Comments 120
Круто, правда. Спасибо за статью.
Age of Empires II совершенно спокойно работает просто переписавшись на другой компьютер. Я тоже в это не верил, но друг это продемонстрировал. ( да и сам это делал сутки назад )
Простите, я не указал конкретно о какой версии идет речь. Здесь я говорю о последней версии Age of Empires II: The Conquerors 1.0C. Она требует обязательного наличия в реестре ключа CDPath, который создается при установке игры.
Вот именно в него моя жена в данный момент и играет. переписал как раз на ноут. У нас что-то вроде клуба любителей Age of Empires, собираемся и играем по сети. Ностальгия…
Хотя я, олень, не сказал, что игра пиратская и скорей всего уже с проделанными выше операциями. Прошу прощения.
Хотя я, олень, не сказал, что игра пиратская и скорей всего уже с проделанными выше операциями. Прошу прощения.
это какое-то волшебство…
> xor eax, eax
> inc eax
а не проще так?
>mov eax, 1
а в целом — спасибо, понравилось)
> inc eax
а не проще так?
>mov eax, 1
а в целом — спасибо, понравилось)
это 3 байта а mov eax, 1 пять байтов
мм… тогда понятно. спасибо. учту)
В век питона и Ruby по прежнему есть кодеры экономящие байты %)
P.S. Хотя учитывая тематику этого блога… :)
P.S. Хотя учитывая тематику этого блога… :)
Найдите ка аналогичную статью на Руби или Питоне ..))
В данной ситуации экономия не причем… здесь требуется сохранить количество байт, что бы адресацию в программе не сбить.
при чём тут это? мы просто экономим место. а неиспользованыt байты забиты nop'ами (90h)
Автор пишет:
>При этом мы освободили 288 байт для дополнительного машинного кода, что пригодится нам в дальнейшем.
Автор пишет:
>При этом мы освободили 288 байт для дополнительного машинного кода, что пригодится нам в дальнейшем.
Верно, но освободившееся место я использовал для реализации специальных функций для работы с курсором мыши с учетом оконного режима (в статье я не привел, потому что кода много). И к сожалению, отведенного места чуть-чуть не хватило на полноценную реализацию замены SetCursorPos, а разрывать на куски одинаковые по смыслу функции не хотелось :). Впрочем, это отразилось только на одном вызове этой функции в ветке кода игры, которая никогда не вызывается. Вообще я в коде игры пока разбирался обнаружил очень много принудительно отключенных веток кода и не до конца реализованных вещей, которые никак нельзя запустить из игры, но можно из отладчика.
Экономия как раз и причем, если не экономить, то требуемая реализация может не уместиться в освободившейся области. А адресация никуда не денется, в крайнем случае всегда можно сделать jmp на другую область там закончить и вернуться обратно.
Полагаю что вы себя относите именно к питону и руби %) Верно говорят что асм и все остальное это два разных мира. И проблемы одних просто не понятны другим.
что там байты, я как-то с 3 битами мучался :)
Хм. Вроде бы минимальный адресуемый объем — 1 байт. А работа с отдельными битами требует большего объема кода. Нет?
Наверное, я не совсем точно выразился. Мне было достаточно только 3 бит из байта, чтобы сделать нужную мне вещь (хранить статусы 3 событий в игре), но читал байты, да. Вот с реализацией возникли проблемы, из-за которых мне и пришлось выучить азы ассемблера и освоить кнопочку «attach» в ollydbg — кроме меня всем было лень решать важную для меня тогда проблему, пришлось самому.
UFO just landed and posted this here
UFO just landed and posted this here
До такого я ещё не доходил. Самые крутые «дрова», которые я «наломал» — это был проигрыватель мультимедиа QvPro для DOS. Каким-то макаром закрыл там все нагскрины (для более старых версий и кодогенератор написал, но в последних его, по-видимому, написать было невозможно, т.к. перешли на онлайн-регистрацию).
Ещё раз спасибо за то, что заставили меня тряхнуть стариной.
Ещё раз спасибо за то, что заставили меня тряхнуть стариной.
Фраза «автор не несёт никакой ответственности», к сожалению, не оказывает магического влияния на действующее законодетельство. А написано здорово :)
К сожалению, это так.
На американском сайте heavengames.com когда я опубликовал эту модификацию фанаты сперва обрадовались обновлениям. Потом кто-то восторженно спросил, как же я это сделал, на что я (сглупил) честно ответил, что дизассемблировал, а затем внес правки в сам исполняемый файл. На что мне ответили, что это незаконно, забанили навсегда, и попросили больше этим не заниматься. Такое впечатление что сразу было не ясно, каким образом можно сделать такую модификацию :) Если бы сам не сказал — уверен, до сих пор мог бы свободно выкладывать обновления. Довели дело до абсурда…
Надеюсь, здесь никто не будет беспокоиться о том, что мы занимаемся дизассемблированием игрушки восьмилетней давности :)
На американском сайте heavengames.com когда я опубликовал эту модификацию фанаты сперва обрадовались обновлениям. Потом кто-то восторженно спросил, как же я это сделал, на что я (сглупил) честно ответил, что дизассемблировал, а затем внес правки в сам исполняемый файл. На что мне ответили, что это незаконно, забанили навсегда, и попросили больше этим не заниматься. Такое впечатление что сразу было не ясно, каким образом можно сделать такую модификацию :) Если бы сам не сказал — уверен, до сих пор мог бы свободно выкладывать обновления. Довели дело до абсурда…
Надеюсь, здесь никто не будет беспокоиться о том, что мы занимаемся дизассемблированием игрушки восьмилетней давности :)
если правильно помню, то в рамках действующего(РФ) как раз можно менять под себя, главное что б в пределах государства.
Если так, то замечательно — я, как обладатель лицензионной копии — могу спать спокойно :)
нет.Это разрешается только для того, чтобы программа заработала. Если она и так работает — тады ой.
Не совсем так. тем более, что понятие «работает» довольно растяжимое. В данном случае, автор может смело сказать что имеющеся баги не позволяют ему считать программу работающей.
И вообще, если уж совсем подходить с позиций занудства, то можно сказать что автор платил за качественный софт, а ему подсунули баги %) Соответственно можно подать в суд, моральный ущерб и т д. :)
И вообще, если уж совсем подходить с позиций занудства, то можно сказать что автор платил за качественный софт, а ему подсунули баги %) Соответственно можно подать в суд, моральный ущерб и т д. :)
UFO just landed and posted this here
UFO just landed and posted this here
Функционал и функциональность — абсолютно различные вещи.
Спасибо, исправил.
Функционал помимо своего первоначального смысла еще используется в качестве короткого аналога слову «функциональность» в айтишном сленге. Та к что это не безграмотность, а просто сленг.
Я не говорил о «безграмотности».
Это все хорошо, пока «сленг» не начал встречаться не только в статьях официальных оффлайн-изданий, но и white papers крупнейших софтверных и консалтинговых компаний. Функционал добавляют, разрабатывают, внедряют, расширяют, закладывают. И пишут это сотрудники пиар-отделов, а не айтишники. Не потому, что так короче, а потому что от слова отдает бизнес-новаторством, можно применить к любой стандартной разработке, и звучит ведь, и продается.
Это все хорошо, пока «сленг» не начал встречаться не только в статьях официальных оффлайн-изданий, но и white papers крупнейших софтверных и консалтинговых компаний. Функционал добавляют, разрабатывают, внедряют, расширяют, закладывают. И пишут это сотрудники пиар-отделов, а не айтишники. Не потому, что так короче, а потому что от слова отдает бизнес-новаторством, можно применить к любой стандартной разработке, и звучит ведь, и продается.
Всегда біло интересно — как делают NoCD к играм… Спасибо за статью!
Спасибо. Очень доступно про то как сделано. И за саму игру спасибо. В своё время руки не дошли, а сейчас самое то будет на флешку записать и время от времени поигрывать.
Только один вопрос — у меня все тексты знаками вопросов — видимо в системе какойто фонт не русский, который игра использует. Можно самой игре этот файл подсунуть, чтобы он был уже в игре?
Только один вопрос — у меня все тексты знаками вопросов — видимо в системе какойто фонт не русский, который игра использует. Можно самой игре этот файл подсунуть, чтобы он был уже в игре?
У вас все надписи квадратиками или только на кнопках? И какая локаль стоит в винде? Age of Empires II — это ANSI приложение, для его нужно чтобы в системе стоял русский язык для программ по умолчанию.
Впечатлило, вот такие статьи и ждешь от Хабра))
p.s. Отключение проверки CD — хорошая идея. Например, в игре Driver Parallel Lines проверка CD (надо время на раскрутку привода + если диска нет в приводе, владелец диска должен тратить время на поиск и вставку диска) занимает больше времени, чем сам запуск игры! Возмутительно! Поэтому я всегда за отключение этих дурацких проверок.
p.s. Отключение проверки CD — хорошая идея. Например, в игре Driver Parallel Lines проверка CD (надо время на раскрутку привода + если диска нет в приводе, владелец диска должен тратить время на поиск и вставку диска) занимает больше времени, чем сам запуск игры! Возмутительно! Поэтому я всегда за отключение этих дурацких проверок.
когда я интересовался этими вопросами, моим любимым сайтом был wasm.ru/
там много статей на аналогичную или похожую тему, а так куча инструментов и целый форум ассемблерных гиков
там много статей на аналогичную или похожую тему, а так куча инструментов и целый форум ассемблерных гиков
Вау, это просто легендарно. Может можно попросить вас покопаца в старкрафте дабы разрешить ему использовать нестандартные разрешения екрана?
как ето было бы круто поиграть в него полноценно хотя бы на ноуте не говоря уже про мониторы скажем 22 и больше дюймов
как ето было бы круто поиграть в него полноценно хотя бы на ноуте не говоря уже про мониторы скажем 22 и больше дюймов
Поскольку Starcraft очень похож на Age of Empires в техническом плане, сомневаюсь что есть возможность добавить поддержку новых разрешений экрана без перерисовки графики. Хотя добавить оконный режим вполне реально, при этом можно использовать библиотеку wndmode.dll — что-то мне подсказывает, что она справится.
Осталось только сделать LoadLibrary(«wndmode.dll»); в WinMain вашей игры :)
Осталось только сделать LoadLibrary(«wndmode.dll»); в WinMain вашей игры :)
Вот недавно появилась mod для старкравта позволяющий поставить любое разрешение:
www.starcraftresolutionhack.de.vu/
www.campaigncreations.org/forum/index.php?topic=1345.0
Но он пока еще в бета версии, сам не проверял, смотрел только видео. Народ говорит что реплеи смотреть удобнее :)
www.starcraftresolutionhack.de.vu/
www.campaigncreations.org/forum/index.php?topic=1345.0
Но он пока еще в бета версии, сам не проверял, смотрел только видео. Народ говорит что реплеи смотреть удобнее :)
Очень интересно. Может быть движок Starcraft более гибкий в этом плане?..
В Age of Empires мало того, что для каждого игрового разрешения своя графика, так еще и в коде есть огромное количество switch-ей в зависимости от текущего разрешения, где определяется расположение вывода всех элементов интерфейса и т.д. И чтобы добавить новые разрешения все это нужно исправлять.
Однако, ребята молодцы, респект им за это в любом случае :)
В Age of Empires мало того, что для каждого игрового разрешения своя графика, так еще и в коде есть огромное количество switch-ей в зависимости от текущего разрешения, где определяется расположение вывода всех элементов интерфейса и т.д. И чтобы добавить новые разрешения все это нужно исправлять.
Однако, ребята молодцы, респект им за это в любом случае :)
спасиб большое, щаз заценим
UFO just landed and posted this here
Ух ты… Круто!!! Спасибо большое за статью, это очень здорово что такие тексты появляются тут на хабре.
Отличная статья. Жаль, что на многих старых играх стоит StarForce (чаще 3ий версии)… и первый пункт статьи занимал бы тогда раз в 20 больше места :)
дни cracklab.ru на хабре
Где же вы раньше ходили, TTD с нуля переписывать пришлось.
Отлично!!! Просто в 10-ку!
Большое спасибо за статью, главное не забрасывайте эту тему! Очень интересно что и как можно сотворить без наличия исходников, да и побольше статей про реверс инженеринг и асм.
Буду ждать следующие статьи.
Большое спасибо за статью, главное не забрасывайте эту тему! Очень интересно что и как можно сотворить без наличия исходников, да и побольше статей про реверс инженеринг и асм.
Буду ждать следующие статьи.
А как одновременно пользоваться отладчиком и игрой в fullscreen? Постоянное переключение было бы очень утомительно…
Кто бы ещё поправил такую фичу в CS 1.6, что после смерти выбранное ранее «spectator view mode» не запоминается :-)
Кто бы ещё поправил такую фичу в CS 1.6, что после смерти выбранное ранее «spectator view mode» не запоминается :-)
Для этого нужно отладчиком найти где программа ставит для себя эксклюзивный доступ к видеобуферу и отключить эту «фичу». Это всегда происходит гарантированно до перехода игры в полноэкранный режим. Поскольку Age of Empires работает на DirectDraw, я нашел вызов:
И заменил его на:
После чего игра хоть и с противными графическими артефактами (вся цветовая палитра нарушилась) потеряла эксклюзивный доступ к видеобуферу, и появилась возможность открывать программы поверх этого приложения (отладчик). Думаю, в случае с Direct3D будет очень похоже.
В случае же с Age of Empires я постарался как можно быстрее «прикрутить» оконный режим. Так что теперь можно отлаживать игру вообще без проблем с графикой и т.д.
DrawDev->SetCooperativeLevel(hWnd, DDSCL_EXCLUSIVE | DDSCL_FULLSCREEN);
И заменил его на:
DrawDev->SetCooperativeLevel(hWnd, DDSCL_NORMAL);
После чего игра хоть и с противными графическими артефактами (вся цветовая палитра нарушилась) потеряла эксклюзивный доступ к видеобуферу, и появилась возможность открывать программы поверх этого приложения (отладчик). Думаю, в случае с Direct3D будет очень похоже.
В случае же с Age of Empires я постарался как можно быстрее «прикрутить» оконный режим. Так что теперь можно отлаживать игру вообще без проблем с графикой и т.д.
В контре могут быть проблемы с античитерскими фичами разными.
Хорошая статья :)
Я тоже примерно тем же занимаюсь, только для Neverwinter Nights. :) Например, добавили поддержку MySQL/PostgreSQL/SQLite для хранения данных и объектов, поддержку Ruby как языка игровых скриптов и т.д. :)
www.nwnx.org/
Я тоже примерно тем же занимаюсь, только для Neverwinter Nights. :) Например, добавили поддержку MySQL/PostgreSQL/SQLite для хранения данных и объектов, поддержку Ruby как языка игровых скриптов и т.д. :)
www.nwnx.org/
Для получения машинных кодов не обязательно писать сначала src.asm а потом компилить FASMом и смотреть байты. Достаточно в Hiew писать сразу на asm.
А каков процесс прослеживания вызовы функций?
Это сразу видно в отладчике, где какая или …?
Это сразу видно в отладчике, где какая или …?
UFO just landed and posted this here
Сурово, есть еще кодеры!
А может, вместо патчинга ebueulax.dll было проще добавить в импорты свою собственную DLL? Она бы подгружалась при запуске приложения.
А может, вместо патчинга ebueulax.dll было проще добавить в импорты свою собственную DLL? Она бы подгружалась при запуске приложения.
Дело в том, что я из игры передаю параметры в config.dll, поэтому простым добавлением в импорты не обойдешься. Более того, для некоторых вещей может понадобиться возможность управлять программой из библиотеки — и здесь обычным вызовом DllMain при LoadLibrary не обойдешься, необходимо передавать/принимать какие-то данные в/из игры.
Хотя это хорошая идея для подключения библиотеки wndmode.dll — чтобы наименьшей кровью сделать какое-нибудь DirectDraw приложение оконным. Спасибо за идею.
Хотя это хорошая идея для подключения библиотеки wndmode.dll — чтобы наименьшей кровью сделать какое-нибудь DirectDraw приложение оконным. Спасибо за идею.
Спасибо, замечательная статья. Сам сейчас потихоньку пилю одну игрушку (тоже из 2000-го года), но т.к. ассемблерное мышление развито слабо, продвигаюсь очень медленно.
Спасибо за статью!
Было интересно почитать.
Одно время сам занимелся реверсом, для внедрения одной фишки в Starcraft, правда мои познания в области Ассемблера не такие как у Вас, но с задачей справился, правда и задача была куда проще )
Было интересно почитать.
Одно время сам занимелся реверсом, для внедрения одной фишки в Starcraft, правда мои познания в области Ассемблера не такие как у Вас, но с задачей справился, правда и задача была куда проще )
Если не секрет, расскажите что за модификацию вы делали?
В движке Starcraft'a для вывода текста разным цветом, используются специальные HEX коды.
В начале менял через ArtMoney, искал в памяти нужный адрес по значению текста (ник игрока), потом модифицировал и возвращался в игру, затем решил автоматизировать.
В итоге разобрался с DMA (Dynamic Memory Allocation), нашел необходимые адреса, и на Delphi написал программу, которая по заданному смещению выводила текущий ник и позволяла его модифицировать (ReadProcessmemory, WriteProcessMemory).
Дальше начал изучать программу на предмет изменения разрешения, но в тот момент не обладал необходимыми знаниями для столь серьезных изменений. Потом был занят другими задачами и к этому вопросу не возвращался.
В начале менял через ArtMoney, искал в памяти нужный адрес по значению текста (ник игрока), потом модифицировал и возвращался в игру, затем решил автоматизировать.
В итоге разобрался с DMA (Dynamic Memory Allocation), нашел необходимые адреса, и на Delphi написал программу, которая по заданному смещению выводила текущий ник и позволяла его модифицировать (ReadProcessmemory, WriteProcessMemory).
Дальше начал изучать программу на предмет изменения разрешения, но в тот момент не обладал необходимыми знаниями для столь серьезных изменений. Потом был занят другими задачами и к этому вопросу не возвращался.
Вот команда которая занимается исправление старых игр
imasters.org.ru/
Вот ещё обсужденее подобных проектов
www.dtf.ru/forum/flat.php?id=20236&page=1&page_size=20
imasters.org.ru/
Вот ещё обсужденее подобных проектов
www.dtf.ru/forum/flat.php?id=20236&page=1&page_size=20
А вот кстати и модификация, подобная вашей
imasters.org.ru/viewtopic.php?id=56
imasters.org.ru/viewtopic.php?id=56
лучше бы топик был о нормальном программировании на ассемблере.
по реверс инженерингу статей и книг куча.
еще очень часто в лицезии запрещается дизассемблировать программу.
по реверс инженерингу статей и книг куча.
еще очень часто в лицезии запрещается дизассемблировать программу.
А про программирование на Ассемблере книг мало… :-)
Почему мало?
Пирогов, Зубков, Магда, Юров, Абашев, Iczelion, Абель — далеко не полный список.
Многие авторы выпускают также книги по реверс инжинеринг — Пирогов, Касперски.
А если учесть забугорных авторов — можно долго перечислять…
Пирогов, Зубков, Магда, Юров, Абашев, Iczelion, Абель — далеко не полный список.
Многие авторы выпускают также книги по реверс инжинеринг — Пирогов, Касперски.
А если учесть забугорных авторов — можно долго перечислять…
Это был сарказм…
Пусть у нас есть разработчик с программой распространяемой по GPL лицезии (или совместимой).
Вдруг какой-либо другой разработчик использует код в целях получения коммерческой выгоды и не сообщает создателю.
Это хорошо?
Нет, это наказуемо и можно судится — даже народ поддержит.
Тогда почему нарушение лицензии («запрещается дизассемблировать программу или исследовать» итп) относительно машинного кода — это хорошо?
Ведь топик именно о том, как нарушить лицензию?
Вдруг какой-либо другой разработчик использует код в целях получения коммерческой выгоды и не сообщает создателю.
Это хорошо?
Нет, это наказуемо и можно судится — даже народ поддержит.
Тогда почему нарушение лицензии («запрещается дизассемблировать программу или исследовать» итп) относительно машинного кода — это хорошо?
Ведь топик именно о том, как нарушить лицензию?
Это, думаю, многим напомнило детство в квадрате — одна из первых игр и дизассемблирование — всякие crackme-программки обучающие… Дальше дело не зашло :)
Спасибо за Творение!
Спасибо за Творение!
Реально напомнила тема институтские годы.
Вопрос же будет в другом. Скачал архив, установил, запустил — для начала игры требуется вставить диск в дисковод. XP Pro, SP2. Что я делаю не так?
Вопрос же будет в другом. Скачал архив, установил, запустил — для начала игры требуется вставить диск в дисковод. XP Pro, SP2. Что я делаю не так?
Статья на конкурс хабра? если чесно?
публику и меня всегда завораживает зрелище выковыривания, особенно в АСМе
ЗЫ. если хабранарод помнит, то в прошлом конкурсе победила статья по раскопкам тини вируса.
ЗЫЫ. отличная статья :)
публику и меня всегда завораживает зрелище выковыривания, особенно в АСМе
ЗЫ. если хабранарод помнит, то в прошлом конкурсе победила статья по раскопкам тини вируса.
ЗЫЫ. отличная статья :)
Здорово.
Но не написано, как была решена задача «4. Сделать игру переносимой». Предположу из текста, что получилось это «само» в результате замены функции загрузки библиотеки ebueulax.dll — «много лишних действий» могли быть не совсем уж и лишними. Или проверкой наличия диска дело ограничилось?
Но не написано, как была решена задача «4. Сделать игру переносимой». Предположу из текста, что получилось это «само» в результате замены функции загрузки библиотеки ebueulax.dll — «много лишних действий» могли быть не совсем уж и лишними. Или проверкой наличия диска дело ограничилось?
Под wine не работает :( А уже ведь руки зачесались!
Отличная статья! Сам много лет занимался подобными вещами (только с Ultima Online) и использую как раз такой-же набор инструментов, за исключением Hexview, вместо него использовал всегда HIEW (очень нравится такой функциионал как поиск ссылок на текущий адрес и ассемблирование на лету). А по поводу FASM'a там помоему есть директива Virtual которая подставляет нужные смещение для функций при компиляции.
Я предпочитаю для таких целей использовать С/С++ с минимальными вставками (а то и без них) ассемблера. Дело в том, что очень часто можно реверснуть структуры данных игры и использовать их в Сишном проекте. В результате немного увеличивается эффективность труда.
В свое время я сел переписывать Master of Orion 2, но дело заглохло — он был слишком криво написан и его проще было бы переписать с нуля, чем отреверсить целиком.
Кстати, из таких вот интересных проектов могу упомянуть TTDPatch, ScummVM, OpenTTD. Последние два реверснуты ludde (Ludvig Strigeus), он же автор µTorrent.
Вобщем, тема интересная. Только времени много забирает.
В свое время я сел переписывать Master of Orion 2, но дело заглохло — он был слишком криво написан и его проще было бы переписать с нуля, чем отреверсить целиком.
Кстати, из таких вот интересных проектов могу упомянуть TTDPatch, ScummVM, OpenTTD. Последние два реверснуты ludde (Ludvig Strigeus), он же автор µTorrent.
Вобщем, тема интересная. Только времени много забирает.
Статья отличная
А можно ли заставить работать AOE2 через Хамачи или другие VPN?
Не рабоает, сколько не бился :(
А можно ли заставить работать AOE2 через Хамачи или другие VPN?
Не рабоает, сколько не бился :(
Извиняюсь за некропостинг, но это возможно, если выставить адаптеру Hamachi максимальный приоритет, к примеру вот таким способом.
Сорри за некрокомментарий, я добавил описание и решение проблемы в Community bug tracker. А вообще конечно лучше перейти на opensource клон игры . С открытым ПО не пришлось бы бинарники править.
Sign up to leave a comment.
Расширение функциональности готовых программ