Черная пулья

Делаем собственный hcode к новелле.

Собственно почему бы и нет. В русскоязычном сегменте гайдов никаких нет, в англоязычном все довольно-таки старенькие. Поэтому запилю свой гайд как делать хук код к новелле которую вы собирались почитать, а текст нихуя не вытаскивается.

Во первых нам нужен инструментарий.

1. Cheat Engine как дебагер, удобный, мало весит, имеет вполне себе юзерфрендли интерфейс. Скачать можно всегда с офф сайта https://www.cheatengine.org/

2. Textractor — собственно достойная замена ITH и ITHVNR, хотя если точнее продолжение. Скачать можно на странице релизов с гитхаба https://github.com/Artikash/Textractor/releases

3. Наша подопытная новелла. Я взял тупа первую новеллу к которой просили хук на хонге. Скачать эту новеллу можно отсюда https://sukebei.nyaa.si/view/2640189

Собственно поехали.

Я скачал данную новеллу и открыл текстрактор. Жмакаем аттач то гейм и выбираем процесс с нашей игрой. Автоматом подхватились нужные треды с обрывками текста.

В данном случае это GetGlyphOutlineA, как видно текст дают нам не полностью а только его часть. Данный косяк мы и будем исправлять.

Прежде всего следует поискать существует ли в памяти нужная строка в неизменном виде.

Жмакаем кнопку add hook и в открывшимся окне вводим S[впечатываем сюда нужную строку]

Жмем ок и чуточку ждем. В консоли должны появится записи, что добавились новые юзерхуки, проверяем их.

Жмакаем на окно нашей новеллы и прогоняем несколько строк, смотрим добавились ли они в окно с нашим юзерхуком. В данном случае вторая строка добавилась, но на третьей споткнулась, похоже, что меняется адрес куда записывается новая строка и этот вариант нам не подходит.

Переходим к самому интересному и веселому открываем cheat engine.

Подрубаемся деббагером к нашей новелле. Выбираем процесс и жмакаем Attach debugger to process.

После того как подключились к процессу необходимо перейти на нужный адресс в окне memory view. 

В красной рамке собственно располагается окно с ассемблерными инструкциями. Жмем по нему правой кнопкой мышки и нажимаем Go to address.

Нужный нам адресс можно получить в окне textractora треда который не полностью захватывает текст.

Красным подчеркиванием выделил где находится данный адрес. Вводим его в окошко Goto Adress, первые две цифры не трогаем, мы должны поменять только последние 6.

Собственно в окне memory view должна выделится нужная позиция.

Конкретно здесь выделение должно быть в инструкции адрес который я подчеркнул красным. Кстати в окне memory view адрес пишется с учетом оффсета от реального адреса, а не того который выделили в памяти. Поэтому реальный адрес инструкции 6F298 относительно начала файла экзешника нашей новеллы, в то время как в памяти нашего пк адрес 0046F298. Ну это так чисто техническая инфа, я хуй знает зачем это пишу.

Далее мы должны поставить breakpoint, выделяем нужный адрес и правой кнопкой мыши установить breakpoint либо же просто жмем ф5.

Итак мы выделили нужный адрес и поставили брикпоинт, когда он ставится, до инструкция выделяется зеленым цветом.

Ткнем в диалог новеллы и она должна зависнуть, а интерфейс memory viewera слегка изменится. Давайте пройдемся по нему поподробнее.

Собственно 1 это окно просмотра адреса памяти в хекс режиме. Полезно посмотреть что скрывается в различных адресах. Нихуя не буду углубляться в что такое поинтеры и с чем их едят. Я вообще когда начинал ебашил все методом научного тыка и нихуя не знал.

2. Окно с нашим стеком, что такое стек я тоже нихуя не буду писать, во всяком случае сейчас. Окно это дюже полезное и позже объясню почему.

3. Регистры, собственно в 32битных программах есть регистры EAX, EBX, ECX, EDX, ESI, EDI, EBP и ESP подробнее про них вы можете прочитать не у меня, так-как по большему счету я тоже мало знаю об этом, короче считайте регистры что-то вроде переменных. Про флаги и сегменты регистров я тем более нихуя не знаю, так-как их не использую в принципе.

4. Окно с ассемблерными инструкциями.

Окей. С этим мы разобрались, хотя я почти на сто процентов уверен, что никто нихуя не понял. Неудивительно из меня хуевый учитель, но поехали дальше.

Собственно наше окно с регистрами горит красным и если мы пощелкаем ф9, то сможем увидеть как некоторые показатели в регистрах меняются. Мы знаем, что по адресу 6F292 вызывается инструкция GDI32.GetGlyphOutlineA собственно туда отправляются наши японские символы в количестве одной штуки. Я кстати не читал документацию но чисто на эмпирическом уровне думаю, что данное апи выводит на экран текст, хотя если бы было так, оно выводило не весь текст, хуй с ним, может люди умнее меня скажут нахуй она нужна. Опять я что-то отвлекся.

Конкретно в данном случае можно сразу запалить 2 байта 

В регистре ESI 82B1 я уже столько раз делал хук коды, что точно знаю, что все японские символы в SJIS кодировке состоят из двух байтов и первый байт у них начинается с 80. Есть очень полезный сайт который позволит хекс коды перевести в читабельный текст http://freaka.freehostia.com/charset.php

Благодаря этому сайту мы понимаем, что 82В1 = こ. Да так и есть, каждый раз при вызове ф9 мы продолжаем выполнение программы и каждый раз когда срабатывает брикпойнт регистр ESI меняется показывая нам новую букву. Хорошо с этим мы разобрались. Но как же выловить весь текст полностью? Ну в данном случае придется окунуться в наш стек, что бы найти истину.

Итак в окне стеков первые три модуля отправляют нас в область защищенной памяти, это не ассемблерные инструкции поэтому они нам не интересны. 4 же возвращает адрес куда должно передаться управление программой после завершения этой функции то есть до оператора ret что в простонородье означает return ака возвращение.

Нам нужно поставить брикпоинт прямо перед выполнением функции в которой происходит вызов в GDI32.

В нашем случае это адрес 72CE9 чуть ниже мы можем увидеть функцию call и еще на один ниже наш адрес возврата из той функции 72CF0. Поставим брикпойнт и немного погоняем ф9, смотрим есть ли где-нибудь наш текст. Ах да, поставим full stack в окне стека. Если мы дважды щелкнем кнопкой мыши на первую позицию в стеке после того как нажмем ф9, то в окне хекс отображения сможем увидить два байта нашей буквы в sjis кодировке. Значит мы сделали все правильно и буква появляется еще выше по выполнению данной функции, если бы мы нигде не смогли отыскать нашу букву, то алгоритм работы слегка изменился и нам пришлось искать место где она появляется в функции где вызывается GDI32, но этого не произошло и продолжаем искать дальше.

В данный момент у нас должно быть активно два брикпоинта при нажатии Ctrl+b мы увидим их адреса, либо же можно нажать мышкой сверху view -> breakpointlist. Наша задача понять они выполняются каждый одинаково, то есть сначала первый потом второй и если да, то это место для хука не подходит, так-как мы знаем что у нас проебаны буквы.

Жмакаем ф9 и видим, что они выполняются последовательно, значит ищем дальше. Мне чуйка сразу подсказала, что текст формируется именно в этой функции и я решил пройтись по ней с самого начала. Брекпоинт по адресу 0046F292 можно нахрен удалять. Что бы попасть в начало функции жмакаем правой кнопкой мыши на окне с инструкциями выбираем select current function, наш отшвырнет на адрес 72A2D, поставим здесь брикпойнт и пощелкаем ф9.

Ага, вот тут после выполнение команды в адресе 72A88 в регистре EAX появилось кое-что интересное. А именно появляется первый байт нашей буквы, мы ведь помним, что первый байт всех японских символов начинаются с 80. Отлично идем дальше.

А вот наклюнулся и второй байт в регистре ECX, он появился после выполнения команды в адресе 72A92. За ним идут две операции and, где по сути избавляются от минуса, и мы применяем побайтовый сдвиг влево на 8 у регистра EAX. Вот оно, уже рядом.

Собственно вот и оно. После инструкции в адресе 72AA2 наши два байта объединились и стали единым целым. В адресе 72AA4 можно поставить брикпойнт и пожамкать ф9, что бы убедится, что все буквы появляются именно здесь. Как только мы в этом убедились. Жмем Ctrl+B и удаляем все брекпойнты, они нам больше не понадобятся. Самое время запилить наш хук.

Цепляться будем ка адресу 72AA4 который идет сразу после того как наши два байта объединяются.

Откроем textractor подрубимся к экзешнику с нашей игрой, если вы вдруг его закрыли, если не закрывали, то он должен быть уже заатачен к процессу игры. жмем добавить хук код add hook

Ну и собственно вбиваем наш хук. Если у вас экзешник из иероглифов, имя желательно полностью скопировать. Как составлять хуки тут есть целая памятка. /H собственно с этого начинается любой хук код. A - берет два байта в кодировке SJIS little endian, B следует использовать когда байты повернуты наоборот. То есть в данном примере у нас 8179 - это А, а если бы было 7981, то нужно было бы в писать в хук B. Префикс N, блядь, я знаю, что это значит но по умному хуй знает как описать. Короче, суть. Если не писать N, то будет дополнительно учитываться регистер ESI вроде бы, точно не помню и если он постоянный то все будет ок, но если вдруг каждый вызов он будет меняться, то вы получите кучу всяких потоков, поэтому использовать его нужно с умом. Собственно собака, потом адрес куда мы будем хукаться, напомню этот адрес идет сразу после того как мы получили наши цельные два байта. Двоеточие и имя экзешника полностью. Жмем окей и вуаля. Хук работает, а мы великолепны.

Всё началось с лужи. 1

Для создания новогоднего настроения. Иногда, чтоб попасть в сказку - совершенно не обязательно садиться в автобус.

Всё началось с лужи. Обычной зимней лужи, что появляется после обильного снегопада и полномасштабной борьбы со снегом в виде тонн реагентов, высыпанных на дороги. Данная конкретная лужа выбрала стратегически верную позицию - прямо перед автобусной остановкой, так, что только самые ловкие пассажиры могли попасть в автобус, не вляпавшись по щиколотку в бурую солёно-снежную жижу. К счастью, такая ерунда меня не беспокоила - плотно зашнурованные говнодавы позволяли игнорировать большинство капризов современной урбанизированной природы. Правда, ценой асоциального вида, but who cares? Можно подумать, кому-то есть дело до того, насколько модны и ухожены мои ботинки.

На самом деле мне даже не обязательно куда-то ехать. Как-то пробовал прожить целый месяц не покидая квартиры - питался пиццей и сушами, платил карточкой, всякое необходимое тоже заказывал с доставкой… Всё бы ничего, но по истечении этого срока едва в петлю не полез, от серости существования. Человек, как ни крути, существо социальное, даже такой экземпляр, как я. Пришлось ввести правило - не реже раза в неделю выходить на относительно свежий воздух, совершать променад, напоминать себе, как на самом деле выглядят эти забавные существа - люди.

Вот и сегодня - вполне можно было попросить, чтобы оплату перечислили безналом, но я решил разжиться хрустящей наличностью, и заодно пополнить гардероб. Покупка одежды онлайн пока еще не настолько удобна, как оффлайновые магазины - при условии, что удастся избежать назойливого внимания продавцов. Потом можно схомячить какой-нибудь бургер, разглядывая суетящиеся толпы покупателей на нижних этажах ТЦ. Если повезет, все взаимодействие с окружающими уложится в десяток фраз, включая общение с бухгалтерией заказчика.

Забавно, я экономлю слова, как какой-нибудь скряга - монеты. Будто сберегаю их на черный день, тратя лишь на самое необходимое. Например, "нет" - это самая мелкая монетка, которую не жалко бросить попрошайке. Когда у меня хорошее настроение, можно расщедриться на "нет, спасибо". На что-нибудь нужное - например, на рабочие договоренности - можно потратить "постараюсь" или "наверное". А уж сияющий бриллиант "да" я готов вложить лишь в жизненно важное, с твердым намерением получить свои дивиденды.

От размышлений о внутренних обменных курсах - сколько "может быть" соответствуют одному "скорее всего"? наверное, сотня, не меньше - меня отвлекло появление нового персонажа. Персонаж вбежал на остановку и остановился, привстав на цыпочки и вглядываясь вдаль.

Знаю её. Вернее, видел, несколько раз пересекались на этой самой остановке - наверное, учится в школе где-то здесь, классе в девятом… или десятом… а может, вообще студентка? Не, вряд ли. Я, конечно, не бог весть какой знаток, но вряд ли ей больше шестнадцати лет.

Девочка скользнула по мне взглядом и, не найдя ничего интересного, продолжила гипнотизировать взглядом близкий горизонт. Взаимно, спасибо. Именно это мне сейчас и нужно - просто вместе по отдельности ждать автобуса, никак не взаимодействуя. Кстати, что-то долго ничего не едет.

В ушах играл привычный плейлист, поток мыслей лениво тёк от одного предмета размышлений к другому, нигде не задерживаясь надолго. Девочка тоже занималась своими делами - то поминутно лазила в карман за смартфоном посмотреть время, ответить на сообщение или переключить трек, то нетерпеливо притоптывала на месте, негодуя на задержки транспорта - в общем, боролась с невыносимой в ее возрасте скукой как умела.

Впрочем, у юного возраста есть другие несомненные преимущества. Например, если я буду щеголять зимой вот так вот, в расстёгнутой до футболки куртке - не избежать мне недельной простуды, или чего похуже. А она, я уверен, еще запросто бы и мороженого навернула, без малейших последствий.

Или вот - маршрутку она увидела и опознала раньше меня. Подбежала к краю тротуара, взмахнула рукой, призывая остановиться…

Вот тут-то коварная лужа показала себя во всей красе! Какой-то гонщик на скорости, приближающейся к звуковому барьеру, пролетел по крайнему правому ряду, накрывая нас обоих широким крылом грязной ледяной воды.

"М-м-мудило…"

- С-С-СКОТИНА-А-А!

произнесли мы одновременно, я - про себя, а девочка - не сдерживаясь, вслух, и грозя вслед гонщику маленьким кулачком.

Но до исчерпания всего запаса неприятных сюрпризов было ещё далеко.

*ПШШШИХ!*

"Блядь! Ещё и второй такой же! Концентрация сраных мудаков сегодня бьёт все рекорды."

Маршрутка неспешно проехала мимо, демонстрируя нам чью-то объёмистую жопу в широкое окно двери. Посыл Мироздания на сегодня был предельно ясен и донесён в не допускающей иных толкований форме.

Я попытался стряхнуть хотя бы часть грязи и снежной массы, но лишь только больше её размазал по уже заметно промокшим штанинам. Сдаётся мне, никуда я сегодня не еду, а сижу дома и занимаюсь стиркой.

Моя коллега по неприятностям, кажется, была готова взорваться, не умея выразить свои чувства в соответствующих ситуации ругательствах. Увы, девочка, но это приходит только с жизненным опытом.

Досталось ей, кстати, больше чем мне. Стояла ближе к эпицентру, рост ниже, так что второй волной ее окатило с головой, да еще и почти весь заряд пришелся прямо в расстегнутую куртку.

"Ей, наверно, еще через полгорода домой ехать." - почему-то подумал я.

- Эй. Я тут рядом живу. Хочешь, зайдём,  умоешься и обсохнешь?

Интересно, зачем я ей это предложил? Сам не знаю. Имею я право на нелогичные поступки или нет, в конце концов?

Она мрачно покосилась на меня.

- А ты что, этот, маньяк-педофил?

- Он самый. Только такие чумазоиды меня  не привлекают, поэтому и предлагаю сначала умыться.

Недоверчиво изучив меня с головы до ног, она, тем не менее, ответила:

- Ну, окей. Пошли, маньяк, показывай дорогу.

До дома было буквально рукой подать, но хлопающая по ногам заледеневшая ткань доставляла немало неприятных ощущений. Поэтому, когда подъезд окутал нас домашним теплом, у нас обоих вырвался вздох облегчения.

- Заходи, раздевайся. Ванная там.

Я откопал в шкафу первую попавшуюся футболку и протянул ей.

- Держи. Твоя промокла.

Не дожидаясь ответа, я почти бегом отправился в комнату - избавляться от уже осточертевших мокрых джинсов и спасать от переохлаждения самого себя. Через некоторое время услышал, как стукнула щеколда в ванной - видимо, девочка тоже решила сначала решить самые насущные проблемы, а с остальным разбираться уже потом.

Я успел переодеться и даже поставить чайник, когда задвижка щелкнула вторично. Сам собой в мозгу проявился образ - она осторожно ступает через порог, придерживая едва доходящий до середины бедра подол футболки, из съехавшего набок ворота выглядывает плечико с изящной ключицей, стройные босые ступни оставляют на полу мокрые следы…

"Аллё, организм, какого хрена? Утихни! Вечерком посёрфим по порносайтам, а сейчас отвали."

Разумеется, выглядела она совсем не так, как вообразилось мне. Мешковато сидящая футболка была тщательно заправлена в джинсы, на ногах - гостевые тапки, которые я числил давным-давно погребёнными в недрах шкафа в прихожей.

- Чай будешь?

- Буду. И бутерброды тоже.

А ей палец в рот не клади… Я протянул ей нож и хлебную доску, а сам разыскал в холодильнике масло, сыр и палку колбасы. Всё это я тоже протянул ей:

- На меня тоже сделай.

А сам занялся приготовлением чая, обычного, из пакетика. Я чувствовал, как в мою спину то и дело утыкается недоверчивый взгляд, но принципиально его игнорировал. Захочет что-то спросить - спросит, а раз молчит - то и нечего обсуждать.

Когда я повернулся к столу, держа в руках горячие чашки, на хлебной доске уже высилась пирамида нарезанных от души бутербродов - с колбасой и сыром одновременно. По толщине кое-какие из них вполне могли соперничать с макдаковскими бургерами.

- Большому куску рот радуется?

- Я растущий организм, мне позволительно.

Верю. До печальных подсчетов количества съеденных калорий ей еще как минимум лет десять.

- Ну что ж, приятного аппетита, организм.

- А сахар? - деловито спросила она, таская чайный пакетик по чашке туда-сюда.

Я указал взглядом на сахарницу.

- Эй, маньяк. А имя у тебя есть? - спросила она, когда молчание стало уж очень затянутым, а бутерброды почти закончились.

- Есть. Семён.

Строго говоря, для ответа на вопрос хватило бы только первой фразы, но это бы уже граничило с хамством.

- Понятно. Я - Ульяна. Ну так что, маньяк Семён, и зачем ты меня сюда привёл?

- Предложить умыться, почиститься и угостить чаем с бутербродами. Очевидно же.

- Что, и всё? Какой-то ты маньяк… не маньяк совсем. Даже скучно.

Ага, скучно. А то я не вижу, что ты всю дорогу как на иголках, несмотря на всю напускную бойкость.

- Ну уж какой есть. Извини, что разочаровал.

- Да не, ничего. Маньяки - они жутко скучные.

- Что, часто попадаются?

Она состроила хитрую физиономию.

- Это секрет! И те, кто его узнал, больше никому ничего не расскажут!

- Тогда я, пожалуй, воздержусь.

Когда на столе уже почти ничего не осталось, она засобиралась.

- Я твою футболку одолжу? Свою я там прополоскала и повесила сушиться. Завтра зайду, заберу и твою верну. Постиранную и отглаженную!

- Да без проблем. А со штанами как?

- А ты хотел, чтоб я у тебя ещё и штаны оставила?! Я же говорю - маньяк!!!... штаны сухие почти, я их феном посушила.

- Ну ладно, потерплю твою футболку у себя в ванной. До завтра.

- Как штык!

***

Как и обещала, она появилась на следующий день.

- Привет, маньяк! Ждал меня? Я тебе твой наряд принесла, как обещала.

"Хорошо, что ее никто не слышит."

- Не передать, насколько я рад. Буквально минуты считал, в разлуке со своей футболкой.

Она развязала свою торбу, и протянула мне подарочный картонный пакет.

- Доставай!

В пакете и впрямь оказалась моя футболка, поглаженная и аккуратно сложенная. И перевязанная ленточкой. Черная футболка Slipknot, перевязанная розовой ленточкой. И с эшафотным узлом вместо бантика!

Мало того, от свертка исходил какой-то едва уловимый цветочный аромат.

- Ты что, ещё и духами её побрызгала?!

- Ага! Свою футболку-то я заберу, и чтоб не оставлять тебя без объекта фетиша…

Она перестала давиться смехом в ладошку и расхохоталась в открытую.

- Ахахаха! Ну и рожа у тебя сейчас!

"Издевается, паршивка."

- Забирай. Она все там же, на сушилке.

- Эй, а как же чай? Я кексик принесла!

Она извлекла на свет божий что-то в яркой упаковке, и, как бы извиняясь, протянула мне.

Потягивая горячий чай, она вдруг сказала:

- Спасибо тебе, Семён. Ты хороший.

- Да ну?

- Ну да. На самом деле. Хоть и ворчливый, как старый хрыч.

- Я не стар, я суперстар.

- Ну ладно, не старый. Ещё не старый, а уже такой хрыч! Ха-ха-ха!

"Да что ты будешь делать, опять издевается."

- Семён…

- А?

- Я тебя не сильно раздражаю?

- Не сильно. В меру.

- Значит, ты не против, если я иногда буду в гости приходить?

Я вздохнул. До чего надоедливое существо...

- Нет, не против.

- УРРРРРАА!

С победным криком она воздела к потолку и руки, и даже ноги. Гостевые тапки разлетелись шрапнелью по всей кухне. Как будто ей собственный мотоцикл пообещали, не меньше.

- А родители твои не будут против, что ты к постороннему мужику в гости ходишь?

- Не-а, не будут. Знаешь почему?

Она хитро прищурилась и заговорщицки наклонилась ко мне, перегнувшись через стол.

- Потому что я им не расскажу! Вот!

Она некоторое время ожидала от меня реакции, сияя как начищенный кофейник…

- Ну серьёзно, зачем бы мне им говорить? Чтоб они сначала запаниковали, потом запретили, а затем еще и следить стали, как запрет соблюдается? А так все довольны.

- У тебя, я смотрю, все предусмотрено.

- А то!

продолжение завтра

Запись на "осенний" сезон КТ

Давно не хулиганили...