运动排行榜一天走9万步，原来是模拟器在背后作弊
夜幕降临，越来越多的年轻人在奔跑。 近年来，虎扑、咕咚等相继推出了运动健身类APP，微信、微博等也推出了“运动”功能，不仅可以帮助用户记录运动、监测健康，还提供诸如运动指导和运动社交。 很多人的运动天天和自己的朋友争夺排行榜的第一名。 通过每日排行榜，成为一种线下发展和线上竞技的新方式。
很多人为了提高计步排名，做了一些不用运动也能计步的操作。 比如：不运动的时候摇晃手机数步，买个自动摇晃手机的工具，把手机绑在狗身上，让狗自己数步数运动，还有人用模拟器来作弊软件直接修改步数，让自己每天走一万步甚至十万步。
跑步签到是利用硬件中的传感器判断手机的位置移动、GPS信息、手机本身的振动等进行识别，实时统计运动步数。 并且通过模拟器作弊软件，可以直接在系统上设置位置，根据距离自动跑。 App若无法识别运动造假，仍会记录运动量，造成夸大、虚假的运动步数。
同样的情况也出现在网约车上。
为了保证乘客的出行体验，网约车平台通常会对司机的服务质量进行评估。 乘客评价分数是一项重要的衡量标准，将直接影响后续平台的订单调度和司机接单。 乘客往往需要几次“好评”来弥补一个“中评”或“差评”，所以司机很重视。
由于平台会对每日接单数设定任务要求，并根据每日接单量发放奖励，这已成为一些网约车司机的盈利手段。 网约车企业通过模拟器工具，篡改手机GPS地理位置，伪造乘客订单，伪造行车路线，包括直线、转弯轨迹、行驶速度自由调节、动态行驶速度、行车速度等网约车司机如果拥有多个账号、多个手机，结合抢单和作弊工具，足不出户即可实现抢单刷单。
模拟器工具不仅可以帮助网约车司机完成平台考核任务，轻松获得平台奖励，还可以得到误报。
什么是模拟器？
上述两起安全事件中都提到了一个工具“模拟器”。
什么是模拟器？ 顾名思义，它是一个“模拟”程序，可以在电脑上模拟一个独立的手机环境，实现手机应用的安装和使用，让App在电脑本地运行。 模拟器可以手动多开操作，也可以结合模拟点击操作。 在一台电脑上安装多个模拟器，实现一台电脑上的多个移动设备。 模拟器最初用于开发过程中的调试、测试和模拟运行。 后期成为黑灰生产牟利的工具。
模拟成为手游外挂操作的“帮凶”，实现一些接入，修改行为，修改参数，模拟联机qq跑步作弊，滑行，生活，金币修改等，模拟器还可以成为假账号注册以及黑灰产品、刷单、刷单、交易单等登录。
如何有效识别模拟器作弊？
与真机相比，部分仿真器无法实现，可通过安全技术准确识别判断。 顶图侧加固可以通过运营商信息、系统信息、硬件信息、用户行为、CPU指令、模拟器特性等有效区分模拟器作弊行为。
运营商信息：真实用户有电话号码、运营商、信号强度变化； 模拟器的手机系统没有这些。
系统信息：手机的品牌、具体型号、序列号； 模拟器的手机系统是虚幻的信息。
硬件信息：传感器、GPS、陀螺仪、电池、电压、功率、温度； 真机拿在手上会震动，电量会下降qq跑步作弊，手机温度会升高。 模拟器虽然有一些信息，但是不会抖动，是固定的。
用户行为：真实设备有通讯录，通讯记录不会为0。还有固定常用的app，因为需要用到。 模拟器一般在0通讯录里，不会有这种常用的app。
CPU 指令：ARM VS X86。 手机上的指令是ARM，模拟器在电脑上运行，指令只有X86。 ARM VS X86 差别很大，从两者的机器码和指令来看。
模拟器特性：特性文件、特性应用； 每个模拟器都有功能。 因为毕竟是软件，每个软件都有开发者的特性，配置文件，开发者特性，固定的参数。 也可能会有一些独特功能的专属APP。
顶图端加固有效防止模拟器作弊
作为顶图防御云的一部分，顶图侧加固支持、iOS、H5、小程序等平台，在云策略、业务安全智能、大数据建模等方面具有独到的能力。 可有效防御内存注入、hook、调试、注入、多开、内存转储、模拟器、二次打包、日志泄露等攻击威胁，防止App被入侵、篡改、破解、二次打包等恶意攻击侵权行为。 其独有的“蜜罐”功能保护16种数据和文件，提供7种加密形式，率先支持iOS无源加固。 可以有效保护App免受各种模拟器作弊行为的侵害。
全方位保护App安全
顶端加固可以对现有应用进行安全检查，找出应用中存在的风险漏洞并进行针对性的修复和整改，保护敏感数据、代码混乱、代码完整性、内存数据等，避免系统漏洞来自来源针对应用本身造成的安全影响，杜绝使用模拟器作弊工具。
为App提供实时风险预警
顶端加固可为App提供移动应用运行安全监控，实时监控移动应用运行时终端设备、运行环境、运行行为，帮助App建立运行时风险监控、预警、阻断、追溯安全系统。
建立App全生命周期防控体系
鼎象侧加固从App设计、开发、发布、维护全生命周期，从核心代码安全、逻辑安全、安全功能设计、数据传输链路安全等多个维度解决移动应用的问题，助力构建安全防线。