From 63ac1bd55eb84d2a4ec04eea8779739f7396254b Mon Sep 17 00:00:00 2001 From: Valentin Popov Date: Sat, 18 Jul 2026 19:58:15 +0400 Subject: tools(ghidra): export Control ABI decompilation --- docs/tomes/06-behavior.md | 11 +++++++++++ 1 file changed, 11 insertions(+) (limited to 'docs/tomes/06-behavior.md') diff --git a/docs/tomes/06-behavior.md b/docs/tomes/06-behavior.md index 7dcab67..7b4f22a 100644 --- a/docs/tomes/06-behavior.md +++ b/docs/tomes/06-behavior.md @@ -228,6 +228,17 @@ buffers и передаёт собранную settings-структуру да `ret 0x0c`; `CreateCollManager` и `CreateCollObject` возвращают interface pointer с поправкой `+4` после внутренней инициализации. +Headless Ghidra 12.1.2 decompile GOG binary подтверждает ABI формой экспортов +`LoadControlSystem(char*, char*, char*, char*, char*, u32, void*, i32)`, +`LoadPhysicalModel(u32, u32, u32)`, `CreateCollManager(u32)` и +`CreateCollObject(u32, u32)`. Первые пять параметров Control loader — строки, +а mode передаётся последним; decompiler не восстанавливает предметные имена +остальных слов. `InitializeSettings` получает `CreateGameSettings()` из +World3D и делает virtual call slot `+0x24` с literal `0x15` и строкой по RVA +`0x42478`. Reproducible extractor находится в +`tools/ghidra/ExportControlFunctions.java`; он декомпилирует только эти exports +в локальном Ghidra project и не изменяет оригинальную DLL. + Именно update methods этих private objects, а не пять exports, остаются следующим объектом динамической трассировки. Поэтому reference movement в новом runtime намеренно не использует неподтверждённые параметры Control. -- cgit v1.2.3