Wow, sogar den Reim gerettet. Und stimmt noch dazu, denn genau wie der Android Market filtert auch der Play Store nach seltsamen Kategorien, die bei manchen Geräten (hier: wieder das Notion Ink Adam) dazu führen dass nix angezeigt wird.

Genau diesen Effekt hatte ich nun auch, nachdem ich den nicht mehr funktionierenden Market auf Play Store updated habe.

Kurze Sucherei führt dann zu dieser Anleitung, die zumindest schonmal die richtige Spur bringt. “Seltsames Kriterium” des Tages ist diesmal nicht GPS, sondern die Display-Auflösung. Je nach DPI bekommt man andere Anwendungen (um z.B. Tablets und Phones auseinander zu halten). Wie üblich ist das etwas kaputt, deswegen müssen wir da nachhelfen.

Man suche&installiere also LCD Density Modder Pro (Pro ist wichtig, nur da ist die wichtige Funktion drin). Unter “Fix Market Compatibility Issues” wählt man nun 240DPI (fragt nicht warum, hier hats geholfen), und lässt Modded Play Store und Modded Google Services Framework runterladen (letzteres ist für älter Android-Versionen nicht verfügbar, wird da allerdings auch nicht benötigt).
Beides installiert man dann wie vorgeschlagen und führt auch den Reboot aus.

Danach dann das, was man schon kennt: in der Anwendungsverwaltung beim Play Store “Beenden” und “Daten löschen”, danach das gleiche noch beim Google Services Framework und noch einmal neu starten.

Danach sollte man den Store starten können (ggf aufpassen, dass das WLAN schon verbunden ist, sonst stolpert der beim ersten Start), neue Terms abnicken und alles sollte funktionieren.
Bei mir jedenfalls ist alles wieder da, inklusive der sonst holprigen Maps-Anwendung.

Als kleines Experiment habe ich heute den ganzen Tag weder RSS-Reader noch Twitterclient laufen gehabt, um mal auflaufen zu lassen was alles so kommuniziert wird. Das dann hinterher komprimiert zu lesen ist bei Großereignissen immer spannend, weil man Diskurse und Meinungsänderungen im Schwarm besser sieht.

Und es ist nichts passiert.

Gar nichts.

Es hat nicht mal jemand das Ergebnis (G:991, K:126, E:108) RT’ed.

Ich glaube das sagt alles.

Ich also auch.

Wie fast jeden Abend war ich auch an diesem wieder auf dem Weg von meiner Wohnung in die Stammkneipe zwei Straßen weiter. Und wie fast jedes Mal frage ich mich, aus welchem Jahrhundert der Laden wohl seinen Namen geerbt hat – mit einem traditionellen gastlichen Pub hatte “Johnny’s Pub” immerhin wenig zu tun. Von der Vernachlässigung in den Jahren nach dem Zusammenbruch hatte sich das ganze Viertel nie wieder so richtig erhohlt, aber wenige Etablissements haben sich das so erhalten. Offiziell natürlich war das alles so gedacht – hier wird auf rustikal gemacht. Nicht dass das irgendeinen der Gäste interessieren würde, die Meisten kommen hier aus der Gegend. Nur selten verirrt sich jemand aus der City hier her.

An einer Straßenkreuzung muss ich kurz warten: die Ampeln funktionieren noch wunderbar. Ich habe also etwas Zeit und sehe mich um. Auf fast jeder Hauswand prangt ein Werbebanner, alles Mögliche ist dabei: Mode, Autos, Versicherungen, Kredite, die neuesten Taser. Natürlich hängen hier schon seit Jahren keine Plakate mehr – viel zu unprofitabel. Und so blendet nur meine VEye ihre personalisierte Botschaft direkt auf meine Netzhaut. Schon erstaunlich: der einzige Wirtschaftszweig der gut überlebt hat ist ausgerechnet die Werbebranche aus den Zeiten des Web 2.0. Scheint wie mit Kakerlaken zu sein.
Personalisiert hatte ich gesagt? Naja, so ist es gedacht. Aber nicht jeder kann sich das leisten, eine zusammenhängende Identität zu haben. Ich zum Beispiel nicht, das wäre geschäftsschädigend.

Wie bestellt meldet sich das Geschäft in Form eines leisen Klingelns in meinem linken Ohr. Mit der passenden Augengeste nehme ich den Anruf an.

Weißes Rauschen empfängt mich. Kurz fühle ich mich an die alten analogen Zeiten erinnert, bis mich die professionellen Reflexe einholen. Ich starte ein Cracker-Programm und füttere es mit dem Signal. Wenige Sekunden später meldet ein Pieps Erfolg und das Rauschen wird durch Stille ersetzt.

Ich räuspere mich.

Stille.

Dann eine Stimme: “Sie sind wirklich so gut, wie man sagt.” Naja, Hexenwerk war das nicht gerade… aber ich unterbreche nicht und konzentriere mich auf die Stimme.

“Sie haben es offenbar geschafft, meine Verschlüsselung zu knacken. Herzlichen Glückwunsch, das war der erste Test. Darf ich dann annehmen, dass wir ungestört sind?” Ich wusste sofort, worauf die Stimme hinaus wollte. Weniger klar war mir, wem sie gehörte – nicht hoch, nicht tief, kein auffälliges Timbre, nichts. Ich konnte nicht mal mit Sicherheit sagen, ob sie einer Frau oder einem Mann gehörte.

“Wer sind sie?”, fragte ich.
“Das tut nichts zur Sache. Sie haben meine Frage nicht beantwortet.” Typisch. “Ja, sind wir. Starke Identitätsverschleierung, Wechsel alle 2 Sekunden, Dummy-Feed dazwischen. Gut genug jedenfalls, um die Werbebanner völlig aus dem Konzept zu bringen. Das Gespräch ist vertraulich.” Vertraulichkeit, das Motto unseres Berufsstandes. Oder auch mit einem bein im Knast, je nachdem wen man fragt.

“Wunderbar. Nennen sie mich Alice.” Die Stimme wechselte – jetzt eindeutig eine Frau. Da dürfte vorher wohl eine Menge Audioverarbeitung drin gewesen sein, die sie jetzt nicht mehr für notwendig hielt.

“Hallo, Alice. Ich bin Bob.” Lachen (wenn auch nervöses) am anderen Ende (ich mache mir schnell eine Notiz), dann spreche ich weiter. “Wie kann ich ihnen helfen?”
“Die Sache ist etwas kompliziert…”
“Sie glauben, ihr Mann betrügt sie?”, helfe ich aus. Man glaubt es kaum, aber Beziehungen sind immer noch der Arbeitsgarant für uns Privatermittler.

Entrüstung. “Glauben sie, dann würde ich den Aufwand hier treiben?” Guter Punkt. “Außerdem bin ich nicht mal verheiratet!” Oh, wie interessant. Und ich musste nicht einmal fragen! “Ich brauche Schutz.” Wie ein alter Freund das vor Jahren mal ausgedrückt hatte: ‘mit diesen Worten wird dein Untergang beginnen‘.
“Es tut mir Leid, aber ich bin Ermittler, kein Sicherheitsdienst.” Ich fange schon mit der Geste zum Auflegen an, da wird Alice panisch: “Nein, halt, warten sie! Ein Sicherheitsdienst ist keine Option… oder viel mehr Teil des Problems…” Da ist er, mein Untergang. Probleme mit einem der Dienste sind nie gut. Weder für die die sie haben noch für die, die sich einmischen.

Noch bevor ich antworten kann, spricht sie weiter. So schnell, dass ich fast Probleme habe mitzukommen: “Lassen sie mich das erklären. Ich habe nichts unrechtes getan, sondern die! Wir müssen uns treffen, ich bin hier nicht unbeobachtet.”
Verdammte Moral. Jede Faser in mir will auflegen, aber mein Verstand sagt mir, dass ich sie unmöglich hängen lassen kann. Diese Frau hat wirklich Angst, das kann man nicht spielen.

In Gedanken verfluche ich mich, während ich sie Frage, ob sie das Johnny’s kennt. Sie stockt, und fragt mich ob ich das Johnny’s in “diesem Viertel” meine. Ja, ich tue. Und schiebe nach: “Die Gegend mag zwar ungemütlich aussehen, aber hier fällt jeder sofort auf der nicht hingehört. Man wird sie viel schlechter beschatten können.” Zögerlich stimmt sie zu, und wir verabreden uns für in einer Stunde.
Sie legt auf.

Inzwischen ist die Ampel schon wieder 2 Grünphasen weiter und ich muss schon wieder warten. Vielleicht gar nicht schlecht, so kann ich mich noch etwas sortieren bevor ich im Pub ankomme.

Ich hole mir ein Bier und suche mir einen freien Tisch mit Blick auf die Tür.

Fast exakt zur vereinbarten Zeit hucht eine Gestalt zur Tür herein und blickt sich etwas hilflos um. Wäre sie nicht so auffällig nicht von hier, hätte man sie fast übersehen können. Aber wer hier im Blazer aufläuft fällt nun mal auf.

Ich stehe grade auf und will mich bemerkbar machen, als sie auch schon in meine Richtung läuft. Sie hat sich wirklich vorbereitet – nicht viele Leute wissen, wie ich aussehe. Oder viel mehr: nicht viele Leute wissen, dass ich nicht so aussehe wie in meiner elektronischen Visitenkarte.

“Alice.”, stelle ich fest.
“Hallo, Bob.” Sie streckt mir ihre Hand entgegen und ich ergreife sie.

Wir setzen uns, sie bestellt einen Kaffee, ich rate ihr zu einem Tee (der ist immerhin nicht ganz so schlecht) und sieht sich vorsichtig um.

“Sie sagen, hier ist man sicherer? Kann ich mir kaum vorstellen, bei den Leuten hier.”
Etwas gekränkt falle ich ihr ins Wort: “Hey, hier mag zwar nicht alles Schick sein, aber die Leute hier sind alle in Ordnung! Immerhin bin ich ja auch einer von hier!”
Es ist ihr sichtlich peinlich, und schnell entschuldigt sie sich. “Es ist nur so… was ich beobachtet habe… es gibt Leute, die nicht wollen dass jemand davon erfährt.”
Ich beruhige sie. “Keine Angst, wenn hier ein Fremder auftaucht, fällt der auf wie ein bunter Hund. So wie sie zum Beispiel.” Nicht ganz überzeugt sieht sie sich nochmal um und fängt dann doch an zu erzählen.

Zuerst von ihrem Job bei Eye2Eye, der zweitgrößten Werbeplattform.
Dann von ihrem Problem.

Und was sie da erzählt, ist ungeheuerlich. Konzerne, die ihre Werbeslots nicht nur an Firmen vermieten, sondern unter der Hand auch “Nachrichtenoptimierung” anbieten. Mit der gleichen Technik, die virtuelle Banner auf reale Flächen malt werden Teile von Zeitungen, Fernsehbildern oder (für einen sehr hohen Preis) sogar der Realität ersetzt. Jeder VEye-Träger sieht also etwas anderes – das ganze kann sehr spezifisch gesteuert werden, um etwa einen einzelnen Beamten umzustimmen oder zu erreichen, dass ganze Bevölkerungsschichten einen anderen Zeitungsartikel sehen als der Journalist, der sie geschrieben hat.

Ungläubig frage ich dazwischen, wie sie denn davon erfahren hat. Statt zu antworten, nimmt sie die rechte VEye aus dem Auge und hält sie mir vor die Nase. Ich erkenne sofort den violetten Schimmer der Generation 3. Wahnsinnig teuer, aber außergewöhnliche Funktionen. Unter anderem Kommunikation mit der anderen Hälfte über das Hausnetz. “Ich hatte in einem Konferenzraum eine Linse verloren und das erst gemerkt, als ich nach der Mittagspause meinen Terminkalender aufrufen wollte. Ich habe also die Suchfunktion benutzt, um mir anzeigen zu lassen was diese VEye sieht. So soll man sie ja leichter finden können. Stattdessen gesehen habe ich aber etwas ganz anderes: eine Art Konferenz der Chefs der Top 10 im Werbegeschäft und einigen Größen aus der Industrie und Politik.” Noch nützlicher hatte sich das Lippenleseprogramm erwiesen, was zwar einige Probleme hatte, aber doch ein recht eindeutiges Ergebnis ergeben hat. Völlig automatisch hatte sie dann einen Snapshot in der Extended Memory-Funktion erstellt um das Gespräch festzuhalten.

Als sie bei diesem Teil ankommt, hat sie die Linse schon wieder im Auge und legt mir dafür einen Speicherchip in die Hand. “Das ist – “, frage ich. “Ja. Eine Kopie.” Ich hole mein Telefon aus der Tasche und kopiere die Daten schnell auf den internen Speicher, sicher ist sicher.

“Sie müssen mir helfen! Jemand muss mich gesehen haben, als ich hinterher meine VEye aus dem Konferenzraum geholt habe. Seitdem werde ich beobachtet.” Ich hake nach. “Von wem, können sie die Verfolger beschreiben?” – “Nicht direkt, nur das Auto: ein dunkelgrauer Miniv-”

Ihre Augen leuchten auf und sie erstarrt.

Klatsch – vornüber in die Tasse.

Tee verteilt sich auf dem Tisch und tropft an der Seite runter. Darauf schwimmen wie kleine Schiffchen zwei schwarze Kontaktlinsen.

Richtig, man holt WinDbg und IDA raus und fängt an den Fehler zu suchen Dank ersterem bekommt man aus dem Crashdump (hier: Minidump) relativ schnell raus, wo der Fehler aufgetreten ist, und mit IDA bekommt man dann raus was dort passiert.
In diesem Fall wird im TDI-Modul zuerst ein Eintrag in der Liste der verbundenen Anwendungen gesucht und dann später darauf gearbeitet. Das Funktioniert wunderbar, wenn man nur einen Kern hat (laut About-Dialog ist das Ding von 2002), aber sobald man mehr hat ist nicht mehr gesagt, dass ein gefundener Eintrag 20 Instruktionen weiter immer noch da ist. Konkret ist genau das hier passiert: ICMP-Pakete haben ja keine Connection, und dementsprechend ist ihr Eintrag sofort weg nachdem der Request erledigt ist. Alle 1000 Pakete (ungefähr) hat sich das dann so ausgewirkt, dass der eigentlich gefundene Eintrag schon wieder gelöscht war, als dann versucht wurde die gecachete MD5-Summe zu lesen.

mov     ecx, [ebp+fname]
push    ecx
call    connection_by_fname
mov     [ebp+index], eax
cmp     [ebp+index], 0FFFFFFFFh        ; index = -1 ?
jz      short newapp                   ; unknown app
mov     ecx, [ebp+len]
mov     edx, [ebp+index]
mov     eax, P_conn_table
mov     esi, [eax+edx*4+11Ch]          ; Array-Zugriff: eax+11Ch, Element edx
add     esi, 1D8h                      ; cached md5 in esi+1D8h
mov     edi, [ebp+md5buf]
mov     edx, ecx                       ; strncpy(edi,esi,ecx)
shr     ecx, 2
rep movsd
mov     ecx, edx
and     ecx, 3
rep movsb
xor     eax, eax
jmp     exit

Was also tun? Locking geht an der Stelle nicht, das quittiert uns Windows mit einem IRQL_NOT_LESS_OR_EQUAL – wie ich leidvoll erfahren musste, nachem ich das ganze Folgende mit diesem Ansatz durchexerziert hatte.

Möglichkeit zwei ist die weit weniger garantierte Möglichkeit einfach esi auf Null zu prüfen. Dann besteht zwar immer noch die Chance, zwischen dieser Prüfung und der Verwendung danach die Daten zu verlieren, aber das passiert anscheinend wesentlich seltener. Dazu müssen wir aber Code einfügen zwischen dem Array-Zugriff und der darauffolgenden Zeile, und zwar eigentlich nur das:

test    esi,esi
jz      short newapp

. Leider ist da aber kein Platz (warum auch). Also durch die Binary gesucht und nach den bekannten Alignment-Blöcken gesucht. Die sind nur Füllstoff, da können wir also unseren eigenen Code unterbringen. Praktischerweise sind 12 Byte direkt hinter der problematischen Funktion verfügbar. Die kürzeste Lösung die mir eingefallen ist sieht so aus (der erste Teil steht nach dem Arrayzugriff, “space” ist der Füllblock):

TEST    esi,esi
JZ      newapp
CALL    space
...
 
space:
ADD     esi, 1D8h
MOV     edi, [ebp+0Ch]
RET

Und jetzt fangen die Probleme an.
IDA kann zwar in Win32PE assemblieren, aber nicht für SYS-Dateien. Überhaupt hab ich keinen passenden Assembler gefunden, der sowas in-place kann. Also hab ich mich mit einem Hex-Editor (hier: Tiny Hexer) bewaffent und die passende Stelle im Code gesucht. War einfach, der CALL an connection_by_fname ist nur dort zu finden Weniger einfach war das Übersetzen des Codes in Bytecode nur mit Hilfe von einer Referenz – aber möglich, hier das was ich gebastelt hab:

85 F6              TEST    esi,esi
74 1A              JZ      newapp
E8 A5 00 00 00     CALL    space
...
 
space:
81 C6 D8 01 00 00  ADD     esi, 1D8h
8B 7D 0C           MOV     edi, [ebp+0Ch]
C3                 RET

Damit hab ich unten sogar noch 2 Byte übrig, und der Code oben passt genau in den gleichen Platz rein wie 2 Instruktionen, die ich dann weiter unten nachgebaut hab.
Ein Call ohne Stackframebehandlung mag zwar seltsam aussehen, aber es erfüllt seinen Zweck und ist wesentlich kürzer als ein JMP/32, was hier leider nötig gewesen wäre: der Sprung ist A8h lang und damit zu weit für einen JMP/8 (der ja Vorzeichenbehaftet rechnet (was ich auch erst übersehen hatte)).

Oh und, eins noch: die Checksum im PE-Header muss unbedingt angepasst werden, sonst weigert sich Windows, den Treiber zu laden.

Somit hab ich jetzt wieder einen funktionierenden Paketfilter, auch wenn ich tausende von Pings versende

Nun, wie ich beim Installieren (oder viel mehr dem Versuch des Installierens) von Goggles (hey, ein super Barcodescanner!) festgestellt habe, fehlt noch etwas: die komplette Maps-API. Sehr ärgerlich, zumal man das so nicht gesagt bekommt – stattdessen erscheint das berühmte “Nicht Installiert”-Fenster und man darf sich die Fehlermeldung aus dem logcat raussuchen.

Weiß man das dann aber, kann man ein wenig rumgooglen und findet eine sehr schöne Anleitung bei Callum Macdonald (Wahnsinns Lebenslauf. Mein Traum!). Der Link zu den Dateien funktioniert mittlerweile nicht mehr, aber durch den Dateinamen bekommt man die mit etwas Fleißarbeit problemlos.

Und, wer das mit dem Read-Write-Mounten nicht hinbekommt: die in meinem oben verlinkten Beitrag erwähnte update.zip lässt sich leicht anpassen um genau diese zwei Dateien da zu platzieren wo sie hingehören. Nur enthält sie diesmal tatsächlich fremdes (nämlich Googles) Eigentum, die gibts also hier nicht zum Download. Ist immerhin Deutschland
Aber wer das tun will, weiß sowieso wie man ein Zip-Tool bedient und updates einspielt…. hoffe ich doch

Damit funktioniert jetzt einiges mehr: wenn auch nicht im Market auffindbar, so hat sich Goggles immerhin per Sideload installieren lassen.

So kurz vor ICS hab ich damit fast ein fertig eingerichtetes Froyo…

Hier lief bis grade eben ein (jetzt kann ichs ja rausposaunen) sehr altes WordPress 2.8 mitsamt allen Sicherheitsproblemen die man sich da einhandelt. Was aber viel problematischer war: das Theme war ein für WordPress 1.irgendwas angepasstes das schon seit einigen Jahren nur noch im hinterletzten Kompatiblilitätszweig lief. Und mit neueren WPs jetzt gar nicht mehr. Es musste also was neues her.

Genau das ist in den letzten Tagen entstanden: ein neues Layout, diesmal nichts verändertes sondern komplett (aus Einzelteilen aus TwentyEleven) selbst zusammengebastelt. Im Endeffekt löst das aber das Problem nicht, sondern nur den komplizierten Teil.
Durch alle Revisionen durch updaten wollte ich allerdings auch nicht, denn das hatte ich bisher schon gemacht und einiges an durcheinander in der Datenbank hinterlassen. Mal ganz davon abgesehen, dass die immer noch im Charset latin1 war – mehr als einmal ein Ärgernis. Also hilft eigentlich nur eins: eine komplette Neuinstallation. Genau das hat jetzt stattgefunden.

Das war der Plan:

1. Dateien dynchronisieren: Beta->lokale Kopie
2. Dateien dynchronisieren: Live->lokale Kopie
3. Abgleichen der Uploads (das macht der Importer nämlich nicht zwingend richtig)
4. Baustellen-Seite vorschalten
5. DB-Export: Live-Schema
6. DB-Export: Beta-Schema
7. wp_ Tabellen auf Live-Schema löschen
8. Umbenennen des WordPress-Verzeichnisses auf dem Server
9. Import der Beta-Datenbank im Livesystem
10. Verschieben des Beta-Verzeichnisses ins Livesystem
11. Anpassen der Zugangsdaten in wp-config.php
12. Anpassen der Pfade im Backend
13. Baustellen-Seite wegnehmen

Wider Erwarten hat das sogar fast alles funktioniert – jedenfalls bis ich mich anmelden wollte An sich ging das alles, nur leider hatte jedes Formular eine falsche Zieladresse: nämlich eine vom Testsystem. Also den vorletzten Schritt direkt in der Datenbank erledigt und schon funktioniert alles.

Leider gibt’s das alte Besucherzählsystem (Readers Count) nicht mehr, und das jetzt verwendete Count Per Day hat ein so anderes Zählsystem, dass ich das nicht schmerzfrei übernommen kriege. Es gilt also: alles auf Anfang!

Anmerkungen, gefundene Fehler (und Behebungen) zum neuen Thema könnt ihr gerne mitteilen – entweder direkt oder in den Kommentaren.

Im Rahmen einer lustigen Aktion bieten sie grade das an:

der Speicher Ihres WEB.DE Postfachs wird ab sofort von 12 MB auf 500 MB erweitert. Das bedeutet 40 mal mehr Platz für Ihre E-Mails.

Und damit nur noch ein 4tel statt ein 160stel der Konkurrenz im eigenen Haus!
Aber darum gehts noch nicht.

Zur Aktivierung des zusätzlichen E-Mail-Speichers, benötigen Sie eine Programmerweiterung, die Sie hier kostenlos und ohne Verpflichtungen herunterladen können. Bitte klicken Sie auf “Aktivieren”, um Ihr Postfach von 12 MB auf 500 MB kostenlos zu erweitern und die nötige Programmerweiterung zu installieren.

War ja klar. Ich wusste gar nicht, dass ich Bundestrojanerzielperson bin.

Da mich das aber echt nervt, alle paar Tage das Postfach ausräumen zu müssen, also das einzig gangbare gemacht: neuen Windows-User ohne irgendwelche Rechte angelegt, mit dem ein neues Browserprofil gemacht, genau die Toobar installiert und einmal angemeldet. Danach alles entstandene gelöscht.

Und was erhalte ich 2 Sekunden Später in einer neuen Mail? Eine Werbefalle:

Ja, richtig gelesen, da steht, ich würde nur im Club 500MByte bekommen. Kurz IMAP gefragt: nein, ist nicht so, ich hab schon 680960KByte (was übrigens 650MByte sind). Der unbedarfte Nutzer denkt sich jetzt “oh hey, nur noch ein Schritt den sie vorher nicht erwähnt haben, da steht ja immer noch Kostenlos dran”.
Und schon zahlt man sich dumm und dusselig, denn wie wir gelernt haben ist das Ding nicht ohne Medien und/oder Gericht kündbar.

Gut, dass ich ein unbedarfter Nutzer bin – hoffentlich lesen das hier einige von diesen vorher.

Ich sage “an sich toll”, weil das auch schiefgehen kann: nämlich dann, wenn das Gerät Hardware hat, die Market-App das aber nicht weiß. So ist es auf dem Notion Ink Adam mit Stock-ROM mit dem GPS – das führt dazu, dass jede Anwendung die GPS obligatorisch anfordert nicht sichtbar ist, obwohl die Hardware eigentlich verfügbar ist. Populäre Beispiele: GPS Info-Tools, Osmand, Dolphin HD und andere.

Eine kurze Recherche im Root-Dateisystem ergibt einen Ordner /etc/permissions. Dort liegt eine Hand voll XML-Dateien welche anwesende Hardware beschreiben. In der Datei handheld_core_hardware.xml finden sich dann Kommentare, welche beschreiben was man für GPS tun muss: eine Datei namens android.hardware.location.gps.xml. Da dieser Teil des Dateisystems normalerweise nicht lesbar ist, empfiehlt es sich, Änderungen hier nur per update.zip zu machen.

Da ich sowas noch nie gebaut habe, verwendete ich als Basis den Root-Hack von Tabletroms. Aus dieser Datei hab ich alles unwichtige entfernt und lediglich das Skript übrig gelassen, welches Dateien extrahiert.

Disclaimer: Ich übernehme keine Haftung für eventuelle Schäden oder Garantien für die Funktionsfähigkeit.

Herausgekommen ist diese update.zip. Wie üblich:

1. Kopieren des Updates auf SD-Karte
2. Adam runterfahren
3. Mit gedrücktem Vol+-Button anschalten
4. Entsprechende SD-Karte auswählen und bestätigen

Es sollte kurz ein Fortschrittsbalken durchlaufen und das “Update” ist fertig.
Um zu testen, ob alles geklappt hat kann (unabhängig vom Market) diese kleine Testanwendung verwendet werden. In dieser Liste sollte das oben erwähnte Feature vorhanden sein.

Danach noch den Market dazu bringen, das auch anzuerkennen. Das Problem ist nämlich, dass diese Informationen vermutlich nur beim Authentifizieren gegenüber der Market-API übertragen werden. Es muss also ein neu-authentifizieren erzwungen werden. Bei mir ging das zufällig sofort (in einem zweiten Test später nicht), was aber immer hilft, ist diese sehr lange Prozedur:

1. Anwendungen -> Alle
2. “Market” -> Stoppen erzwingen
3. “Google Services Framework” -> Stoppen erzwingen, Daten löschen
4. (Market sollte jetzt einen Fehler werfen beim Starten)
5. Das Adam neu starten
6. WLAN aktivieren und warten… möglichst lange. 20 Minuten oder sowas, immer mal übers Display wischen, damit’s nicht ins Standby geht. In dieser Zeit den Market nicht starten.
7. Market testen.
8. GOTO #1

Die destruktive Variante davon: Auch die Daten der Market-App löschen – die Chance, dass es dann funktioniert, ist größer. Nachteil: man Verliert die Info über installierte Anwendungen. Es ist aber möglich, per Titanium Backup vorher die Daten zu sichern und dann im Anschluss zurückzuspielen. Es bleiben alle (GPS-)Apps verfügbar und man hat seine alte Liste wieder.

Grade der zweite Teil ist etwas spekulativ… diese Schritte sind auch in einem “Market-Fix” beschrieben, der aber bei mehreren Leuten nicht funktioniert. Ich bin mir nicht mal so sicher, ob die zusätzliche XML wirklich was ändert. Auf jeden Fall gehört sie da eigentlich hin…

Wie gut also, dass es Leute wie sp614x gibt, die sich mal die Mühe gemacht haben und notch’s Gefrickel etwas aufräumen. Ergebnis des ganzen ist OptiFine, ein Mod, der bei mir Wunder bewirkt hat. Noch ist der leider nicht auf 1.8 (und erst recht nicht auf 1.9) portiert, aber die Ergebnisse bei 1.7.3 sprechen für sich.

Als “Testbild” hab ich die Aussicht von meinem Dachausgang über die Hauptstadt auf der Map von ACraft genommen. Normalerweise bekomme ich hier nur auf “Short” eine spielbare Framerate von um die 20fps. Mit OptiFine kann ich problemlos “Far” verwenden, denn hier bekomme ich statt 10fps glatte 25fps!

Sollte ein ähnlicher Effekt auch messbar sein, wenn der Mod auf 1.9 portiert wurde, könnte man fast sagen: Minecraft wird spielbar

Jetzt heißt es nur noch: warten auf eine neue Version. Keine Ahnung, wie schnell der Programmierer ist, aber selbst Bukkit haben ja nun 2 Wochen gebraucht. Könnte also noch eine Weile dauern…

  TValueList = array of TValue;
  TValue = object
    FList: TValueList;
    SomeOtherStuff: integer;
  end;

(Für später geborene: das ist die alte Syntax für “record mit Methoden”.)

Leider nimmt uns der Compiler das so nicht ab. Warum? Weil TValue natürlich vorher noch nicht bekannt ist. Und im Gegensatz zu Klassen kann man Records nicht vorwärtsdeklarieren. Wie also könnten wir dieses Problem lösen? Man könnte Pointer verwenden, und bei Verwendung entsprechend erzeugen. Aber freigeben? Es gibt ja keinen Destructor, also keine Option. Man könnte das gesamte Objekt in eine Klassen-Instanz verwandeln, die von IUnknown die Referenzzählung erbt. Das ist aber wesentlich mehr Aufwand als das bisherige “Deklarieren und Verwenden”.

Die Lösung hier zeigt sich in einem fiesen, aber einfachen Hack:

TValueListAlias = array of boolean;
TValue = object
  FList: TValueListAlias;
  SomeOtherStuff: integer;
end;
TValueList = array of TValue;

Dabei spielt es keine Rolle, welchen Basistypen man für das Alias verwendet. Es muss sich nur um ein dynamisches Array handeln. Jetzt kann man in jedem Zugriff auf das eigentliche TValueList casten und alles funktioniert. Dabei kann man die Hässlichkeiten wunderbar in Zugriffsmethoden verbergen.

SetLength(TValueList(FList), 42);

Das funktioniert auch, aber wenn TValue nun Felder die finialisiert werden müssen enthält, wird sich FastMM beschweren, dass eben diese nie freigegeben werden. Es stellt sich heraus, dass SetLength zwar den BaseType richtig speichert und auch in @DynArrayClear exakt diesen wieder beräumt, aber Felder im Gegensatz zu Variablen nicht damit, sondern mit FinalizeArray freigegeben werden. Und dieses richtet sich nach der Deklaration, nicht nach dem was wirklich passiert.

Hier kommt dann der eigentliche Grund für diesen Beitrag: wir sagen der RTL einfach: “Vertrau mir, das ist ein anderer Datentyp!”. Mit anderen Worten: wir patchen die Feld-Tabelle der betroffenen Klasse so, dass FinalizeArray dort ein TValueList (BaseType also TValue, nicht unser Dummy von weiter oben) sieht und dieses korrekt finalisiert.

Das ist zunächst einfacher als gedacht:

TI:= TypeInfo(TValue);
FT := Pointer(Integer(TI) + Byte(TI.Name[0]));
for I := FT.Count-1 downto 0 do begin
  if FT.Fields[I].TypeInfo^ = TypeInfo(TValueListAlias) then
    ppti:= FT.Fields[I].TypeInfo^:= TypeInfo(TValueList);
end;

Nur – das funktioniert so nicht Runtime Error 216 ist die Folge einer Exception beim Schreiben der neuen TypeInfo. Da hat nämlich mal jemand mitgedacht und die dazugehörige Seite als PAGE_EXECUTE_READ markiert. Was man zum Glück in seinem eigenen Prozess beliebig ändern kann, und so ergibt sich (mit allen Deklarationen) folgendes Meisterwerk:

procedure FixFieldTable(TheRecord, Find, Replace: PTypeInfo);
type
  TFieldInfo = packed record
    TypeInfo: PPTypeInfo;
    Offset: Cardinal;
  end;
 
  PFieldTable = ^TFieldTable;
  TFieldTable = packed record
    X: Word;
    Size: Cardinal;
    Count: Cardinal;
    Fields: array [0..0] of TFieldInfo;
  end;
var
  FT: PFieldTable;
  ppti: PPTypeInfo;
  I, old, dummy: cardinal;
begin
  FT := Pointer(Integer(TheRecord) + Byte(TheRecord.Name[0]));
  for I := FT.Count-1 downto 0 do begin
    if FT.Fields[I].TypeInfo^ = Find then begin
      ppti:= FT.Fields[I].TypeInfo;
      VirtualProtect(ppti,SizeOf(ppti), PAGE_READWRITE, old);
      try
        ppti^:= Replace;
      finally
        VirtualProtect(ppti, sizeof(ppti), old, dummy);
      end;
    end;
  end;
end;
{...}
 
  FixFieldTable(TypeInfo(TValue), TypeInfo(TValueListAlias), TypeInfo(TValueList));

Wer sich die Datenstruktur ansieht, wird feststellen dass TFieldTable ein Feld namens “Size” enthält. Sollten wir das nicht anpassen? Die einfache Antwort ist: nein! In TValue selbst wird vom dynamischen Array nur ein Pointer auf den Anfang gespeichert, und der ist unabhängig vom genauen Aussehen des Arrays immer gleich groß: nämlich 32bit oder 4 Byte. Es ändert sich also nichts.
Außerdem praktisch: da SetLength den Array-Typ anlegt, den man ihm übergibt (und wir ja auf TValueList casten), werden auch untergeordnete Arrays als das freigegeben was in ihnen steckt.

Das funktioniert so bis mindestens BDS2006, ich kann mir aber vorstellen dass die neuen RTTI-Strukturen in XE hier einige Änderungen notwendig machen. Das müssen dann aber andere testen

Oh, übrigens, wer es nicht erkannt hat: der Titel ist natürlich eine Referenz auf Disney’s Dschungelbuch.