FunJp : Page créée avec « == Modification de la position de sanctuaire par défaut personnage (Serveur 1.25) == Cette modification de la DLL GameOps permet de modifier la position du sanctuaire par... »

2017-04-23T19:24:00Z

Page créée avec « == Modification de la position de sanctuaire par défaut personnage (Serveur 1.25) == Cette modification de la DLL GameOps permet de modifier la position du sanctuaire par... »

Nouvelle page

== Modification de la position de sanctuaire par défaut personnage (Serveur 1.25) ==
Cette modification de la DLL GameOps permet de modifier la position du sanctuaire par défaut d'un personnage en jeu, quand le flag contenant la position du sanctuaire de ce personnage n'a pas encore été créé (autrement dit, quand le joueur n'a encore jamais placé son sanctuaire explicitement quelque part).

'''ATTENTION:''' cette valeur ne doit pas être confondue avec la position d'apparition d'un nouveau personnage, qui elle, se modifie directement dans l'exécutable du serveur T4C.

Tout d'abord, nous savons que le sanctuaire par défaut d'un personnage est, jusqu'à ce qu'il place son sanctuaire lui-même dans un temple, identique à sa position d'apparition dans le jeu quand le personnage vient juste d'être créé. Cette position est : 2945,1058,0.

Il suffit donc d'ouvrir la DLL dans le désassembleur de votre choix (comme par exemple [http://www.hex-rays.com/idapro IDA Pro]) et, une fois le désassemblage de la DLL terminé, de rechercher la valeur 2945 en hexadécimal (0x0B81) dans votre désassembleur.

A un certain moment nous tombons sur :
.text:1001F2B2 loc_1001F2B2:
.text:1001F2B2 push edi
.text:1001F2B3 push 0
.text:1001F2B5 push 422h
.text:1001F2BA push 0B81h
.text:1001F2BF call ?TeleportFunc@@YAXHHHPAVUnit@@@Z
.text:1001F2C4 jmp short loc_1001F2F8
.text:1001F2C6 ; ---------------------------------------------------------------------------
Examinons de plus près cette fonction.
.text:1001F2B2 push edi
.text:1001F2B3 push 0 ; Pos W
.text:1001F2B5 push 422h ; Pos Y
.text:1001F2BA push 0B81h ; Pos X
.text:1001F2BF call ?TeleportFunc@@YAXHHHPAVUnit@@@Z ; TeleportFunc(int,int,int,Unit *)
Nous plaçons trois valeurs arbitraires sur la pile, puis nous appelons la fonction TeleportFunc(). Ces trois valeurs sont :
* 0x0000 (0 décimal)
* 0x0422 (1058 décimal)
* 0x0b81 (2954 décimal)
Il s'agit des coordonnées que nous recherchons, empilées en ordre inverse afin de construire la pile de paramètres de la fonction TeleportFunc. Ce sont donc ces valeurs qu'il faut changer.

L'adresse de ces valeurs est l'adresse virtuelle (''Virtual Address'' ou VA) correspondante à ces lignes dans la section de l'exécutable nommée ".text". Si vous utilisez le [http://www.hex-rays.com/idapro désassembleur IDA], l'offset correspondant dans le fichier est indiqué juste à côté en bas à gauche de votre écran. Sinon, il faut le calculer. Corrigez-moi si je me trompe : (--Sorkvild 17 mars 2008 à 17:06 (MSK))
FileOffset = VirtualAddress - VirtualOffset + RawOffset
* VirtualAddress est nos trois addresses VA, respectivement 0x1001F2B3 + 1 octet (pour l'instruction ''push'') soit '''0x1001F2B4''', 0x1001F2B5 + 1 octet (même remarque) soit '''0x1001F2B6''', et 0x1001F2BA + 1 octet (idem) soit '''0x1001F2BB''' de la section '''.text'''.
* VirtualOffset est l'adresse où démarre notre section '''.text'''. Cette valeur se trouve dans les informations de l'en-tête des sections (''sections header'' dans votre désassembleur). Celui-ci nous renseigne : la section .text commence à 0x10001000.
* RawOffset est un décalage arbitraire dans le fichier binaire à partir duquel les sections commencent. Le désassembleur nous renseigne encore : dans notre DLL, il vaut 0x00001000.
Ce qui nous donne :
FileOffsetW = 0x1001F2B4 - 0x10001000 + 0x00001000 = 0x0001F2B4 = 127668
FileOffsetY = 0x1001F2B6 - 0x10001000 + 0x00001000 = 0x0001F2B6 = 127670
FileOffsetX = 0x1001F2BB - 0x10001000 + 0x00001000 = 0x0001F2BB = 127675
On récupère donc les offsets dans le fichier :
* '''127668''' pour la coordonnée w,
* '''127670''' pour la coordonnée y,
* '''127675''' pour la coordonnée x.
Vous trouverez davantage d'informations sur le format PE sur cette page.

Une fois les offsets trouvés, il vous suffira de développer un petit logiciel de patch ou bien de modifier à l'aide d'un éditeur hexadécimal les 3 valeurs des coordonnées du sanctuaire par défaut.

=== Exemple d'un patcheur pour cette DLL en Delphi ===
(* -------------------------------------------------------------------------- *)
(* T4C Start Location By Mestoph *)
(* -------------------------------------------------------------------------- *)
unit Patcheur;

interface

uses
<nowiki> </nowiki> Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
<nowiki> </nowiki> Dialogs, StdCtrls, ExtCtrls, WinSkinData;

type
<nowiki> </nowiki> TForm1 = class(TForm)
<nowiki> </nowiki> SkinData1: TSkinData;
<nowiki> </nowiki> GroupBox1: TGroupBox;
<nowiki> </nowiki> OpenDialog1: TOpenDialog;
<nowiki> </nowiki> Lbl_X: TLabel;
<nowiki> </nowiki> Lbl_Y: TLabel;
<nowiki> </nowiki> Lbl_Z: TLabel;
<nowiki> </nowiki> Edit_Z: TEdit;
<nowiki> </nowiki> Edit_Y: TEdit;
<nowiki> </nowiki> Edit_X: TEdit;
<nowiki> </nowiki> Edit_Fichier: TEdit;
<nowiki> </nowiki> Btn_Ouvrir: TButton;
<nowiki> </nowiki> Btn_Patch: TButton;
<nowiki> </nowiki> Btn_Fermer: TButton;
<nowiki> </nowiki> GroupBox3: TGroupBox;
<nowiki> </nowiki> Lbl_Taille: TLabel;
<nowiki> </nowiki> Bevel1: TBevel;
<nowiki> </nowiki> procedure Btn_OuvrirClick(Sender: TObject);
<nowiki> </nowiki> procedure Btn_FermerClick(Sender: TObject);
<nowiki> </nowiki> procedure Btn_PatchClick(Sender: TObject);
<nowiki> </nowiki> procedure Edit_XKeyPress(Sender: TObject; var Key: Char);
<nowiki> </nowiki> private
<nowiki> </nowiki> { Déclarations privées }
<nowiki> </nowiki> public

<nowiki> </nowiki> { Déclarations publiques }
<nowiki> </nowiki> end;

var
<nowiki> </nowiki> Form1: TForm1;

implementation

{$R *.dfm}
(* -------------------------------------------------------------------------- *)
(* Ouverture du fichier *)
(* -------------------------------------------------------------------------- *)
procedure TForm1.Btn_OuvrirClick(Sender: TObject);
<nowiki> </nowiki> Var Fichier : File;
Begin
<nowiki> </nowiki> If OpenDialog1.Execute = True Then
<nowiki> </nowiki> Begin
<nowiki> </nowiki> Edit_Fichier.Text := OpenDialog1.FileName;
<nowiki> </nowiki> AssignFile(Fichier, OpenDialog1.filename);
<nowiki> </nowiki> Reset(Fichier,1);
<nowiki> </nowiki> Lbl_Taille.Caption := IntToStr(Filesize(Fichier)) + ' Octets';
<nowiki> </nowiki> CloseFile(Fichier);
<nowiki> </nowiki> End;
end;
(* -------------------------------------------------------------------------- *)
(* Fermeture du programme *)
(* -------------------------------------------------------------------------- *)
procedure TForm1.Btn_FermerClick(Sender: TObject);
begin
<nowiki> </nowiki> Application.Terminate;
end;
(* -------------------------------------------------------------------------- *)
(* Patche du fichier *)
(* -------------------------------------------------------------------------- *)
procedure TForm1.Btn_PatchClick(Sender: TObject);
<nowiki> </nowiki> Var Taille_Fichier : LongInt;
<nowiki> </nowiki> Donnees, Emplacement : Pbyte;
<nowiki> </nowiki> Fichier : File;
begin
<nowiki> </nowiki> If (Edit_Fichier.Text <> <nowiki>''</nowiki>) Then
<nowiki> </nowiki> Begin
<nowiki> </nowiki> If (Edit_Z.Text <> <nowiki>''</nowiki>) And (Edit_Y.Text <> <nowiki>''</nowiki>) And (Edit_X.Text <> <nowiki>''</nowiki>) Then
<nowiki> </nowiki> Begin
<nowiki> </nowiki> If (StrToInt(Copy(Lbl_Taille.Caption,1,Length(Lbl_Taille.Caption)-7)) >= 340030) then
<nowiki> </nowiki> Begin
<nowiki> </nowiki> AssignFile(Fichier,Edit_Fichier.Text);
<nowiki> </nowiki> Reset(Fichier,1);
<nowiki> </nowiki> Taille_Fichier := FileSize(Fichier);
<nowiki> </nowiki> // On alloue une nouvelle zone mémoire
<nowiki> </nowiki> GetMem(Donnees,Taille_Fichier);
<nowiki> </nowiki> // On mets les données du fichier en mémoire
<nowiki> </nowiki> BlockRead(Fichier,Donnees^,Taille_Fichier);
<nowiki> </nowiki> Emplacement := Donnees;
<nowiki> </nowiki> // On se place a l'offset 0001F2B3 (:1001F2B3 6A00 push 00000000 => Z)
<nowiki> </nowiki> Emplacement := Pointer(LongInt(Emplacement) + 127668);
<nowiki> </nowiki> Pbyte(LongInt(Emplacement))^ := StrToInt(Edit_Z.Text);
<nowiki> </nowiki> // On se place a l'offset 0001F2B5 (:1001F2B5 6822040000 push 00000422 => Y)
<nowiki> </nowiki> Emplacement := Pointer(LongInt(Emplacement) + 2);
<nowiki> </nowiki> Pword(LongInt(Emplacement))^ := StrToInt(Edit_Y.Text);
<nowiki> </nowiki> // On se place a l'offset 0001F2BA (:1001F2BA 68810B0000 push 00000B81 => X)
<nowiki> </nowiki> Emplacement := Pointer(LongInt(Emplacement) + 5);
<nowiki> </nowiki> Pword(LongInt(Emplacement))^ := StrToInt(Edit_X.Text);
<nowiki> </nowiki> CloseFile(Fichier);
<nowiki> </nowiki> RenameFile(Edit_Fichier.Text,Edit_Fichier.Text+'.bak');
<nowiki> </nowiki> AssignFile(Fichier,Edit_Fichier.Text);
<nowiki> </nowiki> Rewrite(Fichier,1);
<nowiki> </nowiki> // On mets les données de la mémore dans le fichier
<nowiki> </nowiki> BlockWrite(Fichier,Donnees^,Taille_Fichier);
<nowiki> </nowiki> CloseFile(Fichier);
<nowiki> </nowiki> // On libère la mémoire
<nowiki> </nowiki> FreeMem(Donnees);
<nowiki> </nowiki> ShowMessage('Le fichier : ' + #13 + Edit_Fichier.Text + #13 + 'a été patché avec succès !');
<nowiki> </nowiki> Edit_X.Text := <nowiki>''</nowiki>;
<nowiki> </nowiki> Edit_Y.Text := <nowiki>''</nowiki>;
<nowiki> </nowiki> Edit_Z.Text := <nowiki>''</nowiki>;
<nowiki> </nowiki> Edit_Fichier.Text := <nowiki>''</nowiki>;
<nowiki> </nowiki> Lbl_Taille.Caption := '0 Octets';
<nowiki> </nowiki> End
<nowiki> </nowiki> Else ShowMessage('Le fichier ne correspont pas au fichier GameOps.dll de base !');
<nowiki> </nowiki> End
<nowiki> </nowiki> Else ShowMessage('Vous n<nowiki>''</nowiki>avez pas rempli de façon correct les informations requises !');
<nowiki> </nowiki> End
<nowiki> </nowiki> Else ShowMessage('Vous devez ouvrir le fichier GameOps.dll !');
End;
(* -------------------------------------------------------------------------- *)
(* Detection des touche clavier *)
(* -------------------------------------------------------------------------- *)
procedure TForm1.Edit_XKeyPress(Sender: TObject; var Key: Char);
begin
<nowiki> </nowiki> if Key in ['0'..'9', Chr(VK_BACK), Chr(VK_DELETE)] then
<nowiki> </nowiki> else
<nowiki> </nowiki> begin
<nowiki> </nowiki> showmessage('Uniquement les chiffres de 0 à 9 sont autorisés !');
<nowiki> </nowiki> Key:=#0;
<nowiki> </nowiki> end;
end;

end.
--Mestoph 17 mars 2008 à 05:04 (MSK)

Reverse-engineering du fichier GameOps.dll - Historique des versions

FunJp : Page créée avec « == Modification de la position de sanctuaire par défaut personnage (Serveur 1.25) == Cette modification de la DLL GameOps permet de modifier la position du sanctuaire par... »

FunJp : Page créée avec « == Modification de la position de sanctuaire par défaut personnage (Serveur 1.25) == Cette modification de la DLL GameOps permet de modifier la position du sanctuaire par... »