🔑 Взлом игр на Unity 3D и защита от него [Tutorial] - часть 2

[@Сергей-ы3д8и]

Очень интересно, спасибо. Теперь буду знать, как хотя бы минимально защитить игру.

[@ПиксельАрт-ъ6м]

Го гайд по серверам, бекенду и защите всей програмы амбарным замком

8:15 IL2CPP Можно реверснуть в файлы dll, тогда узнать методы хранимые игрой, их названия и offset'ы в памяти. А далее изменением hex кода можно изменить почти всё. Или можно написать код в файле MainActivity если не ошибаюсь, и применяя доп. библиотеки изменять во время игры данные, можно сделать и дополнительное меню для включения и выключения функций.

[@EmeraldPowder]

Зареверсить можно всё, это правда. Но с il2cpp - гораздо сложнее, без него обычные .NET сборки вообще даже названия многих переменных и методов содержат как в исходном коде. Да, и плюс в Android приложение всегда можно какой-нибудь свой код добавить сбоку, так что тут далеко не 100% защита, всегда если кто-то сильно захочет то разберет игру на части

@@EmeraldPowder в этом ты прав

[@yuriynevazhno2542]

Если умеешь читать машинный код - для тебя все опенсорс)

[@zetus6816]

Я юзаю обфускатор

[@JohnSmith-tk2wp]

@@EmeraldPowder Сишные либы декомпилируются в IDA, названия переменных восстанавливаются логическим путем и заглядывая в память когда там есть нужные данные, это всё тотже чит енжин, находишь адрес и смотришь реверс кода что там за функции или методы

[@n1k1zoomi]

Спасибо за такие две части! Интересно взломать будет старую игру про Балди (есть в стиме новая версия) и защитить хоть не полностью, но будет защита

[@virtualriot4062]

Материал отличный и очень полезный

[@negrime]

Полезная информация, спасибо !

[@developmentstudio9917]

Помню как писал модификацию для игры.

[@Юрий-л3у2и]

Интересно🤔💭

[@boristyulkin8951]

ты офигенен, спасибо за видео

[@alekseigolub4336]

Канал - бомба!

[@spasatilex-1280]

Сделай видео как сделать чтобы игра поддерживала моды

[@ТестТест-в3ъ]

Это не сложна кстати

[@ТестТест-в3ъ]

Я на паскале такой хернёй страдал раньше 😁

[@c4llv07e]

@@ТестТест-в3ъ Так это паскаль, а тут бинарники из C#. Разница есть

[@ТестТест-в3ъ]

@@c4llv07e в c# тоже можно написать mod lang и будет даже легче

[@ТестТест-в3ъ]

@@c4llv07e да я не профи в c# но точно знаю как написать modlang

[@CrafterMinecrafter]

ля, прикольный чел, правда делает мелкие ошибки когда что-то говорит, но это такое

[@fliks7662]

Спасибо конечно за урок, но с моим то кодом не кто не захочет что-то менять))

[@_Otets_]

Лучшая защита от взлома когда - говнокод!

[@Бот-ф7п]

@@_Otets_ Забавно, но по сути это единственная мера.

[@nooftube2541]

С il2cpp надо осторожнее быть, что то может и не скомпилиться (например какой нибудь хитрый генерик рефлекшн)

[@CrafterMinecrafter]

и да, под винду на игру с системой билда il2cpp очень легко написать чит/мод

[@SHILY-PROJECT]

Очень круто и полезно! А если я делаю winForm или WPF, можно так же дельки в машинный код бахнуть и как это сделать?)) Заранее спасибо:3

[@EmeraldPowder]

Спасибо! С помощью il2cpp - вряд ли, его специально разрабатывали в Unity. Но что-то похожее возможно существует, хотя я искал когда-то давно и не нашёл

[@sharpes4253]

​@@EmeraldPowder IL2CPU есть.

[@edrftgyjhukiwsdferthyedtrf2714]

А что делать если декомпилируют через гидру или redare2? Тут уже только молиться

[@EmeraldPowder]

Конечно всегда можно декомпилировать. Но C++ код сам по себе когда ревёрсишь выглядит так, что иногда hello world сложно разобрать, а если это Unity Player, который дёргает код сгенереный из C# кода через IL2CPP, то я думаю там совсем жесть будет

[@АлеАле-ч2й]

Вау!

[@СинельниковНикита-ъ8я]

А возможно ли изменит скрипты игры, улучшив её, к примеру я пытаюсь починить игру Rake, и хочу немного изменить скрипты, изменив некоторые параметры, но не понимаю как это сделать пока что

[@BigPapochka12]

да dnSpy программа

[@GameWorldMrKIller]

Ну типо, большая часть читов (возьмём крупную игру такую, возможно с мутиплеером) работают посредством внедрения dll, можно на c# или на c++ написать алгоритм проверки подключёных dll, на c# видел такую функцию даже, и типо если постороняя dll подключена, то сразу нахер убирать, можно так ?

[@EmeraldPowder]

Какой алгоритм не пиши, найдётся человек который вырежет его и пропатчит файл игры, так что это имеет смысл только для онлайн проектов, которые хотят защититься хотя бы от половины читов, авторы которых с этим не справятся

[@juliap.5375]

Не напишешь ты ничего такого. Внедрение может происходит посредством прокси-библиотеки. Нужно ещё и все стандартные проверять. Внедрение может происходит и посредством слайсинга, тогда тебе нужно проверять все заголовки всех функций, а на самом деле все функции :) уже смешно, ты игру пишешь, или антивирус. А ещё внедрение может происходить по методу руткита, когда функции (какие угодно, от списка либ до чтения памяти) уже перехвачены и твоей игре будут подсовывать правильные данные, игра вообще не узнает никогда в каком окружении она работает и как, даже контрольную сумму самой себя не посчитает (можно конечно попробовать делать замеры скорости чтения, типа если контрольный участок читается дольше, то косяк, но это такое себе, больше относится к антиотладочным приемам и таки тоже обходится). В общем, подобный подход может уберечь разве что от ламеров и каких-то стандартных программ-читов. Любой более-менее программист обойдёт всё это на раз-два.

[@_Otets_]

@soulshardRU Теоритически нельзя, на практике такой херней никто не заморачивается.

[@JohnSmith-tk2wp]

лол, от перезаписи памяти чит енжином компиляция в машинный код не спасет также как не спасет от IDA там есть и декомпилятор в псевдокод из машинных кодов. А модельки наверняка можно будет ниндзя риппером стащить когда они загружены :) То что ты говоришь в видосе это слишком наивно, нужно строить защиту которая будет детектить доступ к памяти и для взлома к которой понадобится очень дорогой хакер

[@EmeraldPowder]

Ничего на стороне клиента на 100% не спасёт. Но вот когда я в IDA открываю игру - тут же пугаюсь и закрываю. А в dnSpy - могу разобраться, и даже поменять что-то. Так что уровень защиты il2cpp немного повысит С модельками и текстурами да, их придётся в расшифрованном виде слать на видеокарту, так что тут особо ничего не придумаешь

[@kokses3678]

у меня devx куплен)

[@FLDSNeutrality]

Три читера поставили диз на видео)

[@dea-th661]

Как зачем (Dev Magic)? Бизнес для школоты. Берешь проект, добавляешь своей рекламы, добавить читы НА взлом бабла в Гангста ГТА эпик варс)) и распространять свой APK, либо на заказ декомпилировать (да, да незаконно, но это просто пример)

[@EmeraldPowder]

Да, в теории рабочая схема. Никогда кстати об этом не задумывался, обычно тру взломщики, делая патч на деньги и рекламу уберут из игры, перед тем как на 4pda выкладывать

[@OlegSimonenko]

єто очень просто вьіявляется и банится, ведь вставляя свою рекламу тьі даешь возможность по єтой рекламе тебя найти, а все рекламньіе сервисьі забанят тебя по первойже жалобе на всегда..

[@nestyyy.4517]

*Крутой канал! А можешь запустить тутор Как создать Аналог Агарио? Ответь пожалуйста а так круто!*

[@EmeraldPowder]

Спасибо! Про Агарио - идея хорошая, хоть я и сам не сильно шарю в онлайне, но как раз думал разобраться в вопросе и про что-нибудь подобное видео сделать

[@nestyyy.4517]

@@EmeraldPowder *Спасибо большое! Можно и не онлайн если не разбираешся, думаю и так захайпит*

[@rayan4ik250]

@@EmeraldPowderчекни photon network

[@c4llv07e]

IL2CPP - Это же компилятор под линукс в Unity

[@EmeraldPowder]

Он работает подо все платформы, не только под линукс. Формально это наверное транслятор из того во что компилируется C# в C++, чтобы потом компилятором скомпилировать в машинный код целевой платформы.. в общем замудрили они там. Но на удивление это всё работает

[@syoritohatsuki]

Из этого кода я понял одну вещь, C# говно)

[@Creativeeart]

если ты не очень умный, то это твоя проблема чел

[@syoritohatsuki]

@@Creativeeart Я умный, я уважаю других😏

[@АндрейЕвгеньевич-с4у]

Защищай не защищай кому нужно взломают. Те кто над защитой заморочился в 98% использует чужие скрипты. Сейчас современный век существует юредичиская защита лицензии которая на много эфективнее.

[@sashakuzin4458]

Не винда, а windows