-
-
[旧帖] [讨论]网络游戏客户端如何防破解？ 0.00雪花
-
发表于: 2008-12-30 20:17
-
本人在软件安全方面没有什么研究，前些天买了看雪老大的《加密解密》第三版，了解了不少东西，这里有些疑问，请大家不吝赐教
一个游戏客户端的安全，涉及到的东西可能很多，以我目前的理解将它分为两类：一类是游戏程序员可做的，一类是需要软件安全方面的专业人员来做的：
游戏程序可做的：C\S协议数据的加密、“只信任服务器”-重要数据要经服务器验证。
软件安全人员做的：客户端完整性检查、防调试、防内存修改。
不知道我的认识对不对？我只是想把我可以做的做好，其余的就只能再想办法了。谢谢大家！
一个游戏客户端的安全，涉及到的东西可能很多，以我目前的理解将它分为两类：一类是游戏程序员可做的，一类是需要软件安全方面的专业人员来做的：
游戏程序可做的：C\S协议数据的加密、“只信任服务器”-重要数据要经服务器验证。
软件安全人员做的：客户端完整性检查、防调试、防内存修改。
不知道我的认识对不对？我只是想把我可以做的做好，其余的就只能再想办法了。谢谢大家！
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
看来大家对这个问题没有兴趣啊，那我就再问个具体的问题吧：网络消息如何加密？
我的想法是：游戏的用户名和密码要采取单独的加密方式，因为这两个的明文破解者是知道的，所以就可以采取“选择明文攻击”的手段加以破解。 游戏的其他数据采用另一种加密方式，因为这些数据破解者不容易找到明文。 但是昨天看了《加密解密》密码那一章后，心里拔凉拔凉的的，只要是你用了主流的加密算法，那些工具一探测就知道你用的是啥算法，只要能找到合适的点，就可以获得密钥。 还是无知者无畏啊，怕怕。。。 
|
|
|
|
|
|
|
|
|
|
