近來年，游戲黑灰產(chǎn)攻擊趨勢(shì)呈現(xiàn)出角度多樣化的特點(diǎn)。據(jù)FairGuard游戲安全數(shù)據(jù)分析發(fā)現(xiàn)，游戲黑灰產(chǎn)攻擊以工作室、定制注入掛、內(nèi)存修改器、模擬點(diǎn)擊、破解等形式為主。

對(duì)于一款游戲而言，上述的風(fēng)險(xiǎn)中，被破解造成的后果是最為嚴(yán)重的。一款游戲被破解，也就意味著游戲內(nèi)的代碼邏輯、資源文件存在被破解者分析、篡改、植入/剔除模塊的可能。

流出的破解版會(huì)破壞游戲的公平性，造成正版玩家大量流失，導(dǎo)致游戲方收益受損，且存在游戲內(nèi)的代碼、美術(shù)資源被盜用、劇透的風(fēng)險(xiǎn)。

隨著游戲安全對(duì)抗強(qiáng)度的提升，黑灰產(chǎn)的破解手段也進(jìn)化為靜態(tài)分析與動(dòng)態(tài)調(diào)試相結(jié)合的形式。破解者可通過逆向分析手段對(duì)游戲進(jìn)行靜態(tài)分析、動(dòng)態(tài)調(diào)試，修改游戲客戶端代碼邏輯來制作「破解版」，甚至還可直接修改游戲端整體代碼邏輯實(shí)現(xiàn)「私服」來分取游戲利益。

相比外掛，破解對(duì)游戲造成的影響更加惡劣。游戲破解版的制作門檻在一些工具的加持下更加簡(jiǎn)單，通過frida、IDA等工具就可對(duì)游戲進(jìn)行調(diào)試分析制作破解版等。

如市面上常見的調(diào)試框架frida。基于Python和JavaScript的frida，具備調(diào)試效率高、應(yīng)用面廣的特點(diǎn)。可以實(shí)現(xiàn)跨平臺(tái)的動(dòng)態(tài)調(diào)試，廣泛應(yīng)用于Andriod 、iOS 、Windows 、Linux等幾乎全平臺(tái)的應(yīng)用程序調(diào)試。

因frida的使用門檻較低，為黑灰產(chǎn)所廣泛使用。動(dòng)態(tài)調(diào)試過程中只需將編寫的腳本通過frida自帶的工具注入到游戲進(jìn)程中，就可以HOOK游戲內(nèi)的關(guān)鍵函數(shù)，如游戲角色攻擊力、生命值、游戲內(nèi)勝負(fù)邏輯、投降判負(fù)邏輯等，且在使用過程中，無需分析被調(diào)試程序的源碼。

除了門檻較低的frida，常見的調(diào)試工具還有IDA。具備強(qiáng)大的靜態(tài)分析能力與動(dòng)態(tài)調(diào)試能力，甚至可以實(shí)現(xiàn)遠(yuǎn)程調(diào)試SO文件與直接調(diào)試偽代碼，因此 IDA 工具常被黑產(chǎn)用來繞過游戲內(nèi)現(xiàn)有的保護(hù)。

在游戲安全層面，想要對(duì)抗黑灰產(chǎn)的破解攻擊，需要從加殼保護(hù)、反調(diào)試兩方面入手。FairGuard針對(duì)的游戲被破解產(chǎn)生的安全問題，提供定制化解決策略，該保護(hù)方案已接入多款熱門游戲并驗(yàn)證了出色的保護(hù)能力。

反調(diào)試功能

防止外掛作者對(duì)游戲進(jìn)行調(diào)試，阻止對(duì)游戲的靜態(tài)或動(dòng)態(tài)分析，一旦檢測(cè)到IDA/frida等調(diào)試分析工具，立即閃退。

防破解功能

FairGuard業(yè)界獨(dú)家無API簽名校驗(yàn)技術(shù)，對(duì)游戲的引擎與代碼進(jìn)行深度加密，并對(duì)游戲包簽名和文件完整性進(jìn)行多重校驗(yàn)，防止游戲被植入惡意模塊、剔除廣告等。

• 歡迎通過「站內(nèi)私信」了解產(chǎn)品信息、體驗(yàn)免費(fèi)試用