Энтузиаст исправил критические ошибки классического шутера Return to Castle Wolfenstein спустя 25 лет после релиза

Независимый разработчик под ником Nathan Baggs обнаружил причины частых вылетов игры Return to Castle Wolfenstein на современных системах под управлением Windows 10 и Windows 11. Автор не только детально разобрал технические проблемы шутера 2001 года выпуска, но и выпустил неофициальное исправление, устраняющее сбои при запуске и перезагрузке уровней.

Сбой при запуске игры был связан с работой на компьютерах с интегрированной графикой, в виртуальных машинах, а также при изменении имени исполняемого файла WolfSP.exe. С помощью инструментов отладки энтузиаст выяснил, что игра использует устаревшую функцию vsprintf для копирования списка расширений OpenGL в буфер фиксированного размера, составляющий 4096 байт. В 2001 году этого объема было достаточно, однако за прошедшие годы количество поддерживаемых графическими драйверами расширений значительно увеличилось. В результате при запуске на современном оборудовании происходит переполнение буфера, приводящее к нарушению прав доступа и мгновенному закрытию приложения.

Интересно, что видеокарты компании Nvidia избегают этого сбоя благодаря специальному профилю в драйверах. Драйвер распознает оригинальный исполняемый файл игры и намеренно передает ей урезанный список расширений OpenGL. Если переименовать файл игры, защита драйвера перестает работать, и игра вылетает даже на современных дискретных графических адаптерах. Разработчики аналогичного движка Quake 3 в свое время исправили эту проблему, заменив небезопасную функцию на более надежную vsnprintf, которая ограничивает размер записываемых данных. Однако создатели Return to Castle Wolfenstein из студии Gray Matter Studios использовали более раннюю версию исходного кода движка и не перенесли это исправление в свою игру.

Другой критической ошибкой, которую удалось исправить энтузиасту, стали случайные вылеты после экрана провала миссии при попытке автоматической перезагрузки уровня. Исследование кода показало, что при перезапуске игра выгружает и заново загружает динамическую библиотеку qagamex86.dll. Если операционная система Windows выделяет для библиотеки новый адрес в оперативной памяти, игра пытается обратиться к устаревшим указателям сущностей клиентов по старым адресам, что вызывает сбой из-за обращения к некорректной памяти. В коде Quake 3 эта проблема также была решена путем очистки указателей перед перезапуском виртуальной машины, но в Return to Castle Wolfenstein этот баг остался нетронутым.

Для устранения этих ошибок разработчик создал специальную библиотеку-прослойку winmm.dll, которая автоматически внедряет необходимые исправления в оперативную память при запуске игры. Проект под названием richterite был опубликован на платформе GitHub в открытом доступе. По словам автора, исправление уже было успешно протестировано другими пользователями и позволяет запускать оригинальную версию игры без необходимости установки крупных сторонних модификаций.