पहेली खेल क्रैक "माइनस्वीपर"

पहचान

एक सर्द सर्दियों की शाम, विभिन्न सॉफ्टवेयर पर शोध पढ़ने और हैकिंग गेम और सामान के बारे में विभिन्न प्रकार के वीडियो देखने के बाद, मुझे अचानक डिबगर के तहत कुछ दिलचस्प के साथ टिंकर करने की इच्छा हुई। मैं अपेक्षाकृत लंबे समय से क्रैकिंग में लगा हुआ हूं, इसलिए व्यावहारिक अनुभव है। सबसे पहले, कई लोगों की तरह, मैंने नेटवर्क पर विभिन्न क्रैकएमई के लिए खोज की और उन्हें प्रशिक्षण के लिए हैक किया, फिर मैंने भुगतान किए गए एप्लिकेशन (खोज / कुंजी चयन) को हैक करने और विभिन्न प्रकार के KeyGens लिखने के लिए स्विच किया। फिलहाल मैं "अपने हाथ भर रहा हूं" और अपने हैकिंग कौशल को सुधारने की कोशिश कर रहा हूं।
ठीक है, ठीक है, यह सार से एक गीतात्मक विषयांतर है। अब कुछ विवरणों पर निर्णय लेते हैं।

इस लेख में, हमारे लिए ध्यान का मुख्य उद्देश्य कंप्यूटर गेम "माइनस्वीपर" होगा ।
अनुसंधान और अनुप्रयोग के बाद डिबगिंग विंडोज 7 x64 के तहत होती है (सैपर गेम का कार्यान्वयन विंडोज के विभिन्न संस्करणों में भिन्न होता है)।

एक डिस्सेम्बलर के रूप में, हम बिल्ट-इन चीटएंगइन डीबगर का उपयोग करेंगे। मुझे इसकी सादगी और लालित्य पसंद है, कुछ चीजें इसमें बहुत आसान की तुलना में की जाती हैं, उदाहरण के लिए, ओलीबीडीजी में।

ठीक है, हमने विवरण निकाला, चलो व्यापार के लिए नीचे उतरो!

निश्चित रूप से, लगभग हर कोई जो विंडोज का उपयोग करता है, उसने कभी भी माइनस्वीपर गेम से निपटा है। "सात" में खेल इस तरह दिखता है :



यह एक मानक क्षेत्र है (इस मामले में 16x16 कोशिकाएं)। हम खेल को एक औसत कठिनाई स्तर पर तोड़ देंगे, जो कि शौकिया स्तर पर है। सामान्य तौर पर, नोविस और व्यावसायिक कठिनाई स्तरों के लिए, यह लेख भी प्रासंगिक होगा, समय के साथ, खानों की संख्या और क्षेत्र का आकार नहीं बदलेगा।

स्टेज 1

इसलिए, हमारी चीटएंगइन खोलें (भविष्य में हम सीई संक्षिप्त नाम का उपयोग करेंगे) और खेल प्रक्रिया से जुड़े होंगे:



ठीक है, शामिल हो गए। जिन मूल्यों की हमें आवश्यकता है उनकी खोज उन कोशिकाओं की खोज पर आधारित होगी जो वर्तमान में खुली हैं। इसलिए, हम मौजूदा कोशिकाओं की वर्तमान संख्या के लिए आवश्यक मूल्य की तलाश कर रहे हैं। सीई में, यह काफी सरलता से किया जाता है:

1) क्षेत्र में दर्ज करें "मूल्य" खुली कोशिकाओं की प्रारंभिक संख्या, यानी शून्य, "पहले स्कैन" पर क्लिक करें
2) हम खेल में जाते हैं और एक यादृच्छिक सेल पर क्लिक करते हैं, जब हम CE में जाते हैं और "स्कैन प्रकार" फ़ील्ड में "बढ़ी हुई कीमत" का चयन करते हैं, तो "अगला स्कैन" पर क्लिक करें

हम तब तक इसी तरह के कार्य करते हैं जब तक हमें बहुत पोषित अर्थ नहीं मिलता है



हमें वह पता मिला जहां एक और पता संग्रहीत है, जो बदले में, एक स्थिर मूल्य संग्रहीत करता है।
"AddressList" के लिए एक मान जोड़ें। अब यदि आप थोड़ा खेल खेलते हैं, तो आप देखेंगे कि मूल्य बदल रहा है।

अब हम एक एशम निर्देश की तलाश कर रहे हैं जो किसी दिए गए मूल्य के साथ बातचीत करता है (परिवर्तन, पढ़ता है):



हम खेल खोलते हैं और थोड़ा और खेलते हैं, फिर हम निम्नलिखित चित्र देखते हैं:



हाँ, बहुत दिलचस्प :) विशेष रुचि के 1 और 3 निर्देश हैं, क्योंकि वे पहली बार स्मृति में लिखे गए हैं, और दूसरी बात यह है कि वे समान और सामान्य रूप से 3 बार के रूप में निष्पादित होते हैं! इसलिए हम डिबगर में जाते हैं, 1 या 3 निर्देशों को उजागर करते हैं और "शो डिस्समेंबलर" बटन पर क्लिक करते हैं।

तो, इसलिए, इसलिए, सब कुछ अधिक दिलचस्प और अधिक दिलचस्प हो जाता है! पूरी तरह से तुलना (सीएमपी) के साथ इस श्रृंखला की विशेष रुचि है:



अगर हम "cmp edx, eax" की तुलना में एक "दरार" लटकाते हैं, तो जब आप खेल में लौटते हैं और सेल पर क्लिक करने की कोशिश करते हैं, तो ब्रेक काम करेगा। इसके अलावा, जब आप एक खदान के साथ एक सेल पर क्लिक करते हैं, और जब आप एक नियमित सेल पर क्लिक करते हैं। इसका क्या मतलब है? और इसका मतलब यह है कि यहां कहीं न कहीं एक बंद सेल में एक "मान्यता" है: एक शून्य, एक खदान या एक संख्या। हम इस मूल्य को कुछ अर्थहीन तुलना में बदलने की कोशिश कर रहे हैं, उदाहरण के लिए, इस के लिए:



यहां, जैसा कि कुछ लोग समझते हैं, मुख्य कार्य प्रोसेसर फ्लैग "जेड" को सक्रिय करना है, जो तब होता है जब सीएमपी निर्देश के दोनों ऑपरेंड बराबर होते हैं।
हम खेल में लौटते हैं और किसी भी बंद सेल पर क्लिक करते हैं। संक्षेप में:



हाह, कूल! यह पता चला है कि यह "गेम जीतना" टेस्ट था, जो क्षेत्र में सेल पर हर क्लिक के साथ होता है, जो आम तौर पर तार्किक है। पहले से ही बुरा नहीं है, लेकिन हम वास्तव में सभी खानों को दरकिनार करते हुए खेलना चाहते हैं, और मैदान की पहली सेल खोलते समय बेवकूफी से नहीं जीतते हैं, है ना? इसलिए, हम अपना शोध जारी रखते हैं।

2 चरण

हैकिंग के दूसरे चरण में, हम यह पता लगाने की कोशिश करेंगे कि जिस सेल पर क्लिक किया गया था उसके "अंदर" को पहचानने में "मोड़" क्या है। ठीक है, फिर से हम CE पर जाते हैं और पहले चरण की तरह ही ऑपरेशन करते हैं, सिवाय इसके कि आपको कोड डिबग करने की आवश्यकता नहीं है। हम निर्देशों का पहले से ही परिचित क्रम देखते हैं:



आइए फ़ंक्शन की सीमाओं को खोजने का प्रयास करें (निर्देशों के ब्लॉक) जिसमें हम वर्तमान में हैं (जहां निर्देश स्थित है):



हाँ, और हम क्या देखते हैं:



हमें वर्तमान फ़ंक्शन की शुरुआत में नेत्रहीन फेंक दिया गया था। यह अभी भी हमारे लिए महत्वपूर्ण कुछ भी नहीं है, लेकिन अगर आप इसके बारे में सोचते हैं, तो हमारे पास जो कुछ भी है, उस पर सोचें, हम यह निष्कर्ष निकाल सकते हैं कि यह फ़ंक्शन किसी भी तरह खेल के ग्राफिक्स के साथ जुड़ा हो सकता है, उदाहरण के लिए। इस निष्कर्ष को चरण 1 के आधार पर पहुँचा जा सकता है, जहाँ हमें खेल की एक चैकिंग मिली "जीतने के लिए", जो सबसे अधिक संभावना है, क्षेत्र के प्रतिपादन को प्रभावित करती है। ठीक है, आइए इस सिद्धांत की जांच करें। हम फ़ंक्शन की शुरुआत से थोड़ा नीचे जाते हैं, जहां हम जल्द ही एक बहुत ही दिलचस्प निर्देश पाएंगे:



इस समारोह में यह पहली तुलना है ... हम्म, चलो ब्रेकर को निर्देश पर रखने की कोशिश करते हैं, फिर खेल में जाते हैं:



हम खेल में नहीं जा सकते। क्यों? हाँ, क्योंकि हमारे सिद्धांत की पुष्टि की गई थी! यह सुविधा वास्तव में खेल के ग्राफिक्स से संबंधित है। हर बार जब विंडो सक्रिय होती है और गेम इंटरफ़ेस के साथ अन्य इंटरैक्शन होते हैं, तो यह फ़ंक्शन कहलाता है, और ब्रेकपॉइंट इसमें तुलना द्वारा स्थापित किया जाता है => हम विंडो और "एसएपी" को तब तक सक्रिय नहीं कर सकते जब तक हम दरार को हटा नहीं देते। हम इसे हटा देते हैं। यह संभावना है कि यह तुलना पूरे फ़ंक्शन के बाद के व्यवहार में एक महत्वपूर्ण भूमिका निभाती है। आइए इस तुलना को एक अर्थहीन तुलना में बदलने की कोशिश करें, ताकि प्रोसेसर ध्वज "जेड" सक्रिय हो, जैसा कि पहले चरण में किया गया था:



नए निर्देश (2 बाइट्स) का आकार उस आकार की तुलना में 2 गुना छोटा है जो मूल रूप से (4 बाइट्स) था, इसलिए, 1 बाइट के एनओपी निर्देशों को जोड़ा गया था ताकि 2 बाइट्स का शेष स्थान "स्नूप" हो। हम खेल में जाते हैं और खेलने की कोशिश करते हैं। हम कोशिकाओं को प्रहार करते हैं, एक खदान पर ठोकर खाते हैं, और ... कुछ नहीं हुआ! हम्म, कोई आश्चर्य नहीं। ठीक है, चलो चालू करने की कोशिश नहीं करते हैं, लेकिन प्रोसेसर के झंडे को "Z" बंद कर देते हैं। ऐसा करने के लिए, तुलना को एक के साथ बदलें ताकि दोनों तत्वों की तुलना कभी न के बराबर हो। ऐसा करने के लिए, मूल निर्देश को पुनर्स्थापित करें:

cmp dword ptr [rax + 38], 01

और सूचक की सामग्री की तुलना को बदलें, उदाहरण के लिए, एक नकारात्मक संख्या (एस -1) के साथ तुलना करने के लिए:



अब हम खेल में लौटते हैं और "सैपर" शुरू करते हैं। जब आप कुछ क्षेत्रों पर क्लिक करते हैं, तो वे कुछ देरी से तैयार होते हैं, या उनका "पेट" केवल दूसरी बार खींचा जाता है। यह सच है, क्योंकि हम जानबूझकर एक ग्राफिक फ़ंक्शन में शामिल हो गए हैं और निर्दयता से इसे वंचित कर दिया है :)। लेकिन जब आप खानों के साथ "खतरनाक क्षेत्रों" पर क्लिक करते हैं, तो कुछ भी नहीं होता है!
परिणाम:



लाभ :) हमने माइक्रोसॉफ्ट से गेम के मानक सेट से सैपर गेम को हैक किया।

अगले लेख में मैं बात करूंगा कि आप गेम को हैक करने के लिए बफर ओवरफ्लो का उपयोग कैसे कर सकते हैं, अन्य समान रूप से दिलचस्प विशेषताओं के बारे में।