팡야 시즌8 JP 버전 의 각종 수정법.

출처는 레지존(https://forum.ragezone.com/threads/pangya-jp-webview2-ac-calc-ghost-server-more.1267486/)

입니다.

 

저는 GhostPro 의 제작자 레오나르도 바르셀로스 입니다. 지난 8일 동안 PangYa S8 JP를 사용하면서만든 모든 것을 공유하고 싶습니다. 이 게시글에는 다음 내용이 포함되어 있습니다.
 


WebView2의 완벽한 구현입니다 .
완벽하게 작동하는 부정행위 방지 시스템 (클라이언트 측 및 서버 측 모두).
아크리시오 서버에 몇 가지 수정 사항이 있습니다(큰 문제는 아닙니다).
고스트 계산기 를 게임에 직접 통합합니다 .


이 계산기는 아크리시오의 구현을 기반으로 하지만, 그의 인터페이스가 불필요하게 복잡하다고 생각하여 모든 것을 간소화하고 서버에 직접 통합했습니다.

이제 GM 또는 VIP 계정 사용자는 #GC 뒤에 덩크 , 토마 , 스파이크 또는 코브라를 입력하기만 하면 서버가 자동으로 계산을 수행합니다. 서버는 1 PS 또는 2 PS 사용 여부 , 스핀, 커브, 파워, 링, 카드, PS 카드, 거리, 높이, 바람 등 슛을 실행하는 데 필요한 모든 요소를 ​​감지합니다. #GC dunk

라고 입력하기만 하면 바로 결과를 확인할 수 있습니다. 이 방식이 훨씬 간단하고 프로젝트의 원래 목표에 더 가깝다고 생각합니다.


완전한 .PAK 편집기 도 포함되어 있습니다 .

제가 온라인에서 찾은 유일한 편집기(Seddi의 것이었던 것 같습니다)는 안타깝게도 매우 불안정해서 직접 만들기로 했습니다.

이 프로젝트에는 다음이 포함됩니다.


.PAK 에디터
.IFF 편집기
암호화/복호화 도구
소규모 UpdateList 서버


UpdateList 서버는 ijl15.dll 파일을 교체 하거나 다른 서버를 시험해 보고 싶을 때 유용합니다 .


저는 Acrisio의 Blender 가져오기/내보내기 프로젝트도 완료했습니다.

이제 가져오기와 내보내기가 모두 지원됩니다.


캐릭터
새 상품
애니메이션
지도
거의 모든 게임 에셋


모든 것을 편집하고 .PAK 파일로 내보낸 다음 다시 패키징하여 게임 내에서 바로 테스트할 수 있습니다.

즉, 이제 누구나 완전히 새로운 맵, 캐릭터, 애니메이션 및 기타 사용자 지정 콘텐츠를 만들 수 있습니다.

개인적으로 3D 모델링과 애니메이션이 전체 과정에서 가장 어려운 부분이었습니다. PangYa로 모델을 가져오는 것은 이제 쉽지만, 진정한 도전은 Blender에서 고품질 모델과 애니메이션을 제작하는 것입니다. 이는 완전히 다른 기술이 필요하며, 제가 특별히 잘하는 분야는 아닙니다.

하지만 이제 모든 도구가 완성되었고, 완벽하게 작동하며, PangYa용 새로운 콘텐츠를 만들고 싶은 사람이라면 누구나 사용할 준비가 되었습니다.
 


팡야 시즌4를 위해 , 저는 기존의 Alt+Tab 문제를 완벽하게 해결하는 DLL 파일을 만들었습니다 .

게임 폴더에 DLL 파일을 넣기만 하면 됩니다. 이 파일은 시즌 8에서 도입된 커서 옵션

과 동일한 기능을 제공하여 , Alt+Tab을 계속 누르지 않고도 다른 애플리케이션과 상호 작용할 수 있도록 해줍니다.
 


저는 새로운 의상, 캐릭터 및 기타 에셋을 미리 볼 수 있는 캐릭터 뷰어

도 개발했습니다. 이 뷰어는 브라우저에서 로컬로 실행되며 게임에 추가하기 전에 모든 것을 검사할 수 있습니다. 또한 로딩 애니메이션을 지원하여 수정 사항을 패키징하기 전에 필요한 조정 사항이 있는지 훨씬 쉽게 확인할 수 있습니다.
 


또 다른 중요한 성과는 Inishot 엔진을 완전히 재작성한 것입니다 .

많은 분들이 아시다시피, Acrisio는 기존의 정적인 덩크 메커니즘을 완전히 역으로 구현했습니다 . 하지만 IDA Pro에서 Smart Calc를 검증하는 데 상당한 시간을 투자한 결과, 정적인 계산은 정확하게 역으로 구현되었지만 특수 슛은

대부분 근사치에 불과하다는 것을 확인했습니다 . 그래서 덩크는 거리, 회전, 커브에 관계없이 항상 정확한 반면, 특수 슛은 점차 정확도가 떨어지는 것입니다. 이 14,000줄의 코드를 재작성하는 데 약 85시간이 걸렸습니다 . 이 부분은 프로젝트에서 유일하게 공개하지 않을 부분입니다. 궁금하신 분들을 위해, 조준 보정 기능을 실제로 활성화하지 않고 렌더링하는 YouTube 영상을 올려두었습니다. 이 영상 에서 재작성된 Inishot 엔진이 게임의 원래 계산 방식과 완벽하게 일치하는 것을 확인할 수 있습니다.
 


제가 여기에 공개하는 모든 내용은 제가 직접 작성했거나 완성한 것입니다.

몇몇 개인 서버 운영자들에게 기술 정보를 요청했지만, 아무도 공유해주려 하지 않았기 때문에 모든 기능은 제가 직접 조사하고 구현했습니다.
 


저는 유명한 PangYa 개발자 콘솔 도 복원하는 데 성공했습니다 .

제가 알기로는 Acrisio 님 외에는 이전에 이를 다시 활성화한 사람이 없었습니다.

모든 명령어를 다시 만들지는 않았는데, 그렇게 하려면 엄청난 작업량이 필요하기 때문입니다. 하지만 남아 있는 문제들은 대부분 잘못된 오프셋이나 손상된 코드 부분과 같은 사소한 오류들이라 클라이언트에 익숙한 사람이라면 누구나 쉽게 수정할 수 있을 것입니다.
 


이 여정에서 가장 큰 장애물은 PangYa 자체를 리버스 엔지니어링하는 것이 아니었습니다.

거의 모든 기존 도구가 불완전하거나 품질이 매우 떨어졌다는 사실이 문제였습니다.

이러한 기능을 구현하기 전에 먼저 사용 가능한 개발 도구 세트를 처음부터 직접 만들어야 했습니다.
다소 냉정하게 들릴 수도 있지만, 이것이 사실입니다.

저는 이 프로젝트에 엄청난 시간을 투자했고, 커뮤니티 구성원 모두가 이미 가지고 있는 지식을 공유했다면 일주일이 아닌 단 며칠 만에 이 모든 것을 완료할 수 있었을 것이라고 확신합니다.

여기에 링크된 저장소를 확인했을 때 누락된 부분이 있더라도 걱정하지 마세요. 앞으로 며칠 동안 계속해서 업데이트할 예정입니다.

그 전에 AI를 활용하여 소스 코드 전체에 상세한 주석을 생성하여 모든 기능과 구현 방식을 최대한 명확하게 설명할 것입니다. 제 목표는 프로젝트에 처음 접하는 사람들도 코드를 쉽게 이해할 수 있도록 하고, 혼란을 최소화하는 것입니다.

따라서 앞으로 며칠 동안 저장소에 여러 차례 업데이트가 있을 예정입니다.

마지막으로 한 가지 더 말씀드리겠습니다.

저는 주로 게임 핵 개발자 이기 때문에, 제가 공유하는 모든 자료는 사용 전에 반드시 검증해 보시길 강력히 권장합니다. 코드를 직접 검토하거나, 경험이 풍부한 사람에게 검토를 요청하거나, AI 분석을 통해 검증해 보세요.

제 전문 분야는 안티 치트 개발이 아니라, 오히려 우회 방법을 만드는 것이며 , 솔직히 우회 방법이 훨씬 쉽습니다.

제가 공유하는 안티 치트는 완전히 사용자 모드 방식 이며, 사용자 모드 솔루션이 달성할 수 있는 실질적인 한계에 매우 근접하게 작동합니다. 이 한계를 넘어서는 의미 있는 개선을 위해서는 일반적으로 커널 드라이버가 필요합니다 .

Windows 11에서 드라이버 없이 프로세스 권한을 취소, 축소 또는 일시적으로 상승시키는 등의 프로세스 조작을 허용하도록 만드는 데 상당한 시간이 걸렸습니다. 이는 제가 약 1년 동안 진행해 온 별도의 프로젝트이며, 공개할 계획은 없습니다.

경험이 풍부한 사람에게 안티 치트를 검토해 달라고 요청하는 것은 여전히 ​​권장하지만, 순수 사용자 모드 솔루션으로서 합리적으로 제공할 수 있는 최상의 보호 기능을 제공한다고 진심으로 믿습니다.

아직 부족한 주요 영역은 보다 발전된 변조 방지 기술입니다. 전문 용어를 사용하자면 다음과 같습니다.
 


공개된 x64dbg 및 Cheat Engine 플러그인은 IsDebuggerPresent , CheckRemoteDebuggerPresent , NtQueryInformationProcess(ProcessDebugPort) 및 PEB 내의 BeingDebugged 플래그를 포함하여 사실상 모든 일반적인 안티 디버그 API를 후킹하거나 숨길 수 있습니다 .
더 나은 접근 방식은 IsDebuggerPresent를 신뢰하는 대신 PEB를 직접 읽는 것입니다 (예: x86의 경우 fs:[0x30]). 또한 NtQueryInformationProcess를 통해 ProcessDebugFlags와 같은 값을 확인하고 모니터링 스레드에 NtSetInformationThread(ThreadHideFromDebugger)를 사용하는 방법도 있습니다. 하지만 이러한 방법조차도 안티 디버깅은 항상 숨바꼭질과 같습니다. 모든 속임수에는 결국 그에 상응하는 우회 방법이 존재하기 때문입니다.
공격자는 (탐지하기 쉬운) 새로운 DLL을 삽입하는 대신, d3d9.dll 이나 dinput8.dll 처럼 이미 로드된 정상적인 모듈 내부의 함수를 후킹할 수 있습니다 . 모듈 자체는 변경되지 않으므로 기존의 모듈 해싱 방식으로는 아무것도 탐지할 수 없습니다.
더 나은 방어책은 개인 실행 메모리뿐만 아니라 kernel32.dll , user32.dll , ws2_32.dll 과 같은 중요한 시스템 DLL의 .text 섹션도 해시하는 것입니다 . 인라인 후크나 IAT 패치가 설치되면 이러한 해시 값이 변경됩니다.
또 다른 가능성은 공격자가 안티치트 DLL을 완전히 무시하고 ProjectG.exe 에서 내부 키 테이블과 HMAC 키를 직접 추출하여 유효한 인증 패킷을 수동으로 생성하는 것입니다. 서버가 이러한 HMAC를 맹목적으로 신뢰하면 가짜 보고서가 완전히 합법적인 것처럼 보일 수 있습니다.
가능한 완화책은 서명 키를 메모리에서 난독화하는 것입니다. 예를 들어 런타임 값과 XOR 연산을 수행한 후 서명 직전에만 복원하는 방식입니다. 또한 서명 시간 범위를 극히 짧게 유지하는 것도 중요합니다.


이러한 개선 사항은 보다 정교한 공격들을 어느 정도 차단합니다. 하지만 이러한 기능을 구현하기로 결정했다면 상당한 어려움을 겪을 각오를 해야 합니다. Windows 11은 이러한 기법들을 불필요하게 어렵게 만들고 있으며, 이러한 모든 보호 조치가 마련되어 있더라도 사용자 모드에서 이를 우회하는 방법은 여전히 ​​여러 가지가 있습니다.

이 안티 치트의 목표는 PangYa를 해킹 불가능하게 만드는 것이 아닙니다

. 그것은 현실적으로 불가능합니다. 목표는 우회 방법을 개발하는 데 드는 비용을 증가시키는

것입니다. 숙련된 리버스 엔지니어는 비교적 짧은 시간 안에 거의 모든 사용자 모드 보호 기능을 무력화할 수 있습니다. 만약 무력화하지 못하더라도, 커널 드라이버를 로드할 것입니다. 많은 사람들이 KDMapper와 같은 공개 로더를 사용합니다. 이 시점에서 사용자 모드 안티 치트는 사실상 무력화됩니다.

사용자 모드 안티 치트는 커널 모드에서 실행되는 코드와 진정으로 경쟁할 수 없습니다.

커널은 커널을 효과적으로 방어할 수 있습니다. 사용자 모드는 커널을 안정적으로 방어할 수 없습니다.

Blender Editor:

https://github.com/lbarceloss/PangYa-Map-Toolkit

팡야 콘솔 JP:

https://github.com/lbarceloss/pangya-console

GhostPro 무료 버전:

https://github.com/lbarceloss/GhostPro

ProjectG.exe + 파일:

https://drive.google.com/file/d/1xH7UNXw8PiNiv9ZKWN-K-hSe9JVdXQi5/view?usp=sharing

서버 아크리시오 SS 수정됨:

https://drive.google.com/file/d/1CVx3Lq_SR9yPfgFRLmrmBnTKQTU0wE4s/view?usp=sharing

웹뷰 2:

https://drive.google.com/file/d/1pAWbJrT6mP0Q2gsIZ_jOZ_3RwEkQFDUY/view?usp=sharing

러그번 편집됨:

https://drive.google.com/file/d/13x0v0cglyee_8caXlCbZy7gZs3j2fbXj/view?usp=sharing

HTML 뷰어 문자:

https://drive.google.com/file/d/1JxetEUZPnLrN5JgTnpvCuAb26X5lER24/view?usp=sharing

안티치트 고스트:

https://drive.google.com/file/d/1__g-K_i53yCjRdxOuGFh_yd9-K4xl935/view?usp=sharing

서버 컴파일 완료:

https://drive.google.com/file/d/1Eotoun-W2OjibBAcNNpq3O0TaJs_GT5J/view?usp=sharing

.pak .iff .암호화/복호화...:

https://hkfirewall.com/pangya/CompactPak.zip


유튜브 채널:

https://www.youtube.com/lbarceloss


--- 업데이트 ---
캐릭터 보기 (베타 2)

https://drive.google.com/file/d/1SOr0yT73h-4ikBOPd_YMk0QnvDLpELMj/view?usp=sharing