用途:该模块用于审计电子游戏与多人服务后端代码,寻找客户端决定结果而服务端照单全收的位置(CWE-602),产出 file:line 证据、静态复现方法与修复建议。
主要能力:覆盖服务端权威缺口、移动与动作校验、经济完整性、排行榜与分数、内购、反作弊防御设计、会话与协议、存档与 LiveOps、UGC/模组边界、客户端二进制密钥等检查项。核心原则为服务端拥有真相、预测不等于权威、可见性过滤才是反 ESP 根本手段、检测优于预防。
使用方式:模块假设具备仓库读取权限,不保证有运行实例;静态确认即足够证据。作为审计手册,按清单逐项检查代码,先做服务端权威扫描,再依次检查移动校验、经济、排行榜、内购等。
适用场景:视频游戏与多人服务后端的安全审计,尤其竞争性玩法中的伤害计算、物品与货币、交易邮件拍卖、排行榜、应用内购买与云存档等。
限制:反作弊内核驱动(EAC/BattlEye 类)完全不在范围内,本模块只评估服务设计而非端点保护代理。通用竞态、TOCTOU、幂等模式属 LOGIC 模块;作弊信号日志与告警属 DETECT 模块;报文洪泛属 DOS 模块;游戏客户端内 Webview XSS 属 WEB 模块;密钥存储与扫描属 SECRETS 模块。具体命令、分类标识及更多细节资料暂未提供。