Как hackable является кодом ActionScript

Question

Я работаю над небольшой сетевой флеш-игрой. У меня есть собственный сервер, встроенный в C/Linux, и я подключаюсь к серверу через флэш-сокет. Я обсуждаю, стоит ли загружать логику игры на клиенте или на сервере. Главная проблема заключается в том, что кто-то взламывает код и разрушает игру для других.

Даже если я поставил столько логики на сервере, насколько могу, если кто-то может взломать код и выяснить мои сообщения, отправленные на сервер, кажется невозможным остановить все вторжения.

Как я должен справиться с этим и как беспокоиться, что я должен быть о хакерах AS3?

Answer 1

2 года назад я поговорил о защите флеш-игр. Check out the slides.

Answer 2

Да, довольно легко декомпилировать swf и изменить его по желанию. Риск довольно низкий, но если есть какое-то большое возможное денежное вознаграждение, тогда да, я был бы осторожен.

Итак, мой совет:

• Не ставить высокую логику риски на клиенте
• Но ставить высокие алгоритмы затрат на клиенте.

---

Edit: Я хотел бы добавить еще один пункт. Если сервер полагается на клиенту на некоторое состояние игры, вы также можете проксировать, проверять, а затем изменять запросы с помощью инструмента, такого как Charles. Кто-то может использовать этот инструмент для настройки точек останова на запросах, а затем изменять результаты перед отправкой их на сервер. Это еще проще, чем декомпиляция и изменение swf.

Урок: вы никогда не должны полагаться на честного клиента.

Answer 3

Flash-код невероятно легко взломать. Возможно, я ошибаюсь, но я думаю, что когда вы декомпилируете swf, это полный декомпилировать - он дает вам оригинальные имена переменных и всего. Также довольно легко использовать инструменты, такие как Cheat Engine, для изменения памяти во время игры. Если вы не намеренно запутываете свой код и свои структуры данных, я бы рекомендовал разместить большинство вычислений на сервере.