Reverse Engineering der NLT II

[Shihan]

Ja, RIVA sieht ganz anders aus. Da ist die große Herausforderung, am DOS/4GW-Loader vorbeizukommen. Aber wenn man das LE-Binary aus der EXE herauslöst (z.B. ein unbind mit Watcoms sb.exe), kann man mit IDA 5.0 und Ghidra den eigentlich Spielcode ziemlich schnell erreichen. Overlays habe ich da auch keine gesehen, was aber nicht heißt, dass es sie nicht gibt. Vielleicht hat cmfrydos was gefunden...

Hier ist tatsächlich ein spannender Punkt, dass viele CALLs über Pointer gehen, weil sie zur Laufzeit mit den vtables der einzelnen C++-Klassen gefüttert werden. Da kommt die statische Analyse schnell ins Schleudern