🛍️ 🤭 👩🏾‍🤝‍👩🏼 [एनईएस] हम फारस के राजकुमार के लिए एक स्तर के संपादक लिख रहे हैं। अध्याय दो गुलदस्ता और कैंडी अवधि 💀 🎐 😂

अध्याय एक , अध्याय दो , अध्याय तीन , अध्याय चार , अध्याय पाँच , उपसंहार

त्याग

छवि संपादक के माध्यम से फ़्लिप करना (यह फ़ोल्डर में छवियों के बीच स्विच करना बहुत सुविधाजनक था) स्क्रीनशॉट जो उपयोगिता मेरे लिए ले गए थे, मैं ... अलार्म घड़ी से उठा। अगला स्क्रीनशॉट मॉनिटर स्क्रीन पर चमक गया, जो सूची में कुल के पहले तीसरे भाग में था। सवाल को किसी और तरीके से हल करना पड़ा।

उसी दिन शाम को ...

हम जार में देखते हैं। विधि संख्या 2।

जब हम स्मृति में एक हेक्साडेसिमल डेटा सेट को देखते हैं (जैसा कि ऊपर उल्लेख किया गया है, तो यह डेटा के पहले 2 kB को देखने के लिए पर्याप्त है) - हमारे लिए महत्वपूर्ण चीजों के लिए "बाहर देखना" महत्वपूर्ण है। लेकिन कौन से?
हम निम्नलिखित स्पष्ट धारणाओं के लिए जाते हैं:

उपयोग से तुरंत पहले ROM से डेटा पढ़ा जाता है। तर्क: पर्याप्त मुक्त मेमोरी नहीं है, डेटा स्टोर करने के लिए विशेष रूप से कहीं नहीं है, इसलिए हम उन्हें केवल तभी लेते हैं जब उन्हें ज़रूरत होती है, और आवश्यकता पड़ने पर उन्हें वापस रख दिया जाता है;
खेल सरल है, इसलिए डेटा एन्क्रिप्ट किए जाने की संभावना काफी कम है;
ROM मेमोरी को बचाने के लिए डेटा को एक अमूर्त रूप में संग्रहित किया जाता है, जिसे प्रदर्शित होने पर टाइल ब्लॉक में बदल दिया जाता है।

हम निश्चितता के साथ नहीं कह सकते कि कमरे और / या स्तर के डेटा को कैसे संग्रहीत किया जा सकता है। फिर, हम मान सकते हैं कि संरचना काफी सरल है।
इन मान्यताओं के आधार पर, हम कल्पना करने की कोशिश करते हैं कि हमें क्या खोजने की आवश्यकता है:

कमरे या स्तरों (जब स्क्रीन काली है) के बीच संक्रमण के क्षण में ROM फ़ाइल से डेटा पढ़ा जाएगा;
प्रदर्शित होने पर टाइल्स के ब्लॉक में अनुवाद के लिए डेटा को छोटे भागों (शायद 1 बाइट) में भी पढ़ा जाता है;

इसलिए हम तब खोज करेंगे जब स्तर का कमरा या सीरियल नंबर बदलता है। दूसरे कमरे में जाने पर क्या परिवर्तन होता है, हम अभी तक नहीं जानते हैं। इसलिए, हम उस सेल की तलाश करेंगे जिसमें स्तर संख्या संग्रहीत है।

कैसे खोजे? आप FCEUXDSP में RAM Filter का उपयोग कर सकते हैं, लेकिन आप अपनी आंखों से भी देख सकते हैं। मैंने दूसरी विधि का सहारा लिया, क्योंकि मैं निश्चित रूप से अनुमान नहीं लगा सकता था कि क्या देखना है।

सबसे पहले, एक संख्या को एक संख्या के रूप में संग्रहीत किया जा सकता है। यदि इसे एक संख्या के रूप में संग्रहीत किया जाता है, तो क्या इसे 0 से या 1 से गिना जाता है?
दूसरे, इसे इस स्तर की कुछ डेटा संरचना के लिए एक संकेतक के रूप में संग्रहीत किया जा सकता है। यहां एक स्नैप के साथ कुछ भी ढूंढना मुश्किल होगा।

आप इन विकल्पों के माध्यम से जा सकते हैं, या आप राज्य को बचा सकते हैं (राज्य को बचाएं), अगले स्तर पर जाने से पहले फिर से देखें और देखें। और ऐसा कई बार। सच कहूँ तो, यह भाग्य का एक तरीका है। यदि आप अशुभ हैं, तो रैम फ़िल्टर लागू करें।

ईगल दृष्टि का विकास करना

हम खेल शुरू करते हैं, स्तर से बाहर निकलने के लिए दौड़ते हैं, राज्य को बचाते हैं (राज्य को बचाएं), उपकरण खोलें-> हेक्स संपादक, और जाओ ...
मैंने तुरंत "चिकोटी" बाइट्स को छोड़ दिया। लगभग 80 डॉलर से शुरू होकर, मुख्य पात्र के स्प्राइट की वर्तमान छवि स्पष्ट रूप से संग्रहीत है। और बाकी, सिद्धांत रूप में, दिखाई दे रहा है। पहले से दूसरे में, और फिर दूसरे से तीसरे में पास होने के बाद, ईगल की आंख ने $ 70 की एक सेल पकड़ी, जिसका मूल्य 0 से 1 में बदल गया, और फिर 1 से 2. तक इसके साथ खेलने की कोशिश करते हैं।

हम पहले स्तर की शुरुआत करते हैं। हम देखते हैं कि सेल में वास्तव में 0 है, हम इसे एक-एक करके बदलते हैं और पहले कमरे से नीचे दूसरे कमरे में जाते हैं। लेकिन यह क्या है? निचले कमरे में प्रवेश करते हुए हम रसातल में गिर जाते हैं, जो पहले से ही दूसरे स्तर के अंत में है! राजकुमार के दुर्घटनाग्रस्त होने के बाद, गेम स्टार्ट को दबाने के लिए कहता है। हम धक्का देते हैं और दूसरे स्तर की शुरुआत में पहुंचते हैं, जैसे कि हमने इससे शुरू किया था।

सबसे अधिक संभावना है, यह बात है। इस सब में हमें क्या भ्रमित करता है कि जब हम गेम शुरू करते हैं तो नंबर 9 इस सेल में है। यदि हमारे पास स्क्रैच से उलटी गिनती है, तो क्या इसका मतलब है कि हम 10 के स्तर पर हैं? बाद में यह पता चला कि यह वास्तव में ऐसा है, लेकिन अभी के लिए हमें उन ईंटों को खोजने की आवश्यकता है जिनसे स्तर बनाया गया है।

ओपनर के साथ कैन ओपन कर सकते हैं। विधि संख्या 1

मैं इस पद्धति को इसके शुद्ध रूप में नहीं मानूंगा, क्योंकि खेल की प्रक्रिया में इसे लागू किए बिना कोड की एक शीट का अध्ययन करना अभी भी एक खुशी है। एक तरह से या किसी अन्य, हम पृष्ठभूमि राग, ड्राइंग स्प्राइट और अन्य कार्यालय प्रक्रियाओं को पुन: पेश करने के लिए विभिन्न प्रक्रियाओं के एक समूह के खिलाफ आराम करेंगे, लेकिन वे अब हमारे लिए बहुत कम रुचि रखते हैं। केवल एक ही प्रक्रिया की आवश्यकता है (अभी के लिए)।

डीबगर (उपकरण-> डीबगर) खोलें और एक ब्रेकपॉइंट जोड़ें।
अब हमारे पास कोई विशिष्ट पता नहीं है कि इसे कहां रखा जा सकता है, लेकिन डिबगर हमें एक विशिष्ट पते पर न केवल एक ब्रेकप्वाइंट सेट करने का अवसर देता है। विशेष रूप से, हम इसे बंद कर सकते हैं जब एक मेमोरी सेल (या कोशिकाओं की सीमा) बदल जाती है।
Add पर क्लिक करके एक बिंदु जोड़ें। हम विंडो में "70" पते को इंगित करते हैं, ध्यान दें कि हम इस सेल को लिखने में रुचि रखते हैं। हम यह भी इंगित करते हैं कि हम सीपीयू मेमोरी में रुचि रखते हैं। किसी तरह हम नाम क्षेत्र में एक बिंदु का नाम और प्रतीक्षा करें।

वास्तव में, जब शुरुआती कमरे से पहले स्तर तक ले जाते हैं, तो गेम जम जाता है और हम डीबगर में स्थानांतरित हो जाते हैं।

$D0E6:A2 00 LDX #$00 $D0E8:86 15 STX $0015 = #$00 $D0EA:8E 35 07 STX $0735 = #$00 $D0ED:86 70 STX $0070 = #$09 ;;; <<<<<< $D0EF:8E 01 20 STX $2001 = #$18 $D0F2:CA DEX $D0F3:9A TXS

सच कहूँ तो, वहाँ कोई उपयोगी जानकारी नहीं है। यहां आप चर और ... स्टैक के हिस्से की शून्यकरण देख सकते हैं। DEX के बाद, X में हमारे पास #FF है, जिसे स्टैक रजिस्टर में रखा गया है, जिसका अर्थ है कि स्टैक का अधिकतम आकार है, जिसका अर्थ है कि वहाँ कुछ भी नहीं है। चूंकि यहां कोई जानकारी नहीं है, इसलिए हम इस बिंदु को संदर्भ बिंदु के रूप में उपयोग कर सकते हैं। इस क्षण से हम ट्रेस लकड़हारे में जा सकते हैं और स्टार्ट पर क्लिक कर सकते हैं और तब तक इंतजार कर सकते हैं जब तक कि पहले स्तर का पहला कमरा स्क्रीन पर प्रदर्शित न हो जाए। इसके अलावा, हम सेल 70 डॉलर से पढ़ने के लिए ब्रेकपॉइंट को स्विच कर सकते हैं । जब हम अनुरेखक में डेटा पढ़ेंगे, तो हम देखेंगे कि हम सेल तक कहाँ पहुँच रहे हैं।

संपादित करें पर क्लिक करें, और चेकमार्क को लिखें रीड से पढ़ें।

सामग्री जानने के लिए

पहली हिट हमें यहाँ ले जाएगी:

 $CB2E:A6 70 LDX $0070 = #$00 ;;; <<<<<< $CB30:BD F5 EA LDA $EAF5,X @ $EAF9 = #$01 $CB33:8D BB 04 STA $04BB = #$00

यह देखा जा सकता है कि स्तर के अनुक्रम संख्या का उपयोग कुछ डेटा की सरणी में एक सूचकांक के रूप में किया जाता है जिसमें से बाइट को निकाला जाता है और सेल $ 04BB में रखा जाता है। यहां मैं याद दिलाने का सुझाव देता हूं कि हमारी मेमोरी कैसे व्यवस्थित है और हमारा मैपर कैसे काम करता है।

हमें याद है कि पिछले बैंक को $ C000- $ FFFF के पते पर रखा गया है, लेकिन बाकी को गतिशील रूप से पिछले 16 kB RAM में, अर्थात् $ 8000 से $ BFFF में रखा गया है। यह मेमोरी अपरिवर्तनीय है और ROM फ़ाइल से ली गई है। इसलिए, $ 8000- $ FFFF के पते वाले कक्षों से किसी भी रीडिंग को ROM फ़ाइल से सीधे पढ़ने पर विचार किया जा सकता है। जब तक हमें एपी के पते को ऑफसेट रॉम-फाइल में ट्रांसलेट नहीं करना है। यह कैसे करना है?

अंकगणित

यदि हमने पता $ C000- $ FFFF मारा है, तो सब कुछ बेहद सरल है। इन पते पर, हमारे पास रोम फ़ाइल से अंतिम बैंक है, जिसका अर्थ है कि यह अंतिम 16 kB है। चलो गणना करते हैं: 16 (हेडर का आकार) + 8 (बैंकों की संख्या) * 16 kB (एक बैंक का आकार) = 131088 बाइट्स, जो वास्तव में स्रोत फ़ाइल के आकार से मेल खाती है। हम बैंक में ऑफसेट पर विचार करते हैं:
$EAF5-$C000=0x2AF5
फ़ाइल में, बैंक एक ऑफसेट के साथ शुरू होता है:
131088 - 16 = 114704 = 0x1C010
अब काफी सरल है:
0x1C010+0x2AF5=0x1EB05
इन सभी गणनाओं को पूरा करने के लिए, हम केवल अंतर पाते हैं:
0x1EB05-0xEAF5=0x10010
भविष्य में, अगर हमें फ़ाइल में ऑफ़सेट में मेमोरी में पते का अनुवाद करने की आवश्यकता है (यह केवल $ C000- $ FFFF के पते के लिए किया जा सकता है), तो हम बस 0x10010 जोड़ते हैं, अन्यथा हम इसे घटाते हैं।
अन्य बैंकों के साथ यह थोड़ा और मुश्किल होगा।

मारो!

तो, हेक्स संपादक खोलें, ऑफसेट 0x1EB05 पर जाएं और देखें:
00 00 00 01 01 01 00 00 00 01 01 00 00 01 03 12 14 ...
जाहिर है, पिछले (यहां सूचीबद्ध लोगों में से) तीन बाइट्स को शून्य और लोगों के अनुक्रम से बाहर खटखटाया जाता है। शायद यह एक संयोग है, लेकिन शायद नहीं। हम बाहर खटखटाया और शेष शून्य और लोगों को गिनते हैं।
वास्तव में 14. स्तर भी हैं। 14. यदि आप उस कोड को देखते हैं जहां निष्पादन बंद हो गया है, तो हम देखते हैं कि स्तर संख्या इस क्रम में एक सूचकांक है, जिसका अर्थ है कि प्रत्येक शून्य या एक ऐसी चीज के लिए जिम्मेदार है जो पूरे स्तर के लिए विशिष्ट है। ।
आप शून्य को एक में बदलने की कोशिश कर सकते हैं और इसके विपरीत। व्यक्तिगत रूप से, जब मैंने इस क्रम को देखा, तो मुझे तुरंत याद आया कि पहले से तीसरे स्तर तक हमारे पास एक कालकोठरी है, चौथे से छठे तक - एक महल, फिर 7, 8, 9 फिर एक कालकोठरी ... हम्म। हाँ, यह स्तर की उपस्थिति है!
हम पहले शून्य को एक में स्विंग करते हैं और एमुलेटर को शुरू करते हैं:

वास्तव में एक महल है, लेकिन यह संदिग्ध लग रहा है। एक प्रकार का भूमिगत महल।
इस प्रकार, हमने प्लास्टरर्स को ढूंढ लिया, लेकिन चित्रकारों और बिल्डरों को नहीं पाया। जाहिर है, कालकोठरी को एक महल में बदलने के लिए, शून्य को एक में बदलना पर्याप्त नहीं है।

आगे की खुदाई। रन पर क्लिक करें ...

 $C0D5:A5 70 LDA $0070 = #$00 ;;    A   $C0D7:0A ASL ;;     $C0D8:AA TAX ;;     (!)  $C0D9:60 RTS ;; .

यह इतना आसान नहीं है। इंडेक्स रजिस्टर में हम डबल लेवल नंबर (एक बार इंडेक्स, फिर हम किसी प्रकार के एरे में चढ़ते हैं) और बाहर निकलते हैं। हम आगे बढ़ते हैं:

 $C0DD:BD 56 EB LDA $EB56,X @ $EB56 = #$30 $C0E0:85 6D STA $006D = #$1C $C0E2:BD 57 EB LDA $EB57,X @ $EB57 = #$83 $C0E5:85 6E STA $006E = #$30 $C0E7:60 RTS

फिर से, पिछले बैंक के पते पर कुछ पढ़ें और $ 6D: $ 6E में जमा करें। हम फिर से संपादक पर चढ़ते हैं ( 0xEB56+0x10010=0x1EB66 )
D9 82 61 86 91 89 F1 8C ...
हम देखते हैं कि $ 6D: $ 6E में हमें # D9: # 82 होना चाहिए। हम यहां से चले गए:

 $F225:B1 6D LDA ($6D),Y @ $82D9 = #$01

अब हम अप्रत्यक्ष रूप से संबोधित करने के लिए $ 6D: $ 6E सेल का उपयोग करते हैं (इसके अलावा, हमारे पास इसमें Y और 0 का इंडेक्स रजिस्टर है)।

जटिल अंकगणित

हम सीधे $ 82D9 पर बैंक की सामग्री की स्मृति में देख सकते हैं (और फिर इसे खोज के द्वारा संपादक में खोज सकते हैं), लेकिन आइए इसे समझें। बैंक नंबर, जैसा कि हम बैंक स्विचिंग प्रक्रिया से याद करते हैं, को $ 06D1 पर संग्रहीत किया जाता है। अब संख्या # 06 है, जिसका अर्थ है कि हमारे पास बैंक # 6 चालू है (सातवें खाते पर), अर्थात्, एक तपस्या। $ 8000 में इसकी शुरुआत की स्मृति, इसलिए, हमारे सेल की ऑफसेट $ 82D9- $ 8000 = $ 02D9 है। हम फ़ाइल में ऑफसेट पर विचार करते हैं:
16()+6( )*16 ( ) + 0x2D9( ) = 0x182E9
यह फ़ाइल में ऑफसेट होगा।

दलिया ...

01 00 00 9E 1E 11 1E 1E...
कुछ भी नहीं कहना, है ना? फिर हम प्रयोग करेंगे।
01 से 02 को बदलना हम नीचे के कमरे से शुरू करते हैं। यही है, अनुक्रम का पहला बाइट किसी तरह उस कमरे के लिए जिम्मेदार है जहां स्तर शुरू होता है। मूल्यों के माध्यम से जाने पर, हम अपने आप को यहां और वहां बिना किसी विशेष तर्क के पाएंगे। अगले दो शून्य बदलने पर, हमें कोई परिणाम नहीं मिलता है। और अगर हम चौथे बाइट को 9E से कुछ छोटे (02 या 03) में बदलते हैं, तो खेल शुरू करें, फिर स्तर के प्रवेश द्वार पर ... गार्ड हमें तुरंत मारता है!
पूरी बकवास। हम रॉम फ़ाइल के विभिन्न हिस्सों में "रन ..." बटन को दबाते रह सकते हैं, लेकिन कुछ समय में मैं इससे थक गया।

एक संयोजन बनाओ

कोड के चारों ओर नहीं चलने के लिए, मैंने यह देखने का निर्णय लिया कि स्क्रीन पर चित्र दिखाई देने तक सेल $ 70 को पल भर में ट्रैसर में कौन सा डेटा एकत्र किया गया था। हम (अभी के लिए!) डिबगर द्वारा चित्र की उपस्थिति के क्षण को नहीं पकड़ सकते हैं, इसलिए हम निपुणता को प्रशिक्षित करेंगे। यह समय पर किया जाना चाहिए, क्योंकि अगर हम देर से आते हैं, तो हमें अधिशेष मिलेगा, और यदि हम जल्दी करते हैं, तो हमें एक कमी मिलेगी।
हम उपकरण में चढ़ते हैं -> ट्रेस लकड़हारा ...

फ़ाइल से पढ़ा गया कोड हमारे लिए आवश्यक नहीं है, केवल डेटा की आवश्यकता है। बक्से की जाँच करें, डेटा को बचाने के लिए फ़ाइल का चयन करें और सेल के लिए लिखने के लिए ब्रेकप्वाइंट के बाद स्टार्ट लॉगिंग पर क्लिक करें $ 70 ने हमारे लिए काम किया।
जब हम डेटा संग्रह को रोकते हैं, तो आउटपुट को मूल ROM फ़ाइल के समान आकार मिलेगा, लेकिन इसमें केवल वही डेटा होगा जो ट्रैसर के संचालन के दौरान मूल फ़ाइल से लिया गया था। शेष खंड शून्य से भरे जाएंगे।
जाहिर है, हम पहले दो बैंकों को छोड़ सकते हैं, क्योंकि टाइलें हैं, हम उन आंकड़ों को भी छोड़ देते हैं जो हमें डिबगिंग के दौरान मिले थे। परीक्षण और त्रुटि से, मैं ऑफसेट 0x18010 पर बस गया।

के विश्लेषण

बेशक, एक अधिक "प्रत्यक्ष" तरीका डिबगर में कोड का विश्लेषण करना है, प्रक्रियाओं के माध्यम से चलता है, देखें कि डेटा के साथ आगे क्या होता है, लेकिन अभी तक बहुत कम अनुभव है, और केवल एक पुआल है - सेल नंबर 70। उपरोक्त विधियों में से किसी के डेटा का अध्ययन करना, ये तिनके होंगे अधिक से अधिक बनें, और कम से कम ऐसे कच्चे तरीकों का सहारा लेना संभव होगा। अंत में, हम केवल अपने आप को एक डिबगर और एक हेक्स संपादक तक सीमित कर सकते हैं।

लेकिन यह बाद में होगा, लेकिन अब तीसरे अध्याय के लिए "कोड की पहली पंक्तियाँ" आगे हैं।

[एनईएस] हम फारस के राजकुमार के लिए एक स्तर के संपादक लिख रहे हैं। अध्याय दो गुलदस्ता और कैंडी अवधि