CheatEngineの使い方2。ログイン認証を突破する！メソッド処理改変してみよう

過去に書いた基本編の「CheatEngineの使い方。プログラム処理の改変のやり方、書籍紹介」という記事が意外と人気だったので、第二弾を書いてみようと思います。

今回は「メソッドの処理を改変」します。この言葉だけてウキウキしてしまいます（笑）

高度な技術が必要そうな響きですが、やってみると案外簡単にできます。
画像つきで解説していきます。どうぞご覧ください。

今回もサンプルプログラムを用意しました。
また、サッと撮った動画も用意しています。

※決まりごと
Cheat Engineはオンラインゲームなどでは使用しないように注意しましょう。チート行為は他人にも迷惑がかかります。また、ゲームの運営側のサーバー負担の原因にもなります。絶対に行わないでください。技術を試したい場合は、許可されたプログラムのみで使用しましょう。自分でコンパイルしたプログラムであれば問題ないでしょう。他人に一切迷惑をかけない環境でおこなってください。これが守れない方は閲覧をお控えください。

CheatEngineでメソッドの処理を書き換える
本を買って技術をもっと高めよう！

CheatEngineでメソッドの処理を書き換える

ここではメソッド＝関数と思っていただいて支障ないはずです。（違いは検索してください）

メソッドは処理のひとまとめしたものです。

このメソッド中の処理を改変するのがこの記事での目的です。

■CheatEngineの基本的な使い方については下記の記事をご覧ください。
CheatEngineの使い方。プログラム処理の改変のやり方

CheatEngineでシンボルを表示するように設定

メイン画面の左にある[Memory View]から下記のような画面を開いて、View→Show sysmbolsにチェックを入れておいてください。

アドレスがメソッドの名前に変わります。便利な機能です！

今回用意したサンプルプログラムをダウンロード

ダウンロードは下記のGoogleドライブからどうぞ。

https://drive.google.com/file/d/0BxA4pUoZ2HVGUEg5U2tEQUlSNzg/view?usp=sharing&resourcekey=0-ZxF20K-bkDDbLudnXN2JPA

（2021年9月22日：リンクを更新しました。）

画面はこんな感じになっています。

ログイン認証を再現しました。
あくまで練習用なのでサーバーとの通信機能などは実装していません。
なので、いじくり倒しても大丈夫です。

（開発言語はVB.NETです）

ログインに成功すれば、「成功」を知らせるメッセージウィンドウが表示されます。これが目標達成です。

※ブルートフォースな手法ではなくアセンブラ命令を書き換えて達成するようにしましょう。

—– 解説 —–

方法はいくつかありますが、今回はIDとパスワードが両方が一致すれば認証できそうだと予想/仮定されます。（IDが一致かつパスワードも一致）

この予想や仮定のもと進めていきましょう。

どのようなプログラムが書かれているか想像する

どんな感じのプログラムが書かれているか想像することで、メソッドを特定できます。

言語はなんでも良いです。サンプルはVB.NETなのでこれで書きます。

色んな書き方がありますが、わかりやすそうな例を出しておきます。（実際のソースとは違います）

[認証ボタンのクリックイベント]の想定例
If (ID.Text = “id999”) And (PW.Text = “PaSSwoRd”) Then
MessageBox.Show(“成功”)
Else
MessageBox.Show(“認証に失敗しました”, “失敗…”, MessageBoxButtons.OK, MessageBoxIcon.Error)
End If

ここでわかることで大事なのは、If文で文字列比較を行っているということです。ここまで想定できればあとは使っているメソッドを特定するだけです。

使っているメソッドは検索などして調べましょう。例をあげると、VB.NETでは「String.Equals」などがあります。たくさんのオーバーロードがありますね。５つ。リンク先のMSDNにかかれているメソッドの内容も軽く読んでおくと良いです。