手游作弊行为全面盘点，看看你了解多少？

2024-10-05 15:16:21 | 来源: 互联网整理

庞大的手游用户群体中夹杂着一些“作弊用户”，不仅影响其他玩家的体验，也侵犯了游戏开发商的利益。其背后的外挂开发商通常会采用低成本的方式来破坏游戏的生命，并从中获取非法利润。更有什者，有的人通过正规公司渠道销售VIP、广告等服务获取非法利润。

图1：大量使用插件来盈利

为了保护自身权益，游戏开发商需要快速响应并提供最佳解决方案。为了保证兼容性、用户体验等细节，开发者需要进行大量的修改来应对插件和破解，但大多数情况下这些修改都无法及时完成。对于游戏开发商来说，修改时间越长意味着损失越大。

下面介绍几种比较常见、插件开发者常用的作弊方法。

由于不同引擎的特点，很多游戏受到不同程度的攻击：

1、修改器：

修饰符用途广泛。他们通过读/写游戏内存，非法获取游戏内的敏感数据，以达到某些效果：如无敌、无限金币、视角、无限CD、修改角色属性等，严重影响游戏。平衡。常见的修改器有：GG修改器、烧兵修改器、八门神器、葫芦人等。

图2：GG修改器修改内存属性进行作弊

虽然修饰符有很多种，但其原理通常有以下几种实现方式：

1.通过内核提供的函数读写内存

2. ptrace附加并调试进程

图3：某修改器通过ptrace读写内存过程

3、使用read/write函数读写/proc/pid/mem

4、将so注入到游戏进程中，通过各种方式读写内存

图4：某修饰符通过注入so实现读写内存等功能

2.加速器：

加速器的用途也很广泛，游戏开发者通常会利用时间函数来进行相关判断。通过加快或减慢时间来达到某种类型的效果，例如体力恢复、赛车游戏、技能CD等，此类操作严重影响游戏平衡。常见的加速器有：GG修改器（含加速功能）、烧饼加速器、恰恰加速器等。

图5:GG修改器修改时间加速作弊

下面列出了不同情况下实施加速器的原则：

1、一般方法：劫持gettimeofday、clock_gettime等时间函数。

图6：加速器劫持gettimeofday 加速

2、U3D引擎：调用U3D引擎提供的函数直接设置时间倍率。

3、Cocos2D引擎：修改Cocos2D引擎提供的功能实现。

3.虚拟空间：

通常修改器和加速器在使用过程中需要较高的Root权限才能操作游戏进程。虚拟空间的出现解决了这些问题。它可以使游戏进程和插件进程属于同一个用户空间，直接对游戏进行非法操作。需要代理系统服务等操作，但此类操作可以被主流游戏安全厂商检测到。

下面展示插件开发者如何利用虚拟空间，实现插件无需root即可在手机上使用。

图7：无需Root即可在多个浏览器中运行作弊软件

4.修改代码逻辑并重新打包：

由于游戏引擎不同，游戏代码逻辑存在于不同的位置，不同的游戏需要不同的处理方法。

1.单声道

Mono是Unity运行dll脚本的一个非常重要的组件，dll脚本存放在asset/bin/data/management目录下。插件分析者可以直接反编译Assembly-CSharp.dll并修改代码逻辑进行破解，实现免购买、增伤害。攻击加速等非法功能

图8：破解者公布的一款游戏Assembly-CSharp.dll的破解详情

图9：破解后的效果

2.il2cpp

il2cpp 是Unity 运行游戏代码逻辑的另一种方式。该方法与mono的区别在于，它在编译过程中将dll中的IL指令翻译成cpp。并编译成so来执行游戏的代码逻辑。游戏引擎的这种方法确实增加了破解者的难度，但仍然很容易被破解。修改libil2cpp.so的代码逻辑也可以实现非法功能。

图10：破解者发布的破解游戏libil2cpp.so的方法

3.cocos2d

对于cocos2d引擎来说，代码的核心逻辑主要存在于Lua代码中。如果游戏开发者在没有任何保护的情况下使用cocos2d引擎，就相当于直接将源代码暴露给破解者，破解者可以轻松破解游戏逻辑功能。

图11：破解者直接攻击引擎获取游戏资源

由于篇幅原因，更多作弊手段就不一一列举了（如：重新打包修改资源文件、注入插件功能脚本等）。

通过以上作弊手段的介绍，相信大家也认识到，如果游戏厂商想要杜绝作弊，保证玩家体验，考虑加入主流游戏安全厂商是明智且必要的选择。

网易易盾手游防作弊系统结合网易多年在游戏安全方面的实践经验，针对游戏行业常见安全风险，提供一站式全生命周期手游解决方案。

亿盾手游防护采用深度研究的行为检测方法。无需使用黑名单。即使是新的修饰符、加速器或变体也可以立即检测到。