手遊作弊大盤點，看看你了解幾項？
龐大手遊用戶群體之中混雜著部分“作弊用戶”，他們既影響其他玩家的體驗，也侵害了遊戲開發商的利益。其背後的外掛開發者通常以低成本的方式，摧殘著遊戲的壽命，並從中牟取非法利益。更有甚者通過借正規公司渠道販賣VIP、廣告等服務獲取違法利益。
圖1：大量利用外掛進行牟利
遊戲開發商為了保護自身權益，需要快速應對並給出最佳解決方案。為了保障兼容性、用戶體驗等細節，開發人員需要做大量修改以應對外掛和破解，但這種修改大部分情況下不能及時完成，對於遊戲開發商來講，修改時間越長意味著損失越大。
下面介紹幾種通用性比較高、外掛開發者常用的作弊方式。
由於不同引擎的特性，很多遊戲受到不同層面的***：
一、修改器：
修改器具有通用性，通過讀/寫遊戲內存，對於遊戲內部的敏感數據進行非法獲取，來達到某一類效果：例如無敵、無限金幣、透視、無限CD、修改人物屬性等，嚴重影響了遊戲平衡。常見的修改器有：GG修改器、燒餅修改器、八門神器、葫蘆俠等。
圖2：GG修改器修改內存屬性作弊
雖然修改器五花八門、但是其原理通常是采用以下方式進行實現：
-
通過內核提供的函數讀/寫內存
-
ptrace附加並調試進程
圖3：某修改器通過ptrace讀寫內存流程 -
使用read/write函數讀寫/proc/pid/mem
- 通過多種方式註入so到遊戲進程讀/寫內存
圖4：某修改器通過註入so實現讀寫內存等功能
二、加速器：
加速器也具有通用性，遊戲開發商通常通過使用時間函數來進行相關判斷。通過加快或者減慢時間，來達到某一類的效果，例如：體力恢復、競速類遊戲、技能CD等，這類操作嚴重影響了遊戲平衡。常見的加速器有：GG修改器（含有加速功能）、燒餅加速器、叉叉加速器等。
圖5:GG修改器修改時間進行加速作弊
下面列舉了不同情況下實現加速器的原理：
- 通用方式：劫持gettimeofday,clock_gettime等時間函數。
圖6：某加速器劫持gettimeofday加速
-
U3D引擎：調用U3D引擎提供的函數直接設置時間倍率實現。
- Cocos2D引擎：修改Cocos2D引擎提供的函數實現。
三、虛擬空間：
通常修改器和加速器在使用的過程中需要更高的Root權限以實現對遊戲進程進行操作。虛擬空間的出現解決了這一些問題，他能夠使遊戲進程和外掛進程隸屬於同一個用戶空間，並直接對遊戲進行非法操作，其需要代理系統服務等一類的操作，但這一類操作能夠被主流遊戲安全廠商所檢測。
下面展示了虛擬空間被外掛開發者所利用，實現手機免root也能夠使用外掛的方式。
圖7：在多開器中運行作弊軟件免Root運行
四、修改代碼邏輯重打包：
由於遊戲引擎各不相同，遊戲代碼邏輯存在於不同位置，針對不同遊戲需要不同的處理方式。
- mono
mono是Unity運行dll腳本十分重要的組件，而dll腳本存儲在 asset/bin/data/managed目錄下，外掛分析者能夠直接反編譯Assembly-CSharp.dll修改代碼邏輯進行破解，達到免費購買、增加傷害、***加速等非法功能。
圖8：某破解者公布的破解某遊戲Assembly-CSharp.dll細節
圖9：破解者破解後的效果
- il2cpp
il2cpp是Unity另一種運行遊戲代碼邏輯的方式，這種方式與mono的不同之處在於它將dll中的IL指令在編譯的過程中翻譯成cpp。並編譯成so，執行遊戲的代碼邏輯。這種遊戲引擎的方式的確增加了破解者的破解難度，但仍然很容易被攻破。修改libil2cpp.so的代碼邏輯同樣也能實現非法功能。
圖10：某破解者公布的破解遊戲libil2cpp.so方法
- cocos2d
針對cocos2d的引擎，其代碼核心邏輯主要存在於lua代碼中，遊戲開發商如果使用不經過任何保護的cocos2d引擎，則等於直接將源代碼暴露給破解者，破解者能夠很容易的破解遊戲邏輯功能。
圖11：某破解者直接***引擎獲取遊戲資源
更多的作弊方式由於篇幅原因也就不再一一列舉（如：重打包修改資源文件、註入外掛功能腳本等）。
通過上述作弊方式的介紹，相信各位也意識到，遊戲廠商想要肅清外掛，保證遊戲玩家體驗，考慮接入主流遊戲安全廠商是一個明智和必要的選擇。
網易易盾的手遊反外掛系統結合網易多年遊戲安全實戰積累，圍繞遊戲行業常見安全風險，提供一站式全生命周期手遊解決方案。
易盾手遊保護使用深度研究行為檢測的方式，不需要使用黑名單，即使是新修改器、加速器，或者是變種，都可以即時檢測。
目前獨家提供U3D函數級加密功能。通過腳本加密組合文件校驗，防二次打包等功能，進行全方位破解防護。提供最高可壓80%的壓縮服務，同時支持Android和iOS。易盾手遊保護同時支持對U3D及Cocos資源進行加密，獨家研發的U3D資源加密還支持在線更新。
除了上述比較大的功能點，易盾手遊保護還提供防Xposed、防多開器、反雲真機、反地理位置模擬、防模擬器、防二次打包、防抓包、防×××、防脫機、存檔加密、文件校驗等十多個功能。
手遊作弊大盤點，看看你了解幾項？