Smd IDA Tools - Sega Mega Drive reversing helpers

[DrMefistO]

Собственно, проект по написанию крутых специфичных плагинов в помощь ромхакерам SMD.

Включает:
 - ROM loader - загрузчик, позволяющий грузить ромы сеги в IDA Pro. Благодарности HardwareMan'у за основу;
 - Z80 sound drivers loader - позволяет загружать звуковые драйвера для Sega в IDA Pro. Автоматически именуются порты и создаются сегменты;
 - Z80 sound drivers debugger - позволяет отлаживать звуковые драйвера в IDA Pro;
 - Gensida debugger - дебагер-плагин который позволяет дебажить ромы Sega Genesis / Mega Drive);
 - Smd Constants identifier - при нажатии на J на константе, отправляемой в какой-либо командный регистр, в комментарий выведется инфа о том, что данное число значит, какие флаги устанавливает;
 - ASM Fixer - помогает при экспортировании листинга из IDA, и приведении его к ассемблируемому виду.
 - Генерация компилируемого ассемблерного листинга для AS/VASM/ASM68K прямо из коробки.

Проект развивающийся, поэтому каждый может предлагать свои идеи, изменения.

Исходники проекта и скомпиленые плагины здесь: https://github.com/lab313ru/smd_ida_tools2/releases

[Griever]

DrMefistO, под IDA 7.0 не будешь обновлять?

А что, есть смысл переходить на седьмую Иду?

[Марат]

Не знаю. Я просто вот ноут отремонтировал и установил седьмую иду, так как в теме про Ines loader Мефисто сделал лоудер для 7 иды. Ну я и поставил сразу 7 версию.

[DrMefistO]

Для сеги по прежнему 6.8 юзайте)

[Марат]

Ну я понял. Уже установил.

[DrMefistO]

Долгожданное обновление!

[DrMefistO]

Важные обновления! Смотрим шапку.

[DrMefistO]

Обновил немного PC-relative fix.

[worm]

Док, что там по поводу бластема и 7 иды?

[DrMefistO]

Док, что там по поводу бластема и 7 иды?

Всё плохо - если компилить вижуал студией в x64 (а 7-я ида требует x64), то не совпадает конвенция вызовов, и всё идёт в звезду.

[DrMefistO]

Немного о планах по данному, и другим проектам:

[Yoti]

DrMefistO,
хотел посмотреть, но звук свистом периодически уши режет. Применяй фильтры какие-нибудь хоть.

[DrMefistO]

Хм, странно. Не слышал. А можешь тайминги дать где это слышно?

[worm]

Хм, странно. Не слышал. А можешь тайминги дать где это слышно?

Там на самом деле ультразвук, который человеческое ухо услышать не может. Знаешь же свистки есть специальные?

[DrMefistO]

worm, так а серьёзно?

[worm]

worm, так а серьёзно?

Ну я свистов не слышал)

[Yoti]

Хм, странно. Не слышал. А можешь тайминги дать где это слышно?

"Всем привет, с вами Владимир Мефисто" - все три "с" свистят. Может быть не у всех это слышно - источник воспроизведения (в моём случае динамик смартфона) и слух разные, но вот так. Ради проверки тыкнул пару видео в рекомендуемом, там на букве "с" свиста нет.

[DrMefistO]

)) странно. ок, буду выравнивать.

[DrMefistO]

Обновил версию до 1.23. Куча изменений, о которых лучше читать в описании к релизам на GitHub странице проекта.

Добавлено позже:
Добавил ASM Fixer. Теперь можно экспортировать листинг из IDA и собирать его в разы удобнее!

[DrMefistO]

Обновил версию до 1.24.

[SeregaZ]

пока сообщество мнет сиську видимо все придется делать самому. краем уха слышал что мне это нужно. еще бы теперь понять что именно мне нужно по ссылкам вроде бы скачал какой-то архив. в нем две папки plugins и loaders. но нет запускных файлов. ладно, видимо понимать следует буквально - плагин к чему-то и загрузчик к тому-же. раз тема называется ida pro - видимо надо скачать эту самую иду. скачал. какую-то 7.0. ладно, установил. по логике вещей видимо надо те папки плагин и загрузчик втулить в папку с идой - там есть такие папки. у меня хорошее предчувствие... запускаю, выбираю новый проект, указываю путь до рома... и эпик разочарование. в списке нет 68 процессора. всякие амд какие-то и прочие 286. блин... так все хорошо начиналось

[DrMefistO]

Нужна Ида версии 6.8. Плагин и загрузчик нужно кидать в соответствующие папки Иды. Процессор М68000 есть во всех идах.

[SeregaZ]

эм... ну как бы оно понятно... что ничего не понятно и получается тот кусочек что мне надо подвинуть - скатина важный.

получается если в коде есть такая плашка subroutine - такой кусочек можно сдвинуть. и получается при наведении мышкой на синие и зеленые надписи типа DATA XREF и CODE XREF - оно покажет из какого места прыгает сюда. получается если я переношу этот кусочек, то мне нужно найти те места, которые ссылаются сюда и там изменить адрес на новое местоположение.

но на картинке есть еще "не отформатированное место" - обозначено вопросом. это не subroutine - как это безобразие двигать? ведь оно для чего-то то нужно.


и потом про надписи DATA XREF и CODE XREF - если не только в одном месте сюда ссылаются, а в нескольких - оно все места покажет? или там вручную надо будет искать все остальные?

[DrMefistO]

Этот вопросный кусок - код, т.к. заканчивается на 4E 75. Советую посмотреть мои видосы по реверсу игр на сегу. Есть тут тема со списком видео. Там это всё разбирается, если смотреть с первого видео.

Добавлено позже:
http://www.emu-land.net/forum/index.php/topic,81112.0.html

[SeregaZ]

эх... вон там стог сена, иди найди там то, не знай чего... спасибо конечно, но не помогает порог вхождения нужен. в моем случае знаний ноль. есть только отдаленные базовые понятия.

Добавлено позже:
вот у меня вопрос. как понять что в ром файле, где есть значение 66 F6 - можно понять что следует прыгнуть на... эээ... получается сколько-то байтов назад?


и получается это относительный адрес а не абсолютный? то есть можно смело без изменения двигать этот кусочек кода? за исключением уже кусочка в другом месте, откуда приходится прыгать в этот кусочек.

Добавлено позже:
видимо 66 значит что надо ехать. а F6 или F4 в соседнем месте следует читать как .b переменную, то есть -10 и -12. и прыгать надо от конца 66 F6 на это число байт. с этим вроде бы все понятно

значит весь вопрос остается лишь в том, чтобы найти все адреса с верхней части рома, которые ссылаются на нижнюю часть. после переместить этот кусок 876 байт из конца рома на место, где раньше лежал первый банк GEMS. сам гемс спустить ниже, после исправить адреса гемс банков и все должно заработать.

Добавлено позже:
синий экрааааааааанн... ты похож на обмаааааааан...

так, ладно. хвост в конце рома начинается с 003FFC94
команда для прыга это по всей видимости jsr.
jsr в роме это 4EB9
получается мне теперь нужно найти все места с сочетанием символов $4EB9003FFC94 и исправить на новое значение. но их по всему рому целая куча

пойду пробывать.

[megavolt85]

получается мне теперь нужно найти все места с сочетанием символов $4EB9003FFC94 и исправить на новое значение. но их по всему рому целая куча

в иде есть такая чудная функция "List cross references to...", вызывается из контекстного меню или по CTRL+X

сам гемс спустить ниже

как ты уже заметил, GEMS это драйвер, читай программный код который так же вызывается другими функциями, то есть тебе после перемещения его в другое место прийдётся так же искать все функции которые обращаются к GEMS и менять адреса на новые

[DrMefistO]

Говорил же, посмотри видосы. Хочешь более проблемно, не понимая даже на что смотришь.

[perfect_genius]

SeregaZ, попробуй выделить эту неисследованную область и нажми F2 - брейкпоинт (а лучше проанализируй Идой выделенное и/или пробуй создать функцию).
Поиграй в игру, лови все переходы и корректируй. По идее, это можно автоматизировать, но в этом не могу помочь.

[SeregaZ]

как ты уже заметил, GEMS это драйвер, читай программный код который так же вызывается другими функциями, то есть тебе после перемещения его в другое место прийдётся так же искать все функции которые обращаются к GEMS и менять адреса на новые

с этим то как раз проблем нет. ежели это конечно не какой-то там кастомный типа Zero Tolerance случай. в МК3 всего 6 адресов 4 стандартных банка плюс дополнительный 1 мелодии и дополнительный 1 сэмплы. но так вышло, что они как раз в том хвосте, который я хочу сдвинуть за наводку с перекрестными адресами спасибо. и в этой иде не все рутины размечены почему-то. или не рутины. хотя они видимо имеют свои ссылки с верхней части рома тоже - но иде не видит эти части. (на картинке вопросом обозначено такого рода места)

Добавлено позже:

SeregaZ, попробуй выделить эту неисследованную область и нажми F2 - брейкпоинт (а лучше проанализируй Идой выделенное и/или пробуй создать функцию).
Поиграй в игру, лови все переходы и корректируй. По идее, это можно автоматизировать, но в этом не могу помочь.

это я как раз примерно понял не понял только почему сама ида все не разметила... а я типа как к теще на блины бы пришел на все готовое

по поводу брейкпоинтов и ловли переходов - увы. порог вхождения в тему у меня низковат. посему я не понимаю о чем речь пока вручную буду пытаться править адреса и смотреть что в итоге получается. мне не нужен 100% рабочий ром - мне нужно сэкономить место и попытаться влезть в оригинальные 4 мегабайта, чтоб любой эмулятор потом смог запускать без проблем то что я ему подсуну. задача запилить менеджер звуков и чтобы собиралось все верно. вот для этого мне нужно сдвинуть этот хвост наверх, чтобы потом в конец получившегося рома без музыки - втуливать свою музыку. в совсем крайнем случае я могу выкинуть второй банк сэмплов, оставив хвост - все равно этот второй видимо больше для фаталитей использовался. посмотрим как пойдет.

[perfect_genius]

почему сама ида все не разметила

Не нашла ссылок туда, но по мере игры будет выявляться новый код и вот уже там могут обнаружиться ссылки и эта область станет размеченной.

по поводу брейкпоинтов и ловли переходов

Игра остановится, если код обратится в выделенную и красную зону, брейкпойнт - ловушка. В итоге можно будет увидеть откуда сюда обращаются-переходят.
Но раз не хочешь муторно вылавливать по всему коду, то есть идея оставить вместо первой команды функции прыжок туда, куда перенесёшь эту функцию. Ну и этот самый прыжок будет прямо среди твоего кода и придётся его перепрыгивать

[SeregaZ]

муторно я бы как раз не хотел но это я вроде понял. с прочими же всеми делами надо понимать что делать, а во вторых как это "включить" в самой иде - я тоже без понятия так что пока буду пытаться что сам понял. а там посмотрим как дальше пойдет. коф налил, орехов погрыз - мозг зарядил - попробую переносить кусочки и смотреть что получается.

Добавлено позже:
факир был пьян - фокус не удался вобщем логотип Сега появляется, и потом падыщь синий экран. это конечно прогресс... и звук огня при этом проигрывается. но не тот прогресс о котором я думал ))

не все адреса видимо нашел... или добавил туда, куда не нужно было добавлять. лишние вписывание видимо.

Добавлено позже:
а еще меня смущает почему адрес банка с инструментами 4EB9003C3436 лежит в куче мест. хотя по идее все должно быть в одном месте... можно конечно вставить туда тоже новый адрес. но я думаю это случайные совпадения... и на графике скажем могут быть артефакты или еще чего пойду попробую во все адреса это втулить.

Добавлено позже:
а еще я сам же их туда и вписал ))))) не помогли орехи с кофами...