数据上报校验：服务端如何识别伪造的游戏数据
客户端请求通过签名，不代表上报数据真实。本文从改包重放、服务端奖励重算、战斗过程校验一路分析到脚本与宏识别，并结合battleId、事件序列、技能冷却检查、抽样重演和风险评分，梳理游戏服务端校验的实现思路、成本取舍与能力边界，为结算接口设计和游戏安全评审提供参考。
#数据加密
Unity 游戏包加固怎么验：从反编译到运行时 Hook
本文按拿到 Unity 游戏包后的实际测法走一遍：从 DEX、SO、IL2CPP metadata 的静态反编译，到资源加密的多段熵抽查，再到 Frida 冷启动与 attach 的运行时检测，最后落到一张可复用的检查表，帮你判断加固、混淆、资源加密到底卡在哪一档、有没有真生效。
玩家存档加密该做到哪一步：文件、内存与服务端校验
最近帮一个项目做客户端安全检查，查到存档这部分时发现了问题：金币、等级、背包和任务进度都明文落在本地，字段和值一眼能对上，改完再塞回去，客户端照常读取。