Где изучить unix и reverse?

Question

[Кирилл Тритонов]

Здравствуйте! Сейчас расскажу для чего мне это нужно.

Предыстория:

мой друг разрабатывает читы на мобильные игры как «PUBG MOBILE, FORTNITE, CALL OF DUTY». Я тоже решил попробовать себя в этой сфере.

Он написал мне и сказал, что для начало надо будет изучить основы С++. Я успешно изучил основы С++
Далее он написал, что нужно изучить unix и reverse.

Подскажите, пожалуйста, где их можно изучить?

Comments

[pfg21]

подпишусь :)

[Кирилл Тритонов]

pfg21, тоже интересно? Или хочешь узнать ответ других?

[Dimonchik]

а друган умеет в тролля!

[pfg21]

я примерно представляю объем знаний необходимых для полноценного реверс-инжиринга :)

[pfemidi]

Кирилл Тритонов, зачем по несколько раз спрашивать то же самое? И какая всё же связь между unix и reverse? IMHO такая же, как между водой и воздухом.

[Кирилл Тритонов]

pfemidi, откуда мне знать какая между ними связь? Если слушать рассказы моего знакомого. То unix мне понадобится что-бы узнать как работает андроид, а reverse для разбора игры.

[shurshur]

Кирилл Тритонов, для того, чтобы заниматься заявленым, нужно изучить далеко-далеко не основы, и потратить на это придётся далеко-далеко не месяцы, а как минимум годы.

[Кирилл Тритонов]

shurshur, мой друг изучает уже 1.8 года, у него все получается.

[shurshur]

Кирилл Тритонов, я не спорю, что твой друг может быть достаточно умный для этого, но я сомневаюсь, что у тебя получится повторить его достижения, судя по тому, какие вопросы ты тут задаешь (да, я посмотрел твой профиль).

Путь, который ты выбираешь, это путь в никуда. Ты потратишь время и ничему не научишься. Ни C++/Python/Java/Kotlin/Python/C#/Delphi не будешь знать, ни Linux, ни ассемблера, ни сетевые протоколы, ни методы шифрования, ни способы обфускации кода, ни mitm-proxy, короче, ничего из того, что должен на приличном уровне знать тот, кто умеет в серьёзный реверс-инжиниринг чужого кода. И уверяю тебя - действительно качественно и профессионально написанную игру взломать ты так легко не сможешь.

Гораздо перспективнее не самоутверждаться, а самому чему-нибудь действительно полезному научиться и сделать чего-то интересное. Попробуй хотя бы крестики-нолики написать - одну из самых простейших игр. Даже в крестиках-ноликах можно найти бесконечное поле для творчества и развития:

1. Режимы игры - игрок против игрока, игрок против компьютера (написать стратегию для компьютера по выбору наилучшего хода).

2. Сетевой режим - два игрока играют на разных компьютерах и/или мобильных устройствах и/или в браузере через общий сервер (освоить сетевое взаимодействие, систему авторизации и регистрации).

3. Глобальный рейтинг игроков сервера, мой рейтинг среди моих друзей итд итп, турниры (групповые, на вылет).

4. Настраиваемый дизайн поля и крестиков-ноликов, вплоть до возможности выбирать свой цвет или загружать пользовательскую картинку в качестве оформления.

Идей можно придумать просто море, и в процессе работы над каждой можно очень неплохо развить свои знания и скиллы.

[CityCat4]

Друг постебался. UNIX к игровым читам/античитам не имеет никакого отношения. От слова совсем. Его конечно можно изучить, если интересно, но к созданию читов это не приблизит ни разу :)

[Кирилл Тритонов]

CityCat4, мне он ответил, что UNIX это и есть андроид. Сказал, что для начала мне нужно понять работу андроида

[pfg21]

Кирилл Тритонов, неа.
UNIX это операционная система созданная кеном томпосоном и деннисом ритчи полвека тому назад. сейчас ее как таковой нет.

андроид основан на Linux - ядре, которое вместе с пакетом GNU и еще кучей всего формирует операционную систему, похожую на UNIX. но по исходным кодам с ней напрямую не связан.

в общем "учиться учиться и еще раз учиться".

[Кирилл Тритонов]

pfg21, https://en.m.wikipedia.org/wiki/Android_(operating... он попросил скинуть это вам

[pfg21]

Кирилл Тритонов, дык там это тоже написано в первой же строчке.
Android is a mobile/desktop[12] operating system based on a modified version of the Linux kernel

изучай дальше :)

[Кирилл Тритонов]

pfg21, OS family
Unix-like (modified Linux kernel)

[pfg21]

Кирилл Тритонов, ты что хотел сказать-то ??
большинство дистрибутивов на линуксе это "unix-подобная операционная среда" также как и фрибсд, нетбсд миникс и еще куча разных операционок.
для того чтобы быть UNIX нужно пройти сертификацию, которая дорогая и осбо сейчас никому не нужна.
я ж говорю изучай - потихоньку поймешь все тонкости
Unix-подобная операционная система

[Кирилл Тритонов]

pfg21,

Я ж говорю изучай - потихоньку поймешь все тонкости /blockquote>

Вот теперь не знаю что учить. Запутал ты меня)

[pfg21]

Кирилл Тритонов, исторически небольшой бардак изза коммерческих заморочек :)
составляешь список слов, которые не понял - гуглишь их, читаешь описание. дописываешь непонятое в список, гуглишь дальше.
пара кругов по тырнетику и разберешься.
чай не высокоинтеллектуальное описание языка програмирования.... :)

Answer 1

[resibe]

Начните не только с основ с++ а с основ WinApi
Ваш путь
1) Пройти все уроки туториала CheatEngine
2) Написать простейший external используя функции WinApi (#include windows.h)
То есть самому реализовать то что делает CheatEngine
К примеру простейший взлом - через OpenHandle и WriteProcessMemory
2) Изучить основы памяти - написать свой простейший LoadLibrary+CreateRemoteThread инжектор
3) Поиграться с античитами GameWer( можно обойти с Ring3 Internal)
Vac (можно обойти с Ring3 External)
4) Изучить основы NativeApi (то что ntdll.dll) (к примеру поиграться с LdrLoadDll)
5) Написать свое чисто NativeApi приложение не использовав ни одного #include (благодаря знаниям peb/teb)
Изучить MASM||NASM||FASM - в взломах в нативе без асма будет не приятно...
6) Изучить разработку драйверов - надо установить wdk
7) Поиграться с EAC
8) Тут у всех разный путь, надеюсь вы сделаете правильный выбор))
Ps: 0) Guided Hacking/UnKnoWnCheaTs

Comments

[Кирилл Тритонов]

Мне друг который С++ изучает сказал, что это лишнее. Он сказал, что это обязательно надо делать для разработки читов под windows, но в моем случае читы будут делаться на мобильные устройства

[resibe]

Боюсь в android взломах я такой же новичок, как и вы, а в IOS null, как вариант из опыта взломов windows можно использовать гипервизор (виртуальною машину) из взламывать значения памяти виртуализированого приложения, однако вряд ли это можно назвать нормальным взломом android.
Насколько помню ассемблером для java в андроид является Smali
также насколько помню аналогом readProcessMemory для рутированого приложения будет process_vm_readv
К сожалению, никаких техник я не знаю,
В windows самая имбовая external с чтением физической памяти (не виртуальной) (что также называется Software DMA Attack, существуют и Hardware DMA Attack но это другой уровень [привет от System Verilog]) вероятно вам нужно будет двигаться в этом направлении. Как вариант возможно в начале будет легче начать писать скрипты для GameGuardian, а потом реализовывать єго возможности в своих службах

Answer 2

[Stalker_RED]

установи себе Unix (хотя лучше Linux, имхо) и начинай его изучать
Книжек и курсов полно.

С реверсом сложнее, но и книги есть, и есть некоторое количество гайдов, софта, и прочего.
Hack the box, например.

Но начните с *nix

Answer 3

[Saboteur]

Есть подозрение, что ты изучил только основы основ С++, иначе не было бы подобного вопроса.
Ты уже написал свою первую простенькую игру на С++?
Ты уже попробовал ее взломать через отладчик?
А ведь это и есть основа reverse engineering?

Comments

[Кирилл Тритонов]

Я не практиковался в С++, просто по-быстрому изучил и решил перейти на reverse с unix

[Saboteur]

А как можно быстро изучить не практикуясь?

Реверс инженеринг это попытка изменить программу без наличия исходного кода.
Для этого нужно знать язык, на котором была написана программа побольше, чем базовые основы, плюс к этому основы ассемблера. А уже делать это еще и под unix - зачем?
Вы будете писать читы на юниксе?
Насколько я знаю, как минимум две игры из вашего списка идут под виндой, а третья вообще на андроид. Где тут юникс непонятно.

[Кирилл Тритонов]

Saboteur все эти игры есть на андроид. И друг который делает читы мне сказал это изучать.

[Saboteur]

Кирилл Тритонов, А, ну тогда слушайте друга, который вам все подробно и полезно поясняет.

Answer 4

[Dimonchik]

https://wasm.in/

сорри, братан

Answer 5

[GavriKos]

В чем проблема спросить у друга?

Comments

[Кирилл Тритонов]

Он не может мне нормально преподнести всю информацию. И у него нет на это времени как он говорит