кого? RR3? в серччитс ищем номер левела в ram.
далее идой, быстренько проходимся отделяем код; смотрим все xrefs'ы от найденного адреса ram , примерно в 6-ом будет кусок кода, в нем LEA как раз на таблицу порядка трасс.
еще там нужно RTS где-то в конце писать-защита от ЕА чтоли или типа того (конвертнул gg master-code некий из книгикодов), а то черный экран будет.
в rr3 нормальные адреса кстати, а в rrr все идут (a4),который ff8000.
если ты про RRR. то там вообще я сломал без иды, чисто в хексе+ я не знал ни 1 кода). по тому же принципу ищем ram для 1p/2p , (потом ставил в генсдебаге брейк на него вроде - ну и появившемся участке просто менял цифры местами пока не заработало
)
далее тест на разогнанном Gens53mhz (так как игра тормозит-и видимо потеря кадров разная на split и full)