PDA

Просмотр полной версии : Заставляем игру подгружать ваш SCM


monobogdan
31.12.2016, 12:14
Возникла у меня необходимость подгрузить мой SCM вместо стандартного.

Данное решение предназначено для GTA Vice City, но если изменить смещение то можно будет применять во всех играх на RenderWare(GTA III, GTA VC, GTA SA).

Как же это осуществить?

Есть специальная переменная которая аллокэйтится при старте игры(после видео но до меню).

Имеет она тип массива байтов.

Массив байтов? Таакс, PCHAR отлично сойдет.

Стоит отметить то что имя вашего scm должно иметь точно такую же длину как и у оригинала(main.scm), иначе игра крашнется с sigsegv(так как для этой переменной выделенно 8 байтов в памяти).

Смещение данной переменной(для версии 1.0): 0x06886AC

Объявление данной переменной:

Для плюсов

Код:






char scmName[8];




Для Delphi

Код:






var
scmName: array[0..8] of Char;




Чтобы изменить значение данного участка памяти, мы можем воспользоватся функцией WinApi CopyMemory:

Код:






var
MyNewString: PChar;
...
MyNewString := 'test.scm';
CopyMemory(Pointer($006886AC), MyNewString, sizeof(MyNewString));




Теперь игра будет подгружать test.scm вместо main.scm, что даст вам возможность модифицировать сюжет, и не только без CLEO но и не портя оригинальный сюжет.

SR_team
31.12.2016, 12:46
Так почти любой файл можно подменить, смотри в собейт. А еще можно похукать функцию, которая обращается к этой переменной и считать название файла из другого адреса, другого размера.

monobogdan
31.12.2016, 15:27
Так почти любой файл можно подменить, смотри в собейт. А еще можно похукать функцию, которая обращается к этой переменной и считать название файла из другого адреса, другого размера.


Функция: loadScm.

Незнаю как её похукать, вставить весь асм из idb?

SR_team
31.12.2016, 16:07
Функция: loadScm.
Незнаю как её похукать, вставить весь асм из idb?


На самом деле можно просто вставить вызов твоего кода. Но можно и проще - в функции изменить адрес чтения названия файла

monobogdan
31.12.2016, 16:10
На самом деле можно просто вставить вызов твоего кода. Но можно и проще - в функции изменить адрес чтения названия файла


Можно и так.

Но тот пример что я привел самый простой.