不正対策技術

**名前は開発中のものです。** · 2009/03/25(水) 04:53:05

バイナリやメモリの改変とかの不正に対する技術について。
とりあえずC#でお願いします。

例えばチェックサムとかでバイナリ改変チェックを入れたとして
そのチェック自体をバイナリ改変でスルーすることができると思いますが
その対策とかはあるのでしょうか？
おそらくどんな対策（nProにしても）も上級者には破られると思いますが
中級者くらいまで防ぐ目的でお願いします。

**名前は開発中のものです。** · 2009/03/25(水) 12:12:32

またしても、このまま何年も残るスレがここに誕生。

**名前は開発中のものです。** · 2009/03/25(水) 17:38:14

なぜC♯なのかと小一時間考えたが、理由が見つからなかった。

ハードウェア認証にすれば、コストはかかるけどほぼ破られないよ。
ソフトウェア的な対策では、すぐに破られるので、
ドングル使いましょう。

**名前は開発中のものです。** · 2009/03/25(水) 17:49:41

トングル使ってもチェックしてるのがソフトウェアだったら大して変わらんとおも

**名前は開発中のものです。** · 2009/03/25(水) 18:19:09

まずは C# 難読化で検索とかしたのか？

**名前は開発中のものです。** · 2009/03/25(水) 20:37:40

チートについて知りたいなら、まず自分でゲームのチートしてみれ。
バイナリ改変チェック、デバッガー感知、プロセスメモリ読み書き＆
メモリ（CODE）改変チェック、フック感知、プロセスリスト改変、SDT改変チェックetc

nProは実質rootkitだしえぐいことやってるけど、専用のサーバが必要だから
オンラインゲーム専用。

ソフトウェアセキュリティは、アプリ領域、カーネル領域に渡ってもう
何十年も議論されてることだから、やりだすときりがないよ。
パッキングやデバッガー感知程度じゃすぐ破られるからチート対策に
時間をかけるのは諦めてゲーム作りに注力しれ。

1 · 2009/03/26(木) 09:05:14

C#というのは現在作成しているものがそれだったからです。
難読化につきましては参考になりました。
チートについてはツールでメモリ変えたりとかくらいで
バイナリ改変とかはどこを変えればよいかは分かりません。
デバッガーで追って探すのかと思いますがよく分かりません。
あまり時間はかけたくありませんがミジンコ級＋αを排除するにあたって
バイナリ改変チェック、プロセスメモリ読み書き＆メモリ（CODE）改変チェック
あたりについて何かご教授ねがえませんでしょうか？

**名前は開発中のものです。** · 2009/03/26(木) 12:13:25

チートする旨みを無くせばいい。
個人ゲームの場合は、自らデータ改変ツールも配布するとか。

**名前は開発中のものです。** · 2009/03/26(木) 12:47:00

ゲームする旨みも無くなるな

**名前は開発中のものです。** · 2009/03/26(木) 13:15:07

たしか、webブラウザハッキングコンテストでランダムメモリになってるとむずいってあったな

**名前は開発中のものです。** · 2009/03/26(木) 13:32:02

チートを防ぐのは難しいが、チートする人間を分離するのはやりやすい

例えば全国対戦ゲームなら
チートや回線切りを繰り返すユーザーを懲罰マッチングに入れてしまう
もちろんそういう情報は公開しないし、判定はセンターサーバーにやらせる
kickは集団チーターに対処できないから駄目
垢削除もサブ垢を増やすだけなので根本的な解決とは言えない
違反者を知られぬように隔離するのが有効
なぜなら、チートをしないまっとうなユーザーを守れれば目的は達成されるから

こういう風に考え方を変えないと、作業量が多くなりすぎてゲーム製作自体が成り立たなくなると思う