Cocos Creator是国产手游开发引擎的代表，在2D和中度游戏中广泛应用。Cocos游戏的JavaScript/Lua脚本层和native层都面临安全威胁。金丝雀安全提供专业的Cocos游戏安全方案。
Cocos游戏安全威胁
- 脚本篡改：修改JavaScript/Lua脚本逻辑实现作弊
- 资源窃取：解包Cocos资源文件窃取美术素材
- 内存修改：通过修改器搜索和修改游戏关键数据
- SO逆向：分析native层代码定位关键函数
- Hook注入：通过Hook框架篡改Cocos引擎函数
金丝雀安全Cocos专项保护
脚本保护
对Cocos游戏的JavaScript/Lua脚本进行加密保护，防止脚本被提取和篡改。运行时动态解密执行，攻击者无法获取原始脚本内容。
SO加密
对Cocos native层SO库进行加密保护，防止IDA Pro等工具静态分析。加密后的SO在运行时解密执行。
内存保护
金丝雀值保护、内存膨胀保护、CRC检测，全面保护Cocos游戏内存数据不被篡改。
反调试与反Hook
检测ptrace附加、Frida/Xposed注入等调试和Hook行为，阻止攻击者分析Cocos游戏运行机制。
Cocos安全方案接入
金丝雀安全加固工具一键接入Cocos项目，无需修改业务代码。支持Cocos Creator构建流程集成。