mirror of https://github.com/carlospolop/hacktricks synced 2024-12-24 03:53:29 +00:00

Carlos Polop 31d14b2558 Recreating repository history for branch pt

2024-12-12 13:56:11 +01:00

11 KiB

Raw Blame History

Cheat Engine

{% hint style="success" %} Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

Confira os planos de assinatura!
Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.
Compartilhe truques de hacking enviando PRs para os repositórios do HackTricks e HackTricks Cloud.

{% endhint %}

Cheat Engine é um programa útil para encontrar onde valores importantes são salvos dentro da memória de um jogo em execução e alterá-los.
Quando você baixa e executa, você é apresentado a um tutorial de como usar a ferramenta. Se você quiser aprender a usar a ferramenta, é altamente recomendado completá-lo.

O que você está procurando?

Esta ferramenta é muito útil para encontrar onde algum valor (geralmente um número) está armazenado na memória de um programa.
Geralmente números são armazenados em 4bytes, mas você também pode encontrá-los em formatos double ou float, ou pode querer procurar algo diferente de um número. Por essa razão, você precisa ter certeza de que seleciona o que deseja procurar:

Você também pode indicar diferentes tipos de buscas:

Você também pode marcar a caixa para parar o jogo enquanto escaneia a memória:

Teclas de atalho

Em Editar --> Configurações --> Teclas de atalho você pode definir diferentes teclas de atalho para diferentes propósitos, como parar o jogo (o que é bastante útil se em algum momento você quiser escanear a memória). Outras opções estão disponíveis:

Modificando o valor

Uma vez que você encontrou onde está o valor que você está procurando (mais sobre isso nos próximos passos), você pode modificá-lo clicando duas vezes nele, e depois clicando duas vezes em seu valor:

E finalmente marcando a caixa para que a modificação seja feita na memória:

A mudança na memória será imediatamente aplicada (note que até o jogo não usar esse valor novamente, o valor não será atualizado no jogo).

Buscando o valor

Então, vamos supor que há um valor importante (como a vida do seu usuário) que você deseja melhorar, e você está procurando por esse valor na memória)

Através de uma mudança conhecida

Supondo que você está procurando o valor 100, você realiza uma varredura procurando por esse valor e encontra muitas coincidências:

Então, você faz algo para que o valor mude, e você para o jogo e realiza uma próxima varredura:

Cheat Engine irá procurar os valores que foram de 100 para o novo valor. Parabéns, você encontrou o endereço do valor que estava procurando, agora você pode modificá-lo.
&#xNAN;Se você ainda tiver vários valores, faça algo para modificar novamente esse valor e realize outra "próxima varredura" para filtrar os endereços.

Valor desconhecido, mudança conhecida

No cenário em que você não sabe o valor mas sabe como fazê-lo mudar (e até mesmo o valor da mudança), você pode procurar seu número.

Então, comece realizando uma varredura do tipo "Valor inicial desconhecido":

Depois, faça o valor mudar, indique como o valor mudou (no meu caso, foi diminuído em 1) e realize uma próxima varredura:

Você será apresentado a todos os valores que foram modificados da maneira selecionada:

Uma vez que você tenha encontrado seu valor, você pode modificá-lo.

Note que há uma muita mudança possível e você pode fazer esses passos quantas vezes quiser para filtrar os resultados:

Endereço de memória aleatório - Encontrando o código

Até agora aprendemos como encontrar um endereço que armazena um valor, mas é altamente provável que em execuções diferentes do jogo esse endereço esteja em lugares diferentes da memória. Então, vamos descobrir como sempre encontrar esse endereço.

Usando alguns dos truques mencionados, encontre o endereço onde seu jogo atual está armazenando o valor importante. Então (parando o jogo se desejar) clique com o botão direito no endereço encontrado e selecione "Descobrir o que acessa esse endereço" ou "Descobrir o que escreve para esse endereço":

A primeira opção é útil para saber quais partes do código estão usando esse endereço (o que é útil para mais coisas, como saber onde você pode modificar o código do jogo).
A segunda opção é mais específica, e será mais útil neste caso, pois estamos interessados em saber de onde esse valor está sendo escrito.

Uma vez que você tenha selecionado uma dessas opções, o debugger será anexado ao programa e uma nova janela vazia aparecerá. Agora, jogue o jogo e modifique esse valor (sem reiniciar o jogo). A janela deve ser preenchida com os endereços que estão modificando o valor:

Agora que você encontrou o endereço que está modificando o valor, você pode modificar o código à sua vontade (Cheat Engine permite que você o modifique para NOPs rapidamente):

Assim, você pode agora modificá-lo para que o código não afete seu número, ou sempre afete de uma maneira positiva.

Endereço de memória aleatório - Encontrando o ponteiro

Seguindo os passos anteriores, encontre onde o valor que você está interessado está. Então, usando "Descobrir o que escreve para esse endereço", descubra qual endereço escreve esse valor e clique duas vezes nele para obter a visualização da desassemblagem:

Depois, realize uma nova varredura procurando o valor hex entre "[]" (o valor de $edx neste caso):

(Se vários aparecerem, você geralmente precisa do menor endereço)
Agora, encontramos o ponteiro que estará modificando o valor que nos interessa.

Clique em "Adicionar Endereço Manualmente":

Agora, clique na caixa de seleção "Ponteiro" e adicione o endereço encontrado na caixa de texto (neste cenário, o endereço encontrado na imagem anterior foi "Tutorial-i386.exe"+2426B0):

(Note como o primeiro "Endereço" é automaticamente preenchido a partir do endereço do ponteiro que você introduz)

Clique em OK e um novo ponteiro será criado:

Agora, toda vez que você modificar esse valor, você estará modificando o valor importante, mesmo que o endereço de memória onde o valor está seja diferente.

Injeção de Código

A injeção de código é uma técnica onde você injeta um pedaço de código no processo alvo e, em seguida, redireciona a execução do código para passar pelo seu próprio código escrito (como te dar pontos em vez de subtraí-los).

Então, imagine que você encontrou o endereço que está subtraindo 1 da vida do seu jogador:

Clique em Mostrar desassemblador para obter o código desassemblado.
Depois, clique CTRL+a para invocar a janela de Auto assemble e selecione Modelo --> Injeção de Código

Preencha o endereço da instrução que você deseja modificar (isso geralmente é preenchido automaticamente):

Um modelo será gerado:

Então, insira seu novo código assembly na seção "newmem" e remova o código original da seção "originalcode" se você não quiser que ele seja executado**.** Neste exemplo, o código injetado adicionará 2 pontos em vez de subtrair 1:

Clique em executar e assim por diante e seu código deve ser injetado no programa mudando o comportamento da funcionalidade!

Referências

Tutorial do Cheat Engine, complete-o para aprender como começar com o Cheat Engine