selloahalb1 NSA HACKING AGS FILES IN 2026

[selloa]

Es ist spät im Labor. Heute: Was passiert wenn man siebenundzwanzig Jahre alten NSA-Tech auf gefühlt 20 Jahre alte AGS Projekte loslässt und keinen blassen Schimmer davon hat was man tut.

Ghidra ist ein Reverse Engineering Programm, dass vor sieben Jahren in die Öffentlichkeit gelangt ist. Der Geschichte des jahrzehnte lang verborgenen Geheimprojekts zu einem populären und exzellent gepflegten OpenSource Tool ist furchtbar interessant. Aber heute Nacht versuchen wir mit dieser unheimlichen Zombiesoftware ein mythisches, verlorengegangenes ManuSCRIPT von den Toten wiederzubringen.

Neben Ghidra gesellt sich noch das vom Entwickler von AGSUnpacker geschriebene, halbfertige und seit Jahren nicht mehr weiterentwickelte "ReAGS plugin" für Ghidra dazu. Super

Nach etwa 30 Minuten war alles geladen und installiert und Ghidra startete. Gut. Dann ein bisschen herumprobiert. Und als es so langsam gefühlt klick gemacht hat... hat es nicht wirklich funktioniert. Also schon, aber... ich habe einfach nicht verstanden was ich sehe. Dann ein bisschen Dokumentation gelesen (die für Ghidra fantastisch ist und einen Ordner für Anfänger hat) und noch festgestellt, dass aktuelle LLM Maschinen sich EXTREMst gut mit Ghidra auskennen (!) und mir das Zusammenspiel und die Funktionsweise von Ghidra und ReAGS mühelos erklären konnten... scheint gut gefüttert zu sein über das Thema. ein bisschen zu gut. Warum weiß es soviel über ein halbfertiges, nicht mehr verwendetes Tool für Computerspiele. Unheimlich.

Ich bin die Schritte durchgegangen und dann war da ... etwas. Nicht viel, nicht lang, aber das war AGS Code. Ok, Variablennamen waren unüblich ordentlich, und sahen sehr technisch aus. uVar2, puVar1,iVar1. aber dennoch. Dann nochmal kurz gelesen. Zum Glück hatte ich zu einem anderen Zeitpunkt mal aus mmm70 schon scrom3 Binär-Files extrahiert und jetzt parat. Das long lost GlobalScript.scrom3 aus Episode 70 in Ghidra importiert ... wurde vom Plugin erkannt...Importieren, Analyzieren, ... sieht gut aus... Exportieren.

Das file ist zu kurz. Aber es hat funktioniert. Dann habe ich ein Tutorialvideo aufgenommen und bin die Schritte nochmal durchgegangen und dann am Ende ...
ein 395kilobyte riesiges c.File. Eine größeres script habe ich bisher nur bei Notm gesehen

Was haben wir denn da?
Zeilen 11007 - 11117

Spoiler (hover to show)

undefined4 inventory62_a_0(void)

{
  undefined *puVar1;
  undefined4 uVar2;
 
  puVar1 = "Eine Scheibe vom Braten.";
  uVar2 = GetPlayerCharacter();
  DisplaySpeech(uVar2,puVar1);
  return 0;
}



undefined4 inventory22_b_0(void)

{
  int iVar1;
  undefined *puVar2;
  undefined4 uVar3;
 
  iVar1 = GetPlayerCharacter();
  if (character[iVar1 * 0xc3 + 0xd] == 0x15) {
    iVar1 = GetGlobalInt(0x1af);
    if (iVar1 == 1) {
      puVar2 = "Ich brauche jetzt keinen Braten.";
      uVar3 = GetPlayerCharacter();
      DisplaySpeech(uVar3,puVar2);
    }
    iVar1 = GetGlobalInt(0x1af);
    if (iVar1 == 0) {
      puVar2 = "Ich schneide mal eine Scheibe runter.";
      uVar3 = GetPlayerCharacter();
      DisplaySpeech(uVar3,puVar2);
      PlaySound(0x4d);
      AddInventory(0x3e);
      SetGlobalInt(0x1af,1);
    }
    Wait(1);
  }
  else {
    iVar1 = GetPlayerCharacter();
    if (character[iVar1 * 0xc3 + 0xd] == {
      iVar1 = GetGlobalInt(0x1af);
      if (iVar1 == 1) {
        puVar2 = "Ich brauche jetzt keinen Braten.";
        uVar3 = GetPlayerCharacter();
        DisplaySpeech(uVar3,puVar2);
      }
      iVar1 = GetGlobalInt(0x1af);
      if (iVar1 == 0) {
        puVar2 = "Ich schneide mal eine Scheibe runter.";
        uVar3 = GetPlayerCharacter();
        DisplaySpeech(uVar3,puVar2);
        PlaySound(0x4d);
        AddInventory(0x3e);
        SetGlobalInt(0x1af,1);
      }
      Wait(1);
    }
    else {
      iVar1 = GetPlayerCharacter();
      if (character[iVar1 * 0xc3 + 0xd] == 0x1f) {
        puVar2 = "Das w�re zu offensichtlich.";
        uVar3 = GetPlayerCharacter();
        DisplaySpeech(uVar3,puVar2);
      }
      else {
        iVar1 = GetPlayerCharacter();
        if (character[iVar1 * 0xc3 + 0xd] == 0x32) {
          puVar2 = "Das w�rde den ganzen Braten zerfetzen!";
          uVar3 = GetPlayerCharacter();
          DisplaySpeech(uVar3,puVar2);
        }
        else {
          iVar1 = GetPlayerCharacter();
          if (character[iVar1 * 0xc3 + 0xd] == 6) {
            puVar2 = "Die ist doch leer!";
            uVar3 = GetPlayerCharacter();
            DisplaySpeech(uVar3,puVar2);
          }
          else {
            iVar1 = GetPlayerCharacter();
            if (character[iVar1 * 0xc3 + 0xd] == 0x1b) {
              puVar2 = "Da fehlt noch die Grundlage.";
              uVar3 = GetPlayerCharacter();
              DisplaySpeech(uVar3,puVar2);
            }
            else {
              iVar1 = GetPlayerCharacter();
              if (character[iVar1 * 0xc3 + 0xd] == 0x28) {
                puVar2 = "Doch nicht den ganzen Braten!";
                uVar3 = GetPlayerCharacter();
                DisplaySpeech(uVar3,puVar2);
              }
              else {
                puVar2 = "Faszinierend...";
                uVar3 = GetPlayerCharacter();
                DisplaySpeech(uVar3,puVar2);
                puVar2 = "...das bringt gar nichts.";
                uVar3 = GetPlayerCharacter();
                DisplaySpeech(uVar3,puVar2);
              }
            }
          }
        }
      }
    }
  }
  return 0;
}

14.000 Zeilen c Code

Ich glaube... das hat funktioniert. Wenn man weiß wie es geht sind es nur ein paar Klicks in den Grundfunktionen von Ghidra. Aber! ob man den dekompilierten Code überhaupt nutzen kann, um das Spiel wieder zum lauen zu bringen ... das weiß ich nicht. Meine AGS Brille ist zu schwach. Das könnt nur ihr Veteranen sagen. Sagt mir: Habe ich ein frankensteinisches GlobalScript von den Toten erweckt?

gute nacht
zauberlehrling signing off