Android用ゲーム解析スレ
http://tamae.2ch.sc/test/read.cgi/gameurawaza/1433944152/
専用スレのないマイナーゲーム用のチート、改造、解析のスレ
クレクレ禁止
○○のチートなんかある？○○出来る？などはスルーでお願いします
解析や改造についての質問はOKですが答えがもらえるという期待はしないでください。スルーされて当たり前、答えやヒントが貰えたらラッキーです
DLLの改変
あったら便利なTool
7-zip（ファイルの抽出梱包）
APK-Multi-Tool（ファイルの抽出梱包）
ILSpy（dllファイルをC#のプログラムで覗ける）+Reflexilプラグイン(ILSpyでそのまま書き換えができるようになる)
Visual Studio（に付属されるilasmとildasm）（DLLファイルをilファイルに変換、またその逆の処理を行える）
改造の流れ(ilasmとildasmを使用した例)
7-zipもしくはAPK-Multi-Toolを使いDLLファイルを抽出（基本的にゲームで使われるファイルはAssembly-CSharp.dll）
ファイルを抽出したら開発者コマンドプロンプト（Visual Studioインストール時に一緒にインストールされる）を起動
ildasmと入力し実行（ildasmツールが起動される）
起動したツールのファイルを開くより抽出したDLLファイルを選択しダンプ（ildasm入力時DLLファイルを一緒にドロップしておくとファイルの選択まで行われる）
ダンプするとilファイルができるので中のコードを書き換える
書き換えが終わったら開発者コマンドプロンプトを起動
ilasm (ファイルをドロップ) /dll コマンドを実行(.resファイルが有る場合はこちらもドロップ)
改変されたDLLファイルが出来上がり
7-zipもしくはAPK-Multi-Toolを使いファイルをAPKファイルへと戻す
ここまでで署名なしのMODAPKが完成(root端末の場合このままでの使用も可能)
署名する場合はいろいろ方法があるがスマホアプリのzipsignerなどを使うのtが楽
署名していないファイルを選択しボタン1個押せだけで署名付きファイルへ変換してくれる
あったら便利なTool
IDE
適当なバイナリエディタ
改造の流れ
IDEを起動
改変するSOファイルを選択（DLLとは違いゲームによってどのファイル化は結構違う）
読み込みが終わったらExportsタブを選択
Ctrl+Fで検索を開き適当なワードを入力（改変する箇所を探す）
改変する場所がわかったらバイナリエディタを開く
改変する場所がわかったらIDE Viw-Aの.text:xxxxxxxx このｘの部分のアドレスをバイナリエディタで書き換える
ファイルの抽出や戻し方、署名はDLLの時と同じ
書き換える時のコツはADDS（加算処理）やMOVS（値の代入処理）の部分を書き換える改造が比較的簡単
マネー系の減算処理を加算処理にしたりMOVSに変えて値を固定したりなど
Android用のメモリエディタってgamekiller以外に何があるの？
xx 2z（Rzへxxの値を代入）
xx 1C（RxへRxの値を代入）
xx 4z（ADD Rzの値にxxを加算、減算）
xx 3z（ADDS Rzの値にxx（数値）を加算、減算）
70 47（空白、アセンブラでは終了（サブルーチンなどの）の意味も持つ）
例
ADDS R1, #0x24
をバイナリで見ると
24 31
となる
バイナリ改造の時の参考に
さんくす
CIHは何かエラー出るので、GG試してみまっす
今までSOファイルの改造だったけど今回からDLLの改造に
ゲーム自体は今回クソゲーだけど
端末の偽装とか出来ないかなぁ？
wifi macのフェイクだけではダメだった
とりあえずどんな処理されているのかの解析から始めたら？
鯖からのレスポンスに対して一部のゲームのルート弾きみたいにtrueかfalseで処理しているだけなら回避はできるかもしれないし（その後の鯖処理がどうなるかしらんが）
あざっす！
wifiMACとID変更で無事回避できました
パワプロチートはどこまで許されるか知りたい
即端末BANはキツイ…
正味gamehackerが一番いいよ
中華屋もUP始めてるがBattleControllerPlayerBase::getAPRecoveryPoint(int)constのチェック潰せばAPアップ時にAPMAXなども可能
1.2.0のアドレスで言えば002841A4から002841D8までのアドレス
ゲーム中の投球コース固定とかその程度なら判別はできないんじゃない？
まだ手をつけ始めたばかりなのですが、いろいろ適用できそうな感じが。
機種(台)ごとにアプリが異なるから面倒といえば面倒ですが。
・体力の数値
・監督、スカウト、彼女の評価
・ストイックゲージ
・乾電池の数←ここをいじった後、一晩経ったら端末BANされた
どうチェックしてるんだろうね？
誰かここまでは大丈夫って情報ないかな
パワプロチートのこと？
>>21
どんなテスト？
>>22
MAC偽装でBAN状態の解除は確認
でもアカウントBANもされてるから復帰は不可能だった
え？画像抜きたいの？
そうです。画像データが欲しいです！
検索したら専門スレがでてきました！読んできます！
ありがとうございます！
その人がばれたのってユーザー側の指摘だし
assetsの中身のdatはunityで開けるもんだと思って
unityいんすこしたらプロジェクトがないから開けない
どうしたらいいんだろうか
パワプロチート、ばれない方法もあるのね
その人はどうやったんだろ？
oh…
smaliでの改造を調べてみます！
ご助言ありがとうございます
イベント全発生+天才+センス○を毎回確定させるチートだと思う
なるほど
プログラムコードは全然分からんから難しいな
パワプロアプリ改造してて教えてくれる人はいないものか
調べながら先ずは自分で色々やろうぜ
調べて試してどうにもならんかったら
ここで聞こう
俺も昨日からsmaliの改造始めて
さっぱりちんだからsmaliの文法から調べてるぞ
文法解っても難読化でさっぱりなんだけどな
いや、いろいろ自分でやってBANされ続けてるから
どんなチートや、どこまでのチートならBANされずにすむのか知りたいのよ
起動せずエラー吐く。
たぶんCRCかチェックサムだろうなぁ。
改変してbyte数変わっちゃったし、その辺もあるか。
弄ってる人見かけないソフトだと相談相手も居ないから悶々とするわ
smali(dex)じゃ改造できないものも多いよ。変数自体はdllにあって呼び出してるだけのもの結構ある
soも各class呼び出してるだけってのもあったし
自分はとりあえずdllから見て行く事にしてる
SO改造で使うIDEって何のIDE？Microchip？
http://apk.tw/thread-551649-1-1.html
root端末弾きのあるapkをツールで簡単に起動できるものに変えるって
だれかできた？ヒントくれよん
どこあるか教えて
見つからない
アップデートでできなくなったとかなら前のverから追加されたファイルがないかとか調べてみたら？
その技術と知識があるなら普通にMODAPKで改造してたほうが楽だけど
至極まっとうな結論だな
勉強するか･･･
今やってるあるMMORPGについてなんだたけど
メインアカウントのゲーム内のアイテム保持状態を一旦バックアップして そのアイテムを別アカウントのキャラに移しておいてからメインアカウントのバックアップデータを復活させて先程移したはずのアイテムが復活!
という事をやりたいんだけど無理なのかな?
ちなみにそのゲームはアカウントがgmailで登録する様になっていて セーブデータがgoogleアカウントと紐付いてる様なんだけど.....
無理
最後自分で締めたいと思うのかあれは駄目だ
やっぱりダメかぁ...Googleアカウントの同期する項目を何個かオンにしたりオフにしたりバックアップアプリを併用する事によってある事は出来る様になったんだけど
アイテム等のインチキとまではいかないのね
日本ので言うとメタルスラッグディフェンスとかカイロ系のゲームとか海外ので有名なのだとタップタイタンとか他にも出したらきりがないくらいな
apkの中覗けばだいたいどういうものかはわかると思うけど
でも
>>58
ではとてもじゃないが
ねこ缶が100個以上バラバラに置いてある島とか多いんだけど
今のは知らないけど
ただ相変わらず相手デッキの変更とかできちゃうからあまり意味ないなあ
いい加減Battle〜とかわかり易い名前つけるのヤメれば少しは検索しにくくもなるのにまだまだ甘いな
大して記述変わらないからそのまま改造できるしメソッド名勝手に変えたりするからそれが原因でエラー出したりって使えないイメージしかないけど
Assembly-CSharp.dllをJustDecompileで読み込んで
Tool->Create Projectで書き出したcsをVS2105で開いたら
EnchantedForest.csにやまほど警告とビルドエラーが出てくるんですけど
質問１：ひょっとしてUnityで使うC#って、通常のC#と違うところがあるんでしょうか
質問２：定数を定義してるところが見当たらないんですが
ひょっとしてほかのDLLの中に入ってたり
直接には見えないところに隠されてたりするんでしょうか？
質問３：Coaoa/Obj-C,swiftとJavaを普段メインでつかってて
C#は齧った程度なのでよくわかりませんでした
このレベルの人間でもUnityのゲームのmodを作るうえで役に立つ本やサイトがあれば
教えていただけないでしょうか
よろしくおねがいいたします
プログラミング経験なんてほとんどない俺みたいな奴でも簡単にmodapk作れたぞ
あとは他人が作ったmodapkを差分比較してどういう風に弄ってるのか見てみるのも勉強になる
AndroidRepublicなんていうフォーラムがあるんですね
わかりました。まずこちらのTutorialにざっと目を通してみたいと思います
ありがとうございました
サーチして出てきた数値を変えても表示しか変わらず
リザルト画面で弄る前の数値に戻されるんだがどうすればいいかな？
実際に管理している数値と表示の数値が違うんだろ
簡単なやつだと浮動小数使ってるだけとかあるけどゲームによっても違うからそのゲームがどうかはしらんな
APK解析してどういう管理してるか確認すれば
android単体でメモリサーチしてても成功しなかったから
今はネカフェてapk解析とCheatEngineでのサーチを並行してやってるが
どのアドレスに送信されるスコアデータが格納されてるか分からなくて詰んでる
Resouceファイル内の音楽だけ差し替えとかをしたいのですが
ランキングにチーターいるし、不可能ではないんだろうけど自分のスキルでは難しいかな
https://youtube.com/channel/UCUu81LqIdZCVzu1Jz1-1r3g
パケットを見てみる→暗号化されて無理
apk解析してみる→特技発動率を上げる事はできたがスコアは少ししか伸びず
メモリサーチ→相変わらずリザルト画面に反映できるアドレスの特定ができない
apk解析して、サポートメンバーのアピール値が50%になっているのを
75%くらいに変更できればスコア弄るのと同じ効果が出そうなので
今はそれを試してるが書き換える場所が分からない
Stage.LiveUtilsのGetScoreとかがそれっぽいが試してないからわからんけどな
その付近にあったノーツによるスコア倍率を弄ってスコア1.5倍が成功したよ
本当にありがとう
>>84
特にBANされなかった
バイナリ直読みして解析してるの？
http://imgur.com/UUOe3Rl
こっちはソウルゲージのlibbitmagelibが読み込めなくて困ってる
OZ Chrono ChronicleがSO改造ファイルあがったな
自意識過剰杉
大体あやしい部分をみつけるコツってあるの？
get○○みたいなものが見つかれば大抵そこがhit
ADDをMULに変えるとか計算式変えたりMOVとかで直接値を設定したりやり方に個性は出るけど何らかの値（検索したワードの）を取得してるところだから
あとはそれ自体ではなくその関数（メソッド）を読み込んでいる場所かのどちらかが多いね
SOいじってリパックして署名してインストールまでできるけど、起動はしないんだよね
整合を検知してるんだろうか
verUP後にできなくなったとかなら対策入ったのかもしれないけど
そういう場合は追加されたファイルがないかとか変更されたファイルの差分とって変更箇所全部確認するしかないね
zip signer使えば当然インスコできるけど
100〜のスレッドの続きを読む