手游反 Hook 怎么做：Frida、Xposed 与运行时完整性检测
Unity IL2CPP 手游的结算函数被 Frida Hook 时，APK 没有变化，签名校验和文件校验都不会报警。本文从 Frida、Xposed 的工具痕迹讲到 Inline Hook、PLT/GOT Hook 和 ART 方法入口的完整性检查，并分析反 Hook 检测为什么容易失效，以及发现异常后如何结合服务端校验做风险分级。
字节暗面：游戏安全与客户端防护技术博客
记录技术世界里的思考与实践
模拟器、多开和云手机：零成本 Root 的环境怎么查
模拟器、多开框架和云手机的 Root 是镜像自带的，检测一跑就中，正常玩家和工作室却分不出来。这篇从环境特征查到 /proc/self/maps 和硬件证明，一直查到板卡云手机为止。最后讲客户端怎么打环境标签，服务端怎么按标签压低收益上限。
Android APP 加固静态实测：爱加密、梆梆、网易易盾与腾讯 ACE 样本对比
借助 ChatGPT 与本地分析工具，对墨迹天气、万年历、有道翻译官和 233 乐园四款 APK 进行静态测评，核对爱加密、梆梆、网易易盾与腾讯 ACE 相关加固特征。从 DEX 业务代码暴露、载荷中的明文类型信息及 SO 壳结构入手，对比具体样本的静态保护差异，并说明评分依据与测试边界。
Native so 文件为什么也需要保护：符号、字符串与关键逻辑暴露
编译成 Native so，并不意味着关键逻辑已经得到充分保护。本文从导出符号、明文字符串和局部代码分析入手，解释函数名、日志与调用关系如何暴露业务线索，结合导出控制配置、C++ 示例和自查命令，梳理 so 加固、Native 混淆与运行时保护的作用，并提供可供发布前逐项核对的检查表。
数据上报校验：服务端如何识别伪造的游戏数据
客户端请求通过签名，不代表上报数据真实。本文从改包重放、服务端奖励重算、战斗过程校验一路分析到脚本与宏识别，并结合battleId、事件序列、技能冷却检查、抽样重演和风险评分，梳理游戏服务端校验的实现思路、成本取舍与能力边界，为结算接口设计和游戏安全评审提供参考。