Dekompilacja programów, wydobywanie skryptów i wszystkich innych bajerów

pytanie zadane 19 lutego 2017 w Bezpieczeństwo, hacking przez RandomScripter Nowicjusz (130 p.)

Witam serdecznie!

Mam ochotę na rozebranie gry, do której nie są udostępnione skrypty. Chcę kompletnie zmodyfikować grę. Szukałem w internecie informacji na temat dekompilacji, wydobywaniu kodów gry i tak dalej, lecz nic nie znalazłem (tzn. znalazłem tylko informacje, że muszę program rozpakować, spakować itd.). Pytałem różnych ludzi, którzy faktycznie się na tym znają i poinformowali mnie oni, że jednym z sposobów, żeby otrzymać source code i inne "poboczne" skrypty jest dekodowanie gry assemblerem (np. IDA Pro) oraz przepisywanie kodów do plików tekstowych (wcześniej zainstalowane dodatki, które przekształcają język assemblera na C++ itp.). Problem w tym, że wiem, że są inne opcje, ale nie wiem jakie.

Jeśli pominąłem jakieś bardzo ważne informacje, przepraszam i proszę dać mi znać.

Pozdrawiam!

2 odpowiedzi

odpowiedź 19 lutego 2017 przez Eryk Andrzejewski Mędrzec (164,260 p.)

Witam.

Na samym początku warto zwrócić uwagę, iż to co chcesz zrobić jest w większości przypadków nielegalne - udzielę Ci odpowiedzi, ale robisz wszystko na własną odpowiedzialność i sumienie.

Metodą, którą można się posłużyć jest Inżynieria Wsteczna (Reverse Engineering). Polega ona właśnie na deasemblacji programu i analizy jego kodu źródłowego. O ile w przypadku bardzo prostych programów, przy dobrej znajomości języka asemblera nie będzie to niczym niezwykle trudnym, o tyle w przypadku "wielkich" gier, czy innego oprogramowania może być to bardzo żmudne i trudne. Producenci stosują też rozwiązania utrudniające taką analizę.

Jeżeli chciałbyś się tym w ogóle zająć, wypadałoby zgromadzić sporą wiedzę na temat programowania (niskopoziomowego głównie), architektury x86 (bo przypuszczam, że tą masz na myśli) i poświęcać sporo czasu na to.

Niestety obawiam się, że może być trudno stworzyć dobry dekompilator języka wysokiego poziomu - do "binarki" nie są przecież dołączane na przykład nazwy zmiennych itd. Skąd więc dekompilator miałby wiedzieć jak je nazwać?

komentarz 19 lutego 2017 przez RandomScripter Nowicjusz (130 p.)

W zasadzie to nie chodziło mi o modyfikowanie gry/innego programu i wypuszczanie go do internetu, tylko modyfikacja i użytek tylko i wyłącznie własny (nie jestem tym typem, który hackuje i wysyła dalej). Ewentualnie (jeśli nie łamało by to praw) wstawienie zmodyfikowanego programu do internetu z dopiskiem, że jest to od twórców X zmodyfikowane przez użytkownika/grupy Y (oczywiście jeśli z tym nie byłoby problemów). Nie jestem złodziejem i wszystko co bym robił starałbym się robić legalnie (kradzież plików na użytek własny to też kradzież, fakt, ale dopóki się tego nie rozpowszechnia to jako tako jesteśmy czyści).

Tak czy inaczej, dziękuję za informacje i pozdrawiam.

komentarz 19 lutego 2017 przez Eryk Andrzejewski Mędrzec (164,260 p.)

Z tego co wiem, to niektóre produkty mają zastrzeżony zakaz Reverse Engineeringu chyba nawet dla użytku własnego (w końcu nawet piracenie gry na użytek własny jest nielegalne) - spotkałem się z czymś takim w choćby przypadku sterownika USB MIDI Yamahy.

Tak, czy owak życzę powodzenia i mam nadzieję, że będziesz swoją zdobywaną wiedzę wykorzystywał do dobrych celów - Inżynieria wsteczna jest stosowana chociażby w przypadku antywirusów, które analizują podejrzane pliki . No i oczywiście możesz wystartować w jakichś konkursach typu CTF, które są powiązane właśnie z bezpieczeństwem, w tym RE.