【保存版】PCゲームのデータ等の改造の仕方を教えてもらうスレ

うさみみエディターとか使ったデータ改造とか教えてほしい

エディターを使ったらゲームが落ちるとかあるのかな？教えて

オンラインゲームの話はなしであくまでもオフラインゲーム

変動するやつんとこで詰む

調べろ 下らん能書きはいいからさ
こんなスレ立てるくらいなんだから
自分で調べられないのだろう。
○○ 改造コード及びチートまたは
改造ツール。

●定番解析ソフト
・デバッガ OllyDbg
http://www.ollydbg.de/
・プロセスメモリエディタ兼デバッガ うさみみハリケーン
http://www.vector.co.jp/soft/win95/prog/se375830.html
・プロセスメモリエディタ兼デバッガ スペシャルねこまんま57号
※DEPの適用対象にすると起動不可
http://www.vector.co.jp/soft/win95/hardware/se254476.html
●バイナリエディタ
・Stirling
http://www.vector.co.jp/soft/win95/util/se079072.html
・Binary Editor BZ ※大型ファイル(ISO等)も4GBまで編集可
http://www.vector.co.jp/soft/win95/util/se032859.html
●解析参考サイト
・Digital Travesia ※OllyDbg日本語化パッチあり
http://hp.vector.co.jp/authors/VA028184/
・DANAの部屋
http://www.geocities.jp/dana13sai/
●参考書
・デバッガによるx86プログラム解析入門
ISBN:978-4-7980-1705-1　2,520円　A5判 336頁
・解析魔法少女美咲ちゃん マジカル・オープン!
ISBN:4-7980-0853-2 2,730円 A5判 280頁
●基本
・うさみみハリケーンのヘルプは必読
http://www.k3.dion.ne.jp/%7Edt2/usamimihurricane/webhelp/index.html
・うさみみハリケーンの付属ソフト「UsaTest2.EXE」でプロセスメモリ検索、
書き換え、逆アセンブルを練習

プロセスメモリエディタでは、シェアウェアよりフリーウェアの方が優れているんだよな
日本のシェアウェアをいくつか試してみたが、低機能で使う気にはなれなかった

いまどきの解析ツールは、10進数と16進数の入力の両方に対応しているのに、
(自称)上級者は「電卓を起動して進数を変換」なんて説明していたりする。

あと、浮動小数点数を指定しての検索にも対応しているのに、
「floatやdoubleはバイト列に変換して検索」なんて初心者に教えていたりする。

教える人も教わる人も、解析ツールの説明書はちゃんと読んだ方が良いと思う。

「うさみみハリケーン」が0.15にバージョンアップしてる
http://hp.vector.co.jp/authors/VA028184/

うさみみはシーケンスの検索もできたんだな
やっぱヘルプは読まんといかんわ

良スレ活性願いあげ

『うさみみハリケーン』の64ビット版(ベータ)が出た
http://hp.vector.co.jp/authors/VA028184/

うさみみハリケーンの64bit版は、エミュやCTFとかでの解析で使われてるようだな。
パソゲーの解析だと、64bit版はまだ早いって感じか。

うさみみハリケーン、バージョンアップ。

毎年恒例つか、本を何冊も買い込んで年末年始に勉強しようっていう
学生さんが多いな。

で、『デバッガによるx86プログラム解析入門 【x64対応版】』は買って
間違いない。

だけど、ここ数か月で出版された、アセンブラやCPU基本設計の本には
気を付けたほうがいい。この手の本は、プログラム解析のことは
考えていない内容になっている。だから、このスレを見てる人が買うと、
「コレジャナイ」になる可能性が大。アセンブラ本だけの話じゃないが、
内容を調べずに、本の名前だけで買っちゃうのはちょっと危ない。

同じ件で来た
ssg拾えるとこって他にないかな

「うさみみハリケーン」がバージョンアップしてる。
固定化書き換え機能が結構便利。
新しく追加された解析ツールのバイナリデータ視覚化機能はなんか色々できそう。

ChromeやIronを64bitに変えたらうさみみで速度変更出来なくなったんだけどこれは32bitのままで使うしかないのかな
速度調整を実行が薄グレーの文字になって押せなくなってる

64ビット版うさみみでメニューが用意されているなら、いずれ使えるようになるだろうから、
今はとりあえず32ビット版の方で実行速度調整を使えば良いかと。

パソゲーはほとんど32ビット版だけだし、エミュとブラウザは32ビット版も配布されてるから、
64ビット版うさみみでの実行速度調整って、かなり後回しになるかもしれないけど。

あと、Chromeは32ビット版と64ビット版の共存インストールができる裏ワザがあるから、
普段は64ビット版使って、加速したいときだけ32ビット版を使うってやり方もできるね。

「うさみみハリケーン」の作者さんが書いた本が、ＮＨＫのニュースで映ってる。
http://www3.nhk.or.jp/news/html/20150513/k10010077801000.html

これは新しいx64対応改訂版じゃなくて古い版か。かなり読み込んでいるな...

ＮＨＫの記事消えちゃったか
事件のことは「ゲームのセキュリティー無効化で初の摘発」で検索すれば読める

うさみみハリケーンを使って数値のHPやMPの改造はできるんですが、メーター系で画面に数値が出ていないものはどうやったらいじれますかね？

うさみみハリケーンで表面上だけでそのアイテムとか使うと
元の数にもどるのどうすればいいの？

個人的には消費等で減算になってるとこを加算に書き換えるのが好き

うさみみハリケーンが新バージョンでWindows 10に対応。64bit版はベータ版から正式版になった。
ついに64bitのエロゲも出てきたし、ゲーム解析も64bitの時代に移っていくのだな。
http://hp.vector.co.jp/authors/VA028184/

ALの64bit対応版はよ

うさみみの改造コード実行はあんまり使い勝手いいものじゃないな
プラグインのほうを使える様にしないと
つーわけで誰かSSG読めるプラグインをはよ

構造体での改造が出来るメモリエディタを知りませんか？
K○EI系ツールでよくある、
武将やお馬さんのデータをExcelのような表で改造するヤツです。

SSGを書くより、うさみみプラグインのソースコードを書く方がよっぽど簡単だったりする
数値を入力して書き換えも、リストや構造体を使った書き換えも、多重ポインタの展開も楽
範囲検索や改造コード実行や固定化書き換えの自動化だってできる

だから、SSGじゃなくてプラグイン本体かソースコードを配布する人が増えるかも
なんたって、プラグインの開発環境はマイクロソフトがタダで配布してるし、
プラグインのソースコードのコンパイルは小学6年生でもできたって話だからね

ALは管理ツールとしての側面もあるからね
とりあえず目に付いた物を全部ぶち込んでおけばよかった
それにテキスト記述だけの簡便さや安心感もある
まぁ自分で作らない以上は無い物ねだりか、誰かが作ってくれるなら何でも使うよ

pc版のFF零式でステータス関係いじろうと思ったら不正なアクセスを検知しましたとかいって弾かれたわ。PC版買う理由って言ったら無双したいからなのに......
FF13,13-2では普通にできたんだがなあ。
これってどうしようもないのかな

Ｖｉｓｔａ　64Bit版　のオレがきましたよ。

エイリアンｖｓプレデターの改造方法教えて。無限弾にしたいんだけど

Cheat Engine使ってるけど、数値いじくったら一定数値に自動的に戻されるヤツってどうしてる？
やっぱり固定化安定？

そのソフトは使ったこと無いけど面倒なこと考えないなら固定化でいいんじゃない
内部の数字でなく表示用の数字だけいじってるとかいうミスも時々ある

Digital Travesiaの推薦図書追加は久しぶりな気がする
この1年でCPUアーキテクチャの本が何冊か出版されたが、リバースエンジニアが買う内容ではなかったからな．．．

うさみみ、ゲーム実況の倍速プレイ実況で人気だな
ノーマルプレイ→倍速プレイ→改造に手を出すって人が増えるかな

Windows 10のメジャーアップデート(ビルド番号は“10586”)で、いくつかのプログラム解析ツールが動作異常になる
解析やってるWindows 10の人は、このアップデートの適用を、とりあえず回避したほうがいいよ

うさみみハリケーンがバージョンアップしてるね
Windows 10のアップデートに対応したってあるから、これでWindows 10でも無問題
Windows 10は、古いゲームがまともに動かないって書き込みもあるし、互換性に問題があるみたい

古いゲームを動く様にできるなら、それこそ改造ツールの本懐なのではないだろうか
古い環境を残しておく方が楽だけど

STAND-MXみたいにわかりやすいメモリエディタないかなあ、フリーで
うさみみ使いづらい

STAND-Mxみたいに機能が少ないと使い方もわかりやすいけど、そんな低機能だと今どきの解析にはあんまり役に立たない。
わかりやすい低機能なメモリエディタを探すより、うさみみハリケーンのヘルプやチュートリアルをしっかり読んで、
「使いづらい」って感じる原因を解消するのがいいんじゃないかな。

ツクールMV加速できないかなぁ
プロセスが複数あるみたいで、うさみみもMezegisもGSHもどれも効かない

うさみみハリケーンで加速がうまくいかないときの対処方法
とりあえず基本的なことだけ書いてみるよ

1.うさみみの最新版を使う

2.うさみみを管理者権限で起動する

3.加速用の画面で「管理対象API関数」を1つだけ選択してアタッチしてみる
だめなら別のAPI関数を1つだけ選択してアタッチ
ヘルプには「GetTickCount」、「timeGetTime」、「[Nt]QueryPerformanceCounter」から試すのが良いと書いてある
http://www.k3.dion.ne.jp/~dt2/usamimihurricane/webhelp/_RESOURCE/MenuItem/file/SpeedFix.html
一度に何個もAPI関数を選択するとアタッチで強制終了の可能性が高くなるから、面倒でも1つずつ選択する
1つ選択＋「[Nt]GetSystemTimeAsFileTime」、「GetLocalTime」、「GetSystemTime」選択でうまくいくこともある

4.加速用の画面でアタッチ用DLLの名前を変更して、UsaSpeed.dll本体の名前も同じように変更する

5.うさみみメニューの「ファイル」から「ファイルを指定して実行」で、「エントリーポイントで一時停止」の
オプションを使って、ゲームのプロセスを起動時一時停止させてからアタッチ、そして実行再開

6.ゲームのプロセスが複数なら、全部のプロセスにそれぞれアタッチ
だめならゲームの最初のプロセスのCreateProcess関数呼び出しをフックして、停止状態のサブプロセスにアタッチ

7.うさみみ作者さんサイトの「プログラム解析一般Q&A」を読んで、API関数呼び出しの代わりに
KUSER_SHARED_DATA構造体を参照してないか解析する
http://hp.vector.co.jp/authors/VA028184/qands.html#D29

8.うさみみメニューの「編集」から「オプション」で「ウィンドウタイトル/クラス名を変更」を有効にする
うさみみのEXEファイルの名前も変更する

9.ウイルス対策ソフトがうさみみのAPIフックを邪魔していることを疑う

10.WindowsXPでうさみみメニューの「その他」からAPIフック解除を試す

Ragud Mezegisで加速できたってことは、APIフック対策や解析対策は仕込まれてなかったのね
RPGツクールMV製ゲームは解析したことないけど、NW.jsのメインプロセスじゃなくて、レンダリングプロセスにアタッチしないといけないってことかな
こんなゲームは、これから増えそう

仕組みについては詳しくないけど、
4つあるプロセスのうちの1つにだけ効果があったので多分そうなんだと思う

ただMezegisでプレイしていたらちょくちょく画面が固まるので実用は厳しそう
うさみみでの加速方法を試してみます……

うんこ

最近は加速器が効かないゲームも増えてきて困る

範囲検索は必ず「メモリ範囲を指定して検索(64Bit Mode)」を使う
うまくいかなかったら検索範囲を広げてみる→[検索範囲を最大化]をチェックすれば検索範囲が最大化指定になる
検索対象メモリエリアのアクセス属性は「Commit-All」に戻す

BYTEの数値だと範囲検索よりも「グループ検索」を使った方が簡単に見つかることもある

うさみみの作者さんがC#で新しいツール作ってる．．．
C#だとそんなに作業効率がいいのかな

速度変更関係のアップデートはなしですかね

暗号化されたセーブデータの復号とか改造防止処置の回避とかを具体的に教えられる能力と度胸を持ってる奴なんていないよ

たとえオフラインだとしてもそのノウハウを別ゲーに行かせてしまう
そして君がやらずとも誰かが必ずやるであろう

DQHのアイテムの格納場所だけでも教えてくんろぉ
PS2だと楽に改ざんできるからPC版も楽に改ざんできると思ってたわ
所持金とか小さなメダルは簡単だけど装飾品の追加パラとか全然ヒットしねーっす・・・
素材も全部99個あるあkら63で検索してるのにアドレスがとびっとびだし
どう判別するのよ・・・
俺はただ、補正MAXの付加効果がほしいってだけなんだ
限界を超えて倍プッシュだとか言ってないっす
根気よくやればできる範囲でいいからしたいだけっす
何度も何度も合成するの疲れたっすよ

うさみみハリケーンで加速すると強制終了するゲームは、加速する前に、うさみみメニューの「ファイル」から「プロセスが使用可能なCPUを設定」で、
「CPU1のみ」をチェックしてから「設定変更」をしておくと、普通に加速できるゲームもある。
↑は加速で強制終了するどんなゲームにも有効ってわけじゃないけど、強制終了するなら試してみてね。

アイテムの番号はわかってるけどアドレスがわからないってときはどうやって探せばいいの？

未指定検索オススメ
時間かかるけど

「番号とか属性とか色々なアイテム情報のかたまり」のアドレスということなら、
うさみみの「検索」→「グループ検索」で、今持ってるアイテムの番号を2～4つ指定して検索するってのもあり
普通、アイテム情報のかたまりがアイテムごとに並んでいるからね

つづき

具体的な使い方がしりたければ「Cheat Engine 使い方」でググると
二番目あたりに出てくるだろう「お茶とパチスロとシルクロードオンライン」っていうサイトの解説が
具体的な図解付きで初心者にも分かりやすく説明されてて一番分かりやすいと思う

【チートエンジンの使い方】
エミュレータにおける基本的な改造手順の流れについて

1.エミュレータを起ち上げて改造したいゲームを起動

2.Cheat Engineを起ち上げて、一番左側のアイコンをくりっくしてプロセスを選択
(最新のやつほど一番下から追加されていく模様)

3.プロセスわ選択したら右側のサーチ欄が有効になると思うので検索単位(バイト)と、検索したい数値を
「初期操作」ボタンの直下の空欄に普通の10進数で書き込んで第一回目のサーチなら「初期操作」ボタンを押すとサーチ開始

4.つづいてゲーム内で改造したい所持金などを変動させ、次からは右側の「次を捜査」ボタンでアドレスを絞り込んでいく
この流れをある程度絞り込むまで繰り返し続ける

5..ある程度アドレスが絞りり込めてきたら、検索結果で出てきたアドレスをダブルクリックすると
下の空欄にアドレスがコピーされるはず

6.凍結、説明、アドレス、種類、値と並んでるうちの値の部分をダブルクリックで改造したい値に書き換えてみる
値が変わらなかったら外れ。直前にサーチした値「サーチ欄に書き込んである値」を見て元に戻してやればOK
不要になったアドレスはアドレスにマウスを当てたままDeleteキーで削除するか、右クリから切り取りでも可

7.目的の部分の値が見事ヒットしたら今度は「説明」のところをダブルクリックして「ゴールド」等の日本語名で構わないので
自分の分かりやすいコード名を付けてやる

8.ちなみに値を特定の数値に固定化させたい場合は一番左側の「凍結」のところにチェックを入れておけばOK

9.ある程度コードが溜まってきたら3つあるアイコンのうち一番右のアイコンをクリック、もしくはファイル＞名前を付けて保存で
任意の場所に「CTファイル」として保存しておく事

10.保存したCTファイルは次回真ん中のアイコン、もしくはファイル＞ファイルを開く　から読み込んでやると、
エミュ本体のベースアドレス値が同じである限り、また同じようにコードが適用状態になるはず

ざっとこんな感じの流れになるかな
実際に使ってみりゃ分かるけど、数ある改造ツールの中でもトップクラスの使いやすさだと思う
たとえばPCSX2とかも、マスターコードとかなしでもこれで簡単にすぐ改造できた

東方の迷宮2をWindows10環境で加速出来た人いる？
前はうさみみで加速出来ていたがwin10にしてからできなくなってしまった

うさみみで加速がうまくいかない時は、メニュー「ファイル」→「プロセスが使用可能なCPUを設定」から、
「CPU1のみ」をセット→「設定変更」をしてから加速で、うまくいくことがあるよ
↑がだめなら、設定で管理対象API関数を絞ってみるか、速度調整時の最低経過秒数を変えてみるといけるかも

そりゃそうだろ。
アップデート中にウィルスにかかったらどうしようもなくなるから当然だと思うよ。
なにしろ解析ツールはウィルス並みの力があるんだから遮断されるに決っている。

まだ人が覗いていると信じて・・
steam版のアトリエシリーズ(ロロナDXなど)の改造にCheat Engineでチャンレンジして
お金やHPといった数値が見える物は簡単に出来たのですが、
カゴ1個目のアイテム変更といった、数値が見えない部分のサーチというのはどうすればいいのでしょうか？
他のゲームでもそうですが、数値が見えない部分で毎回躓きます。

アトリエシリーズならアイテム配置のパターンある程度固定されてるだろうから
PS版のチートコード探せばヒントになるんじゃね？

ウィッチャー3でレベルだけ100にしたくてチートエンジンで数値サーチしてるんだけどレベルのアドレスが特定出来ずじまいです。　経験値はサーチして見つけられるんだけど何故かレベルねアドレスが見当たらない
誰か解析してほしいです。助けてください。

まぁレベルとかよりも、そういうのは基本経験値(EXP)の値を上昇させることでレベルアップさせるのが確実ではある
そのEXPアドレスの値を書き替えたら、そのまま次にレベルアップする時にその経験値が適用されて自動的にレベルアップするんじゃないかな

何ならレベルアップする直前でセーブしておいて、そのEXPの値を増減してレベル100くらいになるよう調整して
そのレベル100のままプレイし続けたら蹴ればアドレス欄の左端の「凍結」にX印をつけて固定しておけばその経験値のまま固定されるし

それよりもウイッチャー3とかの場合はアクションになるからHPが減らないようHPアドレスを見つけて、その値を凍結で固定した状態で戦うのが吉のような気がしなくもない
いわばアクションゲームでいうところの「HP減らない」コードみたいな

Non-Standard、メモリエディタ辞めちゃったのか。
64bit版待ってたのに・・・。

本当に最近プログラム始めた人ってアセンブラ何で学ぶんだろ？
自分は8/16bit時代の解説書で学んだけど（学ぶ→試す→ハングするの繰り返し・・・）。

intelの命令（ニーモニック）表とC++等のコンパイラ言語のデバッガ（ディスアセンブラ）見比べながら学ぶとかかな。
参考資料の金はケチらない方がいいと思う。

独習アセンブラ辺り買ってNASMでハローワールドからヤるしか無いのか
チートエンジン弄ってりゃアセ覚えられるとか言ってるやつ居たけど無理だよな
諦めてやるか

C#だけで覚えればCは覚えなくてもチートって出来るんですか？
ググってみたらC#でもメモリーとかいじれてAPIもいじれるみたいだけど。。

PCゲーのチートに興味があってチートエンジンのダウンロードをしたんですが
マカフィーに執拗にウイルス扱いで隔離されます…
大丈夫なものだとは思うんですが、マカフィーを一時的に切ってまでインストール
していいものなんでしょうか？
改造以前の初歩的な質問で申し訳ないですがよろしくお願いします…

危ない、危険、それウイルス入ってるのだぞ

侍道3のctファイルが???で数値が取得できないのはverが違うからだったんですね
自分で治そうとしてるんですが例えば攻撃力の動的address見つけてから
静的address探しにfindaddressするとクラッシュして先に進めない...help

triner踏んだらトロイ入ってて笑えないわ
コツコツやるしかねぇか
逆数入力で一時的にステータス変化されてる状態のまま保存したいけど
出来ないねぇ