Как создать плагин для HD мода

Нет, я перепутал. Всё нормально. А насчёт порядка аргументов, передающихся через стек, гляньте 4F6C00 (стандартный диалог).

Вот, нашёл подтверждение на MSDN:

Цитата:

Microsoft Specific
The __thiscall calling convention is used on member functions and is the default calling convention used by C++ member functions that do not use variable arguments. Under __thiscall, the callee cleans the stack, which is impossible for vararg functions. Arguments are pushed on the stack from right to left, with the this pointer being passed via register ECX, and not on the stack, on the x86 architecture.

Ну, если у нас разные данные, то поскольку я пользуюсь вогобазой, а Вы - реальным экзешником, то скорее всего, правы Вы.

То есть порядок передачи оставляем ?
-1, ebx, edx

Вот еще для интереса. Но это вогобаза, опять же.

Код: Выделить всё

          v18 = PlayWAVFile((char *)SpellTable_Offset[4].SoundFileName);
          v19 = v18;
          v20 = HIDWORD(v18);
          v17->DisguisePower = v6;
          v21 = GetTypeOfLandModifierUnderHero(v17);
          v22 = CalcSpellCost4Hero((char *)v17, 4, 0, v21);
          sub_004D9540(v17, v22);
          WaitForWavToPlay(-1, v19, v20);


Цитата:

То есть порядок передачи оставляем ?
-1, ebx, edx

Да.

А если посмотреть саму функцию в вогобазе, то там как бы вообще 2 аргумента:

Код: Выделить всё

.text:0059A7C0 ; int __thiscall WaitForWavToPlay(int, int, int)
.text:0059A7C0 WaitForWavToPlay    proc near                               ; CODE XREF: TryToDigGrail+4A9p
.text:0059A7C0                                                             ; Cast_AdventureMagic+12Cp ...
.text:0059A7C0
.text:0059A7C0 var_4               = dword ptr -4
.text:0059A7C0 arg_0               = dword ptr  8
.text:0059A7C0 arg_4               = dword ptr  0Ch


А var_4 это локальная переменная.
Ну, я конечно понимаю, что это ecx. IDA просто так как бы в заблуждение вводит.

this не передаётся через стек, а в базе IDA только те аргументы указаны, которые в стеке.

Цитата:

IDA просто так как бы в заблуждение вводит.

Декомпилятор говорит, что это __thiscall. Поверим

Кстати, впервые сподобился декомпилировать реальный экзешник в IDA.

Код: Выделить всё

.text:0041C7E8                 or      ecx, 0FFFFFFFFh
.text:0041C7EB                 push    edx
.text:0041C7EC                 push    ebx
.text:0041C7ED                 call    sub_59A7C0


Неужели у Вас не такой порядок инструкций ?

Такой же.

Кстати, по Вашему коду.
Что будет с единичками при множителе меньше 0? Они станут 0, т.к. проверку Вы убрали.
У Вас есть NO_EXEC_DEFAULT, но нет адреса возврата.

А можно кусок кода ?