10 2026 档案

摘要：Android Native 库发布前，如何确认 so 加固措施已落实到最终产物？本文结合 readelf、c++filt 和 strings 等工具，梳理符号导出、敏感字符串、JNI 调用及运行时保护的检查思路，区分静态分析与动态验证的边界，并提供可随版本留存的检查表，方便后续发版核对与回归。 阅读全文

摘要：最近在整理一套游戏结算链路时，我重新看了下客户端上报的数据结构。接口已经有签名，奖励也放到了服务器计算，但修改攻击力、变速和无敌之类的异常对局，仍然可能正常结算。 问题不在于有没有服务端，而在于服务端究竟掌握了多少判定依据。如果伤害、击杀和通关结果仍由客户端给出，服务器只是把它们换算成奖励，核心规则 阅读全文