hackable은 (는) ActionScript 코드입니다.

Question

네트워크로 연결된 약간의 플래시 게임을하고 있습니다. C/Linux에 내장 된 자체 서버가 있고 플래시 소켓을 통해 서버에 연결합니다. 나는 게임 논리의 부하를 클라이언트 또는 서버에 넣을 것인지에 대해 논쟁 중입니다. 주요 관심사는 누군가 코드를 해킹하고 다른 사람들을 위해 게임을 파괴하는 것입니다.

내가 할 수있는만큼 많은 논리를 서버에 넣었을지라도 누군가가 코드를 해킹하여 서버로 전송되는 내 메시지를 파악하면 모든 침입을 막을 수없는 것처럼 보입니다.

어떻게해야하며 AS3 해커에 대해 걱정해야합니까?

Answer 1

2 년 전 플래시 게임 보호에 관한 강연을했습니다. Check out the slides.

Answer 2

예, swf를 디 컴파일하여 원하는대로 쉽게 수정할 수 있습니다. 위험은 상당히 낮습니다. 그러나 가능한 큰 화폐 보상이 있다면, 그렇습니다. 나는 조심합니다.

그래서, 내 조언은 다음과 같습니다

• 클라이언트
• 에 높은 위험 로직을 넣지 마십시오 그러나 클라이언트에서 높은 비용 알고리즘을 넣어 않습니다.

---

편집 : 나는 한 번 더 포인트를 추가하고 싶습니다. 서버가 클라이언트에 게임의 일부 상태를 의지하는 경우 Charles과 같은 도구를 사용하여 요청을 프록시, 검사 및 수정할 수 있습니다. 누군가는이 도구를 사용하여 요청에 대한 중단 점을 설정 한 다음 서버로 전달하기 전에 결과를 수정할 수 있습니다. swf를 디 컴파일하고 수정하는 것보다 훨씬 쉽습니다.

수업은 정직한 클라이언트 사용에 의존해서는 안됩니다.

Answer 3

플래시 코드는 매우 쉽게 해킹 할 수 있습니다. 나는 틀릴 수도 있지만 swf를 디 컴파일 할 때 완전한 디 컴파일이라고 생각합니다. 변수의 원래 이름과 모든 것을 제공합니다. 게임이 실행되는 동안 메모리를 수정하기 위해 Cheat Engine과 같은 도구를 사용하는 것도 상당히 쉽습니다. 의도적으로 코드와 데이터 구조를 난독 화하지 않는 한 대부분의 계산을 서버에 두는 것이 좋습니다.