Waterfall_13Скажу честно... мне страшно ломать))) потому что я не умею чинить =(
Так ничего и не нужно ломать в прямом смысле слова, нужно просто подсунуть движку игры данных больше чем программисты определили для какого-то регистра (в types.xml нужно набить id для строений = 255 или 256, чтоб уж наверняка игра рухнула ... скажу по секрету таким методом был определён регистр для максимального количества крич), т.е. иными словами нужно переполнить буфер... наглядно это типа некой ёмкости неизвестного объёма в которую заливают жидкость ... количество жидкости известно ... как только жидкость польётся через край ёмкости мы узнаем предельный объём ёмкости!
Кстати, ты на обычном стандартном .exe экспериментируешь или на каком-то ином ?!