ㅇㅇ 충분히 가능하다!

OS에 허락만 있으면 뭐든 가능함 ㅋㅋㅋ

VirtualAlloc이랑 VirtualProtect 이런류 API랑 쓰면 가능

그리고 내프로그램 다른 프로세스의 쓰레드로 들어가면 가능

OS 허락의 기준이 어떻게 됨?

데드락이나 커널이 실린곳 그런데는 거부하는건가?

Windows 보호 메모리 정책땜에 그냥은 안되지만 OS한테 나 다른놈 프로세스 볼래! 허락해줘! 이런느낌임...

대부분은 해주겠지만, 말그대로 중요한 부분이면 OS에서 거부 때리겠지..

네 가능합니다. 방법은 많지만 대표적인방법으로는 Internal 방식 External 방식으로 나뉘여지게되는데

internal일경우 해당 프로세서에 내부에서 메모리 변경을 하게되는겁니다. 대표적인방법은 dll injection을 통해서 하게됩니다.

external일경우 프로세서핸들을 가져와서 원하는 메모리의 모듈베이스를 찾아낸후 R/W memory api를 통해 메모리를 변조하게됩니다.

일단은 32비트 기준이 될것같네요.

나중에는 어느정도는 쓸것같긴한데 촛점은 핵이 어떤식으로 만들어지는지에대해서 연재할것같습니다.

별로 썰이라고 풀만한 이야기거리가 있는건 아닙니다. 그때 당시엔 핵제작이 돈이 된다는걸 알고 닥치고 있는게임들 핵들을 제작하다가 고소를 당한 케이스이기때문에...

맞습니다. 핵제작자체는 어렵지않은데 요즘은 안티치트 우회가 어렵죠. 운영체제와 커널도 그렇지만 제대로된 인터널 api의 이해를 통한 exploit과 안티치트 감지방법에 대한 리버스엔지니어링 실력이 필요합니다.

시간되시면 Windows Internals, Seventh Edition, Part 1 ~ 2를 읽어보시는것도 나쁘지않습니다.

또 안티치트시스템자체가 어떻게 동작하는지도 알아야하기때문에

https://engineering.riotgames.com/news/riots-approach-anti-cheat

이런 아티클도 읽어보시는게 좋습니다.

말했듯이 해킹은 인내심의 싸움입니다. 이 연재는 전반적인 해킹보다 게임해킹에 중점을 둘꺼라 자세하게 다루지는 않겠지만, 해킹은 영화나 드라마에서 보는것만큼 간단한게 아닙니다.

언제나 새로운기법을 찾는사람들은 노력과 인내그리고 지식을 가진사람들이고요. 그 사람들이 어떻게 찾았는지는 알려주는일이 많이 없지만 저의 경험에 빗대어보면,

단순히 시도하다가 찾게되기도하고 어쩌다 A라는 결과를 예상했는데 갑자기 B라는 결과가 튀어나와서 exploit를 찾게되기도합니다.

또한 말씀하신것처럼 리버싱을 통해 취약점을 유추해서 찾기도하지만 제 경험상으로는 exploit같은경우 우연이 가장많고

Bypass같은경우는 리버싱을 통한 의도된 결과인경우가 많습니다.

그냥 소프트웨어 개발자예요

음 아뇨 착각이 아닐까 싶습니다

가능성은 여러가지가 있습니다만 대표적인건

1. 암호화된 메모리 저장방식

2. 정수를 다른값으로 바꿔서 저장

3. 메모리 검색 보호가 적용된게임

절반정도는 사실입니다. 안티치트 개발자들의 대부분은 공개 해킹 or 치팅포럼들을 눈팅하는건 확실하기때문에, 그런 곳에 아무리 감지되지않는 핵을 배포했더라도 짧으면 수시간 길면 2~3일만에 막히기마련입니다.

물론, 아무도 배포하지않고 자기만 쓰는용도로 모든 코드를 자기가 짜면 무료 혹은 유료핵들보다는 감지되지않는건 사실입니다. 왜냐하면, 공개된핵들은 framework 혹은 메뉴 string 같은것들이 감지목록에 올라와있기때문에 바로감지될 확률이 아주높습니다.

하지만, 배포를 하지않았다고 한들, 안티치트가 감지하는건 여러가지 대표적인 해킹 기법들을 감지도 합니다.

예를들어서, 월해킹 기법중에 하나인 DirectX의 endscene 후킹이 있습니다.

원래 기능은 "IDirect3DDevice9::BeginScene 메서드의 호출에 의해 시작 된 장면(scene)를 종료한다." 라는 기능이지만 월핵을 쓰려고할때 이 기능을 후킹해서 원하는 렌더링을 만들어냅니다. 예를들어서 벽을 뚫어서 볼수있게라든지요.

그런데 너무 유명한 치팅기법이기때문에 안티치트들을 이 기능이 후킹되서 올바르게 사용되지않을지를 감지합니다. 즉, 공개된 핵이아니여도 이런 기법을 사용하다가는 안티치트에게 걸리는거죠.

그리고 컴퓨터해킹에대해서는 어쩔 수없습니다. 언제나 공격자와 방어자가 씨름하는 양상이 되겠죠. 컴퓨터보안에서 절대방어라는건 존재하지않습니다. 언제까지나 사람은 사람이기때문에 실수를 하고 기계는 지시에따라 정보를 처리할뿐이기때문에, 나중에 AI가 발전해서 보안이 탄탄해지는 날이온다고 한들 그때도 구멍은 언제나 존재할껍니다. 다만, 지금보다는 훨씬 뚫기 힘들어지긴하겠지만요.

솔직히 말하면 게임핵을 절멸시킨다는건 불가능합니다.

게임사가 아무리 천문학적으로 보안에 돈을 쓴다고한들 뚫리는건 시간문제입니다.

예를들어서, 배틀그라운드같은경우 유저분들입장에서는 배그가 핵문제에 대해서 손을 놓았다고 생각하실 수 있는데,

일반유저들이 모르는 사실은 배그 개발사측에서 보안에 대해 신경을 많이쓰고 새로운 시도도 여러가지했습니다.

PAK aes 키 암호화, 4~5월달쯤에 벌어진 UE 엔진 actors key값 유니크 암호화, 지속적인 25mb 패치를 통한 encrypted offsets 생성, UE엔진 기본 기능을 사용하는게아닌 자기자체 기능을 추가해 cheat structure 무너뜨리기 등등등

결과는 아시다싶이 중국애들한테 바로 다 뚫려버린 이야기...

게임핵이 거의 없는게임은 말그대로 핵을 만들어서 팔만큼의 유저가 없는 게임이거나 게임핵을 만들어서 파는것보다 만듦으로써의 손해가 큰경우.

전자같은경우 인터넷에서 소위말하는 "망겜"이고,

후자같은경우는 게임사가 핵 개발자를 고소를 하게되는 경우가 되겠죠. 포트나이트의 회사 에픽게임즈, 리그오브레전드의 회사 라이엇정도가 좋은 후자에 대한 예시가 될것같네요.

전 그냥 평범한 게이머라 전문용어는 알아듣기 힘들지만 대충 이해는 가는군요 

1. 역시 치트는 줄일수는 있어도 박멸할 수는 없군요 그래서 스포츠 선수들 도핑하듯 FPS 치트도 마우스, 헤드셋, 핸드폰, 사진 파일, 텍스트 파일 등에 숨기거나 주문제작한 비싼 개인 치트를 사용한다고 하더라고요. 글옵 모 프로게이머 말로는 치트를 2만달러에 판다고.. 눈속임 하나는 깔끔해서 치터가 실수하지 않는 이상 숙련된 치터는 거의 걸릴 일이 없다고 하는군요. 어떻게 생각하시나요 이런 주문제작 치트가 타 게임 선수에게도 많겠죠?

2. 혹시 본인 치트 코딩 실력은 어느정도라 생각하시나요 0. 사설 안티치트도 뚫고 오프라인 대회용 안티치트도 뚫는 정도 1.안티치트가 업데이트 됨에 따라 본인 치트도 정기 업데이트를 거쳐 배포해도 뚫을 정도. 2. 배포하지 않는 선에서 조용히 치트를 쓰는 정도 3. 일부 취약한 게임만 뚫는 정도

부담스러우면 답변하지 않아도 좋습니다

3. 에픽 게임즈, 글옵, 배그는 상황을 대략 알지만 오히려 라이엇이 안티치트에 손 놓고 있는 줄 알았는데(예전 헬퍼 사태 때 제재가 빈약함과 고소 등은 그렇다 해도 소프트웨어적 노력이 부족하지 않나) 혹시 라이엇이 잘 하고 있는 점을 느낀대로 말해줄 수 있나요?

 개인적으로 rts가 치트쓰기 편하고 덜 가시적이라고 생각해서 수면밑 치트가 성행중일 수 있지 않나요- 예를 들면 fps는 월핵으로 화면에 투사시켜야 한다거나 오프라인에서 치트를 쓰고 싶다면 에임록이라는 물리적인 움직임으로 신호를 주는걸 기본적으로 사용하잖습니까. 이건 제약이 많고 걸리기 쉬워서 프로그램적으로 걸리지 않는다 해도 장르의 특성상 매우 가시적이라 의심가기 쉽구요 물론 그마저도 티가 덜 나도록 발달하고 있긴 하지만.

RTS는 반면에 위치파악을 위한 치트로 에임록을 쓴다면 에임키 설정으로 미니맵에 마우스를 가게 하는 등(K키를 누르면 미니맵에 상대 미드라이너 위치로 마우스를 올려 준다거나) 훨씬 주의도 많이 분산되고 쓸데없는 마우스 움직임도 많고 핵이 덜 가시적인 RTS 특성상 시각적인 작동방식에 있어서는 잡기 힘들다 생각해서요. 치터들이 어떻게든 뚫는다는걸 생각하면 치트가 덜 가시적이면 덜 걸리지 않나요 그만큼 유저들 불만도 적고요

답변들 정말 감사합니다 흔히 들을 수 있는게 아니라 값지네용

이론상으로는 가능합니다. 예를들어서 배틀아이 안티치트를 사용하고있는 배틀그라운드에서 안티치트 우회법을 개발했다면 타 배틀아이 게임에서도 적용은 가능합니다. 하지만, 기본적으로 같은 안티치트를 사용하고있을지라도 게임마다 어느걸 중점적으로 감지하고 built-in 안티치트와 협업할 가능성도 있기때문에, 같은 안티치트일지라도 바로 우회를 적용해서 써보지는 않습니다.

굳이 비유하자면, 그런 관계와도 비슷하다고 말할 수 있겠죠?