近日，在2025年华为开发者大会(HDC)上，华为正式启动HarmonyOS 6开发者Beta，并全面展示一年多以来与合作伙伴共建鸿蒙生态的创新成果：“累计有9000多个应用参与了70多个系统级创新体验的联合打造，目前有3万多鸿蒙应用和元服务在加速开发、更新…”
新生态带来了新机遇，同时也带来了新挑战，作为游戏安全领域领先的第三方服务商，FairGuard游戏加固在早期就加入了鸿蒙生态的开发，基于多项独家技术与一线安全经验，围绕鸿蒙构建了一套成熟完善的解决方案。
目前，FairGuard游戏加固方案包含：hap文件加固、防hap重签名、资源加密及反内存修改、反加速、反注入、反调试、反代码篡改、特征在线下发等功能。
■ hap文件加固
在收集的部分应用样本中，我们发现可以通过解压、反编译手段可以查看hap中的abc及SO文件的问题。
虽然目前市面上针对abc的反编译工具还不成熟，abc逆向后的分析理解仍存在一定的门槛，但也暴露出了存在SO未加壳的现象。
SO文件中包含着游戏内的关键代码，未加壳状态很容易被外挂作者恶意分析利用，从而对游戏安全造成危害。针对这一问题，FairGuard提供高强度的SO加壳，保障hap文件安全。
FairGuard无导入函数SO加壳效果对比
■ 防hap重签名
不同于安卓系统，鸿蒙应用签名需要通过数字证书(.cer文件)和HarmonyAppProvision(.p7b文件)来保证应用的完整性，还需要通过DevEco Studio来生成密钥文件(.p12文件)和证书请求文件(.csr文件)。
鸿蒙发布应用流程图
这样生成的应用在使用鸿蒙账号登录游戏时，会由系统发出校验来确保游戏没有被重签名二次打包，可以在一定程度上对抗破解、盗版应用问题。
但这其中也存在一些问题，如果游戏登录方式为游戏方账号或扫码登录等形式，则会绕过系统校验，游戏依然存在较大的重打包、破解风险。
针对这一问题，FairGuard提供多重签名校验服务，可以针对hap/app签名和文件完整性进行多重校验，防止游戏被二次打包、植入恶意模块、剔除广告等行为。
■ 资源加密
如何平衡游戏资源加密强度与性能消耗，一直以来都是游戏厂商的一大痛点。一方面是游戏资源被破解可能会造成的竞品抄袭、知识产权受损、游戏内容剧透、篡改游戏资源制售外挂等问题;另一方面是游戏包体大小、运行流畅程度等玩家体验的重要指标。
针对这一痛点，FairGuard对游戏资源加密进行了特殊构造，只在资源被使用时才会解密，因此释放到缓存时还是处于加密状态。加密方案只对核心关键位置做加密处理，对游戏加载速度、运行流程程度的几乎没有影响，实现了无感知。
FairGuard资源加密算法
从技术层面来看，游戏安全对抗是一个持续上升的过程，对于未来纯血鸿蒙NEXT可能出现的类似越狱(root)等获取系统高级别权限的行为，FairGuard游戏加固也进行了预判与防护，可提供反内存修改、反加速、反注入、反调试、反代码篡改、特征在线下发等一系列特色功能。
此外，FairGuard秉承了产品一贯的易用性，对接入体验进行特殊优化。实现了极速加固功能，仅需简单步骤，无需开发人员对接，无论包体大小，在30秒内即可完成接入保护，将接入成本降至最低。
未来，FairGuard游戏加固将继续坚持顶尖技术、优质服务的承诺，在技术领域持续探索，构建技术壁垒，为鸿蒙生态安全添砖加瓦，为游戏安全保驾护航。
)
