街机模拟游戏逆向工程(HACKROM)教程:[0]工具

2024-01-15 01:36

本文主要是介绍街机模拟游戏逆向工程(HACKROM)教程:[0]工具,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

街机hack,从早期的街霸-降龙版

 到后期对各种街机的各种改动版本

这些成果,就是对街机游戏的代码进行逆向分析的结果。对于大部份街机游戏,是基于摩托罗拉68000的CPU,使用的是一套特别的汇编指令集。

一、MAME下载

我们想要对游戏进行逆向分析,首先我们需要的是一个可以查看游戏中的汇编代码的工具,这里选择也只能选择的是一款比较流行的多机种模拟器工具,MAME。

下载地址:MAME | Latest MAME Release

在撰写该篇文章时,MAME所对应的最高版本为0.261。

二、MAME安装

该文件本身为一个EXE文件,但其实为一个自解压的压缩包,我们可以选择直接运行安装,也可以选择用压缩工具来把里面的文件解压出来。

artword        - 布局管理文件

bgfx             - BGFX着色器、着色器链和效果的定义

ctrlr              - 键盘按钮映射

docs            - 使用说明文档

hash            - 所有可模拟的游戏或软件列表

hlsl              - 滤镜文件

ini                - 配置文件

language     - 语言文件

plugins        - 插件文件

roms            - ROM文件

samples      - 一些声音样本文件

 三、MAME运行

其主要运行文件为mame.exe,直接双击可以运行MAME:

和mameplus不同,官方的mame没有窗口化的界面。

此时,我们还没有任何ROM文件,所以无法运行任何游戏。要运行需要的游戏,我们还需要要下载对应的ROM文件,我们去MAME官网下载一些网友原创非商业用途的游戏来进行测试。

下载地址:MAME | ROMs for Free Download

我们选择一个叫carpolo的小游戏来测试

MAME | Car Polo (Exidy, 1977)

下载该ROM文件,放到roms文件夹中。

我们可以用多种方法来运行该游戏:

1、双击"mame.exe"运行MAME,在搜索框中输入"carpolo":

 双击"Car Polo"运行该游戏。

2、在mame.exe相同的文件夹中,新建一个文本文档,重命名为carpolo.bat批处理文件

选中该批处理文件,右键,选择编辑或用文本编辑工具打开该文件,在文件中输入批处理命令:

mame.exe carpolo

 双击该批处理文件,运行游戏:

运行成功会显示游戏的基本信息,按任意键继续:

 

如果该ROM文件还存在问题,会出现提醒,该ROM的问题为"还未正确地模拟声音功能",按任意键继续:

 进入游戏:

 因为不太会玩该游戏,这里不做说明。

四、MAME查看DEBUG调试器

此时,我们只能看到游戏的运行,并不能观察到游戏的程序代码,我们如果需要查看游戏的程序代码,需要加入一些参数来启运MAME。我们下面将测试一款非常流行的游戏来测试如果查看游戏的程序代码,该游戏名为"Cadillacs and Dinosaurs(中文名:恐龙新世纪)"。这里因各种原因,无法提供该ROM的下载。

该游戏下载到的ROM文件文件名为dino.zip的压缩包,和之前的游戏一样,我们同样把该文件放到roms文件夹下。在mame.exe相同的文件夹中,新建一个批处理文件"dino.bat",在该文件中输入:

mame.exe dino -debug -window
pause

参数:

        -debug :打开debug调试选项

        -window :以窗口模式运行该游戏

因为如果出现错误,我们可能需要观察错误提示,我们加入一行"pause"命令。

在下载ROM文件时,经常见到的问题是会出现缺少某个ROM文件的情况:

比如这里是提供缺少dl-1425.bin文件,同样因为一些原因,这里无法提供该文件的下载。请自行搜索下载该文件。 把下载到的缺少的文件添加到dino.zip压缩包中:

再次测试运行:

如果正常运行,我们可以看到,除了游戏窗口,多了一个debug调试窗口,在这里,我们可以查看该游戏的运行代码。

这里说明一下该窗口菜单的一些功能:

New Memory Window                                - 新建内存窗口

New Disassembly Window                        - 新建汇编窗口

New Error Log Window                             - 新建错误日志窗口

New (Break|Watch)points Window           - 新建中断列表窗口

Run                                                           - 运行游戏(不关闭debug窗口)

Run and Hide Debugger                          - 运行游戏(同时关闭debug窗口)

Run to Next CPU                                        -运行(直到下一个CPU)

Run until Next interrupt on This CPU        - 运行(直到该CPU中的下一个中断)

Run until Next VBLAND                            - 运行(直到下一个VBLAND)

Step Into                                                    - 步入

Step Over                                                  - 步过

Step Out                                                    - 步出

Rewind Step                                              - 步回

Soft Reset                                                  - 软重启

Hard Reset                                                - 硬重启

Exit                                                            - 退出游戏

Set breakpoint at cursor                - 在光标处设置一个中断

Disable breakpoint at cursor         - 在光标处取消一个中断

Run to cursor                                - 运行到光标处

Raw opcodes                                -显示原始数据

Encrypted opcodes                       - 显示加密的数据

Comments                                    - 显示注释

Save Window Arrangement        -保存窗口的排列

Light Background                        - 亮色背景

Dark Background                        - 深色背景

我们如果需要关闭debug调试窗口,可以在选中调试窗的情况下,按"F12"键,来关闭调试窗口并进入游戏。

以上就是对于街机游戏逆向工程所需用到的MAME模拟器的基本介绍,在之后的章节,会一步步地尝试如何去逆向分析一个游戏的运行。并测试改变程序的运行逻辑,来改变程序的运行结果。

在后续的文章中,会要求可以熟练地使用MAME模拟器,比如按键的设置,能熟练地进行游戏的存档和读档,这些操作不要本教程的介绍范围。可以搜索对应的文章来了解。

这篇关于街机模拟游戏逆向工程(HACKROM)教程:[0]工具的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/607218

相关文章

Python基于wxPython和FFmpeg开发一个视频标签工具

《Python基于wxPython和FFmpeg开发一个视频标签工具》在当今数字媒体时代,视频内容的管理和标记变得越来越重要,无论是研究人员需要对实验视频进行时间点标记,还是个人用户希望对家庭视频进行... 目录引言1. 应用概述2. 技术栈分析2.1 核心库和模块2.2 wxpython作为GUI选择的优

Linux卸载自带jdk并安装新jdk版本的图文教程

《Linux卸载自带jdk并安装新jdk版本的图文教程》在Linux系统中,有时需要卸载预装的OpenJDK并安装特定版本的JDK,例如JDK1.8,所以本文给大家详细介绍了Linux卸载自带jdk并... 目录Ⅰ、卸载自带jdkⅡ、安装新版jdkⅠ、卸载自带jdk1、输入命令查看旧jdkrpm -qa

Java使用Curator进行ZooKeeper操作的详细教程

《Java使用Curator进行ZooKeeper操作的详细教程》ApacheCurator是一个基于ZooKeeper的Java客户端库,它极大地简化了使用ZooKeeper的开发工作,在分布式系统... 目录1、简述2、核心功能2.1 CuratorFramework2.2 Recipes3、示例实践3

springboot简单集成Security配置的教程

《springboot简单集成Security配置的教程》:本文主要介绍springboot简单集成Security配置的教程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,... 目录集成Security安全框架引入依赖编写配置类WebSecurityConfig(自定义资源权限规则

MySQL Workbench 安装教程(保姆级)

《MySQLWorkbench安装教程(保姆级)》MySQLWorkbench是一款强大的数据库设计和管理工具,本文主要介绍了MySQLWorkbench安装教程,文中通过图文介绍的非常详细,对大... 目录前言:详细步骤:一、检查安装的数据库版本二、在官网下载对应的mysql Workbench版本,要是

使用Java实现通用树形结构构建工具类

《使用Java实现通用树形结构构建工具类》这篇文章主要为大家详细介绍了如何使用Java实现通用树形结构构建工具类,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起学习一下... 目录完整代码一、设计思想与核心功能二、核心实现原理1. 数据结构准备阶段2. 循环依赖检测算法3. 树形结构构建4. 搜索子

利用Python开发Markdown表格结构转换为Excel工具

《利用Python开发Markdown表格结构转换为Excel工具》在数据管理和文档编写过程中,我们经常使用Markdown来记录表格数据,但它没有Excel使用方便,所以本文将使用Python编写一... 目录1.完整代码2. 项目概述3. 代码解析3.1 依赖库3.2 GUI 设计3.3 解析 Mark

通过Docker Compose部署MySQL的详细教程

《通过DockerCompose部署MySQL的详细教程》DockerCompose作为Docker官方的容器编排工具,为MySQL数据库部署带来了显著优势,下面小编就来为大家详细介绍一... 目录一、docker Compose 部署 mysql 的优势二、环境准备与基础配置2.1 项目目录结构2.2 基

Linux安装MySQL的教程

《Linux安装MySQL的教程》:本文主要介绍Linux安装MySQL的教程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux安装mysql1.Mysql官网2.我的存放路径3.解压mysql文件到当前目录4.重命名一下5.创建mysql用户组和用户并修

利用Go语言开发文件操作工具轻松处理所有文件

《利用Go语言开发文件操作工具轻松处理所有文件》在后端开发中,文件操作是一个非常常见但又容易出错的场景,本文小编要向大家介绍一个强大的Go语言文件操作工具库,它能帮你轻松处理各种文件操作场景... 目录为什么需要这个工具?核心功能详解1. 文件/目录存javascript在性检查2. 批量创建目录3. 文件