SSSSLIDE

『モンスターストライク』の事例に見る
～スマートフォンゲームのチート事情～
Copyright mixi, Inc Information Security Office

目次
・はじめに
・チートとは
・チーターの心理
・チートのリスク
・チート手法の紹介
・ミクシィにおける取組み
・まとめ

について
コミュニケーションを軸にしたサービスを提供し、新しい文化を創っています

自己紹介
■氏名：亀山直生（かめやまなおき）
■会社：株式会社ミクシィ
■出身地：埼玉県
■趣味：スノーボード、ゲーム、マンガなど
■資格等：情報セキュリティスペシャリスト（IPA）
■仕事：脆弱性診断、セキュリティ関連の教育メニューなど
チートも診ます

チートとは
• 広義には、コンピュータゲームにおいて本来とは異なる動作をさせる
行為である。
• 狭義には、ゲームを優位に進めるため、制作者の意図しない動作を
させる不正行為を指す。
• cheatを直訳すれば「ズル」あるいは「騙す」という意味の英単語。
※ウィキペディアより一部抜粋

例えば…？
モンストにおけるサンプルをご覧下さい。

例えば…？
チートの例
アイテムの増殖
ステージの全開放
獲得アイテムの改変
お金無限
ステータスの改変（敵・味方）
当り判定の拡大や縮小
スコアの改変
壁が透ける
空を飛ぶ
....etc
→ ゲームによって、ズルの仕方はさまざま。

チーターの心理
• ズルして、ラクして、強くなりたい。
• 他人に自慢したい。
• チートの結果をお金に変えたい。
• 最終的にチートと判断がつかないギリギリのラインを探す。

チートのリスク
ゲームを提供する私達にとって、具体的にどんなまずいことがあるのか。
• ゲームプレイにおいて不公平が生じてしまう。フェアでない。
• プレイヤーの一人としては気持ちの良いものではない。
• ゲームの寿命の短縮。
• 課金数の低下、課金機会の損失。
• イベント収益、売上の低下。
• ブランドイメージの低下。
• ユーザ対応コストの増加。

チートの手法紹介
• メモリ改変
これが多い
• 通信改変
• ローカルデータ改変
• クライアントアプリ解析・改造（リバースエンジニアリング）

メモリ改変
■説明
メジャーな手法。プロセスメモリエディタと呼ばれるツールを使用して、
メモリに格納される値（HP・攻撃・お金など）を改変する。基本的には
jailbreak・root化が必要。例えば以下のようなツールがある。
iGameGuadian
【基本的な使い方】
１．ターゲットとなるプロセスを選択する。
GameGuadian
２．書き換えたい値（HP・攻撃・お金など）をメモリ内から検索する。
GameGem
※多数検索ヒットする場合は値を変化させて絞込み検索を行う。
GameKiller
３．目当ての値のメモリ番地が特定できたら、好きな値に書き換える。
(CheatEngine) ※PC

ケース１メモリ改変ゴールド編
（ゲーム内の通貨）

ゲーム
Lvl 99
※一般的なRPGの買い物画面だと思ってください。
いらしゃい
スタスタ
shop
現在の所持金は1000G
shop
所持金
1000G
買う
そせいやく 500 G x 1
売る
やくそう 50 G x 0
ここからプロセスメモリエディタを使用して、
どうぐ
どくけし 999 G x 0
はなす
フリスク 100 G x 0
所持金1000Gを増やす場合の流れを説明します。

ゲーム
プロセスメモリエディタ
Lvl 99
Lvl 99
1000
検索
いらしゃい
7件ヒット
--------------------------------------------------
000D7DD0
1000
000D7DD4
1000
スタスタ
shop
shop
000D7DD8
1000
で「1000」を検索
000D7DDC
1000
000D7DE0
1000
shop
所持金
1000G
shop
所持金
1000G
000D7DE4
1000
000D7DE8
1000
買う
買う
売る
売る
どうぐ
どうぐ
はなす
はなす

ゲーム
Lvl 99
Lvl 99
1000
検索
いらしゃい
7件ヒット
--------------------------------------------------
000D7DD0
1000
000D7DD4
1000
スタスタ
shop
shop
000D7DD8
1000
000D7DDC
1000
000D7DE0
1000
shop
所持金
1000G
shop
所持金
1000G
000D7DE4
1000
000D7DE8
1000
買う
買う
売る
売る
どうぐ
どうぐ
はなす
はなす
1000で検索すると 7件
どれが所持金かわからない

ゲーム
Lvl 99
１つ500Gの「そせいやく」を購入します。
蘇生薬 1つ
買います
shop
うぃ
shop
所持金
500G
買う
売る
どうぐ
先ほどの7件の中から目当ての値をみつけるために、
はなす
「500」で絞込み検索を行います。

ゲーム
Lvl 99
Lvl 99
500
検索
蘇生薬 1つ
買います
1件ヒット
--------------------------------------------------
000D7DE8
500
shop
shop
うぃ
shop
所持金
500G
shop
所持金
1000G
買う
買う
売る
売る
どうぐ
どうぐ
はなす
はなす

ゲーム
Lvl 99
Lvl 99
500
検索
蘇生薬 1つ
買います
1件ヒット
--------------------------------------------------
000D7DE8
500
shop
shop
1件なのでコレだ！
うぃ
shop
所持金
500G
shop
所持金
1000G
買う
買う
売る
売る
どうぐ
どうぐ
はなす
はなす
500で検索すると 1件！

Lvl 99
所持金を保持している箇所が判明したので、
500
検索
好きな金額に改変します。
1件ヒット
--------------------------------------------------
000D7DE8
999999_
500 を 999999 に改変
shop
shop
所持金
1000G
買う
売る
どうぐ
この状態でゲームに戻り、表示が更新されると…
はなす

ゲーム
Lvl 99
Lvl 99
500
検索
お金持ち
1件ヒット
--------------------------------------------------
000D7DE8
999999_
お金持ち！
shop
shop
！
shop
所持金
999999G
shop
所持金
1000G
買う
買う
売る
売る
どうぐ
どうぐ
はなす
はなす

ケース２メモリ改変ドロップ改変（モンスト）
動画でご覧下さい。

通信改変
■説明
ローカルプロキシツールなどを利用し、クライアントとサーバの間の通
信を改変する手法。例えば以下のような部分を書き換える。
・ゲームのプレイ結果をサーバに送信する際、スコアを書換える。
・キャラステータスをサーバから受信する際、攻撃力を書換える。
例えば以下のようなツールがある。
Fiddler
Burp Proxy

ケース３通信改変ステージ編

ゲーム
ゲームをしていると、このような場面を
見かけることがあると思います。
Now Loading...
「ステージ１」の情報を下さい
ステージ１近所の草むら
「ステージ１」のデータどうぞ

ゲーム
このサーバとの通信の内容を狙います。
Now Loading...
「ステージ１」のデータどうぞ

ゲーム
ステージのIDである 1 を 100 に改変
Now Loading...
「ステージ１００」のデータどうぞ

＼いきなりラスボス!! ／
BOSS
！
成功すれば、いきなり最終ステージに
～ｽﾃｰｼﾞ100 魔王城～
チャレンジできる場合などがあります。
よくきた
やたら早く最終ステージ
なぐる
player1
ける
player2
どうぐ
player3 ===
はなす
player4

ローカルデータ改変
■説明
ローカルストレージやSDカードなどのユーザが触れやすい所に、
セーブデータやゲームに関する情報を保存している場合、PCや
ツールでデータを改変することで、チートが可能な場合がある。
特殊な操作やツールなど無しでチート可能なのが特徴。
（これで可能なケースはあまり無いかもしれません）

クライアントアプリ解析・改造
■説明
クライアントアプリを逆コンパイル・逆アセンブルするなどし、構造や処理
内容を解析する手法。解析に成功した場合、チーターに都合の良いよう
にクライアント処理を改造するなども考えられます。
クライアントアプリの改ざんチェックなどが存在する場合もありますが、改
ざんチェックの処理そのものを潰すことも有り得ます。
参考程度ですが、例えば以下のようなツールがあります。
・JD-GUI （逆コンパイラ Java）
・ILSpy （逆コンパイラ C#など）
・IDA Pro （逆アセンブラ）

EX チート手法の併用
１つの手法でチートが行えない場合でも、複数の手法を組合わせるこ
とで、効率的にチート可能な場合があります。
（例）
• プロセスメモリエディタでの検索が妨害される場合
→通信改変で目当ての値を書換える。
• 通信改変の検知を行っている場合
→通信解析などで値を確認し、プロセスメモリエディタで改変する。
• 通信パラメータもメモリの値も暗号化されている場合
→逆解析で暗号/復号のロジックをスクリプト等で再現して改変する。

チートではないがよくある話

マクロ
■説明
ゲームの処理を自動化し、ゲーム内で利益を得ようとする手法。
自動化する処理は多種多様で、スマホエミュレータとPC操作記録ツール
等を併用して自動化するなどがある。スクリプトやなんらかのマクロ機能
を利用し、通信を特定の手順で送るなども考えられます。
エミュレータには、例えば以下のようなものがあります。
Genymotion
BlueStacks
Andy

過剰なリセマラ
■説明
ゲームアカウントを何度も作り直し、招待特典を獲得したり、初回特典ガ
チャなどを引き直すなどして、ゲーム内で優位に立とうとする行為。
チートでは無いが、あまりやられると無駄にリソースを消費する場合が
ある。また、招待代行でお金を要求したり、良いアカウントを転売してい
る場合もある。

ミクシィにおける取組み

• プログラミングによる対策
• アカウントBAN
• ノウハウの蓄積および展開
• 捜査機関との連携
• チート診断

この辺りを中心に紹介します。
• チート診断

ノウハウの蓄積および展開
■課題
• チートに詳しい人もいるが、そうでない人のほうが多い。
• 全員のプログラムをチェックするのは困難。
• ゲームの面白さや快適さが優先なので、開発時に意識が向かない。
• 開発の早い段階で話題に出ないと、開発者がやりづらい可能性。

ノウハウの蓄積および展開
• 個々人で持っているチートや対策の知識
• 過去事例
集約
• 制作に携わる人の心構え
ゲームセキュリティ講習会
チート対策のガイドライン

ゲームセキュリティ講習会
・チート手法や対策手法の解説が中心。
・リスク説明や心構えなど啓発的な内容。
・ゲーム制作に携わる社員を中心に受講者を募集。
・受講者には開発エンジニアが多いが、企画やサポート担当者も。
・パートナー企業の方にも一緒に受講頂いている。
・今後の施策の参考材料として、アンケートを実施。

アンケートの一部を紹介
Q 新たな知識や気づきを得られましたか。
・約9割の方が得られたと回答
・約1割の方が既にチートに精通
受講者の中には既にチート事情
に精通している方もいましたが、
全体としてはまだ理解や認識が
不十分であったことが読み取れ
ます。まだ、今後も取り組む余地
があるかもしれません。

アンケートの一部を紹介
Q ぶっちゃけチートしたことがある。
・約5割の方がないと回答。
・調査熱心な方も半数。
・家庭用ゲームが比較的多い。
（世代による？）
・今後はスマホ比率が増える？

捜査機関との連携
捜査機関
• 各県警のサイバー犯罪対策課等。
• インターネット上の犯罪行為を捜査している。
• 事件になりそうなものは、内容の調査、個人の特定等を行う。
ミクシィ
• 捜査機関からの依頼に基づいた技術的な調査。
• 特定された情報を基に照会があった場合の対応。
• 必要であれば調書などの作成。

捜査機関との連携
最悪逮捕に至るケースもある
産経のニュース記事（2015.11.22 15:53）
http://www.sankei.com/west/news/151122/wst1511220045-n1.html
チート実行用の端末を販売
本件の罪状は著作権違反
チート手法はメモリ改変
ツール自体は汎用ツール
（自作ではない）

チートで逮捕？
他社の過去事例などをみると、罪状は何種類かあるよう。
事件になるかは、他人に迷惑がかかるかどうかが重要のよう。
モンストに限らず、チート行為はやめましょう。

この辺りに関して少しだけ。
• チート診断

よくイタチごっこなどと言われますが…

その通りだと思います。

何故か
クライアント側のスマホ端末はユーザの所有物であり、
現状好き勝手に触れる領域である。
バトルなどのアクション性の高い部分をクライアント側で
処理していることが多い。（ダメージ計算や当り判定）
バトルなどの部分は特にイタチごっこになりやすい。
アイテム数の管理などはサーバでも行いやすいためチェック可能。

一体どうすれば…
現状
値や処理の改変行為自体を完全に無くすことはほぼ不可能。
バランス良くチェックや検知を強化しつつ、BANを行う。
どこまでプログラミングで対処するか予め明確しておくことも重要。
未来
クラウドゲーミング？
ゲーム処理が外から手の届かない所にあれば、改変行為が困難。
突き詰めれば今の手法がほぼ無意味になる可能性。

まとめ
【狙われるポイント】
プロセスメモリエディタで
メモリ上の値も改変できる
アプリ
ローカルプロキシなどで
マクロ等で自動化できる
解析・改変できる
チーターがほぼ
本人であれば比較的
リバースエンジニアリング
手出し出来ない
容易に改変できる
により解析・改造できる

プレゼンテーションは以上となりますが

XFLAG™スタジオ
仲間を募集しています。

ご静聴ありがとうございました。

SSSSLIDE

スマートフォンゲームのチート事情

関連するスライド

このスライドの内容

関連するタグ

SSSSLIDE