Android用ゲーム解析スレ [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2016/03/18(金) 15:45:06.23

前スレっぽいもの
http://tamae.2ch.net/test/read.cgi/gameurawaza/1433944152/

専用スレのないマイナーゲーム用のチート、改造、解析のスレ
クレクレ禁止
○○のチートなんかある？○○出来る？などはスルーでお願いします
解析や改造についての質問はOKですが答えがもらえるという期待はしないでください。スルーされて当たり前、答えやヒントが貰えたらラッキーです

**名無しさん＠お腹いっぱい。** · 2017/01/08(日) 12:57:36.75

>>394
あ、まじだ
調べてやってみるわさんくす

**名無しさん＠お腹いっぱい。** · 2017/01/08(日) 16:16:04.41

>>393
APK Editor Proを使うと署名までやってくれるよ

https://play.google.com/store/apps/details?id=com.gmail.heagoo.apkeditor.pro

**名無しさん＠お腹いっぱい。** · 2017/01/12(木) 01:21:52.00

>>396
おん、さんくす
でも著名はzipsignerでやった

**名無しさん＠お腹いっぱい。** · 2017/01/15(日) 19:13:34.33

誰かモンはれのサーチヒントを頂戴

**名無しさん＠お腹いっぱい。** · 2017/01/17(火) 03:33:20.91

鯖管理かそうじゃないかはチタででもバックアップしてから、ちょっと遊んで戻して値が戻った部分は内部管理ってわかるんじゃね
一昔前のセーブデータクラックと同じ

**名無しさん＠お腹いっぱい。** · 2017/01/17(火) 19:52:08.07

NOXでやっててCE使ってんだけど石や魔力は確実にサバ管理だから無理としてせめてHPをいじりたいです

**名無しさん＠お腹いっぱい。** · 2017/01/18(水) 05:51:44.39

apkの改造じゃいかんの？
ライフとかの検索ですぐに修正箇所見つかるで

**名無しさん＠お腹いっぱい。** · 2017/01/20(金) 22:47:19.43

smaliの中身読み取れない初心者(?)だけど、root対策されてるアプリ起動させたくてapkバラしてそれっぽいの探してたら
CheckServerAuthResult.smali
っての見つけたんだけどこれ弄れば回避出来る？
的外れだと思いながら分からないから聞きに来ました

**名無しさん＠お腹いっぱい。** · 2017/01/20(金) 23:19:31.19

アプリによるとしか

**名無しさん＠お腹いっぱい。** · 2017/01/22(日) 10:13:44.46

初心者丸出し質問失礼します。

パズドラでチートをしたいんですが、gameguardianを使うと検索の際にアプリ落ち、gamehackerに至っては起動できません。
root環境でパズドラ起動の為、xposedとANRC導入しています。

原因がおわかりになる方いたら教えていただきたいです。

**名無しさん＠お腹いっぱい。** · 2017/01/22(日) 12:33:43.90

>>404
マルチポスト

機種依存の何かがあるようなことを、、、機種なに？

**名無しさん＠お腹いっぱい。** · 2017/01/22(日) 13:00:37.97

>>405
失礼しました。

lenovoのzuk z2、インド（グローバル？）ROM焼き使用です。

**名無しさん＠お腹いっぱい。** · 2017/01/22(日) 16:59:04.47

>>406
gamekillerだと起動するんですが、select applicationに何も表示されない状態です。
デベロッパーオプション等色々いじってみてるんですが解決策が全くの不明です。

どなたかアドバイスお願いします。

**名無しさん＠お腹いっぱい。** · 2017/01/22(日) 19:59:10.79

そもそも>>2のテンプレが人にものを伝える気がないよなｗ
これで事足りる人間にはそもそもこんな文言は不必要っていう
ってなわけでもっと詳しく教えてｗ

**名無しさん＠お腹いっぱい。** · 2017/01/22(日) 20:19:12.50

7zipでapk開いてdllかsoファイル取り出して書き換えて戻して署名して終わり

**名無しさん＠お腹いっぱい。** · 2017/01/26(木) 13:05:45.87

ウチ姫というアプリをしているのですが戦闘中に獲得資金でサーチして書き換えると戦闘画面に反映されるのですがリザルト画面では反映されていません。これは他に暗号化されたものが通信されているということなのでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/01/26(木) 16:22:31.83

表示用の数値と実態のデータは別の場所ってのは普通の事

**名無しさん＠お腹いっぱい。** · 2017/01/26(木) 18:42:28.64

それ以前に鯖缶

**名無しさん＠お腹いっぱい。** · 2017/01/27(金) 17:18:40.05

>>401
ｋｗｓｋ

**名無しさん＠お腹いっぱい。** · 2017/01/28(土) 13:31:50.63

SOAでやってる人いる？
中華産APKインストールに失敗します

**名無しさん＠お腹いっぱい。** · 2017/01/28(土) 18:49:58.55

あれroot必須でしょ

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 18:51:01.88

対戦ボンバーマンのキャラ解放及びレベルMAX方法ありますでしょうか？m(_ _)m

**名無しさん＠お腹いっぱい。** · 2017/02/06(月) 03:49:36.42

elementのmod割れないや

**名無しさん＠お腹いっぱい。** · 2017/02/12(日) 18:36:20.45

SB GamehackerのCBの使い方がいまいちわからんのだが、exampleで表示されている
100,200:512
って何をサーチしてんの？１００か２００～５１２の間ってこと？

**名無しさん＠お腹いっぱい。** · 2017/02/19(日) 15:52:49.52

>>414
自分もroot有りでインストール失敗する
署名しなおせばインストールできるけど起動しない(ブラックアウトしてホームに戻される)
自前で.so書き替え→再署名したapk作ったら、rootなし端末でも起動しない

台湾ではあんまりユーザーいないのか全然情報無いね

**名無しさん＠お腹いっぱい。** · 2017/02/19(日) 17:36:52.14

初歩的なこと確認するがラッキーパッチャーのアンドロイドパッチは当ててるよな？

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 17:34:08.79

台湾復活したな

**名無しさん＠お腹いっぱい。** · 2017/03/03(金) 23:06:34.44

カイロソフトの新作パドック2はメダル以外パラ改変可能な模様（GameGuardianで確認）
メダルは鯖缶かな？
誰かMod apkうｐしてくれんかなぁ

**名無しさん＠お腹いっぱい。** · 2017/03/03(金) 23:29:19.98

メダルもできるよ
http://i.imgur.com/PLeTEs9.jpg

APKのうpはヤバそうだしのヒントだけだしておく（ログイン認証解除の説明は面倒な場合エミュ+ラッキーパッチャーで署名無しで起動できる）

GetCoin　＜メダル先頭部分のldc.i4をゴニョゴニョ
UseAura　＜ある部分を4にすると常に虹
SubKers　＜1行削除で使用すると加算
後はFuelとかPointとかGrainも同じように1行消したりすると加算
GetEnergyMax　＜トレーニングとかするときの気力の最大値FFFFとかにしておけば1回回復してあげれば切れることはない
GetProductTime　＜燃料とかお金、鶏小屋の卵とかの取得の時間、早くしすぎるとフリーズするが序盤なら1/100とか1/10くらいで卵とか即沸きにできる

自分がちょっと調べたところだとこれくらいかな
これだけやっておけばかなり快適に遊べる

**名無しさん＠お腹いっぱい。** · 2017/03/04(土) 21:42:40.48

ggで数値検索するとき
デフォルト状態のWordだと(-32,768 - 65,535)なんだけど
これを(0 - 65,535)にするにはどこを変更すればよいのけ？

**名無しさん＠お腹いっぱい。** · 2017/03/04(土) 21:59:29.27

変更不要では
16bitで負数が2の補数表現の世界なら、-32768～-1 と 32768～65535 は全く同じビット列になるし

**名無しさん＠お腹いっぱい。** · 2017/03/04(土) 23:08:56.16

検索するとき結果表示遅くなるのかなと思って
-の方も見てるなら

**名無しさん＠お腹いっぱい。** · 2017/03/06(月) 13:41:01.86

アプリ解析初心者なんですが、チート改変じゃなくアプリデータ、アプデデータ見るだけならどんなツールがいいんでしょう？

**名無しさん＠お腹いっぱい。** · 2017/03/06(月) 16:19:38.46

何を見たいのかにもよるしどんな暗号化されてるかはメーカーとかソフトによっても変わるからなんとも言えね
画像抽出とかなら別にスレあるからそっち行ったほうが詳しくなれると思うぞ

**名無しさん＠お腹いっぱい。** · 2017/03/06(月) 18:56:08.65

そういう質問もええんか
FiddlerでHTTPSのログが見れるゲームと見れないゲームが存在するんだけど
設定が悪いだけ？

HTTPSタブのDecrypt～やConnectionsタブのAllow～にチェック
端末側のプロキシ設定、セキュリティ証明書のインスコはやった
けど、見れるログや見れないログがあるのはなぜ？

**名無しさん＠お腹いっぱい。** · 2017/03/06(月) 23:10:03.97

root取ってないとか？

**名無しさん＠お腹いっぱい。** · 2017/03/07(火) 03:08:26.70

>>428
スレチでしたらすみません。よく解析サイト等で見かけるゲーム内での非表示パラメータみたいなのを覗きたかったんです
色々探してみます

**名無しさん＠お腹いっぱい。** · 2017/03/11(土) 13:58:43.64

>>431

**名無しさん＠お腹いっぱい。** · 2017/03/14(火) 23:06:05.88

game killer、gg、ce、gamegemに似たアプリ他にない？
Androidで

**名無しさん＠お腹いっぱい。** · 2017/03/19(日) 20:44:42.76

このスレは画像だとかの抽出関連の解析じゃなくて
改変用の解析スレって理解でおk？

**名無しさん＠お腹いっぱい。** · 2017/03/19(日) 20:48:13.98

それ系のは別にあるのにこっちでやる意味ないからな

**名無しさん＠お腹いっぱい。** · 2017/03/19(日) 20:48:56.01

なんとなく察してたけど一応の確認

**名無しさん＠お腹いっぱい。** · 2017/03/22(水) 10:29:47.65

GameGuardian でandroid ff7の所持金とかサーチすると強制終了するんだけど、出来てる人いる？

**名無しさん＠お腹いっぱい。** · 2017/03/22(水) 11:25:05.80

>>437
それはff7だけで？

**名無しさん＠お腹いっぱい。** · 2017/03/22(水) 14:01:18.49

>>438
?

ほかのffシリーズは弄れるが(9はしらない)
ff7だけff7! とff7# って選択肢が出て来てどっち触っても落ちる

**名無しさん＠お腹いっぱい。** · 2017/03/22(水) 16:42:05.02

人狼ゲームって改造できないよね？
人間でも人狼チャット見れるようにとかできないかな
パケットいじるかな？

**名無しさん＠お腹いっぱい。** · 2017/03/22(水) 17:30:25.41

多分になるけどサーバー管理だろうからサーバーハックでもしないと無理

**名無しさん＠お腹いっぱい。** · 2017/03/22(水) 17:49:45.56

gameguardianでサウストのベリーかダイヤいじれてる方いますか？鯖菅と聞きますが試行錯誤しててできるかどうかだけでも知りたいです

**名無しさん＠お腹いっぱい。** · 2017/04/01(土) 22:02:07.12

ff7はやっぱり弄れないのか

**名無しさん＠お腹いっぱい。** · 2017/04/01(土) 23:40:15.83

FF7はapkの書き換えで行けるよ

**名無しさん＠お腹いっぱい。** · 2017/04/02(日) 11:21:11.79

首都高バトルエクストリームでチートできますか？
dllいじってもうまくいきません

**名無しさん＠お腹いっぱい。** · 2017/04/02(日) 22:42:51.85

ff7できました。ありがとうございます

**名無しさん＠お腹いっぱい。** · 2017/04/03(月) 05:19:58.63

gameguardianで毎回アドレスが変わるアイテムって
ゲーム内だと300個以上になるのに弄ろうとするとbyteで255までしか入力出来ない
さらに128以上の数字にすると-表示になって実質0個になっちゃう
↑これどうすればいいですか？

**名無しさん＠お腹いっぱい。** · 2017/04/04(火) 18:14:50.17

サウストでroot回避できてる方いますか？試行錯誤してるんですがどうしてもアプリが落ちてしまって。

**名無しさん＠お腹いっぱい。** · 2017/04/04(火) 18:44:41.01

エミュでも普通に起動するしroot対策なんてそもそもされてないと思うけど

**名無しさん＠お腹いっぱい。** · 2017/04/04(火) 19:12:43.65

>>449
Noxでやってるんですがroot切ってると起動してもrootをonにすると落ちるんですよね…

**名無しさん＠お腹いっぱい。** · 2017/04/04(火) 20:40:03.36

いやnoxで試したけど普通に起動するよ
落ちるときと規定の箇所でみたいのある？
例えばグーグルの認証のときに落ちるとか特定のロードのタイミングでとか
認証段階で落ちるとしたらラッキパッチャー使うとかで対応できると思うけど

**名無しさん＠お腹いっぱい。** · 2017/04/04(火) 22:35:27.09

>>451
わざわざありがとうございます。rootをonにしてプレイするとログインしてゲーム画面（クエスト、編成、ガチャなどが下部に表示される画面）に切り替わった瞬間落ちてしまうんです…

**名無しさん＠お腹いっぱい。** · 2017/04/04(火) 23:27:11.33

最初期のしか知らないけどrootチェックはしてたよ
チェックしてるところ潰せばおｋ

**名無しさん＠お腹いっぱい。** · 2017/04/05(水) 20:43:16.91

>>453
やはりチェックされてるのですね…superuser系のとこいじってて中々うまくいかないですが色々試行錯誤してみます

**名無しさん＠お腹いっぱい。** · 2017/04/05(水) 21:56:13.78

とりあえずチュートリアルクリアまで試してみたけどrootをonにしてても弾かれること無いなあ
NOXのverの違いなのかな？
http://i.imgur.com/aJgqCzO.jpg

**名無しさん＠お腹いっぱい。** · 2017/04/06(木) 00:34:25.84

とりあえずNox最新版にしたほうがいいよ

**名無しさん＠お腹いっぱい。** · 2017/04/06(木) 03:29:21.95

>>455
それトレクルやん

**名無しさん＠お腹いっぱい。** · 2017/04/06(木) 03:46:52.46

これは酷い

**名無しさん＠お腹いっぱい。** · 2017/04/15(土) 16:19:45.19

ディシィデアFFはエミュでできないの？

**名無しさん＠お腹いっぱい。** · 2017/04/19(水) 07:26:34.73

いまバンドリって音ゲーのauto実装しようと思ってるんだけど音ゲーの場合miss判定とかどこにあるんですかね？

**名無しさん＠お腹いっぱい。** · 2017/04/19(水) 09:39:31.98

ntt端末専用ゲームとかあるけど、auとかでできないのかね

**名無しさん＠お腹いっぱい。** · 2017/04/19(水) 18:48:23.16

>>461
その端末にしかないライブラリなどを利用していないなら、いけるだろうね。
ただ、端末のチェックしてる部分はあるはずなので、そこは潰さないといけない。

**名無しさん＠お腹いっぱい。** · 2017/04/19(水) 19:52:40.69

g-modeってところのrpgがしたかったんだよね

**名無しさん＠お腹いっぱい。** · 2017/04/23(日) 00:23:29.09

スピードハックを使ってるんだけど、
ゲーム内の時間と実際の時間に大きいズレが生じると、落ちる仕組みになってるやつがあるんだよね。
これは時間の検知を潰すしかないのかな…

**名無しさん＠お腹いっぱい。** · 2017/04/23(日) 08:18:01.10

検知とかじゃなく鯖に保存してるデータと端末で管理してデータで違いが出るからだろ
例えば街つくり系のゲームなら本来の素材データとかは鯖側で管理してるけどそれだと処理が重くなるから基本的な処理だけは端末で行ってる場合とか
スピードハックで端末内の素材数とかは増えてるようにみえるけど鯖にリクエスト出したときに鯖側は足りないわけでエラーが返って来て落ちてるだけかと

**名無しさん＠お腹いっぱい。** · 2017/04/23(日) 13:27:42.33

バンドリ！ガールズアンドパーティなんですがチートというより
画像のようにまだ公開されてない曲やガチャやイベントなどをゲーム内で確認したいのですが
どこをいじればいいのでしょうか？
>>2-3を見ましたがAssembly-CSharp.dll見つからないしIDA proもあるのですがどこをみたらいいのかもわかりません
海外フォーラムも見たのですが完全に詰まってしまいました
どうにかご教授願いたいのですが

**名無しさん＠お腹いっぱい。** · 2017/04/23(日) 13:30:47.71

>>466
画像貼りわすれました
http://imgur.com/10h9TSa.jpg
http://imgur.com/BddzO7Q.jpg

**名無しさん＠お腹いっぱい。** · 2017/04/23(日) 19:19:31.07

そういうデータはあるとしてもapk内よりもインストール後にできたフォルダ内の方見たほうが良いと思うが
apkに入れるとデータサイズ莫大になるからたいてい追加でダウンロードしてるでしょ

**名無しさん＠お腹いっぱい。** · 2017/04/23(日) 19:59:25.74

別スレで終わってるみたいだけど…

**名無しさん＠お腹いっぱい。** · 2017/04/24(月) 06:56:50.26

>>464

>>465を三行にするとこんな感じ
サーバー側でチート検知してデータ送らないようにしてたら
クライアント側はどうしようもないよね
だってデータが来ないんだもん

**名無しさん＠お腹いっぱい。** · 2017/04/24(月) 08:50:38.77

>>464

クライアントとサーバーは一秒間に何回もデータのやり取りをしてる
そのデータの中にクライアント側のゲーム時間が含まれていて、一つ前のデータのゲーム時間と比較を行って、その差分が不正と言えるほど大きかったらチート判定でサーバー切断とか

**名無しさん＠お腹いっぱい。** · 2017/04/24(月) 12:17:55.32

その比較処理をクライアント側でやっているのならあなたの仰る通りその検知処理をつぶせばいい

**名無しさん＠お腹いっぱい。** · 2017/04/24(月) 13:38:57.16

まあそんなスキルあったらスピードハックなんて原始的な事やらないよ思うんだけどね

**名無しさん＠お腹いっぱい。** · 2017/04/28(金) 20:15:41.36

やっぱりアプリの実行速度を弄る以上
そうでもしないとできないのか…
2分くらいは4倍速で動かせられるんで
それで頑張りますわ

**名無しさん＠お腹いっぱい。** · 2017/04/29(土) 01:18:25.84

武器よさらばをエミュでできてる人いる？

**名無しさん＠お腹いっぱい。** · 2017/04/30(日) 00:16:35.08

カイロの署名認証の回避はどうしたらいいの

**名無しさん＠お腹いっぱい。** · 2017/04/30(日) 00:37:43.58

回避したいだけなroot端末使ってLuckyPatcherのAndroidのパッチ当てておけばスルーできるよ
配布用に書き換えたいならclasses.dex内のsmailにチェックのフラグかなんかの部分が合ったはず
言語とかもsmail書き換えたら変わった気がするが最近のカイロのはいじってないから変わってるかもしれん

**名無しさん＠お腹いっぱい。** · 2017/04/30(日) 16:48:04.44

マッスルショットの最新版で敵弱体化が全くどこいじればいいのか分からん。
誰かヒントくれ

**名無しさん＠お腹いっぱい。** · 2017/04/30(日) 18:19:21.65

>>478　改造した訳じゃないから参考程度に
InGameUIManagerの中にSetEnemyNowHPとかSetEnemyHp2とか合ったからその辺変えればワンヒットキルになるんじゃね

ここらへんのある程度メジャーなタイトルなら中華あたり探せばMODファイル見つかりそうな気がするけどな

**名無しさん＠お腹いっぱい。** · 2017/04/30(日) 19:01:57.22

>>479
中華で探したことないんだけど大手ってどこがある？

**名無しさん＠お腹いっぱい。** · 2017/04/30(日) 19:10:51.70

>>479
解決したわ。
ヤフオクのチート使って代行してた連中も出品してないし、
今回は相当ややこしくなってるみたいわ

**名無しさん＠お腹いっぱい。** · 2017/05/03(水) 01:15:15.87

>>477
nox環境でluckyputcher使ったけど、タイトルで08エラー回避できなかったわ

**名無しさん＠お腹いっぱい。** · 2017/05/03(水) 07:20:28.11

>>482　それ署名しちゃってるファイルじゃね？
root+LuckyPatcherでやる場合は署名なしと言うかオリジナルの署名（オリジナルファイルを改変後zipsignerなどで署名し直さない）でやるんだよ
とりあえず新作？パドック2となんちゃらファイターをnox環境で使ってみたけど起動したよ

**名無しさん＠お腹いっぱい。** · 2017/05/03(水) 14:20:52.13

某お弾きのファイル抽出してたんだけどXORで暗号化されてて、xmlのヘッダで照らし合わせて50byteくらいは鍵わかったんだけどその先がわからない
soファイルIDAに通せば見つかるものなのか？

**名無しさん＠お腹いっぱい。** · 2017/05/03(水) 15:12:34.11

>>483
おっしゃる通りのことやってました。
いま手元に環境がないから、あとでためします。

**名無しさん＠お腹いっぱい。** · 2017/05/06(土) 02:48:51.11

>>484
モンストは吸い出しスレで話題に上がってたな
その情報以上のことは出てなかったが

**名無しさん＠お腹いっぱい。** · 2017/05/06(土) 22:54:33.45

カイロソフトはメモリエディタで直接金とか書き換えられます？
値検索しても見つからないんだけどiPhoneだからかな。

**名無しさん＠お腹いっぱい。** · 2017/05/07(日) 06:07:56.66

AndroidもiOSも関係なく画面に表示される数値でサーチしても書き換えはでないと思うよ
Android機で出来るかチェックしたいだけならエミュでも使って試してみたら？

他に管理されている場所があるとすれば変動不動サーチ根気よく繰り返せば見つかるかもしれないけど毎回アドレスも変わるだろうし労力に合うとは思えないなあ

**名無しさん＠お腹いっぱい。** · 2017/05/09(火) 12:10:59.47

エミュ弾きやroot端末弾きを回避するのってIfileのようなもので特定のファイルを削除すればできるのでしょうか？それともapkファイルを展開していじらないと無理？

**名無しさん＠お腹いっぱい。** · 2017/05/09(火) 12:21:59.95

ものにもよるんだろうけど自分の知っている限りではファイル削除で通るものなんて無い
チェック自体はタイトルで簡単なチェックのみのものもあれば別途ファイルで監視してるようなものや別のファイルを使って復号化してから書き換えが必要なものまで色々ある
外部のファイルでチェックしているようなものも削除すれば通るのではなくそのファイルが正常に動いているかのチェックはしている

**名無しさん＠お腹いっぱい。** · 2017/05/10(水) 21:32:53.89

カイロの大海賊のmod作りたくて、so見てるのですが
露骨な関数なくて困ってます。

ご存知の方教えてください。

**名無しさん＠お腹いっぱい。** · 2017/05/10(水) 21:54:16.46

星の島のにゃんこのデバッグモードの入り方を教えてください

**名無しさん＠お腹いっぱい。** · 2017/05/10(水) 22:53:55.52

>>491　カイロの昔の作品はsoじゃないよsmail見ないと

**名無しさん＠お腹いっぱい。** · 2017/05/10(水) 23:01:13.73

メールってSmaliだな