Cheat Engine
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Cheat Engine es un programa útil para encontrar dónde se guardan valores importantes dentro de la memoria de un juego en ejecución y cambiarlos. Cuando lo descargas y lo ejecutas, se te presenta un tutorial sobre cómo usar la herramienta. Si deseas aprender a usar la herramienta, se recomienda encarecidamente completarlo.
Esta herramienta es muy útil para encontrar dónde se almacena algún valor (generalmente un número) en la memoria de un programa. Generalmente los números se almacenan en forma de 4bytes, pero también podrías encontrarlos en formatos double o float, o puede que desees buscar algo diferente de un número. Por esa razón, necesitas asegurarte de seleccionar lo que deseas buscar:
También puedes indicar diferentes tipos de búsquedas:
También puedes marcar la casilla para detener el juego mientras escanea la memoria:
En Editar --> Configuración --> Teclas de acceso rápido puedes establecer diferentes teclas de acceso rápido para diferentes propósitos, como detener el juego (lo cual es bastante útil si en algún momento deseas escanear la memoria). Otras opciones están disponibles:
Una vez que encontraste dónde está el valor que estás buscando (más sobre esto en los siguientes pasos), puedes modificarlo haciendo doble clic en él, luego haciendo doble clic en su valor:
Y finalmente marcando la casilla para realizar la modificación en la memoria:
El cambio en la memoria se aplicará inmediatamente (ten en cuenta que hasta que el juego no use este valor nuevamente, el valor no se actualizará en el juego).
Entonces, vamos a suponer que hay un valor importante (como la vida de tu usuario) que deseas mejorar, y estás buscando este valor en la memoria.
Suponiendo que estás buscando el valor 100, realizas un escaneo buscando ese valor y encuentras muchas coincidencias:
Luego, haces algo para que el valor cambie, y detienes el juego y realizas un siguiente escaneo:
Cheat Engine buscará los valores que pasaron de 100 al nuevo valor. Felicitaciones, encontraste la dirección del valor que estabas buscando, ahora puedes modificarlo. Si aún tienes varios valores, haz algo para modificar nuevamente ese valor y realiza otro "siguiente escaneo" para filtrar las direcciones.
En el escenario en que no conoces el valor pero sabes cómo hacerlo cambiar (e incluso el valor del cambio), puedes buscar tu número.
Así que, comienza realizando un escaneo de tipo "Valor inicial desconocido":
Luego, haz que el valor cambie, indica cómo el valor cambió (en mi caso disminuyó en 1) y realiza un siguiente escaneo:
Se te presentarán todos los valores que fueron modificados de la manera seleccionada:
Una vez que hayas encontrado tu valor, puedes modificarlo.
Ten en cuenta que hay un montón de cambios posibles y puedes hacer estos pasos tantas veces como desees para filtrar los resultados:
Hasta ahora hemos aprendido cómo encontrar una dirección que almacena un valor, pero es muy probable que en diferentes ejecuciones del juego esa dirección esté en diferentes lugares de la memoria. Así que vamos a averiguar cómo encontrar siempre esa dirección.
Usando algunos de los trucos mencionados, encuentra la dirección donde tu juego actual está almacenando el valor importante. Luego (deteniendo el juego si lo deseas) haz clic derecho en la dirección encontrada y selecciona "Descubrir qué accede a esta dirección" o "Descubrir qué escribe en esta dirección":
La primera opción es útil para saber qué partes del código están usando esta dirección (lo cual es útil para más cosas como saber dónde puedes modificar el código del juego). La segunda opción es más específica, y será más útil en este caso ya que estamos interesados en saber desde dónde se está escribiendo este valor.
Una vez que hayas seleccionado una de esas opciones, el depurador se adjuntará al programa y aparecerá una nueva ventana vacía. Ahora, juega el juego y modifica ese valor (sin reiniciar el juego). La ventana debería llenarse con las direcciones que están modificando el valor:
Ahora que encontraste la dirección que está modificando el valor, puedes modificar el código a tu antojo (Cheat Engine te permite modificarlo rápidamente a NOPs):
Así que, ahora puedes modificarlo para que el código no afecte tu número, o siempre afecte de manera positiva.
Siguiendo los pasos anteriores, encuentra dónde está el valor que te interesa. Luego, usando "Descubrir qué escribe en esta dirección", averigua qué dirección escribe este valor y haz doble clic en ella para obtener la vista de desensamblado:
Luego, realiza un nuevo escaneo buscando el valor hex entre "[]" (el valor de $edx en este caso):
(Si aparecen varios, generalmente necesitas la dirección más pequeña) Ahora, hemos encontrado el puntero que estará modificando el valor que nos interesa.
Haz clic en "Agregar dirección manualmente":
Ahora, marca la casilla "Puntero" y agrega la dirección encontrada en el cuadro de texto (en este escenario, la dirección encontrada en la imagen anterior fue "Tutorial-i386.exe"+2426B0):
(Ten en cuenta cómo la primera "Dirección" se completa automáticamente a partir de la dirección del puntero que introduces)
Haz clic en Aceptar y se creará un nuevo puntero:
Ahora, cada vez que modifiques ese valor, estarás modificando el valor importante incluso si la dirección de memoria donde se encuentra el valor es diferente.
La inyección de código es una técnica donde inyectas un fragmento de código en el proceso objetivo, y luego rediriges la ejecución del código para que pase por tu propio código escrito (como darte puntos en lugar de restarlos).
Así que, imagina que has encontrado la dirección que está restando 1 a la vida de tu jugador:
Haz clic en Mostrar desensamblador para obtener el código desensamblado. Luego, haz clic en CTRL+a para invocar la ventana de Auto ensamblado y selecciona Plantilla --> Inyección de código
Completa la dirección de la instrucción que deseas modificar (esto generalmente se completa automáticamente):
Se generará una plantilla:
Así que, inserta tu nuevo código de ensamblador en la sección "newmem" y elimina el código original de "originalcode" si no deseas que se ejecute. En este ejemplo, el código inyectado sumará 2 puntos en lugar de restar 1:
Haz clic en ejecutar y así sucesivamente y tu código debería ser inyectado en el programa cambiando el comportamiento de la funcionalidad!
Tutorial de Cheat Engine, complétalo para aprender cómo comenzar con Cheat Engine
