时间：2022-12-27 18:56:02
去年7月，腾讯起诉插件制作公司叉子助手案并宣判。 重庆市中级人民法院裁定叉助手运营公司停止不正当竞争行为，同时赔偿腾讯1000万元。 据悉，民谣助手主要是编写《一起来捉妖》相关插件，扰乱《一起来捉妖》游戏生态，因此被腾讯诉诸法律。
腾讯不仅使用《一起来捉妖》插件问题，还使用法律武器。 游戏茶馆追溯既往新闻，腾讯2018年联手警方打掉两个制售《PUBG》的外挂团伙，去年联手昆山警方破获一起价值5亿美元的吃鸡外挂案。 虽然民谣助手运营公司赔偿腾讯1000万元，但应该看到腾讯在19年提起诉讼21年后才终于做出判决。 游戏茶馆希望腾讯少不了这1000万美元的赔偿，尽快结束诉讼，威慑其他插件制作团队。 此外，类似《PUBG》插件，打掉了相关制作销售群，但相关插件泄露，严重影响了游戏公平性，导致玩家泄露。 这不是任何经济赔偿都能涵盖的。 外挂的存在破坏了游戏的公平性，严重地缩短了游戏的生命周期，即使通过法律手段事后修复，损失也是永久发生的。 因此，做好事前防御尤为重要！ 互联网黑产试图通过分析游戏漏洞、制作游戏插件进行销售来达到暴力，但同时也可能破解游戏、反编译游戏，导致游戏源代码和其他资源泄露。 以前有很受欢迎的二维游戏。 由于源代码的泄露，出现了便服。 目前，国内厂商对游戏开发费用的投入越来越高，对游戏运营提出了更高的要求，自然游戏的安全性问题受到了更多的关注。 游戏的安全痛点：我们知道，要测试反方向的水平，需要中小型团队的力量。 目前，互联网上提供了很多工具，添加插件和降低游戏阈值。 目前游戏面临的安全风险包括：
游戏破解：挖掘客户端资源，游戏资源素材被盗用、抄袭、二次打包参与广告等，既影响正版游戏收入，也影响口碑。 调试措施：插件作者可以通过常用的调试工具IDA、GDB等跟踪调试游戏逻辑，并创建或解密相应的插件。 变速：通过修改引擎获取的时间，加快或减慢游戏中感知到的时间流。 例如，像培养类游戏一样加快时间获得大量资源。 设计逻辑：游戏设计中存在逻辑漏洞，如服务器只检查订单是否成功，没有检查充值金额是否正确等。 游戏协议：游戏协议是客户端和服务器端的通信协议，一旦泄露，插件、私服等就会泛滥。 黑客也会抓住通信方式攻击服务器端，导致服务器宕机。 内存更改：插件通过更改内存中的数据使用户受益。 市面上相当多的实时竞技类游戏的运算实际上都是放在本地客户端进行的，这给了他们可乘之机。 因此，游戏制造商必须在游戏在线之前和整个生命周期内进行安全测试。 游戏茶馆知道，常见的安全测试是沿着游戏协议漏洞、服务器鲁棒性和插件仿真三个方向进行测试的。 普通的安全测试需要使用很多反向工具，接触底层代码，要求测试人员具有较高的反向水平。 大厂还能这样做，但中小团队有点难。 即使可以安排到较高反向水平的员工，也知道其测试成本。 在注重结果的测试中，对反向水平的要求不是很高，但反向需要时间和精力，并不是每个团队都能接受。 网盾GameSentry可以帮助开发者提前感知安全风险，直面游戏安全测试这样的痛点，但有工具可以降低测试门槛，让游戏厂商尽早发现游戏安全风险网络屏蔽型游戏安全团队最近发布了提高提高安全测试效率的工具GameSentry。 这个工具也可以是开源的。 GameSentry团队欢迎游戏行业的员工一起参与GameSentry开发。 值得一提的是，GameSentry团队一直以来从事游戏安全解决方案，熟悉游戏黑产的惯用手法，在多年的一线实战经验的积累下，最终形成了这个开源工具。 GameSentry工具通过分析游戏协议、游戏函数逻辑及相应地址、部分代码热更新、Hook自动化等功能，降低了深层次的安全测试阈值。 GameSentry以攻击者的视角逆向分析、解读游戏，帮助制造商提前排查游戏系统的漏洞、弱点，为制造商的修复方案提供思路。
GameSentry的使用完全免费，对中小型游戏团队来说无疑是个好消息。 中小团队本来就不擅长游戏逆向工程，有游戏entry这样的工具，从繁杂复杂的基础技术中解放生产力，更加关注打磨游戏内容。 当然GameSentry只是提供方便的手段消除游戏风险，最终开发者必须根据自己产品的特性，设计相应的测试用例，完成高效、高质量、安全的测试。 那么，如果黑产团队也基于GameSentry进行二次研发的话，岂不是更容易发现制造商没有及时发现的游戏漏洞吗？ 游戏茶馆必然由黑产团队研究GameSentry，但显然黑产团队一直有这个能力，让他们觉得有必要让厂商提前发现低门槛，进行封杀。 “黑产和我们安全团队的战斗本来也是‘魔高一英尺，道高一丈’的关系，只有知道他们的手段才能更好地防御。 ”业界第一个构建比开源安全测试工具更成熟的安全系统的网络屏蔽GameSentry是业界第一个专业的开源安全测试工具。 GameSentry项目负责人表示，他们希望游戏厂商使用GameSentry能够提前感知游戏中存在的安全风险和漏洞，并提前进行防御。 另外，游戏厂商可以使用GameSentry，与屏蔽、插件、游戏增强等服务合作，构建更加成熟的游戏安全体系。 “不仅可以帮助游戏厂商及时止损，还可以回馈玩家对游戏的热爱。 ”据GameSentry项目负责人介绍，这是将GameSentry开源的初衷。 在游戏茶馆看来，开源意味着集团合作创造可靠的工具，高技术水平的团队也可以根据自己的需求，利用GameSentry定制功能更独特的安全工具。 这确实让GameSentry的生态有了想象力。 GameSentry开源的本质也便于初创团队、小团队等技术能力比较弱的公司以低成本进行安全测试。 我相信GameSentry会给他们带来很多利益。 我们知道GameSentry将在9月15日的“2022中国游戏创新大会”上正式开放，敬请期待。 在本届中国游戏创新大赛上，网易盾邀请了网易雷火、美泰163、网易伏开、心光流美、欢乐科技等行业知名团队，与员工一起畅谈游戏创新，探讨游戏新增量。
