针对Cheat Engine的客户端游戏防内存篡改方案是否可行？

先说结论：这个方案几乎没法有效抵御Cheat Engine这类内存扫描工具，甚至连入门级的篡改都拦不住，原因我给你拆解下：

首先先把你的代码贴出来（顺便提下里面的小变量名不一致问题，比如lastMoney和你定义的previousMoney，还有moneyChange应该是canMoneyChange？不过不影响核心逻辑的分析）：

var canMoneyChange = false;
var money = 0;
var previousMoney = 0;
function everyFrame() {
    //假设此函数每帧都会被调用
    if (moneyChange == true) {
        lastMoney = money;
        canMoneyChange = false;
    } else {
        if (lastMoney != money) {
            //若金钱被“非法”修改则会……
        }
    }
}

为什么这个方案没用？ #

• Cheat Engine可以直接篡改校验用的变量：它不仅能找到money，还能轻松定位到lastMoney或者canMoneyChange。比如玩家可以用CE把canMoneyChange锁定为true，这样你的校验逻辑永远不会进入else分支；或者直接把lastMoney改成和篡改后的money一样的值，让你的判断lastMoney != money永远不成立。
• 内存扫描能直接修改你的校验逻辑：CE这类工具不仅能改变量，还能找到everyFrame函数在内存里的执行代码。资深点的玩家可以直接把你的校验分支改成空指令（也就是nop掉），让这段防篡改逻辑直接失效，连触发的机会都没有。
• 全局变量太容易被追踪：你的这几个变量都是全局的，在内存里的位置是连续或者可以通过内存快照对比找到的。就算你把变量名改成乱七八糟的，编译后的字节码在内存里还是有固定的特征，CE根本不管变量名，只看内存里的值和数据类型。

给你几个入门级的改进方向 #

如果只是想提高普通玩家篡改的门槛，可以试试这些方法：

• 简单的变量加密：不要直接存明文的金钱数值，比如用异或加密。举个例子：

  // 定义一个加密密钥，随便选个数字就行
  const MONEY_KEY = 0x5A6B;
  var moneyEncrypted = 0;
  
  // 获取真实金钱
  function getMoney() {
      return moneyEncrypted ^ MONEY_KEY;
  }
  
  // 设置金钱（合法修改时用这个）
  function setMoney(newValue) {
      moneyEncrypted = newValue ^ MONEY_KEY;
  }
  

  这样CE扫描到的是加密后的moneyEncrypted，玩家很难直接猜到对应的真实数值。
• 多维度校验：除了存上一次的金钱值，再加一个校验值，比如：

  var money = 0;
  var moneyCheck = money * 3 + 17; // 自定义一个简单的校验公式
  
  function everyFrame() {
      // 合法修改时要同时更新money和moneyCheck
      // 校验的时候：
      if (money *3 +17 !== moneyCheck) {
          // 触发非法修改的处理
      }
  }
  

  这样玩家篡改money后，还要同时算对moneyCheck的正确值才能绕过，增加了篡改的难度。
• 拆分变量：把金钱拆成多个部分存在不同的变量里，比如把十位和个位分开，或者用两个变量做加减运算得到真实值：

  var moneyPart1 = 0;
  var moneyPart2 = 0;
  
  // 获取真实金钱：比如 moneyPart1 - moneyPart2
  function getMoney() {
      return moneyPart1 - moneyPart2;
  }
  
  // 设置金钱时同时更新两个部分
  function setMoney(newValue) {
      moneyPart1 = newValue + 1000;
      moneyPart2 = 1000;
  }
  

  这样CE很难一次找到完整的真实金钱数值。

最后要提醒你：纯客户端游戏的防篡改永远做不到100%安全，因为所有代码和数据都在玩家本地的电脑上，只要有足够的逆向知识，总能绕过这些防护。上面的方法只是提高门槛，阻止大部分普通玩家随便篡改而已。

内容的提问来源于stack exchange，提问作者Dave