чит энджин не ищет значения

Cheat engine обход защиты

Дубликаты не найдены

Гуглишь качаешь. Это не взлом, ты просто заменяешь значения (например деньги) на нужные тебе напрямую в ячейки памяти.

зависит от игры. начнем с подмены значений:
Artmoney ищет в процессе заданное значение (допустим количество денег), присваиваем свое значение.
cheat engine — грубо говоря, профессиональный артмани, более точно ищет значения, уже встроены инъекции.
Такими уязвимостями страдают оффлайн игры, или такие отсталые онлайн игры как point blank.

Далее о инъекциях — это подключение к исполнительному файлу свою библиотеку с модулями, такими как WH — wallhack (прозрачные стены), aim — автоприцеливание, и прочее. Уязвимость к инъекциям есть даже у battlefield4.

ну и конечно же подмена пакета. Wpe pro. Данная фича раньше сильно использовалась для хаков в WOW, потом порезали. Сейчас используется только в ручном режиме в очень пикантных случаях.

Максимальную защищенность имеют онлайн игры с полным вычислением физики игры на серверной части, не сочтите за рекламу — но это движок BIG WORLD к примеру, и всеми ненавистные танки.

Удачи афтору и читателям, и не будьте пидарасами-хуесосами, не читерите.

Содержание статьи

Встроенной системой слежения за процессом и окружающей его средой, с целью противодействия различным неавторизированным модификациям кода, уже никого не удивить: практически любой мало-мальски популярный многопользовательский игровой проект имеет нечто подобное. В этой статье мы проанализируем используемую разработчиками из Blizzard клиентскую защиту, а также реализуем один из эффективных способов ее обхода.

WARNING

Автор и редакция напоминают, что вся информация опубликована исключительно в образовательных целях, описанные в статье действия могут противоречить лицензионному соглашению Blizzard Entertaiment.

Warden (переводится с английского как смотритель, надзиратель) — именно так решили назвать защитную систему разработчики популярнейших в своих жанрах игр из Blizzard. Система, являясь фактически частью Battle.net, используется в таких проектах, как World of Warcraft, StarCraft II и Diablo 3. Только лишь по официальным данным за все время были забанены десятки тысяч аккаунтов Battle.net, и немалая часть при этом — заслуга Warden.

Безмолвный смотритель

Для начала, пожалуй, стоит выяснить, что собой представляет Warden. Система состоит из двух частей: серверной и клиентской, и, само собой, мы будем иметь дело только с клиентской частью. Как уже было сказано ранее, Warden не является неотъемлемой частью игрового кода. Код клиентской части подгружается динамически с Battle.net в виде образов, отдаленно напоминающих по своей структуре Portable Executable, которые затем отображаются по случайным адресам в адресном пространстве игрового процесса. Стоит также отметить, что большая часть кода клиентской части Warden обфусцирована и может изменяться от одной игровой сессии к другой.

Warden представляет собой пассивный механизм защиты, и все, чем занимается клиентская часть Warden, — это сбор информации, которая впоследствии отправляется серверной части. В целом примерный алгоритм работы клиентской части Warden выглядит следующим образом:

Процедура повторяется с некоторой периодичностью несколько раз в минуту. Если серверная часть обнаруживает несоответствие хешей эталонным значениям, считается, что используются запрещенные модификации кода. Каких-либо незамедлительных действий при этом не предпринимается — аккаунт просто помечается как нарушающий правила, а о том, что ты «попался» можно будет узнать лишь через некоторое время, когда учетная запись уже будет заблокирована. Целиком аккаунт Battle.net (который может содержать множество прикрепленных лицензий) при этом не блокируется — только учетная запись игры.

Заблокированная игровая учетная запись

Хакер #187. Обходим Blizzard Warden

Против системы

Нейтрализовать Warden, просто отключив его либо заблокировав его работу, не удастся: система устроена таким образом, что серверная часть в любом случае должна получать от клиентской ответные пакеты, которые, в свою очередь, должны содержать информацию о сканировании. Следовательно, выход только один — не попадаться. Добиться этого можно как минимум тремя способами:

Первый вариант будет работать до поры до времени и по большому счету обходом как таковым не является. Второй вариант (перехват EndScene() ) действительно неплохо работает, функция вызывается после завершения построения каждого выводимого на экран кадра и перехватывается, например вполне легальными программами видеозахвата, что не дает Warden возможности однозначно трактовать изменения в коде функции как запрещенные модификации. Тем не менее вариант больше годится для ботов и успешно ими эксплуатируется на протяжении уже нескольких лет. Третий вариант идеально подходит для статичных модификаций (как, например, включение отрисовки всей карты в Star Craft — maphack), кроме того, его реализация сама по себе интереснее и технологичнее. Именно последний вариант подробно и рассмотрим далее.

Вопреки всеобщему заблуждению, никакой утечки личной информации (в версии на момент написания статьи) не происходит: сканируются лишь некоторые участки адресного пространства игрового процесса.

Сердце сканера Warden

При этом нет нужды перебирать все записи: после логина и входа на игровой реалм необходимый модуль Warden будет уже загружен, можно просто произвести поиск по всему адресному пространству процесса бинарного паттерна, соответствующего ранее найденной процедуре сканирования данных:

Поиск загрузчика

Поиск данных по бинарному паттерну

Полные исходники можно посмотреть в прилагаемом проекте.

Патчер

Для того чтобы была возможность скрывать свои действия от глаз Warden, необходимо запоминать абсолютно все производимые в памяти процесса изменения и иметь доступ к оригинальным данным, существовавшим до внесения изменений. Любые изменения (перехваты, подмены и прочее) должны производиться одним и тем же средством, которое должно гарантировать выполнение изложенных требований:

Список структур, содержащий информацию по всем совершенным в процессе изменениям, может принадлежать объекту с глобальной областью видимости. Модифицирование кода теперь может производиться примерно следующим образом:

Использование централизованного патчера не доставляет дополнительных хлопот, при этом помимо простого доступа к оригинальным данным мы получаем возможность откатить любое изменение, вернув все к первоначальному состоянию, что иногда бывает весьма полезно.

Если тебя заинтересовала представленная в статье тематика и ты хочешь покопать еще глубже, то могу порекомендовать, возможно, лучший специализированный форум.

Невидящее око Warden’а

Теперь, когда есть вся необходимая информация и инструменты, осталось подменить сканирующую процедуру Warden своей, которая вместо модифицированных данных будет подставлять оригинальные. Хеши в таком случае будут идентичны тем, что хранятся на сервере, и изменения кода останутся незамеченными.

Чтобы в поле зрения Warden не попало ни одного измененного байта, при каждом вызове сканирования необходимо искать пересечение множеств сканируемых адресов с адресами пропатченных данных. Так как патчи, скорее всего, не будут идти один за другим (это не имеет смысла) — будет максимум одно пересечение для одного скана и данные можно будет брать из структуры, связанной с каким-то одним конкретным патчем. Все возможные варианты пересечений сводятся к одному двойному условию: либо адрес начала множества сканируемых байт входит во множество адресов патча, либо наоборот. Таким образом, мы должны перебирать все патчи, проверяя заданное условие:

Получив сопряженную с текущим сканированием структуру с информацией о патче, подменить данные не составит труда:

Используя приведенный код вместо оригинальной процедуры сканирования, мы можем контролировать активность Warden, не давая ему возможности обнаружить любые внесенные в код изменения, даже в том случае, если Warden попытается проверить на целостность самого себя.

Лог активности Warden

SOURCE

В статье приведен облегченный и неполный исходный код, автор создал полноценный рабочий проект, прилагаемый к статье. Не поленись и загляни в исходники, вполне возможно, что ты найдешь там нечто полезное для себя.

Proof of concept

Само смещение соответствует условному переходу после сравнения глобальной переменной, содержащей идентификатор уровня доступа для текущего контекста, с нолем (ноль соответствует самым высоким правам). Заменив условный переход безусловным, получаем возможность использовать любые функции WoW API, создавая сложные и «умные» скрипты, автоматизирующие многие игровые действия (самый примитивный пример использования: забиндить всю ротацию спеллов на одну кнопку, с проверкой кулдаунов и так далее, что сделать изначально невозможно). Упрощенный код установки патча выглядит примерно так:

После установки патча становятся доступны прямо из макросов «защищенные» функции WoW API, а в логе активности Warden мы можем наблюдать предотвращенные попытки просканировать пропатченную область. Убедиться в этом ты можешь, скомпилировав и опробовав прилагаемые к статье исходники.

Как насчет остальных проектов Blizzard?

В статье был рассмотрен вариант перехвата кода загрузчика для WoW, у других проектов этот код находится в обфусцированной библиотеке battle.net.dll, по которой в принципе невозможно создать не зависящий от версии библиотеки паттерн для поиска кода загрузчика. В этом случае, как один из вариантов, можно перехватывать все вызовы VirtualProtect(), совершенные из battle.net.dll, обрабатывая их примерно следующим образом:

Полная свобода действий

Возможность безнаказанно вносить любые изменения в игровой клиент открывает широчайшие перспективы для дальнейших исследований. На самом деле в играх Blizzard можно сотворить абсолютно все, что только можно себе представить или захотеть. Об одних лишь возможностях разблокированных скриптов Lua в WoW можно было бы написать отдельную статью. Ведь даже простые скрипты могут избавить игрока от рутинных действий или снизить зависимость от реакции и внимательности, позволив уделять чуть больше времени другим вещам. При этом возможности свободных модификаций клиента не ограничиваются простой разблокировкой тех или иных возможностей. В общем, дерзай!

Ввод консольных команд, изначально предоставленных в распоряжение игроков самими разработчиками, является далеко не единственным способом “обмануть игру” и получить дополнительные преимущества. Многие люди заходят еще дальше – находят способы открывать зашифрованные файлы с настройками и переменными, меняют там значения, после чего пользуются всеми прелестями миллионного запаса здоровья, прокачанным уровнем и бесконечными деньгами. Причем на этом список возможностей явно не ограничивается.

Программа Cheat Engine, актуальную версию которой можно
скачать на нашем сайте совершенно бесплатно, значительно упрощает поставленную задачу. Поиск нужных переменных для изменения осуществляется ей в автоматическом режиме. Пользователю только нужно выбрать в удобном и простом меню нужные пункты, покрутить ползунки и проставить галочки в определенных местах.

Как пользоваться Cheat Engine

Рассмотрим принцип действия данной программы и перечень доступных функций в формате пошагового руководства со скриншотами. Принцип действия для всех игр у нее абсолютно одинаковый.

Упростить процедуру поиска нужного параметра можно при помощи функции “Отсев”. Возвращаемся к примеру с 300 монетами и, завершив первое сканирование с поиском параметров, где фигурирует цифра 300, снова заходим в игру и меняем количество монет на другое – например, выкидываем часть на землю или покупаем что-то у торговца. Затем запоминаем новую цифру, вводим ее в поле со значением программы Cheat Engine и жмем тот самый “Отсев”. Программа просканирует ресурсы игры и выявит параметр из первого поиска, который поменял свое значение. Так вы точно найдете нужную числовую величину.

Функции Speedhack и Антирандом в Cheat Engine

К сожалению, далеко не каждая игра позволяет отдельно отрегулировать скорость управляемого вами персонажа. Часто бывает так, что вместе с повышением скорости на ползунке весь игровой мир начинает двигаться в ускоренном темпе.

Что касается функции Антирандом, она работает по аналогичному принципу, но имеет несколько другое назначение. Ее смысл заключается в замене случайных величин в определенном диапазоне на статические числа. К примеру, случайные величины могут использоваться при имитации разброса пуль в какой-нибудь стрелялке. Использовали Антирандом? Можете забыть о необходимости контролировать отдачу – все пули будут лететь точно в цель.

Использование Cheat Engine в онлайновых играх

Многие игроки, узнав о возможностях программы Cheat Engine, сразу же начинают интересоваться – а можно ли использовать эту программу для получения преимуществ перед другими игроками в каком-нибудь онлайновом проекте? К сожалению, ответ на этот вопрос в большей степени отрицательный, чем положительный. Различные мелкие проекты, в которые основная масса людей даже и не играла, мелкие браузерки и казуалки вполне могут быть уязвимыми перед CE и аналогичными программами. Но когда речь идет о крупных проектах вроде Overwatch, Dota 2, Black Desert и аналогичных, шансов на взлом не остается никаких.

Во-первых, потому что каждая из этих игр надежно защищена регулярно обновляемым античитом. Во-вторых, часть данных и переменных хранится на серверах проекта, а не на компьютерах находящихся онлайн пользователей. Даже если вам удастся запустить Cheat Engine, внедриться в процесс и поменять данные (например, прибавить себе 1000 очков здоровья и увеличить скорость в два раза), когда вы зайдете в игру, ситуация вообще не поменяется. В лучшем случае, вы заметите эффект в виде дисконнекта и сообщения об ошибке.

Заключение

Выше были рассмотрены лишь самые основные функции программы Cheat Engine, которыми может воспользоваться большинство геймеров для получения преимущества в одиночных и некоторых многопользовательских играх. Но на практике это куда более функциональный и разносторонний инструмент, имеющий внушительное количество дополнительных опций по созданию трейнеров, манипулированию Direct3D режимами. Если вас что-то из перечисленного заинтересовало, вы всегда можете абсолютно бесплатно скачать данный продукт с официального сайта.

Источник

Как найти указатель в Cheat Engine

Cheat Engine – программа для гейм-хакеров, предназначается для читерства в компьютерных играх. Принцип работы заключается в том, что показатели игры – достижения, жизни, патроны, ресурсы – хранятся в виде цифр по определенным адресам оперативной памяти компьютера. Указатели — память, которая содержит не значение параметра, а адрес нахождения параметра. Сканирование памяти игры в Cheat Engine делает доступным эти адреса найти и изменить цифры на те, которые нужны.

Для чего нужен поиск указателей

Переменные объекта в игре создаются динамически, чтобы не нагружать оперативную память игры и процесса – с текущими параметрами игр оперативной памяти не хватит. Соответственно, ведется учет, где в памяти размещается тот или иной параметр. Базовый элемент — указатель, а внутри – параметры здоровья, ресурсов, опыта, патронов, денег. При каждом новом запуске игры или нового уровня, адреса динамических игровых параметров переезжают в другую область памяти. Для изменения приходится снова и снова находить. Для того, что бы этого не делать применяется поиск указателей.

Найти одноуровневый указатель

Запускаем Cheat Engine. Находим и копируем в нижнее окно адрес переменной, которая отвечает за нужный параметр. Правым кликом по адресной строке вызываем меню, находим строку «Find out what writes to this address». Ставим break на запись и разрешаем запуск отладчика. Идем в игру и тратим часть золота или теряем одну жизнь — чтобы изменить показатель. Возвращаемся к Cheat Engine и видим в окне отладчика новые строки. Выбираем одну типа mov и переходим во вкладку «More information». Правым кликом открываем меню и выбираем «Copy info to clipboard» — скопированное переносим в блокнот, закрываем отладчик.

Далее переходим в главное окно программы и в поисковой строке вводим адрес из указанной области 07AF.., отмечаем галочкой НЕХ и тип значения 4Б, — запускаем поиск. В результатах поиска ищем постоянный адрес – выделяется зеленым. Копируем в нижнее окно и кликаем дважды по строке «Adress».

Копируем адрес сверху, отмечаем галочкой «Pointer» и вставляем в нижнее выпавшее поле. Тип определяем исходный. Далее при помощи вендового калькулятора рассчитываем смещение между первоначальным адресом, копированным в блокнот и найденным зеленым. Результат вставляем во второе поле снизу и жмем «Ок». После этого правым кликом по значению – «Value» выбираем в меню «Show as decimal» — отражать показатели в десятичном формате. Итог сохраняем в типе файла *.СТ. При загрузке этого файла в Cheat Engine с запуском уровня не надо будет снова искать переменные.

Найти многоуровневый указатель

Многоуровневый – это такой, который ссылается не на искомую информацию, а на другой указатель. Таких уровней может найтись сколько угодно. Многоуровневая адресация усложняет процесс поиска цепочки указателей. Обработка занимает время. Сканирование памяти проводится 8-12 раз с перезапуском игры до тех пор, пока не выявится постоянный результат и один показатель не отразит хоть раз одинаковый результат с игровым параметром при перезагрузке.

Источник

почему чит энджин не находит значения

Почему cheat engine не находит значения

Добро пожаловать обратно друзья. В моей сегодняшней статье я хотел бы описать, как использовать чит-движок на Android-играх.
Часто бывает так, что вы не сможете пройти определенный уровень, не имеете достаточного количества жизней или просто имеете желание поиграть с чувством абсолютного превосходства (да, воля богов. Которая есть в каждом из нас. Иногда выходит наружу).
Когда это происходит с игрой, где есть Тренеры, Читы или Коды. Чтобы стать суперсильными. Проблема заключается просто в том. Чтобы найти их в сети и использовать.

Что делать, если интересующая нас игра предназначена для Android?

Часто в сети пытаются избавиться от тренеров. Которые обещают дать нам драгоценные камни. Деньги или что-то еще. Но по своему личному опыту я никогда не встречал ни одного мошенника такого рода. Который действительно выполнял бы свои обещания и ничего не делал. В лучшем случае он попытается уговорить вас посмотреть рекламу или скачать платные мелодии звонка для вашего мобильного телефона.

Существует также первая версия Cheat Engine для Android. Но она все еще нуждается в улучшении. Так как она не предлагает той же мощности. Что и версия для ПК. А также имеет потребность в корне.

По этой причине в этой статье я постараюсь объяснить. Как можно использовать знаменитый чит-движок. В PC-версии. На Android-играх.

Для вашей поддержки вы можете следовать этому видеоуроку. Который покажет вам все необходимые шаги.

Чит движок с эмулятором Android для ПК

Так что если вы искали чит двигатель, который работает на Android. Это не право статьи для вас (хотя есть версия для Android. Но он требует прав root и на данный момент не столь мощный. Как в ПК-версии. Однако я написал статью о нем. Вы можете найти здесь: Используйте Волжский приложение на устройстве Android с правами root).

Также помните, что читы не всегда применимы, потому что часто. Особенно для Android-игр. В которых работает серверная часть. Даже если вы найдете адреса того. Что хотите изменить. И сможете изменить их значения. На самом деле это просто “Локальное” изменение. А не реальное изменение значения. При первом событии, которое запускает обновление. Вы потеряете измененное значение.

Давайте начнем с загрузки Cheat Engine с одного из следующих адресов:

Установите его, следуя инструкциям программы (она проста в установке. Ничего сложного)

Также приобретите эмулятор для Android.

Я использовал Bluestacks для учебника, но вы также можете использовать NOX. Инструкции не меняются (если вы хотите увидеть. Как вы устанавливаете Bluestacks. Посмотрите мою статью Emulatore Android per PC – Bluestacks

Конфигурация Чит-Движка

Мы запускаем Чит-Движок.

Первый шаг-правильно настроить его. Чтобы вы могли искать всю системную память (я попытался использовать одно из заданий эмулятора. Но без хороших результатов на Bluestacks).

В разделе настройки перейдите в раздел дополнительно и убедитесь. Что проверка процесса чтения / записи активна:

Затем проверьте. Чтобы в разделе Настройки сканирования были активны следующие параметры памяти:

Если вы все сделали правильно. То при попытке установить поисковую память вы найдете опцию физической памяти:

В поисках чита с помощью Cheat Engine

Теперь Чит-движок готов к использованию.

Давайте запустим эмулятор и загрузим интересующую нас игру.

Для своего урока я использовал Догму Ревенанта.

Мы просто должны попытаться найти адрес того. Что нас интересует. Чтобы изменить; Я выбрал Кейн HP.

Как видите, его значение равно 291.

Обратите
внимание также, что 291 больше 255 по этой причине одного байта недостаточно (вы должны немного знать о двоичной системе, но не обращайте слишком много внимания, просто знайте, что если значение превышает 255, вы должны использовать 2 байта. В противном случае достаточно 1 байта).)

и мы начинаем поиск, нажав на кнопку First Scan.

Мы повторяем только что проделанные операции. Пытаясь выполнить игровую операцию. Изменяющую значение hp Кейна. В моем случае я уже видел. Что достаточно загрузить другое сохранение без каких-либо изменений в используемом адресе памяти. Если бы это было не так. Я должен был бы использовать другой способ, например. Выровнять уровень.

Измените значение на Cheat Engine и нажмите эту кнопку на следующей кнопке сканирования

Мы повторяем этот процесс до тех пор, пока не найдем несколько ценностей. Которые нужно принять и на которых можно сосредоточиться.

Если есть более двух трех адресов, вы всегда должны идти на попытки. Исключая те. Которые не дают хорошего результата.

Как только мы находим правильный адрес, мы обычно можем изменить значение так, как мы хотим, и закончить, чит работает, однако в этом случае модификация hp не будет постоянной, потому что. Как только мы доберемся до уровня. Они вернутся в нормальное состояние.

Но не отчаивайтесь, такое случается часто, весь фокус в том. Чтобы хотя бы понять. Как можно обойти проблему.

Мы используем инструмент просмотра памяти Cheat Engine

Часто hp и sp связаны с жизнестойкостью и интеллектом, поэтому. Если вы непосредственно измените их. Как только эти значения изменятся. Hp и sp вернутся к норме. Пропорционально.

Одним из возможных способов было бы непосредственно проанализировать силу. Интеллект или другую статистику персонажа и попытаться найти адрес этих значений.

Однако, если вы попробуете Revenant Dogma, вы, возможно. Не сможете этого сделать. Потому что значение. Которое вы видите. Не соответствует значению. Которое вы должны искать (вероятно. Из-за улучшений. Присутствующих в оборудовании).

Я обошел проблему. Перейдя к поиску значения этих статистических данных непосредственно в области памяти рядом с найденным адресом.

Часто в играх параметры персонажа находятся в близких областях памяти. Которые делают их легко идентифицируемыми (значения памяти шестнадцатеричны. Затем вооружите калькулятор и преобразуйте свое шестнадцатеричное значение или нажмите на значение. Которое нужно преобразовать. И Cheat Engine преобразует его вам в десятичное).

Я изменил значения силы, доведя их все до 255 (это четыре значения 2B, 27, 23 и 2B на рисунке).

Как перенести сохраненные игры на устройства Android

За последние несколько недель я написал статьи. Чтобы завершить это руководство и сделать его действительно полезным для использования Cheat Engine на эмуляторе Android для ПК.

На самом деле. Возможность создавать читы для игры только на ПК не имеет смысла. Потому что вы теряете преимущество наличия Android-устройства. Которое у вас всегда есть с собой.

Статью, в которой обобщены процедуры приведения ваших читов на ваше Android-устройство. Вы можете найти здесь:

Советы по использованию читов

Не переусердствуйте с изменениями, иначе вы упустите красоту игр.

Используйте читы, когда вы не можете продолжать идти. И это заставляет вас потерять желание играть.

Или используйте их. Когда вы хотите снова решить свою любимую игру в божественном режиме.

Или, как вариант, используйте их очень умеренно. Чтобы чит не слишком сильно изменил игру.

Если учебник был вам полезен или у вас есть какие-либо сомнения. Дайте мне знать.

Поделитесь статьей со своими друзьями и подпишитесь на мои страницы и на мой канал YouTube.

Cheat engine обход защиты

Дубликаты не найдены

Гуглишь качаешь. Это не взлом, ты просто заменяешь значения (например деньги) на нужные тебе напрямую в ячейки памяти.

зависит от игры. начнем с подмены значений:
Artmoney ищет в процессе заданное значение (допустим количество денег), присваиваем свое значение.
cheat engine — грубо говоря, профессиональный артмани, более точно ищет значения, уже встроены инъекции.
Такими уязвимостями страдают оффлайн игры, или такие отсталые онлайн игры как point blank.

Далее о инъекциях — это подключение к исполнительному файлу свою библиотеку с модулями, такими как WH — wallhack (прозрачные стены), aim — автоприцеливание, и прочее. Уязвимость к инъекциям есть даже у battlefield4.

ну и конечно же подмена пакета. Wpe pro. Данная фича раньше сильно использовалась для хаков в WOW, потом порезали. Сейчас используется только в ручном режиме в очень пикантных случаях.

Максимальную защищенность имеют онлайн игры с полным вычислением физики игры на серверной части, не сочтите за рекламу — но это движок BIG WORLD к примеру, и всеми ненавистные танки.

Удачи афтору и читателям, и не будьте пидарасами-хуесосами, не читерите.

Содержание статьи

Встроенной системой слежения за процессом и окружающей его средой, с целью противодействия различным неавторизированным модификациям кода, уже никого не удивить: практически любой мало-мальски популярный многопользовательский игровой проект имеет нечто подобное. В этой статье мы проанализируем используемую разработчиками из Blizzard клиентскую защиту, а также реализуем один из эффективных способов ее обхода.

WARNING

Автор и редакция напоминают, что вся информация опубликована исключительно в образовательных целях, описанные в статье действия могут противоречить лицензионному соглашению Blizzard Entertaiment.

Warden (переводится с английского как смотритель, надзиратель) — именно так решили назвать защитную систему разработчики популярнейших в своих жанрах игр из Blizzard. Система, являясь фактически частью Battle.net, используется в таких проектах, как World of Warcraft, StarCraft II и Diablo 3. Только лишь по официальным данным за все время были забанены десятки тысяч аккаунтов Battle.net, и немалая часть при этом — заслуга Warden.

Безмолвный смотритель

Для начала, пожалуй, стоит выяснить, что собой представляет Warden. Система состоит из двух частей: серверной и клиентской, и, само собой, мы будем иметь дело только с клиентской частью. Как уже было сказано ранее, Warden не является неотъемлемой частью игрового кода. Код клиентской части подгружается динамически с Battle.net в виде образов, отдаленно напоминающих по своей структуре Portable Executable, которые затем отображаются по случайным адресам в адресном пространстве игрового процесса. Стоит также отметить, что большая часть кода клиентской части Warden обфусцирована и может изменяться от одной игровой сессии к другой.

Warden представляет собой пассивный механизм защиты, и все, чем занимается клиентская часть Warden, — это сбор информации, которая впоследствии отправляется серверной части. В целом примерный алгоритм работы клиентской части Warden выглядит следующим образом:

Процедура повторяется с некоторой периодичностью несколько раз в минуту. Если серверная часть обнаруживает несоответствие хешей эталонным значениям, считается, что используются запрещенные модификации кода. Каких-либо незамедлительных действий при этом не предпринимается — аккаунт просто помечается как нарушающий правила, а о том, что ты «попался» можно будет узнать лишь через некоторое время, когда учетная запись уже будет заблокирована. Целиком аккаунт Battle.net (который может содержать множество прикрепленных лицензий) при этом не блокируется — только учетная запись игры.

Заблокированная игровая учетная запись

Хакер #187. Обходим Blizzard Warden

Против системы

Нейтрализовать Warden, просто отключив его либо заблокировав его работу, не удастся: система устроена таким образом, что серверная часть в любом случае должна получать от клиентской ответные пакеты, которые, в свою очередь, должны содержать информацию о сканировании. Следовательно, выход только один — не попадаться. Добиться этого можно как минимум тремя способами:

Первый вариант будет работать до поры до времени и по большому счету обходом как таковым не является. Второй вариант (перехват EndScene() ) действительно неплохо работает, функция вызывается после завершения построения каждого выводимого на экран кадра и перехватывается, например вполне легальными программами видеозахвата, что не дает Warden возможности однозначно трактовать изменения в коде функции как запрещенные модификации. Тем не менее вариант больше годится для ботов и успешно ими эксплуатируется на протяжении уже нескольких лет. Третий вариант идеально подходит для статичных модификаций (как, например, включение отрисовки всей карты в Star Craft — maphack), кроме того, его реализация сама по себе интереснее и технологичнее. Именно последний вариант подробно и рассмотрим далее.

Вопреки всеобщему заблуждению, никакой утечки личной информации (в версии на момент написания статьи) не происходит: сканируются лишь некоторые участки адресного пространства игрового процесса.

Сердце сканера Warden

При этом нет нужды перебирать все записи: после логина и входа на игровой реалм необходимый модуль Warden будет уже загружен, можно просто произвести поиск по всему адресному пространству процесса бинарного паттерна, соответствующего ранее найденной процедуре сканирования данных:

Поиск загрузчика

Поиск данных по бинарному паттерну

Полные исходники можно посмотреть в прилагаемом проекте.

Патчер

Для того чтобы была возможность скрывать свои действия от глаз Warden, необходимо запоминать абсолютно все производимые в памяти процесса изменения и иметь доступ к оригинальным данным, существовавшим до внесения изменений. Любые изменения (перехваты, подмены и прочее) должны производиться одним и тем же средством, которое должно гарантировать выполнение изложенных требований:

Список структур, содержащий информацию по всем совершенным в процессе изменениям, может принадлежать объекту с глобальной областью видимости. Модифицирование кода теперь может производиться примерно следующим образом:

Использование централизованного патчера не доставляет дополнительных хлопот, при этом помимо простого доступа к оригинальным данным мы получаем возможность откатить любое изменение, вернув все к первоначальному состоянию, что иногда бывает весьма полезно.

Если тебя заинтересовала представленная в статье тематика и ты хочешь покопать еще глубже, то могу порекомендовать, возможно, лучший специализированный форум.

Невидящее око Warden’а

Теперь, когда есть вся необходимая информация и инструменты, осталось подменить сканирующую процедуру Warden своей, которая вместо модифицированных данных будет подставлять оригинальные. Хеши в таком случае будут идентичны тем, что хранятся на сервере, и изменения кода останутся незамеченными.

Чтобы в поле зрения Warden не попало ни одного измененного байта, при каждом вызове сканирования необходимо искать пересечение множеств сканируемых адресов с адресами пропатченных данных. Так как патчи, скорее всего, не будут идти один за другим (это не имеет смысла) — будет максимум одно пересечение для одного скана и данные можно будет брать из структуры, связанной с каким-то одним конкретным патчем. Все возможные варианты пересечений сводятся к одному двойному условию: либо адрес начала множества сканируемых байт входит во множество адресов патча, либо наоборот. Таким образом, мы должны перебирать все патчи, проверяя заданное условие:

Получив сопряженную с текущим сканированием структуру с информацией о патче, подменить данные не составит труда:

Используя приведенный код вместо оригинальной процедуры сканирования, мы можем контролировать активность Warden, не давая ему возможности обнаружить любые внесенные в код изменения, даже в том случае, если Warden попытается проверить на целостность самого себя.

Лог активности Warden

SOURCE

В статье приведен облегченный и неполный исходный код, автор создал полноценный рабочий проект, прилагаемый к статье. Не поленись и загляни в исходники, вполне возможно, что ты найдешь там нечто полезное для себя.

Proof of concept

Само смещение соответствует условному переходу после сравнения глобальной переменной, содержащей идентификатор уровня доступа для текущего контекста, с нолем (ноль соответствует самым высоким правам). Заменив условный переход безусловным, получаем возможность использовать любые функции WoW API, создавая сложные и «умные» скрипты, автоматизирующие многие игровые действия (самый примитивный пример использования: забиндить всю ротацию спеллов на одну кнопку, с проверкой кулдаунов и так далее, что сделать изначально невозможно). Упрощенный код установки патча выглядит примерно так:

После установки патча становятся доступны прямо из макросов «защищенные» функции WoW API, а в логе активности Warden мы можем наблюдать предотвращенные попытки просканировать пропатченную область. Убедиться в этом ты можешь, скомпилировав и опробовав прилагаемые к статье исходники.

Как насчет остальных проектов Blizzard?

В статье был рассмотрен вариант перехвата кода загрузчика для WoW, у других проектов этот код находится в обфусцированной библиотеке battle.net.dll, по которой в принципе невозможно создать не зависящий от версии библиотеки паттерн для поиска кода загрузчика. В этом случае, как один из вариантов, можно перехватывать все вызовы VirtualProtect(), совершенные из battle.net.dll, обрабатывая их примерно следующим образом:

Полная свобода действий

Возможность безнаказанно вносить любые изменения в игровой клиент открывает широчайшие перспективы для дальнейших исследований. На самом деле в играх Blizzard можно сотворить абсолютно все, что только можно себе представить или захотеть. Об одних лишь возможностях разблокированных скриптов Lua в WoW можно было бы написать отдельную статью. Ведь даже простые скрипты могут избавить игрока от рутинных действий или снизить зависимость от реакции и внимательности, позволив уделять чуть больше времени другим вещам. При этом возможности свободных модификаций клиента не ограничиваются простой разблокировкой тех или иных возможностей. В общем, дерзай!

Ввод консольных команд, изначально предоставленных в распоряжение игроков самими разработчиками, является далеко не единственным способом “обмануть игру” и получить дополнительные преимущества. Многие люди заходят еще дальше – находят способы открывать зашифрованные файлы с настройками и переменными, меняют там значения, после чего пользуются всеми прелестями миллионного запаса здоровья, прокачанным уровнем и бесконечными деньгами. Причем на этом список возможностей явно не ограничивается.

Программа Cheat Engine, актуальную версию которой можно
скачать на нашем сайте совершенно бесплатно, значительно упрощает поставленную задачу. Поиск нужных переменных для изменения осуществляется ей в автоматическом режиме. Пользователю только нужно выбрать в удобном и простом меню нужные пункты, покрутить ползунки и проставить галочки в определенных местах.

Как пользоваться Cheat Engine

Рассмотрим принцип действия данной программы и перечень доступных функций в формате пошагового руководства со скриншотами. Принцип действия для всех игр у нее абсолютно одинаковый.

Упростить процедуру поиска нужного параметра можно при помощи функции “Отсев”. Возвращаемся к примеру с 300 монетами и, завершив первое сканирование с поиском параметров, где фигурирует цифра 300, снова заходим в игру и меняем количество монет на другое – например, выкидываем часть на землю или покупаем что-то у торговца. Затем запоминаем новую цифру, вводим ее в поле со значением программы Cheat Engine и жмем тот самый “Отсев”. Программа просканирует ресурсы игры и выявит параметр из первого поиска, который поменял свое значение. Так вы точно найдете нужную числовую величину.

Функции Speedhack и Антирандом в Cheat Engine

К сожалению, далеко не каждая игра позволяет отдельно отрегулировать скорость управляемого вами персонажа. Часто бывает так, что вместе с повышением скорости на ползунке весь игровой мир начинает двигаться в ускоренном темпе.

Что касается функции Антирандом, она работает по аналогичному принципу, но имеет несколько другое назначение. Ее смысл заключается в замене случайных величин в определенном диапазоне на статические числа. К примеру, случайные величины могут использоваться при имитации разброса пуль в какой-нибудь стрелялке. Использовали Антирандом? Можете забыть о необходимости контролировать отдачу – все пули будут лететь точно в цель.

Использование Cheat Engine в онлайновых играх

Многие игроки, узнав о возможностях программы Cheat Engine, сразу же начинают интересоваться – а можно ли использовать эту программу для получения преимуществ перед другими игроками в каком-нибудь онлайновом проекте? К сожалению, ответ на этот вопрос в большей степени отрицательный, чем положительный. Различные мелкие проекты, в которые основная масса людей даже и не играла, мелкие браузерки и казуалки вполне могут быть уязвимыми перед CE и аналогичными программами. Но когда речь идет о крупных проектах вроде Overwatch, Dota 2, Black Desert и аналогичных, шансов на взлом не остается никаких.

Во-первых, потому что каждая из этих игр надежно защищена регулярно обновляемым античитом. Во-вторых, часть данных и переменных хранится на серверах проекта, а не на компьютерах находящихся онлайн пользователей. Даже если вам удастся запустить Cheat Engine, внедриться в процесс и поменять данные (например, прибавить себе 1000 очков здоровья и увеличить скорость в два раза), когда вы зайдете в игру, ситуация вообще не поменяется. В лучшем случае, вы заметите эффект в виде дисконнекта и сообщения об ошибке.

Заключение

Выше были рассмотрены лишь самые основные функции программы Cheat Engine, которыми может воспользоваться большинство геймеров для получения преимущества в одиночных и некоторых многопользовательских играх. Но на практике это куда более функциональный и разносторонний инструмент, имеющий внушительное количество дополнительных опций по созданию трейнеров, манипулированию Direct3D режимами. Если вас что-то из перечисленного заинтересовало, вы всегда можете абсолютно бесплатно скачать данный продукт с официального сайта.

Источник