チート対策について考えてみる（メモリ改竄編） - Qiita
ゲームロジックが実装されてるクライアントアプリ内のメモリを改ざんすることで、ゲームの進行状況や結果を偽装する行為に対する簡易的な対応法を紹介する。 この方法で防ぐことができるのは、チート用のツールを利用しているようなケースであり、バイナリの直接改竄等には無力である。 大多数のチーターは、このようなツールを利用していると思われるため効果は大きそう。 どうやって改竄を防ぐのか ツールを使ったメモリの改竄は「特定の値から特定の値へ変化したメモリを探す」ことによって行われる。 この特定の値とは、ユーザーが認識できるゲーム画面上に表示されている情報であることが多い。（スコアとか） 今回は、この特定の値を XOR ビット演算を使って、画面上に見えている値とは異なる値をメモリに保持させることで、メモリアドレスの特定を難しくするという方法をとる。 XOR とは ビット演算の排他的論理和です。 ２度繰り返す
常駐プログラム隠蔽テクニック
タスクマネージャーに任意のプログラムを列挙されないようにする方法はないだろうか？ Windowsにはプロセスという概念がありアプリケーションはそれぞれプロセス単位で動作しています。プロセスは「Ctr+Alt+Del」で起動されるタスクマネージャーで確認でき、これを見ると現時点で起動しているプロセスのすべてを監視することができます。 さて、Windows上で実行されているアプリケーションはすべてOSの管理下に置かれているわけであり、よってすべてのプロセスをOSは管理していることになります。つまりは「常駐させたいプログラムをタスクマネージャーから消し去ることは難しいのでは？」と思われるかもしれません。ということで、今回は常駐プログラム隠蔽テクニックと題してお送りしたいと思います。 私が使用したOSはWindowsXP、コンパイラはVC++.NETです。前提となる知識は、Win32API、DLL
実例で学ぶWin32API活用術
目次 戻る はじめに 第1章 デスクトップ上にショートカットを作成する方法 第2章 アプリケーションにディスクフォーマットを組み込む方法 第3章 サーバーが稼働中かどうかを調べる方法 第4章 Webサーバーを使った分散アプリケーションの作り方 第5章 Windows NTで動作するディスクユーティリティを作成する方法 第6章 Windows NTのログオンダイアログボックスをカスタマイズする方法 第7章 IMEを制御する方法 第8章 ダイヤルアップをプログラムで制御する方法 第9章 モジュールのロードを高速化する方法 第10章 Windows NTでファイルにアクセス権を設定する方法 第11章 アプリケーションが一意に判断できる値を得る方法 第12章 Windows NTでアプリを実行するユーザーを制御する方法 第13章 Windows NTでシステムの状態を取得する方法 第14章 Win
私の技術メモ WIN32APIを使って別のプログラムにメッセージを送る
ここではメモ帳に文字'a'を入力するプログラムを作成する例をメモしておく。 開発環境：WindowsXP VisualC++2008 Express Edition Windows Form Applicationを作成する。 プログラムの動作時のスクリーンショット ID取得ボタンを押すと、ソースコード中で指定した文字列をタイトルバーに含むウィンドウを列挙。ここでは”メモ帳”という文字列を含むウィンドウを列挙している。 チェックリストボックスでチェックを入れてウィンドウを指定しStartを押すと、指定したメッセージ(ここでは文字'a')を送信する。 WIN32APIを使用する設定 stdafx.hに以下の記述を追加 #include <windows.h> #pragma comment (lib, "User32.lib") 続いてボタンを押した場合の処理について見ていく。 ID取得ボタ
ホワイトハッカー道場：ITpro
組織化された犯罪者たちは，日々，ソフトウエアやシステムのぜい弱性を探し， あの手この手でユーザーやシステムを狙ってくる。ユーザーは犯罪者の手口を見破 り，対策を打つ自己防衛の力を養わなければならない。コンピュータやネットワー クの奥を知り尽くした正義のハッカー「ホワイトハッカー」が，コンピュータ・セ キュリティの深層を解説する。 【ハッカー】 一般に，コンピュータやネットワークに対して深い技術知識 を持ち，技術的な探究心が旺盛な人を指す。 OSの挙動を調べるために，何時間 もかけてソース・コードを読破してプログラミング技術などを磨く。 ボット，スパイウエア，標的型攻撃－－。攻撃者の目的が自己顕示欲から金銭を得ることに変わる過程で，ユーザーやウイルス対策ソフトから発見されないようにするテクニックがマルウエアに追加されるようになった。それがルートキットだ。目に見えぬルートキットの恐怖を第一線で
他プロセスのメモリへのちょっかい＠タブコントロール
2010年12月(1) 2010年10月(1) 2010年09月(1) 2010年08月(2) 2010年05月(1) 2010年03月(1) 2010年01月(1) 2009年12月(1) 2008年07月(1) 2008年04月(2) 2008年03月(3) 2008年02月(1) 2007年10月(1) 2007年08月(1) 2007年03月(3) 2006年12月(1) 2006年10月(1) 2006年06月(1) 2006年05月(1) 2006年04月(6) さて今回は毎度おなじみ@ITの会議室より、タスクバーのタスクボタンの情報を取得したいスレッドをネタに話を進めましょう。 私も以前タスクバーから特定アプリのタスクボタンを隠したいとか思って色々調べてみたことがあります。で、まず初めに知ったのがWindows XPからはタスクバーで使用されるコモンコントロールが変更され、も
Windows実行ファイルのバイナリ概要
EXEファイルには具体的に、どのような情報が格納されているのでしょうか。通常、Visual C++やVisual Basic、Delphiなどのコンパイラが自動的に生成してくれるので、考えることはありませんが、今回はこの疑問に真っ向から勝負を挑んでいきます。 EXEは魔法の箱？ 筆者は「ActiveBasic」というネイティブコンパイラ搭載型の統合開発環境を開発しています。コンパイラ開発イコール、EXEファイルの仕様をかなり細かい部分まで理解しなければならないという状況に置かれることを意味します。 Javaや.NETが騒がれる昨今、あえてEXEファイルというディープな内容に迫っていこうということで本稿へ筆を入れ始めたわけですが、やはり、この手の話題はプログラマ魂がうずきます。このように感じる技術者の方は多いはず。しかしその反面、世の中にはアセンブラを書けないプログラマが数多く存在すると聞き
Windows/デバッガ検出 - す部屋
謎のメールたちAdmin デバッガを検出する方法 IsDebuggerPresent()を使う 以下を実行した結果、alが0以外ならデバッガあり mov eax,fs:[0x18] mov eax,[eax+0x30] mov al,[eax+0x02] まだ試していないが、pushfでTFを見てみる いずれも、簡単にそれを試すと検出している部分が簡単に特定されてしまうので、いくらか小細工が必要となる。 デバッガ検出コードの目くらまし VirtualAlloc→VirtualProtectで実行可能領域を動的に作り、その中に検出コードを作ってチェックする。コードを置くアドレスがランダムになっていると吉。 SEHを利用した特殊な処理 WindowsのSEHの仕組みをうまく使うと、あえて例外を発生させることで、デバッグレジスタを含むCPUレジスタの内容を変更できるようになる。 ハードウェア命令
Win32APIを使って動的に他プロセスのプロセスメモリを書き換える方法 - ペリャウドの日
昨日の記事の技術的解説みたいな感じです -1.書き換え箇所を探る 歌謡タイピング劇場は、仮想マシン上での起動チェックがかかっており、VMWare等の仮想マシン上においては「仮想マシンでは起動できません。」とのメッセージが出て起動する事ができない。 これを解決するためには、仮想マシン上で動作している事を判定しているルーチンの、直後の分岐命令を何らかの手段を使ってNOP等で潰す必要がある。 歌謡タイピング劇場自体は、さしたる解析・クラック対策もされておらず、OllyDbg等のデバッガやディスアセンブラを使う事によって容易に潰すべき分岐命令の箇所を特定する事ができる。 潰すべき位置は、メモリ上に配置された場合のアドレスではでは0x0043074Dと0x0043075Aからの各6バイトである。(各6バイトをNOP、つまり0x90で潰せば良い) exe内ではそれぞれ0x0003074Dと0x0003
「サドンアタック」のチート使用で書類送検された事件を神奈川県警が説明。JOGAの情報共有会をレポート＆運営のネクソンにインタビュー
「サドンアタック」のチート使用で書類送検された事件を神奈川県警が説明。JOGAの情報共有会をレポート＆運営のネクソンにインタビュー 編集部：御月亜希 日本オンラインゲーム協会（JOGA）は2014年7月15日，「電子計算機損壊等業務妨害事件捜査概要 『サドンアタック』におけるチート行為の取締りについて」と題した情報共有会を，同協会の会員向けに行った。 これは，ネクソンがサービス中のオンラインFPS「サドンアタック」において，チートツールを使用した被疑者3名を，電子計算機損壊等業務妨害容疑で警察が書類送検したことについて，神奈川県警の協力で事件の説明を行うというものだ。今回4Gamerでは，この情報共有会を取材し，その後ネクソンにインタビューを行ってきた。順にお伝えしていこう。 関連記事：「サドンアタック」でチートツール使用者3名が電子計算機損壊等業務妨害容疑で書類送検 情報共有会は，神奈川
Windows 8 のセキュリティ機能 ―― Windows XP 以降と比較して
執筆日時： 2013年3月8日21時39分 「Windows 8 イラネ！」の大合唱に悲しくなる今日この頃ですが、皆様いかがお過ごしでしょうか。まぁ、知ってて「要らねぇ」と言っているのだったら、かなりたいしたものだと思うのですけど。 たとえばセキュリティ機能だけみても、Windows 7 から Windows 8 へアップデートする意味はあると思うのですよ。 Visual C++ コンパイラの改良（enhanced /GS） ASLR の強化（実行時ランダム化） ヒープ保護の強化 カーネル内部の強化 マルウェアによる攻撃手法と OS による防御機能は共進化している。OS への出費をケチっても、結局おカネを出してサードパーティ製ソフトを導入するか、自分で保護と注意を徹底するか（できるものならな）、長年の怠慢の対価を支払うか、でしかないわけで。 ちなみに、セキュリティ機能を Windows X
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
BOT業者の活動を“ほぼ壊滅”に追いやるまでの軌跡――「ドラゴンネスト」運営チームによる1年半の不正行為対策を振り返る
BOT業者の活動を“ほぼ壊滅”に追いやるまでの軌跡――「ドラゴンネスト」運営チームによる1年半の不正行為対策を振り返る ライター：川崎政一郎 人気の高いオンラインゲームに何かと付いてまわるのが，不正行為を行う一部プレイヤーの問題である。それを代表するのが，大量のBOTキャラクターを使ってゲーム内マネーを荒稼ぎし，RMTサイトを通じて現金売買する“業者”の存在であろう。彼らは己が利益のためにゲーム内経済やゲームバランスにダメージを与え，大多数を占める一般のプレイヤーに対しても不快感を与える。そもそもほとんどのゲームにおいて，RMT行為はれっきとした規約違反行為なのだが，多くの業者は水面下で活動しているため特定や阻止が難しく，運営会社はその対応に頭を悩ませているのが実情だ。 「ドラゴンネスト」 NHN Japanの「ドラゴンネスト」もご多分に漏れず，2010年5月のサービス開始以来，運営による
カガスのブログ UWSCが検知される
コメントにUWSCが使えなくなった/UWSCがHackShieldに見つかるという人がいたので その方からUWSCを頂き使えなくなった原因を探ってみると UWSC公式のVer4.6bを使用していると検知されるようです。 対策としては 1) Pro版を使用する。 2) 4.5bなどのバージョンの低いUWSCを使用する。 3) UWSCではない別のマクロソフトを利用する。 4) パッカーで実行ファイル（UWSC.exe）を圧縮して回避する。 等が挙げられます。 1番は無料ではないのですし少し高いので、個人的におすすめ出来ません。 2番は私が所持していますが2次配布が禁止されているので配布することが出来ません。 3番は新たにスクリプトを作らなくてはならないので、非常に手間がかかります。 4番は比較的に楽に作業が終わるので紹介したいと思います。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマートフォンゲームのチート事情
まつげ美容液のおすすめ｜イマドキ女子の目元ケア – おすすめのまつげ美容液や目元ケア方法を紹介します
ましゅラボ
Loading...