안녕하세요.
이번에 아랄 트랜스 0.2를 사용하시는 유저분들께서 ATCode 란 것에 대해
많이들 궁금해 하실 것 같아 간략하게 나마 설명을 드리고자 합니다.
우선 ATCode는 아랄트랜스에서 사용하는 후커 코드라고 보시면 됩니다.
AGTH 로 다양한 후커 옵션을 사용해 보신 분 이라면 이해가 빨리 가시겠지만,
후커코드에 대해 모르셔도 상관없습니다.
거두절미하고 테스트 삼아 직접 ATCode를 찾아내 보도록 합시다.
오늘 강좌에서 마루타가 될 게임은 조심술2+라는 게임입니다.
제작사와 게임의 배경은 저도 잘 모릅니다.;; 아무튼 만만해서 선택했죠.
‘나는 조심술2+가 없단 말이다!’ 라고 불평하는 분들도 계시겠지만…
결국 모든 게임의 atcode찾는 방법은 아래와 크게 다르지 않으니, 눈치 빠른 유저분이라면 아래 설명만 보고도 똑같이 적용하실 수 있습니다.
자, 그럼 설명을 시작하겠습니다.
AT 코드 찾기
게임을 실행시키고 아랄 트랜스도 실행시킵시다.
조심술2 프로세스를 선택해서 Hook버튼을 누지릅니다.
위와 같이 아랄 트랜스 설정 창이 뜨면 제대로 후킹이 된 것입니다.
이제 플러그인을 선택합시다.
후킹 플러그인은 ‘DebugingATCode’ 로, 번역 플러그인은 ‘ezTransXP’를 선택합니다.
그러면 아래와 같은 허접한 디버깅 창이 하나 뜰겁니다;;;
썰렁하죠-_-;;
자! 이제 게임에서 대사를 몇 번 넘겨볼까요.
그랬더니.. 우옷~!! 디버깅창이 뭔가 힘겨운 듯 미친 듯이 텍스트를 출력해 댑니다.
(안구에 꽤나 유해한 주파수로 새로고침을 해대는군요…)
여기서 각 항목들에 대해 간단히 설명하자면..
Address 함수의 주소입니다. Score 문자열로 추정되는 인자 위치와, 문자들이 적중된 점수입니다. Last Text (Japaness) 최근 이 함수로 전달된 일본어 문자열입니다. Last Text (Korean) 일본어 문자열을 번역한 한국어 문자열입니다.
Score의 점수와 Text 내용을 종합적으로 추론하여 우리는 대사 출력 함수를 찾을 수 있죠.
자, 그럼 찬찬히 살펴봅시다. 문자열 출력과 관련된 함수는 어떤 걸까~~~요
네.. 다행히도 꼬꼬마 친구들조차 ‘요거요’라고 찍을 수 있을 만큼 확연히 드러나네요 -_-;;
네, 410320번지가 문자열을 출력하는 함수 주소 같군요.
아니, 그런데 인자가 [ESP+4] 번지와 [ESP+C] 번지가 있군요.
옆에 괄호로 hit라고 된 숫자는 지금까지 GetGlyphOutLine이나 TextOut 같은 문자출력 함수를 거쳐서 나간 횟수 입니다.
여기서 주의해야 할 점은 hit 수는 절대 410320번지 함수 호출 횟수가 아니라는 것 입니다. 문자가 일치한 수 입니다.
우리는 두 개의 유력한 용의자(?)를 찾았습니다.
어떤 녀석이 문자열 인자인지 알아보기 위해 브레이크 포인트를 걸어봅시다.
우리말로는 ‘중단점’이라고 하죠. 그게 그거… -_-
중단점을 지정하는 단축키는 F2, 중단점에 걸렸을 때 다시 진행시키는 키는 F9입니다.
자 그럼 마우스로 410320번지를 선택해서 F2를 눌러봅시다.
우옷!! 왼쪽 구석탱이에 삼각형의 브레이크 포인트 마크가 생겼네요!!
아아.. 정말 허접하기 그지없군요 (주소가 삼각형에 밀려서 표시되고 있네요 -_-)
이제 게임에서 마우스를 클릭하여 다음 대사로 넘어가 봅시다.
그러면 게임이 멈추고, 아랄트랜스의 디버깅 창에 현재 메모리 정보들이 출력되는 것을 보실 수 있습니다.
자, 여러분은 이제 410320 함수가 호출된 순간을 보고 계십니다.
뭔진 잘 모르겠지만 주인공이 ‘너희를 일생 길러 준다’라는 말을 하고 싶었던 모양이군요. (전 저 주인공 녀석을 한번 길러보고 싶군요. -_-)
이 화면을 보니 아까 인자가 2개였던 의문이 풀리는 군요.
[ESP+4]에는 대사를, [ESP+C]에는 인물 이름을 넣어서 호출하는 함수 같아 보입니다.
* 여기서 질문 하나 *
- EAX, EDX 도 대사를 담고 있는데 왜 저 두개는 안쓰나요?
프로그램에서 함수 호출 시 인자전달은 대부분 스택을 사용합니다. Fastcall 같은 호출 규약에선 가끔 레지스터를 일부분 사용하기도 하지만, cdecl, stdcall, fastcall 등 대부분의 함수 호출 규약들이 스택에 인자를 집어 넣는 점에 있어선 모두 동일합니다.
위처럼 함수가 호출되는 순간 EAX나 EBX 같은 레지스터에 문자열이 있는 경우, 앞의 함수에서 무언가 처리하다가 남은 찌꺼기 값이 공교롭게도 우리가 원하는 문자열을 가리키고 있는 경우일 수 있습니다. 따라서 왠만하면 [ESP+n]같이 스택으로 넘어온 인자를 집중 공략하는 것이 가장 안정적입니다.
그럼…
모든 수수께끼는 풀렸다!!
위의 함수주소와 인자 위치를 메모장에 적어 놓읍시다.
후킹할 주소 : 410320
번역할 인자 : [ESP+4], [ESP+C]
(복사, 붙여넣기 같은 고급 기능은 아직 없으니 수작업으로 적어놓습니다 -_-)
끄적..끄적,,
AT코드의 적용
자!! 이제 대망의 ATCode 테스트 시간입니다.
아랄 트랜스 설정창에서 후킹 플러그인을 ATCode를 선택합니다.
그리고 옵션 버튼을 눌러봅시다.
여기서 ‘후킹주소 추가’ 버튼을 누릅니다.
우리가 찾았던 함수 410320을 입력하고 확인을 누릅니다.
그러면 공통 탭 옆에 우리가 입력한 주소의 탭이 새로 생깁니다.
여기서 ‘추가’를 눌러 번역할 인자를 등록합시다.
[ESP+4], [ESP+C] 두 개 다 해줍시다.
확인을 누르고 게임을 진행 해 봅시다.
한글 대사가 나오네요.
참고로 하단의 ‘바로가기 생성’을 누르시면 현재 옵션 그대로 바로 게임을 실행시킬 수 있는 단축 아이콘을 만들 수 있습니다.
그러므로 게임 할 때 마다 AT코드를 입력하지 않아도, 편하게 이전 설정 그대로 게임을 즐기실 수 있습니다.
맺으며…
이러한 방법으로 다른 게임들도 AT Code를 찾을 수 있습니다.
제가 분석 해볼 수 있는 게임들은 한계가 있으므로, 실력 있는 많은 분들의 참여가 필요합니다.
또한 위의 디버깅 툴도 모든 함수를 정확하게 다 표시할 수 없는 경우도 있으므로, 올리 디버거 같은 전문 디버깅 툴을 능숙하게 다룰 줄 아시는 분들께는 필요 없는 플러그인 같네요. ㅎㅎ
궁금한 점이나 버그 신고는 언제든 환영이오니 적극적인 참여 부탁드립니다.
감사합니당 ^-^