风险环境和外挂类型关系密切 加速器外挂在模拟器环境里最多

　　近日，国内领先的手游反外挂服务商网易易盾对外发布了《2019年手游反外挂报告》（以下将简称“报告”），依靠其丰富的数据和深入的洞察，报告全面地呈现了手游外挂的真实情况。本篇文章，将和大家解读下报告里提及的风险环境与外挂种类之间的关系。

　　风险环境是指具有一定开挂风险，或者可以为作弊提供便利的手机环境。随著手机ROOT难度的增加，多数外挂使用者选择了模拟器、免ROO框架或者云真机进行游戏，方便使用外挂作弊。目前，主要的风险环境包括：

　　模拟器：模拟安卓系统，可在PC端运行的安卓虚拟机；

　　云真机：在 ARM 架构的服务器上搭建安卓系统，高度模仿手机，可以远程挂机；

　　免 ROOT多开框架：自带ROOT的多开框架；

　　HOOK 框架：可以 HOOK 系统调用、游戏方法等；

　　网易易盾在报告里收集分析了外挂使用者环境，包括自动点击、加速器、修改器外挂，其使用情况如下：

　　在自动点击外挂中，50%的比例是使用Hook框架，Hook相关UI方法进行自动点击；27%的比例是使用模拟器自动点击；使用云真机的比例为 16%（网易易盾认为云真机是模拟点击使用者的利器），其馀是使用ROOT手机等方式。

　　在加速器外挂中，使用最多的是模拟器，达到94%。其次是多开器、云真机等。值得一提的是，模拟器中往往有集成的加速器，更有一些以加速为卖点的游戏模拟器，比如天天模拟器等。

　　修改器作弊方式需要ROOT权限，在高版本手机中，ROOT 权限难以获取，所以修改器使用免ROOT框架比例达到 78%，其馀20%是模拟器。

　　此外，报告的检测数据还显示，2019 年，使用模拟器的人数占外挂总用户的55.6%，使用云真机的人数占外挂总用户的 28.9%。因此，在报告中网易易盾建议，为了保证手游安全，手游厂商最好对模拟器、云真机进行检测。

　　需要指出的是，以上为报告的部分内容，如需下载完整报告，请关注“网易易盾”微信公众号（微信公众号ID：yidun_163yun），回复“2019手游反外挂报告”即可下载。也可以扫瞄上图二维码，填写信息获取完整报告。

　　据悉，网易易盾一直在手游反外挂市场不断耕耘，密切关注著作弊手段的发展。2019 年，网易易盾覆盖终端数4.2 亿，帮助200+游戏防御外挂和抵御各种威胁242.25 亿次，涵盖多种游戏类型。因此，不论是可靠性，还是真实性，这份手游反外挂报告都值得一读。