加密只是增大破解难度，没法说绝对安全，避免过度加密导致性能消耗过大。
通用算法库
lua的加密算法库：https://github.com/somesocks/lua-lockbox/tree/master
比如通信协议就用到里面一些算法cry.encrypt 算法优劣：AES加解密-CBC ECB
在数据包中间插入一定长度字节混淆
比如游戏ab资源，会在ab里面插入一段随机字符，避免一般软件破解获得资源。
assetstudio
异或加密
比如我们游戏的lua资源，会对lua文本内容做一个异或打包，在读取时再异或解密。
异或加密原理：同个字节异或两次会变成原来的字节。
MD5计算
通信协议内数据，可以通过把数据包算出一个md5，组合在数据包内。
也可以用于校验文件，比如我们下载补丁包，可以检查下载完整性。
notepad++中有工具可以快速计算：Tools/MD5
CRC 循环冗余
常用于通信协议，zip压缩校验也有用到。
算法：
加密：约定一个除数，每四个字节数据合并后除余，得到一个字节以内的余数，最后得到一个余数的数组。
解密：每四个自己合并加上余数，再除余，为0就校验成功。
Token
常用于登录等。
对称加密 Token = 对称加密([用户ID,时间戳...], 密钥)
密钥是保密的，只存在于服务器上，Token 的生成与解析由服务器负责，客户端也无法解密 Token。Token 中通常只有 userId 和 timestamp。
非对称加密 (JWT) Identify = base64.encode([用户ID,时间戳...])
Token = Identify + 签名(哈希(Identify), 私钥)
私钥是保密的，只存在于服务器上，Token 的生成由服务器负责，通常由原始用户身份信息 Identify 和签名两部分组成，用户身份 JSON 字符串，通过 base64 算法进行编码作为 Identify，由于 Identify 长度不固定，可用与客户端约定好的哈希算法进行运算，再用私钥进行签名。
包体加固
游戏apk会给三方平台加固，提高反编译难度：https://blog.csdn.net/kingwjh/article/details/128814421
Untiy代码混淆
il2cpp本身也会对代码做混淆：https://zhuanlan.zhihu.com/p/496185288
Strip code 其他一些混淆库：https://github.com/DrFlower/Unity-Obfuscator