【安全加密】内存防护：关键数值的混淆存储

实战应用：用在哪里

修改器扫描客户端内存里的金币数值，改一个四字节整数就能凭空造出巨额财富。内存防护的思路是混淆存储：金币在内存里不存明文，存“混淆值加校验值”的组合，读取时校验不一致即判定被篡改。

混淆存储

---关键数值的混淆存取
local OBFUS_KEY = 0x5A3C
function SafeValue.set(slot, value)
    local obfuscated = value ~ OBFUS_KEY
    local check = (value * 31) ~ 0x1234
    safeSlots[slot] = { v = obfuscated, c = check }
end

function SafeValue.get(slot)
    local rec = safeSlots[slot]
    if not rec then return 0 end
    local value = rec.v ~ OBFUS_KEY
    if (value * 31) ~ 0x1234 ~= rec.c then
        SafeValue.onTamper(slot)
        return 0
    end
    return value
end

存入时数值与混淆键异或，校验值由数值的乘法哈希生成；读取时先异或还原、再验证校验值，不一致即触发篡改处理。修改器扫到的混淆值与真实值无关联，直接改混淆值会让校验失败触发回滚与上报。

篡改的处置

function SafeValue.onTamper(slot)
    QF_ReportTamper(slot)
    safeSlots[slot] = { v = 0, c = 0 }
    sendmsg(actor, 1, "检测到数据异常，已重置")
end

篡改的处置是重置为零并上报，而不是崩溃退出——对抗的思路是让作弊无利可图而不是与外挂比狠。混淆键按会话随机生成，每次登录的键不同，跨会话的内存扫描无法复用上次的偏移。关键数值的清单（金币、钻石、经验）进混淆的管理表，混淆的覆盖范围与数值的价值对齐。

验证与监控

篡改事件的触发与误报率监控，误报的排查（合法的数值跳变场景）进用例库。

踩坑记录

混淆的异或键曾经是固定常量，修改器的特征扫描直接定位了键值，会话随机的键让扫描失效。校验值的算法曾经太简单（直接取反），外挂同时改混淆值与校验值绕过了校验，校验算法升级为乘法哈希后对抗升级。

上线要点

混淆存储的适用范围是客户端的展示数值，服务端的权威数值不依赖客户端的混淆。混淆的性能开销：每次读写的两次异或与一次哈希在热路径可忽略，但混淆不适用于每帧变化的高频数值。混淆与校验的组合用例进回归集，每次引擎升级后跑一遍确认防护未失效。

本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付，内容以官方知识库与真实项目为出处，按版本持续修订。