Valentin Simonov “Who cracks our games and how that is done”

Как защитить свою игру
How to protect your game
Valentin “valyard” Simonov
TimeZero
v@lent.in / va.lent.in / onenterframe.ru / @valyard

Никак.
You can’t.

Не существует магического способа стопроцентной защиты.
“Если вашу игру еще не взломали, значит она никому не нужна.”
There’s no magical way to fully protect your game.
“If your game has not been hacked yet, it means that nobody needs it.”

vs.
Ресурсы на взлом
Attacker’s resources
Ресурсы на защиту
Defender’s resources

Screw you guys!
I’m going home!

Кто? Who?
Читеры
Флэшеры
Пираты
Cheaters
Flash developers
Pirates

Читеры. Cheaters.
Добиваются преимущества в игре
Большое количество, особенно в соц. играх
В основном, ничего не умеют
Редактирование памяти, подмена трафика / ресурсов
Продажа услуг
ЧСВ > 9000
Looking for advantage in games
Huge numbers, especially in social games
Usually don’t know much
Memory editing, traffic / resources swapping
Selling services
USI> 9000
(Unwarranted Self-Importance)
(Чувство Собственной Важности)

Мониторинг комьюнити.
Community monitoring.
Мониторить блоги на посты о своих проектах
( blogs.yandex.ru, google.com)
Посещать читерские комьюнити ( zhyk.ru )
Поощрять за баг-репорты, проводить массовые репрессии
Monitor blogs for posts about your projects
( blogs.yandex.ru, google.com)
Check cheater communities ( zhyk.ru )
Encourage bug-reports, mass ban cheaters

Флэш разработчики.
Flash developers.
Посмотреть как работает, что-нибудь скопипастить, поискать свой код
Большинство останавливаются на декомпиляторах
В основном знают что делают
Порой, чем сложнее защита, тем интереснее
Check how stuff works, copy and paste something, look for their own code
Majority gives up at the decompiler stage
Mostly know what they are doing
Sometimes harder it is to crack something, more interesting it gets

Пираты. Pirates.
Украсть игру, повесить на свой сайт, выложить на вКонтакте
В основном, подмножество флэшеров
Интересуются как кодом, так и всеми ресурсами игры
Поставлено на поток
Steal a game, copy it to their site, publish to vKontakte
Usually a subset of flash developers
Are interested in source code and all other resources as well
Mass stealing

Как? How?
Клиент
Защита SWF клиента как в офлайн, так и в онлайн играх
Клиент-сервер
Защита взаимодействия игрового клиента с сервером
Client
Client SWF protection in both offline and online games
Client-server
Protecting data from game client to server

Клиент. Client.
Flash полностью под контролем хакера
Невозможно зашифровать или защититься от декомпиляции
Flash is in total control of the hacker
You can’t encrypt it or protect from being decompiled

Что нужно знать
и что можно сделать.
What you must know
and what can be done.

URL-lock.
Зашивание URL сайта внутрь SWF
Позволяет блокировать воспроизведение с «левых» сайтов
loaderInfo.url
Самая простая защита, легко обходится
Рекомендуется шифрование URL
Locking your site URL inside SWF
Allows blocking execution from other domains
loaderInfo.url
The easies method, easy to disable
URL encryption is recommended

Память. Memory.
Изменение значений в памяти
varhealth:uint = 100
http://cheatengine.com
http://artmoney.ru
Простой сдвиг на случайное число, XOR значения или шифрование
Не хранить голое значение
Changing values in memory
varhealth:uint = 100
http://cheatengine.com
http://artmoney.ru
Simple displacing with a random number, XORing or encrypting values
Don’t store plain values in memory

Подмена ресурсов.
Resources substitution.
Замена ресурсов в кэше браузера
Прозрачные текстуры
Хакнутые классы в SWF
Браузер не может гарантировать подлинность
MD5, шифрование, загрузка через Loader.loadBytes
Resources substitution in browser cache
Transparent textures
Hacked classes in SWF
Browser can’t guarantee authenticity
MD5, encryption, loading with Loader.loadBytes

Подмена классов.
Classes substitution.
SWF загружается в лоадер с хакнутым классом «защиты»
ApplicationDomain
Проверять загружены ли мы кем-то
override public методы
Параметр в конструктор
hasDefinition
Грузить в новый ApplicationDomain
SWF is loaded into a loader with hacked “protection” class
ApplicationDomain
Check if we are loaded by someone
override public methods
Default constructor parameter
hasDefinition
Load into a new ApplicationDomain

Декомпиляторы. Decompilers.
Лучшие друзья взломщиков
Из незащищенных SWF могут генерить FLA проекты
Постоянно развиваются
Большая масса самописных тулзов
Пока еще существую простые способы обходить
Hackers’ best friends
Can generate FLA projects from unprotectedSWF files
Rapidly evolve
There’re even more proprietary tools
We still have several simple ways to trick them

Декомпиляторы. Decompilers.
Простые методы:
internal функции
[embed] SWF
Свои мета данные
Замена строк в SWF на зарезервированные слова
Обфускация
Simple methods:
internal functions
[embed] SWF
Custom meta tags
Strings substitution in resulting SWF file with reserved words
Obfuscation

Обфускация. Obfuscation.
Усложнение читаемости / возможности декомпиляции
Классы по 100Кб
Обработка исходников
Обработка байткода
Making reading / decompiling very hard
Classes of 100Kb each
Source code obfuscation
Bytecode obfuscation

Что делает обфускация?
Невозможность перевода обратно байткод -> AS3
Лишние инструкции, переходы и мусорный код
Замена строк на зарезервированные слова
URL-lock и другие фишки
What does obfuscation do?
Impossible to convert from Bytecode to AS3 back
Additional instructions, jumps and garbage code
Changing strings to reserved words
URL-lock and other features

secureSWF (kindisoft.com) – самый удачный выбор
Плохой выбор: Amayeta SWF Encrypt, SWF Protect, Mochi Crypt
Антиобфускаторы
Самописные тулзы
secureSWF (kindisoft.com) – the best choice
Poor choice: Amayeta SWF Encrypt, SWF Protect, Mochi Crypt
Antiobfuscators
Proprietary tools

Проблемы.
Зависимость современных библиотек от имен классов
Мусорный код уменьшает производительность
Не всегда работает получившийся SWF
Problems.
Modern libraries depend on class names
Garbage code slows down execution
Resulting SWF isn’t always working

Клиент. Client.
Advanced
Копаем внутрь SWF.
Digging into SWF internals.
adobe.com/devnet/swf
SWF, AVM2 Bytecode specification
codeazur.com.br/fitc/HackingSWF.pdf
SWF format
github.com/claus/as3swf
code.google.com/p/apparat

SWF.
Бинарный формат
Binary format
adobe.com/devnet/swf/pdf/swf_file_format_spec_v10.pdf
Состоит из отдельных тэгов
Область с тэгами обычно запакована
adobe.com/devnet/swf/pdf/swf_file_format_spec_v10.pdf
Consists of separate tags
Tags container is usually zipped
Header
Tag
Tag
…
Tag

SWF.
[Embed]
DefineBinaryData (87)
Хранит любые (не обязательно бинарные) данные
Загружать через Loader.loadBytes
Виден декомпиляторами как пустой класс
Contains any (not necessary binary) data
Load withLoader.loadBytes
Seen by decompilers as empty class
Header
Tag
DefineBinaryData
…
Tag

SWF.
ActionScript 3.0 bytecode
DoABC(82)
adobe.com/go/avm2overview/
Содержит исполняемый байткод
Основная цель обфускаторов и декомпиляторов, соответственно
adobe.com/go/avm2overview/
Contains executable bytecode
Main target of obfuscators and decompilers
Header
Tag
DoABC
…
Tag

SWF.
abcFile{
minor_version
major_version
cpool_info
constant_pool
method_count
method_info
method[method_count]
metadata_count
metadata_info
metadata[metadata_count]
class_count
instance_info
instance[class_count]
class_info
class[class_count]
script_count
script_info
script[script_count]
method_body_count
method_body_info
method_body[method_body_count]
}
DoABC(82)
cpool_info{
integers
uintegers
doubles
strings
}
Содержит все строки в коде
Contains all strings within the code
Обфускаторы заменяют названия на зарезервированные слова
Obfuscators change strings to reserved words

SWF.
function get hash():uint /* disp_id 0*/
{
0 getlocal0
1 pushscope
2 pushbyte 0
4 convert_u
5 setlocal2
6 pushbyte 0
8 convert_d
9 setlocal1
10 getlocal0
11 getsuper length
14 pushbyte 8
16 ifnltL1
…
L2:
50 getlocal2
51 getlocal0
52 getsuper length
55 lessthan
56 dup
57 iffalse L4
61 pop
62 getlocal2
63 pushbyte 8
65 lessthan
L5:
81 getlocal1
82 returnvalue
}
DoABC(82)
adobe.com/devnet/actionscript/articles/avm2overview.pdf
www.docsultant.com/nemo440
code.google.com/p/apparat
swfdump
abcdump

SWF.
function get hash():uint /* disp_id 0*/
{
0 getlocal0
1 pushscope
2 pushbyte 0
4 convert_u
5 setlocal2
6 pushbyte 0
8 convert_d
9 setlocal1
10 getlocal0
11 getsuper length
14 pushbyte 8
16 ifnltL1
…
L2:
50 getlocal2
51 getlocal0
52 getsuper length
55 lessthan
56 dup
57 iffalse L4
61 pop
62 getlocal2
63 pushbyte 8
65 lessthan
L5:
81 getlocal1
82 returnvalue
}
DoABC(82)
Обфускаторы добавляют лишние переходы
Мусорный невыполняемый код
Делают чрезвычайно сложным разобрать алгоритм
Оbfuscators add unnecessary jumps
Garbage code
Make extremely hard to find out what is going on

SWF.
Custom Tag (??)
AVM2 игнорирует неизвестные тэги
Декомпиляторы тоже
Можно добраться программно распарсив SWF
Прятать ресурсы
AVM2 ignores unknown tags
Decompilers too
Parse SWF to get to content
Hide resources
Header
Tag
Custom Tag
…
Tag

SWF.
Custom Tag (??)
Прятать ресурсы
Шифровать данные
Комбинировать с другими методами
Hide resources
Encrypt data
Combine with other methods

Matrioshka.
Лоадер расшифровывает загружаемый (спрятанный) файл
Тот в свою очередь загружает (выковыривает из себя) данные
gotoAndPlay(2);
Main loader loads (extracts) a file
It loads (extracts from itself) another one
gotoAndPlay(2);

При достаточной вложенности имеем солидную головную боль
Ifhighly nested represents a major p.i.t.a.

Клиент-сервер.
Client-server.
Толстый клиент vs. тонкий клиент( с толстым клиентом проблемы взрослых игр: спидхаки, волхаки, телепорты )
Подмена трафика
Взломанный клиент
Взрослые ресурсыgamasutra.com, dtf.ru
Thick client vs. thin client( with thick client we have problems of bigger games: speedhacks, wallhacks, teleports )
Traffic substitution
Hacked client
Взрослые ресурсыgamasutra.com, dtf.ru

Тонкий клиент.
Thick client.
Не стоит писать игры на деньги, где клиент может быть слабым звеном (аркады, например)
Нельзя доверять клиенту
Нельзя доверять ничему, что приходит на сервер
Тонкий клиент и параноидальный сервер
You shouldn’t make games which involve money where the client can be a weak link (for example arcades)
Never trust the client
Never trust anything coming to the server
Thin client and paranoid server

Сервер.
Server.
Это не наши проблемы, а сервера, пусть записывает
Все же стоит понимать что происходит
Сервер должен проверять все, что приходит от клиента
Клиенту следует проверять вводимые данные
These are server-side problems, it’s its job to log stuff
Though you should understand what’s going on
Server must check every input from client
Client shouldcheck user input

Трафик.
Traffic.
Подмена трафика через прокси (например, Charles)
Многократная отправка пакетов
Подмена числовых значений и идентификаторов (например, продажа -1 предмета)
Результат игры не играя
Невалидные пакеты
Traffic substitution with a proxy(for exampleCharles)
Sending multiple identical packets
Numerical values and IDs substitution (for example selling -1 item)
Sending scores without actually playing
Invalid packets

Протокол.
Protocol.
Текстовые данные — легко читается и модифицируется
Бинарный протокол — сложнее разобраться, легко модифицируется
Шифрование — сложно разобраться, сложно модифицировать
Бинарный протокол является слабым шифрованием
Text data—easy to read, easy to modify
Binary protocol — harder to understand, easy to modify
Encryption— hard to crack, hard to modify
Binary protocol is actually a case of weak encryption

Обезьяны.Monkeys.
В социальных играх с множеством игроков дело времени когда кто-то подберет работающий хак
Миллион обезьян за конечное время напишут роман сломают ваш протокол
Они любят делиться результатамиповышая ЧСВ
In social games with lots of players it’s a matter of time when someone finds a working hack
Million monkeys in finite time willwrite a novelbreak your protocol
They like to share their findings

Шифрование.
Encryption.
Шифрование (в том числе SSL) не имеет смысла, когда нельзя доверять одной из сторон
Ресурсы клиента и сервера
Нельзя понять что за пакет без расшифровки если шифровать полностью
Encryption(including SSL) doesn’t make much sense if one of the sides can’t be trusted
Spending client’s and server’s resources
Can’t understand what this packet is without decryption if fully encrypted

Шифрование.
Encryption.
Множество алгоритмов шифрования, начиная с простого XOR
Добавлять номер пакета
Для балансировки нагрузки добавлять заголовки к зашифрованным пакетам
Lots of encryption algorithms starting with simpleXOR
Add packet number
For load balancing add headers to encrypted packets

Боты. Bots.
Взломанный / поддельный flash клиент
Специальный нефлэшевый клиент
Программы автоматизации действийКто из вас фармил honor на Alterac Valley?
Hacked / fake flashclient
Special non-flash client
Automatization softwareHas any of you farmedhonor at AlteracValley?

Боты. Bots.
Фарм (нудные повторяющиеся действия)
Бой
Торговля
Затрагивают баланс игры
Не всегда плохо
Farming (boring repetitive actions)
Fight
Selling and buying stuff
Interfere in game balance
Not essentially evil

Боты. Bots.
Не давать залогиниться, например присылать механизм авторизации с сервера
Отличия от пользователя (быстрые действия, MOUSE_OUT сразу после CLICK)
Сложно что-то сделать с внешними программами из браузера
Проблемы больших игр
Don’t let them log in, for example choose authorization mechanism server-side
Different from users(fast actions, MOUSE_OUT immediately afterCLICK)
Hard to do anything with external applications within browser limits
Problem of bigger games

Кто как защищает свои игры.
How people protect their games.

Защита. Protection.
Инди — url-lock, обфускация, самописные тулзы
Zynga — никак, даже наоборот
TimeZero — бинарный протокол, заумный код
В основном никто никак не защищает
Indie— url-lock, obfuscation, proprietary tools
Zynga — doesn’t protect anything, even makes it easier to steal stuff
TimeZero — binary protocol, hard to understand code
Not many people actually protect their games

Как защитить свою игру
How to protect your game
Valentin “valyard” Simonov
TimeZero
v@lent.in / va.lent.in / onenterframe.ru / @valyard
Thanks to:
NikolayRyzhy, Denis Kolyako, AndreyBelash, Anton Volkov, myxus,IliaPlotnikov, TimeZero and Mail.ru staff and other people who helped me.

http://www.flashgamm.com	870
http://www.slideshare.net	17
http://hghltd.yandex.net	1
http://translate.googleusercontent.com	1

Valentin Simonov “Who cracks our games and how that is done”

by Flash GAMM! on May 21, 2010

Accessibility

Tags

Upload Details

Usage Rights

4 Embeds 889

Statistics

Valentin Simonov “Who cracks our games and how that is done” — Presentation Transcript