Что такое ЕРМ? Почему ее обноруживает и читает (может не правильно выразился) ехе файл. При помощи чего изменяются и редактируются ехе файл (например как был создан ТЕ ехезшник?). Как создаются программы под ехешник и.т.п? Может в одном посте не выложишь, но кто что знает - колитесь.

Слава пишет программу на СИ (maybe ++), компилирует её и объединяет ехешнике так, что в начале идут два call-а Славы, то есть сперва инициализируется ехешник Славы, тут же идёт патчинг различных мест Героев.

Пример, идёт тут код героев перед битвой

...........
...........
..........

Слава находит удобное место и допустим меняет команду или несколько на call (вызов) триггер_ZVS

ЕРМ - это и есть основная функция ехешника ZVS, там идёт цикл анализа и выполнения ЕРМ команд, которые есть по сути текст.

В конце триггер возвращает управление и игра продолжает жить как жила.

Так что для всего этого тебе понадобятся всего две вещи:

- знание какого-небудь языка программирования класса С или Паскаля.

- знание ассемблера

Ну я немного знаю Делфи. Ассемблер - темный лес. Открывал ехешник HEX'ом - ничего не понял, нашел только адреса на дефы и звуки, ну и сообщения об ошибках, а в основном куча не понятных цифр и символов. Кроме НЕХ'а и ассемблера ничем не отредактировать? Или может есть что-то типа исходника?

Основные инструменты - дизассемблер и дебаггер. Я использую Ida Pro, а дебаггер в основном W32Dsm, хотя у него мало возможностей.

А нельзя допустим запустить в окне героев, а рядом окно - типа командной строки где отображается цифровой вид (или код) игры?

ы? или ты имеешь ввиду оперативную память которую занимает игра?

Ы - по-моему это не полное слово.
Еще раз вопрос можно.

2 sergroj
Если можешь, дай ссылочку на КРЯКНУТЫЙ IDA PRO. Посмотреть хоть что это.

Можно. Как и любые 2 окна. Только почуму-то мне кажется, что ты не этого хотел.

IDA Pro залью

Проехали.

Добавлено ([mergetime]1189775292[/mergetime]):
А еще в ЕРМ написано, что для его создания использовался файл zvslibl.dll - че-то я его не нашел в героях

Не знаю как у тебя без него работали герои, но он находится в корневом каталоге и имеет название "zvslib1.dll".

Ну вот ...lib1, а не libl, поэтому и не находил.

Единица видно такая.
А ты поиск юзал? А то проглядеть по-моему невозможно, если только последний символ различается.

Да. Поиск.

//Основные инструменты - дизассемблер и дебаггер. Я использую Ida Pro, а дебаггер в основном W32Dsm, хотя у него мало возможностей.

Дьякон задохнётся в окнах и опциях Иды. Olly Debugger проще, интуитивнее, быстрее и как нельзя кстати подходит для начинающих. Но без знаний асма Дьякону делатьв обоих нечего.

ы - это лол одной буквой.
обычно фраза "ы?" означает вопрос стоит ли тут смеяться (я использовал для обозначения непонимания)

??

лол = громкий смех

А за занудство можно схлопотать метку всеобщего недовольства. Бан, кстати, у нас не практикуется, а жаль.

Меня вообще прикалывают антифлудеры, которые флудят своим антифлудерством. А посты можно удалить: кто быстрее - ты сам или модер?

вообще то вроде laugh out loud = lol

Вот где уж точно новичек задохнется во множестве окон, так это в Olly Debugger. Я начинал с Ida Pro и не помню особых проблем с его освоением. Вначале просто почти не использовал возможностей из менюшек, да и щас большинство не использую, но хорошо помню, что чтобы поставить Hardware Breakpoint в OllyDbg пришлось повозиться. Правда, лазить по коду в OllyDbg, наверное, так же просто, как в Ida Pro.

Ida Pro зарарил, но не знаю, выкладывать ли... Проблема в том, что у меня винда летом начала глючить, антивирусы ничего не находят, да и я тоже, но все равно опасения на счет вируса есть.
А пока вот описание ассемблера. Учти, что основная его часть ориентирована на дос и 16разрядные процессоры. Чтобы работать с 32 разрядами надо писать e перед названиями регистров, там приведенными: eax, ebx, ... То, что там говорится про адресацию, можешь пропускать - с 32 разрядами этих проблем уже нет. Еще учти, что функции могут не сохранять содержимое регистров eax, ecx, edx, но не ebx, как там написано.
Я программировал на Асме только используя его внутри функций высокоуровневого языка, думаю, так и тебе будет проще начать.
Если всерьез возьмешся, стучи в Асю по возникшим вопросам.

Ida Pro можешь не заливать, я уже закачал и крякнул (кря, кря ).
Почитаю манул , если что обращусь. (Вероятнее всего)

Кроме Асма, очень полезно знать WinAPI, чтобы что-то серьезное делать.

всмысле?

Нет, вне WoG Team они не распространяются, а в WoG Team - не знаю, я не слышал, чтобы кто-то их когда-либо просил.

исходников вроде не существует. Слава вписывает код через дизассемблер.

Такого монстра вписывать "через дизассемблер" - самоубийство. Слава пишет все на C++, а полученный exe-шник (t1.exe) подсоединяет к SoD'овскому с помощью своей утилиты. Остальные изменения оригинального exe'шника вносит славин код при запуске.

Скажем не монстра, но всё-же игродел загнул
[Слава вписывает код через дизассемблер.]
Запоминает адреса, стёки и прочее. Второй Нео.

Как-то т-щ Берсеркер говорил о такой веще как HANDLE ПРОЦЕССА (если я не путаю).
Кто-нибудь знает что это? К чему относится и где об этом можно почитать?

это что-то типа указателя на процесс, некий "эквивалент" процесса в виде переменной.

Добавлено ([mergetime]1192954550[/mergetime]):
можно почитать в мсдн

Что есть мсдн?

http://msdn2.microsoft.com/ru-ru/default.aspx

Handle процесса возвращает OpenProcess. Подавать ему надо ID процесса. Если есть hwnd окна, ID можно узнать с помощью GetWindowThreadProcessId.
А вообще, что ты хочешь сделать?

Сделать - громко сказано. Мне просто нужна информация, как можно подсоеденясь к "чужому" процессу, записать что-нибудь в его адресное пространство, либо подключить свою dll.

надо присвоить указателю определенный адрес, но как это сделать - хз.

Пока г-н Берсеркер посещает форум, попробую еще раз задать свой вопрос:

WriteProcessMemory, ReadProcessMemory если не ошибаюсь.
а еще права администратора

Так можно запустить WoG и получить хэндл процесса в переменную h:

Для изменения чего-то в памяти этого будет достаточно.