🤾🏽 📡 🥄 शुरुआत में एक क्लासिक डेंडी या कॉन्ट्रा गेम की एक हैकिंग कहानी 🌇 🌑 🤚🏽

मेरे आखिरी लेख के बाद से, मेरी बहुत आश्चर्य की बात है, आपकी दिलचस्पी। मैंने इसका परिणाम, "कॉन्ट्रा (जे) [टी + रुस_क्रोनिक्स] गेम के हैक किए गए संस्करण को पूरक करने का फैसला किया, थोड़ी कार्यक्षमता के साथ, एनईएस पर" कोड इंजेक्शन "दिखाते हुए। इस बार मैं खिलाड़ियों को पंप स्प्रेडगुन के साथ खेल शुरू करने के लिए बनाऊंगा, खेल में इसे प्राप्त करने के लिए आपको आइकन "एस" का चयन करना होगा, इसके बाद "आर"।

बिल्ली के नीचे सभी इच्छुक स्वागत करते हैं।

पारंपरिक रूप से:

प्रक्रिया के उबाऊ और थकाऊ वीडियो रिकॉर्डिंग

और हम परंपरागत रूप से क्रियाओं के क्रम की योजना बनाते हैं।

पता लगाएं
पंप स्प्रेडगंज के मूल्य का पता लगाएं
पता करें कि वह खेल की शुरुआत में इन पतों पर क्या लिखता है
ररमाइट रॉम
- इजीवे - पंप किए गए फैलाने के लिए मूल हथियार के मूल्य को बदल दें
- हार्डवे - आसान तरीका विफल होने पर एक पूर्ण कोड इंजेक्शन का उपयोग करें
परिणाम को एक नई फ़ाइल में सहेजें

पतों की खोज करने के लिए, हम पहले से वर्णित विधि का उपयोग करते हैं, लेकिन यह याद रखना कि जीवन पड़ोसी के पतों में था, हम केवल पहले खिलाड़ी के हथियारों की तलाश करेंगे, इस उम्मीद में कि दूसरा खिलाड़ी पास होगा। पहले स्तर की शुरुआत के बाद "राम घड़ी" विंडो खोलना, हम एक अज्ञात मूल्य की तलाश करते हैं। मेरा मानना है कि आधार हथियार 0 पर सेट है, लेकिन मुझे यकीन नहीं है।
हम आगे नहीं चलने के बिना स्तर के साथ चलते हैं, सभी दिशाओं में शूट करते हैं और बदलते मूल्यों को मात देते हैं। हथियार अभी तक नहीं बदला है।

आइए, एक अन्य विंडो विकल्प का उपयोग करें, या बल्कि फ़ील्ड में "तुलना करें / तुलना करें", रेडियो आवृत्ति "परिवर्तन की संख्या" पर प्रकाश डालते हुए, फ़ील्ड में डाल दिया 0. तुलना का प्रकार निश्चित रूप से "बराबर" है। हथियार फिर भी नहीं बदला।

तो "पिछले मूल्य के बराबर" विकल्प से कूदते हुए, विकल्प में "परिवर्तनों की संख्या 0 है", आप लगभग 10,000 पते तक पहुंच सकते हैं। जब आगे की स्क्रीनिंग पते की सूची को बहुत कम या बिल्कुल भी कम नहीं करेगी, तो पहला हथियार बाहर खटखटाने के लिए बहुत आगे जा सकता है।

इसे उठाए जाने के बाद, हम तुरंत खोज विधि का उपयोग करते हैं "पिछले मूल्य के बराबर नहीं", और "परिवर्तन की संख्या 1 है" खोजकर सूची को कम करें, हथियार बिल्कुल एक बार बदल गया।

जिस स्थान पर हम अपना पहला हथियार उठाते हैं, वहाँ एक हथियार एम्पलीफायर भी दिखाई देता है। चयनित होने और इसे चुनने के बाद, आप पतों की संख्या को 1 तक कम कर सकते हैं, लेकिन यदि यह काम नहीं करता है, तो बस अपने चरित्र को मारें और इस तरह हथियार को फिर से बदल दें। (प्रत्येक परिवर्तन के बाद खोज के बारे में मत भूलना)।

एक हथियार बूस्टर के साथ, कुछ जोखिम है कि यह हथियार के मूल्य को स्वयं नहीं बदलेगा, लेकिन ध्वज स्मृति में कहीं और है, लेकिन चलो आशा करते हैं कि खेल के लेखकों ने स्मृति और निर्देशों को बचाया। और, मैं भाग्यशाली था बोनस "आर" ने हथियार के मूल्य को बदल दिया और पता एए _{16 के} समन्वय में था। (मैं गलत हो सकता है, लेकिन मैंने कंट्रा गेम के विभिन्न संस्करणों में नायक के हथियार की बार-बार निगरानी की, जैसे हर जगह यह पता AA ₁₆ था)।

मैंने यह भी देखा कि बोनस "आर" ने पते में मान को _{१० १०} या १० _{१६ तक} बढ़ा दिया, यानी हेक्साडेसिमल संख्या के पहले अंक में १ की वृद्धि हुई।

"राम घड़ी" विंडो में पुनः आरंभ करने के बाद, यह देखा जा सकता है कि आधार मूल्य वास्तव में 00 _{16 है} , बोनस "एम" ने दूसरे अंक को 1 से बढ़ा दिया, और बोनस "आर" को पहले।

आप एक प्रसार के लिए जा सकते हैं, यह निश्चित रूप से इस स्तर पर मिल जाएगा, या आप पते के मूल्य को बदल सकते हैं यह देखने के लिए कि वे क्या संख्या, कौन से हथियार बनाते हैं। जाहिर है, मुझे पता चला कि, 01 ₁₆ "मशीनगन" है, 02 ₁₆ "फायर" है, 03 ₁₆ "स्प्रेडगुन" है, और 04 ₁₆ "लेजर" है। जब आप दूसरे अंकों में अन्य मान दर्ज करते हैं, तो विभिन्न ग्लिच होते हैं।

गेम को रीसेट करने और "रैपिड" बोनस का चयन करने से पहले मूल्य 1x ₁₆ (जहां "एक्स" स्वीकार्य विकल्पों में से कोई भी) दर्ज करने के बाद, आप यह पता लगा सकते हैं कि बोनस का फिर से चयन करने से कुछ भी नहीं बदलता है।

अब आप गेम को पुनरारंभ कर सकते हैं, दो के लिए गेम शुरू कर सकते हैं और एए ₁₆ से सटे पते को बदलने की कोशिश कर सकते हैं। (उनमें से दो हैं, खोज लंबे समय तक नहीं होगी) दूसरे खिलाड़ी को गोली मारने के बाद, मुझे बहुत जल्दी पता चला कि दूसरे खिलाड़ी के हथियार वास्तव में एबी ₁₆ पते पर पास में संग्रहीत हैं। और अब हम हमारे लिए ब्याज के पते और वहां रखे जाने वाले मूल्य को जानते हैं, यह पता लगाने का समय है कि वह इन पते पर क्या लिखता है।

इस पते के रिकॉर्ड पर एक ब्रेकपॉइंट फेंकते हुए, मुझे पता चला कि रिकॉर्डिंग कई बार होती है और उनमें से एक स्प्लैश स्क्रीन के बाद होती है। निम्न कोड इस प्रविष्टि को बनाता है:

पता	opcode	स्मृति सहायक	तर्क	एक	एक्स
C307	A2 28	LDX	# $ 28	??	??
C309	ए ९ ००	झील प्राधिकरण	# $ 00	??	28 या 29 या ... या F0
C30B	95 00	एसटीए	$ 00, एक्स	00	28 या 29 या ... या F0
C30D	E8	आईएनएक्स		00	28 या 29 या ... या F0
C30E	ई ० एफ ०	CPX	# $ F0	00	29 या 30 या ... या F0
C310	D0 F9	BNE	$ C30B	00	29 या 30 या ... या F0

यदि आप ध्यान से यहां पढ़ते हैं तो 0028 ₁₆ से 00F0 ₁₆ तक के पते की सीमा को शून्य कर देता है, जाहिर है कि सीमा में हमारे लिए रुचि के दोनों पते। तो कोई आसान रास्ता नहीं होगा। मुझे "कोड इंजेक्शन" का उपयोग करना होगा और सबसे सरल समाधान जो मुझे यह पता लगाने के लिए है कि हम यहां से कहां प्राप्त करते हैं, निष्पादन को किसी स्थान से मुक्त कोड और डेटा को मेमोरी में रीडायरेक्ट करते हैं, वहां लिखें मेरा लूप का संस्करण पूरे रेंज पर कब्जा कर लेता है, जिसमें पते के लिए 16AA और 00AB ₁₆ को छोड़कर गाड़ी आती है। निष्पादन वापस। वैसे, यह इंजेक्शन का सबसे क्लासिक संस्करण है। आप यह भी मान सकते हैं कि हम जेएसआर (जंप टू सबरूटीन) के निर्देश से यहां पहुंचे, यह स्टैक के साथ जांचना आसान है।

स्टैक कैसे काम करता है?

6502 प्रोसेसर में, स्टैक हमेशा एड्रेस प्रोसेसर 0100 ₁₆ - 01FF _{16 में} इस प्रोसेसर के आधार पर सभी कंप्यूटरों के लिए स्थित होता है, और बड़े पते से छोटे पर बढ़ता है। स्टैक के शीर्ष पर इंगित करने के लिए एक अलग रजिस्टर है, शुरू में यह एफएफ _{16 के} बराबर है क्योंकि एक अधिक महत्वपूर्ण बाइट कभी नहीं बदलता है। रजिस्टर ही हमेशा उपयोगी डेटा के साथ सबसे अधिक बाइट को इंगित करता है।

एमुलेटर डीबगर "स्टैक पॉइंटर" रजिस्टर का मूल्य नहीं दिखाता है, इसके बजाय यह पता दिखाता है कि रजिस्टर किसको संदर्भित करता है और अभी यह 01F2 _{16 है} , सरल गणना दर्शाती है कि स्टैक पर अंतिम डेटा C3 ₁₆ और C2 _{16 है} , जो नेतृत्व कर सकता है मुझे पता है कि C3C2 _{16 के} बारे में लेकिन 6502 "लिटिल एंडियन" प्रकार का एक प्रोसेसर है, और इसलिए, निर्देशों को निष्पादित करते समय और मेमोरी में या स्टैक पर पते को स्टोर करते समय, कम महत्वपूर्ण बाइट पहले लिखा जाता है। और यदि पता वास्तव में स्टैक के शीर्ष पर है, तो यह पता C2C3 _{16 है} । और यह जेएसआर निर्देश के अंतिम तर्क का पता है, यदि, फिर से, यह एक पता है। यह जांचना बहुत आसान है, बस यह देखो कि C2C3 ₁₆ के पते के ऊपर दो बाइट्स क्या लिखे हैं।

पता	opcode	स्मृति सहायक	तर्क
C2C1	२० ० सी ३	JSR	$ C307

जैसा कि आप देख सकते हैं, यह C307 _{16 के} लिए एक जेएसआर निर्देश है, जिसका अर्थ है कि सबरूटीन की धारणा सही है।

अब आपको इंजेक्शन कोड को सही तरीके से लिखने की आवश्यकता है, इसके लिए एक उपयुक्त स्थान ढूंढें, इसे इस स्थान पर लिखें और इस इंजेक्शन के लिए जेएसआर निर्देश को पुनर्निर्देशित करें।

सहायता साइटें

ऑपकोड , निर्देश , 6502 विधानसभा के बारे में बहुत सारी जानकारी।

इसके लिए, नोटपैड का उपयोग करना बहुत सुविधाजनक है, मेरे पास इसके लिए विज़ुअल स्टूडियो कोड है। हर किसी की अपनी लेखन शैली है, व्यक्तिगत रूप से, मैं अपने पते के साथ एक जेएसआर निर्देश लिखने वाला पहला व्यक्ति हूं, ताकि यह पता चल सके कि कहां बदलना है और एक पूर्ण ओपकोड, यह जानने के लिए कि क्या बदलना है।

कुछ इंडेंट के बाद, मैं लूप कोड को डुप्लिकेट करता हूं, यह पहले से ही पते के बिना उपयोग किया जा सकता है, लेकिन यह ऑपकोड के अलावा अन्य तर्कों के साथ वर्णक्रमीयता देखने के लिए बेहद उपयोगी है, और यह इस लूप के बाद अनुदेश को हथियाने के लिए उपयोगी है ताकि पता से पता चल सके कि इंजेक्शन कहां से लौटना है।

C2C1:20 07 C3 JSR $C307 A2 28 LDX #$28 A9 00 LDA #$00 95 00 STA $00,X E8 INX E0 F0 CPX #$F0 D0 F9 BNE $C30B C312:A2 07 LDX #$07

नीचे दिए गए कुछ इंडेंट आप इंजेक्शन का कोड खुद लिख सकते हैं, वास्तव में यह कुछ जोड़ के साथ चक्र का एक डुप्लिकेट है।

 C312:A2 07 LDX #$07 A2 28 LDX #$28 A9 00 LDA #$00 95 00 STA $00,X E8 INX E0 AA CPX #$AA D0 F9 BNE -7 A9 13 LDA #$13 95 00 STA $00,X E8 INX E0 AC CPX #$AC D0 F9 BNE -7 A9 00 LDA #$00 95 00 STA $00,X E8 INX E0 F0 CPX #$F0 D0 F9 BNE -7

स्पष्टता के लिए, मैंने कूद स्थान पते के बजाय इंडेंट संकेत दिया।

यदि आप इस कोड को नहीं पढ़ सकते हैं

यहाँ एक ही चक्र है, लेकिन इसे तीन भागों में विभाजित किया गया है, पहले चक्र में हम रजिस्टर X की मान AA ₁₆ से तुलना करते हैं, क्योंकि हमें पते 00AA _{16 पर} सभी पते शून्य करने की आवश्यकता है, क्योंकि हमने रजिस्टर A में 13 ₁₆ डाल दिया है, पंप प्रसार का मान और दूसरा चक्र लिखें यह पता 00AC _{16 से} शुरू होता है जिसमें से शेष सीमा फिर से शून्य होनी चाहिए। हम ए शून्य दर्ज करते हैं और शेष सीमा शून्य करते हैं।

अंत में इंजेक्शन वापसी के निर्देशों को पूरा करना अनिवार्य है।

 E0 F0 CPX #$F0 D0 F9 BNE -7 4C 12 C3 JMP $C312

अब, सुविधा के लिए, मैं फ़ाइल में नीचे दिए गए ऑपकोड लिखना पसंद करता हूं।

 4C 12 C3 JMP $C312 A2 28 A9 00 95 00 E8 E0 AA D0 F9 A9 13 95 00 E8 E0 AC D0 F9 A9 00 95 00 E8 E0 F0 D0 F9 4C 12 C3

और ऑपकोड की गिनती करते हुए, यह पता लगाना आसान है कि उनमें से 32 हैं। इसलिए, आपको ROM पर 20 ₁₆ अप्रकाशित पते खोजने होंगे। एक नियम के रूप में, अप्रकाशित पते समान मूल्यों के बड़े स्थान हैं, सबसे अधिक बार शून्य या एफएफ _16। यह सिर्फ इतना बड़ा टुकड़ा है जिसे ढूंढने की आवश्यकता है, यह कम से कम 35 ₁₀ पते होने चाहिए ताकि कुछ मार्जिन हो।

"हेक्स एडिटर" में मुझे B29E ₁₆ -BFFF ₁₆ में ऐसी रेंज मिली। इंजेक्शन के लिए ऐसी मुफ्त साइटों की शुरुआत खतरनाक हो सकती है, इसलिए मैं आपको अंत में एक इंजेक्शन कोड लिखने की सलाह देता हूं। इंजेक्शन शुरू करने के लिए सबसे सुविधाजनक पता BFE0 _{16 है} , लेकिन यह कंसोल की मेमोरी में पता है, यह पता लगाने के लिए कि यह रॉम फ़ाइल में कहां स्थित है, इस पर राइट-क्लिक करें और "गो हियर इन रॉम फाइल" चुनें।

अब आप यहाँ (32 मान) पूरे ओपकोड को कॉपी-पेस्ट कर सकते हैं। अंतिम स्पर्श परिवर्तन निर्देश

 C2C1:20 07 C3 JSR $C307

इंजेक्शन के पते पर जाने के लिए मेरे पास BFE0 _{16 है} ।

 C2C1:20 E0 BF JSR $BFE0

बेशक, ROM पर निर्देश का सही स्थान खोजना।

असावधान पेशेवरों के सवाल का जवाब।

जेएसआर निर्देश का पता स्टैक पर मिलता है, इसलिए, कूद की जगह की परवाह किए बिना, वही रिटर्न पता होगा और इंजेक्शन से हम एक जेएमपी निर्देश के साथ कोड पर लौटते हैं जो स्टैक को किसी भी तरह से प्रभावित नहीं करता है। इस प्रकार, RTS निर्देश इंजेक्शन के बिना उसी स्थान पर काम करता है, और इंजेक्शन के बिना उसी स्थान पर वापस आता है। नतीजतन, यह इंजेक्शन स्टैक नहीं तोड़ता है।

PS अच्छे के लिए, आपको अभी भी यह सुनिश्चित करने की आवश्यकता है कि मृत्यु के बाद पात्रों का पुन: चक्रित प्रसार प्रसार के साथ पुनर्जन्म हो, लेकिन मुझे यकीन है कि अधिग्रहीत ज्ञान के साथ आप इसे स्वयं संभाल सकते हैं। मैं अपनी आँखें किसी और चीज़ की ओर मोड़ूँगा। उदाहरण के लिए एकता इंजन।

शुरुआत में एक क्लासिक डेंडी या कॉन्ट्रा गेम की एक हैकिंग कहानी

More articles: