Этот глупый свин не понимает мечту

Лагерь у моря часть 17. Выбрано "Идти в мед пункт."

Часть 10

Часть 11

Часть 15

Самое главное - убедиться что мы целы. А то после адреналинового подъема, всякие незамеченные ранее повреждения, могут стать неприятным сюрпризом.

-Ноги в руки Алиса, нельзя тут стоять - и, подавая пример девочке, я зашагал в сторону нашего корпуса.

Зашагал, ха, слишком громко сказано. На самом деле еле плелся, ускорение хорошая штука, вот только отдача тоже не хилая, неподготовленное тело просто не выдержало таких нагрузок. Алиса понаблюдала за моими мытарствами, и аккуратно поднырнув под мое правое плечо, стала поддерживать меня, помогая сохранят равновесие.

Мокрая майка осталась на пляже, на мне были кое как натянутые джинсы, а на Алисе только купальник. И несмотря на не очень-то располагающую обстановку, жар юного тела рыжей, толкал разум к необдуманным действиям. Ветер не стихал ни на минуту, и мы потихоньку тащились к корпусу, пошатываясь как пьяные, упорно двигались вперед, невзирая на струи воды, и буйство стихии. Где-то за спиной шумело море, обычно такое голубое и ласковое, сейчас ставшее настоящим серым чудищем, которое чуть было не утянуло нас на дно.

-Мы дошли Док - устало сказала Алиса, опираясь на входную дверь нашего корпуса - у тебя же есть ключи от этой?

Ключи у меня были,прямо в кармане джинс, аллилуя, иначе бы пришлось тащиться к парадному входу. Просунув ключ в отверстие замка, при этом пользуясь только правой рукой, ибо левая безжизненной плетью висела вдоль тела, я повернул его по часовой стрелке до щелчка. Пропустив рыжую внутрь, и зайдя следом, я нашел в себе силы запереть замок.

-Так Алиса, сейчас идем в кабинет и проводим ревизию наших пострадавших тушек.

Девушка кивнула соглашаясь, и поливая пол стекающей с нас водой, на радость уборщицам, мы добрались до мед кабинета. По пути провожаемые удивленными взглядами редких,проходивших мимо отдыхающих. Фух, устало опустился я на кушетку, с трудом поборов желание лечь. Во первых ещё есть дела, во вторых...просто страшно.

Подозвав к себе невольную гостью, я велел ей повернуться спиной ко мне.

-Зачем? - удивленно подняла брови рыжая, при этом заметно покраснев.

-Затем, что я должен убедиться что ты цела - отсек я возражения.

Медленно приблизившись ко мне, Алиса посмотрела в мои усталые глаза, и видимо решив что ничего страшного от своего спасителя ей ждать не стоит, отвернулась, предоставив свою прелестную спину, и не только, моему взору. Внешне всё целое, царапин и синяков нет, после осмотра я прощупал руками девочку.

-Ты что творишь?! - вспыхнула она.

-Так, кости целые, кровь ниоткуда не течет, самочувствие я так понимаю в норме, можешь бежать к себе Алиса - как бы не хотелось мне расставаться, но надо переодеть мокрое исподнее, и осмотреть и себя с ног до головы. А стоять голышом, и щупать себя во всех пикантных местах на глазах у Алисы, было бы не комильфо.

-Я тебя не оставлю - воспротивилась рыжая - ты со стороны на себя смотрел, на ногах то еле держишься!

Тут крыть было нечем, тело сводило судорогой, особенно ноги и плечи.

-Хорошо Алис, тогда дай мне вон с того шкафа белое полотенце, и фен.

Послушав меня девочка открыла створки стоящего неподалеку шкафчика, и немного повозившись протянула мне требуемое. Высушив себя полотенцем, и убедившись что внешних повреждений на мне нет, я похлопал по пустующему месту на кушетке. Алиса вопросительно глянула на фен в моих руках, затем на кушетку.

-Давай давай, тебе тоже надо сохнуть.

-Но я сама могу.

-Ага, мокрыми руками старый фен, садись давай и не дергайся, думаешь я сам не стесняюсь присутствия красивой девушки? - сорвались слова с губ, раньше чем успел подумать.

Алиса села рядом, при этом обняв свои плечи руками, словно пытаясь закрыться от моего взгляда, да и в глаза старалась не смотреть. Аккуратно начав сушить её волосы, и втихую стараясь не слишком уж откровенно пялиться на Алису, вдыхать аромат её мокрого тела, и сохнувшей прически.

"-И премия больной фетишист года уходит *барабанная дробь* к Доку, самому отъявленному извращенцу всех времен и народов"

-Ну тебя нахрен шиза!

"-Бу бу бу, боюсь боюсь, я между прочим на твоей стороне, доказать?"

Внезапно мою левую руку свело, словно к ней подключили пару электродов, от плеча и ниже будто пролилась горячая вода,обжигающим потоком смывая всё ненужное, и пугающее меня онемение прошло, рука снова задвигалась. Класс!

"-Вот, цени, видишь какой я полезный!"

-Но как?!

"-Как, говоришь? То чудовище, это порождение твоего собственного я, это тень одиночества и пустоты, в душе каждого человека есть такое, эдакий червячок, что гложет и гложет вас изнутри. Вы люди вообще склонны к саморазрушению. Постепенно в тех  кто ограничил общение с другими, кто замкнулся в себе,отстранился от мира, этот червячок набирает силу, и когда он становится сильнее чем хозяин...ну ты понял что будет да? А я, я просто отринул ту пустоту тот яд, что она оставила в тебе."

О да, я понял, я вспомнил то чувство опустошения, что несла с собой змея, если такое поглотит тебя, уж лучше не жить. Так и вскрываются доведенные до отчаяния, так и обрывают свою жизнь, в страхе, страхе одиночества и пустоты, от которого никуда не деться. Глупо было бежать, от себя самого никуда не уйти,нигде не спрятаться.

"-Никто не виноват чувак, что ты вырастил из него целую анаконду!"

-Анаконду? Да рядом с этим монстром, анаконда - это безобидная глиста!

К черту! Не думать, если это мой демон, я найду как с ним справиться, ОБЯЗАН! Я. Хочу. Блядь. Жить!

Алиса наконец расслабилась, и стала млеть от теплого воздуха, и моих ладоней, коими я неосознанно начал массировать её напряженные плечи. Спинка рыжей задрожала, а сама она чуть ли не мурлыкала от удовольствия. Видимо столько пережитых эмоций сломали её барьер, её маску хулиганки, и сейчас была просто девочка, которая тянется к теплу.

"-К теплу рук которые ей не безразличны чувак. Как думаешь она позволила бы это любому? Вы непохожи во многом, активная и яркая Алиса, и ты, который словно нелюдимая тень, но это вовсе не преграда. О боже, какой же ты тормоз"

И тут я понял, что внутренний я - прав, нельзя все время бояться, я не могу и не хочу отталкивать от себя таких как она, да и чего мне теперь страшиться? Ха, я пережил встречу с собственным кошмаром, я вырвал из лап шторма утопающее сокровище,я могу двигаться со скоростью, превосходящей даже воображение, хватит. Пора поверить в себя, не в себя который в халате, просто в себя, в себя как в человека. Я больше не побегу, и не буду прятаться, я стану солнцем, не обжигающим, а согревающим светом тех, кто мне дорог, а не пустой незаметной тенью на песке.

Шумно. Вот только этот шум, был к месту. Ветер за окном, и брызги дождя стучащие по стеклу. Мы сидели на кушетке,я полуобнаженный, и она, в одном лишь открытом купальнике, нам никто не мешал, а буйствующая за окнами стихия только добавляла уюта в обстановку. Не спугнет ли моя инициатива это прекрасное мгновение? Я бы сидел так вечно, с Алисой рядом, я погладил её по шее, чувствуя бьющуюся под гладкой кожей артерию, чувствуя как Алиса неосознанно потянулась к ласкавшей её руке.

Она повернулась, просто резко крутанувшись на кушетке, и посмотрела мне в глаза, на щеках у девушки был румянец, в глазах ни осуждения, ни неприязни, а какое то странное выражение, я не могу понять его до конца. Но от этого взгляда по телу прошелся табун мурашек, а сердце странно затрепетало, незнакомое но такое приятное чувство, хотелось чтобы она смотрела на меня всегда, всегда была рядом.

Автор Igazella

Перевод завершен!

Может быть, это лето и не будет бесконечным, но пусть оно оставит бесконечное количество воспоминаний!

Делаем собственный hcode к новелле.

Собственно почему бы и нет. В русскоязычном сегменте гайдов никаких нет, в англоязычном все довольно-таки старенькие. Поэтому запилю свой гайд как делать хук код к новелле которую вы собирались почитать, а текст нихуя не вытаскивается.

Во первых нам нужен инструментарий.

1. Cheat Engine как дебагер, удобный, мало весит, имеет вполне себе юзерфрендли интерфейс. Скачать можно всегда с офф сайта https://www.cheatengine.org/

2. Textractor — собственно достойная замена ITH и ITHVNR, хотя если точнее продолжение. Скачать можно на странице релизов с гитхаба https://github.com/Artikash/Textractor/releases

3. Наша подопытная новелла. Я взял тупа первую новеллу к которой просили хук на хонге. Скачать эту новеллу можно отсюда https://sukebei.nyaa.si/view/2640189

Собственно поехали.

Я скачал данную новеллу и открыл текстрактор. Жмакаем аттач то гейм и выбираем процесс с нашей игрой. Автоматом подхватились нужные треды с обрывками текста.

В данном случае это GetGlyphOutlineA, как видно текст дают нам не полностью а только его часть. Данный косяк мы и будем исправлять.

Прежде всего следует поискать существует ли в памяти нужная строка в неизменном виде.

Жмакаем кнопку add hook и в открывшимся окне вводим S[впечатываем сюда нужную строку]

Жмем ок и чуточку ждем. В консоли должны появится записи, что добавились новые юзерхуки, проверяем их.

Жмакаем на окно нашей новеллы и прогоняем несколько строк, смотрим добавились ли они в окно с нашим юзерхуком. В данном случае вторая строка добавилась, но на третьей споткнулась, похоже, что меняется адрес куда записывается новая строка и этот вариант нам не подходит.

Переходим к самому интересному и веселому открываем cheat engine.

Подрубаемся деббагером к нашей новелле. Выбираем процесс и жмакаем Attach debugger to process.

После того как подключились к процессу необходимо перейти на нужный адресс в окне memory view. 

В красной рамке собственно располагается окно с ассемблерными инструкциями. Жмем по нему правой кнопкой мышки и нажимаем Go to address.

Нужный нам адресс можно получить в окне textractora треда который не полностью захватывает текст.

Красным подчеркиванием выделил где находится данный адрес. Вводим его в окошко Goto Adress, первые две цифры не трогаем, мы должны поменять только последние 6.

Собственно в окне memory view должна выделится нужная позиция.

Конкретно здесь выделение должно быть в инструкции адрес который я подчеркнул красным. Кстати в окне memory view адрес пишется с учетом оффсета от реального адреса, а не того который выделили в памяти. Поэтому реальный адрес инструкции 6F298 относительно начала файла экзешника нашей новеллы, в то время как в памяти нашего пк адрес 0046F298. Ну это так чисто техническая инфа, я хуй знает зачем это пишу.

Далее мы должны поставить breakpoint, выделяем нужный адрес и правой кнопкой мыши установить breakpoint либо же просто жмем ф5.

Итак мы выделили нужный адрес и поставили брикпоинт, когда он ставится, до инструкция выделяется зеленым цветом.

Ткнем в диалог новеллы и она должна зависнуть, а интерфейс memory viewera слегка изменится. Давайте пройдемся по нему поподробнее.

Собственно 1 это окно просмотра адреса памяти в хекс режиме. Полезно посмотреть что скрывается в различных адресах. Нихуя не буду углубляться в что такое поинтеры и с чем их едят. Я вообще когда начинал ебашил все методом научного тыка и нихуя не знал.

2. Окно с нашим стеком, что такое стек я тоже нихуя не буду писать, во всяком случае сейчас. Окно это дюже полезное и позже объясню почему.

3. Регистры, собственно в 32битных программах есть регистры EAX, EBX, ECX, EDX, ESI, EDI, EBP и ESP подробнее про них вы можете прочитать не у меня, так-как по большему счету я тоже мало знаю об этом, короче считайте регистры что-то вроде переменных. Про флаги и сегменты регистров я тем более нихуя не знаю, так-как их не использую в принципе.

4. Окно с ассемблерными инструкциями.

Окей. С этим мы разобрались, хотя я почти на сто процентов уверен, что никто нихуя не понял. Неудивительно из меня хуевый учитель, но поехали дальше.

Собственно наше окно с регистрами горит красным и если мы пощелкаем ф9, то сможем увидеть как некоторые показатели в регистрах меняются. Мы знаем, что по адресу 6F292 вызывается инструкция GDI32.GetGlyphOutlineA собственно туда отправляются наши японские символы в количестве одной штуки. Я кстати не читал документацию но чисто на эмпирическом уровне думаю, что данное апи выводит на экран текст, хотя если бы было так, оно выводило не весь текст, хуй с ним, может люди умнее меня скажут нахуй она нужна. Опять я что-то отвлекся.

Конкретно в данном случае можно сразу запалить 2 байта 

В регистре ESI 82B1 я уже столько раз делал хук коды, что точно знаю, что все японские символы в SJIS кодировке состоят из двух байтов и первый байт у них начинается с 80. Есть очень полезный сайт который позволит хекс коды перевести в читабельный текст http://freaka.freehostia.com/charset.php

Благодаря этому сайту мы понимаем, что 82В1 = こ. Да так и есть, каждый раз при вызове ф9 мы продолжаем выполнение программы и каждый раз когда срабатывает брикпойнт регистр ESI меняется показывая нам новую букву. Хорошо с этим мы разобрались. Но как же выловить весь текст полностью? Ну в данном случае придется окунуться в наш стек, что бы найти истину.

Итак в окне стеков первые три модуля отправляют нас в область защищенной памяти, это не ассемблерные инструкции поэтому они нам не интересны. 4 же возвращает адрес куда должно передаться управление программой после завершения этой функции то есть до оператора ret что в простонородье означает return ака возвращение.

Нам нужно поставить брикпоинт прямо перед выполнением функции в которой происходит вызов в GDI32.

В нашем случае это адрес 72CE9 чуть ниже мы можем увидеть функцию call и еще на один ниже наш адрес возврата из той функции 72CF0. Поставим брикпойнт и немного погоняем ф9, смотрим есть ли где-нибудь наш текст. Ах да, поставим full stack в окне стека. Если мы дважды щелкнем кнопкой мыши на первую позицию в стеке после того как нажмем ф9, то в окне хекс отображения сможем увидить два байта нашей буквы в sjis кодировке. Значит мы сделали все правильно и буква появляется еще выше по выполнению данной функции, если бы мы нигде не смогли отыскать нашу букву, то алгоритм работы слегка изменился и нам пришлось искать место где она появляется в функции где вызывается GDI32, но этого не произошло и продолжаем искать дальше.

В данный момент у нас должно быть активно два брикпоинта при нажатии Ctrl+b мы увидим их адреса, либо же можно нажать мышкой сверху view -> breakpointlist. Наша задача понять они выполняются каждый одинаково, то есть сначала первый потом второй и если да, то это место для хука не подходит, так-как мы знаем что у нас проебаны буквы.

Жмакаем ф9 и видим, что они выполняются последовательно, значит ищем дальше. Мне чуйка сразу подсказала, что текст формируется именно в этой функции и я решил пройтись по ней с самого начала. Брекпоинт по адресу 0046F292 можно нахрен удалять. Что бы попасть в начало функции жмакаем правой кнопкой мыши на окне с инструкциями выбираем select current function, наш отшвырнет на адрес 72A2D, поставим здесь брикпойнт и пощелкаем ф9.

Ага, вот тут после выполнение команды в адресе 72A88 в регистре EAX появилось кое-что интересное. А именно появляется первый байт нашей буквы, мы ведь помним, что первый байт всех японских символов начинаются с 80. Отлично идем дальше.

А вот наклюнулся и второй байт в регистре ECX, он появился после выполнения команды в адресе 72A92. За ним идут две операции and, где по сути избавляются от минуса, и мы применяем побайтовый сдвиг влево на 8 у регистра EAX. Вот оно, уже рядом.

Собственно вот и оно. После инструкции в адресе 72AA2 наши два байта объединились и стали единым целым. В адресе 72AA4 можно поставить брикпойнт и пожамкать ф9, что бы убедится, что все буквы появляются именно здесь. Как только мы в этом убедились. Жмем Ctrl+B и удаляем все брекпойнты, они нам больше не понадобятся. Самое время запилить наш хук.

Цепляться будем ка адресу 72AA4 который идет сразу после того как наши два байта объединяются.

Откроем textractor подрубимся к экзешнику с нашей игрой, если вы вдруг его закрыли, если не закрывали, то он должен быть уже заатачен к процессу игры. жмем добавить хук код add hook

Ну и собственно вбиваем наш хук. Если у вас экзешник из иероглифов, имя желательно полностью скопировать. Как составлять хуки тут есть целая памятка. /H собственно с этого начинается любой хук код. A - берет два байта в кодировке SJIS little endian, B следует использовать когда байты повернуты наоборот. То есть в данном примере у нас 8179 - это А, а если бы было 7981, то нужно было бы в писать в хук B. Префикс N, блядь, я знаю, что это значит но по умному хуй знает как описать. Короче, суть. Если не писать N, то будет дополнительно учитываться регистер ESI вроде бы, точно не помню и если он постоянный то все будет ок, но если вдруг каждый вызов он будет меняться, то вы получите кучу всяких потоков, поэтому использовать его нужно с умом. Собственно собака, потом адрес куда мы будем хукаться, напомню этот адрес идет сразу после того как мы получили наши цельные два байта. Двоеточие и имя экзешника полностью. Жмем окей и вуаля. Хук работает, а мы великолепны.