游戏数据上报校验:从值域校验到服务端重演
方案评审里,经常会听到一句话:“这块我们走服务端判定。”这话本身没问题,问题是继续往下问:服务端拿什么判?很多项目最后绕了一圈,判断依据还是客户端报上来的那份 JSON。
方案评审里,经常会听到一句话:“这块我们走服务端判定。”这话本身没问题,问题是继续往下问:服务端拿什么判?很多项目最后绕了一圈,判断依据还是客户端报上来的那份 JSON。
从修改系统时间、进程冻结、加速器和本地计时逻辑入手,梳理手游时间作弊的排查方法,并说明单调时钟、服务端授时、离线收益校验和异常行为检测如何降低挂机产出被篡改的风险。