具体描述
《游戏安全——手游安全技术入门》是国内移动游戏安全领域的开山之作，填补了移动游戏安全书籍的空白，揭开了移动游戏外挂的神秘面纱。
随着移动互联网的日益普及，业内对移动安全领域的专业人才的需求逐年增加，而该领域的专业人才相对匮乏，很多开发人员和有志于从事相关行业的在校学生等一直缺少相关的参考资料和书籍。作为移动安全领域的入门书籍，《游戏安全——手游安全技术入门》以移动端（涵盖了Android 和iOS两大平台）的游戏逆向分析和外挂技术为切入点，详细讲述了手游安全领域的诸多基础知识和技能，包括：移动端开发和调试环境搭建、典型的移动游戏特性、与外挂相关的安全开发技术、游戏和外挂的逆向分析方法、外挂开发实战演练、游戏引擎逆向分析等内容，书中的部分源代码可免费从网上下载。读者在掌握本书的内容之后，便可入门手游安全领域，同时可以很容易地将在本书中学到的知识扩展至移动端的其他领域，例如：安全方案开发、病毒分析、软件逆向及保护等。
《游戏安全——手游安全技术入门》可作为高等院校计算机安全相关专业的辅助教材，也可供移动端安全技术人员、游戏开发人员，以及有志于从事游戏安全相关工作的学生等参考。
作者简介
邓立丰
在2010年加入腾讯公司，早期从事端游客户端的安全工作，负责过《地下城与勇士》《QQ飞车》《剑灵》等大型PC端网络游戏的反外挂对抗工作；从2014年开始从事手游客户端的安全工作，先后负责过《天天酷跑》《全民飞机大战》《雷霆战机》《天天炫斗》《穿越火线：枪战王者》等移动端游戏的反外挂对抗工作。从事游戏安全行业6年，积累了丰富的游戏安全反外挂对抗经验，对游戏安全领域有较为深入的理解和认知。
陈志豪
在2014年本科毕业于中南大学，以应届毕业生身份进入腾讯公司，担任客户端安全工程师。主要从事腾讯所有自研或代理手游的安全评审、《天天飞车》《天天炫斗》等游戏的外挂对抗，以及其他手游的漏洞挖掘工作。对各种类型的主流游戏的外挂和反外挂原理都有所积累。
王彬
在2014年以应届毕业生身份加入腾讯公司的游戏部门，负责手游前端的安全对抗工作。目前主要负责《全民飞机大战》《王者荣耀》《穿越火线：枪战王者》等手游的反外挂工作，同时开发工具以支持手游安全评审及漏洞挖掘等相关工作。
潘宇峰
毕业于武汉大学，曾任百度安全工程师，在2015年加入腾讯公司，主要负责腾讯公司手游的安全评审和漏洞挖掘工作。熟悉基于Unity 3D、Cocos2d-x引擎的C++、C#、Lua游戏的分析和外挂制作。
刘从刚
在2015年加入腾讯公司的游戏安全部门，参与多个移动端游戏的反外挂对抗和运营工作，平时热爱逆向分析。
彭智伟
在2014年以应届毕业生身份进入腾讯公司，负责手游安全性评审和外挂分析工作。
黎伟柱
在2009年大学毕业，先后从事嵌入式系统和Android软件开发。在2014年加入腾讯公司，从事手游外挂对抗工作。熟悉Android软件框架，擅长软件开发及架构。
丁笑一
在2015年以应届毕业生身份进入腾讯公司的游戏部门，负责手游安全开发和对抗工作。熟悉各类手游的玩法和外挂原理，擅长Android和iOS平台的游戏安全方案的设计及分析工具的开发。
王宏俊
从2013年开始涉足Android安全行业，对Android安全的攻防有一定的经验，曾主导开发了Android版的《叉叉助手》。在2014年加入腾讯公司的业务安全中心，现在主要从事Android客户端安全方案的开发工作。
目录信息
第1 章手游面临的安全风险 2
1.1 静态修改文件 3
1.1.1 修改游戏资源 3
1.1.2 修改代码 4
1.1.3 修改配置 4
1.2 动态篡改逻辑 4
1.2.1 修改代码 5
1.2.2 修改数据 6
1.3 游戏协议 6
1.3.1 篡改游戏协议 6
1.3.2 重发游戏协议 7
1.4 游戏盗号 7
1.5 恶意发言 8
1.6 工作室 8
1.7 小结 8
第 2 章外挂的定义、分类及实现原理 9
2.1 外挂的定义 9
2.2 外挂的分类 10
2.2.1 辅助版外挂 10
2.2.2 破解版外挂 15
2.3 外挂的实现原理 15
2.3.1 辅助版外挂的实现原理 16
2.3.2 破解版外挂的实现原理 17
2.4 小结 18
第 3 章手游外挂技术汇总 19
3.1 ARM 汇编 19
3.2 C、C++语言 19
3.3 Android 开发 20
3.4 iOS开发 20
3.5 了解常用的游戏引擎 20
3.6 静态分析（IDA 分析） 21
3.7 动态分析（Android、iOS调试） 21
3.8 有必要了解的其他编程语言 21
3.9 静态修改 22
3.10 动态修改 22
3.11 小结 22
第 2 篇环境搭建篇 23
第4 章开发环境搭建 24
4.1 Android 开发环境搭建 24
4.1.1 Cygwin 环境搭建 24
4.1.2 Eclipse 环境搭建 27
4.1.3 Android 平台的Native 程序编写 29
4.1.4 Android Native 程序的NDK 编译 30
4.1.5 Android Native 程序的加载运行 30
4.2 iOSXcode开发环境搭建 31
4.2.1 下载Xcode 31
4.2.2 真机部署 32
4.3 iOS越狱开发环境搭建 33
4.3.1 Theos越狱开发环境搭建 34
4.3.2 iOSOpenDev下载与安装 35
4.3.3 如何创建和编译iOS动态库文件 36
4.3.4 如何加载、运行iOS动态库 37
4.4 小结 38
第 5 章调试环境搭建 39
5.1 Android 平台调试环境的搭建 39
5.2 iOS 32 位调试环境的搭建 41
5.2.1 软件安装 41
5.2.2 iOS 32 位程序的调试 42
5.3 iOS 64 位程序调试环境的搭建 44
5.3.1 iPhone 设备的CPU 类型介绍 44
5.3.2 lldb环境搭建 45
5.3.3 lldb调试介绍 46
5.4 小结 48
第 6 章工具汇总与使用 49
6.1 IDA Pro 49
6.1.1 用IDA 加载可执行文件 50
6.1.2 用IDA 分析可执行文件 52
6.1.3 IDA 功能界面 54
6.2 APKTool工具 61
6.2.1 反编译APK 文件 62
6.2.2 重打包APK 文件 63
6.3 ILSpy工具 64
6.3.1 加载文件 64
6.3.2 保存反编译代码 65
6.4 MachOView工具 66
6.4.1 加载Mach-O 文件 67
6.4.2 文件头信息 68
6.4.3 加密信息获取 69
6.5 MobileSubStrate工具组件 70
6.5.1 MobileHooker 71
6.5.2 MobileLoader 71
6.5.3 Safe Mode 72
6.6 小结 72
第 3 篇游戏基础篇 73
第7 章手游开发基础概述 74
7.1 游戏玩法与分类 74
7.1.1 MMORPG 类游戏 75
7.1.2 FPS 类游戏 77
7.1.3 ARPG 类游戏 78
7.1.4 卡牌类游戏 79
7.1.5 RTS 类游戏 79
7.1.6 消除类游戏 80
7.1.7 MOBA 类游戏 81
7.1.8 跑酷类游戏 81
7.2 游戏系统及开发的相关概念 82
7.2.1 手游系统的组成 82
7.2.2 手游开发语言 88
7.2.3 手游网络模式 88
7.3 小结 89
第 8 章游戏引擎的基本概念及常见引擎介绍 90
8.1 什么是游戏引擎 90
8.2 游戏引擎子系统 91
8.2.1 渲染系统 91
8.2.2 音频系统 92
8.2.3 物理系统 93
8.2.4 人工智能 93
8.3 常用手游引擎 94
8.3.1 Cocos2D 引擎 94
8.3.2 Unity 3D 引擎 95
8.4 小结 96
第 9 章游戏漏洞概述 97
9.1 游戏安全漏洞的基本概念 97
9.1.1 游戏逻辑漏洞 98
9.1.2 游戏协议稳定型漏洞 98
9.1.3 游戏服务端校验疏忽型漏洞 99
9.2 游戏漏洞风险点分类 99
9.2.1 手游常见类型 99
9.2.2 手游风险 100
9.3 小结 104
第 4 篇逆向篇 105
第10 章静态分析 106
10.1 ARM 反汇编速成 106
10.1.1 ARM 体系简介 106
10.1.2 ARM 指令样例解析 107
10.1.3 Thumb 指令简述 110
10.1.4 函数传参 111
10.1.5 浮点数基础 111
10.2 Android 平台的ELF 文件格式 113
10.2.1 文件头信息 114
10.2.2 程序头信息 115
10.2.3 节表头信息 117
10.3 iOS平台的Mach-O 文件格式 118
10.3.1 文件头格式 119
10.3.2 Load Command 信息 121
10.4 IDA 静态分析 123
10.4.1 IDA 启动及加载文件 123
10.4.2 IDA 静态分析主界面及窗口 124
10.4.3 用IDA 保存静态分析结果 128
10.4.4 IDA 静态分析的常用功能及快捷键 129
10.5 小结 132
第 11 章动态分析 133
11.1 Android 平台的IDA 动态调试 133
11.1.1 启动IDA 调试器 133
11.1.2 加载Android 原生动态链接库 135
11.1.3 动态调试主界面 138
11.1.4 IDA 动态调试断点和脚本功能 139
11.1.5 IDA 动态调试修改数据功能 141
11.1.6 用IDA 调试器修改代码 143
11.2 iOS平台中的GDB 动态调试 144
11.2.1 用GDB 加载调试程序 144
11.2.2 GDB 常用的调试功能 146
11.3 iOS平台的lldb动态调试 151
11.3.1 用lldb加载调试程序 151
11.3.2 lldb的调试功能 154
11.3.3 其他功能 157
11.4 小结 158
第 5 篇开发篇 159
第12 章定制化外挂开发流程 160
12.1 什么是定制化外挂 160
12.2 定制化外挂开发的基础流程 161
12.3 定制化外挂开发各环节介绍 161
12.3.1 逆向分析游戏逻辑 162
12.3.2 验证外挂功能是否可行 162
12.3.3 注入游戏进程 163
12.3.4 枚举游戏进程模块 163
12.3.5 Hook 关键函数 163
12.3.6 游戏内存数据修改 164
12.3.7 反调试功能 164
12.4 小结 165
第 13 章注入技术的实现原理 166
13.1 什么是进程注入技术 166
13.2 Android 平台下ptrace注入技术的实现 167
13.2.1 ptrace函数介绍 167
13.2.2 ptrace注入进程流程 168
13.2.3 ptrace注入的实现 169
13.2.4 ptrace注入实例测试 173
13.3 Android 平台下Zygote 注入技术的实现 174
13.3.1 Zygote 注入技术的原理 174
13.3.2 Zygote 注入技术的实现流程 174
13.3.3 Zygote 注入器的实现方式 175
13.3.4 注入Zygote 的模块功能实现 182
13.3.5 Zygote 注入实例测试 182
13.4 Android 平台感染ELF 文件的注入技术实现 184
13.4.1 ELF 文件的格式 185
13.4.2 感染ELF 文件的注入实现原理 186
13.4.3 感染ELF 文件的注入实现过程 187
13.4.4 感染ELF 文件的注入实例分析 188
13.4.5 感染ELF 文件的注入编程实现 192
13.4.6 感染ELF 文件的注入实例测试 194
13.5 iOS平台越狱环境的注入实现 195
13.5.1 利用Theos环境创建注入工程 195
13.5.2 工程文件说明 196
13.5.3 编译和安装 200
13.5.4 iOS注入原理介绍 202
13.6 小结 203
第 14 章 Hook 技术的实现原理 205
14.1 Hook 技术简介 205
14.2 Android 平台基于异常的Hook 实现 206
14.2.1 基于异常Hook 的实现原理 206
14.2.2 Android 平台基于异常Hook 的实现流程 207
14.2.3 基于异常Hook 的实现代码 208
14.2.4 基于异常Hook 的实例测试 212
14.3 Android 平台的Inline Hook 实现 214
14.3.1 Inline Hook 的实现原理 214
14.3.2 Inline Hook 的实现流程 215
14.3.3 Inline Hook 的实现代码 216
14.3.4 Inline Hook 的实例测试 220
14.4 Android 平台下导入表Hook 的实现 224
14.4.1 导入表Hook 的实现原理 224
14.4.2 导入表Hook 的实现流程 224
14.4.3 导入表Hook 的实现代码 225
14.4.4 Android 平台下导入表Hook 的实例测试 229
14.5 小结 230
第 15 章游戏进程的模块信息获取 231
15.1 Android 平台进程模块的信息获取 231
15.1.1 Android 内存模块遍历的原理 232
15.1.2 Android 内存模块遍历的实现 233
15.1.3 实例测试 236
15.2 iOS平台进程模块信息的获取 237
15.2.1 Dyld API 遍历模块的原理 237
15.2.2 Dyld API 遍历模块实现 239
15.2.3 通过内存遍历法获取模块的原理 239
15.2.4 通过内存遍历法获取模块信息的实现 241
15.2.5 实例测试 247
15.3 小结 249
第 16 章篡改游戏内容的实现原理 250
16.1 游戏内容读写方式分类 250
16.2 非注入式篡改 251
16.2.1 篡改APK 安装包 251
16.2.2 篡改游戏的安装目录文件 253
16.2.3 篡改“/proc/”目录文件 253
16.3 注入式篡改 258
16.3.1 篡改内存数据 259
16.3.2 篡改逻辑代码 259
16.3.3 注入式篡改代码实例讲解 260
16.4 小结 263
第 17 章反调试技术 264
17.1 Android 平台的常规反调试技术 264
17.1.1 Android 平台的Self-Debugging 反调试方案 265
17.1.2 Android 平台的轮询检测反调试方案 268
17.1.3 Android 平台Java 层的反调试技术 270
17.2 iOS平台的反调试技术 270
17.2.1 iOS平台拒绝被附加反调试方案 271
17.2.2 iOS平台的轮询检测反调试方案 272
17.3 小结 273
第 6 篇实战篇 275
第18 章游戏逆向分析实战篇 276
18.1 C++游戏分析实战篇 276
18.1.1 C++游戏识别 277
18.1.2 C++基础 278
18.1.3 C++游戏的逆向分析方法 279
18.1.4 C++游戏的破解思路 281
18.1.5 C++游戏逆向分析实战篇——《雷霆战机》无敌和秒杀功能分析 281
18.2 Unity 3D 游戏分析实战篇 289
18.2.1 识别Unity 3D 游戏 289
18.2.2 Unity 3D 游戏的破解方法 290
18.2.3 Unity 3D 游戏分析涉及的工具 291
18.2.4 Unity 3D 游戏分析实战篇——《星河战神》的无限冲刺功能分析 292
18.3 Lua游戏分析实战 295
18.3.1 识别Lua游戏 295
18.3.2 破解Lua游戏的方法 296
18.3.3 常用工具 298
18.3.4 Lua游戏实战——破解《疾风猎人》的Lua代码 298
18.3.5 Lua游戏分析实战——破解《游龙英雄》的Lua代码 300
18.4 小结 302
第 19 章外挂逆向分析实战——《雷霆战机》圈圈外挂分析 303
19.1 外挂整体分析 303
19.2 外挂注入功能分析 304
19.2.1 com.oozhushou-1.apk 文件分析 304
19.2.2 hhloader模块分析 309
19.2.3 外挂注入的实现方式 311
19.3 外挂作弊功能分析 312
19.3.1 秒杀功能的实现分析 312
19.3.2 忽略伤害功能的实现分析 315
19.3.3 护盾延迟功能的实现分析 316
19.4 小结 317
第 20 章外挂开发实战——《2048》手游快速通关功能分析及开发 318
20.1 游戏功能分析 318
20.1.1 功能可行性分析 318
20.1.2 游戏引擎的确认 320
20.1.3 关键逻辑的逆向分析 320
20.2 外挂功能的实现 326
20.2.1 实现思路 326
20.2.2 实现原理 327
20.2.3 实现流程 327
20.2.4 实现代码 328
20.3 测试结果 329
20.4 小结 330
第 21 章Unity3D 引擎逆向分析 332
21.1 Unity 3D 引擎概述 332
21.2 Android 平台Unity 3D 引擎的Mono 机制分析 333
21.2.1 Mono 介绍 333
21.2.2 Mono 主框架的执行流程 334
21.2.3 C#函数调用的执行过程 335
21.3 iOS平台的Unity 3D 引擎IL2CPP 机制分析 338
21.3.1 IL2CPP 机制生成代码的对比 338
21.3.2 逆向分析IL2CPP 机制中C#函数的调用方式 342
21.3.3 Unity 3D 引擎的IL2CPP 机制安全性分析 347
21.4 Unity 3D 引擎AB 机制分析及《天天来战》AB 包还原 349
21.4.1 Unity 3D 的AB 打包实现 349
21.4.2 C#脚本的AB 包加载及运行过程 351
21.4.3 《天天来战》游戏的AB 包处理方式分析及还原 352
21.5 小结 358
· · · · · · (收起)
读后感
评分
评分
评分
评分
用户评价
这本书的叙述风格，我感觉更像是一位资深工程师在茶余饭后，非常耐心地指导一位刚入行的师弟。它没有那种教科书式的刻板和冷漠，反而充满了对行业痛点的深刻洞察。比如，它深入分析了为什么有些“看起来很厉害”的安全措施，在实际运营中却因为性能开销过大而被舍弃，这种对工程现实的考量，是很多纯理论书籍所欠缺的。我特别留意了关于“云安全”和“服务端校验”的那几章，作者花了大量篇幅强调了“不要相信客户端”的核心安全理念。这种自上而下的安全设计思路，对我理解大型多人在线游戏（MMO）架构的安全设计帮助极大。它不仅仅关注于如何“防守”，还讨论了如何在游戏设计初期就融入安全基因，避免后期“打补丁”带来的困境。虽然有些章节涉及到了安卓和iOS系统的特定API调用，但作者巧妙地将其归纳为通用的安全范式，使得即便是只熟悉其中一个平台的读者，也能领会其背后的安全思想。总的来说，这是一本注重“思维构建”而非“技巧堆砌”的入门读物。
评分拿到这本书的时候，我最大的期望是它能系统地梳理一下当前手游安全领域的主流技术栈，并且这本书的实践性也确实没有让我失望。它并没有停留在理论的空中楼阁，而是穿插了大量的案例分析和对现有工具的介绍，虽然没有提供可以直接运行的破解代码，但它详细剖析了这些工具的工作原理，这一点非常关键。例如，在讲解内存保护机制时，作者详细对比了几种常见的内存混淆手法，并说明了为什么传统的简单堆栈保护在现代手游中效果不佳，这让我对保护层级的演变有了更深刻的认识。更让我欣赏的是，书中对“合规性”和“道德边界”的讨论，它并没有鼓吹任何不正当行为，而是始终强调安全技术的目的是为了保护知识产权和玩家体验，这种严肃的态度在同类技术书籍中是比较少见的。对于已经有一定编程基础的人来说，这本书更像是一本“技术路线图”，它告诉你当前市面上的安全防护手段大概有哪些，以及未来可能的发展趋势。我个人特别喜欢它对“混淆算法”那部分的讲解，它用一种非常清晰的逻辑图解方式，展示了如何通过多层混淆来提高逆向分析的难度，这比单纯看一篇技术文档要直观得多。
评分这本《游戏安全——手游安全技术入门》的书籍，从我一个业余爱好者的角度来看，简直就是为我这样对手机游戏背后的技术安全充满好奇的人量身打造的“启蒙宝典”。我一直很好奇，为什么有些游戏能长时间保持稳定，而另一些总能被各种外挂和漏洞所困扰。这本书并没有直接深入到那些晦涩难懂的底层代码，而是采取了一种非常友好的叙事方式，带我逐步认识了手游生态系统里那些常见的“安全漏洞”。比如，它清晰地讲解了客户端和服务端通信中数据加密的重要性，让我第一次明白了，为什么随便截取数据包并不能轻易修改游戏数值。作者似乎非常理解初学者的困惑，用了很多形象的比喻来解释复杂的概念，比如将服务器比作一个极其严格的“守门人”，任何不符合规则的请求都会被无情拒绝。读完前几章，我对“反调试”、“加固技术”这些曾经听起来高深莫测的词汇有了初步的概念框架，知道它们是保护游戏不被轻易逆向分析的关键屏障。这本书的价值不在于教你如何去“破解”，而在于让你建立起一套完整的安全防御思维，理解开发者在幕后做了多少努力来维护一个公平的游戏环境。对于想进入游戏安全领域，却又担心专业门槛太高的读者来说，这本书无疑是一块绝佳的垫脚石，它铺设了一条清晰、平稳的学习路径。
评分我个人认为，这本书的精髓在于它将“入门”二字诠释得淋漓尽致，同时又避免了流于表面的肤浅。它成功地搭建了一座从基础知识到前沿技术的桥梁。书中对于加密算法在实际应用中的陷阱分析，令我印象深刻——它没有简单地推荐使用AES或RSA，而是深入探讨了密钥管理和初始化向量（IV）在手游环境下的脆弱性，这显示了作者深厚的实战经验。此外，书中对“安全更新机制”的介绍也极具前瞻性，它讨论了如何在不影响用户体验的前提下，快速修复新出现的漏洞，这在当前快速迭代的手游市场中至关重要。对于想要了解游戏公司内部安全团队是如何运作的读者，这本书提供了很好的蓝图。它详细介绍了安全团队在产品发布前、上线后不同阶段所需关注的重点，涵盖了从代码审计到运行时监控的全流程。读完此书，我感觉自己对移动应用安全领域的好奇心得到了极大的满足，同时也明确了后续深入学习的方向，它绝对是这个领域内一本值得反复研读的优秀入门教材。
评分这本书给我的最大感触是它的“平衡感”把握得极好。它没有过度聚焦于某一特定平台或某一特定攻击手段，而是提供了一个宏观的视角来看待整个手游安全生态。我翻阅过一些更偏向于“渗透测试”的书籍，那些往往过于关注如何利用现成的工具发起攻击，但这本书的重点显然是放在“如何构建防护体系”上。作者在介绍各种防御技术时，总会附带提及对应的攻击场景，这种“攻防一体”的讲解方式，极大地增强了知识的粘性。尤其是在数据持久化安全和代码保护方面，它引用了多个商业案例来佐证其论点，这些鲜活的例子远比抽象的理论更容易让人记住。对于像我这样希望在职业生涯中涉足游戏开发或运维的读者来说，这本书提供了一个极其宝贵的行业视角，它让我明白，安全不是一个独立的部门或任务，而是贯穿于整个产品生命周期中的持续工作。这本书的结构设计也十分精巧，层次分明，即便是跨章节阅读，也不会感到迷失方向，每部分内容之间都有着清晰的逻辑衔接。
评分内容还算比较细致，对于新手可以了解一下
评分我看书有个习惯，拿到书之后，我会先看目录，以便了解到整本书的构架，其中有部分讲述了如何处理外挂等，还有外挂的实战演练。
评分对于游戏入门的读者来说是有益的，这次主要关注里面第五篇的内容。但是作为出版的书而言，排版的阅读性还是有待提高的..
评分买的时候是同一系列的就一起买了，没想到每一本内容都很到点，力赞！
评分对于游戏入门的读者来说是有益的，这次主要关注里面第五篇的内容。但是作为出版的书而言，排版的阅读性还是有待提高的..
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 qciss.net All Rights Reserved. 小哈图书下载中心 版权所有