9.3 KiB
Cheat Engine
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
Inne sposoby wsparcia HackTricks:
- Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLANY SUBSKRYPCYJNE!
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na GitHubie.
Cheat Engine to przydatny program do znajdowania, gdzie w pamięci działającej gry są przechowywane ważne wartości i ich zmiany.
Po pobraniu i uruchomieniu programu, otrzymasz samouczek dotyczący korzystania z narzędzia. Jeśli chcesz nauczyć się korzystać z narzędzia, zaleca się jego ukończenie.
Czego szukasz?
To narzędzie jest bardzo przydatne do znalezienia, gdzie w pamięci programu jest przechowywana pewna wartość (zwykle liczba).
Zazwyczaj liczby są przechowywane w formie 4 bajtów, ale można je również znaleźć w formatach double lub float, lub możesz chcieć szukać czegoś innego niż liczba. Dlatego musisz upewnić się, że wybierasz, czego chcesz szukać:
Możesz również wskazać różne rodzaje wyszukiwań:
Możesz również zaznaczyć pole, aby zatrzymać grę podczas skanowania pamięci:
Skróty klawiszowe
W Edycja --> Ustawienia --> Skróty klawiszowe możesz ustawić różne skróty klawiszowe do różnych celów, takich jak zatrzymywanie gry (co jest bardzo przydatne, jeśli chcesz skanować pamięć w pewnym momencie). Dostępne są inne opcje:
Modyfikowanie wartości
Gdy już znajdziesz, gdzie jest wartość, której szukasz (więcej na ten temat w kolejnych krokach), możesz ją zmodyfikować, dwukrotnie klikając na nią, a następnie dwukrotnie klikając na jej wartość:
I ostatecznie zaznacz pole wyboru, aby dokonać modyfikacji w pamięci:
Zmiana w pamięci zostanie natychmiast zastosowana (zauważ, że dopóki gra nie użyje tej wartości ponownie, wartość nie zostanie zaktualizowana w grze).
Wyszukiwanie wartości
Załóżmy, że istnieje ważna wartość (np. życie twojego użytkownika), którą chcesz poprawić, i szukasz tej wartości w pamięci)
Poprzez znane zmiany
Załóżmy, że szukasz wartości 100, wykonujesz skan, szukając tej wartości i znajdujesz wiele zbieżności:
Następnie zrób coś, aby wartość się zmieniła, zatrzymaj grę i wykonaj następne skanowanie:
Cheat Engine będzie szukał wartości, które zmieniły się z 100 na nową wartość. Gratulacje, znalazłeś adres wartości, której szukałeś, teraz możesz ją zmodyfikować.
Jeśli nadal masz kilka wartości, zrób coś, aby ponownie zmodyfikować tę wartość i wykonaj kolejne "następne skanowanie", aby przefiltrować adresy.
Nieznana wartość, znana zmiana
W scenariuszu, gdy nie znasz wartości, ale wiesz, jak ją zmienić (i nawet wartość zmiany), możesz szukać swojej liczby.
Zacznij od wykonania skanu typu "Nieznana wartość początkowa":
Następnie zmień wartość, wskazując, jak wartość zmieniła się (w moim przypadku została zmniejszona o 1) i wykonaj następne skanowanie:
Zostaną przedstawione wszystkie wartości, które zostały zmodyfikowane w wybrany sposób:
Gdy już znajdziesz swoją wartość, możesz ją zmodyfikować.
Zauważ, że istnieje wiele możliwych zmian i możesz wykonywać te kroki tak często, jak chcesz, aby przefiltrować wyniki:
Losowy adres pamięci - Znajdowanie kodu
Do tej pory nauczyliśmy się, jak znaleźć adres przechowujący wartość, ale jest bardzo prawdopodobne, że w różnych wykonaniach gry ten adres znajduje się w różnych miejscach pamięci. Dowiedzmy się teraz, jak zawsze znaleźć ten adres.
Korzystając z jednej z wymienionych sztuczek, znajdź adres, w którym twoja obecna gra przechowuje ważną wartość. Następnie (zatrzymując grę, jeśli chcesz) kliknij prawym przyciskiem myszy na znalezionym adresie i wybierz "Znajdź, co używa tego adresu" lub "Znajdź, co zapisuje do tego adresu":
Pierwsza opcja jest przydatna do poznania, które części kodu używają tego adresu (co jest przydatne do innych rzeczy, takich jak znalezienie miejsca, w którym można zmodyfikować kod gry).
Druga opcja jest bardziej specyficzna i będzie bardziej pomocna w tym przypadku, ponieważ interesuje nas, skąd jest zapisywana ta wartość.
Po wybraniu jednej z tych opcji, debugger zostanie dołączony do programu, a pojawi się nowe puste okno. Teraz zagraj w grę i zmodyfikuj tę wartość (bez ponownego uruchamiania gry). Okno powinno być wypełnione adresami, które modyfikują wartość:
Teraz, gdy już znalazłeś adres, który modyfikuje wartość, możesz zmodyfikować kod według własnego uznania (Cheat Engine pozwala na szybką modyfikację na NOPs):
Teraz możesz zmodyfikować kod, aby nie wpływał na twoją liczbę lub zawsze wpływał w pozytywny sposób.
Losowy adres pamięci - Znalezienie wskaźnika
Kontynuując poprzednie kroki, znajdź miejsce, w którym znajduje się interesująca cię wartość. Następnie, korzystając z opcji "Znajdź, co zapisuje do tego adresu", dowiedz się, który adres zapisuje tę wartość i dwukrotnie kliknij na niego, aby uzyskać widok rozkładu:
Następnie wykonaj nowe skanowanie, szukając wartości szesnastkowej pomiędzy "[]" (wartość $edx w tym przypadku):
(Jeśli pojawi się kilka wyników, zazwyczaj potrzebujesz tego z najmniejszym adresem)
Teraz znaleźliśmy wskaźnik, który będzie modyfikował wartość, która nas interesuje.
Kliknij na "Dodaj adres ręcznie":
Następnie zaznacz pole wyboru "Wskaźnik" i dodaj znaleziony adres w polu tekstowym (w tym scenariuszu, znaleziony adres na poprzednim obrazie to "Tutorial-i386.exe"+2426B0):
(Zauważ, że pierwszy "Adres" jest automatycznie wypełniany z adresu wskaźnika, który wprowadzasz)
Kliknij OK, a zostanie utworzony nowy wskaźnik:
Teraz za każdym razem, gdy zmieniasz tę wartość, zmieniasz ważną wartość, nawet jeśli adres pamięci, w którym znajduje się wartość, jest inny.
Wstrzykiwanie kodu
Wstrzykiwanie kodu to technika polegająca na wstrzyknięciu fragmentu kodu do procesu docelowego, a następnie przekierowaniu wykonania kodu przez twój własny napisany kod (np. dodawanie punktów zamiast odejmowania ich).
Załóżmy, że znalazłeś adres, który odejmuje 1 od życia twojego gracza:
Kliknij na Pokaż deasembler, aby uzyskać kod rozkładu.
Następnie kliknij CTRL+a, aby otworzyć okno Auto assemble i wybierz Szablon --> Wstrzykiwanie kodu
Wypełnij adres instrukcji, którą chcesz zmodyfikować (zazwyczaj jest to automatycznie wypełnione):
Szablon zostanie wygenerowany:
Wstaw swój nowy kod montażowy w sekcji "newmem" i usuń oryginalny kod z sekcji "originalcode", jeśli nie chcesz, aby był on wykonywany. W tym przykładzie wstrzyknięty kod doda 2 punkty zamiast odejmowania 1:
Kliknij na wykonaj i tak dalej, a twój kod powinien zostać wstrzyknięty do programu, zmieniając zachowanie funkcjonalności!
Referencje
- Samouczek Cheat Engine, ukończ go, aby nauczyć się korzystać z Cheat Engine