Doom-u mikrodalğalı sobada işlətmək əvəzinə debug etmək

Son vaxtlar hamının Doom-u qeyri-adi cihazlarda — mikrodalğalı sobada, Arduino-da, əmioğlunun köhnə jailbreak edilmiş Nintendo-sunda və s. — işlətməyə çalışdığını görürdüm. Bu, artıq nerd-lər arasında bir ənənəyə çevrilib. Mən də düşündüm ki, bəlkə Doom-u işlətmək əvəzinə onu hack etməyə çalışım.

Əvvəlcə oyunun özünü tapmalıyam. Vanilla Doom-u yükləmək üçün çoxlu variant var, amma onu emulator olmadan işlətmək üçün chocolate doom adlı bir şey mövcuddur. Onu hazırlayanlar deyirlər ki, bu, Doom-un demək olar ki, eyni versiyasıdır, yeganə fərq odur ki, Windows 11 kimi ən son əməliyyat sistemlərində işləyə bilir.

Amma nə etdiyimizi daha yaxşı başa düşmək üçün hansısa plan qurmalıyıq. Ən sadə şey odur ki, atəş açanda ammo azalmaq əvəzinə artsın. Bu blog üçün bu kifayət edər. Gəlin başlayaq:

Ammo haradadır

Bir dəqiqə düşünək: proqramın daxili işləmə prinsipi haqqında heç nə bilmiriksə, nəyi axtarmalıyıq? Oyun haqqında məlumat saxlayan çoxlu memory sahəsi var — health, ammo, istifadəçi adı və s. Əslində etməli olduğumuz şey ammo-nun harada saxlandığını və hər dəfə harada dəyişdirildiyini tapmaqdır. Atəş açıb debugger-in köməyi ilə ammo rəqəmini izləyə bilərik, amma bu, olduqca əsəb pozan prosedurdur.
Onu əl ilə taparaq eqomu doydurmaq əvəzinə, bu memory address-ləri tapmaq üçün sadəcə Cheat Engine-dən istifadə edəcəyəm.

Cheat Engine həm də debugger və memory scanner-dir, process memory-də konkret dəyəri tapmağa kömək edir. Gəlin oyunu açaq, onu debugger-ə attach edək, silahlarla atəş açaq və ammo sayını izləyək.

46 axtardığım zaman görürəm ki, dəyər olaraq 46 saxlayan çoxlu memory address var. Cheat Engine-in bir xüsusiyyəti var ki, dəyəri əvvəlki dəyərlə birlikdə yenidən axtarmağa imkan verir. Yəni yenidən atəş açıb hansı address-in eyni anda dəyişdiyini tapa bilərəm.

Burada biz sadəcə Cheat Engine-ə dedik ki, növbəti scan-da dəyəri 5 vahid azalmış olanı tapsın. Nəticələri daraltmaq həmişə daha yaxşıdır.
Bəs bunlardan hansı həqiqətən ammo üçün istifadə olunur?

Bu address-lərin hər birinin üzərinə sağ klik etsək, həmin dəyərləri dəyişdirən konkret instruction-u görəcəyik. Amma onlardan ilk ikisinin sayı biz heç nəyə atəş açmasaq belə artacaq. Üçüncüsündə isə say yalnız atəş açdıqda artır. Bizim hədəfimiz budur.

Gördüyünüz kimi, onun etdiyi şey ebx+edx*4+000000A4 ünvanında saxlanılan dəyərdən bir vahid çıxmaqdır.

RE məsləhəti: ebx-in [] içərisində olması o deməkdir ki, ebx hansısa address saxlayır və bu address-də nə saxlandığını yoxlayır. Əgər [] olmasaydı, birbaşa address-in özündən çıxacaqdı.

Beləliklə, dəyişikliyə cavabdeh olan address-i tapdıq. İndi nə edək?

Patching

Bilirik ki, PE32 (eləcə də PE64) executable-larda əsas kod çox vaxt .text section-da saxlanılır. x32dbg-nin memory map funksiyasından istifadə edərək doom.exe-nin section-larını görüb analiz edə bilərik.

Əvvəlcədən öyrənmişdik ki, address 0043057C idi.

Bu mərhələdə istədiyimiz kimi işləməsi üçün sub əmrini add ilə əvəz edəcəyik. Ya executable-ı birbaşa x32dbg ilə patch edə bilərik, ya da executable hər dəfə işə düşdükdə exploit-imizi inject etmək üçün frida-dan istifadə edə bilərik. Sadəlik naminə birinci variantı seçəcəyik.

Bunu etmək üçün instruction-un üzərinə sağ klik edib assemble seçimini seçirik və dəyişirik.

Bundan sonra ctrl+p basırıq və o, kopyasını yaradaraq executable-ımızı patch edəcək.

Kiçik demo