Android游戏不断被黑客入侵

Question

关闭。这个问题需要更多 focused .它目前不接受答案。

---

想要改进这个问题吗？ 更新问题，使其只关注一个问题 editing this post .

关闭 4 年前。

Improve this question

所以我们现在已经经历了好几次，我们发布了一个游戏(以便宜的价格)，有人破解了它并把它放在镜子上。我们为所有应用设置了 Google 快讯，因此我们每天都会被告知谁在进行黑客攻击。到目前为止，我们已经按照 Google 的建议实现了许可服务，每次使用唯一设备 ID 启动许可时，我们的盐都是随机生成的。当应用程序第一次启动时，我们运行一次检查服务。然后，我们为键和存储的值生成一个 512 个字符的散列，然后在 SharedPreferences 中进行比较。

现在，我知道检查一次可能是应用程序被阻止的地方。我们的字节码很可能在没有启动检查的行的情况下被查看和重新编译。

从这里开始，我不想混淆我们的代码，因为我之前已经看到它被破坏了。我想要一些更扎实的东西，我也想学习如何正确地做到这一点。在这一点上，我更感兴趣的是学习而不是赚钱，因为只有 2% 的人会寻找破解版。

到目前为止，我自己已经想出了一个随机数生成器，它放置在游戏的几个启动区域中。启动时(例如，50 次中有 1 次)检查许可证。我知道这会使破解变得更加困难，因为破解者必须消除每个案例，编译，消除，编译。但是，这种方法仍然可以破解……那么你们有什么建议？同样，我对这个安全过程非常感兴趣，所以请教育，不要把它变成关于混淆或基于时间戳定期检查的讨论。

谢谢

Answer 1

我的想法不是黑客证明，但可能会消除一些对黑客游戏的兴趣。

免费增值模式

1) 前 5-10 个关卡免费，这样人们就可以免费学习游戏并获得一些乐趣。更少的人想要破解第一关，游戏将通过免费增值模式传播得更远。

共享软件/集群关卡

2) 让部分游戏关卡或逻辑保持在线。例如。当达到 5 级或 10 级或 15 级时，下载游戏的小部件，每次提交游戏的进度日志，并根据可能的值 + 哈希码进行验证。这也许可以自动关闭被黑客入侵的帐户。

隐身作弊者保护

3) 您也可以只计算您在游戏中放置的“小警告标志”。不要一开始就检查“验证”，不要将这些标志构建到游戏逻辑本身中。不要让它破坏游戏玩法，因为那样没有人会寻找它。然后当用户到达怪物级别的末尾时，检查是否有任何记录的警告标志。这些不会出现在游戏中，因此拥有被黑版本的不知情的用户可能会玩几个小时/几天，然后突然意识到他/她无法完成游戏或进入下一个级别，因为游戏有一个“错误”。用户不知道的是，这个错误只发生在被黑的客户端上。

结论

比 cookies 聪明。愚弄他们以为工作已经完成。进行版权保护，并知道更高级的破解者将能够将其删除。但是他们可能不想玩50级来检查破解是否也能一路奏效。

一旦他们意识到这个问题，他们可能也会开始破解它。但是，如果您将游戏分解为关卡包，您仍然可以在每个包下载之间进行验证。因此，一旦您收到被黑的客户端哈希数据，只需执行一个异常并在客户端上使游戏崩溃。哎呀游戏崩溃了。不要告诉它，因为它被黑了。可能会发生程序错误。 :-)

同样，它不是黑客证明。但这可能会惹恼他们，让他们继续进行下一场比赛。最后，您还可以定期更新游戏，只有最新版本才能“发布记录”等，因此活跃用户必须更新以保持循环。