Android用ゲーム解析スレ Part.2

**名無しさん＠お腹いっぱい。** · 2021/09/25(土) 05:51:46.38

オフライン版すら出ずにそろそろサービス終了してしまう人形ゲームの保管に動いているのですが、
Bluestacks for Hyper-V内のアプリの通信をFiddlerで掴めていません。
Bluestacks for Hyper-V内のアプリの通信は取れないものなのでしょうか？
Bluestacks自体の通信は取得できています。
確かにHyper-V内からの通信はちゃんと設定しないとWFPをすっ飛ばしていた気も… Bluestacksだとその辺の設定ないですし

Hyper-VやFiddler・Blustacksは以下の環境で動作しています。
・Host：Windows10
　・Hyper-V
　　・Windows11 Preview
　　　　・Fiddler 5.0
　　　　・Bluestacks4 for Hyper-V β
　　　　　　・対象アプリ

Fiddler標準設定の自動Proxyでダメ。
手動Proxyに切り替え、Windows のsystem proxyやuser Proxy設定でFiddlerを指定してもダメ。
Proxycapで Fiddler以外の通信を強制的にFiddler のProxy portにリダイレクトしてもダメでした。(ただ、これはFiddler起動後にはProxycap側にはPacketが来ていないかも？)

Root化はしていませんが、Blustacks for Hyper-Vなので vhdx内のsystem/etc/security/cacerts/ にはFiddlerの証明書を設置済みです。
それなので、パケットを掴めさえすればHTTPS通信の内容も保存しておけるはずなのですが、パケットを掴むところで詰まってしまいました。
サービス終了まで時間がないのでサクッと保存だけしておきたかったのですが

手早く通信の生データを記録しておく現実的な方法はないものでしょうか？

**名無しさん＠お腹いっぱい。** · 2021/09/25(土) 14:48:20.27

ぁandroidのバージョンが7以降なら6以下に下げてみるとか

**名無しさん＠お腹いっぱい。** · 2021/09/26(日) 08:07:24.18

College Proxy でBluestacks内のproxyを制御できました
これでFiddlerによる解析を行えそうです
ありがとうございます

**名無しさん＠お腹いっぱい。** · 2021/09/27(月) 01:30:47.02

自分もそのゲーム解析してるけど、中国人のおかげで助かった
自力では無理だった

**名無しさん＠お腹いっぱい。** · 2021/09/27(月) 16:13:36.03

>>619
多分同じ中国語のブログ見てたと思うけどあれだけ対策してたのにノーガードになったのが謎

**名無しさん＠お腹いっぱい。** · 2021/10/04(月) 13:47:50.07

多分東京の話してるんだろうけどあのゲーム別にfiddlerで拾わんでも
一括DLで全部落ちてくるだろ。いつの間にか暗号化もなくなったし

**名無しさん＠お腹いっぱい。** · 2021/10/04(月) 20:35:21.91

本スレ見たら察した。オフライン版みたいなことやりたいわけか
スマホゲーでプライベートサーバーのゲームないことからも難易度高いのは丸わかりだろう
ぶっちゃけゲームとしては簡単設計な部類だから3Dエンジン使って再構築した方がいいんじゃねーの

**名無しさん＠お腹いっぱい。** · 2021/10/05(火) 04:39:28.18

ユーザが勝手にオフライン版アプリを作った事例もあるっちゃあるが
難しさはそれぞれ違うだろうし、狂人のやることだね

**名無しさん＠お腹いっぱい。** · 2021/10/05(火) 17:51:54.68

>>619
その中国人のだろうけど
Costume.sndのphp動かしても中身変わったのか化けるなぁ・・・

**名無しさん＠お腹いっぱい。** · 2021/10/05(火) 21:20:03.96

>>624
フィールドの数が増えているから
il2cppdumper等を使って最新のを元に読み込まないとダメ

**名無しさん＠お腹いっぱい。** · 2021/10/05(火) 21:41:24.02

>>625
わかったー
みてみる

**名無しさん＠お腹いっぱい。** · 2021/10/06(水) 19:51:02.13

顔のモデル全キャラ無いなーと思ったら
使い回しなんだね

>>625
できたよーありがとー

**名無しさん＠お腹いっぱい。** · 2021/10/26(火) 21:12:57.17

そのサ終する人形ゲームのサーバーのAPIレスポンスをBurp SuiteでMITMして保存してみたが、
これリクエストもレスポンスも暗号化されてるよね

中身さっぱり分からんけどリプレイ攻撃みたいな事した所で
ちゃんと動くのかしら

**名無しさん＠お腹いっぱい。** · 2021/10/26(火) 22:56:23.83

https://youtu.be/1IYiL8rBeGs?t=181
暗号化されてるglobal-metadata.datを探しだしたシーンなんだけど
これ他ゲーでも同じことできないかなって思ってやってみたら
ヒットしないんだよねあくまでこのゲームだけって感じなのかな
のちに非暗号化してるシーンあるから便利そうなんだけど
暗号化されているglobal-metadata.datをヒットさせる方法ないかな

**名無しさん＠お腹いっぱい。** · 2021/10/27(水) 04:03:33.25

ダメだ最近でたゲームで
libil2cpp.soとglobal-metadata.datが暗号化されてたから
ゲームガーディアンでどっちも引っこ抜いてil2cppdmperで
csファイル等をダンプもできて改変もできたんだけど
アプリ内でlibil2cpp.soの復号化？されたときにコードが書き換わってるらしく
書き換えた奴が反映されない　助けて...

**名無しさん＠お腹いっぱい。** · 2021/10/27(水) 13:13:24.07

>>619
自分もオフライン版みたいなことしたくて（多分）その中国人の記事を読んだ

パケットキャプチャで取得した
ログイン時のレスポンスは復号化できたが、
ログイン後に行われる通信のレスポンスは復号できなかった

ghidraで逆コンパイルしても何してんのかよくわかんない

プライベートな代替サーバーみたいの作るのはやっぱむずそう

**名無しさん＠お腹いっぱい。** · 2021/10/30(土) 10:27:09.12

いきなり改造したいゲームの解析をするより
オープンソースのゲームで解析をして慣れた方が良いかねえ

**名無しさん＠お腹いっぱい。** · 2021/10/30(土) 16:11:34.22

unity製ゲームの解析をしたいんだが
ghidraとIl2CppInspectorの使い方よく分かってなかった
ghidraで使うには、il2cppdumperよりil2cppinspectorの方が良さそうだ

Il2CppInspectorでGhidra用のPythonスクリプトを生成
「Adding metadata to your Ghidra workflow」の手順に従ってCヘッダーをImportして
スクリプトを実行
そのあとAuto-Analyzeすれば元のソースにそこそこ近いコードをDecompileで見れる

とりあえずunityのサンプルゲームを自分でビルドして
それを解析して試した
unityが最新版の場合、
Il2CppInspectorは未リリースの最新版を
ソースからビルドして使わないとうまく動かないっぽい

**名無しさん＠お腹いっぱい。** · 2021/10/30(土) 21:07:52.94

https://www.areizen.fr/post/modding-unity-game/

**名無しさん＠お腹いっぱい。** · 2021/10/31(日) 02:09:35.71

>>628
試してないけど、hsがハッシュ値っぽくて、改ざんされてないか検証してると思われるので
その方法は無理でしょうね

**名無しさん＠お腹いっぱい。** · 2021/10/31(日) 10:16:51.44

引き続きUnity製スマホゲームの解析を試みてるんだが
ghidraってil2cppの機械語をデコンパイルしたのを
改変して機械語にコンパイルは出来ないよね

コード改変するには機械語やらアセンブリ言語と格闘するしかないの？
DLLインジェクション的なやり方じゃ無理？

Cydia Subtrace使ったフックで自分でビルドしたsoのコードを挿入するサンプルはネットで見つけたが
Unityサンプルゲームでやった所、関係ない場所でクラッシュした
なんかやり方間違ったのか、
今のAndroidだと動かないのか良く分かんない

代わりにFridaって言うツールでのフックを試してみようかと思う
FridaはJavaScript API通じて使うのが普通だが
内部で使ってるCライブラリも単体で使えるようだ
https://twitter.com/oleavr/status/1024755052970483712
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2021/10/31(日) 17:59:13.96

こいつ・・できる！

**名無しさん＠お腹いっぱい。** · 2021/11/01(月) 10:31:08.73

超簡単なのだがUnityのPlatformer MicroGameってサンプルゲーム
フックを使った改造に成功したわ
サンプルゲームは自分でUnityでビルドしてAndroidアプリとして出力した

frida gumのgum_interceptor_replaceで既存の関数を別の関数に置き換え出来る
PlayerDeath_Executeを何もしない関数に置き換えれば敵に当たっても死なないようになるっていう
わりと簡単な改造

フック用のsoを読み込んだ後クラッシュするのは
soをコンパイルする時に指定したAndroidのAPIバージョンが
Unityでビルド時に指定したバージョンと合ってなかったせいみたい

このサンプルゲームはキーボード操作しか出来ないっぽいのでBlueStacksでやってたんだが
BlueStacksは異なるAPIバージョンだとクラッシュした
何故か実機だとAPIバージョンが違っててもクラッシュしないのは謎

実機でもscrcpy使えばPCのキーボードで操作できた

**名無しさん＠お腹いっぱい。** · 2021/11/13(土) 21:29:08.92

IDOLY PRIDEの解析してみてるんですが、取得できるassetファイルらしきバイナリの形式が分かりません
バイナリに AssetBundle.m_PreloadTab..`FileID..1ath...Container9.bInfo という文字列が含まれているので未圧縮のUnityのassetだと思うのですが、読み込み方法分かる方いないでしょうか

参考に解析している対象アセットのパス（一括ダウンロード後
/data/data/game.qualiarts.idolypride/files/octo/v1/212/0/414A6F396D6D50/3ce66eaafb6f98c0727eb21b49d69205
/data/data/game.qualiarts.idolypride/files/octo/v1/212/0/414A6F396D6D50/3ce66eaafb6f98c0727eb21b49d69205.meta

ヘッダ部部分
68 F1 50 EF 4A DD 58 9A 36 86 35 9D 0F B7 42 A8 49 CF 14 FE 39 EF 09 F1 25 F7 0B A4 04 C7 37 86

**名無しさん＠お腹いっぱい。** · 2021/11/14(日) 14:16:53.01

先頭128byteだけ暗号化されてるとかじゃなかった？

**最近勉強し始めました** · 2021/11/16(火) 22:15:55.48

デッキヒーローズというアプリでゲームガーディアンを使ってジェムの数値変えたんですが
表示は変えれるのですが数値が反映されずすぐに元に戻ります。そこでIDA pro等使ってsoファイル改造したらできるのかなーと思って
やっているのですが、ジェムの値を改造するアドレスが全然特定できません。どのようにしたらできますでしょうか、ヒントだけでも
くださいお願いします

**名無しさん＠お腹いっぱい。** · 2021/11/17(水) 01:39:11.57

ある音ゲーのオートパーフェクト改造を試みていますが上手くいきません。
v7aの方のlibil2cpp.soを改変しました。しかし全く反映されず、再パック後のapkは動作が激重になり困っています。
GetXX（modifyしたいものをあらわす単語）で検索して見つけたサブルーチンのoffsetアドレスに飛んで
HEXeditorでMOV R0,#4 BX LRになるように0400…と変更しましたが全く挙動が変わりません。
public int[] GetXXのほかにprotected virtual int GetXXもあったのでそこも変更しましたが全く変化がありません。
public intは元はLDR R0, [R0,#0x2C] BX LRでしたがprotected virtual intはかなり長いコードで構成されています。
ロードが実用不可レベルまで重くなりますが音ゲー部分は通常スピード通常判定（変更されない）で出来ます。

困ってる点
・ファイル変更有無にかかわらず再パックすると動作が激重になる
・全く変更が反映されない

環境
・rootなし端末（rootありのNOXでもテスト済み、結果は同じ）
・apkeasytoolでapk化して再署名（signaturekillerにかけるとエラーが出るので署名後は無処理）
・Lucky Patcherなし（一度入れて署名認証回避したが激重動作は改善せず）

どんな助言も歓迎です。変数？レジスタ？の追い方、などコード解析のコツを教えてください。
再パック後のapkの動作が重くなる理由にも心当たりがあれば教えてください。

**名無しさん＠お腹いっぱい。** · 2021/11/17(水) 05:42:21.86

>>642 失礼します
それやると垢ban喰らう可能性が在りますよ
余計な事かも知れませんが、念の為

**名無しさん＠お腹いっぱい。** · 2021/11/17(水) 08:33:20.24

オンラインゲームでチートするなら普通見つかって垢バンされるのは覚悟するでしょ
サーバー側のチート検出ロジックはこちらかは不明だし、いつバンされるか分からない

フック用ライブラリ（.so）をC/C++で作ってil2cppのゲーム改造する人ってあんまいないのな
アセンブリ言語やるより簡単と思うのに

Xposedモジュールを別途作って
フック用ライブラリを読ませると
アンチチートも無反応だった
apk再署名も不要で
XposedフレームワークがLSposedとかなら端末再起動せずオンオフできる

そのゲームのアンチチートがそんな良く出来てなくて
この手法だと検出されないだけとかかもだし
他ゲームで通用するかしらんが

**名無しさん＠お腹いっぱい。** · 2021/11/27(土) 18:44:04.48

>>616の人形ゲームのサブレディットに
サ終後も遊べるようにするmod作ったって奴が来てる件

難易度の高い低いは分からんが
>>623の言ったような狂人かね
暗号化とかハッシュの改ざんチェック破ったって事だし

**名無しさん＠お腹いっぱい。** · 2021/11/27(土) 20:13:02.80

ほほーlinuxがいるってかいてるな

**名無しさん＠お腹いっぱい。** · 2021/11/27(土) 20:18:00.18

熱意と技術を併せ持った超人が世の中にはいるんだな

**名無しさん＠お腹いっぱい。** · 2021/11/27(土) 22:49:41.90

readme 読んだだけだけど、そりゃそうするよねって感じのアプローチだな。

**名無しさん＠お腹いっぱい。** · 2021/11/28(日) 10:44:12.29

で、そのゲームのデータ持ってる人はそれで改造してみないのかい

**名無しさん＠お腹いっぱい。** · 2021/11/28(日) 19:30:01.32

サ終したゲームでも名前は隠さないと
検索とかで辿り着かれて訴訟リスクあるかね？

**名無しさん＠お腹いっぱい。** · 2021/11/28(日) 20:42:54.18

サービス終わっても権利がなくなるわけじゃないんだから、その行使によって何らかの利益が得られる、あるいは不利益の回避ができるならやるんじゃないかな

**名無しさん＠お腹いっぱい。** · 2021/11/28(日) 21:34:51.38

絶対訴訟しないとはそりゃ言い切れないかもしれないが
今回みたいのはどうかね

サ終したから解析で漏れる新たな情報はないが、
他のゲームで同じような難読化やチート対策を使ってるとかはどうだ？

そう言うのってゲーム毎に多少プログラムを変えたりしてそうだけどな
手間暇かけて見せしめ的に訴訟した所で費用に見合った効果が得られるのかどうか
調べた所で必ず作者の特定に繋がるかも分からんし

**名無しさん＠お腹いっぱい。** · 2021/11/29(月) 12:02:38.59

公式が専用スレをチェックするなんてのはよくある話だから少なくともそれは避けた方が無難

**名無しさん＠お腹いっぱい。** · 2021/11/29(月) 16:38:24.14

知ってる人たちだけでひっそり楽しみませう

**名無しさん＠お腹いっぱい。** · 2021/11/29(月) 18:33:28.48

ゲーム名隠しても出来るのは検索防止だけで
知ってる人がこのスレみたら普通になんのゲームかばれるだろうがな
なにもしないよりはマシか

**名無しさん＠お腹いっぱい。** · 2021/11/30(火) 23:05:17.66

ちょっと苦労したけど動いた。情報ありがとう

**名無しさん＠お腹いっぱい。** · 2021/12/01(水) 08:19:59.96

>>656
ふぇ？日本の首都が名前に入ってるゲームの話？

**656** · 2021/12/02(木) 04:05:49.86

>>645 の話です
動かすときは遮断してつかったほうがいいかも
アプリ自体の通信は潰してあるけど
GoogleにアプリID等なんか送信してるっぽいので

**名無しさん＠お腹いっぱい。** · 2021/12/02(木) 11:10:15.87

>>658
Google Playのアプリの使用履歴ならゲームだけじゃなくて全アプリが対象じゃね

Google Playのアプリのデバイスの管理で
使用頻度の高い順で並び替えできるし

**名無しさん＠お腹いっぱい。** · 2021/12/02(木) 11:25:47.04

Googleは誰がアプリを起動したか特定出来ても
アプリ開発者は流石に見れないよね
見れたとしても匿名化されたアプリの起動数のデータだけじゃね

**名無しさん＠お腹いっぱい。** · 2021/12/02(木) 11:37:49.00

そうじゃなくて、Google Play Gamesの方なら
Googleアカウントのプライバシー設定でアクセス許可を取り消せば
プレイ日時は更新されなくなるはず

**名無しさん＠お腹いっぱい。** · 2021/12/12(日) 21:52:05.16

来月サ終のリズムゲーをオフラインで起動出来る様にしたいのですが難しいでしょうか
apkをDLしてapk multi toolでデコンパイルしようとしたら、エラーになりました
拡張子をapkからzipにして解凍する事は出来ました

**名無しさん＠お腹いっぱい。** · 2021/12/13(月) 17:01:01.27

>>662
全部人に聞こうとか思ってるレベルじゃたぶん無理

そのレベルじゃapkの再構築は出来てもログイン処理書き換えたり出来ないだろ

**名無しさん＠お腹いっぱい。** · 2021/12/14(火) 18:23:41.77

>>662
>>645のやつとかまさにサ終したゲームのオフライン化の事例
これ見て真似できないレベルなら無理

**名無しさん＠お腹いっぱい。** · 2021/12/19(日) 03:00:54.87

初心者ですすみません
apkあけたらglobal-metadata.datはあったんだけどlibフォルダがなくて？？？なんですがUnityではないんでしょうか？

**名無しさん＠お腹いっぱい。** · 2021/12/19(日) 19:32:32.62

>>665
GameGuardianが要るんじゃね
しらんけど

https://reverseengineering.stackexchange.com/questions/14116/how-to-dump-android-shared-library-from-memory

**名無しさん＠お腹いっぱい。** · 2021/12/20(月) 03:22:30.81

>>666
ありがとうございます勉強します

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 21:20:24.19

vfsfitvnm/intruducer: A Rust crate to load a shared library into a target process without using ptrace.
https://github.com/vfsfitvnm/intruducer

**名無しさん＠お腹いっぱい。** · 2021/12/23(木) 01:30:15.11

『朝までKENSHI。Day2』
(23:52～放送開始)

htt://www.twitch.tv/

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 19:50:14.09

例のT0KI0 d011sのmodに端末縦表示をViewモード以外で使う機能とか
サーバー時刻を変える機能とか追加されてるね

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 17:51:44.44

神は死んだ

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 00:09:01.84

↑のMODの消えたのか。なんかあったのか単に開発終了したのか
再配布してる人はいるから
オリジナルのリポジトリからファイルダウンロードしてる部分だけ
書き換えればそのままビルドできそう

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 00:58:32.90

全然わからんから知識身に付いたらやってみようと思ってたが元が消えたらそのままじゃだめなのか
てっきりgit cloneでローカルに複製さえしてれば大丈夫なものかと

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 21:13:43.59

>>673
消されたgiteeのリポジトリからzipをダウンロードする箇所があるので動かない

第三者が複製したリポジトリあるので
そっちのURLに変えれば動く
SHA256はエラーメッセージで出た値に変えろ

giteeではなく世界で最も有名なあのgitホスティングのサイト上で再配布されてた

ソースどころかビルド済みapkと
ゲームのアセット配布してるやつも見たが
それ書くのはやめとく

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 22:05:17.29

>>674
ありがとう
1日がかりでURL変えて動くところまではいけたけど
sha256を何に書き換えればいいのかエラーメッセージ見ても分からなくて進めなくなった
おとなしく勉強してくる

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 11:20:10.89

>>675
投稿があったサブレディットででもスレ立てて聞けば良いんじゃね

英語だけど
分からなかったらGoogle翻訳とかDeepLつかえ

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 20:24:54.22

674の書いてるようにエラーメッセージのハッシュ値か
nix-prefetch-url URL
で取得できたような

**名無しさん＠お腹いっぱい。** · 2022/01/19(水) 12:33:36.52

色々調べて改めて一からやり直してるけどハッシュ以前に動いてたつもりだったURLの書き換えが間違ってるみたいだ
ユーザー名部分を単純に再配布リポジトリのアドレスへ置き換えればいいんだと思ってたけどThe requested URL returned error: 404になって終わらない
>>672見る限りここ終わればリポジトリがまた消えても大丈夫みたいだからなんとか越えたい

**名無しさん＠お腹いっぱい。** · 2022/01/19(水) 15:05:34.18

>>678
https://stackoverflow.com/questions/2751227/how-to-download-source-in-zip-format-from-github/2751270#2751270

今のGitHubはちょっとデザイン変わってるけど
Codeってボタンを押したら
Download ZIPのボタンが出るので
それを右クリック、リンクURLをコピー

masterのままにするとmasterブランチの最新版を取るって指定になる
URLにあるmaster.zipのmasterの部分は${version}に変えとけば
環境再構築してnix-shellしたときに違うバージョンになる心配がなくなる

fetchFromGitHub関数を使うように変えるとか、ローカルにダウンロードしたzipの場所をsrcに指定って手もあるけど
>>678のレベルじゃ難しいかと思った

**名無しさん＠お腹いっぱい。** · 2022/01/19(水) 15:08:28.77

そのリポジトリだとmainって名前のブランチが初期設定だからmain.zipになってるか
まあそれでも分かるよね

**名無しさん＠お腹いっぱい。** · 2022/01/20(木) 18:15:28.86

特定のバージョンを取得する場合のURLは/archive/refs/heads/コミットハッシュ.zipじゃなくて/archive/コミットハッシュ.zipになるな
>>679は間違い

https://github.com/ユーザー名/リポジトリ名/archive/コミットハッシュ.zip
だった

**名無しさん＠お腹いっぱい。** · 2022/01/20(木) 18:18:23.64

>>678じゃないけど
自分の環境だとこのmodはちゃんと動いてるようだ

Mod設定の一番上にある
ホーム画面にショートカットを追加するボタンは押すとクラッシュしたが
Shortcut Makerっていう別なアプリ使ってショートカットを作成する事はできた

**名無しさん＠お腹いっぱい。** · 2022/01/21(金) 13:32:06.50

ホームアプリのデータ消したら
なぜかmod設定からもショートカットを作れるようになった

**名無しさん＠お腹いっぱい。** · 2022/01/22(土) 02:04:35.23

redditの書き込みも消えたけど
webarchiveに保存されてた
サブレディットのURL入れただけではだめだったけど
Click here to search for all archived pages under *
ってところからいけた
過疎ってるとこなのに消しても見れるのなんか怖いな

**名無しさん＠お腹いっぱい。** · 2022/02/04(金) 22:15:49.58

他ゲームで非公式オフライン化されたのってあんの？
PCのMMO RPGとかじゃなくてAndroid、iOSで

**名無しさん＠お腹いっぱい。** · 2022/02/05(土) 19:35:10.61

ブルーアーカイブのBGMってどうやったら抽出できる？

**名無しさん＠お腹いっぱい。** · 2022/02/06(日) 14:34:43.52

>>686
【ムービー・画像】吸い出そう 11【音声・ＢＧＭ】
https://medaka.5ch.net/test/read.cgi/gameurawaza/1598789808/

ここで聞いたほうが良いんじゃね

**名無しさん＠お腹いっぱい。** · 2022/02/10(木) 00:47:36.85

>>685
拡張少女系トライナリー

**名無しさん＠お腹いっぱい。** · 2022/02/15(火) 19:35:25.77

rednaga/APKiD: Android Application Identifier for Packers, Protectors, Obfuscators and Oddities - PEiD for Android https://github.com/rednaga/APKiD

**名無しさん＠お腹いっぱい。** · 2022/03/05(土) 07:42:25.70

Ghidraに19MBのDIIファイルをimportしてもう10時間経つんだが流石に遅すぎるか？
メモリ8GBでそんな性能良くはないが

**名無しさん＠お腹いっぱい。** · 2022/03/05(土) 21:24:54.10

一般的にスマホゲーのキャラ画像はどこに配置されるの？

**名無しさん＠お腹いっぱい。** · 2022/04/23(土) 11:34:13.72

零細一人用ゲームでアンチチートソリューションは反則だろ😅

**名無しさん＠お腹いっぱい。** · 2022/04/28(木) 04:00:06.23

今Androidゲーで改造しようと思ってるんですけど
PCと繋げてメモリ改ざんソフトを検出回避して行おうと思ってます。

ゲーム内の通貨やアイテムを弄りたいんですがPC上からスマホアプリのメモリを改ざんしたり
若しくはエミュでAndroid内のメモリをPCで弄る場合何を使えばいいかわかりません
初歩的で申し訳ないんですが教えてください

**名無しさん＠お腹いっぱい。** · 2022/05/21(土) 17:06:53.81

Cpp2ILすごい。Ghidraだと逆コンパイルに時間がかかる上、Cだからほとんどわからんかった
復元できない部分多かったけどdnSpyでコード見れるのはすごい楽

**名無しさん＠お腹いっぱい。** · 2022/05/25(水) 22:40:30.16

スマホゲームマモのダンジョンでのチートの仕方（ゲームガーディアン）わかる方いる？

**名無しさん＠お腹いっぱい。** · 2022/05/31(火) 17:46:43.15

gameguardianでアプリを選択するとポリシー違反00000018が出てゲームが落ちるんですが回避する方法ないでしょうか?
環境はroot化端末で目的のゲームアプリをmagiskでhideしてます
gameguardianを非表示にするを1から4 まで選択するのは試しましたが効果無し
です

**名無しさん＠お腹いっぱい。** · 2022/06/22(水) 13:07:08.90

完結記念
モデル表示Unityスクリプト(サンプル程度の出来)
フルDL済みデータとUnity Editor必須
ttps://privatebin.at/?50dba70a6b63c825#13cmU77BaD8CcZcTujGPvdmAJ6nrjtiAGEYXf5CSkUA6

**名無しさん＠お腹いっぱい。** · 2022/06/27(月) 01:03:23.34

apkを解凍してUnityLive2DExtractorでlive2Dデータを抽出したのですが。
色々探して中国語サイトで略すと「使用する前にそれ自体で構成して、その後の接尾辞を変更する」
と書いていましたが、どこを変更すれば良いか分かりません。
フォルダの中のjsonファイルを別のファイルに変更すれば良いのか？
全てのファイルが入っているフォルダを丸ごと拡張子を付けて変更すれば良いのか？
分かる方よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2022/06/28(火) 21:25:50.81

TAPJOYなんかのゲームジェムの送信システムって
どうにかしてクリアしたことにしてジェムを量産することってできないんですか？

**名無しさん＠お腹いっぱい。** · 2022/07/11(月) 21:55:25.26

apk改造は初めてなんだけど、改造したいアプリのapkをデコンパイルはできた。dllもsoもdatもdexもない。大量のxmlファイルとpngが少し。これって改造のためにはxml読まなきゃいけない？

**名無しさん＠お腹いっぱい。** · 2022/07/19(火) 01:49:33.39

AssetStudioGUIで少女廻戦のassetsの中身を抽出しようとしてるんだけど、
フォルダー指定をすると必ず謎のエラーが全てのファイル数起きて結局読み込む事もできない。
どなたか表示できた方いませんか？

**名無しさん＠お腹いっぱい。** · 2022/07/20(水) 03:31:27.13

フォルダー指定すると読み込めないならファイルを指定すればいいのでは？
暗号化等されてないか確認したの？

**名無しさん＠お腹いっぱい。** · 2022/07/25(月) 01:30:15.67

>>702
すみません、色々探して調べていて遅くなりました。
assetファイルの中身を見たら複合化されています。
たまたま見つけた中国語のフォーラムに翻訳すると「ヘッダーとダブルヘッダーを削除する」
みたいな言葉がありましたが画像もなかったので、結局見つけられなくてどこにあるのか分からないです。

**名無しさん＠お腹いっぱい。** · 2022/07/25(月) 17:34:33.33

画面向き横に固定したいアプリがあってapktoolでデコンパイルしてマニフェストに横指定してコンパイルしたけど横にならない
smaliの中で横にしてるんだろうけどもう何がなんだか……
main activityのon create 当たりがどこに入ってるか検討つける方法ありますか？

**名無しさん＠お腹いっぱい。** · 2022/07/27(水) 01:08:23.84

>>703
言葉通りヘッダー削れば読み込めたけど

>>704
org.crape.rotationcontrol とかで回転制御するのはだめなの？

**名無しさん＠お腹いっぱい。** · 2022/07/30(土) 17:35:04.49

音声のwemファイルをoggファイルに変更はできました。
後、bnkファイルをネットとかのコンバータに突っ込んだりしてみたのですが結局開けなかった。
最終的にはwavまで変換したいのですが、何かツールなど知っていたら教えて頂けないでしょうか？

**名無しさん＠お腹いっぱい。** · 2022/07/31(日) 17:45:18.79

ドラゴンとガールズ交響曲を解析しようとしています
それで最初のmain.pakのファイルが開けなくて困ってます
ネットに引っかかったツールは試してみたのですが展開する事ができなかったです
どなたか解決できませんか？

**名無しさん＠お腹いっぱい。** · 2022/08/03(水) 22:07:45.03

ツールツールうるせぇ
解析やめてまえ

**名無しさん＠お腹いっぱい。** · 2022/09/13(火) 14:54:33.01

まだこんな犯罪スレあったんだ

**名無しさん＠お腹いっぱい。** · 2022/09/13(火) 21:55:37.98

hell0 sweet d4ys ってアプリ改造しようしてるんだけどsoファイルが入ってるconfig.arm64_v8a.apkってやつが本体のapkと同列の場所にある。soいじったやつをインストールしようとすると無理って出る。これどうしたらいい？

**名無しさん＠お腹いっぱい。** · 2022/09/14(水) 01:03:03.47

>>710
>>420

**名無しさん＠お腹いっぱい。** · 2022/09/14(水) 08:07:33.00

>>711
ありがとう！

**名無しさん＠お腹いっぱい。** · 2022/10/01(土) 15:42:40.44

スマホゲーム（例えば第5人格）の3dデータを鑑賞する方法を教えてください。

**名無しさん＠お腹いっぱい。** · 2022/10/01(土) 15:49:04.55

アイコンタップで起動して眺めてな

**名無しさん＠お腹いっぱい。** · 2022/10/04(火) 16:53:09.99

modmenu作るためにoffset抜きたいんやけどmetadataがない。どうすればsoファイルdumpできる？？

**名無しさん＠お腹いっぱい。** · 2022/10/04(火) 16:55:42.02

>>704
俺は大体
oncreate検索して
ivokeが付近にあるやつにしてる

**名無しさん＠お腹いっぱい。** · 2022/10/04(火) 22:04:39.25

>>715
il2cppビルドなんか？

**名無しさん＠お腹いっぱい。** · 2022/11/01(火) 00:37:41.10

すみません、サービス終了したゲームのローカルファイルからプロフィールとか実績とか取り出すことってできますか？
こういったことはあまり得意ではないのですが、諦めたほうが良いですか？

**名無しさん＠お腹いっぱい。** · 2022/11/02(水) 22:49:53.69

何らかの方法で保護がかかっているunity製ゲームのlibil2cpp.soをダンプしたいです
該当ゲームをroot環境で起動することはできたので、メモリから抽出してil2cppdumperにかけてみましたが上手く行きませんでした
この後にすべきことは何かあるでしょうか？
(global-metadata自体は弄られていないと思います)

**名無しさん＠お腹いっぱい。** · 2022/11/05(土) 01:30:49.43

zygisk il2cppdumper使えばいいんじゃね

**名無しさん＠お腹いっぱい。** · 2022/12/09(金) 17:01:16.37

まだあったんだ犯罪スレ

**名無しさん＠お腹いっぱい。** · 2022/12/10(土) 22:05:21.97

まだあったんだこの犯罪スレ

**名無しさん＠お腹いっぱい。** · 2022/12/16(金) 17:34:51.66

人いるかわかりませんが、ダメもとでお伺いしたいです。
とある女性向けリズムゲームの音楽データやLive2dデータ、3Dモデルを鑑賞したいです。
色々なサイトの通りにやってみてもうまくいかず、もう手詰まりの状態です。
解析自体、このゲームのために調べ始めたので、
知識がなくどのように検索すればいいのかもわかりません。
試しにやった某競馬ゲームのデータは、PC内部にデータがあるためか閲覧できました。
参考にさせていただいたサイト(知識と読解力がないためできなかった)
ttps://non-non-blog.com/pc-it/%E6%9F%90%E3%82%B9%E3%83%9E%E3%83%9B%E3%82%B2%E3%83%BC%E3%81%AE%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E6%8A%BD%E5%87%BA%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95/#toc1

**名無しさん＠お腹いっぱい。** · 2023/01/26(木) 10:41:32.46

shattered pixel dungeon解析した人居ないかな

**名無しさん＠お腹いっぱい。** · 2023/02/25(土) 16:16:22.34

ゲームガーディアンでのポインターの見つけ方と、オフセット使用方法どこかに分かりやすく説明してくれてるとこ無いですか？
色んな外人のやつ1日かけてみても訳分からんかったです。

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 17:25:34.73

○ ０ o ｏ ―y（￣◇￣）ぷは～

**名無しさん＠お腹いっぱい。** · 2023/05/02(火) 10:48:38.91

今まで“gachaid“:101みたいな感じで丸見えで簡単に弄れたパケットがアプデ後から全部“data“:wgm9/って感じになっちゃって俺にはもう無理や🥺

**名無しさん＠お腹いっぱい。** · 2023/09/12(火) 23:09:15.57

アプリの画像ぶっこ抜きしたいけど、質問するのこのスレで合ってる？

**名無しさん＠お腹いっぱい。** · 2023/09/19(火) 22:00:31.18

どうぞ

**名無しさん＠お腹いっぱい。** · 2024/01/28(日) 12:14:22.19

魔女狩りの塔というゲームについて
マンキャプチャーというスペルカードがほしいのですが、なかなか出ないため
セーブデータを改造してマンキャプチャーが常にある状態にしたいのですが
unityで作られているこのゲームのセーブデータの場所と
改造する方法
これらのヒント、取っ掛かりを教えていただけないでしょうか？

**名無しさん＠お腹いっぱい。** · 2024/02/13(火) 18:16:23.16

FFBEというスマホゲーのガチャデータを見たいのですがどうすればいいですか
前日にデータが何MBかダウンロードがあって翌日の昼ごろにガチャが始まるって感じです。
なんのデータをDLしてるのか、そもそもそこにパラメータデータが入ってるのかとか分かりませんが、どなたか詳しい方やり方を教えて頂きたいです

**名無しさん＠お腹いっぱい。** · 2024/02/24(土) 23:28:22.16

やだ🤥💢

**名無しさん＠お腹いっぱい。** · 2024/03/16(土) 21:34:41.67

abファイル解凍がうまくいかない件について（メモ兼ねて
参考（ttps://android-note.open-memo.net/sub/system--backup-system-with-adb.html

事前準備）環境変数に登録したファイル、同じ階層にabe.jarとbackup.abを突っ込んで
コマンドプロンプト起動、例文ママでコマンド入力、
Error: Unable to access jarfile abe.jarで進まず。
直接jarファイルをダブルクリックするとa java exception has occurredで起動せず。

JABAの理解が足りてない感じがひしひし

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 15:33:36.38

スクリプト盗まれない方法

**名無しさん＠お腹いっぱい。** · 2024/10/17(木) 14:49:33.30

Twitter（X）もオワコンやな
イーロンになってからめちゃくちゃになった
動画の無断転載bot、エロマンガでインプレ稼ぎするクソアカ、パクツイでいいね稼ぎする承認欲求モンスター、ぐらいしかいないpy

警備員[Lv.1][新芽] · 2024/11/02(土) 21:35:14.31

それなあ

**名無しさん＠お腹いっぱい。** · 2024/11/06(水) 12:45:21.06

Il2cppInspectorの開発止まってるけど何があったんやろ
代替ソフトとして使えるものないかな?

**名無しさん＠お腹いっぱい。** · 2024/11/06(水) 13:05:49.02

>>735
Twitterはもうマスクのおもちゃになってしまったんや...

**名無しさん＠お腹いっぱい。** · 2024/12/12(木) 00:37:33.64

難読化してリネーム対策入れる

**名無しさん＠お腹いっぱい。** · 2025/01/03(金) 23:05:34.77

https://n1.kemono.su/data/fd/0f/fd0fe83d31d8c492c6de8d8fac0c73114d80e365dea7ec7627ede920dd93c066.png
o18

**名無しさん＠お腹いっぱい。** · 2025/01/07(火) 00:12:07.23

Eテレ　ねほはほ　元チーター

**名無しさん＠お腹いっぱい。** · 2025/01/07(火) 01:05:54.14

https://n1.kemono.su/data/fd/0f/fd0fe83d31d8c492c6de8d8fac0c73114d80e365dea7ec7627ede920dd93c066.png
ら

**名無しさん＠お腹いっぱい。** · 2025/01/08(水) 16:24:48.91

// Assets.Ships.Scripts.Data.OrbsValueEstimator
// Token: 0x06003C3F RID: 15423 RVA: 0x000134E8 File Offset: 0x000116E8
[Token(Token = "0x6003C3F")]
[Address(RVA = "0xF33D20", Offset = "0xF33D20", VA = "0xF33D20")]
private long GetCostForAlloy(long alloy)
{
return 0L;
}
コード載せはご法度？かもしれないけど、好奇心に負けて質問。

private long GetCostForAlloy(long alloy)

このlong alloyの部分に入る数値ってのは、2cpp.soを編集して変えるのか、はたまたデコンパイルしたDLL内から数値見つけて改変すれば宜しいのかな？
dnspyでmethod編集してコンパイルしようとすると暗号化？されてるのかエラー吐いてまともにコンパイルが出来なくて・・・

ゲームはstellar wind rpgってやつ

**名無しさん＠お腹いっぱい。** · 2025/01/08(水) 22:42:08.80

生成されたdllはハリボテ
soに処理があるからidaやghidra使う

**名無しさん＠お腹いっぱい。** · 2025/01/27(月) 07:49:51.42

https://n1.kemono.su/data/fd/0f/fd0fe83d31d8c492c6de8d8fac0c73114d80e365dea7ec7627ede920dd93c066.png
あ5

**名無しさん＠お腹いっぱい。** · 2025/02/03(月) 01:20:32.80

Androidドラクエ10オフライン
GameGuardianでカジノのエンゼルスライム帽、
スキルアップパネル・金を無限に交換可能には
出来たんだけど、メダル王のスキルアップパネル・虹は
無限化できねぇ。出来た人いない？

**名無しさん＠お腹いっぱい。** · 2025/02/08(土) 07:34:42.21

https://n4.kemono.su/data/2f/74/2f74aac06a0a8f2531e5014984d8efa37a45c5bb032294eb104d24e523cdd7a5.png
H

**名無しさん＠お腹いっぱい。** · 2025/02/20(木) 18:23:40.07

解析ってゲームガーディアンで解析してるんだよな？

**名無しさん＠お腹いっぱい。** · 2025/02/25(火) 08:20:29.60

https://n1.kemono.su/data/fd/0f/fd0fe83d31d8c492c6de8d8fac0c73114d80e365dea7ec7627ede920dd93c066.png
b10

さ · 2025/03/08(土) 14:48:09.40

荒野行動仮想空間で開こうとすると落ちるんですけど解決法あります？