我应该拿什么来拯救你，我的游戏？

前段时间，晓衡加入的一个小游戏个人开发者群突然， 炸锅了！群里有两位伙伴开发的小游戏，一个破解上架头条，一个破解打成 Android 包。

过程中大家也积极讨论了一些防破解的方法，在征得到大家的同意后，我将讨论的方案整理了出来，希望对正在做小游戏的开发者们有所帮助或启发，如果你有更好的方案也欢迎留言讨论。

• 混淆代码，禁止调试

• 弱联网加密校验

• 增加彩蛋

1

混淆代码，禁止调试

对于 JavaScript 代码来说，最简单是对代码进行混淆加密。 当有不法 分子拿到代码后，使他不能直接阅读，进行二次开发。

晓衡曾经做过一个儿童教育应用，使用  javascript-obfuscator 做混淆加密，同时开启禁止调试功能，效果如下：

混淆出来的代码，样子变成这样：

这里是  javascript-obfuscator 的 github 地址：

https://github.com/javascript-obfuscator/javascript-obfuscator

除了使用 javascript-obfuscator 提供的命令行工具，它还支持 Grunt、Gulp、Webpack 等插件方式，具体使用方法请参考官方教程，这里就不赘述了。

但是对于 JavaScript 项目，对方接将我们的游戏代码、资源一起搬走，大不了不做二次修改，将图片一换仍然可以运行，没有丝毫招架之力！

2

弱联网校验

混淆代码只能是让“盗码者”不能阅读源码，做二次开发，但不能解决他们直接破解资源，换皮 打包的问题。 目前还有一种大多数单机使用的方案： 弱联网&资源校验。

1

弱联网

将我们的游戏关键数据保存到服务器上，比如关键配置、用户存档，或者是向服务请求加密验证，在游戏中使用自己的平台 appid 作为密钥等手段。

通过弱联网，就算游戏客户端代码、资源被盗也无法正常游戏，也能起到保护作用，是一种比较实用的方案。

2

资源校验

如果我们没有服务器怎么办呢？这里讨论一种方案供大家参考。

在工程中保存一个空配置文件，开发模式时不用读取它。发布 Release 构建时，对生成的关键图片资源、JS代码等生成 MD5 指纹，替换到构建资源中。

在引擎加载资源过程中，通过系统接口获文件对象，计算文件 MD5 做比较，如果 MD5 不匹配则不进行游戏。

下面是晓衡在网络上找一个 browser-md5-file 的模块，效果如下：

browser-md5-file 它是一个 NPM 模块，使用很方便这里是 Github 地址：

https://github.com/forsigner/browser-md5-file

不过这里有一个难点，如何通用 Creator 引擎或其它 H5 引擎获取到资源文件的 File 对象呢？而且在不同平台，比如普通 H5 、微信小游戏、头条小游戏 环境不同还需要进一步研究。

除了微信小游戏、H5游戏，也有不少开发者使用引擎打包 iOS、Android 原生游戏，如果不做一些保护手段，直接将安装包中的res、src导出是非常容易的事情。读取原生资源文件相对简单，使用引擎提供的  jsb.fileUtils.getDataFromFile 即可。

3

彩蛋

” 彩 蛋“方 案是 一位伙伴想起曾经莉莉丝的《刀塔传奇》反编译案提出来的，看下图：

案件情况如下：

《刀塔传奇》开发商莉莉丝在美国加州向法院提起对《Heroes Charge》开发商uCool的诉讼，斥其侵权，但由于玩法不被保护，所以莉莉丝的胜诉希望并不大。但莉莉丝任选择与 uCool 对簿公堂，可以想见是掌握了决定性证据，现在这个证据终于公布。

莉莉丝在Facebook官方主页发布了一段视频，这则视频内容表明了uCool所推出的游戏《Heroes Charge》反编译《刀塔传奇》代码的一个关键性证据。

在视频中，演示者从App Store登陆，下载了《Heroes Charge》的App，然后打开了App。演示者登陆游戏后，点击进入了“远古神庙”关卡，然后开始点击屏幕。

在多次点击屏幕之后，赫然跳出了一个窗口。窗口上写着“LILITH GAMES ©”。在《Heroes Charge》的游戏中出现了《刀塔传奇》开发商莉莉丝游戏的商标，这显然并不正常。

彩蛋是不得已 的最后 一手 ，当我们的游戏发现已经被盗时，向平台提出申诉，彩蛋将是一个重要的申述证据。

4

小结

随着微信小游戏日趋普及，开发商厂和个人开发者也大量涌入， 游戏同质化严重，不少小游戏厂商或个人将一套游戏代码经过简单换皮上线，更有投机者直接反编译别人的游戏变成自己的产品上架。

微信平台以及其它小游戏平台，为了打击这种现象，会对代码相似度进行审查，超过一定比例相似度的代码会被判定为“代码包侵权”，将不能通过审核。因此个人开发者上线小游戏时，建议对代码进行混淆，以免被人拿到引擎直接输出的代码混淆后上线，他将有机会逃过相似度审查。

晓衡也是一名普通的个人开发者，深知个人开发者的艰辛。 游戏被盗，作为个人是很难与一些不良公司抗衡的，更重要的是它会极大地打击我们学习和创作的动力。 上面介绍了三种保护游戏的方案，抛砖引玉，相信大家还有更多更好的方法，欢迎大家留言讨论或来公众号分享你的经验。