🍁 👙 💠 किड्क प्रागैतिहासिक 2: स्तरों को अनलॉक करें 🥥 👨🏼‍🚀 🤩

इस अद्भुत खेल के प्रशंसक समर्पित हैं ...

... अगर कोई हैं। हालांकि, मुझे यकीन है कि सब कुछ इतना बुरा नहीं है और क्राइसिस ने पूरी तरह से और पूरी तरह से मानव जाति के मस्तिष्क को अवशोषित नहीं किया है।

तो, पुराने खेलों के पूर्वोक्त प्रशंसक, और विशेष रूप से 92 साल पुराने एक अद्भुत खेल, याद रख सकते हैं कि खेल में सेव सिस्टम कुछ हद तक उपसर्गित भावना में बना है: कोड स्तरों के पार बिखरे हुए हैं (कभी-कभी अनपेक्षित और कठिन-से-पहुंच वाले स्थानों पर), जो एमएस-डॉस के दौरान सावधानीपूर्वक उपयोग किए जाते हैं। कागज के एक टुकड़े पर दर्ज किया गया और एक खजाने की तरह संग्रहीत। मुख्य मेनू में दर्ज कोड ने आपको शुरुआती स्थिति से संबंधित स्तर शुरू करने की अनुमति दी।

Soshite , हमारे समय में, किसी तरह, उन लोगों के लिए एक समस्या थी, जो प्रागैतिहासिक 2 खेलना चाहते थे। नम्रता से, डॉसबॉक्स में एक गेम का अनुकरण करने की आवश्यकता: हर किसी के पास इसे लैंडफिक्स में खोजने का अवसर नहीं है (या बहुत अधिक शायद ही कभी, इसे बाहर खींचें। मेजेनाइन ध्यान से वहाँ संग्रहीत 486।

तथ्य यह है कि कोड बनाते समय, गेम BIOS पर्यावरण चर का उपयोग करता है। डॉसबॉक्स में इसका अनुकरण कैसे किया जाता है, मुझे समझ में नहीं आया, मुझे यकीन है कि एमुलेटर की प्रत्येक नई शुरुआत के साथ खेल में कोड अलग-अलग हैं। तदनुसार, कोड के साथ कागज का एक टुकड़ा बेकार हो जाता है, और खेल के सुखद और गैर-तनावपूर्ण मार्ग की संभावना शून्य हो जाती है: खेल को केवल एक बैठक में पूरी तरह से पूरा किया जा सकता है। शायद यह डोसबॉक्स के विस्तृत कॉन्फ़िगरेशन द्वारा हल किया गया है। लेकिन ... यह इतना तुच्छ, इतना तुच्छ है कि यह खेल के निष्पादन में थोड़ी खुदाई से भी अधिक डरता है।

समस्या का बयान

एक छोटे हैक को लागू करें, जिसके परिणामस्वरूप ~~मेरे जैसे~~ एक पुराने-टाइमर कोड के बजाय वांछित स्तर की संख्या दर्ज कर सकते हैं। सीधे परिणाम पर जाएं।

निर्णय

अधिकांश समय मुझे गेम फ़ाइल को अनपैक करने में लगा। टीम का एक परिचय जो एक बार कॉपी किए गए सुरक्षा संरक्षण को मूल रूप से पैक किए गए गेम कोड में जोड़ा गया था, और फिर यह सब फिर से एक अन्य एल्गोरिदम के साथ पैक किया गया था। अनपैकिंग में मदद के लिए, मैंने श्री ग्रीचनकोव के एक लेख की ओर रुख किया: habrahabr.ru/post/187072 , जिसमें मैं "अनपैकिंग" शीर्षक के तहत अनुभाग में रुचि रखता था, विशेष रूप से निम्नलिखित पैराग्राफ:

यदि आप कमांड लाइन पर / ni पैरामीटर पास करते हैं, तो loc_19960 की बाकी प्रक्रिया को नहीं बुलाया जाता है। हम कोशिश करते हैं, हम देखते हैं कि इस पैरामीटर के साथ खेल बहादुर हाइब्रिड टीम की याद दिलाता है और तुरंत खेल के लिए आगे बढ़ता है। हम यह निष्कर्ष निकालते हैं कि पूरा seg002 एक स्क्रीन सेवर है जो गेम के लिए अनावश्यक है, एक वर्किंग एक्स के एहनिक पर लटका हुआ है। हेडर में पुनः लिखें cs: ip से 0000: 0003, ss: sp से 1681: 0080, पिछले 5E90h बाइट्स को ट्रिम करें, तदनुसार हेडर में आकार और अतिरिक्त मेमोरी फ़ील्ड को समायोजित करें।

(आगे यह दिलचस्प नहीं था, क्योंकि एक तैयार समाधान वह नहीं है जो मैं चाहता था।)

इस सलाह का पालन करने के बाद, मुझे एक बतख में एक अंडा मिला जो पहले एक हरे रंग से निकाला गया था ... या यह आमतौर पर प्राचीन रूसी परियों की कहानियों में कैसे हुआ? इसकी तुलना मैत्रिकोष्का से करना आसान है:

आहार को अनपैक करने के बाद, कार्यक्रम 90 Kb तक बढ़ गया और कुछ भी मुझे इसमें गंदे पंजे चलाने से नहीं रोकता था। जो मैंने किया है, एचवाईई खोलना और तुरंत उस लाइन को ढूंढना जो मुझे रुचती है:

मैं उन लोगों के लिए स्पष्ट करूँगा जो अनुभव प्राप्त कर रहे हैं (हालांकि यह हमेशा सीखने लायक है) कि H4 में एक लाइन खोजना F4 - Hex, F7 - ASCII -> "जिस लाइन में हम रुचि रखते हैं, शुरू करने के तुरंत बाद है।"

लाइन का पता 15401 है । अब मुझे यह पता लगाने की आवश्यकता है कि किस स्थान पर कार्यक्रम इस लाइन तक पहुंच रहा है। स्वाभाविक रूप से, उच्च संभावना वाले ऐसे कॉल उस हिस्से के करीब होंगे जो मैंने तोड़ने का इरादा किया था।

मैं कैसे पता लगा सकता हूं? वास्तव में, कई तरीके हैं। आप फ़ाइल को इडा प्रो में खोल सकते हैं और क्रॉस-रेफरेंस की जांच कर सकते हैं। यह सच है, पहली बार में इडा को उपयोग किए गए स्ट्रिंग के प्रकार के साथ दोस्त बनने के लिए कॉन्फ़िगर किया गया था। लेकिन जब से Id ने Dosbox के साथ इस तरह से दोस्ती नहीं की, कि 16-बिट फ़ाइलों को शांत और बिना कष्टप्रद कारकों के डीबग करना संभव था (Dosbox लगातार यह भूल गया कि यह एक डिबगर था और पैच और प्लगइन के बावजूद, अपना जीवन जीने की कोशिश की) , तब मैंने फैसला किया कि मुझे जहां जरूरत है, वहां इस तरह के भारी तोपखाने का इस्तेमाल नहीं किया जाएगा, सबसे अधिक संभावना है, बस कुछ बाइट्स को सही करने की।

इसलिए, हम इसे आसान करेंगे। यह पता लगाने के लिए कि कार्यक्रम में इस रेखा का उपयोग कहां किया जाता है, आपको पहले स्वयं ऑफसेट का पता लगाना होगा। ऐसा करने के लिए, आपको डेटा खंड के डेटाबेस को जानना होगा। Hiew में, यह सरल से अधिक है। F8 दबाएं और फ़ाइल हेडर को देखें।

इसलिए, पहले हम कैलकुलेटर खोलते हैं, हेक्साडेसिमल सिस्टम पर स्विच करते हैं और हेडर में मानों को दर्ज करते हैं: 86, फिर 10 से गुणा करें। इस मान को बफर में कॉपी करें और Hiew पर लौटें, जहां हेडर विंडो अभी भी बंद नहीं हुई है। बाहर निकलने के बिना, प्रवेश बिंदु पर जाने के लिए F5 दबाएं। और यहां हम डिकोड मोड (F4 - डिकोड) पर स्विच करेंगे। हमसे पहले एक सूची है:

लिस्टिंग 1।

00000468: FA cli 00000469: FC cld 0000046A: BAFFFF mov dx,0FFFF ;" " 0000046D: BE8000 mov si,00080 ;" " 00000470: AC lodsb 00000471: 98 cbw 00000472: 8BC8 mov cx,ax 00000474: E35E jcxz 0000004D4 ---↓ (1) 00000476: AC lodsb 00000477: 3C2F cmp al,02F ;"/" 00000479: 7404 je 00000047F ---↓ (2) 0000047B: E2F9 loop 000000476 ---↑ (3) 0000047D: EB55 jmps 0000004D4 ---↓ (4) 0000047F: AC lodsb 00000480: 24DF and al,0DF ;"▀" 00000482: 3C46 cmp al,046 ;"F" 00000484: 7506 jne 00000048C ---↓ (5) 00000486: 2E83260300FE and w,cs:[0003],0FFFE ;"■" 0000048C: 3C4D cmp al,04D ;"M"

हमें इस सब में कोई दिलचस्पी नहीं है। हम ds रजिस्टर में एक मूल्य निर्दिष्ट करने में रुचि रखते हैं। खोज के बिना भी, हम स्क्रीन को काफी नीचे स्क्रॉल करते हैं और पाते हैं कि हम क्या देख रहे हैं:

लिस्टिंग 2।

 000004D4: B8030A mov ax,00A03 ;"◙" 000004D7: 8ED8 mov ds,ax

हम 00A03 को निकालते हैं और इसे कैलकुलेटर में भरते हैं, जहां हम 10 से भी गुणा करते हैं और पहले से बफर में संग्रहीत मूल्य में जोड़ते हैं। हमें A290 मिलता है । और अब, 15490 : B171 से A290 घटाएं । यह प्रोग्राम के अंदर उपयोग की जाने वाली लाइन ऑफ़सेट है। अब हेक्स मैपिंग (F4 - हेक्स) पर जाएं और F7 दबाएं, जहां हम बेसुरम शब्द "नेह" (बाइट्स रिवर्स ऑर्डर में जाते हैं, याद है?) में 71 बी 1 दर्ज करते हैं। हम निम्नलिखित सूची में जाते हैं:

लिस्टिंग 3।

 00009E23: E85801 call 000009F7E ---↓ (1) 00009E26: C606A7B103 mov b,[0B1A7],003 ;"" 00009E2B: BB71B1 mov bx,0B171 ;"▒q" 00009E2E: C706A2B1F20A mov w,[0B1A2],00AF2 ;"◙Є" 00009E34: E8EDFE call 000009D24 ---↑ (2) 00009E37: C606A7B104 mov b,[0B1A7],004 ;"" 00009E3C: BB6CB1 mov bx,0B16C ;"▒l" 00009E3F: C706A2B1C912 mov w,[0B1A2],012C9 ;"╔" 00009E45: E8DCFE call 000009D24 ---↑ (3) 00009E48: 803EA6B101 cmp b,[0B1A6],001 ;"" 00009E4D: 7503 jne 000009E52 ---↓ (4) 00009E4F: E90001 jmp 000009F52 ---↓ (5) 00009E52: 803EA6B102 cmp b,[0B1A6],002 ;"☻" 00009E57: 7503 jne 000009E5C ---↓ (6) 00009E59: E90601 jmp 000009F62 ---↓ (7) 00009E5C: 8A1E7028 mov bl,[2870] 00009E60: F6C380 test bl,-080 ;"" 00009E63: 7403 je 000009E68 ---↓ (8) 00009E65: E91501 jmp 000009F7D ---↓ (9) 00009E68: A02928 mov al,[2829] 00009E6B: 0A060C28 or al,[280C]

इस सूची की शुरुआत में, क्रियाएँ हमारे लिए ब्याज की रेखा के साथ होती हैं, और फिर वही क्रियाएं निकटवर्ती रेखा "[[[[" के साथ होती हैं। शायद आप स्थैतिक अवलोकन के द्वारा प्राप्त नहीं कर सकते। डिबगर की सहायता का सहारा लेना आवश्यक है। व्यंजन के माहौल का उल्लंघन नहीं करने के लिए, मैं डॉसबॉक्स 0.74 की विशेष रिलीज का सहारा लूंगा, जिसमें एक डिबगर है। इसके अलावा, यह विकल्प बैसाखी Ida + Dosbox प्लगइन की तुलना में बहुत अधिक स्थिर है।

इसलिए, मैं डॉक्सबॉक्स -74-डिबग को खोलता हूं (कॉन्फ-फाइल स्थापित करने के बाद, जहां गेम डायरेक्टरी को माउंट करने के लिए कमांड और इसे डीबग उपसर्ग के साथ लॉन्च करने के निर्देश बस संकेत दिए गए हैं)। आगे की हलचल के बिना, हम खेल को ट्रेस मोड में लॉन्च करते हैं और जल्द ही इस स्थान पर पता लगाते हैं:

लिस्टिंग 4।

 022E:014C 7B00 jpo 0000014E ($+0) 022E:014E C606A46C00 mov byte [6CA4],00 022E:0153 B80300 mov ax,0003 022E:0156 E86701 call 000002C0 ($+167) 022E:0159 E8138D call FFFF8E6F ($-72ed) 022E:015C 803E862D08 cmp byte [2D86],08 022E:0161 7234 jc 00000197 ($+34)

दूसरा सबफ़ंक्शन कॉल करने के बाद, मुख्य मेनू लॉन्च किया जाता है, जो इस सबफ़ंक्शन के अंदर "घूमता है"। हमने पहले सबफंक्शन के प्रवेश द्वार पर एक ब्रेक लगाया और खेल को फिर से शुरू किया, इसे पहले मुफ्त उड़ान के लिए भेजा।

यह जल्द ही पता चला है कि ...

... मुख्य मेनू का आरेख इस आदेश पर समाप्त होता है। और इस तरह की लिस्टिंग के बाद सही:

लिस्टिंग 5।

 022E:8E99 8ED8 mov ds,ax 022E:8E9B 33C0 xor ax,ax 022E:8E9D A3EC27 mov [27EC],ax 022E:8EA0 A3EE27 mov [27EE],ax 022E:8EA3 32C0 xor al,al 022E:8EA5 3806F227 cmp [27F2],al 022E:8EA9 7548 jne 00008EF3 ($+48) 022E:8EAB 3806F327 cmp [27F3],al 022E:8EAF 7557 jne 00008F08 ($+57) 022E:8EB1 A02928 mov al,[2829] 022E:8EB4 0A060C28 or al,[280C] 022E:8EB8 7539 jne 00008EF3 ($+39) 022E:8EBA 813EEC270E01 cmp word [27EC],010E 022E:8EC0 72E3 jc 00008EA5 ($-1d)

मुख्य मेनू, मुझे याद है, या तो 1 या 2 पर क्लिक करने की पेशकश करता है। लिस्टिंग में दो बदलाव हैं। इस बिंदु पर, खेल 022E: 8EA5 और 022E: 8EC0 के बीच रहता है। सब कुछ स्पष्ट है। दोनों विकल्पों पर ब्रेकपॉइंट सेट करें: 022points: 8EF3 और 022 8: 8F08 , F5 दबाकर गेम को फ्री मोड में "रिलीज़" करें और 2 दबाएं - एक मेनू आइटम जो आपको पासवर्ड दर्ज करने के लिए संकेत दे रहा है।

कुछ ट्रेसिंग समय के बाद, हम सूची 3 पर पहुंचते हैं। स्ट्रिंग "[[[", जो "एंटर कोड" के साथ प्रदान की जाती है - या तो स्ट्रिंग "_ _ _ _" हो सकती है, जो इस तरह से एक चालाक फ़ॉन्ट, या आरक्षित स्थान के कारण प्रदर्शित होती है। कोड। मान लीजिए कि उत्तरार्द्ध सत्य है और संदिग्ध 4 बाइट्स के बीपीसेट पर मेमोरी को एक्सेस करने के लिए एक ब्रेकपॉइंट सेट करें: BPM 0C11: BP16C, BPM 0C11: B16D, BPM 0C11: B16E और BPM 0C11: B16F (हम डीबगर में डेटा सेगमेंट का वर्तमान डेटाबेस देख सकते हैं)। हम कोड प्रविष्टि मेनू में फिर से गेम शुरू करते हैं, कुंजी दबाते हैं, प्रस्तावित कोड के प्रतीक में प्रवेश करते हैं, और प्रोग्राम सूची में बंद हो जाता है:

लिस्टिंग 6।

 022E:9A57 FF06A4B1 inc word [B1A4] 022E:9A5B FEC3 inc bl 022E:9A5D 80FB04 cmp bl,04 022E:9A60 7303 jnc 00009A65 ($+3) 022E:9A62 E9B800 jmp 00009B1D ($+b8)

DEBUG: मेमोरी ब्रेकप्वाइंट: 0C11: B16C - 5B -> 38

किसी प्रकार का परिवर्तन किया जाता है, फिर रजिस्टर में वृद्धि होती है और 0004 से अधिक के लिए चेक, जाहिर है, 4 वर्णों को दर्ज करने की आवश्यकता के साथ तार्किक रूप से जुड़ा हुआ है। चेक के परिणामों के अनुसार, या तो रिट या कुछ अतिरिक्त अनुक्रमों के लिए एक संक्रमण है। इसमें शामिल हैं:

चर 0C11: B1B5 कोड "4789" को संग्रहीत करता है जिसे मैंने अभी एक संख्या के रूप में दर्ज किया है। फिर एक दिलचस्प खंड इस प्रकार है:

लिस्टिंग 7।

 022E:9AAC 33D2 xor dx,dx 022E:9AAE 8BC2 mov ax,dx 022E:9AB0 E8A6F8 call 00009359 ($-75a) 022E:9AB3 3906B5B1 cmp [B1B5],ax 022E:9AB7 7420 je 00009AD9 ($+20) 022E:9AB9 42 inc dx 022E:9ABA 83FA14 cmp dx,0014 022E:9ABD 76EF jbe 00009AAE ($-11)

शून्य डीएक्स और कुल्हाड़ी; एक सबफ़ंक्शन कहा जाता है, जिसके बाद नए साफ़ किए गए रजिस्टर आह की तुलना दर्ज किए गए कोड (संख्यात्मक रूप में) के साथ की जाती है। यदि वे समान हैं, तो दूरी में कहीं एक संक्रमण है, अन्यथा डीएक्स एक से बढ़ जाता है, और यदि यह 14 से अधिक नहीं है, तो संचालन दोहराए जाते हैं।

यह मानना तर्कसंगत है कि चौदह सही पासवर्डों की गणना की जाती है और दर्ज किए गए लोगों के साथ तुलना की जाती है (शुरुआती 9 स्तर शुरुआती जटिलता के लिए हैं, बाकी विशेषज्ञ के लिए हैं, हालांकि इस जटिलता के लिए केवल 2 अनन्य स्तर हैं: कैसल और मिनोटौर, मुझे नहीं पता कि अन्य स्तर कैसे भिन्न होते हैं, उदाहरण के लिए, नंबर 10 पर, Icy भरी हुई है)। सभी तथ्य पुष्टि करते हैं कि हम सही रास्ते पर हैं।

दरअसल ... बस इतना ही। कहीं जाना नहीं है; बिना शर्त के सशर्त संक्रमण को बदलें। सिद्धांत रूप में, इनपुट वर्णों की संख्या को बदलना भी अच्छा होगा, क्योंकि यदि आप इसे अपरिवर्तित छोड़ देते हैं, तो आपको 0007 के रूप में सातवें स्तर की संख्या दर्ज करनी होगी - आखिरकार, इसे 07 के रूप में दर्ज करना अधिक सुविधाजनक होगा। ऐसा करने के लिए, निम्न में से 6 को बदलकर सूचीबद्ध करें:

लिस्टिंग 6_1।

 022E:9A57 FF06A4B1 inc word [B1A4] 022E:9A5B FEC3 inc bl 022E:9A5D 80FB02 cmp bl,02 022E:9A60 7303 jnc 00009A65 ($+3) 022E:9A62 E9B800 jmp 00009B1D ($+b8)

यह देखने के लिए कि चार डैश की रेखा कहाँ और कैसे खींची जाती है, उन्हें दो से बदलने के लिए, मैं पहले से ही बहुत आलसी था। इस तथ्य के बावजूद कि ज़मीरो ने एक फ़ॉन्ट संसाधन से विस्मयादिबोधक चिह्न बनाने के लिए < प्रतीक का उपयोग किया है, और एक अल्पविराम के लिए एक प्रतीक, "मैं क्या नहीं जानता" के लिए बहुत श्रमसाध्य हो सकता है। डिबगर में कदम-दर-कदम कुछ और समय बिताने के बाद, इस जगह को स्थानीय बनाना संभव था, लेकिन मैं इतना पूर्णतावादी नहीं हूं।

निष्कर्ष। क्या किया जाता है

खेल की नई निष्पादन योग्य फ़ाइल prel.exe। वायरस की जांच करना याद रखें। ;)

पासवर्ड को स्तर से एकत्र करने की आवश्यकता को समाप्त कर दिया गया है। चार के पासवर्ड के बजाय दो अंकों से इसकी क्रम संख्या दर्ज करके मुख्य मेनू से एक स्तर का चयन करना संभव है। अनावश्यक के रूप में, लैटिन वर्णमाला (एएफ) के अक्षर इनपुट वर्णों के मुखौटा से हटा दिए गए थे, केवल संख्याएं संभव थीं; इनपुट स्तर संख्याओं (01-14) की श्रेणी की जाँच की। वास्तव में, खिलाड़ियों को गलती से या अत्यधिक जिज्ञासा से क्यों, एक स्तर लोड करने के बजाय " इन्सर्ट डिस्क विद लेवलएफएफ.सक्ज़ " में एक दुर्घटना का निरीक्षण करना चाहिए। "ENTER CODE" से पासवर्ड प्रविष्टि के लिए संकेत को "SELV LVL" में बदल दिया गया है। बहुत शुरुआत में, हाइब्रिड इंट्रो खेल से काट दिया गया था। पहले डेवलपर इंट्रो को बदला ("येया ... मेरा गेम अभी भी काम कर रहा है ..."), - हाइब्रिड्स और इस संशोधन के बारे में जानकारी द्वारा पूरक। कठिनाई के नामों के बदलते तार।

तस्वीरें क्लिक करने योग्य हैं, विशेष रूप से उत्तरार्द्ध।

किड्क प्रागैतिहासिक 2: स्तरों को अनलॉक करें

इस अद्भुत खेल के प्रशंसक समर्पित हैं ...

समस्या का बयान

निर्णय

निष्कर्ष। क्या किया जाता है

More articles: