关于在v9.0.0增加hybridclr安全性的讨论

[pirunxi]

考虑到目前极度猖獗的针对hybridclr的破解和外挂行为，我们准备在v9.0.0版本大幅增强社区版本的安全性。暂时考虑要在v9.x.y版本引入以下特性：

• dll安全签名。只加载签名过的dll，阻止恶意攻击者注入第三方热更新dll修改游戏行为
• 防篡改。防止恶意攻击者篡改内存中合法的dll
• dll虚拟化
  • 新的多态化的dll文件格式，阻止dump 出dll后进行分析
  • 新的多态化的metadata 格式，进一步阻止dump dll内存后还原原始dll
• 指令虚拟化。引入一套全新的多态化的指令集，对抗基于IL的分析工具
• 反射调用的安全性检查。 只允许在某些C#函数中调用Asssembly.GetTypes, Assemly.Get这种高危的函数
• 对抗Il2CppDump和Zygisk-Il2CppDumper这样dump工具。阻止使用这种工具对热更新元数据进行dump的行为。
• 增强android和iOS系统上的反注入、反调试、反篡改行为，针对frida、Magisk之类的常用工具。

代码安全对于商业游戏非常重要，我们希望大家提出一些补充建议。对于核心需求，将会在后续版本原生或者obfuz插件中引入支持。

[ProgramForFun]

哇，支持！！！

[sven721]

天降正义，大力支持！ 大佬Windows上pc游戏也支持这些吗？

[pirunxi]

天降正义，大力支持！ 大佬Windows上pc游戏也支持这些吗？

像dll安全签名，dll虚拟化和指令虚拟化是支持所有平台的。 native层面的对象暂时先考虑高先级的android和ios。

[rise-worlds]

建议先引入指令虚拟化，能对抗Il2CppDumper，大多数是没什么功底的工具使用者。

[pirunxi]

建议先引入指令虚拟化，能对抗Il2CppDumper，大多数是没什么功底的工具使用者。

ok.

[lcf8858]

webgl平台呢？现在小游戏也不少用了hybridclr

[pirunxi]

大部分在所有平台都是有有效的

[sunlin29]

我认为做架构有做架构的边界，防破解的事情各个公司在使用的时候完全应该自行解决，架构这面可以在论坛中帮忙提供一个参考方案的解决方向。
如果架构自带防破解一是要不停地针对新的破解方案更新针对对策加重自己的额外负担。二就是如果使用者自己已经有一套防破解的加密算法会与官方提供的防破解加密算法叠加，影响加载速度。

[pirunxi]

你说的是中肯的。 这没关系，因为这些会暴露出可配置或者可以生成覆盖的代码。而且旧的一套会完全存在。新的支持高安全性的代码天然自带了随机性，也就是并不会是那种你知道它的实现就可以直接破解的。

[jinghaifeng1]

有些小公司，没有防外挂的高级能力，只能使用第三方昂贵的付费加固方案，这个提议无疑对小公司是个非常棒的好消息。

[jinghaifeng1]

不过你说的确实也有道理，维护更新的频率会变多

[jinghaifeng1]

支持大佬！