移动操盘手第13期图文实录（6）

所以我们现在形容所有的APP都是处于裸奔的状态，没有受任何的保护。所以刚才我跟范总也谈到，其实在中国这种情况下，用法律手段很难解决，这个情况在美国很少存在，中国这个情况很普遍。所以靠法律制度来解决开发者的安全问题是很困难的，所以我们可以建议开发者从技术的角度来试着解决这个问题。由于安全信息是一个攻防的过程，攻起来是很容易的，你有100个漏洞点我攻一个就可以了，但是防是很困难的，现在我看到很多公司自己在做安全工作，各位如果做开发的可以知道有很多手段，我通过代码混淆的模式，通过签名验证的模式，做防调测的模式做，你做一个单点防范的话，还没有构造出一个整体的防护网，所以这种单点的防范是起不到任何作用的。我们梆梆可以简单的介绍一下，我们是10年开始做这个服务，我们有40个技术员来做这一个事情，如何的保护APP的安全性，保证他不被破解，而且这个技术还不断在升级的。那梆梆的服务包括两个服务，第一个是渠道监测，第二个是应用保护，那么渠道监测很简单，我就说我们给你一个渠道报告，告诉你的APK存在哪些问题，在哪些地方被盗版的，谁来盗版的，是哪一个版本，有多大的下载量，这些我们是可以通过渠道报告告诉给开发者的。

这是我们给数控做的一个案例，可以看一下我们对145个渠道进行监测，发现在86个渠道存在盗版，12个存在严重盗版，严重盗版是说这个APP可能存在扣费的情况。通过这样的报告，开发者可以一见了然自己的APP在渠道的情况。那么我发现我的APP有问题，我怎么来保护我的APP?这个是我们最核心的部分，刚刚讲到的渠道监测是我们的大数据的部分，我们有海量的数据，我们提供一些信息给开发者，但不是我们最核心的部分，应用保护这个是我们最核心的部分，这个地方我们有6项国家级的专利做这个事情。我刚才提到开发者的威胁最重要的一项是盗版，那么如何来防盗版?盗版最主要的是打包党在做这个事情，其实我们防盗版是从底层加密，所以加密和混淆是两个概念，我们是加密的算法来防止你的产品被破解。我本来有一个图是燃烧的蔬菜，这个游戏很容易在它的首页添加某个广告和计费，这个是非常的容易的，而且打包以后可以重新的运行。那我们保护了以后，想修改他任何文件的话，那这个APK就无法运行了，这是我们第一个在做的，就是通过我们的保护有效的防止你的产品被盗版。

第二个是防篡改，就是这个对游戏来说是比较有意义的，这里面我用的一个例子是水果忍者，他可以通过一个八门神器来搜索到水果忍者它的金币存在什么地方，这个数值可以随时的进行修改，比如说从500修到50万都可以，通过我们保护了以后，你再想搜这个数据就搜不到了，你不知道我这个数据存在内存的什么地方。 

这个是我举的一个例子八门神器，看八门神器是怎么来修改数据的?这个还是找你妹这个游戏，我是用户，我需要两个条件，我手机装了一个正版的找你妹，我装了一个八门神器，我把找你妹打开，把八门神器打开，我来搜集找你妹中的数据信息，比如说我搜一个2万，就是出了一堆的数据，你不知道哪一个是存金币的，之后再把金币消耗一下，比如说我消耗200个金币，变成19800，再搜的话可能是搜到哪一个位置存这个金币的，这个时候就可以把金币的数量做任何的修改，比如说找这个数据，唯一的数据就是他存金币的地址，之后我可以把这个数据的修改，你可以修改到这么大的数量，你就可以买这个道具了没有任何问题了。那么我们保护以后，同样是修改的时候我们发现，这个信息是无法获取的，保护了以后可以有效的防范八门神器。提的这几个游戏，其实跟我们都有比较深入的合作，他们非常担心这个游戏被八门神器所破解，对他们的收入影响是非常大的。我记得找你妹给了我们一个数据，他们的用户大概有8、9%的用户安装了找你妹和八门神器这样两个产品，这8%的用户收入是0，他没有任何付费的可能性，因为他有这样的工具修改金币，可以同样达到去享受游戏的效果而不需要付费。 

这个是我们梆梆提供的服务，其实我们的服务非常的简单，我们是一个在线的服务平台，所有的开发者发展把你的APK，我们不需要任何的原代码，上传到平台上去，之后再下载下来，就变成一个安全的APK，之后开发者可以把它分发到这个渠道上去，这是一个非常简单的做法，就可以完成保护。后面是我们服务的一些客户，我们从去年年底的时候到现在，我们服务的客户大概有6000多个开发者，现在我们保护的APP数量有26000个。

我再介绍一下梆梆的B类融资情况，从去年年底的时候，我们是来自于ABT的千万美金级别的融资，所以我们现在在启动C类的融资，我为什么提这个事情?我想一个部落要延续的话其实是有很大的资金投入的，我们有雄厚的资金保障的话，可以持续不断的为开发者提供技术升级，所以我也希望今天来的开发者回家搜一下梆梆，可以看到我们相关服务的介绍，希望各位开发者可以试用一下我们服务。谢谢各位。

（责任编辑：王鹏飞）