मिनी अनुसंधान, सुधार और खेल छाया संसारों के लिए बॉट

येलो हैडिंग: MMORPG की जांच करें, धोखा सुविधाओं को जोड़ें और एक मायावी बॉट लिखें।

यह खेल क्या है और मुझे इससे क्या जोड़ता है

मैंने 10 साल पहले शैडो वर्ल्ड्स पर ठोकर खाई थी, और इसने मुझे पूरी तरह से अपने कब्जे में ले लिया था। हमने इसे एक भयानक मॉडेम कनेक्शन, लथपथ चूहों और लाशों के साथ खेला, orcs से भागे, चेस्ट खोले, मालिकों पर जीत में आनन्दित हुए और चिल्लाया "कठिन खेल!" जब वे डिस्कनेक्ट के कारण मर गए।

उसके बारे में ऐसा क्या खास है जिसे समझाना मुश्किल है। उस समय भी, इसके पास आदिम ग्राफिक्स थे, लगभग कोई विविधता नहीं थी, लेकिन कुछ ने हमें इसे आकर्षित किया। यह डकलिंग सिंड्रोम में हो सकता है ।

तब से, बहुत सारा पानी बह गया है, लेकिन समय-समय पर मैंने गेम क्लाइंट डाउनलोड किया, एक नया खाता बनाया और जब तक मैं थक नहीं गया, तब तक खेला, जिसके बाद मैंने स्क्रू से खेल के सभी निशान हटा दिए। हर बार मुझे यकीन था कि वर्षों से इसमें कुछ भी नहीं बदला है - वही स्थान, वही राक्षस, वैश्विक चैट में सभी समान शपथ, कुछ भी नया नहीं है, सिवाय इसके कि शेष राशि को ऊपर और नीचे कस दिया गया है।

एक महीने पहले, एक पुराने मेलबॉक्स में स्पैम के टन को स्कूप करने पर, मुझे SW टीम का एक पत्र मिला। इसने कहा कि एक नया सर्वर हाल ही में नए कार्ड, आइटम और अन्य सुविधाओं के साथ लॉन्च किया गया था। मेरे दिमाग में एक ट्रिगर चढ़ गया कि अगली बार नॉस्टैल्जिया की चपेट में आ गया।
मैं पंजीकरण करता हूं, मैं ग्राहक को डाउनलोड करता हूं, और यहां मैं खेल में हूं।

पहली बात जो हर नया खिलाड़ी देखता है।

आप फिर से नालियों में चूहों को मार सकते हैं, कब्रिस्तान में लाश, पैसा इकट्ठा कर सकते हैं, मछली पकड़ने का जाल खरीद सकते हैं ... सब कुछ पहले जैसा है, सामान्य रूप से।

फिर से युवा महसूस करना, पर्याप्त खेलना, रविवार शाम के करीब मुझे उत्सुकता थी: गेम सर्वर के साथ कैसे संवाद करता है? वास्तव में, इंटरफ़ेस की प्रधानता (जिसे मैं नीचे उल्लेख करूंगा) और कई वर्षों में प्रगति की कमी को देखते हुए, कोई भी इस्तेमाल किए गए प्रोटोकॉल में सादगी की उम्मीद कर सकता है। Wireshark लॉन्च किया, और बाइट्स से लॉग दलिया में देखा, कुछ भी सार्थक नहीं। ठीक है, इसलिए हम अंदर से देखेंगे।

मैं IDA, DeDe और OllyDBG में खेल के मुख्य e-shnik MUDClient.exe को खोलता हूं। आईडीए में - शांत महसूस करने के लिए, ओली में - क्योंकि डीबग में डिबगर ढूंढना बेहतर नहीं है, क्योंकि खेल बोरलैंड सी ++ बिल्डर में लिखा गया है।
सब कुछ एक धमाके के साथ चला जाता है, पूर्व पैक नहीं है और ऊपर से किसी भी चलने से संरक्षित नहीं है।

डीडे में हम प्रक्रियाओं के उत्सुक नामों को देखते हैं, यह हमें विश्वास दिलाता है कि बहुत सी उपयोगी जानकारी (कोई सुरक्षा नहीं) प्राप्त करना संभव होगा।

ऑली की एक छोटी सी समस्या है: तथ्य यह है कि स्टार्टअप पर गेम हर बार अपडेट के लिए जांचना शुरू कर देता है, इसे डाउनलोड करता है और पुनरारंभ करता है।


इस प्रकार, डिबगर में MUDClient.exe चलाने से यह तुरंत समाप्त हो जाता है, और run.exe इसके बजाय शुरू होता है, और यहां तक ​​कि व्यवस्थापक विशेषाधिकार भी पूछता है, और मुझे व्यवस्थापक पासवर्ड दर्ज करना होगा। हम समझते हैं।

OllyDbg run.exe खोलें और CreateProcessW पर एक ब्रेकपॉइंट सेट करें। हमें यह मिलता है:

मैजिक पैरामीटर E8DA81A3FFE9B1 है। हमें पता नहीं चलेगा कि यह किसी प्रकार का चेकसम है या सिर्फ एक रहस्य है, लेकिन हम बैट-फाइल लेंगे और बनाएंगे

start MUDClient.exe E8DA81A3FFE9B1 

गेम शुरू होता है, व्यवस्थापक पासवर्ड दर्ज करने की आवश्यकता नहीं होती है, यह अपडेट करने की कोशिश नहीं करता है। Pobedka।

अब हम ओली में कमांड लाइन तर्क E8DA81A3FFE9B1 निर्दिष्ट कर सकते हैं, खेल सोचेंगे कि अद्यतनों की जांच की आवश्यकता नहीं है, और हम सुरक्षित रूप से डिबगिंग के साथ आगे बढ़ सकते हैं। और जब आप बस खेलना चाहते हैं, तो इस बैट-फ़ाइल को चलाना अधिक सुविधाजनक है। यह इस तथ्य के बारे में चिंता करने योग्य नहीं है कि हम एक महत्वपूर्ण अपडेट को याद करेंगे: सभी समान, उनमें कोई नया निष्पादन नहीं है, गेम को सप्ताह में एक बार अपडेट किया जाता है (इस सर्वर की सुविधा), लेकिन अपडेट में गेम स्थानों की केवल नई फाइलें शामिल हैं।

हम क्या करेंगे? और चलो उन लोगों के लिए शिकार करते हैं जो खिलाड़ियों के लिए शिकार करते हैं, अर्थात्, प्रशासकों के लिए जिन्हें खेल में गेम मास्टर्स ( जीएम ) कहा जाता है। उनका काम नियमों के उल्लंघनकर्ताओं को ट्रैक करना है, विशेष रूप से एएफके + मैक्रोज़, जब खिलाड़ी एक साधारण प्रोग्राम लॉन्च करता है जो उसके लिए या मछलियों के लिए अयस्क खोदता है, और व्यापार के लिए छोड़ देता है। यह नियमों द्वारा निषिद्ध है।

मैंने खुद कभी भी इस नियम (ईमानदारी से) का उल्लंघन नहीं किया है, और अगर मैंने यह देखा, तो मैंने ऐसे खिलाड़ी को लाश लाने की कोशिश की, और फिर मैंने लाश को साफ किया। यह मजेदार है। मुझे GMs क्यों पकड़ना चाहिए? और फिर, यह कि चेक को याद रखना काफी आसान है यदि आप काम पर हैं, तो गेम दूसरे मॉनिटर पर है, और आपने गलती से इसे दूसरी विंडो के साथ ब्लॉक कर दिया है, जबकि खिलाड़ी सामान्य चैट में एक-दूसरे को सक्रिय रूप से ट्रोल करते हैं। और अगर हर अब और फिर खेल से विचलित होता है, तो यह काम नहीं करता है। तो आपको एक अलार्म बनाने की आवश्यकता है: जैसे ही वे हमें जांचने की कोशिश करते हैं, किसी तरह का संकेत भेजते हैं, उदाहरण के लिए, गेम विंडो खोलें और इसे ब्लिंक करें, एक मेलोडी खेलें, एसएमएस भेजें।

सत्यापन कैसे होता है? जब आप एक सामान्य शून्य-स्तर के खिलाड़ी की तरह दिखते हैं, तो व्यवस्थापक आपको टेलीपोर्ट करता है, केवल उसके गिल्ड में गेम मास्टर होता है, और एक साधारण प्रश्न पूछता है "यहाँ?" या "afk के लिए जाँच करें"। यदि कुछ मिनटों के भीतर कोई जवाब नहीं है, और चरित्र कौशल को पंप करना जारी रखता है, तो वह कीबोर्ड पर नहीं है और वह प्रतिबंध पर जाता है।

डिबगर को! हम Imthebot के चरित्र के साथ खेल में प्रवेश करते हैं, फिर हम लंबे समय तक एक जीवित आत्मा की तलाश करते हैं - ऑनलाइन गेम में इस विशेष क्षण में केवल 19 लोग हैं (हजारों नहीं और लाखों नहीं), जो इतना छोटा नहीं है, कभी-कभी भी कम। परिणामस्वरूप, हम एक बैंक में आते हैं।

बैंक और संदेह नहीं है कि वह विशेष है

हम जल्दी से डिबगर को तब तक पकड़ लेते हैं जब तक कि बैंक बच न जाए, और प्रक्रिया मेमोरी से लाइन "बैंक" की खोज करें। और हम पाते हैं।


नाम के आगे अभी भी tsiferki मनोरंजक हैं, और थोड़ा अधिक हम अपने उपनाम को उसी tsiferok से घिरा हुआ देखते हैं। मनोबल बढ़ रहा है, जिज्ञासा और खुदाई की इच्छा बढ़ रही है।

लेकिन यहाँ चागरिन है: बहुत जल्द इस डेटा ब्लॉक की जगह पर कचरा दिखाई देता है, और लाइन "बैंक" पहले से ही कई अन्य पते पर पाया गया है। यही है, हमें एक स्थिर पता नहीं मिला, जो सुविधाजनक होगा, लेकिन सिर्फ एक प्रेत, कुछ प्रक्रियाओं का एक महत्वपूर्ण उत्पाद। इसलिए हम उस स्रोत की तलाश करेंगे जहां यह डेटा बनता है।

हमने ब्रेकडाउन को recOCK फंक्शन पर WSOCK32.dll मॉड्यूल में डाल दिया। बहुत सारे ऑपरेशन होते हैं, उदाहरण के लिए, यह:

अब भरने वाले बफर में, अभी के लिए कुछ अर्थहीन है, जैसे कि विंडसर्क लॉगिंग के परिणामों में। हम ऊपर कॉल स्टैक पर जाते हैं और देखते हैं कि मेमोरी में कॉल में से किसी एक को संसाधित करने के परिणामस्वरूप, एक मानव-पठनीय रेखा बनती है

क्षमा करें, बैंक व्यवसाय से दूर चला गया

यदि हम अनुरेखण जारी रखते हैं, तो हम सिस्टम के मूल में होंगे। तथ्य यह है कि रिकव कॉल थ्रेड में किया जाता है, जिसका कार्य मेमोरी में एक लाइन बनाना है, और फिर गेम का मुख्य थ्रेड इसे उठाएगा और इसे प्रोसेस करेगा। आप उत्पन्न लाइन पर एक हार्डवेयर ब्रेकपॉइंट डाल सकते हैं और मुख्य थ्रेड हैंडलर में समाप्त हो सकते हैं।

कुछ समय के लिए, काम पर बैठे, मैंने ओलिडडबग का उपयोग करके एक फ़ाइल में आने वाले संदेशों को लॉग करके मनोरंजन किया था। यह एक सशर्त ब्रेकपॉइंट (Shift + F4) सेट करके किया जाता है


नतीजतन, मैंने विशाल डेटा रैप्स का गठन किया।


और अचानक एक जीएम उपयोगकर्ता का एक संदेश "जीएम-जीएम - एएफके // जीएम - एएफसी चेक" के साथ व्यक्तिगत बातचीत में मेरे पास आता है। उसी समय, मेरे पास कोई नहीं था। मैं पहले ही आश्चर्य में कूद गया। रहस्यमय जीएम का अभिवादन करने के बाद, मैं मंच पर चढ़ गया और नवीनतम विषय पाया, जिसमें जीएम-चेक के सुधार के बारे में बात की गई थी। संक्षेप में: अब जीएम आपके पास नहीं उड़ता है, लेकिन एक विशेष वर्तनी का परिचय देता है, जिसके परिणामस्वरूप वह चरित्र को देखना शुरू करता है, लेकिन यह नहीं जानता कि उसके सामने कौन है - न तो कोई उपनाम, न स्तर, न ही उपस्थिति भी निर्धारित की जा सकती है। केवल आपके द्वारा किए जाने वाले कार्य और आस-पास के विरोधियों (जो अधिक गुमनामी के लिए चूहों से बदल दिए जाते हैं) दिखाई देते हैं। इस तरह, बेईमान गेम मास्टर्स की समस्या हल हो गई।

यह एक अतिरिक्त चुनौती थी: न केवल आपको अपने बगल के खिलाड़ियों को ट्रैक करना था, बल्कि एक व्यक्तिगत चैट भी करना था। जीएम से सवाल, जो मुझे उड़ान भरी, लॉग में मिला, यहां यह है:

0044A435 COND: 48:457:01GM-GM - check for AFK // - ;I41:46:35;P002:Imthebot:1001:53:35:1000:1000:0:0:0:0:0:0:;G00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

यह एक पैच लिखने का समय है। उसकी क्या आवश्यकता है? इसे सर्वर से आने वाली स्ट्रिंग को मेरे बाहरी अनुप्रयोग में स्थानांतरित करना चाहिए, जो पहले से ही यह पता लगा लेगा कि इसके साथ क्या करना है। ऐसा करने के लिए, मैं अपनी विंडो पर भेजने वाले संदेश WM_COPYDATA का उपयोग करूंगा।

त्वरित Google ने निम्न कोड दिया:

 var aCopyData: TCopyDataStruct; hTargetWnd: HWND; begin with aCopyData do begin dwData := 0; cbData := StrLen(PChar(Edit1.Text)) + 1; lpData := PChar(Edit1.Text) end; // Search window by the window title // Fenster anhand des Titelzeilentext suchen hTargetWnd := FindWindowEx(0, 0, nil, PChar('WM_COPYDATA-Receiver')); if hTargetWnd <> 0 then SendMessage(hTargetWnd, WM_COPYDATA, Longint(Handle), Longint(@aCopyData)) else ShowMessage('No Recipient found!'); end; 

MUDClient.exe आयात में कोई FindWindowEx फ़ंक्शन नहीं है, लेकिन FindWindowA है, इसलिए मैं इसका उपयोग करूंगा।

पैच जम्प इस स्थान पर होगा:

यहां एक गठित लाइन है, और तीन एनओपी लाभान्वित होंगे

मैं प्रक्रिया में तीन अंतिम आदेशों के शीर्ष पर बस अपना "JMP 00515080" लिखूंगा
यह याद रखना चाहिए कि दो पीओपी कमांड खाने के बाद, हमें उन्हें पुनर्स्थापित करना चाहिए।

ज़ीरो से भरी स्मृति के एक बड़े ब्लॉक में रखा गया पैच रिले इस तरह दिखता है:


रिसीवर कोड और भी सरल है:

 procedure WMCopyData(var Msg: TWMCopyData); message WM_COPYDATA; ------ procedure TForm1.WMCopyData(var Msg: TWMCopyData); begin try StrLCopy(sText, Msg.CopyDataStruct.lpData, Msg.CopyDataStruct.cbData); DoProcessNewLine(sText); //      except end; end; 

यहां यह बताया जाना चाहिए कि हमें किस तरह की लाइन मिलती है, इसमें क्या मूल्यवान है। उदाहरण के लिए, स्क्रीन पर पात्रों के बारे में जानकारी, अपने आप को और मॉब्स सहित:


ऊपर उस लाइन का हिस्सा था जिसमें जीएम चरित्र से निजी संदेश था।

यह जानकारी हमारे द्वारा देखे गए दोनों वर्णों और GM इन्विसिबल्स को ट्रैक करने के लिए पर्याप्त है जो हमें निजी तौर पर लिखते हैं। स्क्रीनशॉट स्क्रीन पर इकाइयों को प्रदर्शित करने वाली "बॉट" खिड़कियों में से एक दिखाता है।

एक नियम के उल्लंघन का एक विशिष्ट उदाहरण। AFK माउस शील्ड को हिलाता है, और यहां तक ​​कि ध्यान नहीं दिया कि मैंने उनके स्वास्थ्य को खराब कर दिया है

चूंकि मैंने सर्वर से डेटा के रिसेप्शन की जांच की, इसलिए मुझे कम से कम एक आंख से देखना होगा कि क्लाइंट अपनी ओर से संचार कर रहा है। मैं लिस्टिंग के साथ पाठक पर बोझ नहीं डालूंगा, मैं आपको संक्षेप में बताऊंगा कि रिकव के साथ की तरह, मैंने भेजने पर ब्रेकपॉइंट सेट किया, कॉल स्टैक ऊपर गया और एक जगह मिली जहां स्ट्रिंग अभी तक एन्कोड नहीं हुई है। आदेशों के उदाहरण:

वीआर - लगातार भेजा जाता है, इसके द्वारा क्लाइंट कहता है कि वह जीवित है और राज्य को अपडेट करना चाहता है
क्यूआर - खेल से चरित्र से बाहर निकलें
UI4: 0 - इन्वेंट्री की 4 कोशिकाओं का उपयोग करें। उदाहरण के लिए, एक बोतल पीना, मछली खाना, एक पुस्तक पढ़ना
MB012: 4: 0 - इन्वेंट्री आइटम को 12 कोशिकाओं से 4 तक ले जाएं
ACHello0000 - स्थानीय चैट के लिए नमस्ते कहो
PC * Vasya * Hello - खिलाड़ी को निजी चैट में "Hello" लिखें
एसपी 3 - बैठ जाओ (जब चरित्र बैठता है, तो वह जल्दी से अपने स्वास्थ्य और जादुई ऊर्जा की भरपाई करता है)
ACesani gre olam1003 - ID1003 के साथ एक चरित्र पर आग का गोला पढ़ें

और इसी तरह।

प्रत्येक कमांड को 0x13 और 0x10 के साथ समाप्त होना चाहिए

इसका उपयोग कैसे करें? नकली टीमें, बिल्कुल। आप अधिक सुविधाजनक चैट लिख सकते हैं, चरित्र को मछली खाने के लिए स्वचालित रूप से बैठने के लिए सिखा सकते हैं। बेशक, कीस्ट्रोक्स और माउस क्लिक का अनुकरण करके बहुत कुछ किया जा सकता है। बहुत, लेकिन सभी नहीं।

दूसरा पैच भी काफी सरल होगा। मुख्य विचार: उस जगह में जहां गेम सर्वर पर डेटा को एन्क्रिप्ट और ट्रांसफर करने वाला है, हम अपना पैच कोड डालते हैं। वह हमारे बॉट की खिड़की को खोजता है, और अगर वह इसे पाता है, तो कमांड पढ़ता है, जिसके बाद यह गेम प्रक्रिया की मेमोरी में लाइन को फिर से लिखता है।



शांत से। खेल में पास के एक चरित्र को "देखने" की क्षमता है, इसके लिए आपको ALT दबाए गए पर क्लिक करने की आवश्यकता है।


यह उत्सुक है कि एक ही समय में किस तरह की टीम भेजी जाती है। स्वयं पर क्लिक करें, निम्नलिखित लॉग में प्रदर्शित किया जाएगा:

 00515160 COND: ID1006 

चलो 1006 को 1001 में बदलने की कोशिश करते हैं, हम प्राप्त करते हैं


लेकिन यह खिलाड़ी केवल हमारे बगल में नहीं है, और किसी अन्य स्थान पर भी नहीं है, लेकिन एक अलग दुनिया में (जहां हर कोई जिसने 21 के स्तर तक पंप किया है, क्योंकि अनुभव पहली दुनिया में आगे नहीं बढ़ता है)।
इससे यह जानना संभव है कि अब कौन ऑनलाइन है। लेकिन रुकें, क्योंकि ऑनलाइन खिलाड़ियों की सूची गेम की वेबसाइट पर उपलब्ध है। ऐसा है, लेकिन प्रशासक इसमें दिखाई नहीं दे रहे हैं। इसके अलावा, व्यवस्थापक को छिपाने के लिए, जब आप उन्हें निजी में एक संदेश भेजने की कोशिश करते हैं, भले ही व्यवस्थापक ऑनलाइन हो, संदेश "संदेश भेजने में विफल" दिखाई देगा, जैसे कि वह खेल में नहीं था। और पाया अवसर के लिए धन्यवाद, हम हमेशा जान सकते हैं कि एक विशेष जीएम अब काम कर रहा है। कार्य को इस तथ्य से सुविधाजनक बनाया गया है कि यह ID1000 से ... ID1100 तक की खोज करने के लिए पर्याप्त है, जो आंखों के लिए पर्याप्त है। जब कोई खेल छोड़ता है और आईडी जारी करता है, तो अगला खिलाड़ी अपने लिए आईडी लेता है। इस प्रकार, हमें गेम मास्टर की आईडी का अनुमान लगाने की आवश्यकता नहीं है। और एक बोनस के रूप में, हम किसी भी खिलाड़ी की स्वास्थ्य स्थिति की निगरानी कर सकते हैं, भले ही वह हमसे दूर भाग गया हो।

उदाहरण के लिए, मैं कमांड भेजूंगा

 ID1020 

परिणाम:

 Osiris:0:Invictus:53:0:705:705:1:124:190:189:0:139:187:131:184:186:0:0:0: 

 ID1021 

परिणाम:

 Admin:0::80:0:1880:1880:0:0:136:555:171:138:167:133:155:163:0:0:0: 

बहुत स्वादिष्ट।

सूची

तब मैं वास्तव में उपयोगी कुछ करना चाहता था। खेल इन्वेंट्री के साथ काम करने में बहुत असहज है। आप जाने पर बैग को खोल नहीं सकते हैं और इसका उपयोग कर सकते हैं, केवल तीन फास्ट सेल हमारे लिए उपलब्ध हैं, और अगर हमें जिस आइटम की आवश्यकता है वह बहुत दूर है, तो यह बहुत लंबा समय लेता है।

इसी समय, यह एक बहुत ही निरोधात्मक कर्सर का उल्लेख करने योग्य है, जो हार्डवेयर कर्सर से बंधा नहीं है, लेकिन गेम द्वारा अपने आप ही खींचा जाता है, अर्थात, त्वरित उपकरण के माध्यम से फ्लिप करने के छोटे तीर में उन्हें प्रताड़ित करना, वस्तुओं पर भी क्लिक करना है।

मैंने अपनी इन्वेंट्री को एक अलग विंडो के रूप में बनाने का फैसला किया, जिसका उपयोग खेल के समान ही किया जा सकता है। परिणाम:


सबसे पहले, मुझे पता चला कि गेम इन्वेंट्री की शुरुआत को किस पते पर संग्रहीत करता है। फिर मैंने आर्टमनी की मदद का सहारा लिया। केवल अज्ञात मानों को बाहर निकालने और पहली और शून्य कोशिकाओं के बीच एक ज़ोंबी का हाथ फेंकने से, मुझे जल्दी से अपनी स्मृति में यह स्थान मिला:

00550AC4 के साथ शुरू, चार बाइट मान संग्रहीत किए जाते हैं जो आइटम को परिभाषित करते हैं। सच है, यह सिर्फ काम नहीं करता था और बस इन मूल्यों की तुलना tga / items फ़ोल्डर में छवियों से करता था। ज़ोंबी का हाथ, जैसा कि हम देखते हैं, 151 का एक सूचकांक है, लेकिन चित्रों के साथ फ़ोल्डर में हाथ का एक अलग अर्थ है।


151-149 का एक साधारण घटाव बंद नहीं होता है, क्योंकि अन्य वस्तुओं के लिए अंतर पूरी तरह से अलग हो सकता है।

WinHex में ITEMS.DAT फ़ाइल खोलें, जो सभी समान टैगा / आइटम फ़ोल्डर में निहित है।


जैसा कि आप देख सकते हैं, यह एक एन्क्रिप्टेड की तरह नहीं दिखता है, हालांकि पहली नज़र में यह केवल रूसी और वैकल्पिक भाषाओं में वस्तुओं का वर्णन करने के लिए उपयोगी है (जर्मन संस्करण में जर्मन होगा)। हम किसी प्रकार की संरचना को खोजने के लिए फ़ाइल में थोड़ी खुदाई करते हैं, और इसे बहुत जल्दी पाते हैं: यदि हम बाइट्स में आइटम के प्रत्येक विवरण की शुरुआत के बीच की दूरी की गणना करते हैं, तो यह हर बार 0x2E2 (738) बाइट्स के बराबर है। यही है, एन-विषय के बारे में जानकारी का प्रत्येक ब्लॉक 738 * एन से शुरू होता है।

लेकिन 151 क्या है जो एक ज़ोंबी के हाथ से मेल खाता है? बहुत सरल: 151 * 738 को गुणा करें, इस मूल्य (0x1B34E) द्वारा फ़ाइल की शुरुआत से पीछे हटें और देखें:

ग्राफिक फ़ाइल का नाम कैसे प्राप्त करें जिसमें हाथ इस जानकारी से खींचा गया है? व्यक्तिगत रूप से, मैंने अपनी आँखों से देखा, लेकिन आप मूल्य द्वारा खोज का भी उपयोग कर सकते हैं, कि पते पर 1B5A4 वांछित 149 (149.bmp000.png) है। निष्कर्ष: डेटा ब्लॉक की शुरुआत से 0x256 बाइट्स के बाद, चित्र के साथ PNG फ़ाइल की संख्या के बराबर 2 बाइट्स हैं।

इन्वेंट्री लगभग तैयार है। लेकिन एक सरल प्रदर्शन पर्याप्त नहीं है, आपको अभी भी इसमें से वस्तुओं का उपयोग करने की आवश्यकता है। जैसा कि हमें पहले पता चला, यदि आप सर्वर को UI कमांड X : 0 भेजते हैं, जहां X सेल नंबर है, तो आइटम का उपयोग किया जाएगा। अब आप अपने जादूगर के साथ चल सकते हैं और चलते-फिरते मैना की बोतलों को पी सकते हैं, इन-गेम उपकरण को खोले बिना स्वास्थ्य प्रतिकृति की बोतलें पीने के लिए एक योद्धा, और इससे भी अधिक एक असहज "तेज" है।



इन्वेंट्री की अधिक कार्यक्षमता के लिए, यह प्राथमिक करना है: जब आप "हमारे" इन्वेंट्री के विषय पर क्लिक करते हैं, तो गेम की त्वरित इन्वेंट्री को इस आइटम पर स्क्रॉल करना चाहिए, और एक डबल क्लिक करके गेम को स्थानांतरित कर दिया जाएगा। यह प्राथमिक रूप से भी किया गया था: आर्टमनी ने वह पता पाया जिस पर त्वरित इन्वेंट्री की स्थिति संग्रहीत है, और अच्छे पुराने WriteProcessMemory के साथ मैं उस संख्या को लिख रहा हूं जो मुझे वहां चाहिए। कमांड द्वारा भेजा गया डबल क्लिक करें

 PostMessageW(h, WM_LBUTTONDBLCLK,wParam,lParam); 

शैडो वर्ल्ड्स में इन्वेंट्री के साथ काम करना इतना सुविधाजनक कभी नहीं रहा है, वस्तुओं को फेंकने की गति (खनिकों के लिए बहुत उपयोगी) में काफी वृद्धि हुई है, मुझे ऐसा लगा जैसे लीवर और पहिया का आविष्कारक।

ऑटो फीका और प्रतिबंध

इसलिए, हम खतरे के मामले में निकास स्वचालन लिख रहे हैं। इसके लिए आवश्यक सब कुछ है: जैसे ही चरित्र स्क्रीन पर दिखाई देता है, हमें इस बारे में एक सूचना प्राप्त होती है। गेम से बाहर निकलने के कम से कम दो तरीके हैं: सर्वर को क्यूआर कमांड भेजें, या "एक्जिट" बटन पर माउस क्लिक का अनुकरण करें। जल्दी से प्रेस करना आवश्यक है, क्योंकि यदि चरित्र एक बार हिट हो जाता है, तो उसे एक मिनट के लिए खेल में रहना चाहिए।

हो गया। एक श्वेतसूची भी जोड़ी गई है जिससे आप उन लोगों को जोड़ सकते हैं जिन पर आप भरोसा करते हैं। और मज़ा शुरू हुआ: हमने अयस्क, बुराई एलियंस या "हमारा" का खनन किया, हमारे खून के साथ हमारी तलवार को छिड़कने के लिए खदान में घुस गए, लेकिन नूबो लोहारों के केवल तुरंत गायब होने वाले आंकड़े देखने में कामयाब रहे। उन्होंने घात की व्यवस्था की, लेकिन हम दोनों दिखाई दिए और गायब हो गए, जैसे कि निन्जा।

मैं एक आपराधिक विचार (सिर्फ विज्ञान के लिए) के साथ आया था: एक पूरी तरह से स्वचालित Imthebot बनाने के लिए, जो कि मछलियों या अयस्क खोदता होगा, जबकि खतरों से बचने और GMs से सरल सवालों के जवाब देता था। वह कितने दिन / महीने की अवधि का होगा, वह किस स्तर के कौशल को पंप कर सकता है? कई दिनों तक मैंने इस विचार को पोषित किया, लेकिन इनकार कर दिया, क्योंकि लोहार को पंप करने का मेरा जुनून बहुत मजबूत था, और मैं "मूर्खता" पर समय बर्बाद नहीं करना चाहता था।

और फिर एक भयानक बात हुई: हमेशा की तरह, मैं अयस्क खोद रहा था, और एडमिन ने मुझे टेलीपोर्ट किया। ऑटो-आउट ने काम किया, मैंने जल्दी से "एंटर" दबाया और हैलो कहा। लेकिन यह बहुत देर हो चुकी थी।

चरित्र को उन कार्यक्रमों का उपयोग करने के लिए 999 दिनों का प्रतिबंध प्राप्त हुआ जो चरित्र को देखने पर स्वचालित रूप से खेल से बाहर निकल जाते हैं।

ओह, मैंने समय पर श्वेत सूची में व्यवस्थापक को नहीं जोड़ने के लिए खुद को कैसे फटकारा, क्योंकि मैं इस विषय पर लगातार सोच रहा था, लेकिन मेरे हाथ नहीं पहुंचे। मैंने प्रशासक से बात करने की कोशिश की, लेकिन खामोशी की दीवार के पार आ गया। उसे लगता है कि जो लोग प्रतिबंधित हैं, वे उसके साथ छेड़छाड़ करने के आदी हो गए हैं। संवाद के लंबे निमंत्रण के बाद, उन्होंने केवल यह कहा कि "आपको शिकायत मिली, मैंने जाँच की, और संदेह की पुष्टि हुई।" मजेदार शिकायत: मैं अपने स्वयं के शांत दाना / योद्धा को निम्न स्तर के नग्न शिल्पकार को नहीं मार सकता, इसलिए मैं व्यवस्थापक से यह पता लगाने के लिए कहूंगा।

लोहार का नुकसान मेरे लिए "कठिन खेल" का एक और तार्किक बिंदु बन गया, जिसके बाद खेल फिर से यादों में बदल जाता है।

थोड़ी सच्चाई और अच्छे और बुरे के बारे में तर्क

स्पष्ट प्रश्न हैं: क्या लेख के बाद खेल को नुकसान होगा, क्या थिएटर और बैगर खरीदार बाढ़ आएंगे? नहीं।सबसे पहले, लेख में लगभग कोई विशिष्ट कोड नहीं है, कुछ विचार। दूसरे, ये सभी विचार पूरी तरह से प्रासंगिक नहीं हैं, अर्थात्, वे काम करेंगे, लेकिन अनाड़ी रूप से। उदाहरण के लिए, कोड जिसके साथ मैं फर्जी कमांड करता हूं जो सर्वर पर जाता है अस्थिर है। चूंकि वह क्लाइंट के सामान्य अनुरोधों को मफल कर देता है, कुछ समय बाद ग्राहक बीमार हो जाता है, और डिस्कनेक्ट हो जाता है। यह कैसे सही है, मैं नहीं बताऊंगा - लेख इससे बेहतर नहीं होगा। ऑटो-एग्जिट एल्गोरिथ्म में सुधार करना भी किसी को कुछ नहीं देगा: व्यवस्थापक आसानी से सत्यापन के लिए एक और चरित्र बना सकता है, और पंपिंग के महीने शून्य हो जाएंगे, क्योंकि प्रवेश बहुत गंभीर हैं - कोई लोकतंत्र या निर्दोषता का अनुमान नहीं है।