移动APP外挂攻防实战

前言

近日，某某龙在2018年的一次会议上发表了一个演讲，4000多人聚集在现场玩“跳一跳”游戏。随着他们指尖的翻飞跳跃，大屏幕上的现场排名也在不断刷新……而在全场的惊叹声中，最高分出现了，967分！而这位最高分得主，就是某某龙本人。

在随后的演讲中，某某龙也表示，这款DAU在一点几个亿的小游戏，网上居然出现了非常多的外挂。笔者以“跳一跳”为关键词在全球最大的同性社交平台github上进行搜索，居然有650个搜索结果。这些外挂，大多数都是以图像识别为基础的游戏辅助程序。利用这些外挂，玩家们可以很轻松的跳到几千分，甚至上万分。

同样，在2018年1月23日举办的阿里游戏云“棋牌X安全”技术分享沙龙的活动现场，阿里巴巴集团安全部专家陵轩也对游戏从业者深恶痛绝的外挂问题进行了详细的解读，并针对反外挂提出了阿里的最新解决方案。

阿里游戏云“棋牌X安全”技术分享沙龙活动现场

 

陵轩在活动中提到，作为一款社交平台上的小游戏，如果外挂泛滥，一方面，看到朋友使用外挂打出了一个很高的分数，那么朋友之间的信任可能会出现问题；另一方面，外挂行为会破坏整个游戏的规则，并且让规则立即失效。基于这两方面，最终导致的就是正常玩家的流失，游戏面临衰败和死亡。

比如，一个正常玩家，在不断练习之后，每局的分数应该是会缓慢增长的，如果某个时间段突然增加了几千分甚至几万分，这本身就已经很不正常了。

外挂的种类

根据外挂的实现原理，以及对游戏正常业务造成的危害程度，我们对外挂大致可以分为如下三大类：<