【おかわり】避難所雑談スレ【二杯目】 - 1306533337

1：管理人：2011/05/28(土) 06:55:37 ID:???0: おかわりです。
2：名無しさん：2012/08/21(火) 21:33:12 ID:wQR/MjKs0: リプレイ機能削除にあわせてRCX復活！！
3：名無しさん：2012/08/21(火) 22:14:00 ID:.ly3bBQg0: そういえば今のwebログイン方法になってからAccountCollectorのiniって半ば形骸化してるよね？
新規でiniがない垢にもスロットパスワードが既存iniから入力される
4：名無しさん：2012/08/21(火) 22:35:37 ID:bfZZJjKI0: リプレイ削除というより、正確にはexeがメンテ前のものに戻っただけだなｗ
とりあえずRCX暫定復活だが油断はできないなぁ
5：redchat★：2012/08/26(日) 11:12:51 ID:???0: 上げついでに現状報告。
　掲示板のアクセス規制を緩めました。また卑猥な書き込みなどがあったら、その都度規制します。
管理人はiROを暫く休眠中です。

　jROにてパッチが撤回されたReplay機能付きのexeですが、現状Unpackが終わって（手動ですが）
半分ほど解析が終わっています。
iROでは圧縮こそされていないものの、ほぼ同じ内容の実行ファイルが採用されています。
恐らくjROではユーザーの反感から差し戻しが行われましたが、恐らくこのパッチは採用されるかと思います。

Unpack自体は別段難しいものでは無いので割愛しますが、今回のこのパッチは、実行効率無視でメモリ上のコード自体を難読化させての
リバースエンジニアリングの予防策に思えます。

　技術的な蘊蓄ですが、肝になる部分のfunctionの呼び出しがcallの代わりにwarpperを使ったjmpに置き換わって、スタックからの追跡を困難にしていることが大きいかと思います。
得に内部functionを直接コールしているRCXには致命的でした。コードに目を通せば対応策は思いつくものの、どうやって自動化するかを未だ模索中です。

更新が途絶えた自動解析系ツールはほぼ全滅かと思われます。
コードの形状を見て各種アドレスを割り出していた人には少々きつい所があるかも知れません。
パラメータ監視系のアドレスは以前の様にさっくり出るのでroaddr.ini等のアドレスはは割と埋まりやすいかと思われます。

ビルド中に挟まれているツールが不明なこともあって、今後コードがどのように変化するのかも分からないと言うこともありますが、
正直言って、このコードの解析は精神的に苦痛です…。まぁ、効果的な対策かと思います。

と、言うわけですので過度な期待はせず、現状をお見守りください。

それでは、以下雑談スレおかわりとして活用ください。
6：名無しさん：2012/08/26(日) 17:19:53 ID:37Y2EEEA0: jroはこのEXE実装された時にゲーム内で非常に高頻度の鯖キャンが発生したりしたので差し戻しって形でしたが
iroでそのような状況になってないのであればnProとexeの相性が良くないのかもしれませんねぇ、まぁ素人的な感想ですが。
7：名無しさん：2012/08/27(月) 02:13:15 ID:G5cI0EVk0: 相当な曲者クライアントなんですね・・・
ためしに今まで使ってたunpackツールを使った程度では全くどうしようもありませんでしたわい・・・
8：名無しさん：2012/09/11(火) 17:26:39 ID:Edqa95RU0: [ROReplay]セクションにReplayMode=0でオフになる機能とかキーを別のに換える機能が欲しいなぁ
起動しつつ作業してる時にうっかりShift押したりするとリプレイモードになってげんなりすることが結構ある
9：名無しさん：2012/09/23(日) 00:24:58 ID:d1l3Yhj.0: ついに終わるかもしれないんですね
自動解析できる範囲で一部機能は実装できないのでしょうか
あるいは自動解析ではなくRoAddr.iniのような方式でできないものでしょうか
10：名無しさん：2012/09/23(日) 08:11:18 ID:x/Oj2Cy60: 誰が解析するの？
自分で解析できないならそんな主張するなよ