本篇文章为乐元素CTO凌聪在MDCC上做的分享。他从弱联网游戏可能存在的多种安全问题来分析玩家或破解者可能采用的手段以及研发商可以采取的对策。

　　根据我们的估算，今年因为手游的破解导致的游戏行业年损失在20亿人民币左右。

　　目前受到破解影响较为严重的游戏有：魔灵召唤，糖果传奇，全民飞机大战，天天酷跑，崩坏学园2，雷霆战机……

　　这些游戏的单月总流水加起来有将近4亿人民币，各个游戏受影响权重计算，单月直接损失据估算达1500万人民币。放大到Top100直接损失为2000万，放大至全网游市场则为3500万人民币。手机网游市场因为破解全年直接损失接近5亿元人民币。

　　而在单机手游市场，收入TOP100的单机游戏据推算有30%都被人破解，在许多网站上可以下到这些游戏的完美破解版，这给游戏厂商带来了不小的损失，主要是导致付费率的大幅降低。据我们估算，破解至少造成约2%的潜在付费玩家直接流失，长尾游戏防破解意识更差，付费玩家流失更高，估计为5%。根据收入占比权重来看，破解造成的单机市场单月直接损失至少为2000万人民币，单机手游市场全年直接损失达2亿4000万人民币。

　　除此之外，破解还大大加重了手游公司测试的负担。

　　根据每一款游戏所需要的母包测试标准流程，需要花费约3个高级测试人员3周时间，15位普通技术人员1周，同时还有研发方程序员2人一周的人力成本。根据理想状态下一款游戏妥当运营一年的生命周期来看。期间将会更新约17个版本。每个版本又需要15人一周的时间。如此才能保证游戏的发行品质。还有测试设备折旧等成本，一款游戏的直接测试成本接近50万。

　　据我们估算，一年中流水能达到100万以上量级的手机网游有300款，单机游戏则达到100款。光游戏版本测试费用就超过2亿人民币直接损失。

　　综上所述，游戏破解对于市场整体的直接损失将近10亿人民币。

　　而间接损失，包括广告渠道数据分析等业务产生的影响，服务器计算荷载，流量传输时间成本，回档等问题，因为破解所导致的损失比直接损失还要大。

　　综合计算，我们认为全年因破解产生的手游损失接近20亿人民币。约占到今年整个手游市场规模的8%左右。

　　游戏防破解市场的研发周边服务将出现较大需求。

　　破解对于游戏公司的具体影响包括：

　　一、对于研发商的影响：提升研发成本

　　1，加密手段上的提高，增加游戏占用设备空间和内存，增加设备运算负担。占用空间及内存的影响都对渠道的推广，下载转换率产生影响。

　　2，加密手段的提高，需要聘请经验更为丰富的开发人员，研发成本提高，对于新手团队不利。

　　能够有效发现底层架构漏洞问题的一位高级开发者，每月可能需要20000元以上成本，且这样的工程师在国内属于稀缺资源。

　　3，游戏底层架构存在重大漏洞，轻则需要强制玩家进行全游戏更新，导致玩家流失。重则导致游戏推翻重新开发，成本无法估计。

　　游戏程序底层难以弥补的漏洞将给游戏带来较大损失，比较典型的端游时代的《冒险岛》玩家已经到了没有外挂玩不下去的地步。根据淘宝《冒险岛》外挂销售情况来看，每月都有10万的外挂销售。从付费率情况看，至少流失5000位付费用户。《CF》外挂漏洞让腾讯投入大量人力仍然不能完全禁止，严重导致用户流失。且错封许多玩家，导致口碑品牌受损。

　　手游方面：韩国com2us的《魔灵召唤》同样外挂较为泛滥，影响游戏平衡性，已有充值10万以上的大R玩家因此放弃游戏。Com2us之前的《钓鱼发烧友》同样有“秒钓”重大漏洞，导致其生命周期缩短。

　　4，游戏加密过于简单，容易被他人进行反编译，导致源代码泄露。市面上易出现山寨和私服版本直接影响游戏正常运营。

　　这灰色方面数据难以考据，但其潜在威胁很大。端游时代的《传奇私服》到后来的《魔兽世界》私服，都对正版游戏产生影响。

　　二、对于发行商的影响

　　1，游戏收入直接减少，破解用户导致游戏付费设计毫无效用。

　　众多单机游戏，内购破解，导致很多订单失效，直接破坏付费设计。从捕鱼达人的数据来看，每日数据异常，很有可能判定为破解用户的设备数占用活跃的20%左右。

　　2，游戏破解漏洞bug等，增加发行商与研发沟通修改成本。

　　Bug和漏洞问题，都让发行和研发需要进行付出修复成本，一个中等的bug需要一个运营及一个研发半天到一天的人工成本，间接损失约在2000元人民币以上。

　　3，游戏破解行为，对于运营数据产生偏差导致分析成本提高，影响分析结果。

　　常用的八门修改器，烧饼修改器等破解行为，会增加游戏打开频次。

　　存档修改，抓包等破解行为会增加重装频率，数据异常bug反馈。

　　加速外挂导致报告异常，减少玩家在线时长。

　　自动按键外挂导致，用户行为数据异常，无法反映用户真实的行为。

　　间接影响及损失至少在总流水的5%以上。

　　4，游戏公平性遭到破坏，影响发行商运营，留存还有品牌荣誉。

　　《魔灵召唤》事件导致游戏平衡性缺失，降低付费积极性。助长“逆袭高富帅”歪风。

　　三、对于广告渠道商的影响

　　1，游戏外挂等非常规操作，导致广告展示点击等数据产生异常和偏差增加成本

　　常用的八门修改器，烧饼修改器等破解行为，会增加游戏打开频次，导致数据异常。

　　存档修改，抓包等破解行为会增加重装频率，数据异常bug反馈。

　　加速外挂导致报告异常，减少玩家在线时长。

　　自动按键外挂导致，用户行为数据异常，无法反映用户真实的行为。

　　在不仔细排除异常数据情况下，很可能导致收入数据有20%以上的偏差。

　　2，对于破解和盗版版本游戏渠道的下载，影响正规游戏渠道下载。

　　比如台湾雷亚公司热门音乐游戏《deemo》在许多小渠道有专门的破解版本。解锁所有付费内容。Halfbrick公司的《世界恐慌》，腾讯的《节奏大师》也都有专门的破解版本供下载破坏游戏平衡性。这些破解版本在运营方没有过多干涉的情况下，会很快占领搜索引擎SEO，导致严重问题。

　　3，由于数据异常，对于数据分析，广告精准投放都产生影响。

　　自动按键外挂导致，用户行为数据异常，无法反映用户真实的行为。

　　常用的八门修改器，烧饼修改器等破解行为，会增加游戏打开频次，导致数据异常。

　　存档修改，抓包等破解行为会增加重装频率，出现数据异常等bug反馈。

　　这些对用户属性的判断会产生干扰。

　　四、其他间接影响

　　1，系列软件产品稳定性及公平性受到质疑，品牌誉受损。

　　《魔灵召唤》事件导致游戏平衡性缺失，降低付费积极性。助长“逆袭高富帅”歪风。将会让玩家产生Com2us公司游戏不值得付费的观念。

　　2，游戏破解攻略及办法等容易在网络媒介传播，被部分媒体及网站利用获得流量。增加发行公关成本。

　　当下较为热门的破解系列工具，烧饼修改器系列，如与其进行和解需要付费一定公关成本，网络媒体亦然。

　　五、游戏破解对于游戏推广的积极作用

　　1，游戏易于破解，会提高游戏的活跃数据，而长期来说，大大缩短游戏生命周期。

　　2，游戏破解用户活跃对游戏有一定推广作用。

　　3，游戏破解很可能改变游戏核心玩法，并可能出现良性的游戏数据改变。

　　目前市面上受到游戏破解严重影响的游戏：

　　魔灵召唤

　　钓鱼发烧友

　　勇者前线

　　节奏大师

　　糖果粉碎传奇

　　总结：目前破解比较严重的游戏主要集中在一些老游戏(基础架构落后原始)，还有一些国外进口的游戏(防范意识差)。

　　目前平民级的主流破解工具主要有：

　　IAPFREE

　　烧饼修改器

　　烧饼内购破解

　　烧饼加速器

　　八门神器

　　触摸精灵

　　PP，UU等系列针对性修改器

　　手游公司如何防范破解

　　除了靠养程序员防范破解，第三方的手游破解服务也开始日渐兴起。由于手游市场中小创业团队很多，使得手游行业出现了非常发达的第三方服务市场。例如提供云服务的Ucloud,提供数据分析的Talkingdata、提供引擎的Cocos2d、Unity3D、提供测试的Testin，而手游安全市场，也开始成为一个新的服务大类。

　　目前国内提供手游第三方安全加固服务的公司，比较知名的有娜迦信息(简称NAGA)和梆梆安全(简称BANGCLE)等。此类服务商通过对DEX等核心文件的加密算法保护，来延长手游被破解的周期，增加手游被破解的难度和门槛，很大程度上保障了手游研发商、发行商和广告渠道商的利益。

　　NAGA和 BANGCLE都是免费的APP加固平台，可对DEX级别的文件进行加固保护。同时NAGA也提供了针对SO级别文件的保护服务，在无需介入编码的前提下为APK二进制文件提供安全保障，加强了游戏应用的核心逻辑代码和数值的安全性。第三方安全加固的出现，可以提高游戏放行商测试游戏的效率，进一步减小各种间接因素带来的不良影响，从而降低游戏破解风险。