Claude Opus 4.6 Rétro-ingénierie l'Authentification d'un Jeu en 7 Minutes avec Ghidra MCP

Un développeur travaillant sur l'émulateur de serveur Kirov pour les jeux Command & Conquer a testé les capacités de rétroconception de Claude Opus 4.6 en utilisant le plugin serveur MCP de Ghidra. La tâche consistait à trouver la méthode de vérification d'authentification pour Kane's Wrath, qui utilise la même API SOAP et la validation par clé publique codée en dur que Red Alert 3.

Configuration et Prompt

Le développeur a ouvert un binaire propre dans Ghidra, exécuté uniquement l'analyse initiale, et a donné à Claude Opus 4.6 la tâche avec un prompt qui incluait :

• La clé publique au format hexadécimal
• Des informations sur la façon dont Red Alert 3 gère l'authentification
• Le même contexte qu'il fournirait à un autre ingénieur en rétroconception humain

Le plugin serveur MCP Ghidra utilisé provenait de https://github.com/starsong-consulting/GhydraMCP.

Résultats

Claude Opus 4.6 a terminé la tâche de rétroconception en environ 7 minutes. L'IA :

• A identifié la méthode de vérification pour Kane's Wrath
• A créé un correctif basé sur le format de correctif existant de Red Alert 3
• A renommé toutes les fonctions, paramètres et structures de données qu'elle a découverts
• A ajouté des commentaires de fonction au code

Le correctif résultant pour Kane's Wrath peut être consulté à https://github.com/sokie/cnc_game_proxy/blob/main/ra3-proxy/patch/RA3/PatchAuthKey.cpp#L123. Le développeur a noté que bien que d'autres serveurs comme cnconline remplacent la clé publique, leur approche corrige la vérification pour autoriser n'importe quelle clé, la rendant théoriquement compatible avec n'importe quel serveur.

Le projet d'émulateur de serveur Kirov, qui ne supportait à l'origine que Red Alert 3, inclut désormais la prise en charge du matchmaking automatique pour RA3, Generals et Kane's Wrath (bientôt disponible), avec plus de fonctionnalités que certaines favorites de la communauté comme cnconline.