<h1 id="squally%E3%81%A7%E3%83%81%E3%83%BC%E3%83%88%E5%AD%A6%E7%BF%92%E3%81%97%E3%81%A6%E3%81%BF%E3%81%9F---%E3%83%90%E3%82%A4%E3%83%8A%E3%83%AA%E8%A7%A3%E6%9E%90%E3%81%A8%E3%83%A1%E3%83%A2%E3%83%AA%E6%94%B9%E7%AB%84%E3%81%AE%E5%9F%BA%E7%A4%8E" data-line="0" class="code-line">
<a class="header-anchor-link" href="#squally%E3%81%A7%E3%83%81%E3%83%BC%E3%83%88%E5%AD%A6%E7%BF%92%E3%81%97%E3%81%A6%E3%81%BF%E3%81%9F---%E3%83%90%E3%82%A4%E3%83%8A%E3%83%AA%E8%A7%A3%E6%9E%90%E3%81%A8%E3%83%A1%E3%83%A2%E3%83%AA%E6%94%B9%E7%AB%84%E3%81%AE%E5%9F%BA%E7%A4%8E" aria-hidden="true"></a> Squallyでチート学習してみた - バイナリ解析とメモリ改竄の基礎</h1>
<h2 id="%E3%81%AF%E3%81%98%E3%82%81%E3%81%AB" data-line="2" class="code-line">
<a class="header-anchor-link" href="#%E3%81%AF%E3%81%98%E3%82%81%E3%81%AB" aria-hidden="true"></a> はじめに</h2>
<p data-line="4" class="code-line"><a href="https://zenn.dev/the_art_of_nerd/articles/a3791540dfa025" target="_blank">【教育目的】ゲームで学ぶアセンブリ｜『Squally』で始めるゲームセキュリティ入門</a>の記事に触発されて、私もSquallyを使ったチート学習に挑戦してみました。</p>
<p data-line="6" class="code-line">Squallyで、まずは以下のようななチートを学べました。</p>
<ul data-line="8" class="code-line">
<li data-line="8" class="code-line">敵のスキル（関数）の中身を書き換える手法</li>
<li data-line="9" class="code-line">アセンブラレベルでの関数書き換え</li>
<li data-line="10" class="code-line">バイナリ解析の基礎</li>
<li data-line="11" class="code-line">メモリ書き換えによる所持金・ステータス改竄</li>
</ul>
<h2 id="%E5%AD%A6%E7%BF%92%E5%86%85%E5%AE%B9" data-line="13" class="code-line">
<a class="header-anchor-link" href="#%E5%AD%A6%E7%BF%92%E5%86%85%E5%AE%B9" aria-hidden="true"></a> 学習内容</h2>
<h3 id="%E9%96%A2%E6%95%B0%E6%9B%B8%E3%81%8D%E6%8F%9B%E3%81%88%E3%81%AB%E3%82%88%E3%82%8B%E6%94%BB%E7%95%A5" data-line="15" class="code-line">
<a class="header-anchor-link" href="#%E9%96%A2%E6%95%B0%E6%9B%B8%E3%81%8D%E6%8F%9B%E3%81%88%E3%81%AB%E3%82%88%E3%82%8B%E6%94%BB%E7%95%A5" aria-hidden="true"></a> 関数書き換えによる攻略</h3>
<p data-line="17" class="code-line">ゲーム内で敵のスキル（実質的には関数）の中身を書き替えて攻略していきます。<br>
これはアセンブラでやるので、CTFのbinaryの勉強になります...</p>
<h3 id="%E3%83%A1%E3%83%A2%E3%83%AA%E6%9B%B8%E3%81%8D%E6%8F%9B%E3%81%88%E3%81%AB%E3%82%88%E3%82%8B%E6%94%B9%E7%AB%84" data-line="20" class="code-line">
<a class="header-anchor-link" href="#%E3%83%A1%E3%83%A2%E3%83%AA%E6%9B%B8%E3%81%8D%E6%8F%9B%E3%81%88%E3%81%AB%E3%82%88%E3%82%8B%E6%94%B9%E7%AB%84" aria-hidden="true"></a> メモリ書き換えによる改竄</h3>
<p data-line="22" class="code-line">一般的なチート手法として、メモリ上の値を直接書き換えることで以下のような改竄を行いました：</p>
<ul data-line="24" class="code-line">
<li data-line="24" class="code-line">所持金の改竄</li>
<li data-line="25" class="code-line">キャラクターステータスの改竄</li>
</ul>
<h2 id="%E5%AE%9F%E8%B7%B5%EF%BC%9A%E3%81%86%E3%81%95%E3%81%BF%E3%81%BF%E3%83%8F%E3%83%AA%E3%82%B1%E3%83%BC%E3%83%B3%E3%81%A7%E3%81%AEhex-editing" data-line="27" class="code-line">
<a class="header-anchor-link" href="#%E5%AE%9F%E8%B7%B5%EF%BC%9A%E3%81%86%E3%81%95%E3%81%BF%E3%81%BF%E3%83%8F%E3%83%AA%E3%82%B1%E3%83%BC%E3%83%B3%E3%81%A7%E3%81%AEhex-editing" aria-hidden="true"></a> 実践：うさみみハリケーンでのHex Editing</h2>
<p data-line="29" class="code-line">今回はHex Editingについてうさみみハリケーンで挑戦しました。</p>
<h3 id="%E5%95%8F%E9%A1%8C%E8%A8%AD%E5%AE%9A" data-line="31" class="code-line">
<a class="header-anchor-link" href="#%E5%95%8F%E9%A1%8C%E8%A8%AD%E5%AE%9A" aria-hidden="true"></a> 問題設定</h3>
<p data-line="33" class="code-line">このステージはHex editingの練習問題として設計されており、以下のような状況でした：</p>
<ul data-line="35" class="code-line">
<li data-line="35" class="code-line">
<strong>クリア条件</strong>: 全ての商品を購入する</li>
<li data-line="36" class="code-line">
<strong>問題</strong>: 所持金が1000しかないのに、すべての商品を買うにはお金が足りない</li>
</ul>
<p data-line="38" class="code-line"><img src="https://storage.googleapis.com/zenn-user-upload/79d05d467c91-20250803.png" class="md-img" loading="lazy"><br>
このようにお金は1000しかないのに、2000の商品があってこのままじゃクリアできません。</p>
<h3 id="%E6%94%BB%E7%95%A5%E6%89%8B%E9%A0%86" data-line="41" class="code-line">
<a class="header-anchor-link" href="#%E6%94%BB%E7%95%A5%E6%89%8B%E9%A0%86" aria-hidden="true"></a> 攻略手順</h3>
<h4 id="1.-%E5%88%9D%E6%9C%9F%E5%80%A4%E3%81%A7%E3%81%AE%E6%A4%9C%E7%B4%A2" data-line="43" class="code-line">
<a class="header-anchor-link" href="#1.-%E5%88%9D%E6%9C%9F%E5%80%A4%E3%81%A7%E3%81%AE%E6%A4%9C%E7%B4%A2" aria-hidden="true"></a> 1. 初期値での検索</h4>
<p data-line="45" class="code-line">まず、現在の所持金である1000でメモリ検索を実行。だいぶヒットします。<br>
<img src="https://storage.googleapis.com/zenn-user-upload/120c49bbfb3c-20250803.png" class="md-img" loading="lazy"></p>
<h4 id="2.-%E5%80%A4%E3%81%AE%E5%A4%89%E5%8C%96%E3%82%92%E5%88%A9%E7%94%A8%E3%81%97%E3%81%9F%E7%B5%9E%E3%82%8A%E8%BE%BC%E3%81%BF" data-line="48" class="code-line">
<a class="header-anchor-link" href="#2.-%E5%80%A4%E3%81%AE%E5%A4%89%E5%8C%96%E3%82%92%E5%88%A9%E7%94%A8%E3%81%97%E3%81%9F%E7%B5%9E%E3%82%8A%E8%BE%BC%E3%81%BF" aria-hidden="true"></a> 2. 値の変化を利用した絞り込み</h4>
<p data-line="50" class="code-line">XOR（420）を購入することで所持金を580に減らし、この新しい値で再度検索。<br>
これで実際の所持金を格納しているメモリアドレスを特定することができました。</p>
<p data-line="53" class="code-line"><img src="https://storage.googleapis.com/zenn-user-upload/4ae601ddc6e2-20250803.png" class="md-img" loading="lazy"><br>
<img src="https://storage.googleapis.com/zenn-user-upload/870221276c8c-20250803.png" class="md-img" loading="lazy"></p>
<h4 id="3.-%E3%83%A1%E3%83%A2%E3%83%AA%E5%80%A4%E3%81%AE%E6%94%B9%E7%AB%84" data-line="56" class="code-line">
<a class="header-anchor-link" href="#3.-%E3%83%A1%E3%83%A2%E3%83%AA%E5%80%A4%E3%81%AE%E6%94%B9%E7%AB%84" aria-hidden="true"></a> 3. メモリ値の改竄</h4>
<p data-line="58" class="code-line">特定できた被疑箇所の値をFFFF（16進数で65535）に書き換え、<br>
ANDを購入したところ、所持金が大幅に増加。<br>
これで残りのNOT商品も購入可能となり、ステージクリア！<br>
<img src="https://storage.googleapis.com/zenn-user-upload/756375984c52-20250803.png" class="md-img" loading="lazy"></p>
<h2 id="%E4%BB%8A%E5%BE%8C%E3%81%AE%E5%AD%A6%E7%BF%92%E8%AA%B2%E9%A1%8C" data-line="63" class="code-line">
<a class="header-anchor-link" href="#%E4%BB%8A%E5%BE%8C%E3%81%AE%E5%AD%A6%E7%BF%92%E8%AA%B2%E9%A1%8C" aria-hidden="true"></a> 今後の学習課題</h2>
<p data-line="65" class="code-line">今回は一般的なチート手法を学ぶことができましたが、<br>
次のステップとして以下の防御手法についても学習したいところ。</p>
<h3 id="%E9%98%B2%E5%BE%A1%E6%8A%80%E8%A1%93%E3%81%AE%E5%AD%A6%E7%BF%92" data-line="68" class="code-line">
<a class="header-anchor-link" href="#%E9%98%B2%E5%BE%A1%E6%8A%80%E8%A1%93%E3%81%AE%E5%AD%A6%E7%BF%92" aria-hidden="true"></a> 防御技術の学習</h3>
<ul data-line="70" class="code-line">
<li data-line="70" class="code-line">
<strong>改竄検知機能</strong>: 値が不正に変更されたことを検出する仕組み</li>
<li data-line="71" class="code-line">
<strong>暗号化による保護</strong>: メモリ上の重要な値を暗号化して保護する手法</li>
<li data-line="72" class="code-line">
<strong>サーチ阻止技術</strong>: メモリ検索を困難にする技術</li>
<li data-line="73" class="code-line">
<strong>サーバーサイド検証</strong>: クライアントサイドの値をサーバーで検証する仕組み(オンラインゲームだけど)</li>
</ul>


Squallyでチート学習してみた - バイナリ解析とメモリ改竄の基礎

実践：うさみみハリケーンでのHex Editing

Discussion