大家普遍认为游戏漏洞挖掘难度大，游戏漏洞挖洞过程繁琐，事实不是这样，本文以简单的手游漏洞案例和挖掘过程为大家打消游戏漏洞挖掘的思想壁垒。首先我们先了解一下游戏外挂和反外挂。

手游外挂其实有很多功能，大家应该只了解过穿墙、透视等功能，也会看到存在刷道具、秒杀活动领取的小工具，其实这些外挂和工具都是利用游戏漏洞去实现，本人特意去ios游戏畅销榜进行随机测试，很多游戏仍然存在秒杀和刷道具的漏洞。这里本人会从基础开始讲解。

首先介绍一下目前市场上存在游戏防外挂服务，我百度搜了下面这款服务

可以看到主要是以加密为主，服务商通过技术手段对手游进行加固，如 将通讯参数进行加密、防止逆向、防止内存等等，服务端未作修改，若是存在漏洞，经过加固只是攻击成本增加实际漏洞依旧存在。

其次是另外一种服务 这款服务本人觉得更优于第一种，服务会使用人工对游戏进行风险评估和检测，挖掘游戏中存在的漏洞，从服务端上解决漏洞问题，而不是加密不让别人去修改，这是我一直提倡的解决方案，因