御旗网络携手集微安全，守护互联网游戏业务安全

近日，集微安全与上海钰琪网络科技有限公司达成合作，集微安全将利用虚拟机技术协助上海钰琪网络科技有限公司完成安全防护体系，进一步强化企业的安全防御能力。雨绮网络产品，守护网络游戏。商业安全。

上海御棋网络科技有限公司成立于2013年，总部位于上海，是一家集游戏开发、发行为一体的高新技术企业。公司现有员工320余人，平均年龄28岁左右。是一家充满年轻气息、5A级办公环境、积极弘扬硅谷文化的互联网游戏公司。多年来，上海钰琪凭借强大的研发能力，自主研发并发行了多款优质游戏——《GG游戏厅》、《梦幻之舞》、《代号QK》等，拥有数百款全球数百万注册用户。未来，我们还将探索更多领域，建立和研发更多优秀产品，进一步完善公司产业线布局，立足全球视野，开拓产业发展战略新台阶。

由于作弊、破解、客户端和服务器漏洞、渠道促销作弊、有害内容传播等原因，网络游戏行业每年遭受的损失超过数十亿。作为一家集游戏开发、发行为一体的高新技术企业，御旗网络非常重视产品的安全性。为维护公司品牌，保障用户利益，此次与集微安全合作上海页游网络科技，采用顶级安全防护模式。为域网络构建系统安全防护屏障。

集微安全采用独特的产品对域网络的Lua脚本代码和核心代码进行虚拟化。不仅防护强度高，而且不存在客户担心的性能损失和兼容性问题。项目成功交付后，未发现域网络被破解、插电等情况，集微安全独特的虚拟机技术受到高度赞扬。截至目前，Kiwi安全产品在游戏行业拥有超过50家付费用户，包括卓航网络、银汉科技、韩国NHN等。

多维安全虚拟化技术原理

代码虚拟化是基于LLVM编译器中间层LLVM IR实现的。通过设计独特的加密虚拟CPU解释器和完整的虚拟指令，将原始CPU指令加密转换为只能由虚拟解释器解释执行的虚拟指令。完全隐藏函数代码逻辑以及函数和变量之间的依赖关系，使代码无法进行逆向工程。

代码虚拟化将函数的最终入口替换为仅暴露给外界的标准化虚拟化加载指令。攻击者无法反向恢复虚拟机的私有指令集，从而阻止攻击者分析原始函数的代码逻辑。

多维度安全虚拟化加密效果

对于没有受到虚拟化保护的固件，攻击者可以使用反汇编器或反编译器将程序的原始机器代码翻译成更容易阅读和理解的汇编代码或高级代码。硬件中的物联网固件本质上是一个二进制文件。可以通过IDA Pro等工具轻松反编译，生成近似源代码的C代码，如下所示。

没有虚拟化的反编译代码截图：

反编译虚拟化代码截图：

虚拟化后的核心代码无法再被逆向分析，从而避免潜在漏洞被发现、核心技术被窃取、密钥泄露等问题。

虚拟机技术的应用现已涵盖移动广告和反欺诈防护解决方案；物联网核心算法保护；和财务数据泄露保护。可广泛应用于金融、运营商、政企、车联网、能源、移动社交、手机游戏等重要市场。产品凭借其技术优势，受到“游戏、物联网、金融、电商、区块链”等行业高端客户的高度关注和认可。