Грин, Грин у меня тут игрушка прикольная, прикольная. Но без CD-ка не работает. Сделай ЧТО-НИБУДЬ!!!!!!! Не знаю как вам, а мне такие вопли приходится слушать если не каждый день, то как минимум чрез день. Данная статья предназначена для тех у кого что-то не работает без диска. Пункт первый. Реестр и конфигурационные файлы. Бывают случаи когда и ломать то ничего не надо, просто открываем реестр или файлик в каталоге с игрой и видим нечто от чего душа радуется. Ну типа CDPath. Меняем его и радуемся жизни. Для справки: Пути где в реестре может лежать информация о вашей игрушке: HKEY_LOCAL_MACHINE\SOFTWARE\ НАЗВАНИЕ_ФИРМЫ_ПРОИЗВОДИТЕЛЯ\ НАЗВАНИЕ_ИГРЫ\ HKEY_CURRENT_USER\Software\ НАЗВАНИЕ_ФИРМЫ_ПРОИЗВОДИТЕЛЯ\ НАЗВАНИЕ_ИГРЫ\ Пункт два если первый пункт не помог. Ну если не помог значит производители люди не дурные и надо что-то делать. Либо использовать эмулятор либо ломать игру. Практически все эмуляторы которые я видел работали по принципу, сделал слепок диска (650 метров длинной), а потом его юзаю. Не знаю как у вас а меня, на винте редко можно 650 метров свободных найти. Поэтому я пошёл другим путем. Пишем эмулятор CD-ROM(а) под MD. Как известно по крайней мере не мне одному, все мастдаевские программы работают через функции API. И как я припоминаю для проверки типа диска служит функция со странным названием GetDriveType. Ну вот и находиться она в самом страшном файле виндов KERNEL32.DLL. Ну что, кто-нибудь ломал виндовс? А придется. Попробуем натравить на этот KERNEL32.DLL какой-нибудь дизассемблер, я юзаю W32Dasm. Если вам нравиться что-то другое я не возражаю. В полученном листинге ищем нужную фукцию: Functions/Exports потом из приведенного списка выбираем GetDriveTypeA щелкаем два раза и попадаем в следующий у участок кода: Exported fn(): GetDriveTypeA - Ord:0168h :BFF77917 57 push edi - делаем что-то важное :BFF77918 6A21 push 00000021 :BFF7791A 2BD2 sub edx, edx :BFF7791C 68671DFABF push BFFA1D67 :BFF77921 64FF32 push dword ptr fs:[edx] ......................... .................. :BFF77939 83C408 add esp, 00000008 :BFF7793C 5F pop edi :BFF7793D E942D3FFFF jmp BFF74C84 - переход в тело функции Теперь будем разбираться, как работает эта функция, для этого нам нужен справочник по API функциям мастдая. Я лично пользуюсь выдранным из Borland С. Посмотрим ага находим: UINT GetDriveType(LPCTSTR lpRootPathName); Значитися функция взращает в eax тип диска, имя которого ей передали. Ага, а вот значится возвращаемые значения:
Числовое значение Строковый эквивалент Комментарий 0 - MD не смог определить тип диска 1 - Диск не нашелся 2 DRIVE_REMOVABLE Типа дискета, можно заменить 3 DRIVE_FIXED Типа винт заменить нельзя 4 DRIVE_REMOTE Типа сетевой 5 DRIVE_CDROM Типа CD-ROM 6 DRIVE_RAMDISK Типа RAM-диск Ясно, теперь будем работать (я покажу как из винта сделать CD а если кто хочет сделать его например из сетевого, то думаю, что он и сам догадается как). Переходим на команду :BFF7793D E942D3FFFF jmp BFF74C84 И прыгаем в тело функции Execute Text \ Execute Jump, или просто нажимаем стрелку вправо. Попадаем сюда: Referenced by a (U)nconditional or (C)onditional Jump at Address: |:BFF7793D(U) | :BFF74C84 55 push ebp :BFF74C85 8BEC mov ebp, esp :BFF74C87 81C4B0FDFFFF add esp, FFFFFDB0 …........................................................… Посмотрел я на это и понял, что черт здесь лапу сломит, ну или я зрение. Но можно не расстраиваться, ломать, не строить. Так вот, что бы передать программе, что этот диск является винтом, функции нужно занести в eax 3, вот и будем искать команду типа mov eax 00000003. У меня она нашлась в этом месте: :BFF74DB6 B905000000 mov ecx, 00000005 :BFF74DBB F3 repz :BFF74DBC A6 cmpsb :BFF74DBD 7407 je BFF74DC6 :BFF74DBF B803000000 mov eax, 00000003 - нечто интересное! :BFF74DC4 EB05 jmp BFF74DCB Ну вот можно сказать и всё, меняем mov eax, 00000003 на mov eax, 00000005, то есть B803000000 на B805000000 и всё. Записываем коды парочки предыдущих и парочки следующих команд лезем в шестнадцатеричный редактор, находим там эту последовательность, пытаемся найти ее ещё раз, если не нашли то не правим это место, если нашли то записываем коды тройки предыдущих и тройки следующих команд лезем в шестнадцатеричный редактор, и т.д. Итого мы поменяли один бай в теле мастдая, а сколько получили выгод? :) Ну а третий способ саму игрушку сломать, но это уже тема отдельной статьи. Green Mouse
