100 जीवन के लिए एक क्लासिक डेंडी या कॉन्ट्रा गेम का हैकिंग इतिहास

चूंकि कुछ जापानी कंपनी अभी भी सावधानीपूर्वक अपने कॉपीराइट की निगरानी करती है। मैं आपको रम के मेरे संस्करण या मेरे द्वारा उपयोग किए गए स्रोत के साथ प्रदान नहीं कर सकता। मैं केवल यह कह सकता हूं कि मुझे यह धार संग्रह "डेंडी पर सभी खेल" में मिला। "कॉन्ट्रा (J) [T + Rus_Chronix] गेम के जापानी संस्करण को वहां से रूसी में अनुवादित करते हुए, मैं कई बार इसके माध्यम से गया और, एक अत्यंत जिज्ञासु व्यक्ति के रूप में, मैंने रोम की छवि को थोड़ा सा चुनने का फैसला किया, विशेष रूप से, खिलाड़ियों को कुछ जीवन दे।

गेम को हैक करने के लिए, मैंने FCEUX एमुलेटर का उपयोग किया।

और ये सभी प्रारंभिक तैयारी हैं, स्क्रीन सेटिंग्स और गेमपैड की गिनती नहीं।

हैकिंग स्वयं कई चरणों में होती है:

1. वांछित मानों के लिए खोजें, या बल्कि उन्हें संग्रहीत करने वाले चर, या वांछित मानों को संबोधित करते हैं
2. इन मूल्यों को बदलने या पढ़ने वाले निर्देशों की खोज करें, जो आपके हितों पर निर्भर करता है
3. इन निर्देशों वाले कोड ब्लॉक का विश्लेषण
4. ब्याज की कोड के ब्लॉक बदलना, इसके बाद रॉम फ़ाइल में लिखना

इसके अलावा, यदि कोड ब्लॉक के विश्लेषण का परिणाम अन्य पते हैं, तो अंक 2 और 3 को दोहराया जाना होगा। आगे मैं इस पल को दिखाऊंगा।

स्मृति में मूल्यों की खोज करने के लिए, एमुलेटर में निर्मित "रैम सर्च" टूल का उपयोग किया जाता है।

मुझे नहीं पता कि एनईएस के लिए खेलों में एन्क्रिप्शन का उपयोग किया गया था या नहीं, मैं अभी भी इस तरह के खेल में नहीं आया हूँ। और स्क्रीन पर छप स्क्रीन के बाद और स्तर की शुरुआत से पहले, मैंने जीवन की संख्या "तीन" देखी।

इसलिए तीनों के साथ, मैंने खोज शुरू की।

तुलना ऑपरेटर "के बराबर", मैं "3" के एक निश्चित मूल्य के साथ तुलना करता हूं और स्तर की शुरुआत से पहले खोज बटन पर क्लिक नहीं करता हूं। सिद्धांत रूप में, यह एनईएस गेम के लिए महत्वपूर्ण नहीं है, लेकिन मैं यह सुनिश्चित करना चाहता हूं कि खोज को फिर से शुरू और शुरू कर दूं क्योंकि मुझे पता है कि वांछित मूल्य स्मृति में अपने स्थान पर निहित है, अर्थात, स्तर की शुरुआत के बाद।

पतों की खोज करना बहुत नियमित है, आपको खोज को छोड़कर विभिन्न मूल्यों को थोड़ा बदलना होगा, खोज को दोहराना होगा और कई बार। वैसे, अभी जीवन का अर्थ किसी भी तरह से नहीं बदलता है और आप उन मूल्यों को हटा सकते हैं जो हाल ही में कई बार बदल चुके हैं, लेकिन यह बेहतर है कि यदि आप खोज विंडो को स्तर की शुरुआत के बाद खोलते हैं, या यदि आप पहली तुलना से पहले खोज को रीसेट करते हैं, लेकिन स्तर की शुरुआत के बाद। तब आप वांछित मान को बदल सकते हैं (इस मामले में, चरित्र को मार सकते हैं) और तुलना क्षेत्र में एक नया मान सेट करें, और इसी तरह, जब तक कि एक चर नहीं रहता।

लेकिन मेरे पास इसके बाद कोई चर नहीं बचा है और इसके दो कारण हो सकते हैं:

1. मानव कारक, दूसरे शब्दों में, मैंने खोज प्रक्रिया में गलती की
2. जीवन के लिए जिम्मेदार चर में कुछ और निहित है

हम पहले विकल्प को बाद में स्थगित कर देंगे, यह नहीं कि मैं शायद ही कभी गलती करूंगा, मैं हमेशा सब कुछ के चेक के साथ खोज शुरू करता हूं, मैं इतना आत्म-विश्वास करता हूं।

और इससे पहले कि आप चालाक एन्क्रिप्शन को दरकिनार करने की योजना के बारे में सोचें, स्क्रीन पर फिर से देखें।

खिलाड़ी के तीन जीवन होते हैं, और दो पदक उसके ऊपर लटक जाते हैं। शायद जब किसी खिलाड़ी के तीन जीवन हों, तो उसकी स्मृति में "दो" (दो अतिरिक्त जीवन) का मूल्य दर्ज किया जाता है। खेल को रीसेट करना और एक नई खोज शुरू करना, पहले से ही पदक और दो खिलाड़ियों की संख्या के साथ, मैंने लगभग तुरंत उपयुक्त मूल्यों के साथ दो पते पाए।

ये ३२ _१६ और ३३ _१६ पते हैं। पाए गए पते की जांच करने का सबसे आसान तरीका इसका मूल्य बदलना है। ऐसा करने के लिए, आपको एमुलेटर में निर्मित एचईएक्स संपादक उपकरण की आवश्यकता है, और रैम सर्च विंडो में आप इसे पते पर राइट-क्लिक करके खोल सकते हैं, इसलिए आप इस पते को स्मृति में खोलेंगे। और 32 ₁₆ पर "चार" का पता लगाते हुए मैंने देखा कि पहले खिलाड़ी का स्टॉक कैसे बदल गया, और 33 ₁₆ पर डालकर मैंने दूसरे खिलाड़ी के जीवन को बदल दिया।

काम का सबसे उबाऊ और नियमित हिस्सा है। "वॉच" बटन का उपयोग करके, आप मानों की निगरानी करने के लिए बनाई गई "रैम वॉच" विंडो में एक पता जोड़ सकते हैं, और मेरे मामले में, ताकि कंप्यूटर को मेरे द्वारा आवश्यक पते याद रहें, मेरी मेमोरी छिद्रों से भरी हुई है, मैं भूल जाऊंगा। वैसे, इन चर को एमुलेटर की स्थिर मेमोरी में संग्रहीत किया जाता है और एक बार जब आप उन्हें ढूंढ लेते हैं, तो आप हमेशा गेम, एमुलेटर और यहां तक ​​कि कंप्यूटर को पुनरारंभ करने के डर के बिना उनका उपयोग कर सकते हैं।

दूसरे चरण में, आपको इन मानों को बदलने वाले फ़ंक्शंस / सबरूटीन्स / कोड ऑफ़ ब्लॉक्स (अपने पसंदीदा को रेखांकित करना) की तलाश करनी होगी। यदि खेल मूर्खों द्वारा नहीं बनाया गया था, लेकिन यह है, जीवन के खेल की शुरुआत में, दोनों खिलाड़ियों को एक सबरूटीन दिया जाता है, लेकिन अग्रिम में यह जाने बिना, ऐसी चीजों की सबसे अच्छी जांच की जाती है। इन उद्देश्यों के लिए, एक डीबगर एमुलेटर, "डीबगर" विंडो में बनाया गया है।

और यह संभवतः एमुलेटर में सबसे कठिन खिड़की है। औपचारिक रूप से, इसे दो भागों में विभाजित किया जा सकता है; बाईं ओर का एक बड़ा क्षेत्र मेमोरी की संपूर्ण सामग्री को मापदंडों / तर्कों के साथ ऑपोड्स में तोड़ता हुआ दिखाता है और पास में ही उनके बारे में निमोनिक्स लिखता है। और दाहिनी छमाही में, पहली नज़र में, शैतान खुद अपना पैर तोड़ देगा। हालांकि कुछ भी जटिल नहीं है, आपको बस सावधानीपूर्वक सब कुछ पढ़ने की जरूरत है और, यदि संभव हो तो याद रखें। यहां मैं मुख्य रूप से "ब्रेकप्वाइंट" क्षेत्र में रुचि रखता हूं जहां "ऐड" बटन आप पते पर ब्रेकप्वाइंट जोड़ सकते हैं। यह पता लगाने के लिए कि इन पतों पर डेटा क्या निर्देश लिखता है, मैंने "लिख" बॉक्स को चेक किया।

सेटअप तैयार है।

आप खेल को फिर से शुरू कर सकते हैं और देख सकते हैं कि इस पते पर कौन से निर्देश, किस उप-नियम और किस मूल्य से लिखे गए हैं। यह याद रखते हुए कि मैं इस पते पर एक ड्यूस लिखने में दिलचस्पी रखता हूं, आप वहां सुरक्षित रूप से लिखने वाले सभी सबरूटीन्स को अनदेखा कर सकते हैं। रोकने के बाद कार्यक्रम जारी रखने के लिए, डिबगर विंडो में "रन" बटन पर क्लिक करें।

और अंत में, कोड का एक दिलचस्प टुकड़ा।

पार किए गए निर्देशों में मेरी दिलचस्पी नहीं है, क्योंकि वे पहले से ही पूरी तरह से अलग पते के साथ काम करते हैं। और मैं उन निर्देशों पर विस्तार से विचार करूंगा जिनमें मेरी रुचि है। C2E9 _{16 के} पते में A रजिस्टर करने के लिए ओपोड A9 ₁₆ का मान होता है, यह मानव-पठनीय संक्षिप्त नाम LDA "LoaD A" से मेल खाता है, जिसका अर्थ है A रजिस्टर करने के लिए लिखना। यह संक्षिप्त नाम आठ opcodes से मेल खाता है, और विशेष रूप से A9 _{16 का} अर्थ है कि मूल्य अगले बाइट में लिखा है। । मूल्य के अलावा, वह पता जहां से मूल्य लिया जाना चाहिए, प्रेषित किया जा सकता है। आप यहाँ opcodes के बारे में और अधिक पढ़ सकते हैं, यहाँ mnemonics (मानव पठनीय संक्षिप्तीकरण) के बारे में, और यहाँ इस विधानसभा भाषा का विस्तार से अध्ययन कर सकते हैं (हालाँकि क्यों?)। अब आप ज्ञान से लैस बाकी निर्देशों को डिक्रिप्ट कर सकते हैं। एमुलेटर में केवल डिबगर थोड़ा विवादास्पद है और पते में C2EB ₁₆ में LDY $ 0024 निर्देश दिखाया गया है, लेकिन वास्तव में इस निर्देश को LDY $ 24 के रूप में लिखा गया है, इन दोनों रिकॉर्डों का मतलब एक ही बात है, लेकिन पहले एक opcode पर स्थानांतरित एक बाइट अधिक लेगा और AC की तरह दिखेगा। 24 00. C2ED ₁₆ में निर्देश के प्रश्न भी हो सकते हैं, यह शाखा निर्देश तब होता है जब यह बराबर होता है, लेकिन इससे पहले इसकी तुलना नहीं की जाती है, यह कैसे काम करता है? वास्तव में बहुत सरल है, यह निर्देश केवल स्टेटस रजिस्टर के शून्य ध्वज को पढ़ता है। असेंबली में तुलना निर्देश कहीं भी परिणाम लिखने के बिना एक से दूसरे मूल्य को घटाकर काम करता है, लेकिन स्थिति रजिस्टर के झंडे को बदलने के साथ। क्योंकि शाखा के निर्देश केवल झंडे पढ़ते हैं। इस स्थिति में, पता C2EB ₁₆ से LDY निर्देश रजिस्टर Y में शून्य से पहले पता 0024 _{16 पर} लिखा गया है और इकाई को शून्य ध्वज में रखता है, क्योंकि अंतिम ऑपरेशन का परिणाम शून्य था। और शाखा निर्देश शून्य ध्वज की स्थिति को छोड़कर सब कुछ को अनदेखा करता है और जब यह एक इकाई को देखता है, तो यह 2 बाइट्स को आगे बढ़ाता है, इसके बाद के निर्देश की शुरुआत से, यानी, पते पर C2EF ₁₆ + 2 ₁₆ = C2F3 ₁₆ । रजिस्टर ए में इस पते पर 2 ₁₆ या 1 डी _{16 है} , यह इस बात पर निर्भर करता है कि क्या छलांग लगाई गई थी या नहीं, इसलिए रजिस्टर में कोई कमी है। यह रजिस्टर एक्स के मूल्य में 32 32 इंडेंट के पते पर आता है, यानी 0032 ₁₆ + 00 ₁₆ = 0032 ₁₆ । निम्न डीईएक्स निर्देश रजिस्टर एफ के मूल्य को 1 से घटाकर एफएफ ₁₆ लिखता _है । याद रखें कि 8-बिट हस्ताक्षरित अंकगणित में, मान (00 ₁₆ - 7F ₁₆ सकारात्मक हैं, और मान (80 ₁₆ - FF ₁₆ ) नकारात्मक हैं। यह उस संख्या का संकेत है जो BPL निर्देश की जाँच करता है और यदि संख्या सकारात्मक है, तो C2E9 _{16 में} निष्पादन लौटाता है। F3 ₁₆ = - 13 ₁₀ = -D ₁₆ , C2F6 ₁₆ - D ₁₆ = C2E9 _16. यहां हम यह मान सकते हैं कि कहीं पहले कोड X में कोड 0 लिखा गया था यदि खेल एक खिलाड़ी के लिए है या 1 यदि खेल दो के लिए है। जाहिर है, दूसरा खिलाड़ी पहले से ही अपना प्राप्त कर चुका है। चक्र के पिछले पुनरावृत्ति पर जीवन का हिस्सा (C2E9 ₁₆ - C2F4 ₁₆ ), और पता मॉनिटर यह दिखाता है, पते पर 0033 ₁₆ एक ड्यूस है। पता C2DD ₁₆ में ऊपर दिया गया कोड पता 0022 ₁₆ से मान के रजिस्टर X में प्रविष्टि दिखाता है, यदि आप इस पते पर लिखने के लिए एक विराम बिंदु सेट करते हैं और कब और क्या लिखा है, इसकी जांच करें, तो आप देख सकते हैं कि इस पते का मान वास्तव में 0 में बदल जाता है यदि खिलाड़ी अकेला है और 1 अगर दो खिलाड़ी हैं। मैंने इस क्षण को बना लिया है। अब हमें रिकॉर्ड का पता लगाने की आवश्यकता है। तर्क में पास होने का एक स्पष्ट निर्णय 99 ₁₀ = 63 ₁₆ पते में C2E9 ₁₆ से ए 9 ओपकोड है, लेकिन अगर खिलाड़ी कोनमी कोड में प्रवेश करता है?

मुझे और कठिन रास्ते पर जाना था।

विचार यह है: कोनमी द्वारा दर्ज किया गया कोड रद्द नहीं किया जा सकता है, जिसका अर्थ है कि आप खेल को समझा सकते हैं कि कोड पहले ही दर्ज किया गया है, और पता C2EF ₁₆ से निर्देश के तर्क में मूल्य 99 ₁₀ दर्ज करें, वह जो कोडमी द्वारा दर्ज किए जाने पर काम करता है। इसलिए मुझे दोनों खिलाड़ियों के 99 99 अतिरिक्त जीवन में प्रवेश करने की गारंटी दी गई है, भले ही उन्होंने कोड में प्रवेश किया हो या नहीं। यह काफी सरल लगता है और मैंने पता 0024 ₁₆ का विश्लेषण करके शुरू किया था, जहां से खेल "कोनामी कोड" पढ़ता है, इस पते पर लिखने के लिए ब्रेकपॉइंट सेट करके, मुझे कोड के अगले ब्लॉक में मिला।

इसे ध्यान से पढ़ने के बाद, मैं इस नतीजे पर पहुंचा कि यह सबरूटीन पतों की श्रेणी को शून्य कर देता है, जिसका मतलब है कि यह मुझे शोभा नहीं देता। खिलाड़ी चयन स्क्रीन पर इस पते को कुछ भी नहीं छुआ। जहां "कोनामी कोड" ने स्वयं इस पते में इकाई को लिखा था। इसलिए, केवल पता 0024 ₁₆ में मान बदलने से विफल हो जाएगा। तब आप निर्देशों पर थोड़ा और ध्यान दे सकते हैं:

जैसा कि ऊपर लिखा गया है, यह वाई को पंजीकृत करने के लिए पता 0024 ₁₆ से मूल्य लिखता है और यह पहले से ही स्पष्ट है कि इस पते के मूल्य को आसानी से बदलना संभव नहीं है। फिर रजिस्टर के मूल्य को ही क्यों न बदला जाए। ऐसा करने के लिए, A0 ₁₆ को opcode A4 _{16 में} बदलें और तर्क के साथ शून्य के अलावा किसी भी मान को पास करें। जल्दी से नहीं कहा, लेकिन फिर एक और समस्या उत्पन्न होती है। "HEX संपादक" को खोलने के बाद (आपने यह डिबगर से नहीं किया है, आपको विंडो मेनू का उपयोग करना होगा) मैं इस ओपकोड को नहीं बदल सकता। स्पष्टीकरण बहुत सरल है, खेल तथाकथित मानचित्रण का उपयोग करता है। प्रौद्योगिकी जो आपको कंसोल से बड़े वॉल्यूम के कंसोल गेम पर चलने की अनुमति देती है, स्वीकार करने में सक्षम है। यह प्रोसेसर के लिए उपलब्ध पते के साथ असली ROM के पते को बदलकर काम करता है, खेल के लिए आवश्यक टुकड़ों को पास करके इसे संसाधित करने के लिए अभी काम करता है। यही है, मैं डिबगर में जो पता देखता हूं, वह ROM पर वास्तविक पते से मेल नहीं खाता है और मुझे इस बात का कोई पता नहीं है कि रोम में इस निर्देश को कहां देखना है। यह इस समय है कि चयनित एमुलेटर चमकना शुरू हो जाता है, क्योंकि मुझे अब केवल ओपकोड पर राइट-क्लिक करना है और "गो हियर इन रॉम फाइल" का चयन करना है, यह मुझे रॉम में उसी निर्देश पर स्थानांतरित कर देगा जहां मैं सुरक्षित रूप से ओपकोड को बदल सकता हूं। नया अर्थ। ठीक उसी तरह, मैंने निर्देश के तर्क को बदल दिया:

1D ₁₆ से 63 _{16 तक} । सुनिश्चित करने के बाद, मैं परिणाम को एक नई फ़ाइल में सहेजता हूं, क्योंकि अगर मैं खेल की सभी सुरक्षा के आसपास नहीं गया था तो मैंने सिर्फ रॉम को तोड़ दिया था और मैं काम करने वाले मूल के बिना नहीं रहना चाहता।

पुनश्च: मैं बहु-पुस्तक के लिए माफी माँगता हूँ और पूरी तरह से, शायद बहुत अच्छी तरह से चबाता हूँ। किसी भी आलोचना, टिप्पणियों और सुधारों को स्वीकार करने के लिए तैयार हैं। बहुत बहुत धन्यवाद, आपका विक्टर।