软件加密吧 关注:114贴子:450
  • 0回复贴,共1

unity游戏面临的风险

只看楼主收藏回复

据统计,市面上万款游戏中,其多数存在被破解、恶意代码插入、广告插入、外挂、二次打包等安全问题。而这些安全问题为企业带来隐患是,研发难度增加,研发成本的提高、玩家付费意愿减低、游戏失去公平性,玩家流失,直接损失收入——因此,破除游戏风险对于开发者来说十分重要。
一、Virbox是怎么做的?
1、如何对程序进行保护?
对于这种代码的保护,通常采用加密,解释器解密的形式来实现加密方案,下面简单介绍下可以针对这种代码进行保护的现成产品:Virbox Protector、Virbox AHS。
Virbox Protector、Virbox AHS 分别可以防止静态分析、动态调试 Unity3D 的软件产品,具有如下特性:
(1)一键加密你的代码逻辑,无法反编译,无法 dump 内存。
(2)不降低游戏帧数。
(3) Assembly-CSharp.dll 代码按需解密,只有调用到才会在内存解密,不调用不解密,黑客无法一次解出所有的代码。
(4)完整授权方案,支持云许可、软许可、硬许可、 网络锁许可,支持限制时间、限制次数、限制网络并发。
(5)自带反黑引擎,驱动级别反调试,秒杀市面的所有调试器。
2、如何对资源进行保护?
对 Unity3D 资源的保护方式主要是通过 Virbox 加壳工具结合 DS Protector 进行保护。
DS Protector:DS Protector 是深思自主研发的程序数据保护工具,它弥补了加壳工具 VirboxProtector 的功能。Virbox Protector 是对程序编译后的二进制代码进行的保护,配合 DS Protector 数据保护工具就形成了代码,数据,授权,三位一体的防护。
而对于 Unity 引擎开发的程序的保护方式主要是对 Assembly-CSharp.dll 进行加密,可以保护 Unity 的主要代码逻辑不被反编译,从而最大程度保护软件开发商的合法权益,同时 DS Protector 可以对 Unity 引擎开发的软件中的 .ress 和 resources 等资源文件进行加密防止软件或游戏中的资源被非法提取。
3、使用加密工具前后比较
(1)资源文件加密后效果
加密前

加密后

(2)dnspy 反编译被加壳的效果:
加壳前

加壳后

分析:从对比的结果看到很多代码信息已经丢失,再次进行分析时也会有很大困难。
(3)PC 上的 X64Dbg 和 OllyDbg 调试失败与附加失败


分析:VirboxAHS提供的这种针对动态调试的保护方案在实时分析程序时会起到显著的作用。
(4)Cheat-Engine读取内存失败(需要新的反黑引擎支持)

分析:通过对原程序内存数据的保护,想使用修改数据的形式来进行作弊的恶意行为也会被拒之门外。
二、Virbox保护方案特点
l 更安全
加固强度高,有效对抗多种反编译和调试工具(IDA等工具),防止脱壳
l 更全面
支持 Arm32, Arm64, x86, x64 多种 CPU 架构
l 更简单
提供工具和命令行操作,编译、加壳一体化快速完成
只要是Unity开发的游戏,无论是PC端游戏还是移动端游戏,Virbox都可以给出简单安全的解决方案,让游戏开发者可以将精力投入到开发中去


IP属地:北京1楼2019-06-20 15:16回复