🐻 🏇🏿 😱 Shockwave पर 2000 के खेल में एक बग को ठीक करें 🎢 🧔🏿 📤

सिंगल बाइट रिप्लेसमेंट हिस्ट्री

कार्टून कार्टून समर रिज़ॉर्ट

यह 2000 की गर्मी थी। मैं छह साल का हो गया, मैंने सिर्फ पहली कक्षा पूरी की, और छुट्टियां शुरू हुईं। इसका मतलब था कि मैं सड़क पर लंबे समय तक खेल सकता हूं, कार्टून देख सकता हूं और अपने पिता के कंप्यूटर को विंडोज 98 के साथ चालू कर सकता हूं, जो कि पूरी तरह से नई, अनचाही भूमि में इंटरनेट नामक गेम की खोज कर सकता है। मेरे पसंदीदा में से एक कार्टून नेटवर्क वेबसाइट थी। इस पर मुझे टेलीविजन कार्टूनों पर आधारित कई आकर्षक फ़्लैश-गेम्स मिले। उस गर्मियों में उन्होंने कार्टून कार्टून समर रिज़ॉर्ट नामक खेलों की एक श्रृंखला जारी की।

कार्टून कार्टून समर रिज़ॉर्ट की पहली कड़ी का गेमप्ले

यह खेल एक दो आयामी आरपीजी / साहसिक कार्य था जिसमें चार एपिसोड शामिल थे। खिलाड़ी ने अन्य कार्टून पात्रों के साथ रिसॉर्ट में छुट्टी पर एक कार्टून चरित्र को नियंत्रित किया। प्रत्येक एपिसोड में, रिसॉर्ट में एक समस्या दिखाई दी जिसे हल करने की आवश्यकता थी। खिलाड़ी को पात्रों के साथ बातचीत करके और वस्तुओं को खोजने या उनका आदान-प्रदान करके इसे हल करना था।

18 साल पीछे जा रहे हैं

नॉस्टेल्जिया के हाल के हमलों में से एक के दौरान, मैंने इस खेल को याद किया और महसूस किया कि मैं इसे फिर से खेलूंगा। वह लगभग दो दशक पुरानी थी, इसलिए काम की कड़ी ढूंढना मुश्किल था।

इसके अलावा, कोई भी आधुनिक ब्राउज़र इंटरनेट एक्सप्लोरर को छोड़कर प्राचीन और कमजोर शॉकवेव प्लेयर को लॉन्च नहीं करेगा। मैं शायद 2018 में इंटरनेट एक्सप्लोरर का उपयोग करने का एक वैध कारण खोजने वाला पहला व्यक्ति था।

थोड़ा खेलने के बाद, मैंने उन क्षणों पर ध्यान दिया जिन्हें नजरअंदाज नहीं किया जा सकता था। उदाहरण के लिए, एक अंतहीन लूप में चलने वाली नीरस पृष्ठभूमि संगीत, और टक्करों की खराब मान्यता।

वही बग

कुछ समय बाद, मुझे खेल में एक बग मिला:

उन क्षेत्रों से गुजरते समय जहां कुछ भी नहीं होना चाहिए, एक संवाद बॉक्स कभी-कभी दिखाई देता है।

जैसा कि एनीमेशन से देखा जा सकता है, खेल में आप पानी के चारों ओर जाने के लिए एक नाव किराए पर ले सकते हैं। जब आप किसी अन्य नाव को किराए पर लेने की कोशिश करते हैं, तो संदेश "आज और अधिक किराए पर नाव नहीं हैं!" दिखाई देता है। यदि आप उत्तर की ओर चलते हैं और द्वीप के दाहिने किनारे पर चलते हैं, लेकिन वही पाठ खुलता है जो नाव के घाट पर दिखाई देना चाहिए।

इस स्तर पर, कोई भी समझदार व्यक्ति जो अपने समय और ऊर्जा का सम्मान करता है, बग को एक मामूली उपद्रव मानता है, खुद को याद दिलाता है कि यह बच्चों के लिए औसत दर्जे का वेब गेम था, जिसे दो दशक पहले बनाया गया था, और खेलना जारी रहेगा। लेकिन मैं नहीं।

पहले से ही मेरे सभी प्रोग्रामिंग ज्ञान रखने और खेल को देखने के बाद, मैंने इस बग को अजीब तरह से आकर्षक माना। मुझे ऐसा प्रतीत हुआ कि मैंने एक प्राचीन मकबरे का पता लगाया था और उसमें एक अछूता पहेली पाया गया जो गायब हो सकता था, जिसे कभी किसी ने हल नहीं किया। मेरे लिए, यह बग कुछ नया सीखने और खोजने का अवसर था। दिलचस्प बात यह है कि इन अवसरों का ठीक यही कारण था कि खेल की प्रक्रिया ने मुझे बचपन में दिया। किसी चीज को अनजाने में अलग-अलग कोण से देखने पर नई कविता को अनजाने में लगभग कुछ भी हो सकता है।

Deconstruction खेल

बग को ठीक करने के लिए, मुझे खेल के आंतरिक कामकाज को समझने की जरूरत है। इस मुद्दे की जांच करने के बाद, मुझे पता चला कि निर्देशक अनुप्रयोग में शॉकवेव पर गेम बनाया गया था। निदेशक के साथ काम करते समय, प्रोजेक्ट्स को .dir (निर्देशक) फ़ाइल के रूप में सहेजा जाता है। यह फ़ाइल फ़ोटोशॉप के लिए PSD फ़ाइल के समान है। जिस तरह एक PSD फाइल में लेयर और टेक्स्ट के बारे में गैर-विनाशकारी जानकारी होती है, एक .dir प्रोजेक्ट सभी संसाधनों, कच्चे स्रोत कोड और अन्य जानकारी को बचाता है जो विकास प्रक्रिया में मदद करता है। निर्देशक ने मालिकाना स्क्रिप्टिंग भाषा लिंगो का उपयोग चेतन दृश्यों के लिए किया।

यदि गेम को .dir फ़ाइल में सहेजा गया था, तो मैं इसे निर्देशक में खोल सकता था और आसानी से सीख सकता था कि गेम कैसे काम करता है। हालाँकि, खेल को .dcr फ़ाइल के रूप में प्रकाशित किया जाता है। .dcr फ़ाइल निर्देशक प्रोजेक्ट का संकलित संस्करण है। यही है, सभी स्रोत कोड को Shockwave प्लेटफॉर्म पर चलने वाले bytecode में संकलित किया गया है। यह प्रक्रिया एक PSD फ़ाइल को सरल बनाने और PNG छवि बनने के समान है। PNG छवि (हमारे मामले में, DCR फ़ाइल) आकार में छोटी है, लेकिन इसमें परतों और संपादन के बारे में जानकारी नहीं है, और केवल वितरण के लिए अभिप्रेत है।

इसका मतलब यह था कि मैं इसकी संरचना के प्रलेखन के बिना एक 500 KB बाइनरी ऑब्जेक्ट को पकड़ रहा था। यहां तक कि अगर मुझे पता चला कि निम्न-स्तरीय बायोटेक को कैसे खोजना है, तो ऐसा लगता है कि किसी ने लिंगो बायटेकोड की रिवर्स इंजीनियरिंग का प्रदर्शन नहीं किया है और शॉकवेव प्लेटफॉर्म के सिद्धांत का दस्तावेजीकरण किया है। यह सभी जानकारी स्वामित्व की है, यह Adobe के स्वामित्व में है, जिसके पास इसे प्रकाशित करने का कोई कारण नहीं है। खेल को समझने की संभावना कमज़ोर लग रही थी।

विसंपीड़न

पराजित होने के कारण मुझे इस कीड़े को खत्म करने की संभावना नहीं थी, मैंने यह पता लगाने का फैसला किया कि क्या संसाधन किसी तरह खेल से निकाले जा सकते हैं। मुझे लगा कि यह संपीड़ित डेटा का एक खंड या कुछ इसी तरह की संभावना है। खोज करने के बाद, मुझे ऑफज़िप और पैक्ज़िप नामक कुछ जोड़े मिले । ये उपकरण मनमाने ढंग से बायनेरिज़, शो ऑफ़सेट में zlib डेटा की खोज कर सकते हैं और उन्हें अलग-अलग फ़ाइलों में निकाल सकते हैं।

मैं एक डीसीआर फ़ाइल और मेरे आश्चर्य के साथ ऑफज़िप भाग गया, यह वास्तव में अभिलेखागार मिला! 249 टुकड़े, अधिक सटीक होने के लिए।

$ ./offzip.exe -a 1.dcr

- open input file: 1.dcr
- zip data to check: 32 bytes
- zip windowBits: 15
- seek offset: 0x00000000 (0)
+------------+-----+----------------------------+----------------------+
| hex_offset | ... | zip -> unzip size / offset | spaces before | info |
+------------+-----+----------------------------+----------------------+
0x00000026 . 164 -> 214 / 0x000000ca _ 38 8:7:26:0:1:7b6349f6
0x000000d3 .. 3932 -> 9169 / 0x0000102f _ 9 8:7:26:0:1:c1079d84
...
0x00080490 . 265 -> 472 / 0x00080599 _ 0 8:7:26:0:1:04d6b43f
0x00080599 . 209 -> 366 / 0x0008066a _ 0 8:7:26:0:1:7da3ba08

- 249 valid compressed streams found
- 0x0004040d -> 0x001565c8 bytes covering the 50% of the file

मैंने इन सभी फ़ाइलों को एक फ़ोल्डर में निकाला और परिणामों का अध्ययन करना शुरू किया। 206 .dat फाइलें, 38 .fff फाइलें, 4 .atn और एक .ini फाइल .atn ।

खोज

मैंने INI फ़ाइल से शुरुआत की थी, लेकिन यह किसी काम की नहीं थी। यह विंडोज और मैक के बीच डायरेक्ट्री 7.0 से एक साधारण फ़ॉन्ट रूपांतरण तालिका थी। फिर मैं डीएटी फाइलों पर चला गया। उनमें से ज्यादातर 1KB थे, इसलिए मैंने एक बड़ी 144KB के साथ शुरुआत की। मैंने इसे एक हेक्स संपादक में खोला और अध्ययन किया। ज्यादातर यह गैरकानूनी डेटा था। हालाँकि, समय के साथ, मैंने उनमें कुछ शब्द पाए जो कि लिंगो के पहचानकर्ता थे।

बड़ी डीएटी फ़ाइलों के विश्लेषण ने मुझे कुछ सुराग दिए, उन्होंने कुछ दिलचस्प संदेश रखे। मैंने पाया कि फ़ोटोशॉप 3.0 का उपयोग ग्राफिक्स के लिए सबसे अधिक संभावना है। मुझे यह भी पता चला कि इस गेम में Map-O-Matic v1 नामक एक आंतरिक मानचित्र संपादन उपकरण था। मैं यह देखना चाहूंगा कि यह कैसा दिखता था और बनाया गया था।

मुझे गेम विकसित करने वाली कंपनी का नाम भी मिला: फनी गारबेज । लीड डेवलपर का नाम भी फ़ाइल में था, लेकिन मैं इसे नाम नहीं दूंगा। खेल के लेखक की खोज करना बहुत अच्छा था, जिसे मैंने लगभग 20 वर्षों के बाद ठीक करने की कोशिश की, और अंत में उस व्यक्ति का चेहरा देखें जो इस पीड़ा का संभावित कारण बन गया। जानकारी के ये सभी crumbs निश्चित रूप से दिलचस्प थे, लेकिन उन्होंने बहुत मदद नहीं की।

दरार

फिर मैंने एक हेक्स संपादक में .fff फाइलों का अध्ययन करना शुरू किया। मेरे महान आश्चर्य के लिए, इन फ़ाइलों का सारा डेटा पठनीय था और मानचित्र डेटा की तरह दिखता था:

मैंने मैन्युअल रूप से इस डेटा को निकाला और एक पाठ संपादक में इसे साफ किया। मैंने जो किया वह JSON सरणी की तरह था:

[
#member: "block.104",
#type: #FLOR,
#location: [16, 9],
#width: 64,
#WSHIFT: 0,
#height: 32,
#HSHIFT: 0,
#data: [
#item: [
#name: "",
#type: #WALL,
#visi: [
#visiObj: "",
#visiAct: "",
#inviObj: "",
#inviAct: ""
],
#COND: [[#hasObj: "", #hasAct: "", #giveObj: "sunscreen", #giveAct: "gotscreen"], #none, #none, #none]
],
#move: [#U: 0, #d: 0, #L: 0, #R: 0, #COND: 1, #TIMEA: 0, #TIMEB: 0],
#message: [
[#text: "You bought the sun screen.", #plrObj: "", #plrAct: ""],
[#text: "No more sunscreen today!", #plrObj: "", #plrAct: "gotscreen"]
]
]
]

यह बहुत महत्वपूर्ण था, क्योंकि मैं बहुत कुछ सीखने में कामयाब रहा कि खेल कैसे काम करता है।

यह गेम मैप्स, टेक्स्ट और ईवेंट डेटा की उम्मीद करता है कि वह JSON जैसी लिंगो ऑब्जेक्ट्स में हो
प्रत्येक #member प्रविष्टि एक #member टाइल, ब्लॉक या वर्ण है।
#member को निर्देशांक और आकार संपादित किए जा सकते हैं।

यह जानते हुए कि खेल के संवाद इन फ़ाइलों में सहेजे गए थे, मैंने एक फ़ाइल में केवल एक संवाद निर्यात करने के लिए एक छोटी लाइन लिखी:

grep -a -o '#text: "[^"]*' Uncompressed/*.fff | awk '{print $0,"\r"}' > Dialogue.txt

इस फ़ाइल का उपयोग करके, मैं जल्दी से गलत पाठ पा सकता हूँ और देख सकता हूँ कि यह किस फ़ाइल में है:

गलत पाठ या तो 0004eda0.fff , या 0004f396.fff । हमारे मामले में, पहली फ़ाइल में बग टेक्स्ट दिखाई दिया। हम यह जानते हैं, क्योंकि इसके ठीक बाद एक संदेश है जो हमें ओग के साथ बातचीत करते समय प्राप्त होता है, जो बग के साथ टाइल के समान मानचित्र पर एक चरित्र है।

बग ठीक करना

अब मैं 0004eda0.fff खोल सकता था और हेक्स एडिटर में नाव के बारे में लाइन पा सकता था। इसे पाए जाने के बाद, मैं इसके साथ जुड़ी #member ऑब्जेक्ट को खोजने में सक्षम था। फिर इसके गुणों को बदलें और फ़ाइल को सहेजें। फिर मैंने इसे फिर से संकुचित कर दिया और इसे packzip का उपयोग करके डीसीआर गेम सोर्स फ़ाइल में packzip कर packzip ।

$ ./packzip -o 0x0004EDA0 Uncompressed/0004eda0.fff test.dcr

जब मैं ब्लॉक प्रकार को ब्लॉक block.11 से ब्लॉक block.11 बदल देता block.13 और गेम को पैच करता हूं, तो मैं स्पष्ट रूप से त्रुटि टाइल की रूपरेखा देख सकता हूं:

टाइल आईडी को बदलकर, आप समस्या क्षेत्र की सीमाओं को देख सकते हैं

बग फिक्स खुद ही हास्यास्पद सरल है। मुझे बस इतना करना था कि इस त्रुटि #message लिए पहचानकर्ता #message को #message में बदल दिया #fessage :

अब, यदि हम परिवर्तनों को पैच करते हैं और इस क्षेत्र में लौटते हैं, तो संदेश फिर से दिखाई नहीं देंगे!

खेल में एक बग निश्चित रूप से 1 बाइट बदल रहा है

त्रुटि को ठीक करना क्यों संभव है?

मैं केवल यह मान सकता हूं कि खेल इंजन उस टाइल की जांच करने की संभावना है, जिस पर वह चलता है जब खिलाड़ी चलता है। यदि कुछ शर्त पूरी होती है, तो यह इस टाइल के #message सरणी से संबंधित संदेश प्रदर्शित करता है। #message को #fessage बदलने के बाद #fessage #message एरे को जिस कोड की तलाश है #message लिंक अब नहीं मिलता है। वह इसे एक खाली (या अपरिभाषित?) वस्तु मानता है और कुछ भी प्रदर्शित नहीं करता है।

JS पर एक उदाहरण पर विचार करें:

 function foo(bar) { if (bar["message"] !== undefined) { // display the message } }

माना कि हम फ़ंक्शन foo() को नहीं बदल सकते हैं, लेकिन हमें परिणाम बदलने की आवश्यकता है। हमारे पास उसके द्वारा प्रेषित डेटा तक पहुंच है। आप पारित किए गए ऑब्जेक्ट की message संपत्ति का नाम बदल सकते हैं और फ़ंक्शन सोचेंगे कि यह नहीं था।

यह बग कैसे दिखाई दिया?

मैं आलस के कारण मान गया। डेवलपर्स ने इस क्षेत्र को बनाने के लिए एक मानचित्र संपादक का उपयोग किया। सबसे अधिक संभावना है, उन्होंने नए क्षेत्रों में अतीत के बने कार्डों की नकल की, और फिर उन्हें बदल दिया। यह खरोंच से सब कुछ बनाने की तुलना में आसान है। लेकिन चूंकि घटना और पाठ डेटा मिश्रित होते हैं, वे सबसे अधिक संभावना है कि कुछ स्थानों में अनदेखी की गई और उन्हें हटाने या बदलने के लिए भूल गए। यह सबसे तर्कसंगत लगता है, क्योंकि गलत संवाद अक्सर पड़ोसी कार्ड से लिया जाता था, जहां इसका सही तरीके से उपयोग किया जाता था।

क्यों इतनी बेतुकी चीज पर इतना काम करते हैं?

मुझे नहीं पता शायद विषाद के कारण?

Shockwave पर 2000 के खेल में एक बग को ठीक करें