Reverse Engineering der NLT II

[cmfrydos]

Ein kurzes Videoupdate zum 4k Viewer:

Riva 4K Game Integration

Gestern größere Fortschritte gemacht, dass ich aktuellen Stand und noch zu behebende Bugs einmal festhalten wollte.

Es geht im Eilgalopp durch die Stadt, die Kanalisation, das Rivaner Umland und die Zwergenbinge.


Edit: @Shihan
Nachdem jetzt noch einige Codestellen dazukamen, zu denen es keinen versionsübergreifend eindeutigen Suchstring gibt,
habe ich mich entschieden, statt Suchstrings jetzt doch reguläre Ausdrücke zu verwenden. Alternative wäre gewesen, kurz davor oder danach eine Stelle zu suchen, zu denen es einen Suchstring gibt, und die echte Stelle dann noch mittels Offset anzugeben, aber die Bytezählerei war mir zu aufwendig.

Hier die weiteren Codestellen. Uneindeutige Bytes habe ich mit '.' markiert, dh. ein '.' kann zum Beispiel "0F" matchen. Ich hoffe das kann man auch irgendwie mittels Skript in Ghidra finden.

Spoiler

// Vor Öffnen des Gegenstandsverteilers, Tagebuchs oder des Punktestands
E8....31C066A1....3D00410000744F, 288391, 28B871

// Vor Start eines Kampfes
535156575583EC3089442420, 2418E0, 242920

// Vor Öffnen des Inventars
E8....66893D....E9620000003D003E000074073D14140000, 2882EA, 28B7CA

//Vor Öffnen der Einstellungen
E8....85DB740E89D831D2E8....E8....BE0100000089E031D2, 288636, 28BB16

// Vor Öffnen der Karte
E8....89E0E8....8BB3FD000000A2....83FE01750424FEEB020C01, 1CF4C0, 1D0500

// Vor Abspielen eines Videos
E8....85DB740E89D831D2E8....E8....BA1900000031C0E8....A1....E8....0FBFD1, 2A2339, 2A5819

// Vor Abspielen der Ladeanimation
E8....595BC38D800000000056575583EC1089442404, 24F132, 250172

// Vor dem Betreten eines Hauses
E8....31C9EB088B4622E8....85ED752F680E000020680D0000206A02, 26B283, 26E763

// Immer wenn 3D aktiv neugezeichnet wird (Benutze ich, um zu wissen, dass die gerade genannten Screens wieder verlassen wurden)
E8....E8....8B15....31F631FF83FA01751D6840010000B93F010000A1....68C7000000, 2D4F1F, 2D83FF

// Patchpositionen. Die ersten beiden hatte ich im letzten Beitrag leider mit falschen Suchstring angegeben, der in der deutschen Version nicht funktioniert

// Kein 3D zeichnen (dh. hier wird mindestens die gerenderte Welt in den Screenbuffer übertragen)
FF1495....EB3389D083E003FF1485....EB258A15....A1....84D2740C25FF000000, 327018, 32A4F8

// Keine Billboards zeichnen (dh. hier werden mindestens die gerenderten Billboards in den Screenbuffer übertragen)
FF1485....EB258A15....A1....84D2740C25FF00, 327026, 32A506

// Keinen Himmel malen (dh. hier wird die Himmelstextur in den Screenbuffer übertragen)
E8....E8....E8....31C98B1D, 3067AB, 309C8B

// Keine Maus zeichnen (dh. hier wird der Mauszeiger in den Screenbuffer übertragen)
E8....E8....E8....30D28815....5AC3, 285592, 288A72

Und noch zu den Speicheradressen in der deutschen Version:

Spoiler

//Außer bei den Adressen der Helden stimmt zwischen der deutschen und der englischen Version gar nichts überein
//Hier die Adressen, erst die englische, dann die deutsche
XPositionOff = {0x37DAFC, 0x37DAFC + 0x3740};
YPositionOff = {0x37DB00, 0x37DB00 + 0x3740};
ZPositionOff = {0x37DB04, 0x37DB04 + 0x3740};

RotationY1Off = {0x37DB30, 0x37DB30 + 0x3740};
RotationY2Off = {0x37DB38, 0x37DB38 + 0x3740};
RotationUpDownOff = {0x37DB4C, 0x37DB4C + 0x3740};

Panel3DWidthOff = {0x35A7F8, 0x35D984}; // diff
Panel3DHeightOff = {0x35A7FC, 0x35D988}; // diff 0x323C

TimeOff = {0x3734FD, 0x376C45}; // diff 0x3748
AmPmOff = {0x3734FF, 0x376C47}; // diff 0x3748

Hatte leider noch keine Zeit mir Ghidra näher anzuschauen, aber versuche es diese Woche noch.
Was mir noch (weniger) Lustiges aufgefallen ist: Sowohl der Code im DosBox Debugger als auch seltener der aus dem WCDATool stimmen an manchen Stellen nicht. Es werden die Bytessequenzen nicht richtig zerlegt, dh. nicht an den eigentlichen Befehlsgrenzen. Hier hilft dann nur Kreuzlesen, meistens erkennt man aber ganz gut, wenn die Abfolge und Art der Befehle keinen Sinn ergibt. Bin gespannt, wie sich Ghidra da schlägt. Meintest du das mit "Ghidra stolpert ab und an über das Disassembly"? Da ist es vielleicht ganz gut, mehrere Disassemblies zu haben.