网站添加在线留言wordpress+3.2.1漏洞

据统计，全球范围内超过50%的游戏均使用Unity创作而成，作为游戏开发市场第一大游戏引擎占有者，Unity已经全面覆盖到各个游戏平台。

全球游戏引擎市场占有率

由于体量庞大，Unity游戏已成为受游戏黑灰产攻击的重灾区，因游戏资源被破解造成竞品抄袭、知识产权受损、游戏内容剧透、篡改游戏资源制售外挂等问题，负面案例屡见不鲜，对游戏厂商收益造成严重损失。

如何有效对Unity资源进行加密，提高破解门槛，保护游戏资源，成了游戏厂商的必修课。

《光环4》发生过美术素材被抄袭事件(上《光环4》;下《群星》)

在Unity中，位于Asset文件下的内容都可以称为游戏的资源，如：模型、材质、纹理、音频、视频、数据文档、场景等，Unity引擎最常用的资源类型为 AssetBundle 与 Resources。

针对 AssetBundle 资源，FairGuard研发团队通过对Unity引擎进行黑盒分析，梳理了 Assetbundle 的加载机理以及其文件结构。制定了一套加密方案：

首先，通过对Assetbundle文件进行结构解析，找到资源文件的核心文件块，对核心文件块进行加密，然后在游戏运行时，对unity引擎Assetbundle加载时机进行埋点，在埋点处对核心文件块进行解密。

该方案在满足加密保护强度的同时，还具备运行消耗小的特点，解决了游戏资源加密的行业痛点，同时具备以下几个优点：

▎速度快，无感知

加密方案只对核心关键位置做加密处理，对游戏加载速度、运行流程程度的几乎没有影响，实现了无感知。

▎加密强度高

加解密算法进行了自定义混淆，让破解者无法分析出算法，算法流程图如下所示：

FairGuard算法流程图

▎兼容性高

通过 Android SO 加壳或 iOS 静态 hook 导入的纯 native 方案，兼容所有 32 位和 64 位指令集。

▎解密速度非常快

核心文件块很小，不随整个资源文件大小而变化。使用主流手机测试，300个资源文件一次性解密，额外增加的解密时间不到10ms。

对加密算法进行了高强度自定义混淆，混淆经过精心设计，在增加复杂度的同时，兼顾了效率，运行开销很小。

▎三端互通，支持热更

FairGuard Unity资源加密方案支持 Android / iOS / PC 三平台，支持资源在线热更。

▎操作便捷，接入成本低

使用非常简单，只要运行一个命令行即可完成对整个游戏资源的加密。

FairGuard Unity资源加密示意图

此外，FairGuard技术团队还对 Unity Resources 资源加载原理进行了深入分析，找到了加解密的核心点，构造了对资源进行随机加密的方案和算法。

Unity Resources资源文件打包后，在assets/bin/Data 路径下以hash值命名的文件形式存在，如下图所示：

原始的Resources文件，二进制如下图所示，可以看到资源版本等信息：

经过FairGuard Unity Resources 资源随机化加密后的资源，已经看不到任何信息，而且每次加密后的文件内容都完全不同(如下图所示)：

此外，FairGuard针对Unity游戏面临的各类安全问题，研发了一套成熟完善的解决方案，在进行Unity资源加密的同时，也会对游戏内的脚本做 mono dll 加密或 il2cpp 加密。

同时，可根据配置选项，增加防破解、反修改器、反变速、反调试、反虚拟机、反云手机等多项功能，对游戏进一步加固防护，可有效解决游戏面临的各项安全问题。目前，该方案已接入多款热门游戏并验证了出色的保护能力。