LGL菜单检测方案

LGL菜单是手游外挂的常见形式，通过悬浮窗或注入方式在游戏内显示作弊选项菜单。攻击者可一键开启无敌、无限金币、自动瞄准等作弊功能。金丝雀安全提供LGL菜单检测方案。

LGL菜单类型

• 直装型MOD菜单：将作弊菜单直接编入游戏APK，安装即可使用
• 注入型菜单：通过Hook框架注入悬浮窗菜单
• 悬浮窗外挂：独立App显示悬浮窗，通过内存修改实现作弊

金丝雀安全LGL检测策略

异常模块定点检测

云端配置可疑模块名列表，运行时扫描/proc/self/maps检测指定模块加载。发现作弊菜单模块立即触发闪退，支持自定义延迟。

悬浮窗检测

检测异常的悬浮窗覆盖层，识别独立App形式的作弊菜单。

完整性校验

通过CRC校验和MD5校验检测游戏代码和资源被篡改，识别直装型MOD。