RiotGames-Reversal の解析ノート

Security
RiotGames-Reversal の解析ノート

RiotGames-Reversal の解析ノート

RiotGames-Reversal は、作者が Valorant（バージョン 1.08）および Riot Client の古いバージョンとの通信やバイナリ構造をリバースエンジニアリングして記録するためのリポジトリです。README には、ゲームが完全にパックされており IDA でそのまま解析できなかったため、例外を利用したダンプなど動的手法を用いてアンパック／解析を行ったと記載されています。本リポジトリは解析の進捗や発見事項をドキュメント化するためのノート的な位置づけで、実験的な調査結果や観察を中心にまとめられています。（300字程度）

https://github.com/andr1ww/RiotGames-Reversal

概要

RiotGames-Reversal は、作者が Valorant（Version 1.08）と最新の Riot Client 間の通信やバイナリをリバースエンジニアリングした結果を逐次記録するリポジトリです。README によれば、ゲーム本体は完全にパックされており、静的解析（IDA）だけでは解析が困難であったため、例外を利用した実行時アンパックやダンプといった動的手法を採用しています。目的はクライアントの通信や内部ロジックを理解することであり、リポジトリは調査ノートと発見の記録を主眼においています。コードの大規模な公開はなく、主に解析のメモや手法の概説が中心です。（300字程度）

GitHub

リポジトリの統計情報

  • スター数: 5
  • フォーク数: 0
  • ウォッチャー数: 5
  • コミット数: 12
  • ファイル数: 1
  • メインの言語: 未指定

主な特徴

  • Valorant（v1.08）と Riot Client の相互作用に関する解析ノートを収集・記録
  • 実行時のアンパック（例外突入を利用したダンプ）など、動的解析手法の記録
  • IDA などを用いたバイナリ解析の観察結果の共有
  • セキュリティ／解析の学習リソースとしてのメモ的整備

技術的なポイント

このリポジトリが示す技術的関心は、パックされたゲームバイナリの解析とクライアント通信のトレースに集中しています。パッキングされた実行ファイルはコードが実行時に展開されるため、静的解析ツール（たとえば IDA）で直接読み解くのが困難です。そこで「例外を利用したダンプ（exception-based dumping）」のような手法が言及されていますが、これは概念的には実行中にアンパッカーが展開したタイミングでメモリを取り出す、動的ダンプの一種です。動的解析では実行フローの観察、メモリイメージの取得、アンパック後のバイナリ復元といった工程が重要になります。

通信解析の観点では、Riot クライアントは複数のサービス（認証、マッチメイキング、ライブ更新など）とローカル IPC／ネットワークを介してやり取りを行うことが多く、トークンやセッション管理の流れを理解する必要があります。TLS や証明書検証など暗号化レイヤーの存在はトラフィックの傍受を難しくしますが、研究目的ではプロセス間通信の観察、ログ出力の分析、メモリ中の文字列や構造体の探索などが有用です。

本リポジトリは具体的なエクスプロイト手順や不正利用の指南を提供するものではなく、調査メモとして解析手法の概説や発見の記録を目的としています。解析を行う際の法的・倫理的配慮（利用規約や現地法の遵守、オンラインサービスや他者の権利侵害の回避）についても注意が必要です。README は解析の出発点や観察を記録したノートとして簡潔にまとまっており、実践的なツールやスクリプトは含まれていない点も留意してください。（700字程度）

プロジェクトの構成

主要なファイルとディレクトリ：

  • README.md: file

リポジトリは現状 README のみで構成され、解析の背景・方法論・観察の概要が記されているメモリポジションです。実際のコードやツールの公開は行われておらず、将来的に詳細な手順や追加資料が追加される可能性があります。

まとめ

Valorant と Riot クライアントの解析進捗を整理した技術ノート。研究用途の観察記録として有用。（50字程度）

リポジトリ情報：

READMEの抜粋：

RiotGames-Reversal

Hey there, and welcome to this repository. I’ll be using it to document my progress of reversing riot client communication with an older version of valorant.

please star ⭐

Info

Valorant Version: 1.08
Riot Client: Newest (no older version available)

Let’s start

When I first dumped the game into IDA, i realized that the game is packed completely. I needed to use a different method of dumping.

What I did was exploit exceptions, similar to how pe…