【科讯】三年同行，全线升级，腾讯WeTest助力游戏不再负重安全压力

本篇文章2724字，读完约7分钟

在移动游戏成为大众休闲娱乐主流的背后，这个产业持续受到内忧外患。

根据cnnic第42次“中国网络快速发展状况”的调查，截至去年5月，中国市场监视的游戏类移动应用数量为152万，避免了版本号批准等问题，总量依然比年末增加了42.1%。

这表明移动游戏面临着前所未有的激烈竞争。 好处随着雪球的增大，黑产领域再次着眼于移动游戏，插件、资源盗窃刷、恶意代码插入、渠道非法等成为游戏安全的受灾地。

这些风险和脆弱性破坏了游戏内的平衡，大大降低了顾客的娱乐体验，不仅使玩家蒙受了财产损失，在严重的情况下，还损害了手游制造商企业品牌的声誉，缩短了手游生命周期，蒙受了经济损失。

年10月26日，腾讯wetest正式迎来了三周年的生日。 设计为比较移动游戏开发人员的客户端、服务器端、文案、渠道四种安全诉求，处理专业化、智能化的手游安全问题，提供一站式安全处理解决方案。

腾讯金牌专家团队，在游戏整个生命周期中建立安全防线

手游的采用场景与以前传来的app大不相同，游戏中包含了更多杂乱状态的切换、业务逻辑的深度，不同游戏的玩法相对于不同的实现技术，安全测试团队将游戏的全部模块全面、专业的风险 有必要比较游戏的核心玩法和游戏中高价生产点的弱点，早期暴露游戏中潜在的安全风险，最大限度地降低安全价格。

作为手游安全研究开发中的目的，腾讯wetest安全团队依靠多年的手游安全探索和实践，沉淀了涵盖手游全生命周期的安全处理方案。

例如，最主要的客户端安全上，wetest发表了旅游加强、逆插件、渗透测试等多种方案，积极防御，正确处罚。 另一方面，在服务端安全方面，wetest提供了手动停机漏洞检测服务，并使用区域标准由腾讯安全专家介入漏洞验证。

wetest手游安全処理方案

凭借自己的手动安全漏洞发掘技术的运用、智能自动化和高级专家服务的互补结合，手动安全检查不仅提高了脆弱性和安全隐患的检出率，而且最大限度地维持了产品的隐私，检测了产品

精确抓住，偷懒，赢得游戏安全的攻防战

结合游戏领域插件、盗号、恶意代码插入、渠道舞弊等几大痛点问题，在10多年的时间里腾讯wetest积极扩展安全数据库，手游安全测试( sr渗透测试)和手游加强、。

sr手游安全测试(手游渗透测试) :专家小组继续护卫，开发源抑制脆弱性繁殖

为了全面复盖多品种游戏功能，腾讯wetest首先组成了ieg手游脆弱性专家测试小组，拥有700多个产品版本的累积经验，实现了领域独特的渗透测试方案，目前是《王者荣耀》《火线》

sr手游安全测试深度盖

在非常敏感的灰盒测试和黑盒测试中，不需要访问sdk，在不影响游戏本身的条件下，工具积极挖掘钻石盗刷、无敌秒杀等40多种安全漏洞，进行全量的

当然，除了频繁穿孔的游戏客户端外，在插件的从业室和玩家中，由于技术人员的恶意攻击导致服务器下降，游戏运营中的安全事故相继发生。

为了及时满足领域需求，在专业团队实战探索下，腾讯wetest与sr安全团队联合推出了自动化的手动停机漏洞检测工具，构筑了牢固的安全保护墙。

与unity3d引擎开发游戏相比，手动停机漏洞检测工具根据产品缺陷注入自动软件测试技术，发现软件中意外的漏洞行为，用fuzz复盖协议接口，7x24点

服务器停机漏洞检测的示例报告。

mtp手动增强、防插件工具:实现服务自动化、以最低价格实现安全最大化

随着移动游戏黑生产的巨大化，相关风险和脆弱性蔓延，插件、逆向分解和破解、令牌盗窃刷等问题层出不穷，人生不断提高。 以往，这些问题成为缩短游戏生命周期的主要犯人。

游戏插件对移动游戏造成八大危害。

针对这种风险，腾讯wetest访问mtp的插件和加固方案，依赖自动化服务，从产品发布的重要节点推出手动加固和反插件组合拳，最大限度地释放人力价格。

手游的加强

mtp手册加强方案比较手册app的优势，根据需要进行定制，用静态代码实现函数和变量保护、逆编译保护、二次封装防止、逆调等功能。 即使是重度游戏，插件作者也可以严密防止增加、删除、变更游戏任意资源等操作，一旦被发现就退出，保护和护卫各组件。

倒排外挂程式

聚焦于难以处理的插件问题，wetest将mtp的插件防止方案接入平台，游戏项目只需连接插件防止sdk，即可简单地防止葫芦侠、烧饼等通用编辑器和各种通用变速器的加减速操作。

只需调用两个接口，mtp手动反向插件工具就可以在半天内快速访问，与2000多种移动设备兼容。 十年的安全对抗经验，全面覆盖插件的变种，对抗插件，严防误判，保护正常玩家的游戏权益。

全面监视，在运营期间维护拷贝和通道安全

随着移动游戏在库存市场上竞争的加剧，其软件宣传的价格也迅速上涨。 在掌握互联网流量的人中，受到好处的推动，在游戏的新版本和重要活动等重要运营阶段，利用各种作弊手段虚报宣传业绩，欺骗游戏开发者，深入游戏内部。

与此相对，腾讯wetest访问了mtp团队的复制安全、渠道欺诈防止、ios小额支付监视等多项功能，开发者可以根据需要看把戏，降低营销损失。

渠道营销反欺诈报告的示例。

专注于游戏，沉淀10年，最专业的游戏安全处理程序

集中精力玩游戏，十年沉淀。 到目前为止，腾讯wetest的手动安全测试小组的目的是预先发现游戏版本的安全漏洞，并警告开发者风险。 实战后，终于积累了厚厚的薄毛，制定了业界领先的手游安全测试技术方案，在工具上支持了所有腾讯公司研究和运营的手游项目。

腾讯wetest手动安全服务客户案例

腾讯wetest开放对外技术三年后，业界多家游戏开发厂商成功体验了腾讯的标准安全处理方案。

例如，祖龙娱乐的mmorpg手游“九州天空城3d”是比较多的繁杂的移动产品。 unity3d开发引擎、自定义二进制协议( xml +pb )和使用逻辑的c#+lua开发给产品安全检查带来了巨大的挑战。

在项目测试阶段，腾讯wetest与祖龙开发团队共同出力，发现一些漏洞，比较这些漏洞的产生原因和修复工作提供专业意见，产品按计划上线，越过插件雷区，。

年10月26日，腾讯的wetest正式迎来3岁生日。 在3周年庆典期间，注册wetest平台的客户可以免费体验标准兼容、云真机、压测大师、手游安全扫描、应用安全扫描等5项服务，享受总价值最多45100元(人民币)的金券。 其中包括20000元手游开发版金券。 目的是通过保护低价格、高质量的当前游戏和移动应用，促进整个领域生态良性的迅速发展。

腾讯wetest周年感谢反馈活动

同行三年，质量创造未来。 今后腾讯wetest将继续深耕移动产品安全行业，通过智能化技术、专业水平的团队，与开发者一起推进移动网络的健全生态。