Oyun Hafızasını Değiştirme (Memory Hacking)

📌 Önemli Not:

Bu makale tamamen eğitim ve bilgilendirme amacıyla yazılmıştır. Amacımız, oyun geliştiricilerin ve güvenlik uzmanlarının oyun hafızası manipülasyonuna karşı nasıl önlem alabileceklerini anlamalarını sağlamaktır. Kötüye kullanım kesinlikle önerilmez.

1. Memory Hacking (Bellek Manipülasyonu) Nedir?

Oyunlar çalışırken RAM üzerinde değişkenleri tutar (örneğin, can, altın, cephane). Bu veriler, oyun içinde belirli işlemler yapıldığında değişir ve bazen sabit adreslerde saklanır.

Bir saldırgan bu bellek değerlerini tespit ederek değiştirebilir, böylece:

Sonsuz can (God Mode)
Sınırsız para
Hız hilesi (Speed Hack)
Sınırsız mermi (Ammo Hack)
Zaman manipülasyonu (Süreyi durdurma)

elde edebilir.

2. Oyun Hafızasını Bulma ve Manipüle Etme

Bellekteki değerleri bulmak için en yaygın kullanılan araçlardan biri Cheat Engine (CE)‘dir.

2.1. Bellek Taraması (Memory Scanning)

Oyun başlatılır ve hedef veri belirlenir
- Örneğin, oyuncunun canı 100 olsun.
Cheat Engine veya bir bellek tarayıcı kullanarak “100” değeri aranır
Oyunda can değiştiğinde (örneğin 95 olduğunda), tekrar tarama yapılır
Sonuç daraltılır ve gerçek bellek adresi bulunur
Bulunan bellek adresine yeni bir değer atanır (örn. 9999)

💡 Kod Örneği (C ile Process Memory Manipulation)

#include <windows.h>
#include <iostream>

int main() {
    DWORD processID;
    HANDLE hProcess;
    int newValue = 9999;
    DWORD address = 0x12345678; // Bulunan hafıza adresi

    // Process ID'yi bul
    HWND hwnd = FindWindow(NULL, L"GameWindowTitle"); // Oyun penceresinin adı gerekli
    GetWindowThreadProcessId(hwnd, &processID);

    // İşleme erişim izni al
    hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processID);

    // Hafızadaki değeri değiştir
    WriteProcessMemory(hProcess, (LPVOID)address, &newValue, sizeof(newValue), NULL);

    CloseHandle(hProcess);
    return 0;
}

🔹 Bu kod ne yapar?

Hedef sürecin (oyunun) işlem ID’sini alır.
Oyun hafızasında belirli bir adresi değiştirir.
Can veya para gibi değişkenler manipüle edilebilir.

📌 Oyun Geliştiricileri Bu Saldırılara Karşı Nasıl Önlem Alabilir?

Bellek adreslerini sabit tutmak yerine dinamik hale getirme (Pointer Chains, ASLR)
Anti-Cheat sistemleri ile bellek değişikliklerini izleme

2.2. Pointer Scanning (İşaretçi Tarama)

Bazı oyunlar, verileri doğrudan bellekte değil, pointer’lar (işaretçiler) aracılığıyla saklar.
Bu durumda basit bir değer araması yeterli olmaz çünkü her oyun açıldığında bellek adresi değişebilir.

Pointer Taraması Nasıl Yapılır?

Değişken bulunur ve adres kaydedilir.
Oyunu kapatıp açınca adres değişir.
Pointer taraması yapılarak, değişkenin bulunduğu gerçek adresin nasıl hesaplandığı bulunur.

📌 Geliştiriciler Pointer Chain Kullanarak Hafızayı Koruyabilir!

3. Gerçek Zamanlı Bellek Manipülasyonu

Bazı hileler belirli adresleri manuel olarak değiştirmek yerine, sürekli olarak RAM’i izleyerek değişiklik yapar.
Bunun için Hooking veya External Hacking yöntemleri kullanılır.

💡 Kod Örneği: Sürekli Bellek Kontrolü ile Can Değiştirme

#include <windows.h>
#include <iostream>

DWORD processID;
HANDLE hProcess;
DWORD address = 0x12345678; // Bulunan bellek adresi
int newValue = 9999;

void ModifyMemory() {
    while (true) {
        WriteProcessMemory(hProcess, (LPVOID)address, &newValue, sizeof(newValue), NULL);
        Sleep(100); // Sürekli kontrol yapmasın diye küçük bir gecikme
    }
}

int main() {
    HWND hwnd = FindWindow(NULL, L"GameWindowTitle");
    GetWindowThreadProcessId(hwnd, &processID);
    hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processID);

    ModifyMemory();
    CloseHandle(hProcess);
    return 0;
}

📌 Bu kod ne yapıyor?

Oyunun RAM’ini sürekli olarak izliyor.
Her 100ms’de bir, belirlenen hafıza adresini değiştirmeye devam ediyor.
Bu sayede, oyun canı düşürse bile sürekli olarak 9999 değerine sıfırlanıyor.

📌 Geliştiriciler Bu Saldırılara Karşı Nasıl Önlem Alabilir?

Anti-Tamper teknikleri kullanarak bellek değişikliklerini tespit etmek.
Değerleri sunucu tarafında kontrol etmek.

4. Bellek Manipülasyonu ile Yapılan Diğer Hileler

Bellek manipülasyonu sadece can veya para değiştirmek için değil, birçok farklı hile yapmak için de kullanılabilir:

Hile Türü	Açıklama
Speed Hack	Oyun içinde hız değiştirerek daha hızlı hareket etme
Ammo Hack	Sonsuz mermi elde etme
Freeze Hack	Belirli bir değişkeni dondurma (örneğin zamanlayıcı)
Teleport Hack	Oyuncunun koordinatlarını değiştirerek anında hareket etme
Wall Hack	Nesnelerin çarpışma değerlerini değiştirerek duvarların içinden geçme

📌 Bu tür saldırılara karşı önlem almak için:

Bellek değerlerini sık sık doğrulamak.
Verileri şifreli saklamak veya XOR şifreleme uygulamak.

5. Oyun Geliştiricileri İçin Hafıza Hilesine Karşı Koruma Yöntemleri

Hileleri engellemek için sadece bir önlem almak yeterli değildir. Birden fazla katmanlı güvenlik önlemi kullanılmalıdır.

✅ Dinamik Bellek Adresleri Kullan (ASLR, Pointer Chains)
✅ Değerleri Sunucu Tarafında Sakla ve Kontrol Et
✅ Checksum ve Hash Kontrolleri Yap
✅ Anti-Cheat Sistemleri (BattlEye, Easy Anti-Cheat) Kullan
✅ Debugging Araçlarını ve Injected DLL’leri Algıla

Sonuç

Bellek manipülasyonu, oyun hilelerinde en yaygın kullanılan tekniklerden biridir. Ancak, oyun geliştiricileri güçlü bellek koruma yöntemleriyle bu tür saldırıları engelleyebilir.

Bu makale tamamen eğitim amaçlıdır ve amacımız, oyun güvenliği konusunda farkındalık yaratmaktır. 🚀