게임5 [AOS] 넥슨 모바일 보호솔루션 NGSM 분석 보호되어 있는 글 입니다. 2022. 5. 27. 게임 관련 핵 트렌드 2008년 ~ 현재 리버싱을 검색하는 사람중 대부분은 게임핵으로 인해 검색하는것 같음을 보여주는 사진이다.나 역시도 2008년 그랜드체이스로 치트엔진을 사용해보게 되면서 게임핵을 처음 써보게 됬고 오늘날엔 리버싱을 통해 악성코드를 분석하게 되었다.중간 중간 관심도가 떨어져 트렌드를 놓친 경우도 있지만 약 8년의 게임핵의 변화에 대해서 서술하고자 한다. 2008년 당시, 나는 "그체 버그 포레버" 라는 카페에서 핵이란 것을 접하게 되었는데 이때 당시에는 그랜드체이스와 서든어택의 핵이 제일 인기가 좋았다.핵이 인기를 끌면서 게임사들은 게임 보안 솔루션을 쓰기 시작했다. 처음에 등장했던 보안 솔루션은 엔프로텍트와 엑스트랩이었다. 이 시점에서 외국에서는 건바운드 라는 게임이 제일 인기가 높았는데 외국에서 보안프로그램들을 우회시킨 .. 2016. 1. 22. [Hack] 건즈 오토 - Gunz Auto - 수정 2015년 7월달 치트엔진코리아 스텝 엘님이랑 밤새면서 서로 공부하며 성공했던것. 엘님 제가 이날 햄버거 샀습니다 빚이에요 o.O 절대 제가 공격한거아닙니다 총바꿔주는거랑 움직이는것만 ㅎㅎ 보시면 절묘하게 총쏠때 딱 절묘하게 AIm이 빨간색이 됩니다.. >_ 2016. 1. 18. 게임 보안 프로그램 리버싱을 통한 결과 핵쉴드 HeartBeat 기능이 작동하게 하고자 CRC우회가 험난했다. Ehsvc.dll 이 끈질긴 놈! 각종 디텍션기능을 하고 CRC 를 체크를 한다. 아래 보면 HeartBeat(서비스코드 13번콜)에서 CRC 검사를 하게된다.(일반적으로 게임접속시) 그리고 그 CRC 검사 하는 코드는 HeartBeat 3번씩 일어납니다. 또한 그 코드는 rep movs 같은 코드로 임의 메모리안에 코드를 복호화해서 놓고 CRC 검사 후에는 바로 지워버린다음 약간 위치를 바꾸어 다른 코드를 쓴다. 임의 메모리 주소를 만드는 지점을 후킹했고 3번쓰는 코드도 조금씩 달라 각각 우회를 해주었다. 만약 여기에서 실패하면 별다른 에러 없이 서버에서 연결을 끊어버려서 매우 짜증났다. 디버그 모드로 컴파일하여 노출 되는 게임가드.. 2016. 1. 8. 이전 1 2 다음 반응형
