标签：
首先得承认，在可能出问题的地方加上log是一个好习惯。但是log很容易暴露一些关键信息，比如代码的处理流程。就算是我们的log输出要有开关才能在Debugview中打印，也是不安全的。因为打log的函数在PE文件中可以被看到，会减少黑客逆向的成本。
所以，在代码中应该用一个宏去控制log的输出，debug版本才把打log的函数编译，release版本就不要带上log了。
这个很容易理解，数据如果未经加密，长期保存在内存中，是很危险的。应该选用一些加密算法，只在内存中保存加密后的串，待用到时，再解密。
就算数据加密了，黑客也是会通过不断的改变一些值，然后观察内存的变化去分析其中的规律。
举个例子说吧，比如一个玩家身上的金币在一个int存放，这个int是经过加密的。玩家身上有1000金币时，加密串为0XABCD，10金币的加密串为0XEFGH。那么玩家可以不断的从钱庄中存和取金币，然后反复在内存中查看，经过几轮筛选后，玩家就能定位到表示身上金币的int类型加密串的内存位置了！
为了解决这个问题，我们可以在每次读取金币的值时，更换一下加密的key，这样，当玩家把900金币存放到钱庄然后再取出来时，这时候加密的串不再是0XABCD了，这必定会增加玩家的破解成本！
如果存在线程A和线程B，线程A通过一个函数func，把一组敏感信息，经过解密后，传递给线程B。黑客只要hook了这个函数func，就能拿到所有的敏感信息。为了提高黑客的破解成本，我们可以把这些敏感信息，分多次传递。
如果敏感信息在内存中是连续存放的，这样会很方便黑客攻击，除了简单的将不同的信息放到不同的内存区域外，我们甚至可以精细到一个变量，放到不同的内存中。比如将一个int分拆成几块，存在不同的内存块中，用到时在拼接起来。
上文提到，黑客可能会通过观察内存的变化，定位出敏感信息的内存地址。这时候，黑客可能会试探性的修改一些值，然后回到游戏中查看是否生效。
我们需要给敏感数据的内存添加校验码，当读取内存时，先要检查内存的校验码是否匹配，写内存时，也会同时更新校验码。当发现校验码不正确时，我们就知道，此时内存正在被黑客篡改！
所有的这些策略，都不能保证客户端代码的绝对安全，我们只是增加了破解的成本。
标签：
原文地址：http://my.oschina.net/u/1453800/blog/362088
