手游破解案例分析及FairGuard保护方案

随着社会高速发展，人们对于精神娱乐层面的需求不断提高，游戏已经成为当代人休闲娱乐的主要方式之一。

我国游戏市场蓬勃发展的背后，随之而来的是严峻的游戏安全问题。多样化的攻击角度让厂商防不胜防，游戏因外挂与破解造成了严重损失的案例数不胜数，甚至有些游戏因此而没落。

除了常见的内存修改、模拟点击、注入等外挂作弊手段，黑灰产还会通过「破解」手段进行作弊。

而破解手段也进化为静态分析与动态调试相结合的形式，破解者可通过逆向分析手段对游戏进行静态分析、动态调试，修改游戏客户端代码逻辑来制作「受损客户端」，甚至还有直接修改游戏端整体代码逻辑实现「私服」来分取游戏利益。

相比外挂，破解对游戏造成的影响更加恶劣。但游戏破解版的制作门槛并不高，通过MT管理器、AndroidKiller等工具就可对游戏进行数值修改、去除广告、内购破解等。

以某单机游戏遇到的「内购破解」为例，破解者先通过MT管理器去除了游戏的签名校验来躲避惩罚，再搜索游戏支付渠道字符串进行定位，定位后用编辑功能篡改支付代码逻辑，最后进行重签名，就可实现无需付费即可购买游戏内的付费礼包。

通过上述方式也可以对游戏内的人物攻击/血量/防御等数值进行修改实现数值篡改，或者修改游戏免广告金币数值，再或者直接去除广告功能实现无广告版。

这类破解版对轻度、单机、休闲类等品类游戏会造成十分严重的影响。字节跳动旗下休闲游戏发行品牌Ohayoo就遭遇破解侵扰，破解者利用破解版游戏非法获利200余万元。

针对这类游戏遇到的问题，FairGuard定制了专门的应对策略，该方案已接入多款热门游戏并验证了出色的保护能力。

无API签名校验技术

FairGuard业界独家技术，从底层出发，对游戏的引擎与代码进行加密处理，可以针对游戏包签名和文件完整性进行多重校验，防止游戏被植入恶意模块、剔除广告等。

反外挂功能

游戏被破解后将面临一系列外挂修改风险，FairGuard潜心研发了行为检测方案，可通杀各类外挂及其变种，做到有效防护。

支付保护功能

可对游戏支付过程进行保护和校验，防止篡改支付过程绕过付费或替换收款帐号掠夺玩家付费的现象发生。