클로드 오퍼스 4.6, 기드라 MCP로 7분 만에 게임 인증 시스템 역분석 성공

Command & Conquer 게임을 위한 Kirov 서버 에뮬레이터를 작업 중인 한 개발자가 Ghidra의 MCP 서버 플러그인을 사용하여 Claude Opus 4.6의 역공학 능력을 테스트했습니다. 이 작업에는 Red Alert 3과 동일한 SOAP API와 하드코딩된 공개 키 검증을 사용하는 Kane's Wrath의 인증 검증 방법을 찾는 것이 포함되었습니다.

설정 및 프롬프트

개발자는 Ghidra에서 깨끗한 바이너리를 열고, 초기 분석만 실행한 후 Claude Opus 4.6에게 다음과 같은 내용이 포함된 프롬프트와 함께 작업을 부여했습니다:

• 16진수 형식의 공개 키
• Red Alert 3이 인증을 처리하는 방법에 대한 정보
• 다른 인간 역공학자에게 제공할 것과 동일한 맥락

사용된 Ghidra MCP 서버 플러그인은 https://github.com/starsong-consulting/GhydraMCP에서 가져왔습니다.

결과

Claude Opus 4.6은 약 7분 만에 역공학 작업을 완료했습니다. 이 인공지능은:

• Kane's Wrath의 검증 방법을 식별했습니다
• 기존 Red Alert 3 패치 형식을 기반으로 패치를 생성했습니다
• 발견한 모든 함수, 매개변수 및 데이터 구조의 이름을 변경했습니다
• 코드에 함수 주석을 추가했습니다

Kane's Wrath에 대한 결과 패치는 https://github.com/sokie/cnc_game_proxy/blob/main/ra3-proxy/patch/RA3/PatchAuthKey.cpp#L123에서 확인할 수 있습니다. 개발자는 cnconline과 같은 다른 서버들이 공개 키를 교체하는 반면, 그들의 접근 방식은 검사를 패치하여 모든 키를 허용하도록 만들어 이론적으로 어떤 서버와도 작동하게 만든다고 언급했습니다.

원래 Red Alert 3만 지원했던 Kirov 서버 에뮬레이터 프로젝트는 이제 RA3, Generals 및 Kane's Wrath(곧 출시 예정)에 대한 자동 매칭 지원을 포함하며, cnconline과 같은 일부 커뮤니티 선호도보다 더 많은 기능을 제공합니다.