mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-23 05:03:35 +00:00
188 lines
10 KiB
Markdown
188 lines
10 KiB
Markdown
<details>
|
|
|
|
<summary><strong>Aprende a hackear AWS desde cero hasta experto con</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Experto en Equipos Rojos de AWS de HackTricks)</strong></a><strong>!</strong></summary>
|
|
|
|
Otras formas de apoyar a HackTricks:
|
|
|
|
* Si deseas ver tu **empresa anunciada en HackTricks** o **descargar HackTricks en PDF**, ¡Consulta los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
|
|
* Obtén la [**merchandising oficial de PEASS & HackTricks**](https://peass.creator-spring.com)
|
|
* Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colección exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
|
|
* **Únete al** 💬 [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **síguenos** en **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
|
|
* **Comparte tus trucos de hacking enviando PRs a los repositorios de** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).
|
|
|
|
</details>
|
|
|
|
|
|
[**Cheat Engine**](https://www.cheatengine.org/downloads.php) es un programa útil para encontrar dónde se guardan los valores importantes dentro de la memoria de un juego en ejecución y cambiarlos.\
|
|
Cuando lo descargas y ejecutas, se te **presenta** un **tutorial** sobre cómo usar la herramienta. Si deseas aprender a usar la herramienta, se recomienda completarlo.
|
|
|
|
# ¿Qué estás buscando?
|
|
|
|
.png>)
|
|
|
|
Esta herramienta es muy útil para encontrar **dónde se almacena algún valor** (generalmente un número) **en la memoria de un programa**.\
|
|
**Generalmente los números** se almacenan en forma de **4 bytes**, pero también puedes encontrarlos en formatos **double** o **float**, o tal vez desees buscar algo **diferente a un número**. Por esa razón, debes asegurarte de seleccionar lo que deseas **buscar**:
|
|
|
|
.png>)
|
|
|
|
También puedes indicar **diferentes** tipos de **búsquedas**:
|
|
|
|
.png>)
|
|
|
|
También puedes marcar la casilla para **detener el juego mientras escanea la memoria**:
|
|
|
|
.png>)
|
|
|
|
## Atajos de teclado
|
|
|
|
En _**Edit --> Settings --> Hotkeys**_ puedes configurar diferentes **atajos de teclado** para diferentes propósitos, como **detener** el **juego** (lo cual es bastante útil si en algún momento deseas escanear la memoria). Otras opciones están disponibles:
|
|
|
|
.png>)
|
|
|
|
# Modificar el valor
|
|
|
|
Una vez que **encuentres** dónde está el **valor** que estás **buscando** (más sobre esto en los siguientes pasos), puedes **modificarlo** haciendo doble clic en él, luego haciendo doble clic en su valor:
|
|
|
|
.png>)
|
|
|
|
Y finalmente, marcar la casilla para que la modificación se realice en la memoria:
|
|
|
|
.png>)
|
|
|
|
El **cambio** en la **memoria** se aplicará de inmediato (nota que hasta que el juego no utilice este valor nuevamente, el valor **no se actualizará en el juego**).
|
|
|
|
# Buscar el valor
|
|
|
|
Entonces, vamos a suponer que hay un valor importante (como la vida de tu usuario) que deseas mejorar, y estás buscando este valor en la memoria)
|
|
|
|
## A través de un cambio conocido
|
|
|
|
Suponiendo que estás buscando el valor 100, **realizas un escaneo** buscando ese valor y encuentras muchas coincidencias:
|
|
|
|
.png>)
|
|
|
|
Luego, haces algo para que el **valor cambie**, y **detienes** el juego y **realizas** un **escaneo siguiente**:
|
|
|
|
.png>)
|
|
|
|
Cheat Engine buscará los **valores** que **pasaron de 100 al nuevo valor**. ¡Enhorabuena, **encontraste** la **dirección** del valor que estabas buscando, ahora puedes modificarlo!\
|
|
_Si aún tienes varios valores, haz algo para modificar nuevamente ese valor y realiza otro "escaneo siguiente" para filtrar las direcciones._
|
|
|
|
## Valor desconocido, cambio conocido
|
|
|
|
En el escenario en el que **no conoces el valor** pero sabes **cómo hacer que cambie** (e incluso el valor del cambio) puedes buscar tu número.
|
|
|
|
Entonces, comienza realizando un escaneo de tipo "**Valor inicial desconocido**":
|
|
|
|
.png>)
|
|
|
|
Luego, haz que el valor cambie, indica **cómo** el **valor** **cambió** (en mi caso se redujo en 1) y realiza un **escaneo siguiente**:
|
|
|
|
.png>)
|
|
|
|
Se te presentarán **todos los valores que se modificaron de la manera seleccionada**:
|
|
|
|
.png>)
|
|
|
|
Una vez que hayas encontrado tu valor, puedes modificarlo.
|
|
|
|
Ten en cuenta que hay **muchos cambios posibles** y puedes realizar estos **pasos tantas veces como desees** para filtrar los resultados:
|
|
|
|
.png>)
|
|
|
|
## Dirección de memoria aleatoria - Encontrar el código
|
|
|
|
Hasta ahora aprendimos cómo encontrar una dirección que almacena un valor, pero es muy probable que en **diferentes ejecuciones del juego esa dirección esté en diferentes lugares de la memoria**. Así que averigüemos cómo encontrar siempre esa dirección.
|
|
|
|
Usando algunos de los trucos mencionados, encuentra la dirección donde tu juego actual está almacenando el valor importante. Luego (deteniendo el juego si lo deseas) haz clic derecho en la dirección encontrada y selecciona "**Descubrir qué accede a esta dirección**" o "**Descubrir qué escribe en esta dirección**":
|
|
|
|
.png>)
|
|
|
|
La **primera opción** es útil para saber qué **partes** del **código** están **usando** esta **dirección** (lo cual es útil para más cosas como **saber dónde puedes modificar el código** del juego).\
|
|
La **segunda opción** es más **específica**, y será más útil en este caso ya que nos interesa saber **desde dónde se está escribiendo este valor**.
|
|
|
|
Una vez que hayas seleccionado una de esas opciones, el **depurador** se **adjuntará** al programa y aparecerá una nueva **ventana vacía**. Ahora, **juega** el **juego** y **modifica** ese **valor** (sin reiniciar el juego). La **ventana** debería **llenarse** con las **direcciones** que están **modificando** el **valor**:
|
|
|
|
.png>)
|
|
|
|
Ahora que encontraste la dirección que está modificando el valor, puedes **modificar el código a tu gusto** (Cheat Engine te permite modificarlo para NOPs muy rápido):
|
|
|
|
.png>)
|
|
|
|
Así que ahora puedes modificarlo para que el código no afecte tu número, o siempre afecte de manera positiva.
|
|
|
|
## Dirección de memoria aleatoria - Encontrar el puntero
|
|
|
|
Siguiendo los pasos anteriores, encuentra dónde está el valor que te interesa. Luego, usando "**Descubrir qué escribe en esta dirección**" averigua qué dirección escribe este valor y haz doble clic en ella para ver la vista de desensamblaje:
|
|
|
|
.png>)
|
|
|
|
Luego, realiza un nuevo escaneo **buscando el valor hexadecimal entre "\[]"** (el valor de $edx en este caso):
|
|
|
|
.png>)
|
|
|
|
(_Si aparecen varios, generalmente necesitas el de menor dirección_)\
|
|
Ahora, hemos **encontrado el puntero que modificará el valor en el que estamos interesados**.
|
|
|
|
Haz clic en "**Agregar dirección manualmente**":
|
|
|
|
.png>)
|
|
|
|
Ahora, marca la casilla de "Puntero" y agrega la dirección encontrada en el cuadro de texto (en este escenario, la dirección encontrada en la imagen anterior fue "Tutorial-i386.exe"+2426B0):
|
|
|
|
.png>)
|
|
|
|
(Observa cómo la primera "Dirección" se completa automáticamente con la dirección del puntero que introduces)
|
|
|
|
Haz clic en Aceptar y se creará un nuevo puntero:
|
|
|
|
.png>)
|
|
|
|
Ahora, cada vez que modifiques ese valor, estarás **modificando el valor importante incluso si la dirección de memoria donde se encuentra el valor es diferente**.
|
|
|
|
## Inyección de código
|
|
|
|
La inyección de código es una técnica donde inyectas un fragmento de código en el proceso objetivo, y luego rediriges la ejecución del código para que pase por tu propio código escrito (como darte puntos en lugar de restarlos).
|
|
|
|
Entonces, imagina que has encontrado la dirección que está restando 1 a la vida de tu jugador:
|
|
|
|
.png>)
|
|
|
|
Haz clic en Mostrar desensamblador para obtener el **código desensamblado**.\
|
|
Luego, haz clic en **CTRL+a** para invocar la ventana de Autoensamblado y selecciona _**Plantilla --> Inyección de código**_
|
|
|
|
.png>)
|
|
|
|
Completa la **dirección de la instrucción que deseas modificar** (generalmente se rellena automáticamente):
|
|
|
|
.png>)
|
|
|
|
Se generará una plantilla:
|
|
|
|
.png>)
|
|
|
|
Inserta tu nuevo código de ensamblaje en la sección "**newmem**" y elimina el código original de "**originalcode** si no deseas que se ejecute**.** En este ejemplo, el código inyectado sumará 2 puntos en lugar de restar 1:
|
|
|
|
.png>)
|
|
|
|
**Haz clic en ejecutar y así sucesivamente, ¡y tu código debería estar inyectado en el programa cambiando el comportamiento de la funcionalidad!**
|
|
|
|
# **Referencias**
|
|
|
|
* **Tutorial de Cheat Engine, complétalo para aprender cómo empezar con Cheat Engine**
|
|
|
|
|
|
|
|
<details>
|
|
|
|
<summary><strong>Aprende a hackear AWS desde cero hasta experto con</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (Experto en Equipos Rojos de AWS de HackTricks)</strong></a><strong>!</strong></summary>
|
|
|
|
Otras formas de apoyar a HackTricks:
|
|
|
|
* Si deseas ver tu **empresa anunciada en HackTricks** o **descargar HackTricks en PDF**, ¡Consulta los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
|
|
* Obtén la [**merchandising oficial de PEASS & HackTricks**](https://peass.creator-spring.com)
|
|
* Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colección exclusiva de [**NFTs**](https://opensea.io/collection/the-peass-family)
|
|
* **Únete al** 💬 [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **síguenos** en **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
|
|
* **Comparte tus trucos de hacking enviando PRs a los repositorios de** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).
|
|
|
|
</details>
|