下载 App
发布时间
发布时间
使命召唤手游X灵笼 | 银发猎荒者送来重要情报! 2
使命召唤手游X灵笼 | 银发猎荒者送来重要情报! 1
举报脚本外挂®
此外,傅钢还预测到,随着5G和云游戏的兴起,通过修改、伪造或截取游戏数据来实现作弊的传统软件外挂将逐渐减少,而针对输入设备和云游戏客户端而打造的物理外挂将很可能成为主流的作弊方式。
要解决这一难题,除了行业本身要提前关注外,傅钢还主张司法审判要回归到“作弊”行为的本质去审视其合法性,并通过加大对互联网专条权的探索力度,最终形成诉讼的规范,以更有效地打击外挂。
回归当下,外挂产业链治理仍有难度
【新品来袭】蛰针幻影,制敌无形!传说级RPD-大黄蜂突袭战场 2
【新品来袭】蛰针幻影,制敌无形!传说级RPD-大黄蜂突袭战场 1
该用户已注销
相较PC时代的C++游戏客户端,现在的手机游戏基本上都是以脚本语言为主。由于脚本语言的特性,游戏的开发成本降低了,迭代周期缩短了,但也同样面临容易被反编译、篡改破解等问题。
第二,以往在PC时代被广泛使用的游戏驱动保护,到了移动时代由于手机的限制,也同样不能用了。这就导致了黑客可以有Root、越狱等超级权限,而游戏则只有普通的用户权限,这种攻防对抗层面的权限不对等,也是移动端外挂难防的一个很重要原因。这就好比我是一个拿菜刀的屠夫面对一群拿AK47的恐怖分子一个道理,根本没法打。
第三,出于对手机网络的不稳定,以及流量使用等原因的考虑,很多手机游戏的计算逻辑和过程都在客户端进行,这就导致了黑客可以很容易的篡改客户端进行游戏作弊,比如,直接跳过某些游戏关卡、BOSS一击毙命等。
第四,手游时代对外挂工作室来说,作弊成本低。一台主流PC机可以虚拟出几十个模拟器;作弊工具产业链成熟,包括IP代理商,卡商猫池、打码平台、群控软件等。
该用户已注销
互联网上的外挂猖獗,除了上述低成本高回报的因素外,更多的还是有玩家愿意用、喜欢用外挂,不顾别人的游戏体验,只为自己玩的爽,而这才是外挂屡禁不止的根源所在。就像前任国际奥组委的主席罗格说过的那样:
“禁药不可能从体育中心彻底消失,因为欺骗是人类的本性”。
通用的检测和防御机制
游戏外挂的实现方式多样,危害也都各不相同,那么游戏厂商又该如何对不同种类的外挂做针对性的防护呢?
第一步:客户端APP的防护。客户端在外发之后,最终到了正常玩家手里还是黑产手里,这块是不可控的,那么如何提高黑客分析客户端代码的成本,保护端上代码的安全是头等大事。我们可以对游戏脚本进行加密处理,对于解密游戏脚本的核心代码逻辑进行代码混淆、加固,反外挂从提升攻防门槛开始,一个保护机制相对完善的客户端,虽然不能杜绝外挂,但能在一定程度上将大部分跃跃欲试的黑客阻挡在外。
第二步:通信链路的防护。脱机外挂的产生,很大程度上是因为客户端APP和服务器端通信的签名算法、加密算法被破解了。采用常规加解密算法的变形算法,以及保护好核心秘钥至关重要,采用白盒加密不失为一种好的对策。
第三步:业务层及时防控。云端业务层通过实时的各种IP库、手机库的查询、人机模型算法以及离线的数据分析等。从服务器端及时发现和防控已知和未知的作弊方案,为业务及时止损。被黑客攻击并不可怕,可怕的是不知道被攻击,允许黑客一小段时间的作恶,换取绝大多数用户的安全,是业界通用的做法,快速发现问题并解决问题才是治理外挂的核心。