近日，国内领先的手游反外挂服务商网易易盾对外发布了《2019年手游反外挂报告》（以下将简称“报告”），依靠其丰富的数据和深入的洞察，报告全面地呈现了手游外挂的真实情况。本篇文章，将和大家解读下报告里提及的风险环境与外挂种类之间的关系。
风险环境是指具有一定开挂风险，或者可以为作弊提供便利的手机环境。随着手机root难度的增加，多数外挂使用者选择了模拟器、免roo框架或者云真机进行游戏，方便使用外挂作弊。
目前，主要的风险环境包括：
○ 模拟器：模拟安卓系统，可在pc端运行的安卓虚拟机；
○ 云真机：在 arm 架构的服务器上搭建安卓系统，高度模仿手机，可以远程挂机；
○ 免 root多开框架：自带root的多开框架；
○ hook 框架：可以 hook 系统调用、游戏方法等；
网易易盾在报告里收集分析了外挂使用者环境，包括自动点击、加速器、修改器外挂，其使用情况如下:
在自动点击外挂中，50%的比例是使用hook框架，hook相关ui方法进行自动点击；27%的比例是使用模拟器自动点击；使用云真机的比例为 16%（网易易盾认为云真机是模拟点击使用者的利器)，其余是使用root手机等方式。
在加速器外挂中，使用最多的是模拟器，达到94%。其次是多开器、云真机等。值得一提的是，模拟器中往往有集成的加速器，更有一些以加速为卖点的游戏模拟器，比如天天模拟器等。
修改器作弊方式需要root权限，在高版本手机中，root 权限难以获取，所以修改器使用免root框架比例达到 78%，其余20%是模拟器。
此外，报告的检测数据还显示，2019 年，使用模拟器的人数占外挂总用户的55.6%，使用云真机的人数占外挂总用户的 28.9%。因此，在报告中网易易盾建议，为了保证手游安全，手游厂商最好对模拟器、云真机进行检测。
据悉，网易易盾一直在手游反外挂市场不断耕耘，密切关注着作弊手段的发展。2019 年，网易易盾覆盖终端数4.2 亿，帮助200 游戏防御外挂和抵御各种威胁242.25 亿次，涵盖多种游戏类型。
相关阅读：