Green Dragon

Это старая версия документа.

---

Сперва установил IDA Free. Скачал здесь https://www.hex-rays.com/products/ida/support/download_freeware.shtml

Запустил и в IDA файл Heroes2.exe в который играю в Вosbox

При открытии файла IDA о чем то ругалась

Затем я попробовал сделать переход по адресу 00443861 как говорил AlexSpl IDA перешла, но там почемуто совсем другое. Никаких push 0C8h и push 2Fh а совсем другое.

Что делать?

Сейчас открыл Heroes2.exe в Debuger BosBox-а.И дал команду установивить BP по указанному AlexSpl адресу 0044:3861 чтобы проверить какая команда там будет в Debuger И Debuger сказал что поставил BP по адресу 0044:3861 но почему то в окошке команд видно что BP он установил не на 0044:3861 а на 03CD:2382

Второй заход

Поставил версию от Буки для Windows

Открыл в IDA, система адресов совсем другая

И действительно по адресу 00443861

Распологается push 0C8h и push 2Fh

Открывем исполняемый файл HMM2PL.exe в В HexEditor и переходим по адресу 43EDB. Заменяем машинную команду C7 45 DC 00 00 00 00 на C7 45 DC 27 00 00 00. Потом тут же в редакторе исправляем тескты Хижина крестьян на Загон кабанов в резульатете в игре получаем все как на скриншотах

Пробую сделать тоже самое в DOSBOX. Не могу установить BP чтобы срабатывал на входе в хижину.

Как поставить брейкпоинт на количество существ в DOSBox Debugger.

0. Сделайте сейв, в котором герой стоит в одном шаге от Хижины крестьян. Убедитесь, что у героя есть отряд крестьян в первом слоте. 1. Сделайте дамп памяти: memdumpbin ds:0 1000000 2. Откройте дамп и найдите в нём структуру данных, соответствующую Вашему герою. Искать быстрее всего по имени героя (например, «Maximus»). Прибавьте к адресу, по которому хранится имя героя (т.е. первый байт имени), число 0x60 (60h). Так Вы получите адрес, по которому хранится численность самого первого (левого) отряда в армии героя. Обозначим этот адрес как Addr 3. Установите брейкпоинт по этому адресу: bplm Addr 4. Теперь посетите героем Хижину крестьян.

Осталось только проанализировать код и изменить команду.

Открыл вчерашний сайв с Амброзом опять сделал дамп. Отрыл в Нех и опять слово Ambrose нашел в дампе в Блоке 1433A0-1433A6 :smile5:

Сделал переход на 96 (dec) к текущему смещению и опять оказался в 143400 Addr = 143400, Установил BP на Addr: bplm 143400

Зашел в хижинку. Игра остановилась переключился в Debuger на командах

0180:22B110 8B45C4 mov eax,[ebp-003C] 0180:22B113 6683600407 and dword [eax+0004],0007 Сделал дамр: memdumpbin cs:220000 20000

Стал иcкать строчку

8B 45 C4 66 83 60 04 07

Оказался в строчке

seg000:0000B110 mov eax, [ebp-3Ch] seg000:0000B113 and word ptr [eax+4], 7

Проматал наверх

Так у меня вот так

seg000:0000B093 ; ————————————————————————— seg000:0000B093 seg000:0000B093 loc_B093: ; CODE XREF: seg000:0000B07Cj seg000:0000B093 mov ecx, 0Ah seg000:0000B098 lea edi, [ebp-30h] seg000:0000B09B mov esi, 2CC208h seg000:0000B0A0 rep movsd seg000:0000B0A2 push 0FFFFFFFFh seg000:0000B0A4 push 0 seg000:0000B0A6 push 0FFFFFFFFh seg000:0000B0A8 push 0 seg000:0000B0AA push 0FFFFFFFFh seg000:0000B0AC lea edx, [eax+17h] seg000:0000B0AF mov ecx, 2AC629h seg000:0000B0B4 mov ebx, 2 seg000:0000B0B9 mov eax, [ebp-34h] seg000:0000B0BC call sub_A72D seg000:0000B0C1 mov eax, ds:2DED70h seg000:0000B0C6 cmp dword ptr [eax+5Ah], 7805h seg000:0000B0CD jnz loc_9F95 seg000:0000B0D3 mov ebx, [ebp-8] seg000:0000B0D6 shl ebx, 2 seg000:0000B0D9 mov edx, [ebx+ebp-30h] seg000:0000B0DD mov esi, [ebp-38h] seg000:0000B0E0 add esi, 65h ; 'e' seg000:0000B0E3 mov eax, esi seg000:0000B0E5 call sub_1520E seg000:0000B0EA test eax, eax seg000:0000B0EC jz short loc_B11D seg000:0000B0EE mov eax, [ebp-3Ch] seg000:0000B0F1 mov ax, [eax+4] seg000:0000B0F5 shr ax, 3 seg000:0000B0F9 and eax, 0FFFFh seg000:0000B0FE mov edx, [ebx+ebp-30h] seg000:0000B102 mov ecx, 0FFFFFFFFh seg000:0000B107 mov ebx, eax seg000:0000B109 mov eax, esi seg000:0000B10B call sub_1526A[b] seg000:0000B110 mov eax, [ebp-3Ch] seg000:0000B113 and word ptr [eax+4], 7[/b] seg000:0000B118 jmp loc_9F95 seg000:0000B11D ; —————————————————————————

В точности так как у AlexSpl не нашел

mov ecx, 0Ah ; кол-во элементов lea edi, [ebp+var_30] ; приёмник mov esi, 2C9308h ; источник rep movsd

Нашел похожее но с другими буквами

seg000:0000B093 mov ecx, 0Ah seg000:0000B098 lea edi, [ebp-30h] seg000:0000B09B mov esi, 2CC208h seg000:0000B0A0 rep movsd

На всякий случай написал в DosBox Debuger d ds:2CC208

И попал в ту самую последовательность

01 00 00 00 0B 00 00 00 00 00 00 00 15 00 00 00 15 00 00 00 14 00 00 00 26 00 00 00 0C 00 00 00 1D 00 00 00 2F 00 00 00