据 Sensor Tower 商店情报数据，2019 年全球移动游戏仅在 App Store 和 Google Play 的总收入就达到 617 亿美元，较 2018 年增长14.8%, 中国手游市场在 2019 年依然处于上升通道。在巨大的利益驱使下, 手游黑灰产已经形成并且来势汹汹, 对游戏公司造成了难以估量的经济损失。

      FairGuard 正是针对这一场景而创建的游戏安全加固产品。公司成员都是来自前网易游戏加固团队的核心骨干。专注于游戏加固及反外挂，致力于打造业界顶尖的游戏加固产品。

      FairGuard支持 Android/iOS/PC 多个平台,适应于Unity/Cocos/UE 等多种游戏引擎。游戏上线前, 我们加固游戏防止破解; 游戏上线后, 我们监控新外挂/外挂变种, 动态下发特征打击外挂。

一. 外挂带来的损失

1. 手游破解版/外挂泛滥, 严重破坏游戏平衡, 导致玩家迅速流失, 大幅减少游戏收益。

比如对于 FPS 游戏, 外挂肆意修改内存, 可以实现许多匪夷所思的功能, 飞天、遁地、透视、爆头, 无所不能。外挂玩家毫不意外将秒杀正常玩家, 大大打击正常玩家的积极性, 最终导致玩家流失。另一方面, 被外挂行为蛊惑的正常玩家也可能购买使用外挂, 进一步破坏游戏环境, 使游戏环境陷入恶化循环。

比如对于 SLG/RPG 游戏, 外挂可以利用模拟点击实现全天 24 小时不休息刷副本, 最后将得到的装备/角色出售获利。这种外挂行为在造成游戏服务器高负载、增加公司 IT 成本之外, 还可能引起游戏装备系统/经济系统通胀, 如不及时遏制, 最终可能导致游戏经济系统崩溃。

2. 破解/外挂行为增加公司运行成本, 影响公司/品牌形象。

游戏公司将花费大量的人力和技术手段监控游戏中的外挂行为, 花费大量的客服资源处理来自正常玩家的投诉。 

3. 游戏代码/美术资源被竞争对手反编译后抄袭/盗用, 快速复制并上线运营, 对游戏公司造成难以估量的损失。

手游公司在研发前期为了快速出游戏原型, 很可能从市面上已有的类似游戏中获取美术资源。比如一款 unity3d 游戏, 如果它的资源没有加密过, 通过 AssetStudio 等工具分分钟就可以提取出原始美术素材。

<<光环 4>>在去年就发生过美术素材被抄袭事件。

二. FairGuard 守护游戏安全

公司开发团队都是前网易安全部门核心人员,创始人为前网易高级技术专家,有10年以上的游戏安全从业经历, 从 0 到 1 主导了网易手游保护项目,为网易内外部数百个游戏提供了加固服务。我们重新出发,只为给用户提供更优质的游戏安全服务。

我们的游戏加固产品 FairGuard,经过与用户的适配打磨,经过数十个版本迭代, 经过与线上数百款外挂对抗,已经达到国内外反外挂顶尖水平。下面简单介绍下 FairGuard 的功能与优势。

1.　深入操作系统底层

在一开始, 我们就定位我们的对手是国内外最顶尖的外挂制作者,他们具有深厚的逆向分析能力。而越底层的接口代码，越不容易被 hook 篡改; 混淆、加密强度越高的代码，越难被逆向分析。所以我们深入研究操作系统底层, 从系统底层 api 出发, 甚至手写汇编, 实现最基础的功能, 再配合私有的代码混淆技术/虚拟化技术, 以保证这些基础功能的可靠性，甚至我们研发了国内独有的 so 无导入函数加密来保护代码安全。FairGuard 从底层避免被逆向分析的问题。如下图所示，我们的基础功能代码难以被逆向分析：

市面上有些同类产品, 正是因为基础功能的不可靠, 才导致溃于蚁穴的事经常发生。

2.　深入研究游戏引擎

我们深入研究了各种常见的游戏引擎，最终实现了与引擎底层紧密耦合的加固功能。与引擎底层绑定有几个优点：

1）可以实现更强大的防护功能。比如我们实现了国内独有的支持 Android/iOS 双平台的 unity3d assetbundle 资源加密功能；比如我们为 mono dll 实现了高强度的结构虚拟化。如下所示，虚拟化后的 dll 无法被 dnspy 分析：

2）不易被破解者摘除保护功能。正是因为与引擎底层耦合，如果破解者尝试摘除我们的保护功能，那么引擎代码也会被破坏，导致游戏无法运行。

3.　防破解全面

我们反复研究了市面上不同类型游戏遇到的各种破解问题, 提炼出破解方向进行防御。于是, 我们在可靠的基础功能上实现了一系列防破解功能。

常见的防破解功能有：

1）防盗版

签名和文件完整性多重校验，防止游戏被植入恶意模块、剔除广告等

2）防内购破解

防止篡改支付过程绕过付费或者替换收款帐号掠夺玩家付费

3）反调试

防止外挂作者对进行调试，阻止对游戏的静态或动态分析

4）防内存篡改

防止通过篡改游戏内存，改变游戏属性的作弊行为，防止修改器的使用

5）防地理位置篡改

禁用地理位置模拟操作，防止LBS类型玩法的作弊

6）反ROOT反越狱

禁用ROOT(越狱)手机，或对ROOT(越狱)进行检测

7）加密游戏资源

加密游戏美术资源、数值配置文件，防止被盗用、抄袭

4.　反外挂智能

我们提供的传统反外挂功能有：

我们提供的传统反外挂功能有：

1）反修改器

独创技术精准识别各种修改器，包含GG修改器、八门神器等及其变种

2）反变速器

独创的无导入函数引擎加固，使得在游戏中使用任何变速器、加速器不产生效果

3）反虚拟机

独创技术精准识别VirtualAPP、平行空间、VirtualXposed等虚拟机或多开器

4）反云手机

精准识别红手指、蓝光云、河马云等云手机，打击影响游戏平衡的挂机

5）反挂机挂

禁止玩家使用按键精灵、蜂窝助手等模拟点击脚本、挂机挂等外挂

6）反注入器

禁止使用Xposed、Frida等各种外挂模块注入器，防止注入后修改游戏内存等各种恶意行为

7）反模拟器

采用底层技术精准识别市面所有模拟器，打击作弊、自动化挂机等行为

在传统反外挂功能之外，还可以通过后台大数据分析自动发现异常，我们再提炼外挂行为、特征动态下发，有效打击新型外挂、外挂变种。

三. 游戏保护效果展示

自 FairGuard 运营以来, 我们解决了用户线上遇到的各种各样的被破解/外挂问题。这里向大家分享几个具有代表性的用户案例。

1.   某主要营收来源于广告的休闲类游戏

问题:

在接入 FairGuard 前, 网络上出现了很多去除广告破解版, 甚至有些破解版本更改了广告 id。

解决方案:

1) 对游戏包加固, 防止破解者改包

2) 对 unity3d dll 做高强度虚拟化, 防止被篡改游戏逻辑

效果: 该游戏接入 FairGuard加固 ，对unity加密，上线后至今，各个破解版平台未再出现破解版本，游戏官方下载量增长30%。

2.   某百万级用户量的 Unity3d 引擎二次元游戏

问题:

1) 游戏脚本未做加密，被破解修改后重打包，破解版提供无敌、秒杀、过图等功能。

2) 游戏通讯协议简单，协议被破解，出现使用挂 VPN 方式的伪脱机挂。

3) 存在很多的工作室盈利行为，对游戏营收造成严重影响。

解决方案:

1) 对游戏的 Unity 脚本做最高强度的结构虚拟化加密，防止游戏逻辑被篡改。

2) 此类游戏修改内存会实现变态的功能，为此配置了反内存修改、反加速、反虚拟机功能，防止玩家使用此类外挂。

3) 针对通讯协议被破解，我们提供数据签名SDK让游戏接入，通过安全强度极高的数据校验算法，来防止脱机伪造通讯包。

4) 通过智能化的威胁数据分析，定位到多个工作室和专业破解者。

效果: 该游戏接入 FairGuard 加固上线后，游戏方运营反馈，客户外挂投诉量立马减少95%。

3.   某百万级用户量的 cocos单机游戏

问题:

1) 游戏被破解解密出脚本，去除游戏方自带的签名校验。

2) 游戏脚本被修改后，把充值接口和界面进行替换，做成私服，私服方做成道具收费自己运营。

3) 除了私服外，还有很多修改器、加速器等外挂，对游戏营收造成严重影响。

解决方案:

1) 对游戏引擎做定制化混淆和加固，防止脚本被解密。

2) 增加防修改器、防加速器、防破解重打包功能。

3) 通过云特征来做线上动态防御。

效果: 本来游戏更新后，私服五天即会更新对应的私服版本，该游戏接入 FairGuard 加固上线后，至今已经2个多月都未更新版本。游戏营收相比未接入前增长30%。

四. 结语

FairGuard 将在与游戏外挂对抗中不断升级, 持续为用户提供优质的防破解/反外挂服务,守护游戏安全。

欢迎访问 www.fair-guard.com 获取更多信息