为了进一步净化游戏环境,游戏开发商椰岛游戏开启了与网易易盾的合作,接入“游戏加固”和“智能反外挂”能力,精简的游戏开发团队也能够轻松管理和维护手游安全,实现跨区域运营。最终,在易盾手游安全解决方案的助力下,《江南百景图》成功降低了近九成外挂风险。

01椰岛游戏与古风传承之作

成立于2009年,椰岛游戏(Coconut Island)是一家总部位于上海的手游开发公司和发行商。2020年7月,该公司上线了一款开放式多人在线城市经营类游戏《江南百景图》,风靡全国。

乘着游戏的遐想,玩家来到明代四大才子之一文徵明的名画中。是时,画中的江南古城应天府由于一场大火失去了昔日的繁华、一切百废待兴。经营者通过耕种、养殖、生产,建造宏伟建筑、绘制自己的居民、完成有趣的任务、开拓城市。

在游戏中,玩家足不出户,便能一览水墨复古、车马喧嚣的江南古城。富含东方美学色彩的2D古风手绘画面,让其从一众3D画风的游戏中脱颖而出。“始于具有辨识度的国风美术风格、忠于充满古韵的故事讲述和人物原型、陷于灵活多样的玩法组合,”《江南百景图》收获了玩家的好评和认可。

02游戏大火外挂层出不穷

农作物在农田中快速生长,柔白的棉花从棉花田中涌出,取之不尽的大鱼在鱼塘等待垂钓,餐馆、书局、林场、锯木厂、造纸厂、黏土矿、瓷窑纷纷实现自动化运营,住宅区的民宅、客栈霎时间落成。部分古城在外挂的作用下快速运转。

随着《江南百景图》积累起现象级的玩家规模,针对Unity3D单机游戏的模拟点击、加速器、修改器、破解版、定制外挂等作弊方式逐渐浮出水面。

寄生在游戏中的外挂物五花八门,直接影响正常玩家的用户体验,冲击游戏规则使其失去公平,也会导致游戏公司营收流失。更有甚者,黑客在外挂插件中植入木马,坐等受害者。游戏账号被盗、玩家遭诈骗、个人信息泄露等风险问题时有发生,背后的罪魁祸首往往是外挂。

作为一家以玩家为中心的独立游戏工作室,椰岛游戏一直追求打造一个安全、公平、有序的游戏环境。椰岛游戏在反外挂工作上不遗余力,尽管官方无数次打击外挂,但仍然不时遭遇开挂者。

全力狙击外挂的椰岛游戏时常陷入两难境地,一边,主要团队需要专注于制作更多精彩的创意游戏,全力开拓新市场,另一边,热门游戏的外挂在暴利的驱使下肆意生长,反外挂进入旷日持久的拉锯战。如何兼顾开发成本与手游安全?在治理游戏外挂和识别外挂用户方面,如何更及时、更精准、更高效?在后期,如何击退不断进化的外挂?在重重问题的考验下,椰岛游戏选择与网易易盾的移动安全团队合作。

在为《江南百景图》选择安全服务商时,椰岛游戏将兼容性、安全性和稳定性放在首位,同时还考虑到了境外业务发展。取材于“江南四大才子”的《江南百景图》一经推出,在有着相似文化认同的港澳台地区同样势如破竹。对于椰岛游戏而言,应对复杂多变的海外游戏安全环境成为更大挑战。

03融合加固与反外挂一站式化解更多风险

为了解决这些问题,网易易盾移动安全团队设计了一套严谨周密的手游安全解决方案,采取加固与反外挂的多重“组合拳”。经保护后的《江南百景图》具备了主动防御能力,对通用外挂免疫,对新型定制外挂上线自定义对抗策略。

3.1对症加固,重点防破解

易盾为《江南百景图》打造了防破解的四重“城墙”,筑牢游戏开发数据的大本营:一是,优先保护游戏脚本,二是,重点关注客户端与服务端之间网络协议层的数据加密,三是,时刻防止本地存档文件被修改,四是,精准发现已被植入外挂的包体。

椰岛游戏通过SDK接入“一键加固”功能,轻松加固在iOS,Android两大平台发布的手游开发包,让游戏具备内生外挂抵御能力。加固前后,《江南百景图》的性能差异微乎其微,游戏运行速度正常、不卡顿。

第一重:游戏资源脚本保护

《江南百景图》是一款采用Unity3D引擎进行开发的模拟经营类单机游戏。针对不同游戏类型和不同游戏引擎,“量体裁衣”式的反外挂方案和策略颇为重要。

针对Unity3D游戏,其代码逻辑编译在多个DLL文件中。黑客绕过签名校验,即可解开安装包拿到DLL资源脚本文件,这一天然漏洞成为黑客攻击重点,也导致Unity3D游戏面临被反编译的巨大风险。

为此,易盾部署了Unity3D静态资源加密、Assetbundle资源加密、自定义DLL结构、Il2cpp分段式保护,有重点地对游戏开发包进行加密混淆,提高游戏“黑客”静态逆向分析的门槛。

第二重:定制网络通信协议包

游戏客户端与移动端之间的网络通信协议是移动安全薄弱点,容易受到黑客的攻击。潜在的攻击途径是黑客分析关键网络通信协议数据,接着模拟或篡改协议。借助易盾专业移动安全工程师的支持,椰岛游戏得以为《江南百景图》的通讯协议增加加密算法,并定期变换密匙。

第三重:提供多种存档文件保护

根据椰岛游戏需求,易盾对《江南百景图》的进度文档、配置文档、游戏玩家信息文档等多种存档文档进行保护,将密钥与手机设备信息和APP信息进行关联保护。此外,加密方式也支持自定义化配置,调用者可根据自己的需求,进行加密方式关联。

第四重:让签名获取更底层

黑客通过hook技术绕过签名校验,截取签名并修改,致使游戏厂商无法顺利校验游戏开发包被修改。在长年的猫鼠游戏中,hook技术正在变得愈发隐蔽,致使校验完整性的安全问题愈发突出。针对这类问题,易盾采用全新方式解析apk,主要是将第三方库的open操作改为通过系统syacall的方式,增加签名获取的安全性,洞察一切外挂插件的修改,揪出问题用户。

3.2随时随地,动态反外挂

在打击外挂行动中,椰岛游戏与网易易盾展开了密切的合作,以期实时发现外挂、破解、盗版等风险信息,精准定位恶意打金工作室等重大潜在安全隐患,防止游戏公平性失衡。

从椰岛游戏的需求出发,易盾结合SDK进行外挂检测、应用环境检测、遇挂闪退功能,增强游戏自我保护能力。最终,目标外挂一经发现,游戏立即闪退,并将风险全面上报,配合椰岛游戏开展治理动作,这一“上报+闪退”机制可供客户自定义,尽可能避免外挂“突袭”造成的资金损失。

内化多重检测能力

针对单机游戏的游戏场景,易盾为《江南百景图》游戏包打入已知的外挂特征,让SDK自动识别外挂行为,相当于提升游戏对通用外挂的“免疫力”。

更进一步,易盾调用模拟器多开检测、云手机检测等环节和模拟点击判断等成熟技术,反向追踪外挂党的设备,形成游戏“黑客”的高风险名单,供游戏开发商重点监控。

善用外挂对抗策略

借助易盾SaaS后台,椰岛游戏接入专挂专治的SDK,为《江南百景图》配齐多维度的外挂对抗策略,直击通用外挂的痛点。

在20多年外挂攻防实战的积累下,手游智能反外挂策略达到上万条,供客户精准狙击多种形态、变化多端的外挂。当定制外挂来袭,移动安全专家组基于游戏逻辑、外挂视角进行分析,及时上线独家对抗策略,进一步助力椰岛游戏化险为夷。

数据驱动效果分析

上报后,反外挂数据实时汇聚在后台的数据中心,方便游戏开发团队高效并全面地了解过去一个月、一个季度、一年内的相关外挂风险。月度报告综合展示外挂风险、环境风险与外挂用户,并与行业平均水平做对比,便于分析解游戏安全状况。

凭借成熟的反馈机制,椰岛游戏获悉了《江南百景图》内的四大风险统计,包括通用外挂、恶意打金工作室、盗版破解版,以及由模拟器、云真机、调试器、越狱(Root)导致的应用环境风险。在违规玩家治理时,椰岛游戏也得以从外挂风险、环境风险等多个维度入手,避免误伤正常用户,保护每一位玩家的权益。

寻找最佳对抗节奏

团队的不同职能线各司其职,各负其责。为了提升外挂对抗的时效性,易盾技术支持团队全天候蹲守客户IM群,及时响应异常事件,并开展策略上线前的测试支持,助力客户业务平稳过渡。运营团队时刻关注线上反外挂数据,主动挖掘新外挂,发出安全威胁警报。智能管家基于易盾安全实验室大数据算力,智能挖掘新型外挂。安全技术工程师负责编写代码脚本,对手游外挂风险第一时间进行全网拦截。

04向不公平道别高效管理外挂风险

外挂是一项瞬息万变的挑战,外挂作弊手段甚至与游戏更新同步,只有实现加固保护快速补漏、外挂检测及时跟进,才能立于不败之地。当前,易盾移动安全团队时刻关注游戏风险,游戏通用加固版本每月升级2-3次,外挂检测方法每周更新2次。

即时数据中心与月度数据分析报告,让椰岛游戏对外挂对抗效果一目了然。每月,易盾助力椰岛游戏进行百万次外挂与环境风险检测,拦截上万违规外挂用户。基于SDK的专项策略对通用外挂的覆盖率在99%以上,加固主动防御拦截成功率95%以上。与合作初期相比,外挂风险总体呈下行趋势,成功降低了近九成,游戏异常用户数亦随之大幅减少。