今儿一大早起来，看见班级群里有几个倒霉蛋在喊冤，说玩手游充的钱全打了水漂。我一拍大腿，这不正好前几天刚折腾完安卓游戏安全测评吗？干脆把踩坑经验都倒出来。
准备工作差点累趴
翻箱倒柜找出台旧安卓机，型号老得能当文物。先刷开发模式，光找这个设置项就戳了二十多次版本号，手指头都快磨秃噜皮了。接着抓安装包，发现游戏官网的下载按钮藏得跟地鼠似的，在贴角落翻到个网盘链接，下完一查MD5值——好家伙，跟官网标的值差出十万八千里。
必备家伙事儿：
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- 闲置安卓机（刷废不心疼）
- 抓包软件（我用的HttpCanary）
- APK查毒网站（多找几家交叉验证）
实测过程惊掉下巴
刚打开游戏就跳首充弹窗，6块钱送神装的字比脸盆还大。留了个心眼用虚拟机充值，支付完直接弹网络错误，等五分钟再看——装备没到账，钱倒是扣得干净利索。
把安装包扔查毒平台扫了三轮，三家平台两家报可疑权限。最骚的是这游戏要读取通讯录，我特么玩个贪吃蛇类游戏要联系人权限干用抓包软件监控后台，发现每五分钟就往个境外IP发数据包，内容全是手机型号+IMEI码。
防诈避坑血泪指南
重点来了：
- 看见”充值失败却扣款”立刻停手，这是经典圈钱套路
- 安装前先查APK签名，开发商名字对不上官方的撒腿就跑
- 要通讯录/短信权限的99%有猫腻，真需要这权限的游戏早被应用商店下架了
搞完测试气得我灌了两瓶冰红茶。现在这些野鸡游戏真是把学生当韭菜割，后台偷偷上传数据不说，连充值界面都是钓鱼的。给旧手机恢复出厂设置时，发现那游戏居然在根目录留了五个隐藏文件夹——删了三遍才清干净，跟牛皮癣似的！
免责声明：喜欢请购买正版授权并合法使用，此软件只适用于测试试用版本。来源于转载自各大媒体和网络。
此仅供爱好者测试及研究之用，版权归发行公司所有。任何组织或个人不得传播或用于任何商业用途,否则一切后果由该组织及个人承担！我方将不承担任何法律及连带责任。
对使用本测试版本后产生的任何不良影响，我方不承担任何法律及连带责任。
请自觉于下载后24小时内删除。如果喜欢本游戏，请购买正版授权并合法使用。
本站内容侵犯了原著者的合法权益，可联系我们进行处理。
