游戏如何应对Cheat Engine修改器

据FairGuard游戏安全数据统计，在游戏面临的众多安全风险中，修改器攻击约占比11% 。随着游戏安全对抗升级，该占比呈逐年下降趋势，但在某些游戏场景下，修改器依旧能对游戏安全造成严重影响。

FairGuard数据统计：游戏安全风险占比

市面上的修改器的种类众多，且在不同的系统都有其身影。如 Android 端常见的GameGuardian 修改器、iOS端常见的 iMemEditor 修改器以及 PC 端常见的 Cheat Engine 修改器。

本文我们将结合案例分析 Cheat Engine 修改器的原理及其在模拟器场景下作弊的解决方案。

Cheat Engine (简称CE) ，是一款功能强大的游戏内存修改器。可以用来扫描游戏中的内存，并进行修改、锁定等操作。还附带了调试器、反汇编器、汇编器、变速器、系统检查工具等功能。

Cheat Engine 修改器操作界面

内存扫描是 Cheat Engine 最主要功能之一，通过反复扫描，对游戏内存地址进行定位，确认内存地址后，可以对其进行编辑、锁定等操作。

如：定位游戏角色的血量，并对该内存进行锁定，可以实现“无敌挂”，修改游戏中角色的攻击力，可以实现“秒杀挂”等。

Cheat Engine 修改器扫描内存进行修改

除了内存修改，Cheat Engine 还自带变速功能，可以通过 Hook 游戏相关函数，改变游戏速度，实现全局加速/减速功能。

Cheat Engine 修改器自带变速功能

此外，Cheat Engine 还附带了“作弊表”功能。可将储存的内存地址、Lua脚本和代码位置以 .CT 的拓展文件进行导出/导入，作弊用户可以在 Cheat Engine 社区分享/下载外挂，降低了使用门槛，也让外挂作弊更加泛滥。

Cheat Engine 社区分享的某外挂功能

近年来，我们发现Cheat Engine高维度作弊趋势显著，出现了部分作弊用户使用 Cheat Engine 修改在 PC 模拟器中运行的移动端游戏，并制售其外挂。这种高维度的作弊会绕过传统的检测手段，加大检测排查难度。

Cheat Engine 读取模拟器内存来修改游戏金币

相比于移动端，PC 端的权限更加开放，Cheat Engine 可以通过搭配其他工具对游戏进行调试分析并隐匿自己。

针对游戏面临的修改器难题，FairGuard定制了专门的应对策略，该方案已接入多款热门游戏并验证了出色的保护能力。

反内存修改功能

针对游戏将面临一系列外挂修改风险，FairGuard研发了行为检测方案，搭配300+维度的智能感知系统，可通杀各类外挂及其变种，做到有效防护。

主动识别恶意模块机制

区别于市面上其他安全产品，需要获取样本后进行外挂打击，FairGuard独家「主动识别恶意模块机制」可对游戏内可疑模块进行主动识别，搭配在线打击功能做到主动防御，大幅缩短外挂排查周期。

变速闪退功能

采用更加底层的检测手段，经大量实机测试，可无视任何变速器及其变种，一旦检测到变速情况，将立即闪退游戏。