0
不怕神一樣的對手，就怕豬一樣的隊友，哦不，還有外掛。
終于等到周末，雷鋒網編輯打開塵封一周的吃雞游戲，準備展示自己的技術時，我的隊友卻“自殺”了？？
我丟！外掛這種事也能被我遇到！!開黑群里也是一頓抱怨。
“這游戲沒法玩了”。
“一局游戲剛一落地就只剩下一半人，第一個圈還沒開始縮，就只有三隊人了”。
“匹配了 10 把，9 把都遇到 Q 群賣掛的機器人，一進游戲就開始刷語音”。
“把把都被人用自瞄掛給殺死，最后還是遇到了一個開外掛的隊友，才勉強吃到了雞”……
讓游戲玩家們直呼崩潰背后的始作俑者就是傳說中的外掛，俗稱作弊軟件，玩家使用外掛后，能獲得超出游戲設定的“特異功能”，透視、自瞄、飛天、橡皮人、反傷……只有玩家想不到，沒有外掛做不到。新手無需苦練技術也能打出好成績，甚至完成種種匪夷所思的操作，有玩家把這種情景戲稱為“諸神之戰”。
外掛，是指通過欺騙或修改游戲以提高成績的作弊程序，早在單機時代就曾風靡一時，隨著網絡游戲、手游的發展，涉及的利益也越來越大，形成一條黑色產業鏈，幾乎每一個熱門游戲背后都隱藏著外掛的身影。
所以，如何保障游戲玩家的體驗感呢？
正所謂，有矛就有盾，有外掛就有反外掛。
在了解“盾”之前，我們先來了解下國內手游市場的安全困境。
手游有多火，看看當代“精神小伙”的手機 App 你就知道了。
雷鋒網編輯窺探了 10 位好友的手機后，發現他們的手機里至少有兩款游戲，其中最為火爆的便是和平精英和王者榮耀，這至少說明了兩點：
1、手游市場受眾人群非常非常廣，手游市場也是游戲廠商必爭的“恰飯”之路。
2、精神小伙們手機里要是沒有游戲，都不好意思掏出來~
7 月 8 日，移動應用數據研究 SensorTower 發布《 2020 年 6 月中國手游發行商全球 App Store 和 Google Play收入排行榜》。榜單中 30 個手游發行商 6 月全球吸金超過 16.5 億美元，占當期全球手游總收入 26% 。
可是，在這個耀眼的成績下，國內手游廠商們還有一個棘手的問題：即安全問題。
據網易易盾介紹，手游目前碰到的安全問題包括外掛、工作室、惡意代碼、資源泄漏、支付或廣告被刪除等等問題，這些嚴重影響游戲的正常運營，導致游戲生命周期縮短、用戶體驗下降、成本增加，最終影響游戲的流水收入，甚至凋零。
僅外掛而言，就夠游戲廠商們喝一壺了。
為什么呢?
網易易盾告訴雷鋒網，主要原因有兩個:
一是外掛的打擊與預防在全世界范圍內都是一個技術難題。
反外掛工作，本質上是一種防御工作，簡單來說就是外掛商發現游戲漏洞并“進攻”，游戲商找到并修復漏洞來“防守”。這也就意味著游戲公司將處在一個相對被動的位置。
二是監管不嚴，違法成本不高。
按照中國法律的規定，開發制作外掛是未經許可或授權，掛接運營合法出版、他人享有著作權的互聯網游戲作品，從而謀取利益、侵害他人利益的違法行為，涉嫌破壞計算機信息系統罪，后果特別嚴重的可以判處 5 年以上有期徒刑。
因此中國的外掛產業屬于黑產，外掛制作者也是神龍見首不見尾，其售賣少有通過公開渠道的，并且外掛收益非常可觀。
除此之外，目前市場上外掛工具從之前的零散化，逐漸向平臺化轉變，越來越多的專業團隊開發的外掛工具面世，包括調試工具、內存修改工具、速度修改工具、免 ROOT 模擬器、云真機等等，還有大量的破解教程，可以說一款沒有保護的游戲如果上線，基本上半天內就會出現外掛。
網易易盾移動安全總監卓輝指出：
一個不需要專業背景知識的開發，利用現有的工具都能很輕松的分析游戲、破解游戲，更不用說那些專業的工作室團隊。如果一款手游沒有任何安全防護就上線，無疑是刀尖上跳舞。
當然，手游廠商們也不會坐以待斃，所以，反外掛也就適時登場了。我們今天要說的就是網易易盾的手游反外掛。
根據網易易盾提供的手游報告顯示：
根據外掛功能，目前市場上的外掛類型主要分為修改器、加速器、自動點擊、破解版。
修改器：通過修改游戲內存達到外掛目的，在動作類、二次元類、射擊類游戲 中占比最多。
加速器：可進行加速或減速游戲，在競速類、多人在線類游戲中占比最高。
自動點擊：模擬人工點擊，進行掛機和自動游戲，在策略類、沙盒類及二次元中占比最 高。
破解版：破解游戲相關資源、內購等，在射擊類、競速類游戲占比最高。
一般而言，國內的廠商會有幾種不同的解決方案：
第一是由目前的技術自行想辦法解決，比如增加檢測、保護等功能，這個方案不但影響正常開發進度，保護效果也是最差的；
第二種方案是招聘和組建自己的反外掛團隊，這個方案在一定程度上彌補了第一種方案的不足，但是自建金錢成本相當高，性價比太低，同時時間成本也很高，很多游戲根本等不起；
第三種方案，就是采用外部成熟的游戲安全解決方案，無論是金錢，還是時間成本，對于大部分公司而言在當下都是最優的選擇。
對于網易易盾的反外掛安全團隊而言，他們一方面的優勢是孵化于網易內部的反外掛技術，積累了大量的游戲安全經驗；另一方面則是他們商業化的這幾年，一直在不斷地和黑灰產對抗，不斷地“滾雪球”，能力越來越強大。
通過多年安全對抗的經驗以及對各類游戲產品細節的挖掘深入，不斷進行技術迭代，網易易盾的反外掛能力也是開了掛。
截止目前，網易易盾反外掛包括修改器、加速器、脫機掛、模擬點擊、內購破解、游戲代碼&資源竊取等，加固主動防御成功率 95% 以上。2019 年全年覆蓋設備終端數達 4.5 億，總共抵御威脅 200 多億次，游戲外掛覆蓋率達 99.3％ 。
那么，網易易盾的反外掛產品是如何達到這一目標的？
答案只有一個：
從客戶痛點出發。
舉幾個例子，我們大致就能明白了。
對即時對戰的游戲類型來說，他們要解決的首要問題是反內存修改和反加速，所以重點就是反修改器和反加速功能。
據不完全統計，修改器和加速器的類型和變種非常多，有數萬種。對于游戲廠商來說可能只聽說過比較個別幾個，測試范圍非常有限。但是玩家的群體非常大，他們會用各種不同的外掛來試，哪個有效就用哪個。
遇到這種情況，一般廠商的做法是利用黑名單的方法來檢測，通過更新特征攔截，但這種檢測方式在遇到外掛的時候毫無戰斗力，還需要官方拿到外掛樣本才能攔截，耗時較長。
而網易易盾的做法是使用深度研究行為檢測方式，不需要使用黑名單，即使是新修改器、加速器，或者是變種，都可以即時檢測。
再比如很多游戲引擎的邏輯都是使用腳本寫的，腳本很多情況下都是可以還原成源碼的。尤其是 U3D 和 cocos 引擎。
而手游保護廠商，對于游戲腳本都會提供加密功能。對于游戲廠商來說，拿到加固后的游戲，使用腳本解密工具都解不開。加密后，如果不是專業的游戲破解者確實比較難以分辨出差異。不過這些破解者其實也有交流，甚至會在網上分享破解心得，只要在比較專業的破解論壇(比如看雪)上搜索，就可以找到相關的信息。但過程比較繁瑣，沒有現成的好用。
網易易盾剛好解決了這一痛點，他們提供 U3D 函數級加密功能。通過腳本加密組合文件校驗，防二次打包等功能，進行全方位破解防護。同時還提供最高可壓 80% 的壓縮服務，同時支持 Android 和 iOS 。
當然，網易易盾反外掛的功能可不止這些。
除了上述功能點，網易易盾基于手游加固+智能管家+數據中心三大組合模塊，能夠實現主動防御，第一時間全網精準智能攔截外掛，并挖掘新型外掛，保護手游公司的利益。功能上也提供防 Xposed、防多開器、反云真機、反地理位置模擬、防模擬器、防二次打包、防抓包、防 VPN、防脫機、存檔加密、文件校驗等數十多個功能。
圖：網易易盾手游反外掛功能點和作用機制
說了這么多，其實大家最關心的一個問題是，外掛究竟能不能徹底根治？
對此，網易易盾解釋說：
反外掛將是一場長期的斗爭。畢竟，外掛制作者永遠是主動進攻的一方，而游戲廠商只能見招拆招。
在網易易盾移動安全總監卓輝進一步看來，未來手游安全還會呈現以下幾個新情況：
游戲云端化，惡意修改類外掛作用受限；
手機權限收緊，導致在本地能做的保護也會受到一定程度的限制；
越來越多的外掛、工作室分工細化，專業化越來越強；
游戲安全需求不再局限于反外掛，隨著國家監管的深入，游戲的內容安全需求將會越來越大。
在以上幾個新情況的影響下，游戲安全不能再局限于本地的保護和對抗，需要同時結合數據挖掘技術，加大在機器學習等 AI 領域的投入，通過機器學習挖掘更多的外掛和工作室等安全問題。
但總的來說，手游市場如今已經不再是圈錢就跑的時代，越來越嚴格地監管、越來越多的玩家、越來越高質量的手游出現，都意味著國內手游市場即將迎來大變動，決定前行道路的分叉口已至。
要想真正限制住外掛，除了需要像網易易盾這樣的反外掛安全廠商努力外，可能還是需要上升到法律層面，用更嚴格的法律來對作弊者和銷售者進行規范與約束。
注：文中圖片來自網易易盾《2019手游反外掛報告》
雷鋒網雷鋒網雷鋒網
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
