游戏安全漏洞

一、游戏安全的重要性
二、哪些人在关注着并尝试挖掘游戏安全漏洞
三、系统化、体系化的安全评估方法
四、漏洞挖掘的专业配套工具
五、基本的封包安全测试主要关注点
（1）交易系统
（2）装备、宝石等道具升级系统
（3）任务系统
（4）物品存储、拆分、销毁系统
（5）杀怪、副本系统
（6）技能学习使用系统
（7）社会系统（家族、国家、世界）
（8）组队系统
（9）角色登录系统
（10）其他关注点及说明
六、经验之谈


一、游戏安全的重要性


游戏行业的从业人员肯定可以认识到游戏安全的重要性。


以下是某些网游曝出的重大安全漏洞:


石器时代: 复制、刷币


奇迹: 复制


冒险岛: 无敌


永恒之塔: 刷币


劲舞团: 刷道具


七龙珠: 刷币


龙之谷: 材料复制、秒杀


游戏安全漏洞完全可以毁掉一款游戏，因为安全漏洞一旦被某些"玩家"利用很容易会导致游戏内数值系统的平衡性很快消失。


二、哪些人在关注着并尝试挖掘游戏安全漏洞


1、游戏开发或运营公司的开发、测试人员


2、专业的刷币团队，现在市场上存在这样的团队，团队成员都有丰富的安全漏洞挖掘经验，他们主要关注刷币、复制道具、任务奖励的快速重复获取、装备快速升级等这些可以直接获利的漏洞；
实现方式简单且容易发现的漏洞：他们往往是海量刷币，直接卖游戏  币，很容易给游戏的运维造成致命的打击；
实现方式简单但不容易发现或实现方式复杂需要有相当功底才能发现的漏洞：他们通常是长期刷币出货，长期损害运营公司的利益。


3、外挂