网站所用的图片大小,查失信被执行人名单查询,wordpress自建电商网站,河南建设工程信息网公众号据悉#xff0c;Unity引擎的全球市场占有率已经超过50%#xff0c;而在全球排名前1000的手游当中#xff0c;这一数据更是高达73%。不止如此#xff0c;Unity在中国拥有高达350万的注册用户#xff0c;《崩坏星穹铁道》、《王者荣耀》等爆款游戏均为Unity引擎开发。
庞大…据悉Unity引擎的全球市场占有率已经超过50%而在全球排名前1000的手游当中这一数据更是高达73%。不止如此Unity在中国拥有高达350万的注册用户《崩坏·星穹铁道》、《王者荣耀》等爆款游戏均为Unity引擎开发。
庞大的体量吸引了黑灰产Unity开发的游戏成了遭受攻击的重灾区。针对Unity引擎的破解、逆向工具层出不穷如逆向工具Il2CppDumper、dnSpy资源解析工具AssetStudio等。
接下来我们将通过案例演示分析这些工具的特点并分析Unity引擎游戏该如何应对逆向及破解问题提出有效地解决方案。
◆ Il2CppDumper
在 Unity il2cpp 模式下会将所有的 C# 中的类名/属性名/字符串等信息记录在 global-metadata.dat 文件。il2cpp 启动时会从这个文件读取所需要的类名/属性名等信息。
正是这一机制为外挂制作/游戏破解带来了便利使用 IL2cppDumper 可以解析 global-metadata.dat 文件并将文件里的类名等字符串信息对应到 Native 代码中去极大地方便了逆向分析。 在未加密情况下IL2cppDumper可以解析出 .cs / .json 等文件
将解析后的 .cs 文件拖入 Visual Studio 解析工具可以直接分析出源码 使用Visual Studio可以解析出.cs文件中的代码
◆ dnSpy
在Unity mono 模式下游戏 C# 代码被编译为 IL(中间代码) 并生成 dll 文件然后将 DLL 打进游戏包文件。但由于 IL 非常容易被 ILSpy / dnSpy 等专业反编译软件分析逆向所以在无保护情况下游戏的安全性极差。
dnSpy 是一个开源、跨平台的 .NET 调试器和反编译器可以在无源码的情况下进行代码调试和修改。利用 IL 和 C# 等多种语言的支持dnSpy 能够将 .NET程序 的二进制文件反编译成源代码。 未加密经dnspy函数解析出源码
◆ AssetStudio
AssetStudio是一款开源的 Unity 资源解析工具能够识别 Unity 的二进制资源文件格式并将其解码为可读的数据结构。仅需将资源文件导入将可以轻松查看并导出3D模型、纹理、音频以及其他Unity支持的各种资源类型。 AssetStudio可以解析出大量游戏资源
FairGuard基于十余年游戏安全对抗经验针对Unity引擎研发了一套成熟完善的解决方案。以多项独家技术为基石构建了全方位的Unity游戏防护矩阵并提供定制化解决方案包含如下功能
文件/代码防篡改功能
针对Unity引擎中的 mono DLL / global-metadata.dat / libil2cpp.so 等文件进行高强度加密。
■ mono DLL加密
FairGuard深入游戏引擎底层构建了第三代加密方式——DLL结构虚拟化。对DLL的文件结构进行自定义重构并对文件结构数据进行高强度加密。
加密处理后所有的工具都无法解析出任何数据加密方案可以有效提高破解门槛避免游戏被逆向分析破解。 加密后dnspy函数解析报错
■ global-metadata.dat 文件加密
加密 global-metadata.dat 文件同时做到对开发者透明。开发者只需使用加固工具运行一条命令行即可实现加密不需要上传额外文件。
■ libil2cpp.so 文件加密
加密 libil2cpp.so 文件由于 IL2cppDumper 需要依赖 libil2cpp.so 对应 global-metadata.dat 文件中的字符串地址所以对 libil2cpp.so 做深度加密非常有必要。
使用加密方案后即使从内存中 dump 出来 libil2cpp.so , 依然不会被 IL2cppDumper 正常识别效果如下图 加密后IL2cppDumper无法解析
Unity AB资源加密方案
FairGuard独家资源加密方案支持Android、iOS、PC、H5、鸿蒙多端。加密方案深入游戏引擎底层结合游戏资源文件结构及加载机理精心构造。
可为游戏资源提供高强度加密保护同时具备高兼容性、运行消耗小、性能无影响的特点并且支持资源在线更新。
此外方案对接入流程进行优化实现了无需开发对接与接入、加解密对开发透明等特色功能。 FairGuard算法流程图
除了上述的引擎内文件/代码/资源加密FairGuard还提供反外挂、防破解功能与引擎加固功能紧密耦合游戏保护效果更上一层楼。
反外挂功能
针对游戏将面临一系列外挂修改风险FairGuard研发了行为检测方案搭配300维度的智能感知系统可通杀各类外挂及其变种做到有效防护。
防破解功能
采用FairGuard业界独家技术「无API签名校验技术」从底层出发对游戏的引擎与代码进行加密处理可以针对游戏包签名和文件完整性进行多重校验防止游戏被植入恶意模块、剔除广告等。
变速闪退功能
采用更加底层的检测手段经大量实机测试可无视任何变速器及其变种一旦检测到变速情况将立即闪退游戏。
反调试功能
防止外挂作者对游戏进行调试阻止对游戏的静态或动态分析一旦检测到IDA/frida等调试分析工具立即闪退。
