mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
Translated ['src/reversing/reversing-tools-basic-methods/cheat-engine.md
This commit is contained in:
Translator
parent
29140a5d4e
commit
1b4bfb9bfe
@ -9,7 +9,7 @@
|
||||
|
||||
.png>)
|
||||
|
||||
このツールは、プログラムのメモリ内に**どこにある値**（通常は数値）が保存されているかを見つけるのに非常に便利です。\
|
||||
このツールは、プログラムのメモリ内に**どこに値**（通常は数値）が**保存されているか**を見つけるのに非常に便利です。\
|
||||
**通常、数値**は**4バイト**形式で保存されますが、**ダブル**や**フロート**形式で見つかることもありますし、**数値以外の何か**を探すこともあるかもしれません。そのため、**検索したいものを選択**することを確認する必要があります：
|
||||
|
||||
.png>)
|
||||
@ -24,17 +24,17 @@
|
||||
|
||||
### ホットキー
|
||||
|
||||
_**Edit --> Settings --> Hotkeys**_ では、**ゲーム**を**停止**するなどの目的のために異なる**ホットキー**を設定できます（これは、メモリをスキャンしたいときに非常に便利です）。他のオプションも利用可能です：
|
||||
_**Edit --> Settings --> Hotkeys**_ では、**ゲームを停止する**などの目的のために異なる**ホットキー**を設定できます（これは、メモリをスキャンしたいときに非常に便利です）。他のオプションも利用可能です：
|
||||
|
||||
.png>)
|
||||
|
||||
## 値の変更
|
||||
|
||||
探している**値**がどこにあるかを**見つけたら**（このことについては次のステップで詳しく説明します）、それをダブルクリックして**変更**できます。次に、その値をダブルクリックします：
|
||||
探している**値**がどこにあるかを**見つけたら**（このことについては次のステップで詳しく説明します）、それを**ダブルクリック**して、次にその値を**ダブルクリック**することで**変更**できます：
|
||||
|
||||
.png>)
|
||||
|
||||
最後に、メモリ内で変更を行うために**チェックを入れます**：
|
||||
最後に、メモリ内で変更を行うために**チェックを入れる**ことが必要です：
|
||||
|
||||
.png>)
|
||||
|
||||
@ -42,30 +42,30 @@ _**Edit --> Settings --> Hotkeys**_ では、**ゲーム**を**停止**するな
|
||||
|
||||
## 値の検索
|
||||
|
||||
では、ユーザーのライフのような重要な値を改善したいと仮定し、その値をメモリ内で探しているとしましょう。
|
||||
重要な値（ユーザーのライフなど）を改善したいと仮定し、その値をメモリ内で探しているとします。
|
||||
|
||||
### 既知の変更による
|
||||
### 既知の変更を通じて
|
||||
|
||||
値100を探していると仮定し、その値を検索するために**スキャンを実行**すると、多くの一致が見つかります：
|
||||
|
||||
.png>)
|
||||
|
||||
次に、**値が変更される**ようなことを行い、ゲームを**停止**して**次のスキャンを実行**します：
|
||||
次に、**値が変更される**ような操作を行い、ゲームを**停止**して**次のスキャンを実行**します：
|
||||
|
||||
.png>)
|
||||
|
||||
Cheat Engineは、**100から新しい値に変わった**値を検索します。おめでとうございます、探していた**アドレス**を**見つけました**。これで、値を変更できます。\
|
||||
_まだ複数の値がある場合は、再度その値を変更するための操作を行い、もう一度「次のスキャン」を実行してアドレスをフィルタリングします。_
|
||||
_まだ複数の値がある場合は、再度その値を変更する操作を行い、もう一度「次のスキャン」を実行してアドレスをフィルタリングします。_
|
||||
|
||||
### 不明な値、既知の変更
|
||||
|
||||
値が**わからない**が、**どのように変更するか**はわかっている（変更の値もわかっている）場合は、数値を探すことができます。
|
||||
値が**わからない**が、**どのように変更されるか**（変更の値も含む）を知っている場合は、数値を探すことができます。
|
||||
|
||||
まず、**不明な初期値**のスキャンを実行します：
|
||||
|
||||
.png>)
|
||||
|
||||
次に、値を変更し、**どのように**その**値が変更されたか**を示し（私の場合は1減少しました）、**次のスキャン**を実行します：
|
||||
次に、値を変更し、**どのように**その**値が変更されたか**を示し（私の場合は1減少しました）、**次のスキャンを実行**します：
|
||||
|
||||
.png>)
|
||||
|
||||
@ -75,19 +75,19 @@ _まだ複数の値がある場合は、再度その値を変更するための
|
||||
|
||||
値を見つけたら、それを変更できます。
|
||||
|
||||
**結果をフィルタリングするために、可能な変更がたくさんあることに注意してください**：
|
||||
**多くの可能な変更**があることに注意し、結果をフィルタリングするためにこれらの**ステップを何度でも行うことができます**：
|
||||
|
||||
.png>)
|
||||
|
||||
### ランダムメモリアドレス - コードの発見
|
||||
|
||||
これまで、値を保存しているアドレスを見つける方法を学びましたが、**ゲームの異なる実行でそのアドレスがメモリの異なる場所にある可能性が高い**です。では、そのアドレスを常に見つける方法を見つけましょう。
|
||||
これまで、値を保存しているアドレスを見つける方法を学びましたが、**ゲームの異なる実行ではそのアドレスがメモリ内の異なる場所にある可能性が高い**です。では、そのアドレスを常に見つける方法を見つけましょう。
|
||||
|
||||
前述のトリックのいくつかを使用して、現在のゲームが重要な値を保存しているアドレスを見つけます。次に（ゲームを停止しても構いません）、見つけた**アドレス**を右クリックし、**「このアドレスにアクセスするものを見つける」**または**「このアドレスに書き込むものを見つける」**を選択します：
|
||||
|
||||
.png>)
|
||||
|
||||
**最初のオプション**は、どの**コードの部分**がこの**アドレス**を**使用しているか**を知るのに役立ちます（これは、ゲームの**コードを変更できる場所を知る**のに役立ちます）。\
|
||||
**最初のオプション**は、この**アドレス**を**使用している**コードの**部分**を知るのに役立ちます（これは、ゲームのコードを変更できる場所を知るのに役立ちます）。\
|
||||
**2番目のオプション**はより**具体的**で、**この値がどこから書き込まれているか**を知るのに役立ちます。
|
||||
|
||||
これらのオプションのいずれかを選択すると、**デバッガ**がプログラムに**接続**され、新しい**空のウィンドウ**が表示されます。今、**ゲームをプレイ**し、その**値を変更**します（ゲームを再起動せずに）。**ウィンドウ**は、**値を変更しているアドレス**で**埋まる**はずです：
|
||||
@ -110,7 +110,7 @@ _まだ複数の値がある場合は、再度その値を変更するための
|
||||
|
||||
.png>)
|
||||
|
||||
（_複数のものが表示される場合は、通常、最小のアドレスのものが必要です_）\
|
||||
（複数のアドレスが表示される場合は、通常、最小のアドレスのものが必要です）\
|
||||
これで、**興味のある値を変更するポインタを見つけました**。
|
||||
|
||||
**「アドレスを手動で追加」**をクリックします：
|
||||
@ -127,18 +127,18 @@ OKをクリックすると、新しいポインタが作成されます：
|
||||
|
||||
.png>)
|
||||
|
||||
これで、その値を変更するたびに、**値があるメモリアドレスが異なっていても重要な値を変更しています**。
|
||||
これで、その値を変更するたびに、**値がどのメモリアドレスにあっても重要な値を変更しています**。
|
||||
|
||||
### コードインジェクション
|
||||
|
||||
コードインジェクションは、ターゲットプロセスにコードの一部を注入し、その後、コードの実行を自分が書いたコードを通過させる技術です（例えば、ポイントを減らすのではなく与えるなど）。
|
||||
コードインジェクションは、ターゲットプロセスにコードの一部を注入し、その後、コードの実行を自分が書いたコードを通過させる技術です（例えば、ポイントを与える代わりに減らすことなく）。
|
||||
|
||||
では、プレイヤーのライフから1を引いているアドレスを見つけたと想像してください：
|
||||
プレイヤーのライフから1を引いているアドレスを見つけたと想像してください：
|
||||
|
||||
.png>)
|
||||
|
||||
**ディスアセンブラを表示**して、**ディスアセンブルコード**を取得します。\
|
||||
次に、**CTRL+a**を押してオートアセンブルウィンドウを呼び出し、_**Template --> Code Injection**_を選択します。
|
||||
**ディスアセンブラを表示**して**ディスアセンブルコード**を取得します。\
|
||||
次に、**CTRL+a**をクリックしてオートアセンブルウィンドウを呼び出し、_**Template --> Code Injection**_ を選択します。
|
||||
|
||||
.png>)
|
||||
|
||||
@ -150,14 +150,68 @@ OKをクリックすると、新しいポインタが作成されます：
|
||||
|
||||
.png>)
|
||||
|
||||
そのため、**newmem**セクションに新しいアセンブリコードを挿入し、**originalcode**から元のコードを削除します（実行したくない場合）。この例では、注入されたコードは1を引くのではなく2ポイントを追加します：
|
||||
そのため、**newmem**セクションに新しいアセンブリコードを挿入し、**originalcode**から元のコードを削除します（実行したくない場合）。この例では、注入されたコードは1を引く代わりに2ポイントを追加します：
|
||||
|
||||
.png>)
|
||||
|
||||
**実行をクリックすると、あなたのコードがプログラムに注入され、機能の動作が変更されるはずです！**
|
||||
|
||||
## Cheat Engine 7.xの高度な機能（2023-2025）
|
||||
|
||||
Cheat Engineは7.0以降進化を続けており、現代のソフトウェア（ゲームだけでなく！）を分析する際に非常に便利な生活の質や*攻撃的リバース*機能が追加されています。以下は、レッドチーム/CTF作業中に最も使用する可能性が高い追加機能の**非常に簡潔なフィールドガイド**です。
|
||||
|
||||
### ポインタスキャナー2の改善
|
||||
* `ポインタは特定のオフセットで終了する必要があります`、新しい**Deviation**スライダー（≥7.4）は、更新後に再スキャンする際の誤検知を大幅に減少させます。これをマルチマップ比較（`.PTR` → *他の保存されたポインタマップと結果を比較*）と組み合わせて、わずか数分で**単一の耐障害性ベースポインタ**を取得します。
|
||||
* バルクフィルタショートカット：最初のスキャン後に`Ctrl+A → Space`を押してすべてをマークし、次に`Ctrl+I`（反転）を押して再スキャンに失敗したアドレスを選択解除します。
|
||||
|
||||
### Ultimap 3 – Intel PTトレース
|
||||
*7.5以降、古いUltimapは**Intel Processor-Trace (IPT)**の上に再実装されました。これにより、ターゲットが取る**すべての**分岐を**単一ステップなしで記録**できるようになりました（ユーザーモードのみ、ほとんどのアンチデバッグガジェットには引っかかりません）。
|
||||
```
|
||||
Memory View → Tools → Ultimap 3 → check «Intel PT»
|
||||
Select number of buffers → Start
|
||||
```
|
||||
数秒後にキャプチャを停止し、**右クリック → 実行リストをファイルに保存**します。ブランチアドレスを `Find out what addresses this instruction accesses` セッションと組み合わせて、高頻度のゲームロジックホットスポットを非常に迅速に特定します。
|
||||
|
||||
### 1バイト `jmp` / 自動パッチテンプレート
|
||||
バージョン7.5では、SEHハンドラをインストールし、元の位置にINT3を配置する*1バイト* JMPスタブ（0xEB）が導入されました。これは、5バイトの相対ジャンプでパッチできない命令に対して**Auto Assembler → Template → Code Injection**を使用すると自動的に生成されます。これにより、パックされたりサイズ制約のあるルーチン内で「タイト」なフックが可能になります。
|
||||
|
||||
### カーネルレベルのステルスとDBVM（AMD & Intel）
|
||||
*DBVM*はCEの組み込みType-2ハイパーバイザーです。最近のビルドでは、**AMD-V/SVMサポート**が追加され、Ryzen/EPYCホストで`Driver → Load DBVM`を実行できるようになりました。DBVMを使用すると：
|
||||
1. Ring-3/アンチデバッグチェックに対して見えないハードウェアブレークポイントを作成できます。
|
||||
2. ユーザーモードドライバが無効になっている場合でも、ページング可能または保護されたカーネルメモリ領域を読み書きできます。
|
||||
3. VM-EXITなしのタイミング攻撃バイパスを実行できます（例：ハイパーバイザーから`rdtsc`をクエリ）。
|
||||
|
||||
**ヒント：** Windows 11でHVCI/メモリ整合性が有効になっていると、DBVMは読み込むことを拒否します → 無効にするか、専用のVMホストを起動してください。
|
||||
|
||||
### リモート / クロスプラットフォームデバッグと**ceserver**
|
||||
CEは現在、*ceserver*の完全な書き換えを提供し、**Linux、Android、macOS & iOS**ターゲットにTCPで接続できます。人気のフォークは*Frida*を統合し、動的計測とCEのGUIを組み合わせます – 電話で実行されているUnityまたはUnrealゲームをパッチする必要がある場合に最適です：
|
||||
```
|
||||
# on the target (arm64)
|
||||
./ceserver_arm64 &
|
||||
# on the analyst workstation
|
||||
adb forward tcp:52736 tcp:52736 # (or ssh tunnel)
|
||||
Cheat Engine → "Network" icon → Host = localhost → Connect
|
||||
```
|
||||
For the Frida bridge see `bb33bb/frida-ceserver` on GitHub.
|
||||
|
||||
### その他の注目すべき機能
|
||||
* **Patch Scanner** (MemView → Tools) – 実行可能セクションの予期しないコード変更を検出; マルウェア分析に便利です。
|
||||
* **Structure Dissector 2** – アドレスをドラッグ → `Ctrl+D`、次に *Guess fields* でC構造体を自動評価します。
|
||||
* **.NET & Mono Dissector** – Unityゲームのサポートが改善されました; CE Luaコンソールから直接メソッドを呼び出します。
|
||||
* **Big-Endianカスタムタイプ** – バイト順序を逆にしてスキャン/編集（コンソールエミュレーターやネットワークパケットバッファに便利です）。
|
||||
* **Autosave & tabs** for AutoAssembler/Luaウィンドウ、さらに `reassemble()` で複数行の命令を書き換えます。
|
||||
|
||||
### インストール & OPSECノート (2024-2025)
|
||||
* 公式インストーラーはInnoSetup **広告オファー**（`RAV`など）でラップされています。**常に *Decline* をクリック** *するか、ソースからコンパイル*してPUPを避けてください。AVは依然として `cheatengine.exe` を *HackTool* としてフラグしますが、これは予想されることです。
|
||||
* 現代のアンチチートドライバー（EAC/Battleye、ACE-BASE.sys、mhyprot2.sys）は、名前を変更してもCEのウィンドウクラスを検出します。リバースコピーを**使い捨てのVM内で実行**するか、ネットワークプレイを無効にした後に実行してください。
|
||||
* ユーザーモードアクセスのみが必要な場合は、**`Settings → Extra → Kernel mode debug = off`** を選択して、Windows 11 24H2 Secure-BootでBSODを引き起こす可能性のあるCEの署名されていないドライバーの読み込みを避けてください。
|
||||
|
||||
---
|
||||
|
||||
## **参考文献**
|
||||
|
||||
- **Cheat Engineチュートリアル、Cheat Engineを始めるために完了してください**
|
||||
- [Cheat Engine 7.5 release notes (GitHub)](https://github.com/cheat-engine/cheat-engine/releases/tag/7.5)
|
||||
- [frida-ceserver cross-platform bridge](https://github.com/bb33bb/frida-ceserver-Mac-and-IOS)
|
||||
- **Cheat Engineチュートリアル、Cheat Engineの使い方を学ぶために完了してください**
|
||||
|
||||
{{#include ../../banners/hacktricks-training.md}}
|
||||
|
||||
Loading…
x
Reference in New Issue
Block a user