FORUM JudgeHype

Et bonjour aux quelques rares personnes qui passent sur cette section et qui meurent d'envie d'avoir un peu d'assembleur ^_^
 
Je sais que vous êtes très nombreux (fort curieusement) à aimer l'assembleur. On va donc continuer ces sections et même les enrichir, puisque cette fois nous allons consacrer cette étude à...  
 
                                        L'effet ralenti l'ennemi
 
Dans cette nouvelle étude nous allons voir quelques notions supplémentaires, à savoir la lecture des tables, et des notions de maths en assembleur. Groovie, n'est-il pas ?  
 
Tout d'abord, à mon habitude, je renvoie aux forts nombreux posts de Myrdinn, not' Merlin local, et de moi-même (qui m'occupe du côté cornu). Voici un petit medley des épisodes précédents, pour ceux qui veulent suivre.
 
Myrdinn
Les structures du jeu
Quelques notions d'informatique
Calcul des dégats physiques
Fonctionnement de OllyDBG
Le MF
Le MF suite
 
Pralinor
Le ITD
La perte de durabilité
 
Tout d'abord quelques prérequis : Voici un Excel des MPQs qui seront utilisés dans cette analyse (il n'y a que ce qui nous intéresse).
J'ai également réalisé un petit Excel pour la partie théorique.
OllyDBG, utile si vous voulez faire les exercices ^_^
 
NB : je n'ai pas encore fait les captures, je vais les faire au fur et à mesure ^_^ Ouais, je suis fainéant.
Le post est en construction, donc, ne paniquez pas.

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

Plan
 
 
I- La fonction de ralentissement
  1- La fonction
  2- Début de la fonction
  3- Récupération du ralentissement de l'objet
  4- Le cas du boss
  5- Le cas du merc
  6- Le cas des uniques
  7- Le mob de base
  8- Synthèse
 
II- La fonction est-ce un boss ?
  1- La fonction
  2- Le début
  3- Lecture des tables
 
 
III- Partie théorique
  1- Les bases
  2- Le binaire
  3- L'hexadécimal
  4- Les registres de décalage
  5- La fonction XOR
  6- La fonction AND
  7- Conclusion

I- La fonction de ralentissement
 
1- La fonction
 
Tout d'abord un rapide coup d'oeil sur la fonction en question :
 

 
La fonction se situe dans D2game.dll. Pour la suite du post, je considère que vous avez quelques notions en OllyDBG et en assembleur, sinon, je renvoie aux posts de Myrdinn et de moi-même pour de plus amples informations sur le fonctionnement de OllyDBG, ou de l'assembleur. Dans tous les cas j'essaierai malgré tout d'expliquer un minimum pour ceux qui veulent suivre.
 
Donc, commençons par : le post suivant ^_^

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

2- Début de la fonction
 
Ok
 

 
La première chose que je puisse faire à ce sujet, c'est de vous renvoyer à ma signature, partie la pile. Vous aurez toutes les explications nécessaires. Pour rappel : ESP est le pointeur de la pile. Ici, on soustrait 24 à ce pointeur.
 

 
Encore une fois, je vous renvoie à mon explication sur la pile pour de plus amples informations sur ces instructions. Pour rappel : L'instruction PUSH 'empile' une valeur. Ici, on cherche à sauvegarder sur la pile les valeurs de EBX et EDI, dans le but avoué de se libérer 2 registres.
 

 
Nous voilà arrivé dans le vif du sujet ^_^.
 
Un peu d'assembleur : L'instruction MOV sert à renseigner une valeur. MOV A,B doit se lire mettre B dans A. Ici, A est le registre EDI sauvegardé précédemment. On met la valeur de la pile +30 dans EDI. J'obtiens : 00 00 00 00 02 00 00 00
 
Dis dis, Pralinor, ça fait quoi : Pour bref rappel : il s'agit ici de récupérer une structure particulière appelée ptUnit qui désigne une unité sous D2. 00 00 00 00 signifie joueur, et 02 00 00 00 signifie nécromancien. Ca tombe bien, je suis en train de jouer un nécro ! ^_^
 

 
Encore une fois, je vais me permettre de renvoyer vers ma signature, section instruction Test...  
Pour rappel rapide : TEST est équivalent à l'instruction AND (ET logique) et permet dans notre cas de vérifier si EDI est renseigné. Globalement soit EDI = 0, dans ce cas TEST 0,0 renvoie 0. Soit EDI = x et dans ce cas TEST x,x = 1. L'instruction test actionne le FLAG Z. Si résultat de test = 0 Z = 1 (le flag est activé), sinon, Z=0.
 
 
Dis dis, Pralinor, ça fait quoi : On cherche à savoir qui attaque.  
 

 
Dis dis, Pralinor, ça fait quoi : Si c'est vide alors on sort de la fonction. Le vide ne ralentit rien. C'est bon à savoir. ^_^
 

 
 
Bon, on va simplifier le texte en considérant que vous pouvez lire les posts précédents, et vous rafraichir la mémoire avec l'explication du dessus. Ici, on récupère le pointeur de la cible que l'on sauvegarde dans EBX. On vérifie ensuite que l'on attaque pas le vent. Dans ce cas, on ne ralenti pas le vent. C'est toujours bon à savoir. ^_^
Dans notre cas, on attaque un zombie (05). Regardez dans le fichier Excel fournit. Si vous essayez, vérifier que le tableau Excel concorde avec le monstre que vous attaquez.

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

3- Récupération du ralentissement de l'objet
 

 
Ici, on récupère une nouvelle valeur de la pile 00 96 00 00.
 

 
OK. Ici, on sauvegarde les registres ESI et EAX.
 
Un peu d'assembleur : Cette fois la théorie va concerner les maths en assembleur, donc pour le moment, je vais me contenter de vous dire que l'instruction SHR divise. Je vous expliquerai tout plus tard, pour l'instant, on va juste admettre que SHR EAX = EAX / 2^10. Vous obtiendrez 00 00 00 96 dans EAX. Cette petite capture pour mieux comprendre.
 

 
 
Encore une fois, je vous renvoie à mon explication de la pile. Vous voyez que l'on appel la fonction 10537 avec en paramètre 96 et le pointeur du joueur qui se trouve dans EDI.
 
Dis dis, Pralinor, ça fait quoi : Je vous renvoie au tableau Excel fournit. La fonction 10537 renvoie la valeur d'un champ donné (96) pour une unité. Si vous regardez l'onglet ItemStatCost, et la valeur 96 vous y trouverez item_slow. C'est parfait, c'est ce qu'on cherche fort justement ^_^. En sortie de 10537, on a dans EAX la valeur du item_slow, donc. Pour le test équipez-vous d'une arme avec le mode ralenti l'ennemi. Voir la capture du dessus ^_^
 

 
Blizzard aimant bien compliquer les choses ^_^ On met la valeur du item slow de EAX dans ESI. Puis on vérifie si ESI est vide ou pas. Si ESI = 0 (ie l'objet n'a pas le mode ralenti l'ennemi) => on sort de la routine.
 
SORTIE DE LA ROUTINE
 

 
Voilà la fonction de sortie de la routine. Vous voyez que l'on restaure les registres ESI, EDI et EBX. Que l'on met 0 dans EAX. et que l'on ajoute 24 au pointeur de pile. En gros, on retourne 0 dans EAX, et on revient à l'état d'entrée (observer le SUB 24 et le ADD 24). Encore une fois tout est expliqué en détail dans la pile de ma signature. Vous pouvez simplement voir la théorie en action ici ^_^

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

4- Le cas du boss
 

 
Ok donc, ici, on considère qu'on est OK, et que l'on a trouvé du item_slow. Rappelons que dans EBX on a le pointeur de cible. Donc, on met dans EAX le type de la cible. Rappelons que ptUnit commence par xx xx xx xx, qui est de la forme générale xx 00 00 00. xx= 00 pour un joueur, 01 pour un monstre. C'est cette valeur que l'on récupère.
On test si EAX a une valeur, si non ==> on sort de la routine. En français : si la cible est un joueur = on sort. Le mode ralenti ne ralenti pas un joueur.
 

 
On compare le item_slow à 32 (50 en décimal). Si c'est moins on saute l'instruction suivante, si c'est plus, on met 32 dedans. Ici, on cherche à mettre un maximum de 50 dans la valeur de ralentissement.
 

 
On compare EAX à 1. Dans EAX, on a le type de cible. 1 = monstre. Si la cible n'est pas un monstre, on sort
 

 
Encore une fois, un appel de fonction, ici, 11056. Cette fonction sert ici à savoir si la cible (EBX) est un boss. Pas de panique, on va cette fois lire cette fonction (plus tard, pour l'instant, on se contente d'accepter les résultats).
 
Si ce n'est pas un boss, on a 0 dans EAX ==> on saute le reste.
 
Si c'est un boss, on continue la lecture par :
 

 
OK, ici, même topo que tout à l'heure, on crée un maximum de 32 (50). Donc : ralentissement max pour un boss = 50 %.
 
Le JMP permet de passer les tests suivants.

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

5- Le cas du merc
 
Quid si ce n'est pas un boss me direz-vous ???
 

 
La fonction 10328 permet de savoir si c'est un merc. Pareil, on ira la lire si vous êtes sages (traduction : je n'ai pas prévu de le faire, mais pourquoi pas).
 
Sinon, on peut voir le même schéma : Si c'est un merco, le ralentissement max est à 50%.
 
Easy non ?

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

6- Le cas des uniques
 
On continue en séquence le code.
 
Si ce n'est ni un boss, ni un merc, c'est quoi ? un unique ou un champion, pardi !!!
 

 
Ici, on ne passe pas par D2Common, mais directement par D2Game.dll, donc, la dll que l'on est en train de lire.
 
Le max est cette fois à 4B (75 en décimale). Donc, sur un unique/champion/possédé/pas content d'ailleurs je suis tout bleu, le ralentissement max est à 75 %
 
NB : les explications sont tellement similaires que je passe très vite dessus !

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

7- Le mob de base
 
Et sinon ?
 

 
Ben, sinon, c'est un normal. Et le ralentissement max d'un normal il est de 5A (90 en décimale).

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

8- Synthèse
 
Donc en résumé, le ralentissement max pris en compte est de :
 
50 % pour un boss
50 % pour un merc
75 % pour un champion/unique/etc.
90 % pour un mob de base
 
Voilà où l'on voulait arriver.

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

II- La fonction est-ce un boss ?
 
1- La fonction
 
OK, il est temps pour nous d'aller voir une fonction interne !!! Hé hé. Et je propose tout naturellement d'aller voir la fonction de recherche de boss, la 11056. La voici en intégralité.
 

 
Bon, déjà, elle est beaucoup plus petite, moins de boulot pour l'étudier donc.

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

2- Le début
 

 
Déjà, un bref indice sur la briéveté de cette fonction : pas de sauvegarde de registre. Je vous rappelle l'appel de cette fonction (pour ceux qui dorment) :  
 

 
On a donc empilé EBX et 0.
 
Là, on va lire le EBX (ESP+8). Donc, dans ECX, on met la créature ciblée. Comme on est prudent, on vérifie qu'on cible bien quelque chose par le TEST ECX, ECX.
 

 
Jusque là, rien de nouveau sous le soleil, on test la première valeur du pointeur ptUnit, et on vérifie que c'est un mob (mob = 1).
 

 
On récupère le 0 passé en paramètre (pointeur de pile +4). Et on vérifie sa valeur. Ici, on est sûr que TEST EAX,EAX va donner 0, donc flag Z=1...
Je vous laisse deviner le résultat du JNZ...
 

 
Rappelons que dans ECX, on a le monstre ciblé. On met la valeur de ECX +4 dans EAX. ECX +4 = Type de monstre. On sauvegarde donc dans EAX le monstre attaqué, et on vérifie qu'il existe bien.
 
Jusque là, j'ai passé vite, je pense que c'est assez facile à comprendre, arrivent maintenant les joyeusetés ^_^

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

3- Lecture des tables
 

 
OK voilà la première ligne vraiment complexe de cette fonction. On a un drôle de truc qu'on a jamais eu jusqu'à présent : sgptDataTables... Que c'est que ce truc.
On va décoder le nom tout doucement. Data = données, Table = table. On a donc affaire à une table de données.
pt = une abréviation courante pour désigner un pointeur.
 
Bon, c'est quoi un pointeur. Imaginez que vous souhaitiez aller à Montpellier, vous prenez l'autoroute ou la route et vous suivez le panneau Montpellier. Hé bien, un pointeur, c'est exactement ça : un panneau. Globalement, ça vous dit que x 'pointe' vers y. Par exemple le registre EDI pointe vers telle adresse, et que cette adresse contient quelque chose. Un peu comme le panneau Montpellier vous indique que Montpellier existe, et Montpellier est en soit une ville complète. Donc, un panneau vous indique une structure bien plus large qui contient x choses différentes (maisons, immeubles, voitures, humains, canaris, etc.)  
Donc, ici, on a un pointeur de table de données. Globalement, on est en droit de supposer que cette sgptDataTables est une table maitre qui pointe vers d'autres sous tables !
 
On met le pointeur de cette table (l'adresse de départ) dans le registre ECX.
 

 
 
On va lire la valeur de A80 de cette table. Pour expliquer. On prend le début de l'adresse, et on ajoute A80. On compare cette valeur à EAX.  
 
Ici, j'insiste sur un point, on va faire une hypothèse bête : dans A80, il y a le nombre maximum de types de monstres, la taille de Monstats... Et si EAX > cette valeur, alors forcement, on n'est pas face à un monstre !!
 
L'intérêt ici est de vous montrer qu'il ne faut pas hésiter à raisonner et vérifier par la suite.
 

 
Encore une fois un petit raisonnement simple. On a vérifié au dessus que ce que l'on cherche est bien dans une table (valeur inférieure), et maintenant, on récupère l'adresse de départ de cette table.
 
Ici, on voit se profiler la structure générale (à vérifier) de sgptDataTables : une table qui contient des pointeurs vers les autres tables avec l'adresse de départ et le nombre d'items de la table pointée. C'est une simple hypothèse qui doit se vérifier sur d'autres tests, bien sûr.
 

 
Un peu d'assembleur  : Bon, là, on arrive dans la partie assembleur : IMUL fait une multiplication (ben si ^_^).
 
Essayons de comprendre : dans EAX, on a notre monstre. On multiplie EAX par 1A8. Qu'est-ce que ce 1A8 ? Facile : la taille d'un item de la table. Si un item fait 1A8, alors l'item x se trouvera à x * 1A8, ce qui en assembleur se traduit par IMUL x, x, 1A8.
 
D'ailleurs l'instruction suivante ADD EAX, EDX montre que l'on ajoute la valeur item-taille au début de la table. Globalement, on parle d'offset en assembleur. Dans EAX on calcul l'offset, la position décalée de l'item x, et on ajoute cette position décalée au début de la table.
 
On vérifie ensuite que cette valeur est alimentée par le TEST EAX, EAX.
 

 
On continue les horreurs ^_^
 
Un peu d'assembleur : Voilà une nouvelle instruction MOVZX. On retrouve la notion de MOV, mais avec en plus un ZX. On va regarder la suite de l'instruction : BYTE PTR. Observez bien le BYTE. Observez ce que l'on a d'habitude : MOV EDX,DWORD PTR DS:[ECX+A78]. Vous voyez la différence entre le DWORD et le BYTE. DWORD = Double WORD. Byte = octet.
 
En informatique, on a : l'octet, qui est l'unité de base. Le mot (WORD), qui fait 2 octets, et le double mot (DWORD) qui fait 4 octets. Un octet s'écrit 00, le mot 00 00, et le double mot 00 00 00 00.
 
Donc cette instruction ne travaille pas au niveau du DWORD, mais de l'octet. On récupère le premier octet de EAX+C.
 
Reprenons doucement : dans EAX, on a le début d'une structure concernant notre monstre, et cette structure a une taille de 1A8. Ici, on récupère un octet de cette structure, l'octet situé en position '+C' (en résumé : position de départ + (id du monstre * 1A8) + C).
Comme on veut être sûr du résultat, on utilise l'instruction MOVZX qui va placer l'octet au début du registre EAX et remplacer le reste par des '0'.
 
Exemple : on a A2 dans le "BYTE", dans EAX, on aura 00 00 00 A2
Si on a 02, on aura dans EAX 00 00 00 02. etc.
 
Donc, ici on récupère un octet de cette structure, l'octet C, que l'on met dans EAX.
 

 
On continue dans l'horreur... Bienvenue chez Lovecraft ^_^
 
BitMasks = Masque de bit...
 
On récupère une table qui contient un masque de bit, et on met cette table dans ECX.
 

 
OK, ici, je vais vous demander temporairement d'admettre le résultat. On utilise un masque pour occulter la valeur de EAX et extraire un bit particulier, un 'top' exactement, un booléen qui dit si une valeur = 0 ou 1.
 
Je vais expliquer et montrer plus tard comment on obtient ça. Pas de panique. Pour l'instant on admet.
 
C'est la fin de la fonction.
 
On retourne 0 ou 1.  
 
Essayons de résumer ce que fait le code :
1- Lire une table de pointeur
2- vérifier que la cible est bien dans cette table
3- Si oui, accéder à la structure de cette cible
4- Lire un top de cette table et le renvoyer
 
Traduit en bon français : est-ce que j'ai affaire à un boss ou pas. Pour savoir ce qu'est cette valeur, il suffit de jouer un peu, et d'attaquer toute sorte de truc. Fatalement ça va réagir face à un boss. Je conseille de toujours se balader du côté de chez Blood Raven. Boss, normal et uniques/champions.
 

 
Cette ligne est la structure générale de sortie. Elle met 0 dans EAX.
 
Voilà pour l'étude de cette fonction, et votre première incursion dans les tables. ^_^

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

je vais lire tout ça avec la plus grande attention
 
un enorme bravo a toi

---------------
MULTI-PAF'S : 1 constance   2 sho  3 tetlouze 4 cafard  5 xono  6  xono² 7 waznoth 8 waznoth² 9 cafard²  10 tetlouze²   11 Mezzi  12 moi-même 13 aurox 14 gandalf
qui veut gagner des bonbons  i love this video   plus court TT : 19 secondes, merci ******* ^^ :razz: poesie
Mon mod pour d2 : v1.11[ABANDONNE]   OLOLOLOL²² TeTlis flood  KolleKtor  
La loi de Murphy, c'est l'Histoire de ma vie  

III- Partie théorique
 
OK, on va donc passer à la partie théorique que je vais réserver aux "maths" en assembleur. On va ici étudier les fonctions que l'on a vu dans l'étude du dessus.
 
Roulez jeunesse ^_^
 
1- Les bases
 
 
La première chose sur laquelle je vais m'arrêter, c'est la notion de base. Bien que je pense que tout le monde a une notion minimale de ce que sont les bases, on va quand même se rafraichir la mémoire.
 
Le système employé dans la vie de tous les jours pour les calculs (impôts, frais divers, retenues sur salaire, achats, etc.) est une base dite décimale. Elle est dite décimale tout simplement parce qu'elle est constituée de 10 chiffres (0 1 2 3 4 5 6 7 8 9). Elle dérive du fait que l'être humain a 10 doigts. A titre d'information certaines civilisation comptaient aussi avec leurs orteils et utilisaient donc une base 20... (On évitera toute gaudriole sur la possibilité d'utiliser un doigt supplémentaire !).
 
2- Le binaire
 
En informatique, on utilise une base particulière appelée binaire et constituée de 2 chiffres 0 ou 1. Ces chiffres correspondent à des états physiques dans les circuits des machines. Globalement lorsqu'une tension est appliquée (5 ou 12 V, ça dépend), l'état est dit actif, donc 1. Dans le cas où aucune tension n'est appliquée, l'état est à 0.
 
Comment passe-t-on d'une base binaire à une base décimale ?
 
Très simple, je vous joins ici un petit tableau Excel qui va vous montrer comme il est simple de passer de l'un à l'autre. Pour le raisonnement, j'ai pris l'ultraclassique nombre à 8 chiffres binaires, connus en informatique sous le nom d'octet (octet pour 8).
Regardez bien le tableau, dans la première ligne, j'ai représenté la position, ce que l'on appelle le 'poids'. Un exemple : 42 en décimale. 4 a le poids le plus fort, et 2 le plus faible.
Juste en dessous, j'ai mis une série de chiffre 1 2 4 8 16... A quoi cela correspond-t-il ? 2^0, 2^1, 2^2, 2^3, etc. Exactement comme dans 42, on a 4 = 4*10^1 et 2 = 2 * 10^0.
 
En dessous, j'ai mis une série d'exemple de traduction décimale vers binaire.  
Prenons l'exemple 1 : 2 en décimale.
Pour réaliser la traduction, il suffit d'activer les poids. 0 = non actif, non pris en compte. 1 = actif.
Ici, on active juste le 2, et on obtient le nombre binaire : 00000010
 
Pour 10, on active 8 et 2 (8 + 2 = 10), et donc, on écrit 00001010.
 
Pour 92, on écrit 01011100 soit 64 + 16 + 8 + 4 = 92.
 
A quoi cela sert-il. Un exemple probant est le bitmap. Je me suis amusé juste en dessous a afficher un E avec des 1 et à mettre la traduction en décimal. Admettons que vous souhaitiez afficher un E. Il faut préciser à votre PC quel pixel doit être allumé, et quel pixel ne doit pas l'être. On map quelque part ces pixels de la façon suivante : Lettre_E(0,63,2,2,14,2,2,63,0), et on injecte ça à une carte graphique ==> Zou, on affiche un E.
 
Bon, je pense que tout le monde a, au moins, les bases du binaire, mais je tenais quand même à faire cette explication.
 
3- L'hexadécimal
 
L'hexadécimal est le dernier système utilisé couramment en info. Il utilise 16 chiffres (0 1 2 3 4 5 6 7 8 9 A B C D E F).
 
Le plus simple pour traduire le binaire ou le décimale en héxa est d'utiliser la calculatrice Windows ou OllyDBG (a priori, je ne sais pas ce que fait FA2D3E en décimal...).
 
Toutefois, on va s'arrêter à l'onglet suivant. hexadécimale.
Observez bien ce que j'ai fait. J'ai pris notre nombre à 8 chiffres de l'onglet binaire, et je l'ai coupé en 2 parties.
 
Reprenons notre nombre 2 en décimale. On commence par le traduire en binaire = 00000020. On coupe ce nombre 2 parties : 0000 00020, et ça, on va le traduire en hexadécimale. Observez 4+3+2+1 = 15 en décimal = F en héxa ! Donc 2 en décimale = 2 en héxa !
 
Prenons le 10 : 0000 1010. Traduisons 0000 = 0. 1010 = 8 + 2 = 10 = A, donc 10 en décimal = A en hexa.
 
Prenons le 92 : 0101 1100. Traduisons 0101 = 4 + 1 = 5. Traduisons 1100 = 8 + 4 = 12 = C Donc 92 = 5C
 
Vous remarquerez au passage qu'il est TRES facile de traduire de l'hexa en binaire et vice versa.  
 
NB : Mon but est de vous montrer la pratique, hein, pas de vous expliquer la théorie ^_^

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

Maintenant que nous avons vu les bases du passage binaire/hexa... On va étudier la première des opérations courantes :
 
4- Les registres de décalage
 
Comme son nom l'indique, un registre de décalage... décale. Prenons un exemple simple, le nombre 2 se transcrit en binaire par : 0010.
 
Amusons-nous à décaler cette forme vers la gauche 0010 --> 0100. Vous avez vu que je décale les chiffres vers la gauche. Combien ça fait : 0100 = 0+4+0+0 = 4. Donc appliquer un registre de décalage à gauche revient à multiplier par 2. On peut en déduire qu'appliquer un registre de décalage à droite, revient à diviser par 2.  
 
Les instructions de déclage :
 
SHL : Décalage logique à gauche (Left)
SHR : Décalage logique à droite (Right)
 
SAL : Décalage arithmétique à gauche
SAL : Décalage arithmétique à droite
 
Sachez que SHL est un alias de SAL et SHR un alias de SAR, ces instructions sont totalement identiques.
 
Il est important aussi de savoir que SHR/SHL touchent le flag CF. Mais ce n'est pas utilisé dans D2 (Enfin, je n'en connais pas d'exemple).
 
Les registres de décalage dans D2.
 
Myrdinn nomme ces registres extraprécision. Et ça tombe très bien car la fonction que nous avons étudié possède un SHR !!!  
 
Voici le bout de code :  
 

 
Rappelons que dans EAX on a 00 96 00 00. On lui applique alors un décalage SHR de 10. 00 96 00 00 =  9 830 400, auquel on applique un décalage un décalage de 2^10. On devrait trouver 96...
 
Pour les petits malins qui trouvent que ça ne marche pas très bien, le spoiler du dessous...
 

 
Globalement, décaler de 2^10, revient à décaler 16 fois en binaire. Déclarer 16 fois = 2 * 8. Donc décaler de 2 octets. Regardez bien 00 96 00 00 avec 00 = octet 1, 96 = Octet 2, 00 = octet 3 et 00= Octet 4. On décale en supprimant les octets 3 et 4, et on obtient 00 00 00 96 !! Facile non ?
 
Les registres de décalage sont utilisés pour extraire les chiffres significatifs. Vous venez ici de les voir en action ^_^

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

5- La fonction XOR
 
Xor, le shérif. Je la fais avant vous par mesure de prudence (Prem's quoi^_^)
 
XOR est une porte logique appelée 'ou exclusif' dont la table de vérité est la suivante :
 

 
Le nom de la fonction parle de lui même : pour que la sortie soit vraie, il faut que exclusivement l'une des entrées soit vraie.
 
Cette fonction est utilisée dans un cas précis :
 

 
A quoi sert cette instruction ?
 
Tout d'abord, on va raisonner plus simple et faire un XOR a, a et établir la table de vérité :
 

 
Tout le monde aura compris que l'on obtient 0 en sortie... Et que donc XOR EDI, EDI revient à annuler EDI.

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

6- La fonction AND
 
Vous connaissez déjà une des utilisations de AND.
 
Rappelons que l'instruction TEST réalise un AND sans l'exécuter, en modifiant juste les FLAG.
 
Vous savez donc qu'un test du type TEST EAX, EAX revient à savoir si EAX à une valeur. Vérifions-le.
 
Tout d'abord rappelons la structure de la porte ET :
 

 
Pour que la sortie soit vraies, il faut que les entrées a ET b soient vraies.
 
Prenons notre instruction TEST EAX, EAX et simplifions en TEST a,a. On obtient la table :
 

 
On voit que si notre bit est vrai, alors la sortie est vraie, sinon, elle est fausse. En clair, TEST a,a renverra 0, uniquement si a = 0. Et donc renverra 0 uniquement si EAX = 0.
 
La notion de masque.
 
Cette notion est utilisée dans le bout de code suivant :
 

 
Tout d'abord essayons de voir sur un cas simple le masque fonctionner. Prenons un demi octet (0000 en binaire, et disons que le bit 1 = j'ai compris les explications, le bit 2 = j'ai fait les exercices, le bit 3 = je prépare mon propre tut, et le bit 4 = il est écrit déjà.). Admettons que vous ayez compris l'explication, et fait les exercices, on va activer les bit 1 et 2, on aura donc : 1100, soit 12 en décimal ou C en Héxa.
 
Mettons maintenant que l'on souhaite savoir si vous avez compris l'explication. En tant qu'être humain, un simple coup d'oeil sur le C, nous dit bit1 et bit2, OK, donc, oui, il a compris. Un ordinateur n'a pas cet avantage.
 
Ce que l'on voudrait, c'est un moyen d'isoler le bit qui nous intéresse. Et c'est là que la porte ET entre en action. On va créer un masque avec le ou les bits à isoler. Ici, on veut isoler le bit 1, on va donc créer un masque 1000. Et maintenant, on va appliquer un ET logique :
 

 
Encore une fois prenez la table de vérité, vous allez voir, c'est facile. Vous noterez qu'en sortie, on a 1000, soit 8 en héxa.
Pour savoir si le bit est activé, il suffit alors de vérifier si la sortie est nulle ou pas par un TEST sortie, sortie.
 
On peut vérifier d'ailleurs le résultat en désactivant le premier bit :
 

 
Vous obtenez 0 en sortie...
 
On va maintenant décortiquer notre exemple D2...  
 
Tout d'abord, on va jeter un coup d'oeil à la table des masques.  
 

 
Si vous avez tout suivi, on a les masques suivant :
 
01 : 0000 0001
02 : 0000 0010
04 : 0000 0100
08 : 0000 1000
10 : 0001 0000
20 : 0010 0000
40 : 0100 0000
80 : 1000 0000
 
Si vous ne comprenez rien... Hé ben... C'est juste que j'explique comme une tarte ^_^
 
 
Retournons maintenant dans le code :
 

 
On voit que l'on applique le masque en +18 (en héxa le +18, soit 24 en décimal). On applique donc le masque numéro 7 (24/4 = 6, sachant que le premier masque est le 0), donc le masque 40, donc celui qui extrait le bit 2.
 
Maintenant prenez n'importe quel chiffre héxa, exemple 2C, traduisez-le en binaire : 0010 1100, et appliquer le masque :
 

 
Zero en sortie ==> Ca ne répond pas au masque.
 
Prenons un exemple qui va répondre C1 : 1100 0001
 

 
Ca nous retourne 40.
 
Et voilà comment fonctionnent les masques. Vous voyez que par défaut tous les masques possibles sont prévus dans D2. Allez jeter un coup d'oeil sur la table BitMask, j'ai juste extrait les premiers cas. Et qu'il est donc possible à partir de cette table d'extraire n'importe quel bit.
Ici nous avons extrait le bit est un boss. En jetant un coup d'oeil sur la table Monstat, on voit que les bits du secteur vont être flying, open doors, primeevil, killable.  
 
A vous de jouer ^_^

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

7- Conclusion
 
Et voilà, on y est arrivé.
 
Si maintenant vous prenez le temps de lire les petits guides que j'ai fait, vous verrez que vous êtes capable de lire les tables, interpréter les bits, gérer l'extraprécision, interpréter les flags, jongler avec la pile, etc. En clair vous voilà plus que capable de comprendre le code de D2 ^_^

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

Todo :
 
- Korrijé lé fôtteu d'aurthaugraf'
- Bien relire tout ce qu'on a écrit
- Mettre plus de captures
- Mettre les fichiers Excel en ligne
- Faire la partie théorique
- Finir le plan
- Arrêter de poster pendant 3 heures

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    --- Ralenti l'ennemi --- La perte de durabilité ----- Le ITD
Théorie: Les maths -- TEST/CMP/Les jumps -- La pile

Le ralenti l'ennemi c'est bien ce que possède notre petit golem d'argile, n'est ce pas?

---------------
 
 ¤  L’Oracle des runes  ¤   Wikirune  ¤   Le savoir ne vaut que s'il est partagé par tous  ¤   Mon weblog
"Sicarios, con la ayuda de otros zelotas [...] cometieron una serie de atrocidades, para forzar a la población a luchar."

Oui, c'est bien ce mod ^_^
 
Mais pas la malédiction décrépit, attention ^_^ Ou l'effet du froid. C'est différent.

---------------
Le savoir ne vaut que s'il est partagé : FAQ des nécros.
Technique : Configuration clavier --- Les sorts d'os.
D2 en assembleur: La qualité d'un objet I    ---