हीरोज III। अभियान की बहाली

बेशक, हर कोई तीसरे नायकों के बारे में जानता है। समय का गमला पीछे हट गया, इकाइयों की खराब हो चुकी विशेषताओं, विकास की रणनीति, विकास। कॉफी और बैगेल के साथ नायकों के लिए दोस्तों के साथ साप्ताहिक सभा। महान, सामान्य तौर पर यह था। लेकिन दूसरे दिन मैं नेटवर्क पर दोहराना और खेलना चाहता था। पहले से ही सभी छोड़ चुके हैं, हॉटसीट एक सवारी नहीं देगा। हमने आर्मगेडन ब्लेड वितरण को डाउनलोड किया, हमाची की स्थापना की, लेकिन कुछ गलत हो गया। पिंग किसी कारण से बड़ा है, कुछ भी शुरू नहीं हुआ। खैर, सभी के व्यस्त, समझने का समय नहीं है, और अनिच्छा भी। खेल नहीं गया।

लेकिन नायक स्थापित हैं, खेलने की इच्छा है। मैंने अभियान के माध्यम से जाने का फैसला किया (मेरी शर्म की बात है, मुझे अतीत में इसके माध्यम से जाने का धैर्य नहीं था)। लॉन्च किया गया, एरथिया के पुनरुद्धार के लिए अभियान को चुना, एपिसोड "युद्ध के शिकार" पर क्लिक किया। और मुझे पता नहीं है, अंतर्ज्ञान, शायद, कुछ समय के लिए प्रकट होता है जब आप प्रोग्रामिंग में लगे होते हैं। सामान्य तौर पर, नायकों ने मुझे यह चित्र दिखाया:

और, जैसा कि अक्सर मेरे साथ होता है, खेल खत्म हो गया है, और एक अधिक रोचक और रोमांचक सबक शुरू हो गया है।

मैं इसे डिबगर में लॉन्च करता हूं, बहुत समस्याग्रस्त आइटम का चयन करता हूं। कोड के इस खंड में एक अपवाद तब होता है जब मेमोरी को लाइन mov bl, [eax + ecx + 1F879h] पर एक्सेस किया जाता है।

। पाठ : 004567A3 mov ecx , dword_68C818
। पाठ : ००४५६ ec ए ९ टेस्ट एक्स्ट , इक्से
। पाठ : 004567AB jl लघु loc_4567F2
। पाठ : 004567AD Mov dl , [ eax + edi + 1F879h ]
। पाठ : 004567B4 mov bl , [ eax + ecx + 1F879h ]

मैं रजिस्टरों के मूल्यों को देखता हूं: ईडीआई शून्य है, ईएक्सएक्स मेमोरी के सही खंड को इंगित करता है, ईसीएक्स सिर्फ विशाल है और कहीं भी इंगित नहीं करता है। सबसे अधिक संभावना है, समस्या इसमें है। अब आपको यह खोजने की आवश्यकता है कि इसमें मूल्य कहाँ दर्ज किया गया है। मैं कोड में थोड़ा ऊपर जाता हूं, मुझे लाइन mov ecx, dword_68C818 लगती है। हाँ, इसका मतलब है कि ECX रजिस्टर एक वैश्विक चर से आबाद है। मैं यह देखने के लिए क्रॉस-रेफ़रेंस विंडो खोलता हूं कि इस वेरिएबल का मान कहाँ लिखा है।


दिलचस्प है, मान उसी फ़ंक्शन में इसके लिए लिखा गया है। आम तौर पर एक अजीब बात है। चर वैश्विक है, और केवल एक फ़ंक्शन में उपयोग किया जाता है। ऐसा लगता है कि इसे स्टैक पर बनाया जाना चाहिए? खैर, मुझे लगता है कि मुझे कुछ समझ में नहीं आया। मैं देखता हूं कि इसे कौन लिखता है। और यह कुछ इस तरह दिखता है:

। पाठ : 00456736 Mov eax , [ eax + 1F468h ] ; यह एक तर्क है
। पाठ : 0045673F eax पुश
। पाठ : 00456743 mov ecx , [ ecx + 0A4h ] ; यहाँ एक वस्तु "खराब" मान है
। पाठ : 00456749 mov edx , [ ecx ] ; और यह आभासी कार्यों के लिए संकेत तालिका है
। पाठ : 0045674B कॉल ड्राफ्ट ptr [ edx + 20h ] ; यहां सबरूटिन को बुलाओ
। पाठ : 00483A60 ईबीपी पुश
। पाठ : 00483A61 mov ebp , esp
। पाठ : ००४ :३ ए ६३ मूव एनेक्स , [ इकोक्स + A ]
। पाठ : 00483A66 mov ecx , [ ebp + arg_0 ] ; यह तर्क -1 है
। पाठ : 00483A69 mov eax , [ eax + ecx * 8 ] ; परिणाम जैसा कुछ = गिरफ्तार [-1] यहाँ हो रहा है। बहुत संदिग्ध जगह
। पाठ : 00483A6D पॉप ईबे
। पाठ : 00483A6E 4
। पाठ : 0045674E mov dword_68C818 , eax ; यहाँ वे हमारे वैश्विक वैरिएबल को लिखते हैं जो रूटीन वापस आ गया। यह वही "खराब" आंकड़ा है, जो खेल को नीचे लाता है।

यह बहुत ही अजीब बात है कि सरणी एक नकारात्मक सूचकांक में पहुँचा जाता है। यह माना जा सकता है कि तर्क में त्रुटि। पाठ खोज द्वारा मैं 1F468h के ऑफसेट के साथ एक चर के लिए उपयोग की तलाश कर रहा हूं


जाहिरा तौर पर, वे उसके लिए दो बार बारी करते हैं। पहली बार एक स्थिरांक को इनिशियलाइज़ेशन के दौरान लिखा गया है (जाहिर है कि यह स्थिरांक मुझे बस मिलता है)। दूसरे मामले का अधिक विस्तार से अध्ययन करना होगा। मैं खोज परिणामों में संकेतित पते पर जा रहा हूं (फ़ंक्शन बड़ा है, इसलिए मैंने स्क्रीनशॉट नहीं दिया है), मैंने एक ब्रेकपॉइंट लगाया, मैं स्क्रिप्ट का चयन करता हूं। कुछ नहीं हो रहा है। मैं फंक्शन की शुरुआत तक जाता हूं। फ़ंक्शन को अक्सर कहा जाता है। कई शाखाओं की उपस्थिति से, हम मान सकते हैं कि यह कुछ संदेशों का प्रसंस्करण है। मैं स्क्रिप्ट विंडो में मौजूद सभी बटनों पर क्लिक करने की कोशिश करता हूं। प्रारंभिक पुरस्कार के चयन के दौरान ब्रेकपाइंट को ट्रिगर किया जाता है। कुछ इस तरह, चित्र में:

अब आप मानवीय रूप से गलती कर सकते हैं। एक वर्चुअल फ़ंक्शन getStartupBonus है, जो प्रारंभिक बोनस लौटाता है। एक प्रकार के परिदृश्य में, एक चर वापस आ जाता है, दूसरे की लिपियों में, कुछ बाहरी सूचकांक द्वारा निर्दिष्ट एक सरणी तत्व। यह समझा जाता है कि सूचकांक सरणी के दायरे से बाहर नहीं जाता है। लेकिन किसी कारण से, स्क्रिप्ट को लोड करने से पहले, इंडेक्स को गलत मान लिखा जाता है। सरणी के बाहर, अनुप्रयोग क्रैश हो जाता है।
कई समाधान हैं। उदाहरण के लिए, आप उस स्थिरांक को बदल सकते हैं जिसके द्वारा चर शून्य से आरंभ किया जाता है। लेकिन, सच है, यह पूरी तरह से अप्रत्याशित परिणाम पैदा कर सकता है। यह मुझे लगता है कि सरणी के साथ काम करने वाले फ़ंक्शन से पहले जोड़ना सबसे अच्छा होगा, कुछ निर्देश जो तर्क की जांच करेंगे। और फ़ंक्शन इस तरह दिखेगा:

। पाठ : 0048385A पुश ईबीपी
। पाठ : 0048385B mov ebp , esp ; ebp स्टैक को इंगित करता है
। पाठ : 0048385D mov eax , [ ecx + 8 ] ; eax एक सरणी को इंगित करता है
। पाठ : 00483860 mov ecx , [ ebp + arg_0 ] ; तर्क में सरणी का अपेक्षित सूचकांक है
। पाठ : ००४ :३ ec६३ परीक्षण एक्स्ट , एक्क्स ; जाँच करें कि क्या सूचकांक ऋणात्मक है
। पाठ : ००४3३ short६५ jns लघु loc_483869 ; यदि यह नहीं है, तो सरणी तत्व को पढ़ने के लिए जाएं
। पाठ : ००४ : ३ ;६ , 67 एक्सोर एक्क्स , ईएक्सएक्स ; यदि सरणी का सूचकांक नकारात्मक है, तो इसे शून्य के बराबर करें
। पाठ : 00483869 mov eax , [ eax + ecx * 8 ] ; किसी सरणी का एक तत्व लौटाएं
। पाठ : 0048386C पॉप ईबे
। पाठ : 0048386D रिटन 4

मैं निष्पादन योग्य फ़ाइल में परिवर्तन लिखता हूं, खेल को पुनरारंभ करता हूं, अभियान का चयन करता हूं, यह काम करता है।