游戏源代码，n
提供游戏定制开发服务和源码二次开发服务，功能稳定流畅。n
1.游戏开发类型游戏源代码n
1、开发休闲游戏源码，游戏形式多样化，易于上手，帮助用户放松缓解压力。n
2、进行桌游手游源码开发，实现自家、语音通讯、用户管理等功能，功能多样，操作流畅。n
3.实现农场小游戏代码，根据客户需求支持风格实现，支持多种水稻种植类型。n4、开发格斗小游戏源码搭建手游，实现
单人格斗、多人格斗等多种游戏形式，实现用户在线互动，增加互动体验。n
5、开发益智游戏，满足孩子的游戏需求，在游戏过程中实现早期教育源码搭建手游，增加知识获取的乐趣。n
6、开展合成游戏的开发，实现同角色合成功能，实现多种系统盈利形式。n
以上只是部分类型，更多类型可联系客服看演示n
n
2、手游源代码的开发过程n
1. 进行需求分析n
的游戏源代码并完成需求分析文档。n
2. 发布n
手机游戏的源代码，并成立项目开发团队。n
3、设计小游戏代码框架，完成技术选型。n
4、设计产品样机图纸，完善系统UI设计。n
5、根据文档开发功能，实现功能需求。n
6.进行系统功能测试，消除存在的问题。n
7. 交付客户的初步检查并协助建设和部署。n
n
三、公司优势云豹小游戏代码n
1、游戏源码开发技术成熟，源码运行稳定。n
2.n
手游源码开发团队齐全，确保按需交付。n
3.实体小游戏代码开发公司，支持实地考察。n","to":"zh-Hans","sentLen":{"srcSentLen":[21,43,67,128,59,135,200,144,180,153,145,99,10,57,40,76,40,73,87,70,83,70,95,10,71,94,10,105,75],"transSentLen":[11,15,20,31,17,39,45,40,49,46,37,25,10,16,13,20,9,23,23,24,22,23,25,10,17,24,6,22,24]}}]}]
围攻插件——关于《龙谷手游》安全测试的小事n
项目背景n
插件的危害n
随着智能手机的全面普及和泛娱乐市场的泛娱乐，联通游戏产业发展迅速，无论是市场营收还是用户规模手游源码制作手游，手游都早已占据了半壁江山的游戏市场。如此火爆的市场，吸引了大量外挂、辅助工作室等非法盈利团队，严重影响了游戏的盈利和平衡，缩短了游戏的生命周期，外挂手游产生了这种危害。n
n
手游插件的八大危害n
为了防止这种损害，腾讯游戏的内部测试流程早就将“手游安全测试”设置为强制性环节，腾讯的手游大多会在上线前进行手游安全测试，《王者荣耀》《穿越火线：枪战王者》《梦幻仙侠》等六星游戏积极寻求每个版本的手游漏洞扫描。《龙谷手游》也是如此。n
新增“龙谷手游”n
《龙谷》在游戏末期遭遇了游戏外挂的“洗礼”，从简单的游戏内存变化、变速蠕虫到侧面越来越猛烈的N倍力量打击，无敌吊挂、壁挂，一度被玩家统称为“外挂谷”。《龙谷手游》依然延续了ACT题材的玩法和类型，以原貌还原了终游的经典，在手游版发布之前，游戏测试运营团队将继续将游戏安全作为重要专长。n
为了吸取手游的历史教训，防止手游上线后游戏插件的再次出现，”n
《龙谷手游》测试团队选择与腾讯WeTest合作，采用手游安全测试专家模式，对游戏客户、服务器、通信合同的安全质量进行全面把控。成功上线后，腾讯WeTest团队整理了《龙谷手游》安全测试过程中的一些思路和实用内容，并与外界分享。n
技术难点n手游
的使用场景与传统应用有很大不同，不同的玩法和技术实现也不同，因此手游安全测试团队需要针对每一款游戏从头开始研究游戏的内部实现架构。n经过分析，
“龙谷手游”使用谷歌protobuf组件实现合约数据通信，而腾讯WeTest手游安全测试团队拥有protobuf等主流合约结构的人工接入和解析技术，无需借助proto文件手动提取游戏合约结构代码，手动分析游戏通信合约的明文点， 并完成通信合同工具的接入。《龙谷手游》属于中型RPG类型，具有实时PVP玩法，包括多种副本、小游戏玩法、公会、家园、阶梯赛、英雄战场、世界首领等50多个功能系统，如何在短时间内完成全内容的漏洞检查是当时最大的挑战。手游安全测试团队一方面利用功能风险智能分析系统、被盗漏洞扫描和拒绝服务电源扫描对游戏漏洞进行人工监控，另一方面根据各功能的风险和优先级，对游戏的战斗系统、交换和战斗力增长系统进行深度分析和漏洞挖掘。n
n
功能风险情报分析流程n
实现方案n
测试目标n根据手游安全测试
团队多年的腾讯游戏测试经验，手游安全漏洞主要出现在客户端、游戏逻辑和服务器三个层面。n
n
测试前的解剖结构n如上所述手游源码制作手游，不同的技术
会使用不同的技术来实现，因此在《龙谷手游》安全测试之初，团队对游戏进行了详细的分析和拆解。n
n
游戏实施 – 在游戏中拆分风险节点n
在分析过程中，n
测试团队发现，《龙谷手游》的“战斗系统”和“交易系统”是手游漏洞形成的高风险模块，下面也将从这两块开始，拆分其中的风险节点。n
战斗系统 – 单人模式与多人游戏模式相结合n
√《龙谷手游》的核心玩法包括PVP和PVE战斗系统以及多种模式的复制单机模式：主线任务属于单机模式，战斗流程完全由客户端实现，测试可以通过内存变化和功能变化，重点挖掘漏洞;n
√多人游戏模式：神殿地下城、1V1天梯赛、护卫队长等属于多人在线模式，战斗过程的实现由客户端和服务器合作完成。根据实施情况，漏洞挖掘优先使用合约测试工具，在验证部分风险项时仍使用客户端视频内存、功能和变速测试工具。n
交易系统——游戏道具流通的核心枢纽n
游戏允许玩家通过交易所进行交易和流通物品，安全漏洞的影响会被交易系统进一步放大，也是插件检查和漏洞挖掘的优先。n
对于人工巡演方式的具体分拆，可以看到右图中的安全风险分析示例（部分）：n
n
《龙谷手游》风险分析片段n
除了上述插件风险外，服务器端程序的健壮性还需要通过拒绝服务电源扫描来衡量。n
根据n
衍生出来的《龙谷手游》，测试团队基本确认了游戏的核心玩法在于多人PVP或PVE模式及其丰富的交易系统，因此团队也将测试策略调整为“协议测试为主，功能和内存变化测试为辅”。n
n
游戏引擎 – 在引擎和实现之间找到突破口n
游戏是使用 Unity3D 引擎开发的，此类游戏的源代码通常使用 C#、Lua C++中的一个或多个。经过分析后，“龙谷”客户端的部分代码逻辑使用的是C#脚本语言，但出于安全考虑，开发团队已经在游戏安装包中加密了客户端逻辑代码文件Xxxxx客户端.dll，因此在反向分析之前必须揭示该文件才能获得明文。获取纯文本源代码的方法有很多种：n
1.反向揭秘功能n
，借助游戏揭秘功能揭秘;n
2. 在游戏运行过程中从视频内存中转储 xxxxx客户端.dlln
3. HookMono 函数 mono_image_open_from_data_with_name （） 和 mono_class_from_name（） 也可以获取明文源代码。n
测试游戏版本后发现安全问题n
游戏风险分析完成后，漏洞挖掘工作完成一半以上，然后借助安全测试工具对风险进行逐一验证。在游戏中发现了以下类型的漏洞，所有这些漏洞都是致命的：n
类型 1：插件漏洞n
（1） PVP 模式加速连接n
（2）PVE主线副本存在无敌闪杀、全面屏强电击杀等大量安全漏洞n
单击边框以显示视频工具栏n
n
“PVP阶梯加速”漏洞视频n
单击边框以显示视频工具栏n
n
无敌全屏闪电交易“漏洞视频n
类型 2：利用漏洞n
（1）拍卖可以随意复制物品，无限窃取龙币n
（2）驱逐花园里的哥布林可以偷走无限的奖励n
单击边框以显示视频工具栏n
n
“拍卖复制物品”漏洞视频n
类型 3：停机漏洞n
（1）在Pokédex分解的诉状中，由于构建的PokédexID异常导致服务器关闭n
（2）在指南分解的诉求中，异常图例的数量导致服务器宕机n
（3）在帮派、竞技场、小册子店的点餐请求中，由于构建的物品数量异常导致服务器关闭n
（4）纹章淬火诉状中，结构异常导致服务器停机导致的异常淬火次数n
溶液n
插件漏洞n
- 有多种方法可以实现变速漏洞，并且有相应的修补解决方案。监控系统时变功能是否被篡改，以测量通用变速器等级的变速器;更改游戏中保存角色连接速率变量的视频内存也可以通过视频内存加密、设置阴影变量和服务器坐标校准来解决。n
-n
对于 PVE 单机副本插件漏洞的处理，可以从副本结算请求的内容做文章。例如，增加跟单质询序列号，避免结算重发;添加CRC，md5或一些冗余信息，以避免篡改和解请求;通过服务器安全策略校准，增加战斗过程数据采样甚至隐身NPC，避免无敌闪杀、全屏强电打击等类型插件。n
利用漏洞n
-当服务器端处理请求时，如下单、结算等，需要加大对请求中信息的合法性的校准，操作方可以访问操作子系统，实时监控和报警各种道具和金钱的输出。n
停机漏洞n
-检查程序健壮性导致的服务器停机漏洞后，打补丁相对简单，只有有针对性地处理异常值才能打补丁。n
最终功效n在项目测试阶段，手游
安全测试团队挖掘了《龙谷手游》的7个致命级漏洞、8个高危漏洞和5个中级漏洞，揭开了龙币被盗刷、PVP/PVE插件、服务器停机等潜伏在游戏中的各种致命高风险漏洞，提前制定了补丁方案， 并对初步检查结果和风险进行评估和评价。手游安全漏洞的测试，为“龙谷手游”项目团队避免了经济损失，为游戏在不删除文件的情况下打开提供了坚实的支持和保障，为用户提供了安全、公平、健康的游戏环境。n
n
关于腾讯WeTest手游安全测试团队n
自2011年初以来，腾讯WeTest手游安全测试团队一直在手游安全领域探索和积累技术，致力于通过早期检测游戏版本中的安全漏洞、预警风险，在工具方面支持腾讯所有在研运营的手游项目，打造行业领先的手游安全测试技术解决方案。团队使用与即将推出的服务器相同的游戏客户端和服务器，模拟插件工作室的插件制作过程，并利用自身的技术积累提高专业性，持续保持漏洞检测率。n
n
目前提供专家测试服务，希望通过提前检测游戏版本中的安全漏洞并预警风险，帮助提升腾讯游戏的品牌和美誉度。n","to":"zh-Hans","sentLen":{"srcSentLen":[91,22,24,235,255,10,39,422,49,47,289,295,143,255,193,26,279,438,58,367,418,10,47,27,19,213,10,26,233,10,59,28,246,69,346,219,225,66,245,141,10,50,148,20,317,10,71,133,332,53,36,68,86,133,71,195,87,35,41,136,50,10,49,50,10,62,35,74,71,50,10,46,36,122,118,135,149,12,27,121,134,198,5,145,81,85,184,27,300,28,208,18,400,75,285,10,58,456,266,11,202],"transSentLen":[26,8,8,69,67,10,12,109,12,11,79,68,33,67,51,8,71,121,13,95,100,10,14,8,8,54,10,12,59,10,21,11,66,25,89,59,53,21,59,39,10,16,41,6,89,10,23,54,101,17,12,16,36,94,16,47,28,13,18,35,16,10,17,16,10,17,13,24,25,16,10,16,13,45,31,44,35,6,7,32,30,51,4,38,20,28,50,8,73,8,50,8,103,20,77,10,21,113,68,11,54]}}]}]
