本文目录一览：

• 1、如何看待手游《弈剑行》上线一天，被黑客组织 ACCN 攻击敲诈到闭服？国内小型游戏制作商该如何应对？
• 2、手游APP如何加密防破解？
• 3、有没有入侵游戏（手游）服务器修改数据的可能？
• 4、手机黑客工具箱:手机游戏
• 5、你们死鬼外国佬。制作模拟城市手游黑客工具还要推广告下载两个应用来激活获取激活码？呀屎你去？？
• 6、手游为何被大力投诉？出路在哪

如何看待手游《弈剑行》上线一天，被黑客组织 ACCN 攻击敲诈到闭服？国内小型游戏制作商该如何应对？

手游《弈剑行》上线一天，被黑客组织 ACCN 攻击敲诈到闭服，黑客使用的是DDoS 攻击，国内小型游戏制作商应该加强DDoS 攻击防范意识。

DDoS就是Distributed Denial of Service，分布式拒绝服务攻击；是指攻击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为正常用户提供服务。

就以2014年最新的闪电DDOS来说他的DNS攻击模式可放大N倍进行反射攻击。不少公司雇佣黑客团队对自己的竞争对手进行DDOS攻击。业界的各类攻击产品很多，最强悍技术最领先的防火墙测试软件就是DDOS攻击器了。

DDoS攻击价值性

在当今维护网络安全的措施中，防火墙是应用最普遍、提供最基本网络防范功能的一种有效手段。针对威胁网络安全的DDOS攻击，DDOS防火墙扮演着重要的角色，其产品也是琳琅满目。

随着用户对DDOS防火墙的质量要求越来越高，对DDOS防火墙产品的DDOS压力测试的研究也随即展开，压力测试软件的重要性能够让企业及时发现自己网络环境的薄弱点，从而及时防范潜在的黑客攻击，降低企业的损失。

手游APP如何加密防破解？

主要有三部分的工作：

反编译漏洞防护

反编译漏洞会暴漏App源码，给黑客二次打包的机会。黑客利用反编译漏洞可以找到App的设计流程，进行山寨、篡改、注入恶意代码；对采用积分机制的App进行破解，绕过程序的验证机制；通过暴露的URL对服务器进行恶意攻击。开发者可以通过代码混淆、代码加密等措施进行防护。

内存漏洞防护

内存漏洞一般会给恶意程序修改存储在手机上的数据留下可乘之机，非静态内部类的静态实例容易造成内存泄漏，activity使用静态成员，使用handler时的内存问题等。开发者可以通过对一些应用数值做打散处理来防护。

反调试漏洞防护

反调试漏洞的主要危害是在用户收发短信时偷走短信记录，或在用户使用支付软件的时候，偷走用户的支付口令。针对这种漏洞，开发者可采用底层加密保护，或使用第三方安全平台加固如爱加密可以省事很多。

有没有入侵游戏（手游）服务器修改数据的可能？

感谢提问，你说的情况理论上是可能的！不过那么大个游戏公司安全人员也不是吃素的，不然还怎么在IT混。只有那些黑客中的高手可以达到。但是这种级别的黑客是不屑做这种事情的 ，最多是拿下服务器权限，而不会去修改数据。当然最好还不要去干这种事情。

手机黑客工具箱:手机游戏

用dSploit把，局域网渗透软件手机上用的

安装教程：

使用教程：

你们死鬼外国佬。制作模拟城市手游黑客工具还要推广告下载两个应用来激活获取激活码？呀屎你去？？

其实，中国有很多软件都是免费的，这就造成很多误解，我们总以为软件都是免费的，除非你充钱，但实际上，这只是中国的营销政策，软件开发也是需要钱的，没有任何一个软件敢说零成本，也没有多少软件开发的目的不是为了赚钱，外国基本所有的软件都要钱，哪怕只是一个桌面软件都要购买，不过最近有很多受到中国软件的启发，有些免费了，不过软件里面需要钱，也有一些纯粹免费的，不过那只是人家的消遣或者说白了就是好心，乐于贡献，但真没多少，正是这样，中国很多人觉得一个软件都要钱，简直不要脸，所以都去玩破解的，造成的直接原因就是很多人觉得网上的东西都是免费的这一概念，用破解的一点也不感到愧疚，所以，别人要你下载俩个软件可以说是还算不错的了，软件不知道咋样，起码在针对赚用户钱的方面，他选择的是赚广告商的钱。

手游为何被大力投诉？出路在哪

央视315晚会曝光了免费WiFi窃取用户信息等一系列互联网侵权问题。在此之前，北京市工商局公布了电信服务类投诉相关数据。其中，服务类投诉62834件，同比增长39.9%，占投诉总量的78.8%，其中电信服务类投诉数量增幅最高，达到了457.1%。对此，市工商局12315消费者投诉中心副主任郎丹柯表示，这主要是因为手机游戏类投诉增长迅猛。该类投诉基本上每天都有一起发生。

一、手机游戏被强烈投诉的原因有哪些？被侵害权益的不单止玩家。

究其背后的原因，手游那点事广泛搜集之后总结如下：

图片1shuiying

第一，围绕手机本身发生的安全隐患。根据企鹅智库针对刷机ROM的调研，大多数安卓用户表示，对于系统中预装的无用软件已经不胜其扰。这让root权限、越狱等变得火热。火热之余，用户在享受其带来的便利之时也陷入了很大的风险。比如，由于病毒悄悄潜伏，导致用户很多个人信息流失。游戏账户的信息当然也包括其中。

第二，由于网络环境以及手游密码保护薄弱等问题所引发的隐患。 根据央视315晚会以及企鹅智库对免费WiFi现状的调查，57.8%的调查者对此不了解。这反映，用户很容易陷入“免费wifi”的陷阱，为黑客获取手游账户的信息提供了更多的机会。虽然，开发者、渠道都会做一些用户管理系统，但仍旧不够完善。再加上，手游账号明文传输或管理的方式，加大了被盗的可能性。这是因为，即使用户没有root、没有装一些病毒的软件的情况下，黑客可以从网络边界上偷取游戏玩家的信息。

第三，游戏下载渠道SDK存在漏洞，引发玩家和CP权益隐患。很多时候玩家会下载到“盗版”游戏，它们中很多会捆绑病毒或是加了一些广告，或是已经被破解了付费点等各类谋取利益的事情。这些会对用户体验和流量造成损失。

第四，利用AppStore、谷歌等平台的无条件退款政策，通过黑卡、汇率差充值、退款等方式，赚取佣金。这使玩家和CP遭受很大损失。具体步骤如下：1、利用淘宝店，以代充打折的名义获取玩家账号信息，在为玩家充值后申请退款。淘宝店获得充值金、玩家获得道具、游戏厂商亏钱；2、收购消费过的App Store ID账号，要求至少要消费过500元以上。收到的账号会被用来退款和冲榜；3、不断寻找有退款需求的新用户，帮其退款，收取佣金。

第五，对客户端与服务器之间的交互信息保护力度不够。假如黑客通过攻击服务器端，发现服务器端的类型并找到漏洞，那黑客就可以入侵服系统里面，拿到一个root权限从而拿到服务器端的代码。但一般游戏服务器是分级的，最外层的服务器通常是逻辑在里面，数据库在后面。虽然需要长期慢慢的渗透，但已经不知觉中形成了倒卖游戏源代码的现象。

2shuiying

二、目前有哪些方法可以解决以上问题？

结合第一大点的分析，我们会发现，手机游戏存在的问题只是移动互联网快速发展的大背景下的一个小点。总结来说，这主要是手机安全问题。经研究，目前，除在2001年《著作权法》增加了作者、表演者、录音录像制作者的信息网络传播权，后又出台最高人民法院两次司法解释外，国家在互联网方面的法律以及监管制度还未足够完善。虽然有快速维权机制，但仍不够成熟。因此，在没有明确有效的方法解决的情况下，手游那点事提出几点建议。（若有不正之处，欢迎大家指出。）

1.建议CP尽量选择品质良好的渠道投放，并提高手游防护业务，加强手游安全的全面学习。

2.对玩家连接wifi时加以安全提示、消费提示；如先核对游戏运营商资质，电子凭证保留好交易截图。

3.避免退款政策的漏洞，完善游戏付费后续服务。委托正式第三方线下游戏充值、退款代理点。