首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

阻击外挂——《龙之谷手安全测试的那点事

外挂的八大危害  为了避免这些损害,腾讯游戏内部的测试流程已经将“手安全测试”设立为必经环节,腾讯大部分手游上线前都会进行手安全测试,《王者荣耀》、《穿越火线:枪战王者》,《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求手漏洞扫描...为了吸取端的历史教训,避免手游上线后再次出现游戏外挂,《龙之谷手测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...函数风险智能分析流程 3 实现方案 测试目标 根据手安全测试团队对腾讯游戏多年的测试经验,手安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现手外挂情况,测试团队将手外挂的风险项细化情况如下...手安全漏洞的测试为《龙之谷手》项目组避免了经济损失,为游戏正式开启不删档,为用户提供安全、公平、健康的游戏环境提供了坚实支撑和保障。...关于腾讯WeTest手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案

3.3K30

你的手遭遇信任危机了吗?从XcodeGhost漏洞事件看手安全测试

从XcodeGhost漏洞事件来看手领域,手安全问题是引发“信任危机”的重要导火索,作为安全领域的老鸟,在手一片红海的当下,想谈谈手安全的重要性,同时想给大家分享一些实用的手安全测试方法。...二、该如何做安全测试? 其实游戏的本质,是客户端与服务器端的数据通信。安全测试的过程也主要是围绕数据来进行。手安全测试,其实也是手安全攻击的过程。在攻击的过程中,让其存在的安全问题自动显现出来。...通过对数据的修改,让服务器端承认修改后的异常数据,就是安全测试所需要发现的问题。首先,开始手安全测试前,需要对游戏的分类有大概了解。...(二)常用手安全测试方法 了解了游戏分类,下面从游戏逻辑内容的角度,说明常规的一些测试方法。 1. 协议测试 例如天天富翁和全民小镇等手机游戏,就是属于强校验的手。...如果使用加速后,可以降低游戏难度,或者增加游戏得分,那这就属于安全的问题。 ? (三)Wetest手安全测试 Wetest手安全测试,主要侧重于Apk层面的权限、策略风险等问题。

2.8K20
您找到你想要的搜索结果了吗?
是的
没有找到

阻击外挂:《龙之谷手安全测试的那点事

“手安全测试”设立为必经环节,腾讯大部分手游上线前都会进行手安全测试,《王者荣耀》、《穿越火线:枪战王者》,《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求手漏洞扫描。...为了吸取端的历史教训,避免手游上线后再次出现游戏外挂,《龙之谷手测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...图:函数风险智能分析流程 三、实现方案 测试目标 根据手安全测试团队对腾讯游戏多年的测试经验,手安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现手外挂情况,测试团队将手外挂的风险项细化情况如下...关于腾讯WeTest手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案...原文链接:阻击外挂——《龙之谷手安全测试的那点事

6.6K00

域名空间哪里买好呢?域名可以重复吗?

我们如果要创业的话,首先是要购买一个域名空间的,因为这样可以帮助我们推广我们的产品,能让别人更好地了解我们的网站,但是很多人不知道域名空间哪里买好。那么,域名空间哪里买好呢? 域名空间哪里买好呢?...如果我们想要购买域名空间的话,建议大家去一些排名比较靠前的域名网站进行购买,因为这样我们更容易购买到一些比较不错的域名,而且,排名靠前的网站,无论是安全性,还是口碑,都是具有一定的保障的。...域名空间哪里买好呢?出售域名空间的网站是非常多的,而且每个网站都有自己独特的优势,所以我们只需要根据自己的实际情况,选择一个合适的域名出售网站进行购买就可以了。

13.7K30

这篇游记,为你剧透了旅游城市的未来(多图预警)

下周的腾讯全球数字生态大会,各位机票都买好了吗? 当然,有事到不了现场的小伙伴,也可以预约直播~ 二维码送上,请查收~ 首次“三会合一”的“腾讯全球数字生态大会”为什么会选择在云南昆明举办?...所以,没能来现场的朋友们,这也是为你们解馋的游记—— 只要带着一部手机,下载“云南”App,或者直接微信打开“云南”小程序,你也能和 2000 万用户一起,玩转昆明~ 人未至,票先买。...但之前被不靠谱的导游坑过好几次,这次他通过 “云南”App,根据评星找到一位专业导游。“云南”聚合了一千多位认证导游,张亮亮称这是“导游版大众点评”。 王大姐几天前刚从老家罗平县来昆明。...我们把厕所信息也装进了“云南”,系统会推荐距离最近的厕所位置,并告知空位情况。“云南”搜集了云南的22000个厕所。 “神器”的另一面:到了厕所门口,还能直接看哪里是空位。...连投诉都变得很方便,96301是“云南”和云南政府合作的投诉热线,受理全省的旅游投诉。 游客可以在“云南”App上一键投诉,通过统一的平台,投诉信息会有序地进入各个主管部门和责任商家处。

2.8K10

都想逃离北上广,那么谁能告诉我去哪儿玩?

早晨上班路上,照常刷朋友圈,发现满屏都是一篇叫“我买好了30张机票在机场等你:4小时后逃离北上广”的文章,还有不少朋友对其中“如果你需要公司同意你的假期,在赶到机场得到机票后,世相君愿意亲自为你打个电话请假...从用户习惯来说,我想“说走就走”的时候,其实往往想不到去哪里。最多了,我脑子里可能有个朦胧的概念,是个海岛?还是山里隐居?...一直致力于帮助用户产生旅游灵感的内容社区都在做推荐的尝试,比如蚂蜂窝一直有“当季出发”这个tag来勾选目的地,穷谱旅行都有“目的地”页面展示“探索精彩世界”——即若干优质目的地。

75720

他山之石:2016年创业者怎么做好一款手

下一个增长点会在哪里?根据相关数据显示,当前游戏市场呈现“二八定律”的市场格局,以2015年第三季度为例,排名前十的企业所占份额高达81%,其他中小厂商公司占据的市场份额是19%。...这里重点要说的腾讯WeTest测试平台,腾讯WeTest隶属于腾讯互动娱乐事业群研发部,多年来作为腾讯内部游戏测试平台,给腾讯游戏提供研发、品质、安全等一站式平台资源服务,并且为腾讯内部提供了一套完整的游戏上线的品质服务体系...目前手市场的实际情况是,当大量游戏玩家涌入的时候,服务器的压力承载情况,中国游戏开发商对于中国玩家的硬件、软件、网络环境安全风险不够了解。...而腾讯WeTest一站式综合的游戏测试全套解决方案与Testin、MTC都不一样,它深耕于腾讯擅长的游戏领域,提供包括适配兼容、安全测试、云真机、性能测试、服务器压力测试、舆情监控等一系列测试和分析在内的...一款游戏的留存率的数据与最终用户黏性从哪里来,显然游戏质量测试可能是必须要做到位的一道坎。

50920

玩转腾讯云-网络互联实操

学习本文前可以通过玩转腾讯云-云上网络实操学习弹性公网IP、NAT网关访问Internet,通过安全组、ACL进行网络访问控制等网络基础知识。下面带大家来进行网络互联实操。...注意事项:测试对等连接和云联网的时候要注意对端的安全组策略是否放通。...(以下为购买好的服务器信息,下文简称gz-az6-13)1.1.2.配置实操对等连接主要配置包括创建对等连接、在两端增加路由策略两个大的步骤,以下为实操过程。...(以下为购买好的服务器信息,下文简称sh-az2-02)1.2.2.配置实操对等连接主要配置包括创建云联网、关联网络实例、检查路由表、配置带宽,以下为简易实操过程。...-》可以访问(下面是sh-az2-02 ping gz-az6-13和gz-az4-15截图)(实验截图)图片3、删除“1.1”创建的vpc-gz00和vpc-gz01的对等连接,继续进行第2步测试,效果一致

7K40

腾讯手如何提早揭露游戏外挂风险?

腾讯SR(SecurityRadar,安全雷达,腾讯手安全测试的专项技术方案)手安全测试团队从2011年初开始对手安全这个领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,帮助提高腾讯游戏的品牌和口碑...专家测试 根据手安全测试的需求,主要涉及到手项目中的测试范围及测试内容的规定。提供专家手安全测试服务,会有腾讯内部的手安全测试专家进行测试、问题沟通跟进、处理优化检查等等。...SR独创的安全测试技术 业界独创的动态修改手游客户端程序的安全测试技术、基于对象的手内存安全测试技术 多种领先的自动化风险扫描技术 拥有多项国家级技术专利 SR手安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞...SR手安全测试提供的服务 【专家安全测试】 无漏洞不收费,只需要提供apk包,可在约定时间内拿到一份安全评估报告 【安全测试工具】(即将开放) 开放腾讯安全测试专业工具,降低企业手安全测试技术门槛...腾讯SR手安全测试团队经过对手安全领域多年的探索和技术积累, 打造出了业界领先的手安全测试技术方案——SR手安全测试方案,在工具上已经支持所有腾讯在研和运营的手项目,依靠自身的技术积累来提高专业程度

4.6K00

腾讯手如何提早揭露游戏外挂风险?

SR手安全测试关键路径 SR手安全测试经过若干轮的效率优化,已经将一轮安全测试的时间压缩至3天,可以输出《SR手安全测试报告》。...SR手安全测试内容概述 专家测试 根据手安全测试的需求,主要涉及到手项目中的测试范围及测试内容的规定。...提供专家手安全测试服务,会有腾讯内部的手安全测试专家进行测试、问题沟通跟进、处理优化检查等等。 1. ...业界独创的手安全测试系统 SR手安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。不同类型的问题测试思路和分析手段会有不同,对测试工具和测试方法也会有差别。 ?...腾讯SR手安全测试团队经过对手安全领域多年的探索和技术积累, 打造出了业界领先的手安全测试技术方案——SR手安全测试方案,在工具上已经支持所有腾讯在研和运营的手项目,依靠自身的技术积累来提高专业程度

2.2K10

六问 WeTest 手测试团队:如何助《梦幻诛仙手》诛灭外挂

腾讯WeTest从2011年初就开始对手安全测试进行探索和技术积累,该测试已经逐渐成为腾讯在研和运营手项目上线前的必经环节。...二问:WeTest手安全测试团队对《梦幻诛仙手》进行了哪些重点测试?...因此,手测试团队确定了协议安全测试方法为主,函数修改与内存修改测试方法为辅的策略。...关于腾讯云手安全测试 腾讯云手安全测试(Security Radar),是由腾讯游戏WeTest团队开放的独家手安全漏洞挖掘技术,能够有效杜绝游戏外挂损失。...腾讯云上的WeTest测试服务目前包括手安全测试、手兼容性测试、专家兼容性测试和远程调试服务。

3K30

建一座安全的“天空城” :揭秘腾讯 WeTest 如何与祖龙共同挖掘手安全漏洞

腾讯WeTest手安全测试团队从2011年就开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,帮助提高腾讯游戏的品牌和口碑。...WeTest手安全测试针对三方面进行检查: 1)游戏客户端资源安全测试 2)游戏逻辑安全测试 3)服务器稳定性 测试的实施 腾讯WeTest手安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR手安全测试深度覆盖 其中比较典型的检测方式有: 1、双端协议修改 手安全测试工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。...手安全测试团队的函数动态修改工具通过动态通用hook技术,不需要测试人员再进行hook函数编码。...关于腾讯WeTest手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案

2.9K00

腾讯WeTest移动测试沙龙【第5期 成都站】邀您参与

2016年12月17日,腾讯WeTest将举办移动测试沙龙(第5期 成都站),分享腾讯内部精品手质量标准及安全测试相关技术干货。 WeTest移动测试沙龙-成都站 ?...●《SR漏洞测试方案》—王枭 分享腾讯游戏安全测试流程方法,让在场同行们了解安全测试过程中的关注点、以及常见的安全测试工具和优化方法  ● Q&A 嘉宾介绍 ?...罗章龙 腾讯游戏资深测试专家,拥有丰富的手项目质量管理经验,精通高品质手测试流程和标准。 曾负责三国之刃、梦幻诛仙、全民斗战神等手测试管理和专项测试工作,熟悉腾讯手发布流程与测试技术 ?...王枭 腾讯手安全测试资深专家,腾讯SR项目负责人,腾讯手安全测试资深专家,建立腾讯手安全流程与标准。...曾负责王者荣耀、御龙在天、全民突击等S级手安全专项测试工作,熟练掌握基于风险分析的渗透测试技术 ---- 点击左下角“阅读原文”或 扫描下图二维码即可报名,欢迎参与! ?

88730

梦幻成仙,诛灭外挂:《梦幻诛仙手》的阻击外挂之旅

“手安全测试”设立为必经环节,腾讯大部分手游上线前都会进行手安全测试,《王者荣耀》、《穿越火线:枪战王者》等六星级游戏更是每一个版本都主动寻求手漏洞扫描。...为了提前暴露游戏中潜在的安全风险,最大程度降低上线后外挂打击成本,《梦幻诛仙手测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控...二、实现方案 测试目标 根据手安全测试团队对腾讯游戏多年的测试经验,手安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现手外挂情况,测试团队将手外挂的风险项细化情况如下:...鉴于以上特性,WeTest手安全测试团队确定主要采用协议安全测试方法为主,函数修改与内存修改测试方法为辅。...关于腾讯WeTest手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案

2.6K00

安全】产品文档捉虫活动

为了提升广大用户的文档的使用体验,现推出【安全】产品文档定向捉虫活动。邀请大家对指定产品文档进行体验,反馈文档问题就有机会获得腾讯云电子代金券、京东储值卡和神秘好礼!...产品范围本次捉虫大赛的检视对象为:安全产品文档。...包括:网络入侵防护系统、高级威胁检测系统、威胁情报云查与本地引擎、安全运营中心、威胁情报攻击面管理、威胁情报中心、安全数据湖、主机安全、容器安全服务、微隔离服务、移动应用安全、应用安全开发、二进制软件成分分析...、标准兼容测试、专家兼容测试、远程调试、手安全测试、服务性能测试、品牌经营管家、游戏安全、风控平台、流量反欺诈、验证码、小程序安全、文本内容安全、图片内容安全、音频内容安全、视频内容安全、营销号码安全...在哪里可以查看问题处理状态?答:您提交问题后,一般1-3个工作日会收到我们的站内信回复。您可在文档中心 > 我的反馈 中查看所有问题处理状态。如您对本活动有任何疑问,欢迎留言反馈。

30010

腾讯WeTest助力游戏不再负重安全压力

譬如,在最为首要的客户端安全上,WeTest推出手加固、反外挂、渗透测试等多重方案,主动防御、精准判罚。...精准捕捉,见招拆招,打赢游戏安全攻坚战 结合游戏行业中外挂、盗号、插入恶意代码、渠道作弊等几大痛点问题,在十余年间腾讯WeTest积极扩充安全数据库,形成了手安全测试(SR渗透测试)与手加固、防外挂系统...SR手安全测试(手渗透测试):专家团队持续护航,开发源头扼制漏洞滋生 为了全量覆盖多品类游戏功能,腾讯WeTest首先组成IEG手漏洞专家测试团队,超过700个产品版本的累积经验,实现了行业独创的渗透测试方案...SR手安全测试深度覆盖 在保密性极强的灰盒测试与黑盒测试中,无需接入SDK、对游戏本身无影响的条件下,工具将主动挖掘钻石盗刷、无敌秒杀等40多种安全漏洞,覆盖全量游戏功能,提前暴露游戏潜在的安全风险...在不断进行实战积累后,终于厚积薄发,打造出了整套业界领先的手安全测试技术方案,在工具上已经支持所有腾讯在研和运营的手项目。 ?

1.8K20

四大维度,七大案例,腾讯WeTest发布《手测试实战手册》

性能优化为《穿越火线-枪战王者》FPS均值提升了20% 协议安全测试护航《梦幻诛仙手安全测试方面,外挂的侵袭严重影响了游戏的收益、平衡,缩短游戏的生命周期。...为了避免这些损害,腾讯游戏测试流程已经将“手安全测试”设立为必经环节,腾讯大部分手游上线前都会进行手安全测试,《王者荣耀》、《穿越火线:枪战王者》等精品游戏更是每一个版本都主动寻求手漏洞扫描。...针对这类游戏,需要采用协议安全测试为主,函数修改与内存修改测试为辅的方式来避免外挂侵扰。《梦幻诛仙手》正是这类手。...通过解决游戏经济系统,宠物系统以及角色系统中盗刷类、宕机类等问题,手安全团队为两款游戏挖掘出70+个重大漏洞,为用户安全、公平、健康的游戏环境提供了坚实技术支撑和安全保障。 ?...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情分析等服务。

87220

建一座安全的“天空城” ——揭秘腾讯WeTest如何与祖龙共同挖掘手安全漏洞

腾讯WeTest手安全测试团队从2011年就开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,帮助提高腾讯游戏的品牌和口碑。...WeTest手安全测试针对三方面进行检查: 1)游戏客户端资源安全测试 2)游戏逻辑安全测试 3)服务器稳定性 测试的实施 腾讯WeTest手安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR手安全测试深度覆盖 其中比较典型的检测方式有: 1、双端协议修改 手安全测试工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。...同时,使用门槛很高,只有专业的安全专项测试人员才能操作。手安全测试团队的函数动态修改工具通过动态通用hook技术,不需要测试人员再进行hook函数编码。 ?...关于腾讯WeTest手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案

2K30

四大维度,七大案例,腾讯WeTest发布《手测试实战手册》

《龙之谷手》兼容性测试维度整理 CF手大体量用户的性能考验 为了占据更广大的用户群体,手难免需要满足大量低配手机玩家的性能需求。...性能优化为《穿越火线-枪战王者》FPS均值提升了20% 协议安全测试护航《梦幻诛仙手安全测试方面,外挂的侵袭严重影响了游戏的收益、平衡,缩短游戏的生命周期。...为了避免这些损害,腾讯游戏测试流程已经将“手安全测试”设立为必经环节,腾讯大部分手游上线前都会进行手安全测试,《王者荣耀》、《穿越火线:枪战王者》等精品游戏更是每一个版本都主动寻求手漏洞扫描。...针对这类游戏,需要采用协议安全测试为主,函数修改与内存修改测试为辅的方式来避免外挂侵扰。《梦幻诛仙手》正是这类手。...通过解决游戏经济系统,宠物系统以及角色系统中盗刷类、宕机类等问题,手安全团队为两款游戏挖掘出70+个重大漏洞,为用户安全、公平、健康的游戏环境提供了坚实技术支撑和安全保障。 ?

1.6K50

梦幻成仙,诛灭外挂——《梦幻诛仙手》的阻击外挂之旅

为了避免这些损害,腾讯游戏内部的测试流程已经将“手安全测试”设立为必经环节,腾讯大部分手游上线前都会进行手安全测试,《王者荣耀》、《穿越火线:枪战王者》等六星级游戏更是每一个版本都主动寻求手漏洞扫描...为了提前暴露游戏中潜在的安全风险,最大程度降低上线后外挂打击成本,《梦幻诛仙手测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控...二 实现方案 测试目标 根据手安全测试团队对腾讯游戏多年的测试经验,手安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现手外挂情况,测试团队将手外挂的风险项细化情况如下:...鉴于以上特性,WeTest手安全测试团队确定主要采用协议安全测试方法为主,函数修改与内存修改测试方法为辅。...关于手安全测试团队 腾讯WeTest手安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的手安全测试技术方案,在工具上已经支持所有腾讯在研和运营的手项目

1.5K20
领券