随着国内移动应用生态的日益成熟，依托于主流应用平台的小程序已经成为零售、娱乐、交通等多个行业获取新用户的关键途径。这些小程序的开发成本相对较低，同时拥有完善的用户营销工具，使得其数量在过去几年内实现了爆炸性增长。截至2023年，主流应用平台上集成的小程序数量已突破千万大关。然而，在小程序的快速发展过程中，开发者往往过分追求效率，而忽视了对用户数据的保护，这为不法行为者提供了可利用的空间。用户数据隐私泄露事件频发，不仅损害了用户利益，也给小程序运营企业带来了严峻的法律挑战。

不久前，手办主题游戏《高能手办团》刚刚度过了自己的 2 周年，上线至今这款游戏仍是手办及相关题材爱好者首屈一指的游戏之选。在经历近几年游戏行业诸多变化和挑战后，这款游戏背后的研发公司 — 心光流美是如何在垂类题材中保持头部地位的呢？本期 MCtalk 对话心光流美 CTO 陈虎。他表示，近三年来手游行业人口红利逐渐消退，进入存量竞争，但竞争中仍存在机会，心光流美选择团队擅长且兼具长期价值的方向突破，利用技术和内容创作优势撬动玩家热情。

：群控系统一般由多个部分组成，例如在手机端运行的服务、在手机端用于模拟输入的输入法、在 PC 端用来对所有设备操作与监控的中控台、在服务器中运行的连接所有设备的服务端等。本文主要介绍对群控软件技术的相关研究与实践。文｜李伊洋 网易易盾 Android 安全工程师群控功能：区别于模拟点击工具，群控系统一般由多个部分组成，例如在手机端运行的服务、在手机端用于模拟输入的输入法、在 PC 端用来对所有设备操作与监控的中控台、在服务器中运行的连接所有设备的服务端等。

随着游戏行业的火热发展，对游戏进行恶意攻击的黑产业务愈演愈烈。在遭受网络窃贼的攻击后，存在游戏玩家的虚拟设备与游戏账号被盗的现象，这使得安全问题成为玩家与厂商之间以及玩家与玩家之间冲突的主要来源。

一、背景“Unity目前已经全面覆盖到各个游戏平台，超50％的手机游戏、PC游戏和主机游戏基于Unity引擎制作而成，全球月活跃创作者多达150万，遍布190多个国家和地区。此外，2019年全球收入前一百的工作室中，有93％的开发者在使用Unity的产品。”可以看到，Unity作为目前市场的第一大游戏引擎占有者，受到越来越多的游戏开发者和制作者的青睐，同时Unity游戏会被一些攻击者和“别有用心”的人盯着，不仅影响到了游戏市场与游戏玩家的公平，而且或缩短游戏自身的生命周期。本文将重点围绕“反破解”讲述

只要你在电脑上玩过游戏，那你或多或少都听过甚至遇到过游戏中的“战神”——即那些开挂的恶劣用户，他们不仅让游戏失去公平，影响了他人的游戏体验，还使游戏本身失去了乐趣。既然外挂破坏了游戏生态，Windows系统是怎样防止外挂的呢？一、前言由于Windows操作系统进程间相对开放，不具有类似移动平台的进程沙箱隔离机制，因此无论是外挂的种类、实现方式，还是打击外挂的手段，都会相对复杂一些。细化地说，像一些常见的杀毒软件、输入法、直播推流软件均存在对外部进程的访问、数据读取甚至是内存修改的行为，若是强行将所有Ho

知物由学 | 遇到外挂，游戏厂商怎么办？随着移动互联网的发展，手游行业经历了巨大的变迁，不仅仅是从技术上的革新，游戏实现能力更是有了飞跃式发展，但是在手游市场竞争日趋激烈的背后，其安全正受到网络黑产的巨大威胁，非正当获利在移动游戏领域屡见不鲜，外挂等安全性问题成了开发者们不得不面对的难题。据《2020移动游戏质量白皮书》数据统计，国内定制类外挂比例达到66%，较19年增长6.5倍。海外定制类外挂比例已经达到了62%，较2019年增长了足足3倍，尤其是强竞技游戏品类的外挂对抗挑战持续增大。在2020年

工欲善其事，必先利其器。游戏攻防对抗亦是如此，外挂作者通过各种工具提升游戏破解效率，通常防御方会根据其工具特性针对性防御。此种场景下的防御似乎总是后人一步。难道就没有好的办法了吗？为了解决这个痛点，通过对市面上外挂作者攻击手法分析，发现无论哪种类型的工具、外挂都离不开对游戏信息的获取。而驱动反外挂正好将此处破绽给防御住。01 对抗场景通常，一般反外挂产品会启动基于钩子扫描、可疑模块/进程扫描、文件/代码块签名、加壳混淆、关键字扫描、调试状态等特性。以保护游戏或检测计算机内存和进程中可能存在的作弊行.

SDK，是Software Development Kit的缩写，它是为第三方开发者提供的软件工具包，是把要单独接入的应用的功能从应用中剥离出来，可以提供给所有其它应用使用的公共组件，降低工作的复杂度、节约了成本。和传统APP测试不同，SDK测试还需要兼容多种类型的APP，以易盾手游反外挂SDK为例，涵盖了非常丰富的防破解和反外挂功能，并且服务了上亿用户。那么，如何在产品快速迭代，功能越来越多，且需要兼容各类APP和操作系统，并且测试资源有限的情况下保障SDK测试质量呢？本文将为大家详细介绍，游戏反外挂

《2020年中国游戏产业报告》显示，2020 年，中国移动游戏市场实际销售收入 2096.76 亿元，同比增长 32.61%。伴随着游戏市场繁荣发展，手游玩家与游戏厂商也面对着日益复杂的手游安全问题，如破解、盗版、挂机、修改器、模拟点击、模拟器等外挂恶意作弊场景。这些常见的恶意场景直接打击了玩家公平的游戏体验，也严重损害了厂商利益。网易易盾凭借多年游戏与应用反外挂经验与技术积累，基于大数据技术与算法模型，构建了移动端实时反外挂系统。本文将介绍易盾手游实时反外挂系统的建设思路与实践经验，以期为游戏厂商抵

自打我接触测试以来，就独得各类SDK恩宠，那么SDK是什么呢？由以下SDK逻辑构图可知，它是一种内嵌入各种APP或者Web应用，为第三方开发者提供软件服务的开发工具包，包括SDK接口、开发文档和Demo示例等。于是秉着和用户在一起的宗旨，保障SDK这些内容的质量便成为了QA的工作日常。其中，Demo是SDK提供方用来示例如何调用接口实现具体功能的工具，可以帮助第三方开发者直观感受SDK的接入效果；QA在测试时也可以借助Demo，采用手工或UI自动化的方式快速有效的覆盖SDK的主流接口和业务场景，但这种方.

易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。01政策监管观察【《中国银保监会监管数据安全管理办法（试行）》发布】为切实加强监管数据安全管理，防范监管数据安全风险，银保监会制定了《中国银保监会监管数据安全管理办法（试行）》，现予以印发，请遵照执行。02国内安全盘点【工信部下架12款侵害用户权益App 陪你、桔多多等在列】2020年12月21日，工信部向社会通报了63家存在侵

近几年，移动端游戏发展迅速。在碎片化的时间争夺战中，手游因其好玩、易玩的优势，收获了大量玩家。在此之上，部分硬核玩家为了追求更好的游戏体验，会在PC上使用模拟器来操作手游，虽然相比于原生的PC端游戏，模拟器的流畅度还是差强人意。为了回应这一类玩家，许多游戏厂商开始尝试将手游和PC绑定，实现两者的互联互通。如《阴阳师》、《第五人格》、《荒野行动》等手游都支持在PC上运行，无论是游戏的操作体验还是沉浸感均高于手机与模拟器。不过，外挂也以此为转折点，不断繁衍开来。手游一旦上到PC端，许多弊端就暴露出来