“射擊游戲中，一位玩家百發(fā)百中、槍槍爆頭，擊敗35人最終吃雞”

“剛刷新的世界boss，被鋪天蓋地的小號(hào)搶走了獎(jiǎng)勵(lì)，并交易出了天價(jià)”

“游戲排行榜被角色練度低的小號(hào)霸占，引起氪金玩家不滿”

網(wǎng)絡(luò)游戲以多人在線實(shí)時(shí)對抗、互動(dòng)的玩法得到了眾多玩家的青睞，而類似于上述的游戲場景正不斷地出現(xiàn)在游戲中，破壞游戲的公平性，造成正常付費(fèi)玩家不滿，甚至?xí)?dǎo)致玩家大量流失、廠商收益直接受損、游戲生命周期縮短等嚴(yán)重后果。

造成這一局面的罪魁禍?zhǔn)祝褪恰巴鈷臁?。在游戲安全對抗中，如何高效檢測外掛，是保證游戲健康、平穩(wěn)運(yùn)營的關(guān)鍵。

本期圖文我們將通過實(shí)際案例，為大家分析常見外掛的實(shí)現(xiàn)原理并分享網(wǎng)絡(luò)游戲防外掛解決方案。

數(shù)據(jù)顯示：超半數(shù)的玩家遇到過盜號(hào)、外掛、BUG等狀況

游戲外掛是指進(jìn)行非正常游戲的作弊程序或軟件。一般會(huì)通過某種方式，將自身程序植入到游戲程序中，截取并修改本地、或欺騙服務(wù)器下發(fā)的數(shù)據(jù)，從而實(shí)現(xiàn)一系列意想不到的作弊效果。常見的游戲外掛分為四類：內(nèi)存掛、封包掛、注入掛、模擬點(diǎn)擊掛。

內(nèi)存掛案例分析

內(nèi)存修改外掛是最常見的外掛種類，實(shí)現(xiàn)原理是通過內(nèi)存修改器來搜索、定位游戲內(nèi)存，再對數(shù)值模塊進(jìn)行修改。 針對游戲不同類型與玩法，內(nèi)存修改外掛會(huì)造成不同程度的危害，如：修改游戲內(nèi)角色的攻擊力的秒殺掛，修改游戲交易貨幣數(shù)量的無限金幣掛、修改游戲關(guān)鍵道具數(shù)量等，這類外掛會(huì)嚴(yán)重破壞游戲的公平性，引發(fā)正常玩家不滿。

通過修改商品售價(jià)實(shí)現(xiàn)無消耗購買道具

封包掛案例分析

在游戲運(yùn)行過程中，我們點(diǎn)擊某個(gè)按鈕或進(jìn)行某種游戲行為的時(shí)候，客戶端會(huì)按照跟服務(wù)器約定好的規(guī)則，將游戲行為請求和參數(shù)通過網(wǎng)絡(luò)封包發(fā)送給服務(wù)器，服務(wù)器收到請求后做出解析，將信息處理后反饋回客戶端，客戶端再將反饋信息進(jìn)行解析展示給玩家。

通訊協(xié)議破解后的客戶端服務(wù)器交互

破解者通常會(huì)使用抓包工具，獲得游戲封包數(shù)據(jù)。當(dāng)破解者抓取到了封包數(shù)據(jù)并破解后，即可隨意篡改游戲內(nèi)上下行的數(shù)據(jù)，如游戲角色攻擊力、生命值、游戲內(nèi)勝負(fù)邏輯、投降判負(fù)邏輯等，從而實(shí)現(xiàn)一系列外掛功能。

某封包掛，可以調(diào)整角色攻擊生命等數(shù)值及勝負(fù)邏輯

注入掛案例分析

注入掛，顧名思義是將外掛模塊注入到游戲進(jìn)程空間中，同時(shí)執(zhí)行功能模塊的入口函數(shù)，多涉及內(nèi)存操作且功能豐富。 從注入過程上，Android系統(tǒng)一般采用SO注入、ptrace注入、 Zygote注入及感染ELF文件的方式。iOS系統(tǒng)在越獄后可以利用Cydia框架注入dylib實(shí)現(xiàn)。 開啟外掛并成功注入游戲后，通過外掛界面引導(dǎo)玩家使用功能，隨后調(diào)用接口函數(shù)以HOOK操作來掛鉤相應(yīng)函數(shù)、改寫參數(shù)或者通過調(diào)用邏輯，從而實(shí)現(xiàn)外掛功能。

自帶隱藏模塊的LSPosed框架

與其他外掛類型相比，注入掛修改游戲代碼邏輯的方式更加靈活多樣，并且破解者會(huì)通過多種手段隱藏注入模塊，導(dǎo)致注入掛的排查難度更高、排查周期更久，對游戲造成的負(fù)面影響也更加嚴(yán)重。

模擬點(diǎn)擊掛案例分析

常見的模擬點(diǎn)擊外掛可通過設(shè)置按鍵位置、按鍵順序、按鍵間隔時(shí)間等參數(shù)，構(gòu)造點(diǎn)擊邏輯，通過腳本分析器去解析參數(shù)傳遞給相應(yīng)功能接口，從而制作自動(dòng)化的模擬點(diǎn)擊腳本。

網(wǎng)游中的自動(dòng)掛機(jī)腳本

在特定的游戲環(huán)境下，選擇模擬點(diǎn)擊方案，從而實(shí)現(xiàn)自動(dòng)打怪，自動(dòng)任務(wù)，自動(dòng)掛機(jī)領(lǐng)獎(jiǎng)勵(lì)等功能。這類模擬點(diǎn)擊外掛，會(huì)對游戲平衡造成極大影響，破壞正常玩家游戲體驗(yàn)。

面對日益復(fù)雜的游戲外掛侵?jǐn)_，游戲廠商亟需一支強(qiáng)大、專業(yè)的游戲安全隊(duì)伍。FairGuard以技術(shù)為驅(qū)動(dòng)，研發(fā)了多項(xiàng)業(yè)界獨(dú)家技術(shù)，搭建了針對不同游戲場景的防護(hù)矩陣，提供全方位的網(wǎng)絡(luò)游戲防外掛解決方案。

反外掛功能

針對游戲?qū)⒚媾R一系列外掛修改風(fēng)險(xiǎn)，F(xiàn)airGuard研發(fā)了行為檢測方案，搭配200+維度的智能感知系統(tǒng)，可通殺各類外掛及其變種，做到有效防護(hù)。

主動(dòng)識(shí)別惡意模塊機(jī)制

區(qū)別于市面上其他安全產(chǎn)品，需要獲取樣本后進(jìn)行外掛打擊，F(xiàn)airGuard獨(dú)家「主動(dòng)識(shí)別惡意模塊機(jī)制」可對游戲內(nèi)可疑模塊進(jìn)行主動(dòng)識(shí)別，搭配在線打擊功能做到主動(dòng)防御，大幅縮短外掛排查周期。

反注入器功能

禁止使用Xposed、Frida等各種外掛模塊注入器，防止注入后修改游戲內(nèi)存等各種惡意行為，一旦發(fā)現(xiàn)立即閃退。

數(shù)據(jù)校驗(yàn)功能

FairGuard提供數(shù)據(jù)校驗(yàn)功能，可精準(zhǔn)校驗(yàn)游戲上下行數(shù)據(jù)，保證游戲通訊協(xié)議安全，避免出現(xiàn)封包掛、私服問題。

工作室定位

FairGuard獨(dú)家方案，可對無特征的私有腳本進(jìn)行智能分析挖掘，定位并標(biāo)記出工作室賬號(hào)，可自動(dòng)對接給游戲方進(jìn)行封號(hào)處理，做到高效防護(hù)。 歡迎通過「站內(nèi)私信」了解產(chǎn)品信息、體驗(yàn)免費(fèi)試用