首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

阻击外挂——《龙之谷手安全测试的那点事

外挂的八大危害  为了避免这些损害,腾讯游戏内部的测试流程已经将“手安全测试”设立为必经环节,腾讯大部分手游上线前都会进行手安全测试,《王者荣耀》、《穿越火线:枪战王者》,《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求手漏洞扫描...为了吸取端的历史教训,避免手游上线后再次出现游戏外挂,《龙之谷手测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...函数风险智能分析流程 3 实现方案 测试目标 根据手安全测试团队对腾讯游戏多年的测试经验,手安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现手外挂情况,测试团队将手外挂的风险项细化情况如下...手安全漏洞的测试为《龙之谷手》项目组避免了经济损失,为游戏正式开启不删档,为用户提供安全、公平、健康的游戏环境提供了坚实支撑和保障。...关于腾讯WeTest手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案

3.3K30

你的手遭遇信任危机了吗?从XcodeGhost漏洞事件看手安全测试

从XcodeGhost漏洞事件来看手领域,手安全问题是引发“信任危机”的重要导火索,作为安全领域的老鸟,在手一片红海的当下,想谈谈手安全的重要性,同时想给大家分享一些实用的手安全测试方法。...二、该如何做安全测试? 其实游戏的本质,是客户端与服务器端的数据通信。安全测试的过程也主要是围绕数据来进行。手安全测试,其实也是手安全攻击的过程。在攻击的过程中,让其存在的安全问题自动显现出来。...通过对数据的修改,让服务器端承认修改后的异常数据,就是安全测试所需要发现的问题。首先,开始手安全测试前,需要对游戏的分类有大概了解。...(二)常用手安全测试方法 了解了游戏分类,下面从游戏逻辑内容的角度,说明常规的一些测试方法。 1. 协议测试 例如天天富翁和全民小镇等手机游戏,就是属于强校验的手。...如果使用加速后,可以降低游戏难度,或者增加游戏得分,那这就属于安全的问题。 ? (三)Wetest手安全测试 Wetest手安全测试,主要侧重于Apk层面的权限、策略风险等问题。

2.8K20
您找到你想要的搜索结果了吗?
是的
没有找到

阻击外挂:《龙之谷手安全测试的那点事

“手安全测试”设立为必经环节,腾讯大部分手游上线前都会进行手安全测试,《王者荣耀》、《穿越火线:枪战王者》,《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求手漏洞扫描。...为了吸取端的历史教训,避免手游上线后再次出现游戏外挂,《龙之谷手测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...图:函数风险智能分析流程 三、实现方案 测试目标 根据手安全测试团队对腾讯游戏多年的测试经验,手安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现手外挂情况,测试团队将手外挂的风险项细化情况如下...关于腾讯WeTest手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案...原文链接:阻击外挂——《龙之谷手安全测试的那点事

6.6K00

域名空间哪里买好呢?域名可以重复吗?

我们如果要创业的话,首先是要购买一个域名空间的,因为这样可以帮助我们推广我们的产品,能让别人更好地了解我们的网站,但是很多人不知道域名空间哪里买好。那么,域名空间哪里买好呢? 域名空间哪里买好呢?...如果我们想要购买域名空间的话,建议大家去一些排名比较靠前的域名网站进行购买,因为这样我们更容易购买到一些比较不错的域名,而且,排名靠前的网站,无论是安全性,还是口碑,都是具有一定的保障的。...域名空间哪里买好呢?出售域名空间的网站是非常多的,而且每个网站都有自己独特的优势,所以我们只需要根据自己的实际情况,选择一个合适的域名出售网站进行购买就可以了。

13.7K30

这篇游记,为你剧透了旅游城市的未来(多图预警)

下周的腾讯全球数字生态大会,各位机票都买好了吗? 当然,有事到不了现场的小伙伴,也可以预约直播~ 二维码送上,请查收~ 首次“三会合一”的“腾讯全球数字生态大会”为什么会选择在云南昆明举办?...所以,没能来现场的朋友们,这也是为你们解馋的游记—— 只要带着一部手机,下载“云南”App,或者直接微信打开“云南”小程序,你也能和 2000 万用户一起,玩转昆明~ 人未至,票先买。...但之前被不靠谱的导游坑过好几次,这次他通过 “云南”App,根据评星找到一位专业导游。“云南”聚合了一千多位认证导游,张亮亮称这是“导游版大众点评”。 王大姐几天前刚从老家罗平县来昆明。...我们把厕所信息也装进了“云南”,系统会推荐距离最近的厕所位置,并告知空位情况。“云南”搜集了云南的22000个厕所。 “神器”的另一面:到了厕所门口,还能直接看哪里是空位。...连投诉都变得很方便,96301是“云南”和云南政府合作的投诉热线,受理全省的旅游投诉。 游客可以在“云南”App上一键投诉,通过统一的平台,投诉信息会有序地进入各个主管部门和责任商家处。

2.8K10

建一座安全的“天空城” :揭秘腾讯 WeTest 如何与祖龙共同挖掘手安全漏洞

腾讯WeTest手安全测试团队从2011年就开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,帮助提高腾讯游戏的品牌和口碑。...WeTest手安全测试针对三方面进行检查: 1)游戏客户端资源安全测试 2)游戏逻辑安全测试 3)服务器稳定性 测试的实施 腾讯WeTest手安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR手安全测试深度覆盖 其中比较典型的检测方式有: 1、端协议修改 手安全测试工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。...端协议修改工具web效果展示 2、函数动态修改 函数动态修改原理 对于单局类玩法的手,函数动态修改具备最强的漏洞能力。...关于腾讯WeTest手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案

2.9K00

腾讯手如何提早揭露游戏外挂风险?

SR手安全测试关键路径 SR手安全测试经过若干轮的效率优化,已经将一轮安全测试的时间压缩至3天,可以输出《SR手安全测试报告》。...SR手安全测试内容概述 专家测试 根据手安全测试的需求,主要涉及到手项目中的测试范围及测试内容的规定。...1、端协议修改 ? SR协议工具在某枪战游戏上的效果展示 SR工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。...SR协议端工具web效果展示 从目前支持和接入的游戏来看,SR工具已经对目前腾讯在研和运营的游戏达到了100%的支持,从协议类型上支持和引擎类型来看,也基本覆盖了当前所有的游戏类型: ?...腾讯SR手安全测试团队经过对手安全领域多年的探索和技术积累, 打造出了业界领先的手安全测试技术方案——SR手安全测试方案,在工具上已经支持所有腾讯在研和运营的手项目,依靠自身的技术积累来提高专业程度

2.2K10

建一座安全的“天空城” ——揭秘腾讯WeTest如何与祖龙共同挖掘手安全漏洞

腾讯WeTest手安全测试团队从2011年就开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,帮助提高腾讯游戏的品牌和口碑。...WeTest手安全测试针对三方面进行检查: 1)游戏客户端资源安全测试 2)游戏逻辑安全测试 3)服务器稳定性 测试的实施 腾讯WeTest手安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR手安全测试深度覆盖 其中比较典型的检测方式有: 1、端协议修改 手安全测试工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。...端协议修改工具web效果展示 2、函数动态修改 ? 函数动态修改原理 对于单局类玩法的手,函数动态修改具备最强的漏洞能力。...关于腾讯WeTest手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案

2K30

开源工具 | 手自动化框架GAutomator,新增iOS系统和UE4引擎支持

WeTest 导读 GAutomator是腾讯WeTest推出的手自动化测试框架,已用于腾讯多个手项目组的自动化测试。 ...问题的关键原因是手与其他APP在自动化测试技术上有巨大的不同,普通的APP是由Android/IOS的标准UI控件组成,而手画面上几乎所有内容都是通过游戏引擎渲染生成。...GA是基于游戏引擎识别UI控件的手自动化测试框架,并已经应用于众多明星手项目,如《王者荣耀》、《乱世王者》、《火影忍者》等,他可以使手中一些传统工具无法识别的UI控件变得可识别,进而可自动化测试。...GAutomator重大更新: 将支持U3d&UE4引擎、iOS&Android双系统 继2016年我们首次开源了GA的框架代码,陆续有开发者给GA提出了非常好的建议被我们采纳并修复,但一直没有发布重大更新...腾讯WeTest为移动开发者提供兼容性测试、云真机、性能测试安全防护、企鹅风讯(舆情分析)等优秀研发工具,为百余行业提供解决方案,覆盖产品在研发、运营各阶段的测试需求,历经千款产品磨砺。

1.6K40

开源工具 | 手自动化框架GAutomator,新增iOS系统和UE4引擎支

原文链接:https://wetest.qq.com/lab/view/430.html WeTest 导读 GAutomator是腾讯WeTest推出的手自动化测试框架,已用于腾讯多个手项目组的自动化测试...问题的关键原因是手与其他APP在自动化测试技术上有巨大的不同,普通的APP是由Android/IOS的标准UI控件组成,而手画面上几乎所有内容都是通过游戏引擎渲染生成。...[图片1.png] GA是基于游戏引擎识别UI控件的手自动化测试框架,并已经应用于众多明星手项目,如《王者荣耀》、《乱世王者》、《火影忍者》等,他可以使手中一些传统工具无法识别的UI控件变得可识别...[2.gif] GAutomator重大更新: 将支持U3d&UE4引擎、iOS&Android双系统 继2016年我们首次开源了GA的框架代码,陆续有开发者给GA提出了非常好的建议被我们采纳并修复,...腾讯WeTest为移动开发者提供兼容性测试、云真机、性能测试安全防护、企鹅风讯(舆情分析)等优秀研发工具,为百余行业提供解决方案,覆盖产品在研发、运营各阶段的测试需求,历经千款产品磨砺。

1.7K21

腾讯手如何提早揭露游戏外挂风险?

腾讯SR(SecurityRadar,安全雷达,腾讯手安全测试的专项技术方案)手安全测试团队从2011年初开始对手安全这个领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,帮助提高腾讯游戏的品牌和口碑...专家测试 根据手安全测试的需求,主要涉及到手项目中的测试范围及测试内容的规定。提供专家手安全测试服务,会有腾讯内部的手安全测试专家进行测试、问题沟通跟进、处理优化检查等等。...1.端协议修改 SR工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。在没有协议结构文件时也能自动解析协议结构。...SR手安全测试提供的服务 【专家安全测试】 无漏洞不收费,只需要提供apk包,可在约定时间内拿到一份安全评估报告 【安全测试工具】(即将开放) 开放腾讯安全测试专业工具,降低企业手安全测试技术门槛...腾讯SR手安全测试团队经过对手安全领域多年的探索和技术积累, 打造出了业界领先的手安全测试技术方案——SR手安全测试方案,在工具上已经支持所有腾讯在研和运营的手项目,依靠自身的技术积累来提高专业程度

4.6K00

都想逃离北上广,那么谁能告诉我去哪儿玩?

早晨上班路上,照常刷朋友圈,发现满屏都是一篇叫“我买好了30张机票在机场等你:4小时后逃离北上广”的文章,还有不少朋友对其中“如果你需要公司同意你的假期,在赶到机场得到机票后,世相君愿意亲自为你打个电话请假...从用户习惯来说,我想“说走就走”的时候,其实往往想不到去哪里。最多了,我脑子里可能有个朦胧的概念,是个海岛?还是山里隐居?...一直致力于帮助用户产生旅游灵感的内容社区都在做推荐的尝试,比如蚂蜂窝一直有“当季出发”这个tag来勾选目的地,穷谱旅行都有“目的地”页面展示“探索精彩世界”——即若干优质目的地。

75720

每当创业时,就会想起我!

好吧,作为他的好友,我好心的拿出了我珍藏的H5小游戏WeTest《游戏创业启示录》让他测试一下,他有没有这个潜质。为什么要说珍藏呢!?开玩笑,因为通关游戏可以抽奖吖!...不愧是难倒了90%的人的游戏,也只有像我这种智商、情商高的人才能通关了。哈哈哈哈哈!!! ?       咳咳,切回到现实,他居然去选了C!自己单干。请问技术哥哥都是这个思路吗?...那么大的“纯广告“放在那边,感觉就像在说:点我点我点我,哪里不会点哪里!但是他居然选了A,打开送美女!!!想搞外遇,你老婆知道这件事吗? ?      ...腾讯WeTest官网: http://wetest.qq.com/ 腾讯WeTest是腾讯游戏官方推出的一站式游戏测试平台,与全民突击、天天酷跑、全民超神等精品手强强联手深入合作,十余年来不断为游戏提供优秀测试方案和测试工具

40830

他山之石:2016年创业者怎么做好一款手

下一个增长点会在哪里?根据相关数据显示,当前游戏市场呈现“二八定律”的市场格局,以2015年第三季度为例,排名前十的企业所占份额高达81%,其他中小厂商公司占据的市场份额是19%。...这里重点要说的腾讯WeTest测试平台,腾讯WeTest隶属于腾讯互动娱乐事业群研发部,多年来作为腾讯内部游戏测试平台,给腾讯游戏提供研发、品质、安全等一站式平台资源服务,并且为腾讯内部提供了一套完整的游戏上线的品质服务体系...目前手市场的实际情况是,当大量游戏玩家涌入的时候,服务器的压力承载情况,中国游戏开发商对于中国玩家的硬件、软件、网络环境安全风险不够了解。...而腾讯WeTest一站式综合的游戏测试全套解决方案与Testin、MTC都不一样,它深耕于腾讯擅长的游戏领域,提供包括适配兼容、安全测试、云真机、性能测试、服务器压力测试、舆情监控等一系列测试和分析在内的...一款游戏的留存率的数据与最终用户黏性从哪里来,显然游戏质量测试可能是必须要做到位的一道坎。

50920

Realme开年主推240W满级秒充 ,定义手机充电新标准

正如徐起所说,“技术理论的上限在哪里,真我的闪充技术就在哪里”,作为闪充技术的普及者和引领者,真我此番越级直接达到了满级闪充体验。...真我GT Neo5是全球首个获得德国莱茵安全快充认证的240W高功率产品,也是行业首个超200W的长寿闪充方案、具有整机PS3防火设计、通过远高于行业标准的极限测试。...真我不但追求用户体验的越级,更追求产品安全的越级。...联合泰尔实验室打造电竞五星准则,重塑电竞旗舰新标准 为打造更极致的游戏体验,真我realme联合中国泰尔实验室,在真我GT Neo5上实现行业首个基于手机电竞场景的性能测试标准——电竞五星准则,针对续航...真我GT Neo5适配10余款热门手的144Hz游戏模式,为玩家带来极致的流畅画面。

58320

《鸿图之下》的破局之路——腾讯首款沙盘战略手运营复盘

作者:杨文熙 腾讯IEG游戏运营 导语| 作为腾讯首款沙盘战略手,《鸿图之下》如何在SLG红海中破局突围,本文将通过从预约测试到上线运营阶段的社区内容复盘,具体分析《鸿图之下》如何从零到一开拓SLG细分品类的破局之路...换句话说,我们难以通过腾讯内部平台的优势精准触达核心用户,更多地需要依赖我们在外部社区的曝光宣传被动迎接核心用户关注。...经过几次删档测试与玩家CE验证,不论是对于盘内有SLG经验的COK-like用户,还是小白用户而言,产品上手门槛高玩不懂都是导致前期玩家流失的重要原因。 ?...这个问题可拆分为两点,分别是①核心用户在哪里?②如何引导核心用户扩散? ①核心用户在哪里?...因此《鸿图之下》将黑产打击列为重要专项,筹备组建巡查专项小组120人,联合研发/运营/客服/安全/外团/心悦/GS等多部门协作,经过多方协同努力,黑产盟会日均数量下降 90%,并在进一步减少,黑产账号日均下降

1.3K71

行业安全解决方案|腾讯游戏安全一站式防护,助力对抗外挂和DDoS攻击

防护场景一手加固、反外挂、反打金保障经济安全腾讯安全为游戏厂商提供手安全MTP加固和反外挂方案,帮助手厂商快速应对游戏破解、通用外挂等常见安全问题;腾讯安全反打金工作室可精准发现打金工作室群体的行为模式...手、页,覆盖脚本、云手机、同步器、虚拟机、多开等各类作弊方式;4.高准确率:基于海量样本库和深度图像识别模型的检测方案,识别准确率高达99%+。...;AI+规则引擎防护;BOT流量管理;智能CC防护;支持IPv6协议防护;4.主机安全:实时检测黑客入侵行为;有效应对病毒木马文件;免安装和维护;集中式运维;低资源占用。...方案优势 技术领先:拥有多年大数据积累以及强大的机器学习、人工智能技术,提供全栈式解决方案,全面应对各类游戏安全问题,为游戏安全保驾护航; 全景覆盖:具有丰富的功能矩阵,覆盖手、端、单机游戏等多种游戏类型...,在游戏全生命周期内为客户持续提供安全产品支持; 服务一体化:腾讯游戏安全解决方案包含游戏研发、测试、推广、运营所需各项安全防护,覆盖整个游戏生命周期,可为客户提供打造一站式、系统化的便捷安全服务。

3.8K20

放眼全球,关注游戏质量变化:腾讯WeTest发布《2019中国移动游戏质量白皮书》

在处理器的选择方面,相比2018年八核处理器76.67%的市场占比,2019年这一数据继续提升到了89%,与之形成鲜明对比的是,六核、四核和核设备的占比均有所下降。...来自腾讯WeTest质量开放平台所有测试产品所提供的大数据来看,2019年手兼容性问题主要集中在功能性问题、Crash、安装失败、拉起失败、无响应、显示异常和Exception等几个方面,其中显示异常和功能性问题较为突出...从开发者的角度来说,手安全性的问题同样不容小觑。...除了要关注外挂问题带来的影响外,手研发期间违规操作所带来的漏洞等一系列安全问题也需要开发者们着重关注。 出海or国内,你会选择什么?   ...腾讯WeTest为移动开发者提供兼容性测试、云真机、性能测试安全防护、企鹅风讯(舆情分析)等优秀研发工具,为百余行业提供解决方案,覆盖产品在研发、运营各阶段的测试需求,历经千款产品磨砺。

1.3K30

玩转腾讯云-网络互联实操

学习本文前可以通过玩转腾讯云-云上网络实操学习弹性公网IP、NAT网关访问Internet,通过安全组、ACL进行网络访问控制等网络基础知识。下面带大家来进行网络互联实操。...注意事项:测试对等连接和云联网的时候要注意对端的安全组策略是否放通。...(以下为购买好的服务器信息,下文简称gz-az6-13)1.1.2.配置实操对等连接主要配置包括创建对等连接、在两端增加路由策略两个大的步骤,以下为实操过程。...(以下为购买好的服务器信息,下文简称sh-az2-02)1.2.2.配置实操对等连接主要配置包括创建云联网、关联网络实例、检查路由表、配置带宽,以下为简易实操过程。...-》可以访问(下面是sh-az2-02 ping gz-az6-13和gz-az4-15截图)(实验截图)图片3、删除“1.1”创建的vpc-gz00和vpc-gz01的对等连接,继续进行第2步测试,效果一致

7K40
领券