프로그래머의 일상프로그래머의 일상

치트엔진 64비트 엔진으로 디버깅을 시도하면 안되는 이유는..

이 기능을 쓰려면 우선 sys가 로드 되어야한다.

하지만 64비트는 확인되지 않은 드라이버 ( sys )는 직접 서명 시켜줘야한다.

그래서 직접 서명 시켜주기 위해 아래와 같은 방법을 똑같이 따라하시길 바랍니다.

1. 시작 - 실행에서 gpedit.msc을 치면

저런 창이 나오는데, 장치 드라이버의 코드 서명쪽을 더블클릭하면

창이 하나 더 뜨는데 라디오 버튼 3개가 있다.

구성되지 않음 , 사용 , 사용안함 이렇게 3개가 있는데 사용에다가 체크하고

밑에 보면 옵션에서 Window에서 서명되지 않은 파일을 검색 한 경우 라고 있는데

이부분은 무시로 설정하고 적용 클릭

2.

hidusbf_windows7.zip

( 백신에서 바이러스로 간주하니 이 점은 명심하길.. )

위 알집을 풀면 dseo13b.exe라고 있다.

그걸 실행시키면 아래와 같이 뜬다.

사진처럼 Sign a System File을 누른뒤 Next를 누르면 경로를 입력하는 창이 나오는데

그기서 설치할 sys 즉, 치트엔진 드라이버 파일을 선택한 후,

재부팅한다.

그럼 우측하단에 '테스트 모드 윈도우 7' 어쩌구 워터마크가 나온다.

는 수정님 보라고..

참고로 윈도우 7 홈 프리미엄은 안된다고 들었어요.

먼저 Repeat Until문입니다

주석으로 설명이 다되있기에 이해하실거라 믿습니다

While do 문입니다

i가 100보다 작을동안 i의 값을 1씩 증가시키면서 메시지를 띄우는겁니다

마지막으로 For문인데요

For문은 값을 증가시켜줄 inc같은게 필요없어요

어차피 1씩 증가시키기때문에

델파이 기본 내장함수인 ShowMessage

사용법은 간단함미다

ShowMessage(문자열); 인데요

일단 예제를 보시졍

A라는 변수가 문자열이라고 선언했어요 Mesmerize라는 문자열이군요

그럼 버튼 클릭시에 Mesmerize라는 메시지를 띄우겠죠?

네 띄웠어요~

이제 이거를 if문과 짬뽕시켜서 쓸게요

// 만약 Edit에 적힌 텍스트가 Mesmerize일때, Delphi라는 메시지를 띄운다

라는 소스에요. 코딩을 해보면

네~

그냥 쉽고 간단하게 지뢰찾기를 이용해보겠습니다

시간을 예로 해서 해보겠습니다

위 사진은 시간증가의 주소입니다

저기에 파인드아웃을 걸어주고 그 주소에 접근하는 메모리들을 찾아봅시다

위와 같이 3개의 메모리를 찾을수 있어요.

show disassembler를 눌러주세요

위 OpCode를 해석해보자면,

cmp [0100579c],00003e7 : 0100579C의 값과 00003E7의 값을 비교하고 있네요

jnl 01003007 : 같다면 01003007로 점프시키고 그게 아니라면 밑에 있는 OpCode를 실행

inc [0100579c] : 값을 증가시키는 부분이네요

물론 inc쪽을 nop 시키면 되겠지만 코드케이빙 강좌이기 때문에

Auto Assembler를 이용해봅시다

맨밑에 있는 메모리의 정보를 보니 저렇게 나오는군요..

위와 같이 스크립트를 짯습니다..ㅋㅋ

이제 Execute를 눌러보겠습니다.

시간이 아예 사라져 버렸군여