单机版网游，如何做到数据被抓包刷成绩?

[johnsneakers]

我们的游戏是类似俄罗斯方块，游戏中的时候差不多是“单人版”,打完客户端会上报用户成绩信息。问题来了，守着抓包，然后刷请求就可以不断刷分了。 请问各位有什么好的方案吗， 防到 90%的人就可以了

[mengzhuo]

防抓包就用 tls
然后核心模块用 c 写
最狠的是服务器重放按键记录算得分（一般只是抽查或者前 100 名得分）

[ytmsdy]

发送的数据包最后加一个数据校验码，加上游戏开始时间，游戏结束时间，得分，七七八八的参数丢进去，然后做一个 md5 加密，到服务器验证一下是不是一致就可以了。

[yeyeye]

搞个行为方面的判断吧 就是收集一些游戏中的数据 一起提交给服务器 服务器稍微分析一下

[Livid]

可以 Google 一下这个关键字：

HMAC signed request

[msg7086]

游戏开始时候问服务器拿一个跟时间有关的 token 呗。
上报的时候 token 一次性有效，就不能重放了。

[ihciah]

各种签名是安全的，但是只要逆向程序本身不是一样可以伪造 2333

[Exin]

@msg7086 把拿 token 这一步也模仿了不是就破了吗，问题变成了拿 token 要怎么防了

[Exin]

不考虑程序被逆向的话，设计个简单的算法把成绩加密，在服务端解密就行了。