[💬] 보안이 넘 골치아프네

[넬로(nello12341234)]

이것저것 찾아보니까

유니티로 만든 앱은 난독화, 메모리 변조방지, 루팅확인 해도

크래커가 시간들여서 제대로 찾겠다고 하면

dnSpy로 함수 주소 찾아서

hxD로 함수 리턴값 바꿔버리거나

frida로 인젝션해서 끝내버리네

apk를 리버스 엔지니어링해서 리패키징하고

불법 사이트에 올려버리면 광고든 뭐든 제거된 버전이 공유되고

유료재화도 복사가능하고

결국 소규모 싱글 게임이라도

서버단에서 지속적인 통신으로 인앱결제나 광고제공에 관해선

검증을 해야한다는 건데 그렇게 해도 몬스터 체력이나 공격력같은 걸

조정해 버리면 난이도가 확 낮아져서 광고를 보는 의미가 없어지고..

이런 변수들을 실시간으로 서버가 관리하면 DAU가 커질수록 서버부하도 올라갈 것 같고

솔직히 apk 위변조 막는 건 배보다 배꼽이 더 커질 것 같다

liapp같는 솔루션도 있던데

소규모 인디에서 사용 할 수 있는

괜찮은 가격의 솔루션 있음?

효과는 어떤지도 궁금함

일단 유니티 에셋중에

Anti-Cheat Toolkit이랑

Obfuscator는 적용하려고 함

그 외에도 에셋번들 암호화, 외부 라이브러리 암호화도 해보려고 하는데 의미가 있나 싶네

[익명(211.252)]

니가 말하는 '소규모 인디'에서는 보안 걱정좀 하지마라 이거 정신병임 수천억단위로 버는 게임도 치트 핵 넘쳐나는데 아무도 모르는 니 게임 누가 뜯어볼까봐 겁나누?ㅋㅋ 해킹하려고 다운이라도 받아가면 감지덕지지

[익명(106.102)]

꼴깞좀 그만..

[익명(61.84)]

g***guard, x***node, g***ield 같은 보안 솔루션들 해외포럼에서 이미 걸레짝된것들임