【26年的第一个帖子】谈谈最近的节奏——by 手握日月摘星辰

01/02919 浏览综合

最近的节奏比较大，很多氪佬很伤心，因为有人卡bug导致偷跑高价值宝石。刚好我的工作是移动安全相关的，主要是从事银行金融行业的app安全防护，对于游戏行业的app安全也了解一些，下面从我的角度给大家分析【洛伊的移动要塞】的安全防护策略~

事件一：2025年7月3日玩家集中反馈的“读取已安装应用列表”权限的问题

这个是因为攻击和防御其实在一定程度来说，是谁的权限高，谁的力量就大。获取已安装应用列表，可以查看是否有异常攻击插件，从而阻断攻击行为。由于开服第一天，大量玩家不理解这个权限行为进行投诉，官方逼不得已将安全策略下降，这也是基于业务的考虑，都没人玩了，还在乎个屁的安全。其实国家有相关规定，在同意个人隐私协议之后，app可以采集这些信息，这个是腾讯ACE安全SDK采集的，用于判断危险程序。

接下来的时间，官方也是花了很多精力对于邪修进行严厉打击

同时也有很多邪修走了咸鱼，本人也跟官方积极反馈，下面的当时的聊天记录。同时在taptap，微信玩家群，鼓励大家支持正版游戏，远离邪修。微信群有很多小伙伴问淘宝的事情，大家都是热爱游戏的，都在跟大家宣传正版，淘宝必封。

事件二：关于离线处理的逻辑过多，导致系列bug问题。

这个事件，我应该是刚开服就了解了，也是最近节奏的问题根本。开服有群友反馈多地登录，会有缓存，礼包重复领的情况。这个我判断由于考虑服务器成本的原因，游戏把大多数的逻辑都放在了本地，这个是基于游戏体量和设计的考虑，如果所有的数据都经过服务器校验，那费用会非常高，而且玩家会出现进行断网的情况，这个是很多放置类游戏的痛点。问题是本地的数据过多，官方只能针对核心的数据进行校验，帖子最后我会把已有的猜测发布出来。

这里其实有两个问题，

问题1：本地逻辑数据过多，非常容易被修改数据也就是淘宝里面的邪修；（最后再聊）

问题2：普通玩家，可以通过非技术手段，利用联网的SL（save&load）机制，断网反复尝试赌博，就形成了本次的问题。宝石可以通过断网，赌出来心仪的再联网存档，英雄-潜能，符文-装备额外能力都可以洗出想要的属性，在前期材料匮乏的时候，这个优势还是很明显的。这个其实在外服一直都可以，有一些外服玩家玩国服，估计是一直有利用这些“认知差”，抢跑。宝石是很贵的，所以也是这次氪佬们集体爆炸的原因。我呢因为比较佛系也氪不起宝石，这些bug从来没有里用过一次，也没有去传播过。这次更新，官方把宝石的给修复了，然后这个bug就公布天下了，引起大家的讨论。从这里可以看出，其实官方也想让大部分玩家有个公平的游戏环境，一直在努力不断优化，所以大家可以等等官方后续的处理结果。

事件三：国庆误封大量玩家事件，补偿蚊子腿

这个事情，我先贴个图，这个误封直接导致很多玩家退游，人家月卡全开，补偿这点给玩家，也是让我怀疑运营玩不玩游戏的。这个原因是由于官方物品配置问题，提前解锁了未来的游戏内容，触发了风控机制，自动把大量玩家封号，当时还临时全部解封了一波（包括之前的邪修），导致看上去管理比较混乱。这次事件有很多玩家直接退游了！！！

以下故事纯属虚构，请谨慎阅读。

这个游戏也刚好开服半年了，很高兴有那么多玩家一起快乐游戏，所以先干一杯。官方其实一直蛮不错的，也在积极做事，这半年我们有很多老玩家还在坚持，很多新玩家也刚刚入坑。大家不要在官方群里乱带节奏，相信官方会给一个处理。我一直在攻略里面提到的两个公理——你玩的越久肯定越认可。

第一条：随着指数级数值成长，阵容、玩法变得不再重要，如何让自己变得快乐最重要。

第二条：洛伊是一个游手好闲的人，但洛伊本人却毫不在意。（佛系游戏，不要太在意，流水不争先，争的是滔滔不绝）

插个广告：【25年最后一次更新】洛伊的移动要塞——by 手握日月摘星辰

以下几点，是我对于游戏的分析结果：

游戏有多次迭代，架构发生变化，有内容管理器都不一样，部分资源是很容易被邪修更改的，后面的内容很明显架构上是不一样的。
游戏官方是有对数据做校验的，目前可能比较核心的数据会做，例如换卡，公会战，红钻，英雄币，宝石这些较为核心的资源。
游戏官方是有风控管理的，针对非核心的数据有高中低优先级进行风控管理，应该跟玩家建号的时间，战力增幅有直接关系。所以我常常提到的——淘宝必封
游戏官方很多数据没有加密，例如资源id，活动时间，战斗机制等等，我们也是很早就知道有滑板系统，但是没想到居然端上来了，现在大部分玩家都还是6人口吧，国服特色吧。当然这不是说明官方做不到安全，只是官方想要给玩家更好的体验，安全性做了一些妥协，我是做安全的，其实安全和兼容性就是反比关系。
最后，这其实是一个单机游戏，对于游戏的缺陷大家多一些理解和包容，这些bug也好，邪修也罢，是阻挡不了我们正义玩家快乐游戏的。佛系游戏，不要太在意，如何让自己变得快乐最重要，不快乐了就换个游戏呗。流水不争先，争的是滔滔不绝

结尾：我知道还有一万种方法可以邪修，同行看见了会认可我这话，真的大佬法律意识都很强的。很多半罐水响叮当的小伙伴不要以为抓不到你，我不支持邪修的原因是，因为你们都没人做自动流浪商人的脚本了，这把我累坏了~！（能邪修谁还去做点流浪商人的辅助，但是我们正常玩家很需要啊，官方能不能开个月卡，勾选要买的，到点自动买，钻石不够就不买了。）

猜你想搜

洛伊的移动要塞安全防护分析