Google Play 游戏服务中的虚假分数

Question

一些记分牌收到了虚假分数提交。这是一个例子：

我制作的游戏也发生了同样的事情。有没有办法保护自己免受虚假提交的影响？有没有办法调节记分牌？

Answer 1

用户伪造高分的最简单（也是流行的？）方式是使用root access to edit saved data。

您可以采取几个简单的步骤来增加难度：

1. 不要将分数保留在内存中或保存状态。例如，倍数/除以一个因子并添加一个常数。更好的选择是实施加密的共享首选项。
2. 向保存分数的结构添加校验和（CRC32、MD5）。
3. 在从保存状态加载或在内存中读/写时验证乐谱以检查没有人玩过它。
4. 使用 ProGaurd 混淆您的代码。如果您要赚钱，请使用功能更强大的 DexGuard，而且还会让软件盗版更加困难。

Answer 2

我推荐的两种技术...

1. 在开发者控制台中为您的排行榜添加最大值和最小值。如果您有总星数排行榜，而游戏中只有 180 星，请将 180 设置为最大值。这将确保作弊者最终不会添加这些虚假的分数。
2. 查看players.hide() 电话。这将从公共排行榜隐藏玩家和他/她的所有分数，以便其他人无法看到它们。请注意，此 REST 调用未内置到移动库中；您需要创建自己的迷你网络应用（或直接进行 curl 调用）才能使用此调用。