简单也分享一下一路走来的心得 大概从大一开始接触 C / C++ 後, 就想说来练练手 刚好当时跟着大家一起玩当时蛮有名的 Warcraft III (war3) 大概用了一年内的时间学会 x86 Assembly / Debugger / Inject & Hook 等知识 然後趁势边玩游戏边学习 Hacking 以及 Programming, 开发了不少 war3 相关的程式 例如当初都是用 Garena 平台在玩, 他们有不少阻挡开图的系统与反作弊的方案 最後甚至通过 ring 0 的机制去侦测各种作弊, 不过通通都在热情努力钻研之下一一解掉 当时甚至因为破解 war3 而认识了一些同好, 参加了一些聚会等等 https://webptt.com/cn.aspx?n=bbs/WarCraft/M.1316537298.A.7D3.html 一切就从那时候开始, 一路走来凭着经验的累积不停地尝试 hacking 所有想玩的游戏 例如之前火红的天堂M, 从一开始到现在最大的转变就是 Mobile 的比较多了 不过并不影响之前所学的各种相关技术, 一切原理都一样 拿最近黑的一款台款手机游戏来说好了, 底层就是 Unity 写的, 通常他们最大的保护通常是 il2cpp 之类的方案 再搭配个 Anti-Cheat Toolkit (ACTk), 破解方式也很简单 想办法把 armeabi/***.so 拉到一些有名的工具如 ida pro 之类的去分析 搭配 symbol 把一些关键地方的 logic 该怎麽用 arm 的语法去 patch 都考虑好 最後再写一个打 patch 的 app (搭配 root) 帮忙把 patch 过的 so 替换掉 这些步骤跟流程其实都是都跟以前 hack windows 上的游戏没太大差别, 只是换到手机上而已 而且手机上已经有不少方便的工具, 例如 frida 不过我想说的是, 这些技能其实对实际上的 99% IT / RD 工作都没有太大帮助 顶多能当一个能支持你对程式继续保持一点热情的理由与兴趣, 以及多一些思考问题的切入点 这技能几乎是完全无法赚钱的, 我自己是有赚过, 大概半年内赚了约 50w (写了一个外挂, 不停收月费), 不过那是极少数 要赚钱还是靠本业好好发挥才是王道, 你或许会羡慕部分已经掌握这些技术的同侪 但是这些说实在并没有很难, 你只是缺一个门路或者切入点, 不过这种东西通常台湾比较少公开交流 (对岸就比较不同) 所以你常会发现对岸怎麽常常在破解东破解西的, 还一堆技术文章 ※ 引述《ghchen (Seele-作弊型玩家)》之铭言： : 顺势分享一下自己的*游戏*心得 : 我去年主要在玩的是手机游戏碧蓝航线 : 但日子久了就想找点刺激的来玩 : 但是想修改，没有一点了解是很浪费时间的 : 所以必须先知道这款游戏是怎麽运作的 : 开发语言、环境架构之类的东西 : 尽可能的去挖掘 : 毕竟游戏在客户端执行，想办法拆开来看 : 调查了一下近代许多手机游戏 : 都有Unity3D的影子 : 顺势发现dnSpy这类.net反编译工具 : 看了看却没找到游戏逻辑或装备数据之类的 : 又发现Unity的dll大概是不能热更新的 : 所以猜测有用到其他框架来做游戏逻辑 : 刚好包里面有用到Lua的东西 : 就继续朝这个方向下去挖掘 : 当然也会需要一些基本工具例如 : AssetBundleExtractor, lua-jit decompiler : 刚好某个包里面有整个游戏的逻辑与数据 : 而且没有加密，可以直接反编译成Lua script : 之後就开始疯狂乱改，包回手机运行 : 像是修改装备的攻击力之类的都算小儿科 : 初期没有分寸改的夸张了，被封了几个号 : 之後就在危险的边缘疯狂试探 : 也过了一段欢乐的时光XD : 可惜某天更新之後开始加密了 : 第一层是对asset bundle档做加盐 : 刚好dll里面有提供想对应的方法来解 : 第二层是对 lua byte code 加密 : 这个就麻烦了点 : 为了找到解密点还要用到IDA去看 : 但是找到解密方法了，但却又被加密 : 无法直接看到反编译的c程式码 : 後来是用真机运行然後下中断点的方式 : 看到该段加解密的程式 : 接下来就照着里面逻辑用自己熟系的语言实做 : 整个改包的流程也变得相当繁琐 : 後来就比较不爱改包了 : 开始发展测试用的私服 : 为了了解游戏内讯息的传递 : 找到他们用的是protobuf : 搭配wireshark，整理出正式服的格式 : 再用自己会的语言开发mockup server : 总结过程是满有趣的，搜集线索 : 大胆假设自己的想法，小心求证 : 开心的看着自己开发出来的工具能够运作 : 顺便学习到一些平常不会用到的技能 : 也会认识一些志同道合的朋友 : 大概是这样 : ----- : Sent from JPTT on my Sony G3426. --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.160.92.230 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1559221606.A.B4F.html 强者麦子大 部分人他们会想要保有他们优势, 一个大原因是他们也是这样自己埋头苦干过来的 所以顶多指点你一个方向, 然後剩下的要你也苦一遍再学到 藏私的性质高於其他领域, 因为懂得人实在太少了, 所以比较容易藏私 ※ 编辑: kloer (1.160.92.230), 05/30/2019 22:10:11 可能那些略知皮毛的, 要是分享可能就是分享他们所知的 50% 以上了 但是高手分享出来的可能是自己所知的 10%, 所以索性拿这 10% 出来造福大家一下 顺便赚取一点 credit, 这比较接近现实面 当然自己摸出来的确实没什麽立场要无私 share 但是相信我, 台湾这领域的藏私成份远高於其他领域 ※ 编辑: kloer (1.160.92.230), 05/30/2019 23:48:36