[💬] [개발일지#01.5]데이터값 조작 방지

[서버지기(mko458)]

아직 제작일지 쿨타임 안돈거 같아서 변외편이야

아래 값/해쉬 질문글 보고 생각나서 간단하게 데이터값 조작 방지에대해서 만들어봤어

알다시피 평문 데이터는 조작하기가 너무 쉬워 툴 몇번만 만져주면 바로 변경이 가능 하니깐

맘먹고 뚫으려면 뚫리겠지만 값 수정하는 애들 대부분이 툴키디라고 생각해서 툴키디라도 막아보려고

이런식으로 그냥 int형으로 저장하면 너무쉽게 뚫려...

그래서 화폐수치를 int형으로 저장안하고 따로 struct를 통해 HashInt를 만들어봤어

구조는 "현재금액, 현재금액에 대한 해쉬, 이전값" 이렇게 3개의 변수가 있고 금액을 불러올 수 있는 Get(), Set()과 해쉬를 체크하는 Check() 함수가 들어있는 구조야

조작 하던걸 잡았을때 벤을 먹일 수 도있고 금액을 0원으로 만들어 버릴 수 도 있는데 나는 재개할 기회를 주고싶어서 이전값도 저장해두려구

금액들은 별 다른거 없지만 int형대신 byte[]로 저장하게 했고 현재 금액과 해쉬값이 다르면 현재금액을 이전금액으로 되돌려 버려

Check함수를 값이 변경될때나 지속적으로 호출해줘야 하는데

나는 상단 UI에서 지속적으로 현재값을 불러오는 함수 가있어서 그부분에 Check를 넣어서 값이 변경되면 메세지 창이 뜨게 만들었어

이게 전체 구조야 Bytes2Int나 Int2Bytes는 이름 그대로 데이터형 변환 해 주는거고 해쉬는 sha512를 사용했어

쨘! 성공적으로 툴키디들을 막았어! 

위에처럼 치트엔진으로 테스트해보려다 byte[]로 저장된 값 찾기가 힘들어서 그냥 수치 변경하는 버튼 만들어서 테스트했음... 머 결과는 똑같으니깐

사실 AES로 암호화 하려다가 매번 Get, Set할때마다 암호화를 풀려면 성능을 너무 잡아먹을까봐 해쉬로만 체크하려구

이렇게 값변경 감지를 만들어 놨는데 세이브 데이터에서 수정해 버리면 물거품이 되겠지?

세이브 데이터에는 당연히 현재금액이랑 해쉬랑 같이 저장되니깐

그래서 저장되는 파일은 암호화해서 저장하는데 보안에대해 잘 모르거나 귀찮아하는 갤럼들은 위해 파일로 올릴께
나도 인터넷에서 긁어온거 수정한거지만...

https://drive.google.com/open?id=1FRonmD8gxC8_u1vDxFXhKeOeLJ319oYB

정말 쉽게 암호화할 문자열만 함수에 던져 넣으면 알아서 뚝딱 만들어줌 키는 기기 고유값의 해쉬로 자동으로 넣어지는데 이방식이 싫으면 몇줄만 수정해서 쓰면되

사용방법은 소스코드 맨 아래 Protected.TestShow() 한번 호출해보면 바로 알거야

암호화 전 / 암호화 후

그럼 다들 즐데-브!

[익명(110.70)]

이 자는 겜창갤의 보배인 데스웅~

[ㅇㄷㄴ(210.126)]

너의 예상대로 나는 과거에 aes 로 했었는데 성능이 개판...

[地鬼(dczlatan)]

모바일 게임도 치트엔진 같은거 쓸 방법이 있는거임?

[地鬼(dczlatan)]

잘보고 있습니다~

[익명(182.209)]

과금 아이템과 랭킹 같은게 중요한 모바일이 해킹에 민감하지 pc는 별로 관계없잖음 이런식으로 암호화 안하면 출시한 뒤 하루이틀만에 점수판 개판되고 아이템 다 털린다

[서버지기(mko458)]

모바일도 루팅하면 비슷한 기능 쓸 수 있는 앱들 많이있어

[익명(122.35)]

이 폰트 이름이 뭐예요?