ソシャゲ 解析 方法

このopeningを例によって例のごとくAssetStudioで分離します。出力できるファイルの中でop_zh.txtというファイルが目当てのファイルなのでこれを確保します。 高額なガチャ課金が社会問題となっているソシャゲ。ガチャ自体が目的になっている人もいます。ここではなぜ課金してまでゲームをするのかを分析し、課金をやめたいときにやめるための考え方を紹介し … さらなる対策としては、対応表自体を暗号化してしまうことも考えられますが、最終的にはイタチごっこになります。, しかし、もう一つ効果的な策として、「サーバー上にはアップロードしておきたいけど、ユーザーにはまだ見られたくない（解析されたくない）リソースがある」という場合に、未公開のリソースについてはユーザーに渡す対応表に含めないという対応でコントロールする事も可能です。, 起動時ではなく、アプリが必要になった時に必要になった分だけの情報を取得するようにすれば、DLしたAssetBundle以外のURLは推測が不可能になります。, 実装としては、サーバー側にAssetBundle名を入力として対応するハッシュ値を返すAPIを実装するなどが考えられます。しかし、そのAPIに対して不正なリクエストを飛ばすことでハッシュ値を入手できてしまう可能性はあります。 右下の「导出」をクリックして、「导出全部相同尺寸表情組合」を選択しOKをクリックすると出力先をきかれるので適当なフォルダを選択して完了です。, ちなみに他にもいくつか機能が追加されているようです。 ※〇〇_textureは差し替えテクスチャのみなので単体ではL2Dデータとしての復号は不可。, 出力ファイルはlive2d/live2d内にフォルダごとに分かれて出力される。後はmoc3ファイルをLive2D Cubism Viewerで開いて鑑賞するなり、Unityに突っ込んで遊んだり個人使用の範疇で楽しみましょう。, 上記の方法でlive2dを出力すると画像のように大陸版のフォルダ名で出力されてどのフォルダがどの艦に該当するかわからない。 Help us understand the problem. 暗号化することによって、Unityからすればただのバイナリ列となってしまうため、Unity標準のAssetBundleのキャッシュシステムは使うことができなくなります。 しかし、この場合アプリサーバー側に署名付きCookieを発行する実装が必要な他、UnityWebRequestはCookieはいい感じにしてはくれないので、自前で保持＆DL時にヘッダに付加する仕組みを実装する必要がありそうです。 みたいなノリで単身狩場に乗り込んで、水晶をかち割りながら狩場を実地レポートしていきます。 質問なのですが，AzurLane-PaintingExtractフォルダ内部のAzurLanePaintingExtract.pyを起動させてもウィンドウが出てこず，以下のような画面が表示されたのちに消えてしまい先に進めません． アズールレーンの場合はアプリ内の設定→アセットから追加データをダウンロードすれば音声は追加されます。 スチルもここの項目, まずはここからAssetStudioをダウンロードする。ただし、またビルドをするのは面倒だと思われるのでビルド済みのものをダウンロードすれば良い。, AssetStudioGUI.exeを起動し、File>Load Folderからloadingbgまたはshipmodelsを選択する。すると読み込み始めるので暫し待つ。読み込み終わったらExports > All assetsで出力する。 最近でも更新されていて使い勝手が良さそうなのはこの辺りでしょうか。, ツールの使い方については特に説明するほどの事もないため、ここでは省きます。詳細は下記の記事などを参考にしてください。, 参考：【Unity】Unity 製のゲームやアセットバンドルからアセットを抽出できるリバースエンジニアリングツール「Unity Assets Bundle Extractor（UABE）」紹介 - コガネブログ, ちなみに、AssetBundleに含まれるメタ情報を確認する程度であればUnity公式のAssetBundleBrowserでも可能です。, FiddlerやWiresharkなどのパケットキャプチャツールを用いてアプリの通信をキャプチャし、その中からAssetBundleのDLと思わしき通信を見つけて、そのペイロードを保存してしまうという方法です。, 古典的な手法ですが、AssetBundleのURLが分かってしまえば直接DLすることが可能です。 AL_txt2csv.pyをダブルクリックして実行(ないしはコマンドプロンプトから実行)するとcharData.csvが作成される。これを辞書として使うことになるので、一度生成すれば元のcharData.jsが更新されない限り再度生成する必要はない。自分で辞書を更新する場合は、メモ帳等から「,」で区切って辞書データを追加したりExcelから追加したりして良い。 もくじ. これらはそれぞれloadingbg、shipmodels、paintingの中に入っている。故にこの3つのフォルダをどこか分かりやすい場所に放り込んでおく。 要するに、例えばキャラクターのリソースの場合はhttp://example.com/chara/{id}_{hash}.bundleというような形式にします。, 要はURLを推測されにくいものにすることで、直接アクセスによるDLを防ごうという発想です。 2 パラメトリック・モデル 測定された波形からどのような周波数が、どの程度の割合で含まれているかを調べる方法が周波数解析です。この方法は、振動解析手法として最も広く用いられており、中でもfft解析が一般的に用いられてます。 またGet-ChildItemに-Recurseオプションを追加すればサブディレクトリまで検索してくれる。毎週全データの差分を取ったりするなら-Recurseオプションを使ったほうが良い。, 11/13追記 コメント頂いたFORTRAN様ありがとうございました。そんな古い言語久々に聞きましたよ, こちらから最新バージョンをDLしてきます。 もうひとつ極簡単なToolをここに公開したのでAL_DIRNAME_TRANSLATE.zipをDLして適当な場所に解凍する。(readmeに書いたがこのツールを実行して起こったことの責任は取れないのでそこんとこよろ) Powershellで次のコマンドを実行する。, $srcは音声ファイル入っているサブフォルダを配下に持つ親のフォルダ。 とりあえずこれまでのようにどこかに放り込んで解凍しておく。, でpitをインストール。同様にwxpython, pywin32もインストールする。, これでAzurLane-PaintingExtractを動かすためのライブラリ等を導入できた。(導入できてない場合はコマンドプロンプトから実行してあげると、「～が見つかりません」とか「～が定義されてません」という旨のエラーが吐かれるのでファイル名でググってライブラリを見つけインストールしてあげればおｋ。もしわからなければページ下部のコメントに書いてくれたら(気がついたときに分かる範囲で)答えます。), 次に先程解凍したAzurLane-PaintingExtractのフォルダ内部にあるAzurLanePaintingExtract.pyをダブルクリックで起動。するとウィンドウがポップアップする。 次にコマンドプロンプトを起動してcdでカレントディレクトリをcrid.exeのあるディレクトリに指定します。(Cドライブ以外の場合は/dオプション使わないとディレクトリを変更できないので注意) ※リリースから最新版頂けばいい話ですね… 黒い砂漠の強化確率表示アップデートに際して、青・黃アクセサリー強化に必要となる未強化アクセサリーのおおよその平均個数を求める計算機を作成しました。 そこでこのフォルダ名を英語版に翻訳することにする。(日本語版にしないのは辞書がない関係上。日本語辞書をcsv形式で作れば日本語に変換することもできる。日本語辞書を作るとは言ってない中国語(漢字)-英語-日本語辞書を作成するプログラムは作りました。詳しくはこっちの記事で。これを利用したファイル名変換は時間があるときに作ります。), 準備。 android - 解析エラー - ソシャゲ 解析 . ソシャゲをやめてもスマホを触る時間はそんなに減らないと思います。 ソシャゲをやってた時間がYouTubeだったりTwitterに変わります。たぶん。 それでいい。 それでい … ポップアップウィンドウが表示されるので「导出全部可还原」を選択してOK。 周波数解析. 起動したら先にAssetStudioで展開しておいた「Mesh」「Texture2D」の2つをフォルダごとドラックアンドドロップ。下の画像のようになります。, 画像中の「导出」をクリック。 /imgur.com/jJrnAY7, エラー文的にwxpythonかpythonのバージョンの問題な気がしますが… ゲームアプリの開発において、リソースの解析・抽出を防ぐのはそこそこ重要な課題です。特にいわゆるソシャゲにおいては、カード画像や音声データなどあらゆるリソースは重要なコンテンツの一部であり、これを不正に入手されることは避けたいです。 そして、Unityでは外部リソースはAssetBundleを利用して配信することがほとんどです。この記事では、AssetBundleによるコンテンツ配信における解析対策についてまとめてみます。 ソシャゲをやめるとどうなるのか. この狩場は他の多くの狩場... リバースエンジニアリングは利用規約で禁止されています。この記事内の記述を実行した事によるいかなる損害も補償しません。すべて自己責任の元で行って下さい。というか、「指揮官、こんなことしちゃだめだぞ…」(CV.堀籠沙耶). プロテオーム解析の大きな目標の一つは、できるだけたくさんのタンパク質を観察することです。プロテオミクスという学術用語が創成されたのは1995年、そしてプロテオーム解析が注目され始めたのは今世紀に入りヒトゲノム配列が発表されてからです。「ゲノムの次はプロテオーム」ということで、 … 重要なデータを取り扱う機会も多いエクセル。情報漏洩などのトラブルを避けるためにも、セキュリティ対策をしっかり行うことが大切です。エクセルのデータ管理に欠かせない、パスワードの設定と解除の方法についてご紹介します。 この手法は、大きく分けて以下の2パターンが考えられます。, リソースをAssetBundleにする前に暗号化し、AssetBundleにはTextAsset（バイナリ列）として格納するという方法です。 ソシャゲの課金沼がどんどん深くなるワケ 一度手を出すと二度とやめられない PRESIDENT Online 阿部 誠 東京大学大学院経済学研究科・経済学部教授 手段である.タ ンパク質結晶解析の重要性は今後ますま す広く認識されるようになろう.と くに機能の発現に直 接関連した研究,お よび方法論では解析の自動化を目指 した研究が急速に進むことが期待されて … apkはスマートフォンから抽出してもよいが、それよりはapkpure.comから直接PCにダウンロードしてくる方が遥かに楽。DLしている間に追加データの方から/files/AssetBundles/cueを適当な場所に放り込んでおく。, apkがダウンロードできたら拡張子をzipにして解凍。obbファイルが出力されるのでこれも解凍。(解凍は7zipが楽。)解凍したフォルダの中には色々データが入っているが、assets/AssetBundles/cueに目当てのものが纏まっている。ただし拡張子はbとなっている。この時点で音声データはapk、追加ファイル分全てをまとめてしまうと楽かもしれない。, このままでは音声ファイルとして聞けないのでbファイルを変換する。まずはhcaという拡張子に変換したいのでBGMToolboxを使う。ここからDLできる。, DLしたらVGMToolbox.exeを実行。以下の画像の用にCRI ACB/AWB Archive Extractorを選択したらファイルを全部投げ込む。ファイルごとにフォルダが出力されたらおｋ。, 次はhcaファイルをwavに変換する。ツールはDereToreを使う。DLはここ。 実際のアプリを解析するのはちょっとアレですが、SECCONなどではコンテストのために用意位されたUnity製のアプリを解析したり解析対策を行うというコンテストが行われていたりして、参加レポートがかなり参考になるのでオススメです。, 参考：SECCON 2018 x CEDEC CHALLENGE に参加しました - st98 の日記帳, 私たちの社名「Happy Elements（幸せのもと）」の意味するものは、一緒に働く仲間たちや、サービスを受け取るユーザーの皆様、そして社会全体の感じる思いです。ゲームコンテンツ・サービスを通じて、多くの人々に感動をお届けし、人生をより豊かにすることを追求し続けています。. 簡単な所ではリファラによるアクセス制限などが考えられますが、リファラは簡単に偽造が可能なのであまり効果は期待できません。, AssetBundle配信はCDNを使うことが多いですが、例えばAWSの場合は署名付きCookieを使うという方法があります。, 各ユーザー・各AssetBundleごとに署名付きURLを発行するのは現実的でないので、署名付きCookieを使う方法になるかと思います。 出力は元フォルダ内のSprite、Texture2Dフォルダの中にpng形式でアウトプットされる。, なおローディング画面の画質は、Twitterから見つけた画像のが良かったりする。なんでやねん。 Why not register and get more from Qiita? 先日【Nvidia】GTX 1180の発売は2018年7月~9月?という記事で、グラフィックボードのファンメーカーの業績の見通しからGTX 11X0のリリースは2018年Q3になるのではないかと紹介しま... 突撃！隣の狩場ごはん！ 先述のパケットキャプチャと合わせて、AssetBundleのURLの法則性を推測することで、あらゆるリソースを入手できる可能性があります。 Pythonはここからダウンロード。インストールの仕方はググって。(私が使ったのは3.7.2) お問い合わせいただいたファイルはobbファイルとは別に配置されているのでそれを探す必要があります。 現在日本でもソシャゲが流行っていますが、fgo等のガチャで爆死する人が多くなっています。 ガチャで爆死した人は多くの課金をしており、消費者庁に報告する人も多いです。 今回はfgoガチャ爆死を消費者庁に報告した人がいますので、ご紹介したいと思います。 コメントより教えていただきましたが、AzurLanePaintingExtractのNEW版、AzurLanePaintingToolがリリースされているのでそちらを使います。 展開すると「AzurLanePaintingTool-1.4.4.1.exe」のような名前の実行ファイルがあるので実行します。 ビルドしても良いが、面倒ならば、説明内のNightly Buildからビルド済みのものを持って来ると楽。 この方法の場合、その対応表を不正に取得されてしまえばURLの推測が可能となってしまいます。 ミックスの具体的方法論としてsinglenucleotidepoly-morphism(SNP,一 塩基多型),特 に,薬 物応答性に関 する遺伝子のSNPが 重要となり,その解析法が開発され つつある.現 在,SNP解 析に用いられている高感度・高 速度の解析法について紹介する. ちょっとしたスクリプトを書けば総当たりでDLするようなことも簡単にできてしまいます。, 通常、一度DLされたAssetBundleは端末上にキャッシュされています。そのため、端末上にキャッシュされたAssetBundleファイルを抽出するという方法も考えられます。 お騒がせ致しましたm(__)m ご教授お願いします． 出力が終わると指定したフォルダ内に「碧蓝航线-导出」が作成され、その中に画像が出力されます。 私みたいになるな ! また悪用は厳禁です。課金アイテムを扱いたいならダイヤ購入もお忘れなくにゃ。, 文章の口調がところどころ違いますが、追記に追記を重ねたキメラ記事なので、更新時期によってデスマス口調だったりそうじゃなかったりしてるってだけです。キニセズヨンデネ。, 「これが君の望んでいる海戦(ロマン)」でお馴染みの某スマホゲーから持ってきたデータを復号して画像やL2DをGETし鑑賞。 PCでapk内のJavaコードをリバースエンジニアリングを行う際には、以下の手順で行っていきます。 1. もしよろしければ、CV抽出の方法を教えて下さい。 解析すると、下のようにTypeがあります。どのファイルですか？ ・TextAsset ・MonoBehaviour ・Texture2D また、URLでCVのURLを判断する方法はありますか？ （title画面だったら、titleの文字列を探す等） 解析対策をするにはまず解析手法について知ることが重要であり、それには実際にアプリを解析・ハックしてみるのが一番です。（とは言え非常にグレー、というか場合によっては普通にアウトな行為ですし、悪用は厳禁です） 変更したらば, で復号を実行します。(hogehogeは暗号鍵) ファイルが取り込まれると、ファイル名が表示されるのでとりあえずどれか一つをダブルクリックします。 脱ソシャゲ！！スマホゲームをやめる方法とメリットとは！！ 自転車琵琶湖一周！通称「ビワイチ」をやってみた！ 【日本縦断：25日目：網走〜紋別】日本のアルカトラズ！網走監獄に来た。熊の対処方法は日々進化してる？ これによって、ID総当たりによるリソース解析は防ぐことができます。, この方法ではハッシュ値が分からなければアプリからもAssetBundleをDLすることができないため、結局は何らかの形でアプリはAssetBundle名とハッシュ値の対応を取得することになります。そのため、当然そこを解析されてしまえばURLが判明してしまいます。なので、そこをどう防ぐかという話に続きます。, そもそも、DLしたAssetBundleをキャッシュする為にはハッシュ値（やそれに代わる識別子）が必要になるので、AssetBundleを使う場合は何らかの形でハッシュ値を取得する実装が必要になっています。 アプリ本体の抽出・展開自体は案外簡単で、すこし調べれば解説記事が山程出てきます。, AssetBundleの解析手法について理解したところで、本題に移ります。 私が使う予定はないのでここで紹介はしませんが、製作者さんがビリビリ動画のブログ(？)で解説しているので気になった方はどうぞ。(中国語ですが、日本語と英語の2種類に翻訳して比べながら読み進めればなんとか理解できるかと…), アｚ…某スマホゲーをプレイしたことがあるのならば、音声・音楽ファイルの大部分はapk内ではなく別途data内に追加DLをしていることを知っているはずである。したがって音声ファイルを抽出したい場合はapkと追加データの両方を持ってくる必要がある。 ゲームアプリの開発において、リソースの解析・抽出を防ぐのはそこそこ重要な課題です。特にいわゆるソシャゲにおいては、カード画像や音声データなどあらゆるリソースは重要なコンテンツの一部であり、これを不正に入手されることは避けたいです。 またUTF-8でない環境では文字化けが発生するそうなので、PowerShellにて, からUTF-8に変更して下さい。終わったら同様にして戻してかまいません。(メモるの忘れちゃったって人は932に変更すればおそらくもとに戻ります。), さて、このツールで複合するにはキーが必要。キーはaキーとbキーがあり、ここから見つけられる。//でコメントアウトされた16進数表記のうち、前半分がbキーで後ろ半分がaキーである。つまりaキーは9～2までの8桁、bキーは0～Eまでの8桁がそれぞれ該当する。これをメモっておく。, でディクトリ を移動。ただし移動先はcueフォルダのある場所で、人それぞれ違うので書き換えること。 その代わり復号したAssetBundleは常にメモリ上に置く形になり、無圧縮・LZ4圧縮のAssetBundleをディスク（キャッシュ）からロードする場合に比べて、メモリ効率の面では不利になります。 その為、この話は解析対策以前にAssetBundleを扱うにあたっては避けては通れない話になります。, 恐らくほとんどのアプリで用いられているのがこの方式で、アプリ起動時に全てのAssetBundle名とハッシュ値の対応表をサーバーから取得するという実装になります。 この方法は古典的ながら非常に強力で、例えばソシャゲで自分が所持していないキャラクターのリソースでも入手が可能、さらには未公開の新キャラに関連するリソースも入手が可能ということが有り得ます。, よくありの例としては、例えばキャラクターのリソースがhttp://example.com/chara/{id}.bundleのようなURL形式になっていた場合、IDは連番で容易に推測が可能なため、ゲーム上ではまだ公開されていないリソースがサーバー上にアップロードされていた場合、不正に入手が可能になってしまいます。 関連記事：【ソシャゲ】ソシャゲをやめた結果、人生変わった！ そこで今回は「やめたいけれどやめられないんだよ！」という方のために、ぼくがスマホゲームやソシャゲを やめた方法を教えます。 どうもトワツユです 私はここ最近パワプロと白猫、リリフレの3つのソシャゲをプレイしています その中でも白猫ではキングスクラウンという人気投票で選ばれたキャラが新職になって登場するイベントが近づいていることもあり、現在はそこに向けてガチャに必要な石を貯めている方も多いです （旧来のAssetBundleManifestを使用した仕組みも実質的には同じで、Addressable Asset Systemなんかも仕組み的には同じです） 生存時間解析の目的は, 表15-1で示されたような生存時間と関連情報についてのデータ を用いて, 生存率の推定や群2の生存率の比較, さらに生存率と共変量の関係（たとえば 白血球数と生存時間の関係）の解明などである. 随分と簡単になりましたねこれは。, 表情差分出力をしたい場合は、まず「paintingfaces」をAssetStudioで展開します。この際にソースフォルダごとに展開をしたいので、最新版0.14.38ならばOptions > Export options > Group exported assets byをcontainer pathに変更して出力します。(旧版の人はアップデートしてね) この画像は事前ダウンロードではなく、閲覧時にダウンロードしキャッシュしておく仕様になっている。 どこに落とされるか教えて頂けませんか…? ※コメントにてご指摘がありましたが、11/14現在DereToreのNightly Buildがダウンロードできなくなっています。したがってここから直接hca2wavをダウンロードしてコンパイルするか、私がコンパイルしたものをこちらからDLして下さい。 「op_zh.txt を分離中…」と表示された実行が終了して、出力フォルダ名の中にm2vとwavが入っていたら成功です。 しかし、復号してAssetBundle.LoadFromMemoryでAssetBundleとしてロードすることができ、AssetBundleから元のオブジェクトを直接取得することができます。 使用... 2019年、黒い砂漠の経済システムの根幹であった取引所が一新され、ユーザー間アイテム取引のルールが一変しました。それに加えて狭間実装やアクセイベントという高級アクセの大放出も行われ、現在黒い砂漠はデフレ経済下にあります。そんな経済下で中堅以... SDデータのぶっこ抜き方法を書いていなかったので… (noxでapkをPCに転写､UABEを用いてﾌｧｲﾙを全て解析し､その内からAudioClip種類を変換抽出｡) 狩場概要 Jetpackの便利すぎるアクセス解析の設定方法と使い方 yota_media7 2020年4月5日 どの記事に人気があって、どの記事にはアクセスが集まっていない、ということを知るだけでも次に書く記事の参考になり … iPhone, Android, さらにPCでソシャゲを録画したい方は結構多いそうです. ビッグデータとは、事業拡大に役立つ巨大で複雑なデータの集合のことです。 総務省ホームページにある情報通信白書では、ビッグデータについて「事業に役立つ知見を導出するためのデータ」と意味を定義しています。また、ビッグデータと呼べるデータ量の明確な基準は定められていません。 そして、Unityでは外部リソースはAssetBundleを利用して配信することがほとんどです。この記事では、AssetBundleによるコンテンツ配信における解析対策についてまとめてみます。, 解析対策を行うにあたって、まずは解析の手法について知る必要があります。 pipから必要なものはインストール出来ているはずなのですが，どうすれば解決出来るでしょうか？ ソシャゲ辞めたいと思いませんか？？僕は5年以上いろんなソシャゲを遊んで沢山課金してきました。今ではそのことを後悔しています。あのお金があったら・・・あの時間があったら・・・みなさんにはそんな後悔をしてほしくありません。ソシャゲを辞めるタイミングは今この瞬間です。 面倒なことをしなくても、改定した記事内にて実行ファイルをダウンロードできるAzurLanePaintingToolを紹介しましたのでそちらをご利用いただければ楽に解決すると思われます。, AzurLanePaintingToolを利用したところ無事に修正できました．