게임 디컴파일 및 실시간 모드 생성 AI

LLM과 리버스 엔지니어링 도구를 활용한 실습 파이프라인 구축 방법

서론

좋아하는 게임에 소스 코드를 단 한 줄도 건드리지 않고 모드를 출시할 수 있다고 상상해 본 적 있나요? 지난 몇 달 동안 **대규모 언어 모델(LLMs)**과 리버스 엔지니어링 도구의 조합은 바이너리를 디컴파일하고, 그 논리를 이해하며, 몇 분 만에 자동 패치를 생성하는 것을 가능하게 했습니다. Hacker News에서 150,000건 이상의 조회수를 기록한 화제의 기사 이후, 커뮤니티에서는 이론만 설명하는 것이 아니라 복사-붙여넣기 할 수 있는 실습 가이드를 요청하고 있습니다. 이 게시물에서는 바로 그것을 찾을 수 있습니다: 에이전트 아키텍처, 환경 설정, 명령어 예시 및 코드 조각, 모델 비교, 그리고 오늘 당장 자신만의 워크플로우를 구축할 수 있도록 하는 보안 및 법적 체크리스트까지 모두 담겨 있습니다.

1. 지능형 에이전트 아키텍처

┌─────────────────────┐
│  입력: 바이너리   │
│  (.exe, .dll, .so)  │
...

1. 디스어셈블리(Disassembly): 제어 흐름과 내보내진 심볼을 얻기 위해 radare2 (빠르고 CLI 방식) 또는 Ghidra (그래픽 인터페이스)를 사용합니다.
2. 프롬프팅(Prompting): 구체적인 지침(

실행 파일 분석 및 JSON으로 출력 저장

r2 -A -c "aaa; aflj" -o symbols.json ./MyGame.exe

...

funcs.json 파일에는 다음과 같은 내용이 포함되어 있습니다:

[
  {"offset":4096,"name":"UpdatePlayer","size":112},
  {"offset":4224,"name":"SpawnEnemy","size":96}
... 
]

4. LLM 프롬프팅

import os, json, openai, anthropic, google.generativeai as genai
from tqdm import tqdm

...

일반적인 결과 (UpdatePlayer):

// Offset 0x1000, 크기 112 바이트
struct Vec2 { float x, y; };
struct Player {
...

5. 자동 컴파일 및 테스트

# 5.1 후크 DLL 컴파일
g++ -shared -fPIC -O2 -std=c++20 -I./include stubs.cpp -o mod_hook.dll

...

모든 테스트가 성공하면, 해당 모드는 x64dbg나 DLLInject와 같은 도구를 사용하여 주입할 준비가 됩니다.

6. 모델 간 빠른 비교 (2024년 4월)

언급된 도구: Groq Cloud