https://t4ctech.hyperion-roleplay.com/index.php?action=history&feed=atom&title=Reverse-engineering_des_dll_contenant_des_NpcsReverse-engineering des dll contenant des Npcs - Historique des versions2026-07-10T05:55:57ZHistorique des versions pour cette page sur le wikiMediaWiki 1.40.1https://t4ctech.hyperion-roleplay.com/index.php?title=Reverse-engineering_des_dll_contenant_des_Npcs&diff=44&oldid=prevFunJp : Page créée avec « == Reverse-engineering des dll contenant des Npcs == Dans cette zone du wiki nous parlerons des modifications manuelles des dll utilisées par le serveur T4C lui-même. D... »2017-04-23T19:42:36Z<p>Page créée avec « == Reverse-engineering des dll contenant des Npcs == Dans cette zone du wiki nous parlerons des modifications manuelles des dll utilisées par le serveur T4C lui-même. D... »</p>
<p><b>Nouvelle page</b></p><div>== Reverse-engineering des dll contenant des Npcs ==<br />
Dans cette zone du wiki nous parlerons des modifications manuelles des dll utilisées par le serveur T4C lui-même.<br />
<br />
Dans nos exemples, nous partirons à chaque fois du Npc Kalastor afin de faciliter l'écriture de cet article.<br />
<br />
=== Modification des emplacements de Npcs (Personnage non joueur) ===<br />
En premier lieu dans IDA Pro nous recherchons Kalastor.<br />
<br />
==== Recherche du Npc dans le code assembleur ====<br />
Pour cela sélectionner la fenêtre contenant la liste des strings et utiliser le code clavier (ALT + T). Ensuite entrez le nom "Kalastor" et lancer la recherche.<br />
<br />
Si vous ne tombez pas directement sur votre cible, il vous suffit tout simplement d'utiliser le code clavier (CTRL + T) afin d'effectuer la recherche suivante.<br />
<br />
Une fois que nous avons trouver l'identifiant de Kalasor qui est "[3044]Kalastor" vous double cliquez dans la fenêtre des string ce qui vous conduira directement dans la database de l'exécutable contenant le string.<br />
.data:10050C48 a3044Kalastor db '[3044]Kalastor',0 ; DATA XREF: sub_10017E80+35A o<br />
.data:10050C48 ; sub_10017E80+376 o<br />
<br />
==== Recherche des coordonnées du Npc dans le code assembleur ====<br />
Après cela, nous n'avons plus qu’à nous rendre à l'offset 10017E80+35A afin d'y trouver le code assembleur suivant :<br />
.text:100181DA mov edi, offset a3044Kalastor ; "[3044]Kalastor"<br />
.text:100181DF repne scasb<br />
.text:100181E1 not ecx<br />
.text:100181E3 push ecx<br />
.text:100181E4 call sub_1003CDB0<br />
.text:100181E9 or ecx, 0FFFFFFFFh<br />
.text:100181EC mov edx, eax<br />
.text:100181EE add esp, 4<br />
.text:100181F1 mov [ebx+0Ch], edx<br />
.text:100181F4 xor eax, eax<br />
.text:100181F6 mov edi, offset a3044Kalastor ; "[3044]Kalastor"<br />
.text:100181FB repne scasb<br />
.text:100181FD not ecx<br />
.text:100181FF sub edi, ecx<br />
.text:10018201 mov eax, ecx<br />
.text:10018203 mov esi, edi<br />
.text:10018205 shr ecx, 2<br />
.text:10018208 mov edi, edx<br />
.text:1001820A rep movsd<br />
.text:1001820C mov ecx, eax<br />
.text:1001820E and ecx, 3<br />
.text:10018211 rep movsb<br />
.text:10018213 pop edi<br />
.text:10018214 pop esi<br />
.text:10018215 mov dword ptr [ebx+5Ch], 0B42h ; Coordonnée X = 2882<br />
.text:1001821C mov dword ptr [ebx+60h], 468h ; Coordonnée Y = 1128<br />
.text:10018223 mov dword ptr [ebx+64h], 0 ; Monde = 0<br />
.text:1001822A pop ebx<br />
.text:1001822B retn<br />
Comme vous pouvez le voir plus haut j'ai commenté dans le code assembleur l'emplacement des coordonnées du PNJ. Nous devons simplement modifier les valeurs afin que Kalastor soit à un autre endroit dans le jeu.<br />
<br />
Dans notre exemple, nous utiliserons les coordonnées de l'île GM(1500, 500, 0) comme nouvelle position pour notre ami Kalastor.<br />
<br />
==== Modification des coordonnées avec un éditeur hexadécimal ====<br />
Nous ouvrons maintenant le fichier NPCs.dll dans un éditeur hexadécimal et nous recherchons l'offset de la coordonnée X pour débuter.<br />
<br />
Pour cela nous devrons effectuer un petit calcul afin de trouver celui-ci facilement :<br />
<br />
Nous prenons l'offset de la coordonnée X dans IDA Pro qui est 10018215h<br />
.text:10018215 mov dword ptr [ebx+5Ch], 0B42h ; Coordonnée X<br />
<br />
===== Obtention de l'offset ciblant les coordonnée dans le code binaire =====<br />
Ensuite nous devons soustraire de cette offset l'image base du fichier NPCs.dll (Un simple PE Editor ou IDA Pro lui même vous donne cette information). En général c'est toujours 0x10000000h pour une DLL et 0x400000h pour un exécutable.<br />
0x10018215h - 0x10000000h = 0x18215h<br />
<br />
===== Analyse du code binaire des coordonnées =====<br />
Dans notre éditeur hexadécimal, nous allons directement à l'offset 0x18215h (En général vous devez utiliser le code clavier CTRL + G) la ou nous y trouverons le code suivant contenant les coordonnées :<br />
C7435C420B0000C7436068040000C7436400000000<br />
Voici une découpe du code assembleur pour que vous puissez comprendre la ligne ci-dessus :<br />
mov dword ptr [ebx+ Adresse] Valeur (Qui est du dword)<br />
C7 43 5C 420B0000 <br />
C7 43 60 68040000<br />
C7 43 64 00000000<br />
<br />
===== Conversion des coordonnées en hexadécimal =====<br />
Maintenant pour que notre pnj soit en 1500, 500, 0, nous modifier les valeurs par nos nouvelles coordonnées. Comme vous avez pu le remarquer plus haut pour la coordonnée X nous avons le code hexadécimal 420B0000, donc nous devrons convertir notre coordonnée en hexadécimal et ensuite la swaper.<br />
<br />
Conversion de nos coordonnées en hexadécimal :<br />
X : 1500 = 5DC<br />
Y : 500 = 1F4<br />
W : 0 = 0<br />
Nous savons également qu'un dword et coder sur 4 octets donc nous convertissons nos coordonnées hexadécimal en dword, pour cela nous devons simplement ajouter des 0 jusqu'à ce que notre code contienne 8 caractères...<br />
X : 000005DC<br />
Y : 000001F4<br />
W : 00000000<br />
<br />
===== Swaping des coordonnées hexadécimal =====<br />
Ensuite nous swapons les coordonnées (je le fait en détails, mais tout cela peut-être fait de tête très facilement) :<br />
<br />
Swap pour X :<br />
000005DC<br />
0000 | 05DC<br />
05DC | 0000<br />
05 | DC || 00 | 00<br />
DC | 05 || 00 | 00<br />
DC05 | 0000<br />
DC050000<br />
Swap pour Y :<br />
000001F4<br />
0000 | 01F4<br />
01F4 | 0000<br />
01 | F4 || 00 | 00<br />
F4 | 01 || 00 | 00<br />
F401 || 0000<br />
F4010000<br />
Swap pour W : (Pas besoin ce ne sont que des 0)<br />
<br />
===== Ecriture des modifications =====<br />
Il nous faut simplement remplacer le code suivant :<br />
C7435C<nowiki>'''420B0000'''C74360'''68040000'''C74364'''00000000'''</nowiki><br />
Par celui ci :<br />
C7435C<nowiki>'''DC050000'''C74360'''F4010000'''C74364'''00000000'''</nowiki><br />
Maintenant nous pouvons sauvegarder notre fichier NPCs.dll, relancer le serveur et nous apercevoir que Kalastor ce trouve en 1500, 500, 0.<br />
<br />
=== Modification des statistiques des Npcs ===<br />
A venir (il est 8h du mat je dois aller bosser xD)<br />
<br />
=== Modification de l'apparence des Npcs ===<br />
A venir (il est 8h du mat je dois aller bosser xD)<br />
<br />
=== Modification de l'équipements des Npcs ===<br />
A venir (il est 8h du mat je dois aller bosser xD)<br />
<br />
--Mestoph 25 mars 2009 à 10:19 (MSK)</div>FunJp