FairGuard打击外挂,守护游戏安全

据 Sensor Tower 商店情报数据，2019 年全球移动游戏仅在 App Store 和 Google Play 的总收入就达到 617 亿美元，较 2018 年增长14.8%, 中国手游市场在 2019 年依然处于上升通道。在巨大的利益驱使下, 手游黑灰产已经形成并且来势汹汹, 对游戏公司造成了难以估量的经济损失。FairGuard 正是针对这一场景而创建的游戏安全加固产品。公司专注于游戏加固及反外挂，致力于打造业界顶尖的游戏加固产品。

FairGuard支持 Android/iOS/PC 多个平台,适应于Unity/Cocos/UE 等多种游戏引擎。游戏上线前, 我们加固游戏防止破解; 游戏上线后, 我们监控新外挂/外挂变种, 动态下发特征打击外挂。

一. 外挂带来的损失

1. 手游破解版/外挂泛滥, 严重破坏游戏平衡, 导致玩家迅速流失, 大幅减少游戏收益。

比如对于 FPS 游戏, 外挂肆意修改内存, 可以实现许多匪夷所思的功能, 飞天、遁地、透视、爆头, 无所不能。外挂玩家毫不意外将秒杀正常玩家, 大大打击正常玩家的积极性, 最终导致玩家流失。另一方面, 被外挂行为蛊惑的正常玩家也可能购买使用外挂, 进一步破坏游戏环境, 使游戏环境陷入恶化循环。

比如对于 SLG/RPG 游戏, 外挂可以利用模拟点击实现全天 24 小时不休息刷副本, 最后将得到的装备/角色出售获利。这种外挂行为在造成游戏服务器高负载、增加公司 IT 成本之外, 还可能引起游戏装备系统/经济系统通胀, 如不及时遏制, 最终可能导致游戏经济系统崩溃。

2. 破解/外挂行为增加公司运行成本, 影响公司/品牌形象。

游戏公司将花费大量的人力和技术手段监控游戏中的外挂行为, 花费大量的客服资源处理来自正常玩家的投诉。

3. 游戏代码/美术资源被竞争对手反编译后抄袭/盗用, 快速复制并上线运营, 对游戏公司造成难以估量的损失。

手游公司在研发前期为了快速出游戏原型, 很可能从市面上已有的类似游戏中获取美术资源。比如一款 unity3d 游戏, 如果它的资源没有加密过, 通过 AssetStudio 等工具分分钟就可以提取出原始美术素材。

《光环4》在去年就发生过美术素材被抄袭事件

二. FairGuard 守护游戏安全

公司创始人为前网易高级技术专家,有10年以上的游戏安全从业经历, 从 0 到 1 主导了网易手游保护项目,为网易内外部数百个游戏提供了加固服务。我们重新出发,只为给用户提供更优质的游戏安全服务。

我们的游戏加固产品 FairGuard,经过与用户的适配打磨,经过数十个版本迭代, 经过与线上数百款外挂对抗,已经达到国内外反外挂顶尖水平。下面简单介绍下 FairGuard 的功能与优势。

1.深入操作系统底层

在一开始, 我们就定位我们的对手是国内外最顶尖的外挂制作者,他们具有深厚的逆向分析能力。而越底层的接口代码，越不容易被 hook 篡改; 混淆、加密强度越高的代码，越难被逆向分析。所以我们深入研究操作系统底层, 从系统底层 api 出发, 甚至手写汇编, 实现最基础的功能, 再配合私有的代码混淆技术/虚拟化技术, 以保证这些基础功能的可靠性，甚至我们研发了国内独有的 so 无导入函数加密来保护代码安全。FairGuard 从底层避免被逆向分析的问题。如下图所示，我们的基础功能代码难以被逆向分析：

市面上有些同类产品, 正是因为基础功能的不可靠, 才导致溃于蚁穴的事经常发生。

2.深入研究游戏引擎

我们深入研究了各种常见的游戏引擎，最终实现了与引擎底层紧密耦合的加固功能。与引擎底层绑定有几个优点：

1)可以实现更强大的防护功能。比如我们实现了国内独有的支持 Android/iOS 双平台的 unity3d assetbundle 资源加密功能;比如我们为 mono dll 实现了高强度的结构虚拟化。如下所示，虚拟化后的 dll 无法被 dnspy 分析：

2)不易被破解者摘除保护功能。正是因为与引擎底层耦合，如果破解者尝试摘除我们的保护功能，那么引擎代码也会被破坏，导致游戏无法运行。

3.防破解全面

我们反复研究了市面上不同类型游戏遇到的各种破解问题, 提炼出破解方向进行防御。于是, 我们在可靠的基础功能上实现了一系列防破解功能。

常见的防破解功能有：

✔ 防盗版

签名和文件完整性多重校验，防止游戏被植入恶意模块、剔除广告等

✔ 防内购破解

防止篡改支付过程绕过付费或者替换收款帐号掠夺玩家付费

✔ 反调试

防止外挂作者对进行调试，阻止对游戏的静态或动态分析

✔ 防内存篡改

防止通过篡改游戏内存，改变游戏属性的作弊行为，防止修改器的使用

✔ 防地理位置篡改

禁用地理位置模拟操作，防止LBS类型玩法的作弊

✔ 反ROOT反越狱

禁用ROOT(越狱)手机，或对ROOT(越狱)进行检测

✔ 加密游戏资源

加密游戏美术资源、数值配置文件，防止被盗用、抄袭

    …...

4.　反外挂智能

我们提供的传统反外挂功能有：

✔ 反修改器

独创技术精准识别各种修改器，包含GG修改器、八门神器等及其变种

✔ 反变速器

独创的无导入函数引擎加固，使得在游戏中使用任何变速器、加速器不产生效果

✔ 反虚拟机

独创技术精准识别VirtualAPP、平行空间、VirtualXposed等虚拟机或多开器

✔ 反云手机

精准识别红手指、蓝光云、河马云等云手机，打击影响游戏平衡的挂机

✔ 反挂机挂

禁止玩家使用按键精灵、蜂窝助手等模拟点击脚本、挂机挂等外挂

✔ 反注入器

禁止使用Xposed、Frida等各种外挂模块注入器，防止注入后修改游戏内存等各种恶意行为

✔ 反模拟器

采用底层技术精准识别市面所有模拟器，打击作弊、自动化挂机等行为

   …...

在传统反外挂功能之外，还可以通过后台大数据分析自动发现异常，我们再提炼外挂行为、特征动态下发，有效打击新型外挂、外挂变种。

三. 游戏保护效果展示

自 FairGuard 运营以来, 我们解决了用户线上遇到的各种各样的被破解/外挂问题。这里向大家分享几个具有代表性的用户案例。

1. 某主要营收来源于广告的休闲类游戏

问题:

在接入 FairGuard 前, 网络上出现了很多去除广告破解版, 甚至有些破解版本更改了广告 id。

解决方案:

1) 对游戏包加固, 防止破解者改包

2) 对 unity3d dll 做高强度虚拟化, 防止被篡改游戏逻辑

效果: 该游戏接入 FairGuard 加固上线后至今，各个破解版平台未再出现破解版本，游戏官方下载量增长30%。

2. 某百万级用户量的 Unity3d 引擎二次元游戏

问题:

1) 游戏脚本未做加密，被破解修改后重打包，破解版提供无敌、秒杀、过图等功能。

2) 游戏通讯协议简单，协议被破解，出现使用挂 VPN 方式的伪脱机挂。

3) 存在很多的工作室盈利行为，对游戏营收造成严重影响。

解决方案:

1) 对游戏的 Unity 脚本做最高强度的结构虚拟化加密，防止游戏逻辑被篡改。

2) 此类游戏修改内存会实现变态的功能，为此配置了反内存修改、反加速、反虚拟机功能，防止玩家使用此类外挂。

3) 针对通讯协议被破解，我们提供数据签名SDK让游戏接入，通过安全强度极高的数据校验算法，来防止脱机伪造通讯包。

4) 通过智能化的威胁数据分析，定位到多个工作室和专业破解者。

效果: 该游戏接入 FairGuard 加固上线后，游戏方运营反馈，客户外挂投诉量立马减少95%。

3. 某百万级用户量的 cocos单机游戏

问题:

1) 游戏被破解解密出脚本，去除游戏方自带的签名校验。

2) 游戏脚本被修改后，把充值接口和界面进行替换，做成私服，私服方做成道具收费自己运营。

3) 除了私服外，还有很多修改器、加速器等外挂，对游戏营收造成严重影响。

解决方案:

1) 对游戏引擎做定制化混淆和加固，防止脚本被解密。

2) 增加防修改器、防加速器、防破解重打包功能。

3) 通过云特征来做线上动态防御。

效果: 本来游戏更新后，私服五天即会更新对应的私服版本，该游戏接入 FairGuard 加固上线后，至今已经2个多月都未更新版本。游戏营收相比未接入前增长30%。

丨结语

FairGuard 专注于游戏加固与反外挂，为 Unity / Cocos / UE 等引擎的游戏提供深度一体化加密保护方案。

目前产品已经被FunPlus、三七互娱、游族等多家头部公司采用。TapTap排行榜以及买量排行榜上亦有多个游戏使用。

产品咨询联系方式：

QQ：2079128588

微信：fairguard01

技术交流QQ群：1105310296