2019年全球移动游戏仅在AppStore和Play总收入617亿美元（生死狙击外挂购买网站外挂平台）

据 Tower 商店情报数据，2019 年全球移动游戏仅在 App Store 和 Play 的总收入就达到 617 亿美元，较 2018 年增长14.8%, 中国手游市场在 2019 年依然处于上升通道。在巨大的利益驱使下, 手游黑灰产已经形成并且来势汹汹, 对游戏公司造成了难以估量的经济损失。

支持 /iOS/PC 多个平台,适应于Unity/Cocos/UE 等多种游戏引擎。游戏上线前,我们加固游戏防止破解; 游戏上线后, 我们监控新外挂/外挂变种, 动态下发特征打击外挂。

一. 外挂带来的损失

1.手游破解版/外挂泛滥, 严重破坏游戏平衡, 导致玩家迅速流失, 大幅减少游戏收益。

比如对于 FPS 游戏, 外挂肆意修改内存, 可以实现许多匪夷所思的功能,飞天、遁地、透视、爆头, 无所不能。外挂玩家毫不意外将秒杀正常玩家, 大大打击正常玩家的积极性, 最终导致玩家流失。另一方面, 被外挂行为蛊惑的正常玩家也可能购买使用外挂, 进一步破坏游戏环境, 使游戏环境陷入恶化循环。

比如对于 SLG/RPG 游戏, 外挂可以利用模拟点击实现全天 24 小时不休息刷副本, 最后将得到的装备/角色出售获利。这种外挂行为在造成游戏服务器高负载、增加公司 IT 成本之外, 还可能引起游戏装备系统/经济系统通胀, 如不及时遏制, 最终可能导致游戏经济系统崩溃。

2.破解/外挂行为增加公司运行成本, 影响公司/品牌形象。

游戏公司将花费大量的人力和技术手段监控游戏中的外挂行为, 花费大量的客服资源处理来自正常玩家的投诉。

3.游戏代码/美术资源被竞争对手反编译后抄袭/盗用, 快速复制并上线运营, 对游戏公司造成难以估量的损失。

手游公司在研发前期为了快速出游戏原型, 很可能从市面上已有的类似游戏中获取美术资源。比如一款 游戏, 如果它的资源没有加密过, 通过 等工具分分钟就可以提取出原始美术素材。

在去年就发生过美术素材被抄袭事件。

二. 守护游戏安全

经过与用户的适配打磨,经过数十个版本迭代, 经过与线上数百款外挂对抗,已经达到国内外反外挂顶尖水平。

1.深入操作系统底层

在一开始, 我们就定位我们的对手是国内外最顶尖的外挂制作者,他们具有深厚的逆向分析能力。而越底层的接口代码，越不容易被 hook 篡改; 混淆、加密强度越高的代码，越难被逆向分析。

所以我们深入研究操作系统底层,从系统底层 api 出发,甚至手写汇编,实现最基础的功能,再配合私有的代码混淆技术/虚拟化技术,以保证这些基础功能的可靠性，甚至我们研发了国内独有的 so 无导入函数加密来保护代码安全。

从底层避免被逆向分析的问题。如下图所示，我们的基础功能代码难以被逆向分析：

市面上有些同类产品,正是因为基础功能的不可靠,才导致溃于蚁穴的事经常发生。

2.深入研究游戏引擎

我们深入研究了各种常见的游戏引擎，最终实现了与引擎底层紧密耦合的加固功能。与引擎底层绑定有几个优点：

1）可以实现更强大的防护功能。比如我们实现了国内独有的支持 /iOS 双平台的 资源加密功能；比如我们为 mono dll 实现了高强度的结构虚拟化。如下所示，虚拟化后的 dll 无法被 dnspy 分析：

2）不易被破解者摘除保护功能。正是因为与引擎底层耦合，如果破解者尝试摘除我们的保护功能，那么引擎代码也会被破坏，导致游戏无法运行。

3.防破解全面

反复研究了市面上不同类型游戏遇到的各种破解问题,提炼出破解方向进行防御。在可靠的基础功能上实现了一系列防破解功能。

1）防盗版

签名和文件完整性多重校验，防止游戏被植入恶意模块、剔除广告等

2）防内购破解

防止篡改支付过程绕过付费或者替换收款帐号掠夺玩家付费

3）反调试

防止外挂作者对进行调试，阻止对游戏的静态或动态分析

4）防内存篡改

防止通过篡改游戏内存，改变游戏属性的作弊行为，防止修改器的使用

5）防地理位置篡改

禁用地理位置模拟操作，防止LBS类型玩法的作弊

6）反ROOT反越狱

禁用ROOT(越狱)手机，或对ROOT(越狱)进行检测

7）加密游戏资源

加密游戏美术资源、数值配置文件，防止被盗用、抄袭

4.反外挂智能

1）反修改器

独创技术精准识别各种修改器，包含GG修改器、八门神器等及其变种

2）反变速器

独创的无导入函数引擎加固，使得在游戏中使用任何变速器、加速器不产生效果

3）反虚拟机

独创技术精准识别、平行空间、等虚拟机或多开器

4）反云手机

精准识别红手指、蓝光云、河马云等云手机，打击影响游戏平衡的挂机

5）反挂机挂

禁止玩家使用按键精灵、蜂窝助手等模拟点击脚本、挂机挂等外挂

6）反注入器

禁止使用、Frida等各种外挂模块注入器，防止注入后修改游戏内存等各种恶意行为

7）反模拟器

采用底层技术精准识别市面所有模拟器，打击作弊、自动化挂机等行为

在传统反外挂功能之外，还可以通过后台大数据分析自动发现异常，我们再提炼外挂行为、特征动态下发，有效打击新型外挂、外挂变种。

三. 游戏保护效果展示

自 运营以来,我们解决了用户线上遇到的各种各样的被破解/外挂问题。这里向大家分享几个具有代表性的案例。

1.某主要营收来源于广告的休闲类游戏

问题:

在接入 前, 网络上出现了很多去除广告破解版, 甚至有些破解版本更改了广告 id。

解决方案:

1)对游戏包加固, 防止破解者改包

2)对 dll 做高强度虚拟化, 防止被篡改游戏逻辑

效果:该游戏接入 加固 ，对unity加密，上线后至今，各个破解版平台未再出现破解版本，游戏官方下载量增长30%。

2.某百万级用户量的 引擎二次元游戏

问题:

1)游戏脚本未做加密，被破解修改后重打包，破解版提供无敌、秒杀、过图等功能。

2)游戏通讯协议简单，协议被破解，出现使用挂 VPN 方式的伪脱机挂。

3)存在很多的工作室盈利行为，对游戏营收造成严重影响。

解决方案:

1)对游戏的 Unity 脚本做最高强度的结构虚拟化加密，防止游戏逻辑被篡改。

2)此类游戏修改内存会实现变态的功能，为此配置了反内存修改、反加速、反虚拟机功能，防止玩家使用此类外挂。

3)针对通讯协议被破解，我们提供数据签名SDK让游戏接入，通过安全强度极高的数据校验算法，来防止脱机伪造通讯包。

4)通过智能化的威胁数据分析，定位到多个工作室和专业破解者。

效果:该游戏接入 加固上线后，游戏方运营反馈，客户外挂投诉量立马减少95%。

3.某百万级用户量的 cocos单机游戏

问题:

1)游戏被破解解密出脚本，去除游戏方自带的签名校验。

2)游戏脚本被修改后，把充值接口和界面进行替换，做成私服，私服方做成道具收费自己运营。

3)除了私服外，还有很多修改器、加速器等外挂，对游戏营收造成严重影响。

解决方案:

1)对游戏引擎做定制化混淆和加固，防止脚本被解密。

2)增加防修改器、防加速器、防破解重打包功能。

3)通过云特征来做线上动态防御。

效果:本来游戏更新后，私服五天即会更新对应的私服版本，该游戏接入 加固上线后，至今已经2个多月都未更新版本。游戏营收相比未接入前增长30%。