ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby (https://forum.antichat.xyz/forumdisplay.php?f=24)
-   -   Заставляем игру подгружать ваш SCM (https://forum.antichat.xyz/showthread.php?t=1314933)

monobogdan 31.12.2016 12:14

Возникла у меня необходимость подгрузить мой SCM вместо стандартного.

Данное решение предназначено для GTA Vice City, но если изменить смещение то можно будет применять во всех играх на RenderWare(GTA III, GTA VC, GTA SA).

Как же это осуществить?

Есть специальная переменная которая аллокэйтится при старте игры(после видео но до меню).

Имеет она тип массива байтов.

Массив байтов? Таакс, PCHAR отлично сойдет.

Стоит отметить то что имя вашего scm должно иметь точно такую же длину как и у оригинала(main.scm), иначе игра крашнется с sigsegv(так как для этой переменной выделенно 8 байтов в памяти).

Смещение данной переменной(для версии 1.0): 0x06886AC

Объявление данной переменной:

Для плюсов

Код:





Код:

char scmName[8];


Для Delphi

Код:





Код:

var
  scmName: array[0..8] of Char;



Чтобы изменить значение данного участка памяти, мы можем воспользоватся функцией WinApi CopyMemory:

Код:





Код:

var
  MyNewString: PChar;
...
MyNewString := 'test.scm';
CopyMemory(Pointer($006886AC), MyNewString, sizeof(MyNewString));



Теперь игра будет подгружать test.scm вместо main.scm, что даст вам возможность модифицировать сюжет, и не только без CLEO но и не портя оригинальный сюжет.

SR_team 31.12.2016 12:46

Так почти любой файл можно подменить, смотри в собейт. А еще можно похукать функцию, которая обращается к этой переменной и считать название файла из другого адреса, другого размера.

monobogdan 31.12.2016 15:27

Цитата:

Сообщение от SR_team

Так почти любой файл можно подменить, смотри в собейт. А еще можно похукать функцию, которая обращается к этой переменной и считать название файла из другого адреса, другого размера.

Функция: loadScm.

Незнаю как её похукать, вставить весь асм из idb?

SR_team 31.12.2016 16:07

Цитата:

Сообщение от monobogdan

Функция: loadScm.
Незнаю как её похукать, вставить весь асм из idb?

На самом деле можно просто вставить вызов твоего кода. Но можно и проще - в функции изменить адрес чтения названия файла

monobogdan 31.12.2016 16:10

Цитата:

Сообщение от SR_team

На самом деле можно просто вставить вызов твоего кода. Но можно и проще - в функции изменить адрес чтения названия файла

Можно и так.

Но тот пример что я привел самый простой.


Время: 23:43