Mobil Nişancı Oyunlarında Dünyayı Ele Geçirme Teknik Yönleri (Standoff 2 Temelinde)

1. Giriş: Mobil modifikasyonların evrimi

Rekabetçi oyunların mobil platformlara (Android/iOS) geçmesiyle birlikte, oyun motoru güvenlik açıklarından yararlanma yöntemleri ARM mimarilerine uyarlanmıştır. Modlama topluluğunda en çok aranan özelliklerden biri de, seviye geometrisi (duvarlar, kutular, arazi) tarafından gizlenen nesnelerin görselleştirilmesini sağlayan bir dizi yöntem olan Dünya Hackleme'dir.

2. Görselleştirme mimarisi ve ESP

Standoff 2 gibi mobil nişancı oyunlarında karakter oluşturma işlemi istemci tarafında gerçekleşir. Kararsız bağlantılarda bile sorunsuz oyun deneyimi sağlamak için sunucu, belirli bir yarıçap içindeki düşmanların koordinatlarını iletir.

Duyularüstü Algılama (ESP) şu yollarla gerçekleştirilir:

• Katmanlı Oluşturma: Üçüncü taraf bir uygulama, sistem ayrıcalıklarını kullanarak oyunun üzerine şeffaf bir pencere oluşturuyor (Diğer uygulamaların üzerine çizme).
• Dünyadan Ekrana Dönüşüm: Bu komut dosyası, oyuncunun 3 boyutlu koordinatlarını bellekten (nesnelere işaretçiler aracılığıyla) okur. libil2cpp.so) ve bunları kullanıcının ekranının 2 boyutlu düzlemine yansıtır.

3. Duvar Takibi (Wallhack - WH) uygulama teknolojileri

ESP'nin aksine, Standoff 2'deki klasik Wallhack genellikle grafik işlem hattının doğrudan değiştirilmesi yoluyla çalışır:

1. Chams (Gölgelendiriciler): Orijinal karakter gölgelendiricilerini, parametrenin devre dışı bırakıldığı özel gölgelendiricilerle değiştirme. Z-TestBu durum, video çipinin oyuncunun modelini herhangi bir engelin üzerinden çizmesini zorunlu kılar.
2. Tel Çerçeve Modu: Seviye nesnelerinin görüntülenme şeklini ızgara moduna geçirmek, duvarları şeffaf hale getirir.

4. Koruma sistemlerini devre dışı bırakma (Hile Önleme Bypassı)

Modern hile önleme sistemleri (Standoff 2'de kullanılanlar gibi) çalışan işlemlerin imzalarını ve dosya bütünlüğünü tarar. İstikrarlı çalışmayı sağlamak için, Standoff 2 için WH hilesi gizleme yöntemleri kullanır:

• Sıralı Kancalama: Dosya yapısını değiştirmeden sistem fonksiyonlarını engelleme.
• DMA (Doğrudan Bellek Erişimi): İşletim sistemi API'siyle etkileşime girmeden bellekten veri okumak için harici araçlar kullanmak.

5. Sonuç

Dünya çapındaki siber saldırılar, geliştiriciler için ciddi bir sorun olmaya devam ediyor. Bu araçların nasıl çalıştığını anlamak, siber güvenlik uzmanlarının daha güvenli oyun ortamları oluşturması için çok önemlidir.