Hello Guys,

Welcome to my Game Hacking post

So, Today we are learning about How to make a Hack 

But, unfortunately I can't tell you that How to make a Korea Online Game hack.

Why? Because If i'll write that. Maybe The game company will take legal steps ...

That's Why can't tell you what how to make a specific game hack.

However I'll write generally how to make my own hack

Here we go !

==================================

음 역시 영어는 너무어렵군

다시 한글로 쓰게씀

일단 스타크래프트를 대상으로 작성해볼꺼야

하지만 스타크래프트가 온라인게임이라고 생각하고 온라인게임핵 만들듯이 만들어볼꺼임

음 일단 미네랄핵부터 제작을 해보자

일단 미네랄 값을 검색해서

4개의 값을 얻었어

물론 지금은 싱글플레이중이니까

저것들만 수치를 수정해도 미네랄가지고 있는양이 바뀌긴 하겠지만

이번시간은 온라인게임핵만들듯이 만들꺼니까 난 좀더 엘레강스하게 만들꺼임

저 미네랄 값에 관련하고있는 값들임

맨위에 있는것은 초마다 연관이 되니까 그냥 계속 미네랄 수치를 체크하는 그런 기능인것같고

우리는 광물을 넣었을때에 연관된 어셈블리어를 봐야해

먼저 EAX , EBX ,ECX ... 등등등은 숫자 저장소같은거라고 생각하면돼

[Eax*4+StarCraft.exe+17f0f0] 는 현재 미네랄값 아까 위에서 찾은값임

Mov edi,[Eax*4+StarCraft.exe+17f0f0]

첫번째 EDI 에는 16진수로 10A(10진수로는266)가 들어있고

이 어셈블리어를 해석하자면 EDI라는 저장소에 현재 미네랄값을 넣어라

두번째 EDI 에는 16진수로 112(10진수로는274)가 들어있어

Mov [Eax*4+StarCraft.exe+17f0f0],edi

두번째 어셈블리어는 두개 위치가 뒤바뀌어있지?

이 어셈블리어는 EDI 저장소안에 있는 값을 현재 미네랄값에 넣어라는거임

즉 저 두 값사이에 분명 EDI라는 저장소안에 있는 값을 +8 시켜주는

그런 어셈블리어가 있을꺼라고 나는 생각함

어셈블리어 창이야 윗쪽만 보면돼

1번과 2번 어셈블리어가 있고

그 중간에 add edi,ecx 가 보이지?

즉 EDI저장소에 ECX 저장소를 더하라는 소리야

즉 그렇다면 ECX 저장소에 8이라는 숫자가 들어있다는 결론이 나와

그럼 ECX 저장소의 주소값을 얻어야하는데

그 위에 줄에보면

Movzx ecx,byte ptr[esi+cf] 라는게 보이지?

해석하자면 ECX저장소는 [ESI+CF] 라는 저장소에서 1바이트값을 얻어와

어드레스에 보면 0060ebb8 이 ESI고 + 000000CF를 해주면 그 주소가 나오지

흠 그런데 주소를 맞게 찾아왔는데

왜 값이 0일까? 8이 아니라

여기서 더 생각을 해보자

이건 아마 조건부적인 값일꺼야

즉 SCV가 광물을 채취했을때만 숫자가 8로 바뀔꺼야

광물을 들고있지 않을때는 숫자가 0일꺼고

SCV가 광물을 채취한게 보이지?

광물을 채취하고나니 8로 바뀌었어.

그럼 그 주소값을 분석해보자

사진에도 나와있지만

첫번째만 광물을 채취시 엑세스하는 값이고

나머지는 광물을 반환시 엑세스하는 값이야

내가 최종적으로 만들고싶은건 미네랄를 채취할때 8씩올라가게하는게아니라 더 올라가게 해서 미네랄 핵을 만드는거야

채취시 Mov [EDI+0000000CF],cl 

즉 [EDI+0000000CF]값은 현재 SCV가 들고있는 미네랄의 양이고

그 곳에 CL이라는걸 집어넣어

이건 EAX,EBX같은 저장소와는 좀 다르지만.. 설명하면 복잡해지니

이것도 저장소라고 생각해

그럼 결론적으로 저 CL값을 변경해주면 우리는 미네랄을 더 많이 획득 할수있는거야

간단한 스크립트를 짜봤어

해석해주자면

alloc(newmem,1024)

Newmem 이라는 1024kb 크기를 가진 메모리를 생성

label(returnhere)

Returnhere 이라는 이름을 붙임

label(exit)
exit 이라는 이름을 붙임

newmem:

Newmem 이라는 공간에 메모리를 작성

Push eax

EAX를 담아둠 (이걸 왜 담아두냐면 이미 EAX라는 저장소가 다른곳에서 쓰고있기때문에 내가 여기서 잠깐만써야하기때문에 코드가 엉키지말라고 담아두는거임)

mov eax,ff

EAX라는 저장소에 16진수 FF 를 집어넣음(10진수로는 255)

Mov [EDI+0000000CF],eax

EAX값을 [EDI+0000000CF]값에 집어넣음 (SCV가 들고있는 광물의 양)

pop eax

EAX를 다시 꺼냄(썼으니까 다시 꺼내둬야죠)

exit:

Exit이라는 공간에 메모리 작성
jmp returnhere

Returnhere이라는곳으로 이동

"StarCraft.exe"+F3B3F:

원래 코드위치 메모리에 작성

jmp newmem

Newmem으로 이동

nop

Nop (크기를 맞추기위해서 쓰는 아무것도 안하는코드)

returnhere:

Returnhere 라는메모리를 작성

존나 뭐가 거창해 보이긴하는데

결국에는 원래 코드값에 내 코드 값을 끼워두는거라고 생각하면됌

이제 됬을것같네요

영상을 보죠