[Дэнди/NES][SMD] ROM glitcher - сделай себе хак не зная ромхакинг

[Беларус учит русский]

Ром (игра) изменяется особым образом и пользователь проверяет в эмуляторе, есть ли нужное ему изменение. Если нет, то ром восстанавливается и изменяется в другом месте. Если есть, то начинается удаление лишних изменений.
Результат не гарантирован, но зато проверка не требует знаний и особых усилий.

Два инструмента для разных задач:

ИНВЕРТЕР логики

Мой вариант ищет только логику типа "есть/нет", "включилось/выключилось", "случилось/не случилось", "равно/не равно" (инструкции BEQ и BNE) и инвертирует её. Т.е. не ищет скорость, цвет, параметры, координаты и т.д.
Примеры того, что можно сделать таким способом (в скобках примерное количество требуемых шагов/нажатий):

Contra
Не надо набирать Конами код на 30 жизней (59)

Teenage Mutant Ninja Turtles - Tournament Fighters
Хотхэд против Хотхэда (1)

Ultimate Mortal Kombat 3 (USA)
Секретные меню изначально, без ввода комбинации. Оказалось, что инструкций понадобится две - одна отображает эти пункты меню (56), другая даёт по ним ходить (34). Обнаружилась ещё одна альтернативная, активирующая эти меню при нажатии "вниз" (127), будто набрана полная комбинация AC↑B↑BA↓

Streets of Rage (W) (REV00) [!]
Секретное меню выбора уровня (19)
Возможность выбрать одинаковых персонажей (48)

Streets of Rage 2 (USA)
Секретное меню выбора уровня, три инструкции: отображение пункта меню (83), доступ к нему сверху (156) и доступ снизу (45). Можно было ограничиться только одной стороной или вообще без отображения, но хотелось сделать красиво

Streets of Rage 3 (USA)
На этот раз аж 5 инструкций: доступ сверху (60), доступ снизу (43), а отображение - уже комбинация инструкций: нет номера уровня и пункта Exit (18) + есть номер и Exit (46) + ещё одна инструкция. Последнюю нашёл только предварительно изменив первые 2 инструкции в роме, т.к. она сама по себе, без сочетания с остальными, не находима - визуально ничего не меняет в игре

Contra - Hard Corps (USA, Korea) (En)
Выбор одинаковых персонажей - 2 инструкции: для нажатия "вверх"/"влево" (114) и "вниз"/"вправо" (217)

Что не удалось:

Contra - Hard Corps (USA, Korea) (En)
Бесконечные прыжки у Брауни. Ожидал инвертировать логику типа "если персонаж прыгнул в первый раз, то прыгнуть снова" в "если персонаж прыгнул не в первый раз, то прыгнуть снова", но там что-то другое.
Зато неожиданно нашёл неуязвимость для первого игрока, хотя всегда думал, что там только логика "если получен урон, то игрок умирает", которая инвертируется в "если не получен урон, то игрок умирает", что обычно и происходило - игрок быстро умирал

RoboCop Versus The Terminator (USA)
Не показывать количество очков во время игры. Удалось только отключить весь интэрфэйс и сломать счётчик, чтобы всегда оставались нули

Battletoads (World)
Тоже не показывать количество очков во время игры. Однажды эти цифры выровнялись по левой стороне

В случае с последними двумя играми позже дошло, что в них отображение очков никогда не включается/отключается отдельно от остального интэрфэйса, поэтому шансы были близки к нулю. Тут нужен другой подход и Инвертер для этого не подходит.

Как видно, поиск простых вещей типа хака меню требует не так много времени - около 300 шагов, каждая занимает секунд 5 или меньше. С большим шансом можно получать неуязвимость, разблокировывать что-то в меню, включать встроенные читы. Большая выгода по времени, если искать по пути сразу несколько вещей.

pav13 встроил Инвертер в эмулятор Genesis Plus GX, что избавляет от всех лишних действий (надо лишь нажимать одну из двух кнопок/клавиш) и это сильно ускоряет поиск. Также у его варианта есть выбор из нескольких групп инструкций, если хочется поэкспериментировать.
Мой вариант потребует постоянного переключения между программой и эмулятором, перезагрузки рома и сохранения, и дополнительных действий в самой игре. Единственными плюсами вижу свободу выбора эмулятора и сохранение изменения в роме, а также код попроще из-за отсутствия привязки к эмулятору.

У версии для игр NES (Дэнди) от AnyZero тоже есть выбор из нескольких групп инструкций.

ПЕРЕСТАВЛЯТЕЛЬ ресурсов [только SMD]

Ищет массивы указателей, которые могут указывать на что угодно: изображения, звуки, состояния анимаций, уровни, порядок объектов, код поведения и т.д.
В отличие от предыдущего инструмента, при поиске надо искать не конечный желаемый результат, а изменение нужного элемента.
Например, в Cannon Fodder надо, чтобы при выстреле вылетали не пули, а ракеты. При поиске можно увидеть, как вместо пуль начали вылетать вертолёты - нужный элемент (пули) затронут и найдены указатели на пулю и вертолёты. Скорее всего, рядом с ними в массиве есть и указатели на другие объекты, среди которых могут быть ракеты. Далее Переставлятель начинает подставлять все эти соседние указатели вместо указателя пули, чтобы вы могли видеть что происходит в игре при вылете пули и дать этому название. В таком массиве именованных указателей будет легко ориентироваться и переставлять объекты местами.

Примеры того, что я нашёл не выискивая что-то конкретное, просто по пути:

Ultimate Mortal Kombat 3 (USA)

спрайты имён бойцов внутри полоски здоровья:

(позиция в массиве, указатель, количество его копий, название)

  1 270000 42  A
  2   10002 25  B
  3   30004 18  C
  4   50006 8    E
  5   70008 50  G
  6   9000a 9    H
  7   b000c 8    I
  8   d000e 9    M
  9    f0010 8    L
 10 110012 9   часть буквы
 11 130014 8   пробел
 12 150016 4   пробел, вариант 2
 13 170018 8   O
 14 19001a 6   R
 15 1b001c 9   T
 16 1d001e 7   часть буквы или кавычки
 17  1f0020 8   середина M?
 18 210022 7   часть буквы
 19 230024 5   Y


фоны и арены:

  1  4f1c2     витраж
  2  4f80c     портал
  3  4f312     мост
  4  4f49c     космос
  5  4f58c     картинка - башня Шао Кана
  6  4f614     картинка - крыши
  7  4f66e     серый одноцветный фон
  8  4f758     логотип
  9  4f866     пустыня
 10  4f974     трон Шао Кана
 11  4f9f2      ад
 12  4fa70     арена у реки (MK3?)
 13  4f6c8     экран выбора столбца
 14  4f722     экран выбора столбца 2
 15  4f7b2     логотип копия


некоторые персонажи:

  1  346c2     Кано
  2  3594e     Соня
  3  36b9a     Джакс
  4  37e30     Ночной Волк
  5  39268     Саб зиро старший
  6  3a488     Страйкер
  7  3b6c4 2   Синдел
  8  3cabc 3    Сектор
  9  3cabc 3    Сектор
 10  3e310     Кун Лао
 11  3f4c8      Кабал


приёмы, заканчивающиеся на:

  1  1a840 2   ?
  2  1caf4      X
  3  1cb64     A
  4  1cbd4     B
  5  1cc44     Z
  6  1ccb4     C
  7  1ca84     Y
  8  1cd24     вверх
  9  1cd94     ?
 10 1ce04     ?
(неизвестные надо бы проверить на превращениях Шан Цуна)


?:

  1   e0482      Кано - подножка
  2  10c0aa      Соня - удары
  3  13d6f2      Джакс - удары
  4  16e700     Ночной Волк
  5  19a864     Саб Зиро старший
  6  1be08a     Страйкер - бег
  7  1ec624     Синдел - прыжок
  8  226da4     Сектор - падение на спину
  9  252ba2     Кун Лао - пинок с разворота
 10 286dc2      Кабал - пинок с разворота


Соня:

  1  367fa      бег
  2  36a86     падение на спину
  3  36a7e     испуг
  4  367a6     захват ногами
  5  369fe      велосипед
  6  36a9e     Фаталити с огненным шаром
  7  36b52     полёт вперёд
  8  36af6      плазменный шар от Фаталити
  9  36b4a     остатки противника после Фаталити?

Contra - Hard Corps (USA, Korea) (En)

массив 81: диалоги и уровни
массив 48: элементы экрана выбора персонажа: кадры анимации морфинга портретов и символы дисплэя

состояние спрайтов персонажей, только часть: нет ходьбы, направлений оружия, подката, висения:

  1  146ba     Рэй кручение в прыжке
  2  14ace 2   Шина (стр.2)
  3  15426     Фэнг
  4  14e86 2   Брауни джетпак (стр.4)
  5  147de 3   Рэй ожидание (стр.5)
  6  14bf2 3   Шина (стр.6)
  7  15540 3   Фэнг (стр.7)
  8  14f7a       Брауни ожидает, пушка вперёд
  9  147de 3   Рэй ожидание (стр.5)
 10  14bf2 3   Шина (стр.6)
 11  15540 3   Фэнг (стр.7)
 12  14f94 2   Брауни ожидает, пушка вверх
 13  146b6     Рэй кручение в прыжке (копия?)
 14  14aca     Шина
 15  15422     Фэнг
 16  14e7e     Брауни
 17  146d0     Рэй получает урон в спину перед падением вперёд
 18  14ae4     Шина
 19  1543c     Фэнг
 20  14e94 3  Брауни взрывается (стр.20)
 21  148e6     Рэй получает урон спереди перед падением на спину
 22  14cfa      Шина
 23  15648     Фэнг
 24  14e94 3   Брауни взрывается (стр.20)
 25  147a8      Рэй карабкается вверх
 26  14bbc 2   Шина
 27  1550a 2   Фэнг
 28  14f44 2    Брауни
 29  146dc      Рэй смерть
 30  14af0      Шина
 31  15444     Фэнг
 32  14e9c 3   Брауни электро (стр.32)
 33  146f4      Рэй откинулся волчком
 34  14b08     Шина
 35  1545c      Фэнг
 36  14e94 3   Брауни взрывается (стр.20)
 37  14712      Рэй лежит
 38  14b26      Шина
 39  15474      Фэнг
 40  14e9c 3    Брауни электро (стр.32)


другие массивы:
25 - состояние игры: демонстрация, экран выбора, брифинг, экран после смерти...
16 - спрайты боссов
Вообще не удалось найти музыку и звуки

Streets of Rage 2 (USA)

116 - тайлы надписи Stage _ Start, появляющаяся перед каждым уровнем


82 - некоторые персонажи:

  1  fa4b4     Макс
  2  fad02     Аксель
  3  fb6ce     Блэйз
  4  fbf92     Скейт
  5 1eb2c0 3
  6 1eb306
  7 1eb86a   Джек
  8 1ebdce   Барбон
  9 1ec11e
 10 1ec340
 11 1ee456
 12 1ee138 2
 13 1ec5c6
 14 1ece7e
 15 1f0db4 5
 16 1ed4f8
 17 1ed782
 18 1ecbf6    Росомаха
 19 1ed2a2   Боксёр
 20 1edce2   Рестлер
 21 1f0db4 5
 22 1f0db4 5
 23 1ee778
 24 1f0db4 5
 25 1eede2   Мистер Икс
 26 1ef454    Шива
...
Можно менять их местами, играть за врагов, но есть глюки

другие массивы:
55 - звуки, порядок совпадает со звуковым тэстом в опциях
45 - поведение активных и разрушаемых объектов (+мусорки и столы застывают на последнем кадре: не происходит удаление предмета, предметы вертятся, света в баре нет)
45 - поведение активных предметов: люк взрывается как граната, одежда босса не исчезает. Количество совпадает с предыдущим пунктом
32 - силы/траектории перекидываний


персонаж Сигнал, поведение:

  1  165b2      действие обычное
  2   e908 13  после получения удара
  3   e7e0 17  умирает
  4   e692 15  мерцает
  5   e964 14  встаёт с земли
  6   ebb0 14  если схвачен спереди
  7   ec54 12  если схвачен сзади
  8   ec9e 17  падает налево
  9   ed46 17  падает направо
 10  1639c     вбегает справа
 11  16958     выпрыгивает
 12   f03a 37  удар локтём серия
 13  169f2 2   анимация перекидывания
 14  169f2 2   анимация перекидывания
 15  16a9c     удар локтём сильный
 16  16a4c     после перекидывания
 17  169b0     ?
 18   e63e 14  ?
 19  16b20 2   ?

(массив 15-ый слева)


направление ножа в руке персонажа игрока:

  2 1401f8       вверх
  4 140204      неподвижно - вперёд вверх
  6 140210      неподвижно - назад
  8 14021c      назад вниз
 10 140228     вниз
 12 140234     назад
 14 140240     вперёд
 16 14024c     вперёд верх

(массив 15-ый слева)


массив 9: персонаж Скейт - кадры стояния


палитры уровня 1:
 
  1 10a100 2   "осень"
  2 10fc10 2
  3 11ad68 2   "темно"
  4 1218a0 2
  5 125630
  6 128f78
  7 12fb78
  8 131e68 2   "монохром"
  9 12001e     изначальная палитра ур1

X-Men 2 - Clone Wars (UE) [!]

первый массив:

  1   5466 2  создание уровня
  7   6242     создание игрока 1
  8   62e4     создание игрока 2  (при нажатии start. Если записать игрока 1, то он будет пересоздаваться)
 10   6584    после смерти переход на экран выбора персонажа? Если вставить элемент 11, то будет переход на следующий уровень
 11   6636     

   Зверь
2118 182932     обычное состояние
2119 182954     атака рукой
2120 18299c     напрыг сверху
2121 1829a6     отпрыг от поверхности
2122 1829b2     вертушка
2123 1829be     удар вися на стене
2124 1829d0     руки верх перед ударом об землю
2125 1829da     промежуточная анимация
2126 1829e6     удар руками об землю
2127 1829f0      после удара об землю

1393 11339a     Зверь
1394 113496     Ночной Змей
1395 11359a     Псайлок
1396 11369a     Росомаха
1397 11379a     Магнето
1398 113894     Гамбит
1399 11398e     Циклоп


другие массивы:
16 - тайлы логотипа Сега
12 - местоположение ДНК, танков, бомб, место уровня...
11 - спрайты героев, часть логотипа игры
10 - другая часть логотипа игры
 7 -  состояние танков и других вещей (раздолбанный вид...)

А ещё при просмотре рома в хекс-редакторе обнаружились строки: CAMERA, ACTOR, memcpy, memset. Похоже, в игре остался отладочный код.

RoboCop Versus The Terminator (USA)
Удалось таки убрать счётчик очков с экрана, кроме левого нуля. Оказалось, что он как-то связан со слоем, на котором рисуются другие объекты.
Battletoads (World)
Не удалось избавиться от счётчика.

   Уточнение выбора
1   глитчи     мешают увидеть, что нужное изменение есть/отсутствует
2   глитчи не мешают увидеть, что нужное изменение отсутствует
3   глитчи не мешают увидеть, что нужное изменение есть. Далее начинается удаление глитчей

   Как пользоваться моим Глитчером
—в настройках эмулятора [SMD] включите исправление контрольной суммы
—сохранитесь в нужном месте игры. В моём случае с меню UMK3 и опциями SoR я сохранился на предыдущем экране, чтобы далее игра рисовала нужный мне экран с будущими секретными пунктами. Если сохраниться прямо на нужном экране, то каждый раз будет загружаться экран в таком же виде, без нужных дополнительных пунктов. Ведь код игры, рисующий их, не был задействован.
Если же нужное вам может появляться в игре в любой момент при определённом условии, тогда можно и сохраняться в любой момент.
—закиньте ром на иконку программы и откройте его в эмуляторе, загрузите сохранение, смотрите результат и выберите подходящий пункт в программе. Переоткройте ром, перезагрузите сохранение, смотрите что вышло, выберите пункт меню и так повторяйте до конца.
При закрытии программы поиск сохраняется. Отличие у Переставлятеля - ром не восстанавливается при закрытии программы во время поиска, для этого надо или остановить поиск перед закрытием, или перезапустить программу.

   Как можно ускорить поиск

—эмуляторы реагируют по-разному на сломанный ром: какие-то что-то да покажут или зависнут, другие же вылетят сразу или ещё и вылезет окно ошибки (BlastEm). Последние замедляют поиск, т.к. требуют дополнительных лишних действий.
Лучше использовать неточные эмуляторы типа Gens, т.к. они меньше ломаются и покажут меньше глитчей. Есть хаки ромов, которые идут только на таких эмуляторах, отчего Инвертер может не находить в них все инструкции.
—важно настроить всё так, чтобы свести все лишние действия к минимуму. Не перетаскивайте каждый раз ром на эмулятор, лучше найдите тот, который переоткрывает ром одним нажатием (а лучше сразу грузит и сохранение). Например, в Fusion такой функции не нашёл, а BlastEm по умолчанию делает это на F5. В Gens RR нет переоткрытия, но есть Open Most Recent ROM. В FCEUX это Reload ROM. Не перепутайте жёсткий/мягкий перезапуск игры с перезагрузкой рома в память. Попробуйте запустить ром, переместить/удалить его и попробовать перезапустить игру в эмуляторе. Если он ругнётся, что ром не найден, то это оно.
Рядом с клавишей перезагрузки поставьте и загрузку сохранения, чтобы далеко не ходить. Уберите подальше "опасные" функции сохранения и смены слота.
—если эмулятор часто вылетает не выдержав издевательств над ромом, то всё равно не перетаскивайте ром на него, а лучше ассоциируйте ромы с эмулятором.
—переключайтесь между Глитчером и эмулятором нажимая Alt+Tab, а не мышкой.
—чтобы уменьшить шанс ошибочного нажатия в Глитчере того, что было предназначено для эмулятора, лучше разверните его на весь экран или переместите окно эмулятора поверх него, чтобы всегда видеть на чём сейчас фокус.
—эмуляторы имеют возможность ускорить эмуляцию, пользуйтесь этим.

Я не боюсь того, кто выучил сотню приёмов хакинга. Я боюсь того, кто выучился сотне нажатий в Глитчере

Антивирус Win10/Win11 сразу удаляет некоторые исполнительные файлы, скачанные из интэрнэта, поэтому перед скачиванием придётся его выключить - он включится сам и пакостить передумает.

[SeregaZ]

поэтому то я и говорю что нужен эмулятор в виде дллки, чтобы подключать его к своим проектам и чтобы он работал с образом памяти, дабы не гадить на жестком диске. гадить - это не вежливо (хотя кто-бы говорил - сам так гажу в редакторе Дюны при создании экспорта в тайловую карту и сет экранов надо бы когданить переделать чтоб в памяти это все делалось, без временных файлов на hdd).

[DrMefistO]

Сорсы будут?)

[Yoti]

Делал похожие проекты, в итоге все наработки отправились в Корзину. Если программа не анализирует инструкции (то есть работает поверх дизасма), то адекватный выхлоп очень низкий.

[Беларус учит русский]

DrMefistO, зачем? Могу дать в личку, но пока нахожу мелкие баги, т.е. код постоянно дорабатывается.
Алгоритм прост: проходит по рому по чётным байтам (Сега же) и собирает адреса байтов 0x67 и 0x66 в надежде, что это BEQ и BNE. Далее по этому массиву адресов проходит двоичным поиском - делит пополам, первый сектор инвертирует BEQ <---> BNE, опрашивает пользователя, инвертирует обратно, потом повторяет это со вторым, потом делит первый пополам, и так до конца.
Пункты:
1 - просто пропускает текущий сектор. Раз баги в секторе мешают понять есть ли в этом секторе нужная инструкция, то лучше оставить на будущее, чтобы раздробить этот сектор.
2 - в этом секторе нет нужной инструкции, удаляем его из массива.
3 - в этом секторе есть нужная инструкция, удаляем все остальные секторы.


Yoti, да, я делаю дизасэмблер для этого. Но так как до его работоспособности далековато, не выдержал вот и сделал примитивный вариант, исследовательский проект 
Дизасэмблер будет отличаться тем, что можно вручную инвертировать блоки кода, их условия, чтобы сразу увидеть эффект на экране, отматывать назад, пробовать поменять другие. Т.е. явно быстрее.
У тебя вообще не остались хоть какие-то записи или мысли по своим исследованиям? Было бы интересно и полезно.


Тем временем, попробовал открыть секретное меню в Streets of Rage. Игра весит ~500 килобайт, инструкций в ней нашлось ~4000.
И оказалось, что она очень хрупкая - игра почти всегда неработоспособная после порчи, постоянно убивает BlastEm.
За час и 20 минут пробежал 800 проходов и надоело, очень демотивирует 
Т.е. найти-то мог далее, но не хотелось делать 4000 проходов, как если бы просто пройтись подряд по всем найденным инструкциям.
Сейчас решил попробовать перемешать инструкции в массиве перед поиском. Может чего даст.

[DrMefistO]

DrMefistO, зачем? Могу дать в личку, но пока нахожу мелкие баги, т.е. код постоянно дорабатывается.
Алгоритм прост: проходит по рому по чётным байтам (Сега же) и собирает адреса байтов 0x67 и 0x66 в надежде, что это BEQ и BNE. Далее по этому массиву адресов проходит двоичным поиском - делит пополам, первый сектор инвертирует BEQ <---> BNE, опрашивает пользователя, инвертирует обратно, потом повторяет это со вторым, потом делит первый пополам, и так до конца.
Пункты:
1 - просто пропускает текущий сектор. Раз баги в секторе мешают понять есть ли в этом секторе нужная инструкция, то лучше оставить на будущее, чтобы раздробить этот сектор.
2 - в этом секторе нет нужной инструкции, удаляем его из массива.
3 - в этом секторе есть нужная инструкция, удаляем все остальные секторы.


Yoti, да, я делаю дизасэмблер для этого. Но так как до его работоспособности далековато, не выдержал вот и сделал примитивный вариант, исследовательский проект 
Дизасэмблер будет отличаться тем, что можно вручную инвертировать блоки кода, их условия, чтобы сразу увидеть эффект на экране, отматывать назад, пробовать поменять другие. Т.е. явно быстрее.
У тебя вообще не остались хоть какие-то записи или мысли по своим исследованиям? Было бы интересно и полезно.


Тем временем, попробовал открыть секретное меню в Streets of Rage. Игра весит ~500 килобайт, инструкций в ней нашлось ~4000.
И оказалось, что она очень хрупкая - игра почти всегда неработоспособная после порчи, постоянно убивает BlastEm.
За час и 20 минут пробежал 800 проходов и надоело, очень демотивирует 
Т.е. найти-то мог далее, но не хотелось делать 4000 проходов, как если бы просто пройтись подряд по всем найденным инструкциям.
Сейчас решил попробовать перемешать инструкции в массиве перед поиском. Может чего даст.

Можешь создать приватный (либо публичный) реп, попробую помогать в разработке:)

[Беларус учит русский]

Я пока ещё не дошёл до гитхабов.
Если ты про Глитчер, то кинул исходник в личку.
Если про дизасэмблер, то он пока на паузе, т.к. на паузе - создание языка программирования, на котором и делаю дизасэмблер. А язык на паузе, потому что вот отвлёкся на Глитчер. Всё сложно
Если у тебя есть идеи, как Ида находит блоки кода, недоступные через статический анализ, то можем и поработать.

[Yoti]

У тебя вообще не остались хоть какие-то записи или мысли по своим исследованиям? Было бы интересно и полезно.

Нет, это был примитивный хекс-корраптер. Там были какие-то шаблоны, но я их даже не проверил толком на работу. На их написание было потрачено менее 3 часов, так что повторяемость достаточно высокая. Ну и писалось для ФамиНЕС.

[Беларус учит русский]

Рандомизация списка адресов оказалась действенной, игра "ожила" и радует такими смешными глюками, что чуть смехом не разбудил спящих в такое время
Персонажей колбасит, музыка заиграла по другому, курсор в меню взбесился и надо успеть нажать нужный тебе пункт...



А ещё надпись "Yuzo Koshiro" на заставке один раз приехала из-за экрана на своё место! Проверил японку - там тоже такого нет. Или есть?

Продолжу мучить, а потом снова попробую мучить UMK3, чтобы узнать как будут дела там с такой обновой.
Смысл перемешивания адресов есть ведь, по идее. Ведь ряд сломанных if'ов подряд в начале рома точно будут постоянно мешать запуску. А нетронутая вторая половина рома не породит разнообразие глюков.

[Cyneprepou4uk]

собирает адреса байтов 0x67 и 0x66 в надежде, что это BEQ и BNE

Я бы еще добавил проверку на то, что эти условные переходы ссылаются на реальные команды. Для этого надо чекать список опкодов по адресам перехода. Это поможет отсеять рандомные байты.

[Беларус учит русский]

Да тут много чего можно улучшить, добавить всякие эвристики и т.д. Но это пока лишь проверка идеи, поэтому максимально простая реализация.
Но ведь даже если прыгнуть по адресу, то любые данные там можно принять за код, т.к. у m68k занят почти весь диапазон байта?
Поэтому вижу вариант понадёжнее - посмотреть чётность адреса. Пересилил лень и проверил... и охренел

Ultimate Mortal Kombat 3 (U)
26066 -> 14919 (отсеялось 43%)

Streets of Rage (W) (REV00)
4763 -> 3838 (отсеялось 20%)

Streets of Rage 2 (U)
21432 -> 13680 (отсеялось 37%)

X-Men 2 - Clone Wars (UE)
9860 -> 8528 (отсеялось 14%)

Вообще не ожидал, что будет затронуто столько данных
Спасибо, что надоумил

[Cyneprepou4uk]

Я в сеге не очень разбираюсь, но судя по этому гайду, там лишь пару сотен опкодов (первые 2 байта), а не весь диапазон из 65536 возможных опкодов.

http://info.sonicretro.org/SCHG:68000_ASM-to-Hex_Code_Reference

[Беларус учит русский]

Там во втором байте всякие адреса и константы же, а по ссылке только случайные числа стоят, для примера. Такое как-то можно надёжно определять как инструкцию?

Тем временем, уменьшение порчи данных из-за проверки возможного адреса возможной инструкции уменьшили веселье со всякими глюками. Теперь более суровое "работает/не работает".
Сейчас побаловался со Streets of Rage 2 и он постоянно выводит красный экран. Это встроенная проверка контрольной суммы рома?
Похоже, вот и нашлась принципиальная проблема для корраптеров, раз любое повреждение рома ничего не показывает. Но нет, через сотню попыток красный экран неожиданно был побеждён и я спасся от эпилепсии. Продолжил локализовать инструкцию, пропадали всякие баги, и в итоге в конце остались примерно 6 повреждённых байтов рома, дальнейший ремонт которых снова вызывает кровавый экран. Видимо, нет одной инструкции, тут комбинация. Надо будет придумать что-то на такой случай.

Далее идея попробовать инвертировать сам алгоритм: пользователь ведь локализует нужную инструкцию, а мешающие баги всё время складируются на потом и повторно случаются много раз, забирая много времени-попыток. А что, если алгоритм будет локализовывать ещё и все такие баги по пути, чтобы их исправлять, т.е. возвращать изначальные инструкции? По идее, поиск без таких тормозящих багов будет становиться всё быстрее. Проверим.

Если уж и это не поможет открыть секретное меню в SoR1 за сотню попыток, то есть идея сделать генетический алгоритм. Такая идея возникла, когда решил перемешать список перед поиском - что, если перемешивать не только перед ним, но и во время неё? Также вспомнилась статья на Хабре, если кто не видел: Методы модификации машинного кода: «селекция» vs. «генная инженерия»

[Lance_Kalzas]

Похоже, вот и нашлась принципиальная проблема для корраптеров, раз любое повреждение рома ничего не показывает

В Кеге есть Autofix Checksum же

[SeregaZ]

после внесения изменения в ром файл - можно запускать пересчет чек суммы. но все это фигня. я ж говорю - нужен эмулятор в виде длл, чтобы не пересоздавать ром файл на жестком диске. считал один раз образ в память, издеваешься в памяти, и шлешь этот издёванный образ памяти в эмулятор, без промежуточного создания рома на жестком диске.

Код: [Выделить]

                  ; если был фикс чек суммы
                  If fixchecksumflag ;{
                    ; получаем новый размер файла
                    newromfilesize = Lof(#File)
                    ; прыгаем в адрес указания размера
                    FileSeek(#File, $1A4)
                    ; пишем новое значение
                    WriteBE32(#File, newromfilesize)
                    ; прыгаем в $200
                    FileSeek(#File, $200)
                    ; считаем контрольную сумму
                    CheckSumNumber.w
                    CheckSumValue.w                   
                    CheckSumValue = 0
                    While Eof(#File) = 0
                      CheckSumNumber = ReadBE16W(#File);
                      CheckSumValue + CheckSumNumber
                    Wend 
                    ; прыгаем в адрес записи контрольной суммы
                    FileSeek(#File, $18E)
                    ; пишем новое значение
                    WriteBE16(#File, CheckSumValue)
                    ;}
                  EndIf
                 
                  CloseFile(#File)
                 
                  Delay(100)
                 
                  ; запуск в эмуляторе
хотя, я опять сделал коряво в памяти надо было. я оказывается сначала пишу в ром, после гоняю файл и пересчитываю сумму.

[Lance_Kalzas]

Вариант для тех, кому нужен хак, но не хочет учить программирование или не может найти хакера. Взамен такой способ потребует много терпения и концентрации.
Программа редактирует код в роме и пользователь проверяет изменения в эмуляторе. Так повторяется сотни раз, пока не выявится нужная инструкция. Или не выявится, если логика кода оказалась другой

Это самописный? Помню, как баловался с VineSause ROM Corruptor

[Беларус учит русский]

В Кеге есть Autofix Checksum же

Действительно помогло, но в нём нет перезапуска рома, только сброс консоли. Приходилось перетаскивать ром в окно эмулятора. Поищу другой.
Также похоже, что исправление контрольной суммы - не универсальное решение:

Вы проверяли ромы с красным экраном? Возможно исправление автоматически происходит. (нашёл кривой ром, автоматически не работает)

Это самописный?

Да, проверка идеи. Но что-то затянуло и выпал из жизни уже на вторую неделю Идеи пока не кончаются, так что может что-то из этого и выйдет.



SeregaZ, спасибо, но для решения проблемы не придётся добавлять автоисправление в Глитчер, раз много эмуляторов поддерживает эту возможность.
А в чём у тебя проблема создания рома на накопителе? Всё не получается понять. Почему ты не исправляешь ром прямо в памяти эмулятора или не заливаешь его туда?

[SeregaZ]

чужая память - всегда потемки. лучше когда своя.

[Yoti]

А в чём у тебя проблема создания рома на накопителе?

Износ целевого накопителя и потери времени на операциях ввода-вывода. Да и в целом плохая практика.

[Беларус учит русский]

Yoti, тоже были мысли про износ моего SSD, но почитал, что это всё мизер в отличие от постоянных записей ОС и браузера (которая сама теперь по сложности как ОС). Иначе бы среды программирования сокращали его срок и разработчики мира заметили бы и что-то предприняли.
Если уж так страшно за износ и за скорость создания рома, то можно ведь создать рамдиск. Но SeregaZ уклоняется говорить причину, спросил его уже несколько раз. Видимо, и сам не знает зачем делает
Так что лучше не оффтопте тут, пожалуйста.

[Lance_Kalzas]

Да, проверка идеи. Но что-то затянуло и выпал из жизни уже на вторую неделю Идеи пока не кончаются, так что может что-то из этого и выйдет.

Наверняка будет хорошая утилита, капитан Айдзен

[Беларус учит русский]

Оказывается, такой способ хакать игру действительно работает (не во всех случаях, смотрите примеры в обновлөнной шапке) и теперь даже не требует часы поиска
Сделал новую версию, которая ищет в 2-3 раза быстрее первой версии и имеет всякие дополнительные удобства.

Сейчас буду пробовать учить программу искать константы и указатели, чтобы была альтернатива поиску в памяти и всяким гейм-гений кодам.

[Беларус учит русский]

там лишь пару сотен опкодов (первые 2 байта), а не весь диапазон из 65536 возможных опкодов.

Я неправильно смотрел, во втором байте всө же всякие параметры инструкции типа регистров, направлений и режимов. Так что действительно по двум байтам можно определять, что это инструкция, хоть и придөтся проверять все возможные комбинации. Но пока острой необходимости в этом нет.

[Razuka]

Программа создана в Win11, VS2022 и запакована в zip без сторонних програм самой же ОС. Но при попытке скачивания архива из интэрнэта, ОС ругается на вирусы и удаляет файл. Как назвать такое позорище приличными словами - у меня не хватает фантазии
Если кто не доверяет, то исходный код могу дать в личку.

Подтверждаю, что perfect_genius - добросовестный ром-хакер 
Да, Антивирус может ругаться, но, вероятно, это из той же серии, что и алармы при распознавании кряков к играм.
Я уже 3 версии Глитчера скачивал с момента релиза, так что могу подтвердить безопасность архива

[Cyneprepou4uk]

perfect_genius, почему бы не включить в поиск остальные команды условного перехода, а не только BEQ/BNE?

[SeregaZ]

jmp еще надо чтоб все как у меня в декомпилере получилось.

[Беларус учит русский]

Cyneprepou4uk, может и добавлю со временем, но пока не нашёл причины.
Идея была как можно меньше ломать работоспособность игры. Sharpnull предлагал трогать ещё BRA и NOP'ы, но старый алгоритм ломал инструкции блоками, подряд, поэтому это не подходило. Новый же перемешивает, поэтому можно попробовать добавить и их.
Пока буду ждать игру, к которому нельзя сделать хак трогая только BEQ/BNE.
Сейчас есть RoboCop Versus The Terminator и Battletoads, в которых не удалось отключить счөтчик очков отдельно от остального интэрфэйса, поэтому буду пробовать искать их координаты, чтобы установить его за экран.
Для инструкций "больше/меньше" не получается придумать хак.

SeregaZ, jmp сейчас тоже ковыряю. Вернее, только его адрес.

[SeregaZ]

а jsr? а bgt? а dbf?

[Беларус учит русский]

Все абсолютные адреса в роме, независимо от инструкции.
В итоге очередной провал, нужного не добился. Хотел сделать, чтобы в UMK3 при старте игры начинался не выбор режима боя, а Галага. Когда-то ковырял ром в отладчике и запомнилось, что легко перенаправлял экраны в друг друга меняя адреса прыжков.
Алгоритм поиска кандидатов в адреса был такой - проходим по чётным байтам рома и если этот байт - ноль, то смотрим следующие 3 байта.
Если это трёхбайтное число больше размера рома или меньше 512 (первые байты рома - векторы прерываний, прыжки на них не интересуют) - то пропускаем.
Сначала хотел собирать и перекрывающиеся кандидаты, но в итоге решил, что в любом случае повредим оба варианта и увидим результат на экране, поэтому оставил алгоритм простым.
Сначала искал момент прыжка в экран выбора режима боя. Заменял все кандидаты адресом самой первой инструкции игры. Ожидалось, что однажды нажму Start и игра покажет не экран выбора режима, а логотип Сеги. Это случилось уже примерно через 50 попыток, адрес прыжка найден? Но оказалось, что в логотип уходит и при выходе из настроек, и ещё где-то. Как так то? Я ж менял адрес только в одном месте... Выходит, что все эти экраны прыгают не на начало игры, а на код до места, где я изменил адрес.
Ок, всё равно проверим-ка изначальную идею. Теперь решил искать адрес прыжка на Галагу, нашёл быстро. Вставил этот адрес вместо прыжка на логотип Сеги и в итоге при старте происходит синий экран смерти
Тут пришла идея, что кандидатов лучше портить сразу адресом прыжка на Галагу, а не на логотип. Начал новый поиск и... ничего.
Видимо, перед прыжком на Галагу происходят всякие инициализации, которые пропускаются в случае старта из меню основной игры.
Впервые с начала разработки Глитчера заглянул в отладчик - а возможно ли вообще легко сделать то, что я хочу? Увидел спагетти кода UMK3 в этом месте, приуныл и решил оставить эту идею.

Далее решил искать числа в роме. Например, в Streets of Rage в начале даются 3 жизни - найти это число. Альтернатива поиску в памяти, т.е.
Не нашёл, зато нашёл континиусы, их тоже оказалось 3.
Решил снова глянуть в отладчик. Оказалось, что игра зачем-то формирует это число на ходу - вносит 1 в регистр, потом прибавляет это число на себя, добавляет ещё один 1 и раздаёт эту тройку обоим игрокам. Кто знает - что это? Защита от Game Genie?
В настройках можно выбрать уровень сложности, но это не влияет на количество жизней.
В итоге на эту идею тоже пока забил.

Добавлено позже:
Пока писал это, вдруг дошло, что я забыл проверять кандидаты на адреса - на чётность
100308 -> 65787 (отсеялось 35% кандидатов)
Вряд ли это изменит ситуацию, конечно.

[Беларус учит русский]

SeregaZ, есть некоторые успехи с указателями. Алгоритм ищет группы байтов, похожие на указатели или смещения, и сдвигает их на одну позицию. В итоге в игре то спрайты персонажей меняются местами, то звуки, то ещё что. Т.е., как и писал ранее, можно будет объект/звук поменять на другой или размножить. Можешь поиграться с UMK3, может и обнаружишь нужные тебе адреса.
Примеры того, что получил (число - это номер группы указателей/смещений):

   UMK3
1 - поменялось управление - подножка теперь апперкот, например. Файребол Сони тормозит, ракета Сектора тянет противника будто сетка Сайракса...
4 - У Сони не работает захват ногами. У Страйкера пистолет наносит урон только вблизи

   Streets of Rage 2
1 - спрайты героев
2 - звуки в меню и падения
3 - координаты активных предметов
4 - ? (выпрыгивающие из люка сбивают других)
5 - ? (у минибосса неуязвимость на летящие ножи?)
7 - сила перекидывания?

   Contra Hard Corps
7 - указатели уровней
11 - кадры анимации смены портретов
14 - спрайты состояний персонажей

Ром надо переименовать в rom.gen, он будет повреждаться и восстанавливаться при каждом нажатии. При этом серьёзных багов такой способ хака не вызывает
Это только проба идеи, так что текущий неудобный интэрфэйс - временный.