윈도우 Knowledge Base

게임해킹 전격해부

sungtg — Mon, 18 Aug 2008 10:12:00 +0900

해킹이란, 적법한 권한을 갖지 않은 채 타인의 데이터 정보에 접근하여 이를 가져가거나 수정하는 것을 말한다. 초기에는 개인의 실력 과시용으로 사용되던 형태에서 소규모 커뮤니티 단계를 거쳐 집단적이고 조직적인 해킹으로 발전했다. 초기에는 단순히 실력을 보여주고 유명세를 타고자 하는 것이 주된 목적이었지만, 현재는 금전적 이익을 추구하는 것으로 변질되었고, 그 범위가 전세계로 확대되고 있는 실정이다.

이런 해킹에 근거해 게임을 통해 이루어지고 있는 해킹이 게임 해킹이다. 초기 온라인 게임은 MMORPG(다중접속역할수행게임) 형태의 게임이 주류를 이루면서 오토플레이나 매크로와 같은 해킹이 많이 이루어졌다. 이런 툴은 자기 과시용이나 개인 연구용으로 제작되는 경우가 많았다. 그러나 그 형태가 점차 상업화되어가고 있고 실제로 우리나라에서 오토플레이나 매크로 등은 이미 상업적으로 사용되고 있는 것이 현실이다.

한국게임산업개발원 ‘2006 대한민국 게임백서’에 따르면, 국내 온라인 게임은 2005년 1조 4천억 원을 넘어서며 전년 대비 41.3% 급증했다. 이는 전체 게임 매출의 50.4%를 차지하는 것으로 온라인 게임이 국내 시장에서 얼마나 큰 위치를 차지하고 있는지 말해준다. 또한, 주목해야 할 것은 게임 아이템이다. 온라인 게임의 성장과 함께 게임 아이템 시장은 2005년 6000억 원을 기록하며, 2008년 현재 추정되는 규모는 연간 1조원이라고 한다. 더 나아가 게임 아이템 시장이 온라인 게임 시장보다 커질 것이라는 예측도 나오고 있다.

이렇게 화려한 발전을 이룬 게임 시장은 해커들이 침투하기 좋은 조건의 '장'이었고, 결국 해킹이 게임 시장까지 잠식했다. 이것은 어찌 보면 자연스러운 단계였을지도 모른다. 결국 온라인 게임 시장의 산업화와 발전이 온라인 게임 해킹을 불러온 화근인 셈이다.

온라인 게임 해킹 나날이 급증, 사이버 암시장서 거래

안철수연구소가 집계한 바에 따르면 온라인 게임 해킹 프로그램은 매년 큰 폭으로 증가하고 있다. 지난 2005년 13건에 불과하던 해킹 프로그램 발견 수는 이듬해 34건을 거쳐 2007년에는 139건으로 늘었다. 특히 이때 모든 게임을 대상으로 하는 범용 툴은 감소하는 추세인 데 반해 특정 게임만을 대상으로 하는 전용 툴은 증가 추세인 것이 특징적이다. 올해 들어서도 6월까지 발견된 게임 해킹 프로그림이 벌써 142건에 달한다. 올해는 300건이 넘을 것으로 전망된다.

일반적으로 게임 해킹은 게임이 사용하는 메모리나 파일을 조작하는 방식을 쓴다.대부분의 게임에서 적용되는 범용 툴은 대부분 무료로 배포되며 오픈 소스로 공급

구분	전용 툴	범용 툴
2005	13	427
2006	34	396
2007	139	57
2008 상반기	130	12

된다. 때문에 누구나 쉽게 이를 이용할 수 있어 게임 해킹을 일반화하는 데 일조했다. 대표적인 것이 게임 사용자의 로그인 계정을 탈취하는 트로이목마 종류이다. 이 때문에 많은 사용자들이 게임 및 개인 정보가 유출되어 큰 사회적 문제가 되기도 하였다.

이와 달리 특정한 게임에서만 반응하고 작동하는 전용 툴은 범용 툴에 비해 짧은 주기로 업데이트된다. 따라서 많은 게임 사용자들이 이 전용 툴을 구하기 위해 노력하고 있으며 이른바 ‘사이버 암시장’이 형성되어 있다. 더욱 강력한 전용 툴을 판매해 높은 수익을 올리고자 전문 업자들이 뛰어들고 있으며 이로 인한 피해는 계속 증가하고 있다.

오토플레이부터 스피드핵까지 종류 다양

이처럼 온라인 게임 사용자를 노리는 해킹 툴에는 어떤 유형이 있을까? 갖가지 방식으로 불공정한 방식으로 게임의 변칙 플레이를 유도하는 주요 해킹 기법들을 알아보자.

첫째, 오토플레이(Auto-play)가 있다. 흔히 ‘오토’라 불리며, 사용자 수준의 후킹(hooking) 명령어를 통해 이를 하드웨어에 적용할 수 있는 물리적 신호로 전환시켜 키보드와 마우스를 자동으로 조작하게 하는 프로그램이다. 쉽게 말해 가만히 있어도 알아서 게임 내 사냥이 가능하다는 것이다. 이는 컴퓨터 내 프로그램으로도 활용이 가능하지만 USB나 오토 전용 마우스, 블루투스 등에서도 역시 활용 가능하다. 바로 이 점 때문에 오토플레이는 각종 주변기기 장치에 내장된 채 판매되어 온라인에서 쉽게 구매 및 사용할 수 있다. 또한 사용자들 역시 비용에 비해 만족도가 높다고 생각한다. 때문에 오토플레이는 현재의 게임 해킹 툴 중 70% 이상의 비중을 차지하고 있다.

둘째, 스피드 해킹(Speed Hacking)이 있다. 흔히 1인칭 슈팅 게임(FPS, First-Person Shooter)에 이용되며, 사용자 수준으로 지정해둔 시간에 대해 윈도우 내 논리적 시간(Logical Time)을 변형하여 기기의 시간을 증대시키는 효과를 얻는다. 즉, 단기간 혹은 사용기간 내 게임의 속도가 높아진다. 이 프로그램의 가장 큰 특징은 게임을 하는 중에 속도가 증가하는 만큼의 부담을 하드웨어가 직접 받는다는 것이다. 쉽게 말해서 초당 하드 실린더의 회전을 규격 이상으로 증가시키기 때문에 전 하드웨어가 그에 따라 운영되어 사용자들의 PC의 내구성과 수명에 악영향을 미친다.

셋째, 비사용자 로봇(Non-client bot)이 있다. 이 프로그램은 원래의 게임 프로그램 소스를 분해해 해킹 툴에 덧씌운 것으로, 사용자가 해당 게임에 접속하지 않고도 실제로 게임을 진행하는 것과 동일한 효과를 얻는 해킹 툴이다. 이러한 장점 때문에 소위 ‘작업장’에서 게임 머니, 아이템 등을 대량 취득하기 위해 사용된다.

넷째, 파일수정(File modification)이 있다. 이는 해당 게임의 업데이트 파일 혹은 프로그램 내의 파일을 각 영역 별로 분리하여 그 데이터를 수정하는 것이다. 따라서 프로그램 언어를 일정 수준 갖춰야 하며 프로그램이 업데이트될 때마다 이 역시 진보한다는 특징을 가진다. 그러나 현재까지 파일 수정을 통한 해킹은 적발되지 않고 있으며 온라인 게임이 아닌 소프트웨어 게임에 ‘에디트’로 주로 적용된다.

다섯째, 패킷 사기(Packet Cheating)가 있다. 이는 사용자의 컴퓨터를, 클라이언트 서버에서 직접 운용되는 프로그램인 것처럼 위장하여 프로그램 내 채팅 언어를 조작하여 해킹을 시도한다.

게임 보안은 선택이 아니라 필수

이런 해킹 툴을 근절해 모두가 즐겁게 게임을 할 수 있는 환경을 만들기 위해서는 사용자와 게임 업체 모두의 노력이 필요하다.

우선 게임 사용자 스스로가 해킹 툴을 사용하지 않는 자정 노력이 필요하다. 현재 게임 해킹이 발생하는 가장 핵심적인 이유는 좀더 쉽고 빠르게 게임의 레벨을 높이거나 아이템을 얻으려는 데 있다. 물론 이런 유혹을 이기는 것은 쉽지 않다. 그러나 해킹 툴을 사용하는 것은 게임 개발자들의 의욕을 떨어뜨릴 뿐 아니라 게임을 즐기는 다른 사용자에게 피해를 준다. 특히 해킹 툴을 사용하는 것은 범죄와 동일하다는 것을 반드시 기억해야만 한다.

다음으로 게임 업체는 게임 사용자를 위해 철저한 보안 대책과 대응법을 마련해야 한다. 해킹 툴 사용과 시도가 명백하다면 단호히 대응해야 한다. 실제로 게임 업체가 이들에 대해 취하는 대응은 강력하지만 그 수는 매우 적다. 왜냐하면 해킹 툴 사용자에 대한 처벌이 해당 게임의 사용자 수를 줄이는 경향이 있기 때문이다. 그러나 장기적으로 보면 온라인 게임 전용 해킹 툴의 급증으로 게임 이용자들의 피해가 늘면 해당 게임에 대한 이미지가 실추되고 이용률은 낮아질 수밖에 없다. 결국 게임 업체의 수익성 저하와 게임 산업 위축으로 이어지게 될 것이다. 따라서 이용자에게 온라인 게임 보안 솔루션을 제공하는 등 적극적인 대책이 필요하다.

온라인 게임 지킴이 ‘핵쉴드 온라인 게임’

온라인 게임 보안 솔루션 중 대표적인 것이 '핵쉴드 온라인 게임 2.0(AhnLab HackShield for Online Game 2.0)'이다. 이 솔루션은 온라인 게임을 실행할 때 게임과 함께 작동해 게임 프로그램의 해킹이나 변칙 플레이를 막아줌으로써 게임을 정상적이고 안전하게 이용할 수 있게 해준다. 오토플레이, 메모리 조작, 스피드핵 등 다양한 해킹 툴을 탐지/제거한다.

동종 제품 대비 보안성과 편의성이 높고, 윈도 비스타 64비트까지 지원한다는 것이 특징이다. 보안성 측면에서는 안철수연구소의 검증된 시그니처(signiture) 엔진과 함께 메모리 휴리스틱 엔진을 탑재해 변종 해킹 툴의 감지/차단 기능이 탁월하다. 또한 USB 등을 통해 공공연히 판매되고 있는 하드웨어 오토마우스에 대응할 수 있으며, 메모리 전체 영역에 대한 조작을 감시할 수 있다. 제품 패치 및 엔진 업데이트를 자동으로 할 수 있으며 실시간 해킹 모니터링 및 보고서 출력을 할 수 있다.

'핵쉴드 온라인게임 2.0'은 정부 지정 '차세대세계일류상품'이며, 적용된 기술 대부분이 특허를 획득했다. 그라비티, JC엔터테인먼트, 웹젠 등 글로벌 온라인 게임 업체와 공급 계약을 맺어 중국, 일본, 동남아, 미국, 브라질, 러시아 등 해외 10여 개국에서 안전한 게임 환경을 책임지고 있다.

출처 안철수연구소

파워포인트 슬라이드쇼는 내게 맡겨라

sungtg — Sat, 16 Aug 2008 13:34:15 +0900

오피스넛은...

오피스넛은 오피스를 더욱 편리하게 사용하도록 만들어 주는 프로그램입니다. 이렇게 독자적으로 구동되지 않고 다른 프로그램에 추가되는 프로그램을 애드인(또는 애드온) 프로그램이라고 합니다. 따라서 오피스넛은 오피스 애드온 프로그램입니다.

이번에 출시되는 제품은 여러 오피스 제품군 중에서도 파워포인트의 기능을 보완하는 "파워포인트 애드온" 프로그램입니다. 파워포인트를 사용하여 프레젠테이션을 수행하시는 분들은 오피스넛을 추가함으로써 기존의 불편함을 많이 줄일 수 있을 것입니다.

오피스 넛의 대표적인 기능

윈도우 미디어 플레이어, 곰 플레이어, 플래시 플레이어에서 재생되는 모든 무비를 재생합니다.
미디어 재생시 시작 시간과 종료 시간을 지정할 수 있습니다.
비디오 영상을 손쉽게 캡쳐해 다양하게 활용할 수 있습니다.
프레젠테이션 중에 슬라이드 쇼 화면을 확대해 집중도를 높일 수 있습니다.
기존 슬라이드 노트 대신 넛노트를 사용하면 읽기 쉬운 슬라이드 노트를 만들 수 있습니다.

오피스넛을 여러분의 프레젠테이션에 활용해 보십시오. 남보다 차별화된 프레젠테이션으로 고객과 청중을 사로잡을 수 있습니다

시작프로그램에 officenut이라는 프로그램이 생깁니다.

설치후에 파워포인트를 실행하면 메뉴의 오른쪽에 officenut 메뉴가 생깁니다.

기능 설명

1.동영상파일(wmv, avi) .swf 플래시 삽입

본 프로그램은 avi파일은 곰플레이어를 사용하므로 곰플레이어가 먼저 설치되어야 합니다. wmv는 미디어플레어를 사용하고 avi파일은 곰엔진을 사용합니다.

동영상파일을 오른쪽의 ... 박스를 눌러서 열기를 하고
슬라이드쇼에 필요한 영상의 처음 시작부분을
플레이바를 조정해서 위치 시키고
메뉴에서 Start의 체크아이콘을 클릭하면 시작위치가 설정이 됩니다.
End 역시 영상에 필요한 마지막에 플레이바를 이용해서 위치시키고
체크바로 체크하면 시작 시간과 끝 시간이 나타납니다.

슬라이드쇼에서 해당시간 부분만 나타납니다.

동영상캡처를 해서 배경화면이나, PT의 이미지로 사용하실수 있습니다
CAPTURE THIS 버튼으로 동영상의 정지화면을 깨끗하게 캡처합니다.

메뉴설명

.wmv파일을 삽입시 사용
.avi파일을 삽입시 사용
.swf 플래시 파일을 삽입시 사용

. 슬라이드노트대용으로 듀얼모니터환경에서 빔프로젝트와 내컴퓨터를 자동인식, 노트의 편집기능

. 툴바의 활성화, 줌인기능, 페이지셀렉트기능,펜기능

슬라이드쇼 전체화면 캡처

노트화면과 오른쪽의 툴바생성을 보실수 있습니다.

줌인(zoomin) 기능

툴바에 보면 돋보기 아이콘을 누르면 줌인이 됩니다.
줌인하고 싶은 영역에 마우스를 옮긴후
왼쪽버튼을 클릭한채 오른쪽으로 끌면 확대
왼쪽으로 끌면 축소
오른쪽버튼은 줌인기능 종료

페이지 셀렉트기능

여러 페이지중에 시간이 없어서 꼭 보여줄 페이지만 셀렉트해 놓으면
해당 페이지만 슬라이드 쇼됩니다.

OfficeNutPro1.1.8.exe

오피스넛 다운로드

윈도우를 파헤져 보자 작동순서

sungtg — Tue, 12 Aug 2008 10:00:00 +0900

윈도우는 크게 kernel 모드와 user 모드로 분리되서 운영이 됩니다.
커널모드와 user모드는 전혀 다른 메모리 영역을 사용하기 때문에 서로의 영역을 침범할 수 없습니다.

만약에 침범을 하게 된다면..
블루스크린이나 윈도우가 먹어 버릴 수 있을 겁니다.

커널모드는 각 하드우에어 드라이버영역 *.SYS, 그래픽영역 GDI,
그리고 HAL.DLL 영역으로 운영이 되지요...

유저(user)모드

subsystem dlls

user32.dll, shell32.dll, gdi32.dll들이 기본적으로 작동이 되면서

system support process

smss.exe : 세션매니저로 csrss.exe 와 winlogon.exe을 호출
csrss.exe : 프로세스관리와 gdi 그래픽컨트롤
winlogon.exe : 레지스트리의 로그온 계정과 연결도 하고, 로그온창도 나타내고, 윈도우서비스도 호출하고
sevice.exe : 윈도우의 서비스 작동
lsass.exe는 로컬의 계정정책을 담당하고
userinit.exe 로그온 되어서 윈도우의 셀을 관리하는 탐색기를 호출

sevice process

윈도우의 서비스, 제어판/관리도구/서비스

user application

일반 사용자가 두 번클릭해서 사용하는 프로그램

environment subsystems

kernel32.dll gdi32.dll user32.dll shell32.dll 등과 같은 dll파일과
csrss.exe로 구성되어서 프로그램의 실행을 하게 되면
기본적으로 윈도우용 프로그램들이 사용하는 dll 파일연결,
프로그램의 실행시 스레드, 메모리, 핸들 할당등을 도와 주는 역할을 한다.

게임서버를 열때 user32.dll에러..

sungtg — Mon, 11 Aug 2008 11:27:00 +0900

제가 GTA San Andreas 라고 싱글게임이 있는데요.
그 게임을 멀티로 할때 서버를 열어여해요.
서버를 열기위해선 도스창을 켜야하는데 그 도스창을 실행시키면 저런 에러가 떠요.

그리고 제가 다이렉트X 9.0 을 깔려고 인스톨 파일을 받았는데요
실행시키면 저런에러가 뜨네요.
지금까지 에러난 파일은 저것 2개 예요.
더 있을것 같은데..
아무튼 저런에러 해결법좀 알려주세요!

게임프로그램을 다시 받아서 사용해야 할 것 같군요..
그림을 보니까..

shell32.dll 파일의 영역을 침범을 한것 같습니다.
무슨 말이냐 하면..

윈도우가 부팅되면서 기본적인 dll파일이 있습니다.
이것을 윈도우API라고 하는 것들 입니다.
API의 역할은 많지만.. 쉽게 풀어서 이야기 하자면
사용자가 하드웨어를 쉽게 사용하게 해주는 역할...
윈도우의 서비스 아시죠.. 기본적인 서비스를 윈도우에서 작도을 시켜줌으로써..
프로그램읠 설치, 카메라, 프린터, 인터넷등
사용자가 쉽게 프로그램을 사용할 수 있게 도와 주는 가장 기본적인 프로그램들로서
주로 DLL파일 형태로 되어 있습니다.

그럼 이런 DLL파일은 메모리에 항상 올라가 있어야 되고
윈도우가 종료될 때까지는 다른 프로그램의 간섭을 받지 않아야 되겠지요
이런 역할을 shell32.dll이 하고 있는데..

게임에서 서버 연결하는 프로그램을 실행중에 이 침범하면 안되는
영역을 건드려서 에러가 뜨는 것입니다.

원인은 바이러스, 악성코드 일 수 있고..(사용자문제)
서버 접속용 프로그램의 오류문제 일수 있습니다.
둘다 체크를 해봐야 겠지요..

그래픽 드라이버 업그레이드 업데이트에 대한 오해..

sungtg — Sat, 9 Aug 2008 15:17:59 +0900

윈도우를 사용하면 많은 주변기기들을 사용하게 됩니다.

제일 많이 드라이버를 업그레이드 하는 것이 바로 그래픽카드 드라이버이고
두번째로는 사운드카드,,
세번째로는 메인보드 드라이버 이지요..

그래픽카드의 경우 보니까..
동영상이나 게임이 느린 경우에 그래픽카드 드라이버를 바꾸면 되지 않겠나 하는데...
몇가지 체크를 해 둘 것이 있습니다.

동영상의 경우는 인터넷과 내 컴퓨터에서 보는 2가지 경우가 있습니다.
동영상은 왠만한 그래픽카드 드라이버이면 잘 보입니다.
동영상과 관련된 오류는 크게 코덱, 인터넷속도에 좌우가 됩니다.
왠만한 펜티엄4급 cpu에 256M 정도의 메모리만 있으면 보는데는 지장이 없지요.

다만 의심해 볼것은 전체화면에서 작은화면으로 화면이동이 있을 경우에
잔상이 많이 남는다거나 할때는 드라이버 업그레이드를 생각을 해볼 필요가 있습니다.
왜냐하면
내부의 다이렉트x 엔진과 그래픽카드의 다이렉트x를 지원하는 부분에서
문제가 생긴 경우일 수 있거든요..

여기서도 내부 메인메모리 즉 악성코드나 바이러스에 의한
메모리 부족이나.. 창을 많이 띄워놓고 작업하는 습관적인 문제인지..
그래픽해상도를 제대로 맞추지 못한 사용자의 설정문제인지를 따져야 겠지요..

게임의 경우는..
우선 게임의 하드웨어의 요구사양을 체크를 해두어야 겠지요..
소프트웨어라는 것이 개발자의 개발환경과 밀접한 관계가 있습니다.
최소사양이라고 나오는 것은 테스트할 때 사양낮은 데서 테스트를 해서 이상없이 되는 것이고
보통의 개발자의 컴퓨터 사양은 상당히 좋겠지요..
게임사양을 볼때에도 적어도 xxx 급이상 이라고 나오면
2배정도의 사양이면 무난하게 게임을 돌릴 수 있는 환경이 되는 것입니다.

게임은 마우스의 포인터위치, 화면의 맵구성, 배경소리등
다이렉트x 엔진이 돌아가는 프로그램이기 때문에..
첫번째는 많은 연산을 해야 하므로 높은 사양의 cpu
cpu와 디스크, 주변기기의 가교역할을 해주는 대용량의 ram
사운드카드, 그래픽카드에 전달하는 south bridge의 역할.. 메인보드 사양..
등 전체적인 조화가 이루어 져야 되겠지요..

그래픽카드드라이버를 고를 때는 게임에서 필요로하는 다이렉트x 버전을 잘 관리하면 됩니다.
최신버전 중에 특히 베타버전의 드라이버는 될 수 있으면 사용하지 않는 것이 좋겠지요..

윈도우에서는
전체적으로 그래픽 속도가 좀 늦어진 것 같다고 생각할 때 업그레이드 해보세요..
화면 전환이 옛날 같지 않다는 얘기 지요..
alt+tab키도 여러개의 화면전환을 테스트 해보는 것도 좋겠네요..
이 경우도 무조건 업데이트 하라는 이야기는 아닙니다.
윈도우에서 화면전환이 안될 때는 주로 다른 프로세스가 실행되거나..
디스크를 많이 쓰고 있는 상태일 때 나타날 수 있으니까...
윈도우를 최적화를 시켜서 테스트를 해본 후에 결론을 내리셔도 좋을 것 같습니다.