AI来了，游戏资源加密可能真的很难了

最近我拿 Codex 做了一个挺有意思的实验。

我自己做了一个小游戏，然后故意把游戏里的资源做加密，接着让 Codex 反过来当“攻击者”，尝试把我加密的资源给扒出来。

本来我的想法是：

我都已经加密了，应该没那么容易吧？

结果折腾了一轮之后，我发现一个有点扎心的事实：

只要资源最终需要在客户端运行，本地加密更多是在增加破解成本，而不是从根本上阻止资源被拿到。

因为游戏客户端有一个无法绕开的逻辑。

你加密资源，是为了不让别人直接读取。

但游戏自己又必须能够读取它。

那么问题来了：

游戏能解密，攻击者就可以想办法找到解密过程。

你可以把密钥藏起来。

可以代码混淆。

可以把资源拆成很多份。

甚至可以再套几层加密。

这些手段当然都有价值，它们可以提高分析和提取的成本。

但从根本逻辑上来说，你始终绕不开一个事实：

只要客户端最终需要看到这个资源，它就必须在某个时间点以可用的形式出现在客户端。

以前这个问题没有那么明显。

因为过去攻击游戏的人，大部分是人工逆向。

找字符串、看调用链、分析内存、定位解密函数……

一层一层扒，成本非常高。

所以很多游戏资源保护，本质上是一场“成本战”。

你让破解者觉得麻烦，他可能就放弃了。

但 AI 出现以后，这个已经行不通了。