Overview!

how to use Cheat Engine!

• 일단 이 cheat Engine의 원리가 어떻게 되느냐? 를 알아야 한다.

Cheat Engine의 원리!

• 이 Cheat Engine을 말하자면! 말 그대로 cheater다.

• 아예 프로그램 안에 있는 메모리에 저장된 Value을 조절해서 내가 원하는 방향으로 공격하는 그런 것이다.

• 즉, 메모리 value를 바꿔서 나에게 좋게 바꾸는 그런 것이렸다.

Game 1부터 다시 하는 Cheat Engine tutorial!

• 일단 제가 cheat engine을 완전히 이해를 할 수 없었으며, 아예 이해를 못하였으므로, 다시 처음부터 하고자 일단 넣게 되었습니다..

• 애초에 저는 OS, 메모리 구조.. , 여러가지 그냥 다 모르는 대학교 1학년 수준이라서 최대한 기초를 얻기라도 하자 라는 생각으로 이렇게 처음부터 하게 되었습니다.

First Game Tutorial!

1. attach

• 일단 Cheat Engine에서의 첫번째 튜토리얼은 다음과 같았다.

• 그리고 Cheat Engine가 이 Cheat Engine Tutorial을 읽을 수 있도록 attach 시켜준다.

그런 다음, 이제 정보를 탐색한다.

2. analyze

• 일단 게임의 규칙은 다음과 같았다.
  1. 당신의 우주선은 총 5개의 총알을 가지고 있습니다!
  2. 그 5발을 다 쏘게 된다면 재장전을 하게 될 것입니다!
  3. 그 재장전을 하게 된다면 타겟은 깎인 피를 회복하게 될 것입니다!
  4. 이제 당신은 저 타겟을 부숴버리세요!

• 그렇다. 그냥 저 타겟을 없애기만 하면 되는 게임이다. 하지만 문제가 있다.

• 5발을 다 쏘고나서 총알이 맞기도 전에 피를 회복해버리는 참사가 일어나게 되는 것이다.

이걸 어떻게 해결 할 수 있을까..?

일단 가정을 한번 해보자.

2-1. 가정 1

1. 일단 cheat engine으로 간단하게 볼 수 있는 정확히 확인할 수 있는 값을 가진 요소를 본다.

2. 그러면 일단 정확히 얼마나 사라졌는지 지금 알 수 있는 요소는 ‘총알’의 갯수다.

3. 그러면 딱 봐도 총알에 대해 하나도 안 쏜 것 처럼 그냥 넣어 들이면 되는 것이 아니한가? 라는 결론에 도달.

• 하지만, 이걸 어떻게 보는가? 에 대한 생각도 해봐야한다.
  1. 일단 attach시켜 놓은 것에서 당장 저 총알의 갯수가 어떤 type인지도 모른다.
  2. Scan Type을 Unknown initial value로 해놓은 다음, 바로 스캔한다.

2-2. 행동 1

• 일단 first scan을 하니 Value를 넣을 수 있는 곳이 같이 나왔다.

• 그곳에 일단 총탄의 갯수 5를 집어 넣었다.

• 그러니 일단 value가 5인것들이 많이 나오긴 했다.

• 이제 게임에서 한발 한발 쏘면서 값이 바뀌는 것을 살펴본다.

• 하지만, Exact Value를 이용해서 바뀐 value를 잡아내는 것은 한계가 있었으며, 한발 쏘고 3으로 맞추고 다시 본다면 아예 잡히지 않는 모습을 볼 수 있었다.

2-3. 가정 2

그래서 이번엔 다시 생각 해보았다.

그렇다. 일단 다시 오름 차순으로 생각을 한다.

2-4. 행동 2

일단 다시 unknown 으로 다시 맞춘뒤 다시 분석을 시작한다.

• Value = 0

• Value = 1 (총알 한발 쏜 뒤)

• Value = 2 (총알 두발 쏜 뒤,)

• Value = 3 (총알 3발 쏜 뒤)

일단 값이 하나만 나왔다.

• Value = 4 (총알 4발 쏜 뒤)

일단 하나만 나온것이 같이 값이 올라간 것을 확인 하였다.

그러므로 일단 저 메모리(01569EFC)를 아래에 저장을 한 뒤, 다시한번 보자.

• 총알 0발.

• 총알 1발

• 총알 2발

• 총알 3발

• 총알 4발

일단 여기에 관련이 있는 것은 확실 하다는 결론에 도달 하였다.

그러면 일단 Active를 꺼서 이 값이 바뀌지 못하게 프리즈를 시키면 다음과 같은 결과를 가질 수 있다.

Second Game tutorial

1. Attach

• 일단 두번째 튜토리얼은 다음과 같았다.

• 그리고 바로 cheat engine에 그대로 Attach 되있는 상태로 일단 분석을 시작한다.

2. analyze

• 이번 2번 게임의 규칙은 다음과 같았다.
  1. 이 2개의 적은 저 많은 피가 있어!
  2. 그리고 너보다 더 쎈놈이여서 데미지도 더 많이 들어가!
  3. 그런데 넌 저 두놈을 빠르게 없애야해!

Tip! : 적이랑 플레이어는 서로 관련되어있어!

• 일단 Tip을 유심히 봐야한다. “서로 관련 있다”라고 한 것을 보면 예상컨데, 서로 메모리 값을 공유한다거나 그런것이다.

• 이제 이 게임의 문제점을 살펴보자.

(gif)

• 상대가 강해도 너무 강한 것이다.

그러면 이제 가정을 세워보자.

2-1. 가정 1

• 일단 저 적의 공격력이 너무 쎈것이 문제다.

• 그래서 내가 너무 아프다.

• 그런데 만약? 내 HP가 줄어들지 않는다면?

• 아프기만 할 뿐 생존은 보장되는 일이 생긴다.

• 그러면 일단 HP를 100으로 고정시켜서 죽지 않게끔 바꾸는 것을 목표로 하도록 행동 한다는 결론에 도달 하였다.

2-2. 행동 1

그러면 다시 분석을 시작한다. 이번에는 unknown으로 하되 이번에는 Decreased Value로 한번 찾아 볼 예정이다. 일단 맞고나서 생각하자.

• 96HP

• 92HP

• 88HP

• 84HP

여기서부터 딱 들어맞는 값이 하나 보이기 시작했다.

그래서 저것을 아래로 저장해놓는다.

• 80HP

• 76HP

• 72HP

일단 저 4개의 무언가가 HP를 없애고 있는것과 HP와 관련 있다는 건 확실한 것 같다.

그래서 지금 목표인 저 Value가 72인것을 저장하고 다시 한번 본다.

• Value 72 start → 68 == 68HP

• Value 68 → 64 == 64HP

일단 HP와 1대1 대응을 하여 value가 달라지는 것을 보아하니 이 메모리가 HP를 관장하는 메모리라는 것을 추측할 수 있다.

그렇게 Active를 꺼주고 다시한번 시간만 투자하여 공격 하게 된다면..

• 하나는 파괴하는데 성공 합니다.

• 하지만 갑자기 옆 동료가 화났는지 뭐가 뜬 뒤,

• 갑자기 대포의 탄환이 커지면서

• 분명 작동 안할 HP가 -1로 바뀌고 바로 터져 버리는 상황이 왔습니다.

2-3. 가정 2

• 여기서 알 수 있는 것
  1. 하나를 격파하는 데까지는 어찌저찌 가능하지만, 하나를 없애고 나서 Mega mode가 발현된다는 것.
  2. Mega mode는 HP 메모리의 값을 -1로 바꿔서 죽음을 필연으로 만들게 한다.

• 즉, 저 mega mode가 되더라도 저 mega mode자체를 비활성화 시키거나 저 대포를 내가 먼저 쏠 수 있도록 하거나 하여서 상대를 빠르게 진압할 수 있는 그런 것을 만들어야 한다.

• 근데 굳이 하나 죽이고 자실거 없이 동시에 죽이면 저런 일도 없을 거라는 판단에 동시에 HP를 1로 내가 직접 쏴서 만든 뒤, 직접 죽인 결과로써,

바로 성공 하였다.

Third Game tutorial!

1. Attach

• 일단 마지막 튜토리얼 게임은 다음과 같았습니다.

• 그리고 바로 cheat engine에 그대로 Attach 되어 있으므로 일단 분석을 시작한다.

2. analyze

• 이번 3번 게임의 규칙은 다음과 같았다.
  1. 저 빠알간 바닥을 니가 밟아서 초록으로 바꿔!
  2. 모두 초록색 바닥으로 된다면 문의 잠금은 해제될거야!
  3. 주의해야해! 저 적들은 너가 한대라도 맞게 된다면 넌 다음 기회없이 그냥 바로 죽어! (그리고 패배자가 되는거지..)

  힌트 : 저기에는 아주 많은 해답이 있어! 예를들어…… 텔레포트라던가.. 난다거나….

• 라고 한다.. 일단 게임의 문제를 파악하기 위해서 일단 모두 초록으로 바꿔줬다.

  

아뿔싸..! 다 초록색이 되니 저 적들이 아예 문을 틀어 막아버린다!

이제 어떻게 해결해야할까..?

2-1. 가정 1

• 일단 생각 하자면 저걸 초록색으로 다 바꾸면 저런 식으로 문을 틀어막는 일이 생긴다.

• 그러면 저 적들의 움직임을 0으로 만들면 틀어 막을 일도 없지 아니할까? 라는 생각으로 일단

• 근데 사실 그럴 이유도 없었다.

• 지금까지 없었던 기능인 ‘enable speedhack’이라는 설정이 있는 것을 확인할 수 있었다.

2-2. 행동

• 저 기능으로 테스트를 했더니 적을 그냥 뛰어 넘는 일이 생겼다.

이번 것은 그냥 메모리 변조 없이 속도값을 변조해서 해결할 수 있는 문제였다.

사실은 저 적의 움직임을 봉쇄하거나 저렇게 문을 막도록 트리거하는 것을 변조 해보고 싶었지만 지금은 시간이 부족해서 일단 여기까지 하겠습니다.

이제 다음에는 저걸 더 자세하게 다루도록 하겠습니다 🙂