网游如何防外挂篡改数据——客户端内存加密

题记：

以前玩过pc单机游戏的同学，相信对金山游侠这款作弊修改器一定不陌生，玩家通过修改器可以轻松地定位、修改游戏里的关键变量，如boss血量，金钱，主角战力等数据，轻松制霸游戏。作弊修改器的原理非常简单，就是通过数值搜索，在内存中查找到相同数值的变量，确定其是目标变量后，对其进行修改。相似的作弊器还有cheat engine和手机端的八门神器。这类作弊修改器除了对单机游戏有效，对于一些部分游戏逻辑放于客户端处理，没有经过服务器验证的网游，同样有效。我们都知道，外挂对于网游而言会极大破坏游戏公平性，不啻于毁灭性打击。

解决这类作弊的办法有许多种：

1、最彻底的方法当然将所有的游戏逻辑都放在服务端判断，或服务端进行强校验，确保客户端没有作弊。但这类方法的难点比较大：服务端需要与客户端保持一样的计算逻辑，会使服务端的复杂性增大；客户端上报的数据包不可避免会变大。

2、退而求其次的方法则是进行客户端防内存修改处理。对于关键内存数据进行加密存储，虽然安全性不如前者高，但可以有效地防范前面所提到的那一类作弊修改器，保证关键数据安全。