iOS AssetBundle资源保护
2020-12-21 20:15:17 Author: www.freebuf.com(查看原文) 阅读量:144 收藏

在游戏的制作过程中,开发者都会考虑一个非常重要的问题,即如何在游戏运行过程中对资源进行动态下载和加载。为此,Unity使用了AssetBundle这一技术来满足开发者的需求。那么,什么是AssetBundle呢?

AssetBundle是Unity中的一种资源包,这种资源包可以是Unity游戏内要用到的几乎所有资源,例如:模型、贴图、纹理、预设、场景、脚本等。它是资源的一种聚合,可以理解为资源的一种压缩包。开发者,通过AssetBundle的方式将游戏中所需要的各类资源打包压缩并上传到网络服务器上,当游戏运行时再从服务器下载该资源,从而实现资源的动态加载与运行。基于它的压缩(缺省)、动态加载等特征,很容易解决以下问题:

(1)实现资源的热更

(2)减少包体大小,方便游戏做分包处理

一、AssetBundle资源安全性

对于游戏开发者来说,游戏内的资源是重要的资产,保护游戏资源变得越来越重要。原始的AB文件,可以通过工具(比如:AssetStudicGUI)直接查看游戏中的资源,如下:

7b0b91af-a2e2-45c6-801c-6417a113ddaa.png

这样的话,游戏资源就容易被盗取,造成不可预估的损失。更重要的是,未加密的AB资源同样会被游戏外挂作者利用,给游戏带来致命性的打击,影响游戏的平衡。例如:

○修改图片资源可以达到透视的目的

○修改游戏脚本可以打出更高的伤害

○脚本暴露,遭遇外挂开发者的破解,影响游戏数值平衡等

○资源暴露,存在剧透、竟品分析风险

由此可见,AB资源让我们在获得便利的同时,也带来了一系列的安全问题,这使得针对AB资源的保护显得越来越重要。

二、AssetBundle资源保护方案

尽管AB资源的保护迫在眉睫,但是市面上的依然缺乏完美的加密方案。iOS闭源的特性,也使得iOS的AB资源保护方案难以入手,使开发难度直线上升。相比Android,iOS APP获取到的权限更低,在非越狱环境下能使用的方案十分有限。使用整体加密方案,解密性能低,影响游戏的启动速度、画面流畅感。面对开发环境和黑灰产的双重压力下,网易易盾全新一代的AB资源加密方案也应运而生。

方案整体逻辑如下:

bb15cf26-937c-4a08-8597-eee774c74ba9.png

Unity 不同的版本提供了不同的接口以供调用,在实现上也有些许差异。而且不同的开发者也有不同的使用习惯,所以需要开发通用方案来兼容各种情形。通过对底层的函数进行操作,以达到通用的目的,从而实现AB资源的动态加载和解密。

我们的资源加密方案有以下特点:

7574be4a-8f8c-45d0-a955-5a24d81bccff.png

三、AssetBundle资源保护效果

AssetStudicGUI可以直接查看AssetBundle文件,通过它可以轻易获取任何脚本、图片等资源信息。如下:

f72bdbc8-f092-4f34-ab8a-df1ff6a87689.png

但是,对AB文件加密后,我们再次打开,可以发现不仅加密了资源文件,还对目录进行了隐藏。这样就能更加有效的防止资源被窃取,最大限度的保护AB文件不被破解。

我们直接以一个图片文件为例,在AB文件中标志为:CAB-1b46b1b14dfb14fbe428b0ff40abfaca

加密前的二进制数据如下:

30cd7c6b-8427-415d-8867-6cc8d36919a8.png

加密后如下:

e830f92c-c89b-4c9f-a7a9-1bdcd1b5bf80.png

通过二进制对比,可以看到图片里的数据已经加密:

f1235ded-a41f-4487-bfdb-c812d26f293b.jpg

四、总结

AB资源让开发者获得了极大的便利,但其本身存在的安全问题,也使得对AB资源的保护变得越来越重要。网易易盾AB资源加密经过长久的技术沉淀,已经能够有效的应对AB资源破解,在保证安全的前提下,几乎不影响游戏本身的启动时间以及运行效率。同时,Android和iOS做到极致兼容,同一套加密后的AB资源,可以同时热更给Android和iOS两个平台。

网易易盾通过多年技术深耕,在安全加固、手游反外挂、安全检测、设备指纹、安全组件等方面已经具有相当的优势。为了给我们的客户提供最高质量的服务,我们也将持续完善各项保护功能,为开发者保驾护航。


文章来源: https://www.freebuf.com/articles/game/258465.html
如有侵权请联系:admin#unsafe.sh