Как я мог похоронить Call of Duty 4: Modern Warfare, но воздержался. Сага об ошибках разработчиков

Очень давно хотел поделиться своим рассказом, как из-за нескольких уязвимостей в продукте Infinity Ward мог буквально наполнить серверы читерами, с которыми компания уже не смогла бы бороться.

Современная Call of Duty вызывает много вопросов: кто-то обвиняет игру в конвейерности, кто-то — в том, что её движок невероятно устарел. Однако в истории серии были и гораздо более светлые моменты.

Я познакомился с CoD ещё с первой части, во вторую даже пытался играть на соревновательной уровне. К выходу «четвёрки», ставшей в своё время настоящим прорывом для жанра шутер, я уже осваивал азы программирования, активно общался в нескольких сообществах вроде codru, поигрывал в паре любительских команд на непризовых турнирах и катал матчи с рандомными англоязычными игроками из IRC-канала codmix.

На тот момент — начало 2010 года — игра вполне могла занять свою нишу в киберспорте: имелся и хороший любительский мод, убиравший случайности и лишние обвесы и заточенный под соревновательную составляющую. Имелось и большое комьюнити, которое активно поддерживало как разработчиков мода, так и всевозможные оффлайновые активности. Имелись и спонсоры, готовые вкладывать в эти активности средства и проводить киберспортивные турниры. Конечно, об уровне CS мечтать было глупо, однако стать чем-то вроде современного R6: Siege «калда» в своё время вполне могла.

Но издатель так не считал. Activision уже тогда решила поставить разработку на конвейер и отказалась от дальнейшей поддержки продукта спустя семь относительно небольших патчей и один игровой год. С конца 2009 года комьюнити осталось один на один с проблемами, багами и читерами.

Отчасти спасал Punkbuster, всем известный античит, позволявший делать скриншоты с экрана игрока и проверять пользовательские переменные. Отчасти спасало сообщество разработчиков, написавшее отличный мод Promod (его я упоминал выше). Отчасти от моментального вымирания игру спасла и Infinity Ward, компания-разработчик, буквально в первый год опубликовавшая набор инструментов для мододелов: в нём содержались исходники практических всех скриптов движка IW и утилиты, позволявшие эти скрипты редактировать и компилировать.

Именно наличие этих инструментов позволило тогда удержать игру на плаву. И именно оно, по иронии судьбы, могло практически моментально её похоронить.

Прежде чем продолжить историю, я постараюсь кратко пояснить как работала игра: существовали основные скрипты (файлы формата .gsc), где на близком к C языке описывалась игровая логика. Набор этих файлов компилировался в отдельные fast-файлы (.ff), через которые движок непосредственно создавал для игрока игровой мир и все происходящие в нём процессы. Fast-файлы, насколько я помню, были «исполняемыми файлами» для движка, для их выполнения ему уже не требовался интерпретатор. В этих же файлах находились все игровые меню (их написание во многом совпадало с написанием интерфейсов через win32api). Шутка была в том, что большая часть этих скриптов выполнялась на стороне сервера. Клиенту нужны были только файлы с настройками игровых режимов и те самые меню.

Ещё один тип файлов носил расширение .iwd: по сути это были просто rar-архивы, в которых могли находиться как некритичные для скорости работы .gsc-скипты, так и текстуры, модели и аудиофайлы. В следующих версиях игры разработчики полностью откажутся от .iwd в пользу fast-файлов. Мы последуем их примеру и не будем больше вспоминать.

Вся соль, как вы уже могли догадаться, крылась в стандартных игровых fast-файлах: тех, где содержалась информация об оружии, об игровых правилах, сериях убийств, наградах, классах, картах, пользовательских переменных, в общем, всём том, что из себя представлял игровой процесс, если отбросить аудио- и визуальную составляющую.

К 2011 году я активно работал вместе с коллегой из РФ над созданием аналога HLTV: плеера, который позволял бы посторонним игрокам подключаться к киберспортивным матчам и наблюдать их от лица любого игрока. Этот плеер мог стать отличной альтернативой стандартным демкам (олды тут?) — неудобно записанному процессу матча от лица одного игрока, который без сторонних утилит невозможно было ни перемотать, ни поставить на паузу.

Сразу скажу, что идея наша не выстрелила: во-первых, Activision заявила о запуске собственного CoDTV в Modern Warfare 3, а во-вторых, без интереса спонсоров и оказуаливания серии в целом киберспортивное её комьюнити окончательно начало погибать, хотя на стандартных игровых серверах всё ещё были тысячи игроков.

Разработку мы забросили (хотя и были близки к цели), однако мои познания в движке и структуре игры были настолько полны, что я (и я не хвастаюсь, это просто вопрос опыта) мог превратить CoD:MW во что угодно, что позволяли ограничения этого самого движка.

А теперь к самой сути. Так уж сложилось, что, несмотря на хитрую систему Punkbuster и попытки разработчиков банально обезопасить игру от script-kiddies, проверка файловой системы игры выполнялась по принципу "если размер файла совпадает с тем, что получился у нас тут в IW, значит всё окей". В самом Punkbuster была возможность проверки md5-сумм, но эта фича использовалась только для проверки файлов модификаций (это отдельные небольшие mod.ff и mod.iwd) — чтоб игроки себе текстурки соперников не заменяли на яркие и броские. Проверять хэши стандартных фастфайлов никто не собирался, да это и было логично.

Как вы помните, IW выпустили отличный набор инструментов для моддинга, позволявший игрокам делать с игрой чего душа пожелает. Одновременно они предоставили исходники всех .gsc-файлов и меню игры. Понятное дело, что в самой компании использовали минифицированный код, без лишних комментариев, пробелов и переносов строки, но на стороне клиента для игры на обычных серверах без модов игроку (как я писал немного выше) нужны были только файлы меню.

Это вторая крупная ошибка компании. Да, если человек скомпилирует себе fast-файл, засунув туда все оригинальные скрипты и меню, весить такая штука будет в 2-3 раза больше стандартного.

Но если игрок выкинет практически все .gsc-скрипты (кроме тех, которые выполняются на его стороне) и оставит одни лишь меню, мы получим практически пустой fast-файл, с которым можно играть на любом сервере.

Но как же проверка размеров файла, спросите вы? Да никак, отвечу я. Файл считывался движком до первого неизвестного ему символа, поэтому готовый fastfile можно было просто открыть каким-нибудь блокнотом вроде Notepad++ и забить пустыми символами вплоть до необходимого размера в условные 150 миллионов байт.

Такой файл спокойно воспринимался игрой как правильный и позволял играть на стоковых серверах с пустыми файлами, содержащими только меню.

Но что это нам даёт? Каким образом можно было похоронить игру? Что за кликбейт в заголовке?

Никакого кликбейта. Просто IW допустили ещё одну глупейшую ошибку. Дело в том, что пользовательские переменные можно было устанавливать командами серверных скриптов (командой setDvar) и... теми самыми menu-файлами, которые мы на этот момент уже могли спокойно редактировать!

Причём все менюшные команды выполнялись только на стороне игрока, сервер не имел к ним никакого отношения! В файлах меню можно было спокойно прописать последовательность действий: "если игрок нажал клавишу K, меняем значение переменной tod_howard с четвёрки на 76".

Как вы понимаете, не все переменные в игре предназначались для постоянного использования. Были среди них такие, которые отключали дым. Были такие, которые отмечали на мини-карте соперников красными точками в любой момент времени, вне зависимости от того, стреляют они сейчас или нет. Такой себе двухмерный wallhack.

Все игровые переменные можно было найти в исполняемом файле игры iw3mp.exe, открыв его блокнотом. И редактирование одной буквы в названии переменной позволяло обходить её отслеживание PunkBuster'ом.

И если попытка включить какой-нибудь полулегальный Wallhack консольной командой пресекалась на стороне сервера, то на стороне клиента — через меню — вы спокойно могли и дым себе отключить, и включить отображение игроков на карте. Можно было даже графический debug-режим врубить, который отключал большую часть визуальных эффектов и создавал отличный контраст между текстурами игрока и окружения.

И весь этот бандитский читерский арсенал находился в моих руках: опубликуй я его в свободном доступе, IW вместе с Punkbuster уже ничего бы не могли сделать, потому как против такой особенности движка не попрёшь.

Мало того, аналогичные меню можно было включать и в код модификаций (ведь fast-файлы открывались с помощью сторонних утилит), что окончательно добило бы не только киберспортивную часть комьюнити, но и вообще все популярные серверы.

Сразу скажу, я своим изобретением не пользовался: на стоковых серверах я не играл, а пользоваться таким преимуществом в соревновательных режимах считал бессмысленным (в чём тогда состоит соревнование?)

Но факт остаётся фактом: простая публикация необходимых файлов или хотя бы инструкция по эксплуатации сразу нескольких уязвимостей игры могли разрушить ещё активное тогда сообщество и повредить в том числе Modern Warfare 2, чьи исходники некоторые умельцы тоже научились читать и компилировать. А в дальнейшем — Modern Warfare 3.

Я публикую эту историю сейчас, когда в CoD ниже Black Ops 3 уже никто не играет, а в новых версиях движка часть дыр была прикрыта, пускай и коряво.

Тем не менее, чтобы в истории была мораль, скажу одно: если вы нашли уязвимость в софте или в любимой игре, сообщите о ней разработчику. Вам вернётся с лихвой.

С полей диванных баталей,
Поцелуев игровой.
Специально для TJournal.