हैलो, प्रिय हैबापूसर!

मुझे उम्मीद है कि सभी ने कम से कम एक बार टेरारिया जैसे अद्भुत खिलौने को खेला है, क्योंकि आज हम इसके बारे में बात करेंगे और सुरक्षा के दृष्टिकोण से गेम लिखने के लायक नहीं है। यदि रुचि है - हैब्रकट में आपका स्वागत है!

प्रविष्टि

चलिए शुरू करते हैं कि टेरारिया क्या है और यह कैसे दिखाई दिया।

Minecraft की अभूतपूर्व सफलता, जो कि सैंडबॉक्स के विकास में हमेशा से रही है, पहले से ही मार्कस पर्सन को लाखों में लाया है, किसी का ध्यान नहीं जा सकता है। और ऐसा ही हुआ, जल्द ही टेरारिया का जन्म हुआ। एक अद्वितीय व्यक्ति विकास में लगा हुआ है, एंड्रयू स्पिंक्स , मुख्य डिजाइनर और अंशकालिक कम से कम मुख्य प्रोग्रामर।

जब स्थानीय "आठ-बिट" परिदृश्यों को देखते हुए, सहायक अवचेतन तुरंत "2D में Minecraft" लेबल करने के लिए दौड़ता है। और क्या? एक बैकपैक में - एक पिकैक्स और एक कुल्हाड़ी, लगभग - बेतरतीब ढंग से उत्पन्न रिक्त स्थान। लक्ष्य खुदाई, निर्माण, हत्या, मेरा है।

आप इस खेल के बारे में विशेष लेख पढ़कर अधिक जान सकते हैं। खैर, हबर को तकनीकी जानकारी की आवश्यकता है।

यह कैसे काम करता है?

गेम को X # फ्रेमवर्क का उपयोग करके C # (.NET 4.0) में लिखा गया है, जिसके बारे में मैंने हैबर के बारे में बहुत कुछ लिखा है, उदाहरण के लिए यहाँ , यहाँ और यहाँ ।

खिलौना सीखना

खेल को खरीदा, अपने दोस्तों के साथ लगभग दो सप्ताह तक खेलता रहा - इसने मुझे थोड़ा परेशान किया, मैंने इसकी संरचना का अधिक विस्तार से अध्ययन करने का फैसला किया। संरचना की सुविधाओं के रूप में - अपने स्वयं के प्रयोजनों के लिए इस्तेमाल किया जा सकता है।

खेल XNA और .NET का उपयोग करके लिखा गया है, जिसका अर्थ है कि सभी बाइनरी फाइलें और लाइब्रेरी फ़ाइलों को एक रिफ्लेक्टर के माध्यम से देखा जा सकता है, उदाहरण के लिए: .NET रिफ्लेक्टर ।

Terraria.exe खोलें, मुख्य (प्रोग्राम) प्रविष्टि बिंदु देखें:


हम मज़ेदार लाइनें देखते हैं:

Steam.Init(); if (Steam.SteamInit) { main.Run(); } else { MessageBox.Show("Please launch the game from your Steam client.", "Error"); } 

यानी यदि कोई नियमित उपयोगकर्ता स्टीम फ़ोल्डर से गेम फ़ाइलें लेता है और उन्हें एक मित्र को देता है जिसके पास यह स्टीम नहीं है, तो गेम एक त्रुटि देगा और शुरू करने से इनकार कर देगा।

इस "सुरक्षा" को प्राप्त करने के लिए, यह steam_api.dll (जहां फ़ंक्शन से आयात किया जाता है) को बदलने के लिए पर्याप्त है या आप संबंधित लाइनों को टिप्पणी करके एप्लिकेशन को फिर से बना सकते हैं। आखिरकार, स्टीम खुद गेम को किसी भी तरह से प्रभावित नहीं करता है, सिवाय इसके कि यह वहां अपना लेआउट जोड़ता है। लेकिन हम अधिक दिलचस्प तरीके से जाएंगे और यहां तक ​​कि खेल को भी प्रभावित करने की कोशिश करेंगे।

याद रखें कि खेल का उपयोग करते हुए लिखा गया था - XNA, जिसका अर्थ है कि इसमें खेल का मुख्य वर्ग होना चाहिए, जो Microsoft.XNA.Framework.Game से विरासत में मिला है, को बहुत दूर नहीं जाना पड़ा, यह मुख्य वर्ग है।

एक्सएनए में लिखे गए किसी भी खेल में तथाकथित "घटक" होते हैं जिन्हें वहां जोड़ा जा सकता है। घटक या तो साधारण (तर्क) या चित्रमय (ड्रा करने योग्य) हो सकते हैं।

अब विचार करते हैं कि क्या किया जा सकता है?

हमारा मुख्य वर्ग मुख्य है और इसमें सार्वजनिक संशोधक (सार्वजनिक वर्ग मुख्य है: गेम {...})!
इससे क्या खतरा है? हम एक नया एप्लिकेशन बना सकते हैं जो हमारे Terraria.exe को एक लाइब्रेरी के रूप में आयात करेगा और इसे लॉन्च करेगा, और फिर हम गेम में अपना स्वयं का घटक जोड़ सकते हैं, और इस घटक की गेम में लगभग पूर्ण पहुंच होगी।

सभी प्रकार की कक्षाओं से गुजरने के बाद, हम देखेंगे कि इन वर्गों का मुख्य विचार सिंगलटन स्टेटिक एक्सेस का भारतीय संस्करण है , जो कि, सार्वजनिक रूप से भी है।

यह मुख्य वर्ग को सार्वजनिक से अलग एक्सेस मॉडिफायर देने के लायक होगा, क्योंकि सब कुछ विफल हो गया होगा।

आगे सब कुछ बहुत सरल है, एक घटक बनाएं और इसे मुख्य में जोड़ें। हालाँकि, मैं स्प्राइटबैच पर टेरारिया भी बनाना चाहता था। ड्रॉएबल कॉमपॉन्टेंट के साथ कठिनाइयाँ थीं, जैसे यह मुख्य वर्ग के मुख्य आरेखण से पहले खींचा जाता है, कोई फर्क नहीं पड़ता कि मैं ड्राऑडर के साथ कैसे खेलता हूं ।

फिर, मैंने फिर से मुख्य वर्ग को देखा, इसमें सीलबंद संशोधक नहीं था, जिसने मेरे जीवन को भी सुगम और सरल बनाया। यह विचार बहुत सरल हो गया है: बस हमारे मुख्य से विरासत में मिला है।

कोड लिखने का अभ्यास करें

हम एक नया कंसोल एप्लिकेशन बनाते हैं, हम Microsoft.Xna.Framework। * , Terraria.exe को पुस्तकालयों के रूप में जोड़ते हैं।

अब एक वर्ग बनाएं जो मुख्य से विरासत में मिलेगा:

 sealed class InjectedMain : Terraria.Main { private SpriteFont font; private SpriteBatch spriteBatch; internal InjectedMain() : base() { } protected override void LoadContent() { base.LoadContent(); font = Terraria.Main.fontMouseText; //  -  spriteBatch = new SpriteBatch(GraphicsDevice); } protected override void Update(GameTime gameTime) { base.Update(gameTime); } protected override void Draw(GameTime gameTime) { base.Draw(gameTime); } } 

अब हम एंट्री पॉइंट पर जाते हैं और अपनी गेम क्लास शुरू करते हैं:

 static void Main(string[] args) { try { Program.game = new InjectedMain(); } catch { Console.WriteLine("fail, sorry :("); Console.ReadKey(); return; } Program.game.Run(); } 

ठीक है, चलो कुछ ड्रा करें, हमारे पुनः परिभाषित ड्रा में जोड़ें:

 spriteBatch.Begin(SpriteSortMode.Immediate, BlendState.NonPremultiplied); spriteBatch.DrawString(font, "Hello habrahabr!", new Vector2(5f, 5f), Color.White, 0f, Vector2.Zero, 1f, SpriteEffects.None, 1f); spriteBatch.End(); 

परिणाम:


यह काम करता है, जिसका अर्थ है कि हम किसी प्रकार के डेटा को आकर्षित कर सकते हैं, उदाहरण के लिए, समुद्री डाकू खजाने के साथ छाती कहां है, क्योंकि हमारे पास तर्क तक सभी पहुंच है।

और अंत में, हम कुछ शानदार, कुछ प्रकार की हैकिंग करेंगे।

टेरारियम प्लेयर के पास एक दिलचस्प संपत्ति है: भूत , जो खिलाड़ी को कैस्पर कास्ट में बदल देता है और आपको दीवारों के माध्यम से जाने और दुनिया भर में उड़ान भरने की अनुमति देता है (निश्चित रूप से, डेवलपर के लिए एक चिप)। तो चलिए इसे बनाते हैं ताकि जब आप Left Shift दबाएं और दबाए रखें - खिलाड़ी क्रोधित और विश्वासघाती हो जाता है।

हम अपडेट विधि पर जाते हैं:

 KeyboardState state = Keyboard.GetState(); Player local = Main.player[Main.myPlayer]; //    local.ghost = state.IsKeyDown(Keys.LeftShift); if (local.ghost) { local.Ghost(); } //    if (state.IsKeyDown(Keys.LeftShift) && oldKeyboardState.IsKeyUp(Keys.LeftShift)) { Terraria.Main.NewText("Ghost activated!", 200, 200, 255); } if (state.IsKeyUp(Keys.LeftShift) && oldKeyboardState.IsKeyDown(Keys.LeftShift)) { Terraria.Main.NewText("Ghost deactivaed!", 200, 200, 255); } oldKeyboardState = state; 

हम खेल शुरू करते हैं और पारी पर क्लिक करके कलाकार बन जाते हैं:


जैसा कि आप समझते हैं, पाठ और अन्य वरीयताओं को आकर्षित करना - यह मामला केवल यहीं तक सीमित नहीं है, आप गेम को लगभग पूरी तरह से प्रभावित कर सकते हैं, मल्टीप्लेयर सिंक्रोनाइज़ेशन की कुटिलता के बारे में अलग से कहना आवश्यक है - इन सभी परिवर्तनों को रोका नहीं जाता है और उन्हें इन हैक्स के लिए सर्वर पर खेलने की अनुमति है।

मैं प्लेयर वर्ग के बारे में भी कहना चाहूंगा, जहां एक सेव / लोड फंक्शन है जो आपको खिलाड़ियों को बचाने और लोड करने की अनुमति देता है तदनुसार, यह स्वीकार करता है और खिलाड़ी खिलाड़ी को ही क्लास देता है। यानी हम खिलाड़ी को पूरी तरह से थोड़ा कम बदल सकते हैं, इसे बचा सकते हैं और खेल में इसका उपयोग कर सकते हैं। या, उदाहरण के लिए, सभी खिलाड़ियों को सर्वर पर फ़ाइलों में सहेजें, और फिर उन्हें प्लेयर्स फ़ोल्डर में छोड़ दें और उन्हें चलाएं।

नैतिकता

हमेशा जरूरत के अनुसार एक्सेस मॉडिफायर का उपयोग करें, और जो कक्षाएं परिमित हैं उन्हें सील कर दिया जाता है (इनहेरिट इनहेरिटेंस) व्यामोह निष्ठा से एक गोली के लिए, आप भी कोड को बाधित कर सकते हैं।

इसके अलावा, यदि आप मल्टीप्लेयर लागू कर रहे हैं, तो सभ्य सिंक्रनाइज़ेशन करें ताकि सर्वर पर सभी तर्क की जांच हो और एक तेज विसंगति के मामले में, खिलाड़ी को बंद कर दें। उदाहरण के लिए, एक खिलाड़ी एक समय से कम समय में मानचित्र पर एक बिंदु से दूसरे बिंदु पर तुरंत कैसे जा सकता है? अफसोस, टेरारियम सर्वर इसे सामान्य मानता है।

यह लेख केवल शैक्षिक उद्देश्यों के लिए लिखा गया था: सरल संशोधक के उदाहरण के रूप में - आप एक मजबूत हैक लिख सकते हैं।

काश, मैं लेख के स्रोत कोड को लागू नहीं करूंगा, विचार स्पष्ट है।

जल्द मिलते हैं!