युद्ध का उल्टा इंजीनियरिंग भाग 1 भाग

प्रेरणा

स्थानीय अधिकारियों द्वारा खराब की गई छुट्टी के संबंध में, आपको अपना समय कुछ दिलचस्प बनाना होगा। उदाहरण के लिए, एक पुराने खिलौने का इलाज करने के लिए, जिनमें से जैम आपको आधुनिक ओएस पर सामान्य रूप से खेलने की अनुमति नहीं देते हैं, या केवल मनोरंजन के लिए विभिन्न अतिरिक्त सुविधाओं को प्राप्त करने के लिए कई बाइट्स बदलते हैं। विषय 2000 के हॉग ऑफ वॉर नामक खेल से दूर होगा। यदि किसी को नहीं पता है, तो यह एक बारी-आधारित रणनीति है, जहां आपको सूअरों की एक टीम दी जाती है, जिसके साथ आपको दुनिया को कम जीतना होगा। खेल के दौरान, परिणामों के आधार पर, आप प्रत्येक पिगलेट को संशोधित कर सकते हैं, उदाहरण के लिए, इसे रैंक में बढ़ाते हुए। 2009 में, अटारी ने HOW2 विकास के रूप में खेल को जारी रखने की घोषणा की, लेकिन हालिया रिपोर्टों के अनुसार, धन की कमी के कारण परियोजना को रद्द कर दिया गया था। कुछ भी अच्छा नहीं।

इस भाग का उद्देश्य एक बग को ठीक करना है जिसमें पूरा डेस्कटॉप लॉक हो जाता है यदि किसी कारण से अपच हो गया है और डिबगिंग को सरल बनाने के लिए स्क्रीन मोड में काम करने के लिए एप्लिकेशन तैयार करें।

मैं सभी को चेतावनी देना चाहता हूं: आप निम्नलिखित में से सभी को अपने जोखिम और जोखिम पर करते हैं। वर्णित कार्यों के प्रजनन के परिणामस्वरूप किसी भी प्रकार के नुकसान के लिए लेखक उत्तरदायी नहीं है। सभी वर्णित क्रियाएं लेखक की बिल्ली द्वारा की गई थीं।

उपकरण

डिबगिंग के लिए, IDA, MSDN, ida_patcher, DxWnd का उपयोग किया गया था। अधिक से अधिक आगे के बारे में।

ट्रेनिंग

इसलिए, इस तरह के डिबगिंग के साथ कोई अनुभव नहीं है, इसलिए सबसे पहले आपको सहज स्तर पर सब कुछ करना होगा। सबसे पहले, डिबगर में बाइनरी फ़ाइल खोलें, और यह warhogs.exe है। बग का संभावित कारण: आवेदन केवल एक अलग तरीके से सही ढंग से शुरू नहीं हो सकता है, या यह सही ढंग से कार्य नहीं कर सकता है। डीबगर में, हम उन आयातित फ़ंक्शंस पर जाते हैं जो किसी तरह विंडोज़ विंडोज़ से संबंधित होते हैं, वहाँ मिलना, बेशक, CreateWindowEx, साथ ही EnableWindow। यदि पहला कॉल पारदर्शी है, हालांकि यह कई बार होता है, तो दूसरा संभवतः खतरनाक है। EnableWindow फ़ंक्शन के कॉल बिंदु पर जाएं (कुल 2 हैं) और निम्न कोड देखें:



हम निम्नलिखित टीमों में रुचि रखते हैं:

.text: 0044D0A0 और edx, 0FFh
.text: 0044D0A6 धक्का edx; bEnable
.text: 0044D0A7 एक्जिट पुश; hWnd
.text: 0044D0A8 कॉल डीएस: EnableWindow

जो संकेत देता है कि कुछ विंडो के लिए इस फ़ंक्शन को EnableWindow (TRUE, ...) ;, और कुछ EnableWindow (FALSE, ...) के रूप में कहा जाता है। हम निर्भरता को बढ़ाते हैं (यह बेहतर है कि आप जिस तर्क से पूरी तरह से आश्वस्त हैं, उसके कार्यों को नाम दें) और पाते हैं कि EnumWunc फ़ंक्शन को कॉलबैक फ़ंक्शन के रूप में उपयोग किया जाता है जब EnumWindows को कॉल किया जाता है, इसके बाद कोड 0x61 के साथ SystemararametersInfo फ़ंक्शन को कॉल किया जाता है। एक छोटा Google यह पता लगाना संभव बनाता है कि इस तरह से लेखकों ने Alt-Tab संयोजन को बंद करने की कोशिश की। हमें इसमें कोई दिलचस्पी नहीं है, इसलिए हम ऑफसेट .text + 0x0044D0A0 पर बाइट्स का इलाज करते हैं, हम निर्देश और edx, 0FFh या edx, 0FFh को सही करते हैं, जो कि EnableWindit फ़ंक्शन को हमेशा पहले पैरामीटर के साथ कॉल करने की अनुमति देगा शून्य के बराबर नहीं। EnableWindow फ़ंक्शन का दूसरा संदर्भ एप्लिकेशन बंद होने पर होता है, जो इंगित करता है कि लेखक व्यवसाय करने के बाद ट्रूस को पुनर्स्थापित करते हैं। यहाँ कुछ भी नहीं है।

बेशक, मैं तुरंत पैच लागू करना चाहता हूं और परिणाम को देखना चाहता हूं, लेकिन यह वहां नहीं था! सबसे पहले आपको एक अलग फाइल बनानी होगी जो इस तरह दिखे:

यह अंतर फ़ाइल आईडीए प्रो द्वारा बनाया गया है
warhogs.exe
0004C4A1: E2 CA

तब आपको निष्पादन योग्य फ़ाइल पर पैच लागू करने के लिए एक तृतीय-पक्ष उपयोगिता की आवश्यकता होती है। यह संकलित स्रोत ida_patcher.c का उपयोग करके किया जाता है। परिणामी कंसोल अनुप्रयोग के लिए पैरामीटर निम्नानुसार हैं: -i <बाइनरी_फाइल_ऑटो_पच>, -पी <। डीडी फ़ाइल>। ध्यान दें, कोई चेतावनी का पालन नहीं करेगा, इसलिए अग्रिम में बैकअप का पालन करना बेहतर है।

हम एप्लिकेशन शुरू करते हैं, ऑल्ट-टैब की कोशिश करते हैं, यह स्विच करता है, लेकिन वॉरहॉग्सिवो तुरंत appcrash में जाता है। सिद्धांत रूप में, यह आश्चर्य की बात नहीं है कि उन्होंने कोड में इतनी सारी बैसाखी क्यों रखी। लेकिन एक अच्छा बोनस है, अब appcrash के बाद डेस्कटॉप लॉक नहीं है, आप सुरक्षित रूप से काम करना जारी रख सकते हैं!

अब आपको एप्लिकेशन को स्क्रीन मोड में चलाने की आवश्यकता है। जानकारी के एक छोटे से अध्ययन के बाद, निम्नलिखित चरणों को करने के लिए 2 तरीके पाए गए: 1 - एप्लिकेशन कोड को बदलना (Direct3D 7 के साथ काम करने के लिए कोड बदलना), और 2 - DxWnd नामक एक तृतीय-पक्ष एप्लिकेशन का उपयोग करना, जो स्क्रीन मोड में जबरन वॉरहॉग्सी लॉन्च करने की अनुमति देगा।

हम दूसरा रास्ता चुनते हैं, क्योंकि यह सरल है। DxWnd Direct3D पर कॉल स्वीकार करता है।
हम कोशिश करते हैं - यह पता चला है! खिड़कियों के बीच स्विचिंग दर्द रहित होती है, वारहोग स्क्रीन मोड में महत्वपूर्ण रूप से काम करते हैं, आईडीए चुपचाप कदमों से वारहोग्से।से कदम बढ़ाता है। इंजन के अंदरूनी हिस्से को गहरा करने के लिए सब कुछ तैयार है, जिसे मैं अगले भाग में करूंगा। सभी को अच्छे अधिकारी!