是一对；
林克则是继坦克（Tank）之后担任墨菲斯的Nebuchadnezzar号飞船的新接线员。
虽然没有进一步的信息，但从这三人的身份来看，无疑是墨菲斯的并肩战友。从三人的造型来看，也没有哪一位象之一集的塞菲（Cypher）一样有叛变的可能。有鉴于整个故事还得以NEO、墨菲斯、翠尼蒂三人为重，因此这三人的戏份估计都比较少。
唯一有点八卦的是ZEE这个角色，她本来是由美国新锐女RB歌手阿莉亚（Aaliyah）扮演的，无奈后者在2001年8月25日的一起飞机失事中不幸遇难，那时她已经拍了十几个镜头了。这令《黑客帝国》的制片人乔西佛比较伤心，因为是他从《致命罗密欧》开始把阿莉亚捧上影坛的。
◎东方高手—守护天使（Seraph）
编辑美眉三令五申地要偶不要透露过多剧情，所以，这里偶只能按捺住急性子，告诉大家，这个守护天使是续集中某位关键人物的保镖，在电影中将有一段和NEO的对打，功夫指数十万！那么，该人物是正是邪呢？嘿嘿，你以为我会告诉你么？
本来，这一角色是沃卓斯基兄弟特别为李连杰量身订做的，指望由真正的东方“功夫皇帝”来出演这一战斗力级别和NEO不相上下的神秘人物。可惜双方在片酬上谈不拢，李当时要价1300万美元，而片方只能给出200万，因为差额太大，李放弃了这一角色。后来，片方又接触过东方女侠杨紫琼，不知怎的，也没有谈成。因此，这个机会最后落到了即使在亚洲也并不是很有名的倪星头上。该同志又名邹兆龙，出身于台湾，五岁习武，十二岁开始做替身，十八岁便主演了之一部电影。从台湾军队服役完毕后，他到香港电影圈发展，曾先后出演了《倚天屠龙记之魔教教主》、《 *** 保镖》、《给爸爸的信》（又名《父子武状元》）、《白面包青天》等影片。有趣的是，在那几部和李连杰演的影片中，他的角色都是李的敌人，看来真是不是冤家不聚头啊。至于倪星同学在好来坞的前途，那就得看个人造化了；如果他在本片中给人印象深刻，有制片人出头把他包装成新一代功夫明星也说不定，毕竟，他还年轻。
◎邪恶宗师—梅罗纹奇（Merovingian）+致命诱惑—佩瑟芬（Persephone）
梅罗纹奇是MATRIX系统内的又一个超级神秘人物，他把自己象“先知”那样隐藏在系统中，同时他也拥有改写系统程序的能力。但是，他并不是站在NEO这边。他住在矩阵系统内的一座城堡里，沉迷于一切奢华的东西。然而，他唯一缺少的便是感情；俗话说，得不到的才是更好的，他也最热衷于沉迷在感情的虚像里。
佩瑟芬是这样一位Dracula公爵似人物的妻子。熟悉希腊神话的同志们都知道，佩瑟芬乃希腊神话中的“丰饶之神”，是主神宙斯和女神底米特之女，后来该仙女在玩耍的时候不小心被冥王哈第斯绑架，半推半就地做了后者的王后。电影中的佩瑟芬极其性感迷人，虽然她本身没有感情，但是只要她接触了某人，就会立刻感知对方的内心世界。
可以说，梅罗纹奇和佩瑟芬就象矩阵里的吸血鬼夫妇，优雅而致命。在整部续集中，他们都和NEO他们纠缠不清，而这两人之间也是彼此勾心斗角。这一对角色的加入，大大地增加了续集故事情节的复杂程度，他们与主人公的关系，也将极大地影响NEO完成他天赋的使命。
饰演梅罗纹奇的，是法国着名演员兰伯特·威尔森。无论是在大银幕，还是在舞台，他都有闪亮的表现，曾五次被提名法国电影恺撒奖（法国的“奥斯卡”）。最令人吃惊的是，该同学具有极其多样化的艺术细胞，他有着美妙的歌喉，出过数张唱片，个人音乐会更是开出了法国，开到了加拿大、日本，还有香港；同时，他还是位很有水准的音乐评论家。片中那位集优雅与邪恶于一体的梅罗纹奇，由这样一位多才多艺的同志出演真是再合适不过了。他在片中是什么样子呢？那可是属于高度机密，至今仍未曝光。至于扮演佩瑟芬的莫尼卡·贝鲁琪，是大家都比较熟悉的意大利美女，这里也就不再罗嗦了。
◎关键人物—制钥者
制钥者也是象“先知”一样“隐居”在矩阵内部的一个神秘人。在他的房间里有着成千上万把钥匙，其中有一把掌握着整个矩阵的口令。得到它，NEO他们就能成功地破坏整个矩阵了。当然矩阵为了这点要发飙，决不能让弱点掌握在别人手里。
扮演这位睿智的制钥者的是老舞台演员蓝道·杜克·金，有几十年的舞台经验，“触电”只是近几年的事，不过触到的都是中国观众比较熟悉的：周润发的两部《替代杀手》和《安娜与国王》。
◎至酷偶像—双子星病毒
如果要我说《黑客帝国》续集中最喜欢的角色，我会毫不犹豫地指出是这对病毒双子星，同时预计他们将继基努·里维斯之后，成为黑客迷的新一代偶像。没办法，他们太酷了。
当初沃卓斯基兄弟在设计这一对角色时，就是要让他们成为令少女尖叫的带有后现代风格的超级邪神。这对银发蛇辫，身着银色风衣、夹克，脚蹬白蟒皮靴的孪生兄弟，其实也是矩阵系统内的一对自由病毒，他们可以不受矩阵控制地自由来去，更可怕的是，他们可以随意隐形和还原。和一般电影中 “无形有质” 的隐形功能不同的是，他们能在瞬间做到“无形无质”，然后又随意变回来，是真正意义上的自由体。他们的武器更是酷到极点，那是一把总长不超过手掌心的折迭刀，简直是高深莫测。有这样一对邪神存在，NEO他们在矩阵当中的活动变得更加险象环生。
扮演这一对偶像人物的，就是英伦空手道黑带级高手阿德云·雷蒙特和尼尔·雷蒙特兄弟。两兄弟是看着香港功夫片长大的，自16岁起开始练习空手道，至今已有15年的功力。空手道之外，他们还是健美运动爱好者，身材保持得一级棒。不要说女生们，连我都要开始流口水了！
恩，看来《黑客帝国》中有名有姓的新角色都提到了……慢着，似乎还有两个漏网之鱼。一个是“建筑师”（Architect），他似乎是整个矩阵系统的建造者，是MATRIX的无冕之王；另一个是“鬼魅”（Ghost），目前对他所知的仅仅是这个名字。很有可能，这两个家伙才是关系到MATRIX最后谜底的关键，因此被列为更高机密，在各种资讯上都查不到“建筑师”的扮演者，难道他是……？“鬼魅”的扮演者是Anthony Wong，从简历来看也是位舞台和电视剧经验比较丰富的演员。我开始还错误地把他认作了香港的黄秋生（英文名也是Anthony Wong），这也怪《黑客帝国》官方网站搞错了，误将老黄主演的《辣手神探》也囊括到这个年轻的Anthony Wong电影列表中。可见，任何权威都不要相信，“黑客”也有犯简单的搜索错误的时候。
【特技篇】
自从《黑客帝国》上映后，“子弹时间”特技似乎成了它的一块招牌，言《黑客帝国》必提“子弹时间”。而且，该特技后来也是被模仿得最多的银幕特技之一，无数的广告和电影、电视中都对它进行了模仿，其中比较有名的有《霹雳娇娃1》、《怪物史莱克》、《恐怖电影》等，除了《怪物史莱克》中学得比较有意思外，其他的多为东施效颦之作。
沃卓斯基兄弟和《黑客帝国》系列的特效总监约翰·盖特（John Gaeta）对那些粗制滥造的模仿很是不满，他们决心在续集中创造出绝对让人模仿不了的革命性电脑特技来。当初他们拍摄“子弹时间”镜头时，是以120架尼康照相机围绕着被拍摄对象，然后让这些相机的快门按照电脑预先编程好的顺序和时间间隔开始拍照，然后把各个角度拍得的照片全部扫描进电脑，由电脑对相邻两张照片之间的差异进行虚拟修补，这样就能获得360度镜头下拍摄对象的连贯、顺滑的动作，最后再由电脑将该连贯的动态图象与背景融合，才有了我们在电影中看到的令人拍案叫绝的新奇镜头。
到续集开拍时，一来这种特技已经被模仿得太滥了，沃卓斯基兄弟最不想做的事情便是炒冷饭，因此“逼迫”盖特必须创造出一个全新的特技来；二来，“子弹时间”本身只适合拍摄在一个有限空间里、少量对象物体的动作，当拍摄对象数量众多，而且涉及更复杂的镜头运动时，“子弹时间”就应付不来了。受这两方面原因的激励，盖特在沃卓斯基兄弟的授意下，联合全球六大顶尖视觉特效公司，共同完成了两部续集中多达2500个的特效镜头，是之一集412个特效镜头的六倍多，同时也完成了他本人和沃卓斯基的心愿：创造出了不能被模仿的视觉特效。
到底《黑客帝国》续集中的特效有何神妙，试拣一二说之：
◎革命性的突破—“虚拟拍摄”（Virtual Cinematography）
目前，地球人都知道，NEO将在《重装上阵》中和100名升级了的密探史密斯过招，这也是第二集中两大重头戏之一，其中蕴涵了复杂的镜头运动，如此多的人物，如果用“子弹时间”来勉强应付的话，将会是极其耗费人力物力的。沃卓斯基和盖特的解决办法是：乾脆抛弃“子弹时间”，在电影历史上之一次使用全面的“虚拟拍摄”技术。
所谓“虚拟拍摄”，在沃卓斯基兄弟的构想中，应当是使得导演所要求的拍摄动作，全部能在电脑里的虚拟场景中进行；拍摄所需的各种物件，包括场景、人物、灯光等，全部被整合进了电脑，然后，导演可以根据自己的意图，在计算机上“指挥”角色的表演和动作，从任意角度运动他的镜头，简而言之，就是拍摄出导演想拍摄的任何场景来。但是，所有那些输入到电脑里的数据又是完整无误地来源于真实世界，也就是说，输入电脑中的虚拟场景和虚拟人物必须是真实世界和演员的“全息”复制，等于是把一个真实的世界克隆到电脑里的虚幻世界，从而在物理意义上打通“虚拟”与“真实”的界限。
利用“虚拟拍摄”，导演能创造出在真实世界不可能完成的镜头，同时由于虚拟世界是真实世界的完美复制，观众根本无法挑剔表演、动作和场景的真实性。如果大家对特效 *** 稍有所知的话，就会立刻明白这一步迈得有多么大。从来电脑虚拟的世界只是拍摄真实世界的补充和修饰，即使是象《星球大战前传》那样号称每一个镜头都包含了视觉特效的电影，也无法使导演能完全在虚拟世界里执导一场和真实世界完全无异的表演。“虚拟拍摄”导演的自由发挥空间一下子扩张了N倍，剩下来的唯一限制，就是他们的想象力了。
正如前面所述的，“虚拟拍摄”的基础，在于“完全真实”地复制真实世界，如果虚拟世界中的人物和物件和真实演员与物体有差距，那“虚拟拍摄”就失去了存在的价值，而沦为象《最终幻想》一样尴尬的实验品了。简而言之，“虚拟拍摄”和普通电脑特技的区别，就象把一头羊画在稿纸上和利用生物科技克隆那头羊之间的差别一样。
以NEO大战100个密探史密斯的场景为例，为了达到“虚拟拍摄”的要求，这场名为“Burly Brawl”的群戏，首先要解决的便是取得交战角色的全息复制数据，说白了就是如何真实地创造“虚拟人”。100个史密斯的虚拟人形象是从扮演史密斯的雨果·维文和他的十二个替身演员提取数据的。
首先，那些替身进行了为时数月的训练，主要是模仿雨果维文的一言一行，包括他的各种神情和动作习惯，据说最后连雨果本人都受不了了，因为感觉整天面对12个“自我”，那种情形挺恐怖的。当替身们对雨果的模仿达到导演满意的阶段后，动作指导袁和平的小组和基努·里维斯加入了进来，开始动作戏的排练，在这过程中，用“动作捕捉器”（Motion-Capture）将所有NEO和100个“史密斯”该完成的动作全部输入电脑。单单这一工作就持续了整整四个月，创造了电影历史上使用“动作捕捉器”的新记录，事实上，这一记录也超越了所有大型三维游戏曾使用过的动作捕捉数目（电脑游戏是“动作捕捉器”更大的市场）。“动作捕捉器”的使用也使袁和平的动作设计更加得心应手，他可以设计出许多常人难以做到的动作，并能通过电脑修饰，使武术动作看起来更加有力而舒展。
在所有设计动作被记录、输入进电脑之后，就轮到“编辑”工作了。盖特领导的特效小组实实在在地由骨骼到肌肉再到肌肤地“再造”了虚拟NEO和虚拟史密斯的身体构架，然后再为他们覆盖上和照片一般清晰、真实的肌肤和衣服。在这一步步创造真实“虚拟人”的过程中，盖特的特效小组又发明了另一项超尖端的技术：“全息捕捉”（Universal Capture），简称U-Capture。他们使用5台SONY旗舰级超高精度HDW900型数码摄像机，呈半圆形对准每一个演员的脸部，当演员开始表演时，摄像机捕捉下演员脸部的每一个精细反应——从一根头发丝的摆动到每个皱纹的抽动方式（HDW900能精确到看见毛囊和毛细血管），综合5台机器的数据，就可以得到演员表演时脸部的三维精确数据，所有这些数据都没有被压缩、而是直接输入进大型电脑系统，每秒钟的数据流量就超过1G！特效小组再将这些真实的面部表情根据事先设计好的情节“贴”到相应的虚拟人身上。由于无论是虚拟人的身材、动作、表情，还是他们衣服在动作时的变化，都是直接从真实表演当中复制过来的，虚拟人也就和真实世界中的演员完全无异了。
最后，另外“复制”好的虚拟场景、道具，和一些影片需要的特殊效果被加了进来，完美地组合成和真实世界一样的虚拟世界。盖特他们称之为“虚拟制片厂”，这使得无限制地多样化镜头运用和剪辑成为可能。沃卓斯基正是利用“虚拟拍摄”这一革命性技术，在 Burly Brawl一战中，用以前不可能的角度拍摄出了几乎是不可能的镜头运动：例如他能指挥镜头自由地围绕NEO和100个史密斯，或者在他们中间任意穿插、寻找更合理的角度，可以让镜头顺滑地从超慢速过度到超高速。在最终的电影中，观众将看到镜头围绕打斗中心以超音速旋转拍摄最后以常规速度播放的镜头。可以说，“虚拟拍摄”解放了导演的无限想象力空间。
◎一切只为把握精度—“视觉预览”（Pre-Visualization）
《重装上阵》中的另一场重头戏，就是“将终结其他一切追车场面”（乔西佛）的高速公路追逐战。这场14分钟的追车戏，牵涉到超过300辆的各种类型的机动车，其中将有数十辆车会发生碰撞和爆炸，被爆炸气浪掀起来的车，又将制造更多的碰撞和爆炸，这当中翠尼蒂还要以高速摩托车载着“制钥者”在所有这些混乱中逆向行驶！简直是对特技编排的一次终极考验，因为所有场景都要首先进行实拍，一个数据推导不确切，就有可能导致特技人员的悲剧性伤亡。
《重装上阵》剧组决定采用“视觉预览”系统来编排这场电影历史上最复杂的追车戏。简而言之，“视觉预览”就是在电脑上模拟出一个实际场景来，然后在这个模型当中进行摄影机位、镜头角度的试验，找到最能表达导演意图的方式，最后用动画运行所有已经决定的流程，看看最后的结果会是怎样一种情况。
为了使这一惊心动魄的追车场景准确无误地进行，预先计划在正式摄影前一年左右就开始准备，设计的过程中电影的所有设计人员和工程师都参与了进来，他们要用三维模型来确定每一部高速运行的机动车的轨迹以及在碰撞和爆炸过程中的移动方向。最终，通过“视觉预览”系统，特效和特技小组将每一部车在此场景中所应发挥的速度精确到了每一英里/小时，同时也为每一位特技驾驶员制定出了详细操作流程，使得这场看似不可能编排的超级大追车得以完全按计划进行，同时又看不出编排的痕迹来。
同时，“视觉预览”也帮助沃卓斯基兄弟捕捉到了一些匪夷所思的效果。观众们将看到，在这场戏中，摄像机似乎经常置于在以前的追车场面中见所未见的地方。兄弟俩经常是头脑中突然冒出一些梦幻般的镜头模式，然后利用“视觉预览”来检验在屏幕上看起来具体是什么样子的，然后特技人员需要利用模拟的结果实际规划出真实场景中的拍摄方式。
就这样，一场令人肾上腺素飙升而又完全感觉不到“设计”痕迹的追车戏，被完美地编排出来了。
◎视觉的通感—“非常”镜头的处理
《黑客》迷们应当对之一集中翠尼蒂从坠落的直升机中逃生的场景记忆深刻，当飞机爆炸时，建筑物的玻璃墙面居然象水面一样出现了涟漪。这一违背常规物理学定律的镜头，正是《黑客帝国》特效组的首创。视效总监约翰·盖特认为，在象矩阵这样一个纯数字的世界里，故意的视觉扭曲看起来是很自然的。因此，他将在续集中创造更多这样类似的打破一般物理学的“疯狂“镜头。
其中之一——大家已经从预告片中看到了——那就是NEO起飞时脚下地面由内向外辐射的波纹，正是之一集中直升机爆炸特效的翻版。在续集中，另一种视觉的“通感”体现在对爆炸镜头的处理上。之一集中我们已经领教过电梯内炸弹爆炸时，熊熊大火在慢镜头中如滚滚洪水般波涛汹涌的“奇观”，这正反映了盖特独特的视觉理论：他要使《黑客帝国》系列中的火焰能象液体一样流动，而液体则让它们如轻烟般飘渺，通过合理地转移物质的物理特性，使司空见惯的爆炸场景产生如梦似幻般惊艳的效果。
事实上，视觉通感的做法是借鉴了日本动画的处理手法。无论是沃卓斯基兄弟，还是约翰·盖特，都声明他们是日本动漫的铁杆FANS。沃卓斯基兄弟更是从小泡在动漫书中长大的，日本动漫中对于一些镜头夸张而有趣的处理手法让他们惊奇不已：唯美的分镜头巧妙地捕捉了事物的瞬间形态，使得那一刻看起来那么不可思议又妖艳异常；能不能用常规镜头、在真人电影中做到那样的奇观呢？借助视觉特效，他们完美地做到了，拍出了最得日本动漫风格精髓的真人电影。
◎特效管理信息系统—Zion Maniframe
前面说到，由于《黑客帝国》续集包含的多达2500个特效镜头，以及革命性创新特效带来的庞大的工作量，视效总监约翰·盖特自己的特效公司Manix，已经不足以应付这些工作。毕竟，相对于特效界的巨无霸“工业光魔公司”（ILM），Manix还是个“中小企业”。为此，盖特联合了世界各地的五大特效公司，将部分特效任务承包给他们去做。
这些公司是：
法国的BUF公司，主要负责矩阵的绿色下坠字码效
血鬼夫妇，优雅而致命。在整部续集中，他们都和NEO他们纠缠不清，而这两人之间也是彼此勾心斗角。这一对角色的加入，大大地增加了续集故事情节的复杂程度，他们与主人公的关系，也将极大地影响NEO完成他天赋的使命。饰演梅罗纹奇的，是法国着名