Взлом компьютерных игр
Ломать — не строить,
тут сноровка нужна.
(Любой взломщик)
Часто бывает так — вам попадается такая игра, что в нее хочется играть вечно. Но что делать, когда кампания пройдена, а сетевые баталии надоели? Возникает желание придумать что-нибудь новое, внести в игру изменения и еще разок поиграть. Хорошо, если разработчик вовремя озаботится написанием продолжений и дополнений. К сожалению, это происходит далеко не всегда.
А бывает иначе. В симпатичной игре с интересным сюжетом, чтобы продвинуться дальше по сценарию, приходится часами повторять однообразные механические действия — тренировать солдат, копить ресурсы, изучать заклинания и так далее... Особо усердные, конечно, добьются своего, а остальные плюнут на это гиблое дело, забросят диск с игрой в ящик стола — и так и не узнают, чем все закончилось.
Неоднократно сталкиваясь с такими ситуациями, я решил написать о способах борьбы с ними. Эти довольно простые приемы позволят вам взглянуть на игру изнутри, разгадать нехитрую головоломку и изменить ее по своему желанию.
Помните эпохальную киноленту «Матрица»? Тот кадр, когда раненный Нео неожиданно понимает, что непобедимые и вездесущие агенты — не более чем зеленые закорючки, суетливо бегущие по экрану? В этот момент он стал непобедимым, и остался им навсегда. Ведь порой достаточно подправить лишь пару цифр, чтобы сравняться с Богом в своем, отдельно взятом мире. Ощутить невиданную силу, вседозволенность и всемогущество. А может быть — развлечь друзей и прослыть матерым хакером? Ну, это уже вам виднее.
По понятиям
Давайте определимся, что же такое «взлом»? Речь ни в коем случае не идет о всевозможных рецептах, позволяющих отнять деньги у разработчика или помешать ему их заработать. Здесь вы не увидите технических советов, как «отучить» программу от компакт-диска, сгенерировать регистрационный номер или каким бы то ни было другим способом обойти защиту от несанкционированного копирования. Во-первых, подобные рецепты грозят «небом в клеточку», а во-вторых, как программист по профессии, я считаю неэтичным отбирать живую копеечку у братьев по клавиатуре.
Далее, следует четко различать взлом и так называемое «читерство». Одно дело, если вы подсмотрели где-то (да хоть в конце этого журнала!) коды бессмертия, а совсем другое — своими руками проделали сложную работу, не пользуясь никакими специальными «лазейками для ленивых». Это большая разница, как в глазах ваших товарищей по виртуальному оружию, так и в самоуважении.
Взломом мы будем называть такое вмешательство в работу игры (или в данные, ею созданные), которое влияет только на игровой мир и его обитателей. Иначе говоря, мы стараемся получить игровые преимущества своими, не предусмотренными в игре, способами.
По мере возможности, я буду иллюстрировать те или иные приемы конкретными примерами. Воспользовавшись ими, вы без труда сможете повторить мои эксперименты. Но не увлекайтесь повторением! Я намеренно делаю акцент не на рецептах взлома нескольких известных игр, а на общих принципах, позволяющих импровизировать в меру собственной фантазии.
Ликбез
И хотел бы я вас порадовать, что для взлома игр не потребуется никаких специальных знаний, но не выйдет. Базовые представления о битах, байтах и системах счисления все же необходимы, хоть бы на уровне школьного курса информатики.
Я сведу ликбез к минимуму и продемонстрирую основные принципы на довольно простых примерах. Если вдруг вас не пугают словосочетания «обратный порядок байт» или «знаковый бит», прошу простить меня за эти прописные истины и не судить слишком строго. Помните, что для многих персональный компьютер — всего лишь инструмент для решения определенных задач, а то и просто игрушка. И согласитесь, что большинство современных задач не требуют подобных знаний.
Системы счисления
Если вам кто-нибудь скажет, что позиционных систем счисления существует четыре: двоичная, восьмеричная, десятичная и шестнадцатеричная — можете смело задвинуть такого «специалиста» в угол, так как это в корне неверно. Ближе к истине будет следующее утверждение: систем счисления может быть бесконечное множество, какую бы вы ни придумали.
В двух словах: система счисления — это некий способ сделать число из цифр. К примеру, мы читаем последовательность рядом стоящих цифр 1, 2 и 3 как «сто двадцать три», используя десятичную систему счисления. Многие из нас никогда не задумывались, как она работает, хотя это весьма просто — рассмотрим это как раз на примере числа 123.
Предположим, мы начали записывать цифры справа налево, по ходу нумеруя их (начиная с нуля!). Тройка попадет на нулевую позицию, двойка — на первую и единица — на вторую. Чтобы сделать из этого набора цифр число, нужно сложить их между собой. Но не просто сложить, а сначала умножить: нулевую цифру — на единицу, первую — на десять, вторую — на сто (то есть, на 10 в той степени, на какой позиции стоит цифра).
| Dec | Hex | Bin |
| 0 | 0 | 0000 |
| 1 | 1 | 0001 |
| 2 | 2 | 0010 |
| 3 | 3 | 0011 |
| 4 | 4 | 0100 |
| 5 | 5 | 0101 |
| 6 | 6 | 0110 |
| 7 | 7 | 0111 |
| 8 | 8 | 1000 |
| 9 | 9 | 1001 |
| 10 | A | 1010 |
| 11 | B | 1011 |
| 12 | C | 1100 |
| 13 | D | 1101 |
| 14 | E | 1110 |
| 15 | F | 1111 |
3*1 + 2*10 + 1*100 = 123
Это — десятичная система счисления. Улавливаете закономерность? Если нет, могу подсказать еще. В двоичной системе счисления мы будем умножать на двойку в разных степенях, в шестнадцатеричной — на шестнадцать.
Далее, система счисления требует достаточного «алфавита» цифр, чтобы при помощи него можно было записать любое число. В двоичной системе две цифры: 0 и 1. В десятичной — десять, в шестнадцатеричной — шестнадцать...
Стоп! Как вы понимаете, привычных обозначений цифр не хватает для 16-ричной записи — ну нет в нашем алфавите цифр «тринадцать» или «пятнадцать»... Что делать? Традиционно эта проблема решается так: для обозначения первых десяти цифр берутся арабские символы от 0 до 9, а для оставшихся — латинские буквы от A до F.
Как прочитать, к примеру, число 8F? Вспоминаем, что буква F условно обозначает цифру «пятнадцать». Далее, как и в случае с десятичной системой, умножаем нулевую цифру на 1, первую — на 16 (дальше было бы на 256, на 4096 и так далее, но цифры из примера закончились). Получаем:
15*1 + 8*16 = 143
Часто возникает иллюзия, что шестнадцатеричная система гораздо сложнее десятичной. Это не совсем правда. С математической точки зрения, они ничем между собой не отличаются, кроме основания (попросту говоря — кроме количества цифр). Просто наш язык развивался в мире, где господствовала десятичная система. Для других систем в нем не хватает ни слов, ни обозначений. Потому и неудобно.
Двоичная система нам, скорее всего, не понадобится, но для интереса можете попробовать перевести двоичное число 1101 в десятичную систему (степени двойки: 1, 2, 4, 8, 16, 32, 64 и т.д.). Если получилось 13, то вы еще не совсем потеряны для общества.
Байты и слова
Байт — это число от 0 до 255, которое обычно обозначают двумя шестнадцатеричными цифрами: от 00 до FF. Так сложилось, что именно байт взят за основную единицу измерения информации, а остальные величины: кило-, мега- и гигабайты — образованы от него. Кстати, килобайт это не 1000 байт, а 1024. Чтобы жизнь медом не казалась.
Анекдот: как отличить опытного программиста от начинающего? Начинающий программист считает, что в килобайте 1000 байт. Опытный уверен, что в километре 1024 метра.
Байт часто путают с символом — оно и понятно. Разработчики кодовой таблицы для DOS в свое время решили, что 256 символов хватит для любых нужд. Таблица, ими созданная, содержит именно такое количество знаков, пронумерованных от нуля и выше. Поэтому и оказывается, что для каждого значения байта есть специальный значок, его символизирующий.
Если вы откроете на просмотр любой файл, то увидите набор значков, каждый из которых представляет некий код в пределах от 0 до 255. Кстати, такую запись можно по праву считать 256-ричной системой счисления, если каждый значок считать цифрой. Но это уже лирика...
Еще один важный термин, от которого никуда не спрятаться начинающему взломщику — слово. Это число. Вопреки русским традициям, в программировании слово состоит всего из двух букв, а точнее — из двух байт. Два байта, поставленных рядом — это оно родимое и есть. Несложно посчитать, что одним словом можно записать числа от 0 до 65535, или от 00 00 до FF FF (привыкайте к 16-ричной системе!).
И все было бы ничего, если бы все программисты сразу договорились, в какой последовательности стоит делать слово из двух байт. Желая записать в виде слова число 255, одни пишут 00 FF, а другие — FF 00, и какого-то универсального стандарта здесь не существует. Просто запомните, что существует прямой и обратный порядки байт.
| Dec | Hex | Bin | Примечание |
| 0 | 00 | 00000000 | Ноль — cамое великое число всех времен |
| 255 | FF | 11111111 | Максимальное значение байта без знака |
| 127 | 7F | 01111111 | То же самое, только для байта со знаком |
| 65535 | FF FF | 1111111111111111 | Максимальное значение слова без знака |
| 32767 | 7F FF | 0111111111111111 | То же самое, только для слова со знаком |
Наконец, двойное слово — это четыре байта подряд. Они тоже бывают записаны слева направо или справа налево (или если корректно — от младшего байта к старшему или от старшего к младшему). Именно в двойных словах сейчас чаще всего хранят целые числа — память уже давно экономить не принято.
Для справки: большинство игр используют прямой порядок байт. Это означает, что сначала идет младший байт, а затем старший. Если записать в виде двойного слова число 90000, то есть 15F90 в шестнадцатеричном представлении, получится 90 5F 01 00 (прямой порядок байт) или 00 01 5F 90 (обратный порядок байт).
Положительные и отрицательные числа
В десятичной системе мы настолько привыкли к знаку «минус», что навряд ли кто-нибудь отдает себе отчет в том, что это тоже своеобразная цифра, а для ее хранения тоже нужно место. Как поступают программисты, когда нужно хранить как положительные, так и отрицательные числа? Очень просто. Самый старший бит числа считается знаком. Если там стоит 0 — число положительное, если 1 — отрицательное. Если мы работаем в пределах одного байта со знаком, то для хранения самого числа остается уже 8 — 1 = 7 бит. Ведь первый бит слева — не значащая цифра, а знак «+» или «-». Соответственно, один байт со знаком может принимать значения от -128 до +127.
Это интересно: Обратите внимание на число -128. Почему не 127, как это по логике должно быть? Ведь 7 бит — это числа от 0 до 127... Все потому, что «плюс ноль» и «минус ноль» — это одно и то же число — «ноль». Чтобы две разные битовые комбинации не означали одно и то же число, отрицательные числа «сдвинули» на единицу. Очень разумно.
Для слова и двойного слова ситуация абсолютно аналогичная. Один бит для знака, остальные — для самого числа. Следовательно, слово со знаком изменяется в пределах от -32768 до +32767. Пятнадцать бит хранят модуль числа, а последний бит — знаковый.
В чем ценность этих сведений? Часто бывает так, что жадный взломщик радостно ставит себе FF FF денег в казне. Если деньги хранятся в виде слова со знаком, то результат неутешительный — после «взлома» в сокровищнице пылятся ровно 32768 золотых монет... долга. Если бы его познаний хватило на то, чтобы поставить 7F FF, он имел бы максимально допустимый в игре золотой запас.
Контрольные суммы
Контрольная сумма — это некое число, которое используют для проверки корректности данных. Предположим (только для примера), что программист решил записать где-то число 12, а также обеспечить себе способ выяснить, не менял ли кто-нибудь эти цифры вручную. Для этого его программа вычисляет сумму всех цифр числа, после чего гордо приписывает в конец цифру 3. Получаем что-то вроде 123, где 12 — значащие цифры, а 3 — так называемая контрольная сумма. Теперь, если взломщик поменяет 12, к примеру, на 25, программа сообщит ему об ошибке. Она посчитала контрольную сумму и получила 2 + 5 = 7, а это не сходится с последней цифрой. Значит, кто-то внес изменения в защищенные данные! Этого бы не произошло, если бы взломщик написал число 257, догадавшись о способе контроля.
|
Так выглядит при просмотре типичная контрольная сумма. |
К сожалению, такими простыми способы бывают только в сказках. Чаще всего контрольная сумма состоит из нескольких байт, а вычисляется отнюдь не при помощи суммирования. Думаю, что вы сами сходу сможете придумать какую-нибудь хитрую функцию для вычисления контрольной суммы, чтобы у взломщика волосы встали дыбом при попытке найти закономерность.
Радует только то, что обычно игровые данные никто не спешит защищать. Оно и понятно — какой резон разработчику заниматься теми вещами, от которых ему ни холодно, ни жарко? Какая разница фирме-производителю — пятьсот золотых у вас в игровой казне или пять миллиардов? Да никакой! Серьезные защиты делают там, где на карту поставлена прибыль предприятия, но эти защиты мы ломать не будем (тем более что создают их со звериной серьезностью).
Как определить, что данные защищены контрольной суммой? Иногда это видно по самой структуре файла — достаточно равномерная картинка нулевых, с мелкими вкраплениями, байт, вдруг заканчивается несколькими байтами «какой-то чуши» — двумя, четырьмя, восемью и т.д. Другой случай — после изменения данных программа сама сообщает об этом. Дескать, данные были изменены, «кина не будет». Рекомендую с ней согласиться. Обнаружив такую защиту, лучше поищите другой, более легкий путь.
Понемногу начинаем
Инструментарий
Я сознательно ограничиваюсь примерами, не требующими сложного программного (а тем более — аппаратного) обеспечения. Практически все программы, которыми мы будем пользоваться, входят в стандартную поставку операционной системы Windows или установлены почти на любом персональном компьютере.
Исключение составляет программа ArtMoney, без нее не обойтись при работе с оперативной памятью. Кроме того, потребуется любой шестнадцатиричный редактор файлов, но этого добра тоже везде хватает. Фактически, вот весь «хакерский» инструментарий, который как-то упоминается в статье:
-
ArtMoney — мощная программа для работы с оперативной (и не только) памятью.
-
Far manager — файловый менеджер текстового режима, со встроенным редактором.
-
Fc — стандартная системная утилита для сравнения файлов. Запускается из командной строки и не задает лишних вопросов.
-
Gzip — программа архивации и разархивации в формате Zip.
-
Hiew — hacker’s viewer, замечательный 16-ричный редактор.
-
Калькулятор — программа из стандартной поставки Windows.
Чуть не забыл. В качестве главной составляющей успешного взлома нам не обойтись без головы, способной мыслить, анализировать, обобщать и сопоставлять. Теперь точно все.
Способы
Каждая игра хранит свои данные либо в оперативной памяти, либо на жестком диске компьютера. Еще не изобретены программы, имеющие прямой доступ в астрал, поэтому все данные игры находятся в вашем распоряжении. Главное — уметь искать, смотреть и видеть.
Существует три принципиально разных способах взлома: изменение файлов самой игры, правка сохраненных игр (savegame) и редактирование значений в оперативной памяти. Вряд ли можно назвать абсолютный метод взлома — все зависит от каждой конкретной ситуации.
-
Файлы игры. Проще всего, если игра хранит свои данные в текстовом формате. С тех пор, как большинство игр стали делать на так называемых «движках» (engines), для описания особенностей мира программисты все чаще используют тексты. В них хранится практически вся служебная информация — виды войск, характеристики оружия, сценарии и даже алгоритмы поведения. Даже в весьма ранних играх уже встречалась эта технология (например — Duke Nukem или Tiberian Sun).
-
Если вы помните мою статью про Breed, там упоминался «рецепт долголетия». В двух словах: в игре было несколько уровней сложности, и каждый из них описан набором параметров в текстовом файле. Если свести к нулю коэффициент повреждений для выбранного нами уровня, все наши солдаты вообще не страдают в бою. Это типичный пример, когда исправлением служебных файлов игры можно добиться различных игровых преимуществ.
-
Сохраненные игры. Чаще всего взламывают сохраненные игры — самый удобный объект для хакерских изысканий. Размер savegame редко выходит за пределы нескольких сотен килобайт, поэтому ориентироваться в нем довольно просто. Потребуется простейший редактор, позволяющий переключаться в шестнадцатеричный формат, а также дающий возможность поиска и исправления данных.
-
Оперативная память. Один из самых надежных способов взломать игру — это найти и изменить нужные ячейки памяти. Без него не обойтись, если требуется не просто установить какое-то значение, но и постоянно поддерживать его. К примеру, в играх жанра action полезно сделать так, чтобы атаки противника не наносили повреждений, или чтобы здоровье мгновенно восстанавливалось. Кроме того, сохраненные игры временами защищены контрольной суммой. Тогда идем в обход — взламываем нужное состояние прямо в памяти, а уже потом спокойно сохраняем игру.
Недостаток этого способа очевиден. Современные игры редко церемонятся с выделением памяти, сразу «отхватывая» 200-300 мегабайт. Найти среди них несколько нужных байт — задача непростая, и уж точно — не быстрая.
Что ломать
Казалось бы, что тут думать? Если это action, обеспечиваем себе вечную жизнь, убойную силу патронов, неограниченный боекомплект и радуемся жизни, на горе местным монстрам. Если стратегия реального времени или RPG — объектом взлома должны стать деньги, различные прочие ресурсы, численность и состав войск, доступные знания и умения... В большинстве случаев оно так и есть, но не всегда.
Иногда возникают ситуации, когда вот так, напрямую, взять и сделать себе миллион золотых в кошельке — или просто невозможно, или на редкость утомительно. Зато, к примеру, можно изменить количество других, менее ценных ресурсов у вас на складе, а в игре их продать. Или, как альтернативный вариант, можно попробовать подправить цены на интересующие вас товары — в кармане остаются те же пять монет, но купить на них можно половину Вселенной. Согласитесь — это ведь то же самое?
Это главное: следует помнить, что взлом — это не пробивание стены лбом, а поиск двери, которая по недосмотру осталась незапертой.
Наконец, задумайтесь — может быть, в игре есть какой-нибудь оригинальный, необычный и интересный способ взлома? Может, удастся добиться какого-нибудь результата, который авторам и в страшном сне не снился? Или подшутить над друзьями, цинично сохраняя невозмутимое выражение лица и наблюдая за их нелепыми действиями? В конце концов, творческий подход еще никто не отменял.
Изучаем каталог игры
Перед тем, как приступать к сколько-нибудь осмысленному процессу взлома, с игрой следует немного познакомиться. Для этого давайте зайдем в каталог, куда установлена игра, и посмотрим на его содержимое. Наша цель — найти любые полезные данные в формате, который можно легко изменить при помощи текстового редактора. Грубо говоря, нужно посмотреть, можно ли взломать игру просто, без лишних хитростей.
|
Каталог Half-Life (правая панель) и вложенный каталог TFC (левая панель). |
Основное внимание следует уделять небольшим файлам с расширениями *.txt, *.cfg, *.ini. Не ищите их вручную, лучше воспользуйтесь автоматическим поиском файлового менеджера Far или стандартными средствами «Проводника».
Для примера возьмем Half-life. Что же показывает изучение каталога? Помимо исполняемых файлов *.exe, динамических библиотек *.dll и игровых ресурсов *.wad и *.pak, мы обнаруживаем интереснейший файл config.cfg в каталоге TFC. Заглянем внутрь...
Все эти параметры определяют настройки игры по умолчанию. Чувствительность мыши, яркость экрана и тому подобные значения записаны в простом текстовом виде. Но их исправлять неинтересно. Предположим, что есть другие, более интересные параметры, и их названия нужно узнать. Для этого поступаем следующим образом — ищем в каталоге с игрой все файлы, содержащие одно из известных названий параметров, например — «sv_aim». В нескольких dll-файлах такое значение есть. Открываем один из них и находим это название, а рядом видим великое множество других имен параметров. Например — «sv_gravity». Попробуем применить эти сведения на практике ...
Лаконичный опыт с Half-Life
Если мы добавим в config.cfg строчку «sv_gravity 50» и запустим игру, то увидим, что сила притяжения многократно ослабла. Все прыжки длятся несколько секунд, а то и десятков секунд, и к тому же стали намного безопаснее. Помните космонавтов на Луне? Примерно это и получится.
Если, напротив, поставить высокую гравитацию — что-то вроде «sv_gravity 100000», то даже высота одной ступеньки лестницы станет смертельной. Спускаетесь по лестнице... Один шаг — и покойник. Падение с высоты 15 сантиметров при такой гравитации — непозволительная роскошь.
Теперь давайте творчески воспользуемся этой находкой. Посмотрев, как настраивают в скриптах оптический прицел (который включается по нажатии клавиши и отключается при отпускании), сделаем аналогичный скрипт для гравитации. Получится что-то вроде этого:
alias + fall «sv_gravity 100000»
alias — fall «sv_gravity 800»
bind «SPACE» + fall
Как вы думаете, что произойдет в процессе сетевой игры, когда игрок, у которого установлен такой скрипт, нажмет на пробел? Правильно — гравитация в игровом мире скачкообразно возрастет, а сразу после отпускания клавиши вернется к прежнему уровню. Как только увидели подпрыгнувшего противника — нажимайте. Он даже не успеет понять, от чего умер.
Конечно, это примитивный пример. Может быть, он даже слегка «притянут за уши», так как консольные команды Half-Life многие знают наизусть. Тем не менее, данный пример показывает, что зачастую можно добиться нетривиальных результатов, не прибегая ко «взлому» в буквальном смысле слова.
Ломаем Heroes of Might and Magic IV
Постепенно продвигаясь от простого к сложному, остановимся на знаменитых «героях». Думаю, что обойти их стороной было бы непростительно.
Для начала, как полагается, ознакомимся с каталогом игры. В принципе, ничего особенно интересного там не видно. Нет ни файлов настройки, ни каких-либо других полезных текстовых файлов. Ну, раз так, сфокусируем внимание на каталоге Games, в котором, судя по всему, хранятся сохраненные игры. Если вы просмотрите содержимое любого из файлов в этом каталоге, то увидите чушь, редактировать которую абсолютно бессмысленно. Тем не менее, из структуры файла можно сделать вывод, что он содержит упакованные данные.
Для справки: сжатые данные сильно отличаются от несжатых внешним видом. Это связано с тем, что любой алгоритм архивирования стремится найти дублирующуюся информацию, чтобы заменить ее на уникальные, более короткие последовательности. Если вы видите хаотический набор байт, лишенных всякой визуальной закономерности — скорее всего, это заархивированный блок данных.
Шаг первый: распаковка
Итак, пробуем разархивировать файл сохраненной игры, исходя из предположения, что он упакован при помощи стандартного алгоритма zip. Для этого переименуем файл, изменив расширение на *.zip. Так, взятый мною для примера файл Stager.h4s я переименовываю в Stager.zip.
Открываем его при помощи программ WinZip или WinRar и убеждаемся, что это действительно архив, содержащий одноименный файл (в моем случае — «stager»). Распаковываем его и делаем резервную копию, чтобы дальше безопасно с ним экспериментировать. Помимо указанных программ, можно воспользоваться архиваторами pkunzip.exe или gzip.exe (в последнем случае файлы придется называть не *.zip, а *.gz)
Это важно: вообще говоря, использование стандартного алгоритма упаковки — большое везение. Чаще данные пакуются при помощи специализированных алгоритмов, так что распаковать их не так просто. Впрочем, для многих форматов, используемых известными фирмами, народные умельцы уже давно написали редакторы и декомпрессоры. Ищите.
Шаг второй: анализ файла
С первого взгляда видно, что содержимое разархивированного файла более чем осмысленно. Основной массив составляют нулевые байты, среди которых то здесь, то там встречаются какие-то значащие величины. Кое-где можно обнаружить даже обрывки текста — реплики из диалогов, события сценария и т.п. Отдельное умиление вызывают обнаруженные названия объектов вроде «trees.Pine.CedrusDeodara02» или «Mountains.grass.07». Переводится приблизительно так: здесь посадим кедр, а вот тут пусть будет травка. Создатели игры об экономии дискового пространства явно задумывались в самую последнюю очередь, поэтому и решили архивировать файлы.
На всякий случай, сразу смотрим самые последние байты — нет, на контрольную сумму это не похоже. Прогноз оптимистичный.
Шаг третий: поиск денег и ресурсов
Давайте начнем с того, чтобы обеспечить себя ресурсами. Для этого понадобится найти в распакованном файле место, где они хранятся, и немного подправить цифры. Смотрим, сколько денег у нас есть сейчас. Предположим, ровно 15000 золотых. Запускаем стандартный системный калькулятор, переключаем его в расширенный (инженерный) режим и переводим число 15000 в шестнадцатеричную систему счисления. Если вы никогда не пользовались расширенным калькулятором — поясняю. Пишете число 15000 в поле ввода, а потом в группе радиокнопок «Hex-Dec-Oct-Bin» включаете Hex. Если получилось 3A98, значит, оба устройства — и калькулятор, и пользователь — работают исправно.
Предположим, что деньги хранятся в виде двойных слов с прямым порядком байт. Кстати, это предположение не взято «с потолка». Вы ведь видели в казне больше 65535 единиц золота? Я тоже видел. Значит, ни в байте, ни в одинарном слове это число не может быть записано — просто не поместится. Остается двойное слово. А прямой порядок байт — это правило, исключения из которого крайне редки.
|
Ищем, где игра хранит деньги. Что приятно — находим. |
Запишем ту сумму денег, что у нас в казне, в виде двойного слова с прямым порядком байт. В моем примере (15 тысяч золотых) эта последовательность будет выглядеть так: 98 3A 00 00. Открываем файл при помощи любого Hex-редактора (например — hiew.exe) и выполняем поиск этой комбинации. Только не забудьте указать, что вы ищете не последовательность символов «98 3A 00 00», а четыре байта с этими кодами.
Нашли. Но что самое интересное — сразу за этими четырьмя байтами идет пара двойных слов 0F 00 00 00, а затем еще четыре двойных слова 07 00 00 00. Смотрим на состояние наших ресурсов — так и есть. У нас по пятнадцать единиц дерева и камня, а также по 7 единиц серы, ртути, кристаллов и самоцветов. В общем, логично, что в файле все ресурсы записаны рядом.
Попробуем изменить. Думаю, что десяти миллионов золотых и по миллиону единиц каждого ресурса должно хватить. По крайней мере — на первое время... Еще раз воспользовавшись калькулятором, получаем набор кодов, которые требуется записать. Для денег — 80 96 98 00 (десять миллионов), для ресурсов — 40 42 0F 00 (один миллион). Вносим исправления и сохраняем файл.
Шаг четвертый: упаковка
|
Состояние складов: до и после изменений. Слева файл, справа — картинка из игры. |
Для того, чтобы изменения вступили в силу, придется проделать последнюю операцию — упаковать файл и поместить архив в каталог игры. Для этого архивируем его при помощи того же WinZip или gzip, меняем расширение файла на *.h4s и копируем в каталог games.
Настал миг торжества — запускаем Heroes of Might and Magic и загружаем игру. Действительно, денег у нас теперь куры не клюют, да и остальные ресурсы тоже не в дефиците. Кстати — обратите внимание на букву «k» справа от некоторых чисел. Имеется в виду, что число при показе не поместилось целиком, поэтому оно показано в тысячах.
Но это не конец — посмотрим, какие еще параметры можно взломать...
Численность войск
Найдем, где можно изменить численность войск. Для разнообразия сделаем это несколько другим способом — при помощи сравнения двух файлов.
Входим в игру и загружаем файл, который мы недавно редактировали. Берем одного героя — предположим, у него в отряде 25 ар
