Cheat Engine
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Cheat Engine は、実行中のゲームのメモリ内に重要な値がどこに保存されているかを見つけて変更するための便利なプログラムです。 ダウンロードして実行すると、ツールの使い方のチュートリアルが表示されます。ツールの使い方を学びたい場合は、これを完了することを強くお勧めします。
このツールは、プログラムのメモリ内にどこにある値（通常は数値）が保存されているかを見つけるのに非常に便利です。 通常、数値は4バイト形式で保存されますが、ダブルやフロート形式で見つかることもありますし、数値以外の何かを探すこともあるかもしれません。そのため、検索したいものを選択することを確認する必要があります：
また、異なるタイプの検索を指定することもできます：
メモリをスキャンしている間にゲームを停止するためのチェックボックスをチェックすることもできます：
Edit --> Settings --> Hotkeys では、ゲームを停止するなどの目的のために異なるホットキーを設定できます（これは、メモリをスキャンしたいときに非常に便利です）。他のオプションも利用可能です：
探している値がどこにあるかを見つけたら（このことについては次のステップで詳しく説明します）、それをダブルクリックして、次にその値をダブルクリックすることで変更できます：
最後に、メモリ内で変更を行うためにチェックを入れることができます：
メモリへの変更はすぐに適用されます（ゲームがこの値を再度使用するまで、値はゲーム内で更新されません）。
重要な値（ユーザーのライフなど）を改善したいと仮定し、その値をメモリ内で探しているとします。
値100を探していると仮定し、その値を検索するためにスキャンを実行すると、多くの一致が見つかります：
次に、値が変更されるようなことを行い、ゲームを停止して次のスキャンを実行します：
Cheat Engineは、100から新しい値に変わった値を検索します。おめでとうございます、探していたアドレスを見つけました。これで、値を変更できます。 &#xNAN;Iもしまだ複数の値がある場合は、その値を再度変更するために何かを行い、もう一度「次のスキャン」を実行してアドレスをフィルタリングします。
値がわからないが、どのように変更されるか（変更の値も含む）を知っている場合は、数値を探すことができます。
まず、不明な初期値のスキャンを実行します：
次に、値を変更し、どのようにその値が変更されたかを示し（私の場合は1減少しました）、次のスキャンを実行します：
選択した方法で変更されたすべての値が表示されます：
値を見つけたら、それを変更できます。
結果をフィルタリングするために、たくさんの可能な変更があり、これらのステップを何度でも行うことができます：
これまで、値を保存しているアドレスを見つける方法を学びましたが、ゲームの異なる実行でそのアドレスがメモリの異なる場所にある可能性が非常に高いです。では、そのアドレスを常に見つける方法を見つけましょう。
前述のトリックのいくつかを使用して、現在のゲームが重要な値を保存しているアドレスを見つけます。次に（ゲームを停止しても構いません）、見つけたアドレスを右クリックし、「このアドレスにアクセスするものを見つける」または「このアドレスに書き込むものを見つける」を選択します：
最初のオプションは、このアドレスを使用しているコードのどの部分を知るのに役立ちます（これは、ゲームのコードを変更できる場所を知るのに役立ちます）。 2番目のオプションはより具体的で、この値がどこから書き込まれているかを知るのに役立ちます。
これらのオプションのいずれかを選択すると、デバッガがプログラムに接続され、新しい空のウィンドウが表示されます。今、ゲームをプレイしてその値を変更します（ゲームを再起動せずに）。ウィンドウは、値を変更しているアドレスで埋められるはずです：
値を変更しているアドレスを見つけたら、自由にコードを変更できます（Cheat Engineを使用すると、NOPにすぐに変更できます）：
これで、コードがあなたの数値に影響を与えないように変更することができますし、常に良い影響を与えるようにすることもできます。
前のステップに従って、興味のある値がどこにあるかを見つけます。次に、「このアドレスに書き込むものを見つける」を使用して、この値を書き込むアドレスを見つけ、ダブルクリックしてディスアセンブリビューを取得します：
次に、"[]"の間の16進数値を検索する新しいスキャンを実行します（この場合、$edxの値）：
（複数のものが表示される場合は、通常、最小のアドレスのものが必要です） 今、私たちが興味のある値を変更するポインタを見つけました。
「アドレスを手動で追加」をクリックします：
次に、「ポインタ」チェックボックスをクリックし、テキストボックスに見つけたアドレスを追加します（このシナリオでは、前の画像で見つけたアドレスは「Tutorial-i386.exe」+2426B0でした）：
（最初の「アドレス」は、入力したポインタアドレスから自動的に入力されることに注意してください）
OKをクリックすると、新しいポインタが作成されます：
これで、その値を変更するたびに、値が異なるメモリアドレスにあっても重要な値を変更しています。
コードインジェクションは、ターゲットプロセスにコードの一部を注入し、その後、コードの実行を自分が書いたコードを通過させる技術です（たとえば、ポイントを減らす代わりに与えるなど）。
したがって、プレイヤーのライフから1を引いているアドレスを見つけたと想像してください：
ディスアセンブラを表示して、ディスアセンブルコードを取得します。 次に、CTRL+aをクリックしてオートアセンブルウィンドウを呼び出し、Template --> Code Injection を選択します。
変更したい命令のアドレスを入力します（通常は自動的に入力されます）：
テンプレートが生成されます：
したがって、newmemセクションに新しいアセンブリコードを挿入し、originalcodeから元のコードを削除します（実行したくない場合）。この例では、注入されたコードは1を引く代わりに2ポイントを追加します：
実行をクリックすると、あなたのコードがプログラムに注入され、機能の動作が変更されるはずです！
Cheat Engineのチュートリアル、Cheat Engineの使い方を学ぶために完了してください
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
