Как создать плагин для HD мода

Ben80 писал(а):

Подскажите, пожалуйста, как внутри процедуры узнать адрес, на который она возвратится потом ?
Пробовал через c->esp, не получилось.

Внутри процедуры 5C1860 хочется проверять, что ее вызывали из 530C11

У меня не получается приемлемое число (530C11+)

Может быть, конкретно к данному случаю несколько строк кода приведете ?

Хук внутрь процедуры ( _PI->WriteLoHook(0x52EFB5, makeGhostHero) я как раз использовал изначально, у Вас крашилось из-за Хоты.

Сейчас же оказалось, что я буду вынужден использовать хук на 41664C, поскольку там можно получить свойства героя, который изучает правой кнопкой (у него можно будет проверить число в поле Vision).

Код: Выделить всё

_PI->WriteLoHook(0x52EFB5, makeGhostHero);


Видимо, это будет неправильно, поскольку в этом случае код будет срабатывать и для тех случаев, для которых он срабатывать не должен - то есть когда вызовы происходят не из процедуры Dlg_HeroRMCHint

Читаете *(int*)(c->ebp + 4). Это адрес возврата. А затем выясняете, попадает ли он в диапазон нужной функции. Благо вы его знаете.

Код: Выделить всё

if ( *(int*)(c->ebp + 4) >= addrFuncBegin && *(int*)(c->ebp + 4) <= addrFuncEnd ) { // Мы в нужной функции };

addrFuncBegin и addrFuncEnd смотрите в базе IDA для нужной Вам функции.

Цитата:

Видимо, это будет неправильно, поскольку в этом случае код будет срабатывать и для тех случаев, для которых он срабатывать не должен - то есть когда вызовы происходят не из процедуры Dlg_HeroRMCHint

Так он же ничего плохого не делает, если нет Disguise. Поясните.

Плохое происходит, когда Disguise у нашего героя есть - показывается ложная численность войск.
Например, герой в замке - правой кнопкой по нему (экран замка).

В оригинальной игре ложную численность у нашего же героя показывают только в одном случае - герой на карте, мы по нему кликаем правой кнопкой.

AlexSpl писал(а):

Читаете *(int*)(c->ebp + 4). Это адрес возврата. А затем выясняете, попадает ли он в диапазон нужной функции. Благо вы его знаете.

Код: Выделить всё

if ( *(int*)(c->ebp + 4) >= addrFuncBegin && *(int*)(c->ebp + 4) <= addrFuncEnd ) { // Мы в нужной функции };

addrFuncBegin и addrFuncEnd смотрите в базе IDA для нужной Вам функции.

Ну, таким образом я получил адрес 1F5260B, что явно не из нужного диапазона.
Поэтому я к Вам и обратился.

В оригинале Disguise показывается в замке.

Код: Выделить всё

int __stdcall disguiseTownGuards(LoHook* h, HookContext* c)
{
   if(Prepared)
   {
   char Text[200]; // Текстовый буфер
   sprintf(Text, "Адрес: %d\n", *(int*)(c->ebp + 4));
   CALL_12(void, __fastcall, 0x4F6C00, Text, 1, -1, -1, -1, 0, -1, 0, -1, 0, -1, 0);
   }
   Prepared = false;
   return EXEC_DEFAULT;
}

int __stdcall prepareDisguiseTownGuards(LoHook* h, HookContext* c)
{
    Prepared = true;
    return EXEC_DEFAULT;
}
...
_PI->WriteLoHook(0x5C1897, disguiseTownGuards);
_PI->WriteLoHook(0x530C11, prepareDisguiseTownGuards);


Цитата:

Ну, таким образом я получил адрес 1F5260B, что явно не из нужного диапазона.
Поэтому я к Вам и обратился.

Всё понятно. У этой функции отсутствует пролог. Сейчас посмотрю.