누가 IE에서 치트엔진이 쉽고 Chrome에서 어렵다고 그랬지.


지금보니 크롬이 훨씬 좋다는걸 깨달았다.




http://www.nekogames.jp/swf/prm.swf


여기는 지나간 게임 중 '그래프 게임'이라고 'Parameters'라는 게임이야.


순수한 swf 주소는 페이지 소스를 보던 똥을 싸건 알아서 구하길 바란다.

(참고로 나는 크롬 확장 프로그램 Get flash 라는걸 깔아뒀어. 그래서 쉽게 추출해낼 수 있었지)






이제 치트엔진을 켤 시간이야.


신나게 프로그램을 실행하고 Hooking을 하려 하면


1.JPG


크롬이 여러개..


프로세서들이 장난 아니게 많네?


그럼 그 중에서 뭐가 플래시를 재생하고 있는지를 알아내야 함.


다시 크롬으로 돌아가봐



그리고 'Shift+Esc'를 누르거나, 톱니바퀴(그 왜 설정 들어갈 때 쓰는 버튼)-백그라운드 뭐시기 보기 클릭


그럼 크롬만의 작업관리자가 뜬다. 


2.JPG


그 탭에다 우클릭-프로세스 ID 클릭.


그러면 아래와같이


3.JPG


요로콤 뜬다.


크롬으로 SWF파일을 재생하고 있는거라서 "탭: www.nekogames.jp/swf/prm.swf"가 아니야.

"플러그인: Shockwave Flash"를 잡아야 하는거지.


저기있는 프로섹스 아이디가 10진법으로 표현된 메모리상 주소고


아까 치트엔진에서 봤던 크롬 로고 옆에있는 주소는 16진법으로 표현된 메모리상 주소야.


알아서 변환해주는 블로그를 찾아서 쏴줄게


http://mwultong.blogspot.com/2008/02/16-2-10-8-hex-calc.html

고맙


여기에서 10진법에 1532를 넣고 16진법에서 튀어나오는 숫자를 보니 5FC이네?!


그럼 치트엔진에서 프로셋스를 잡고 값 찾으면 되.




어떤 플래시에서 이 값찾기가 안 먹힐 때에는 8을 곱해보라고 하는데


이 플래시에선 안 곱해도 되더라.



아래는


4.JPG



아는 사람은 다 알더라..


다만 난 거기에 크롬 프로세스 편하게 잡는 법 추가만 해서 숟가락 좀 얹자.




+ Recent posts