Комментарии 54
Эх, школьные годы ) Помню ломал эти загрузчики без всяких дампов памяти, прямо на спектруме, с отладчиком и дизассемблером
Помню самый сложный был завернут как матрешка, сам в себя раз 10, и раскодировался по-этапно, причем кодирование было с применением шагового регистра (не помню уж, вроде меняется с каждой инструкцией), вот с ним пришлось повозиться )
Помню самый сложный был завернут как матрешка, сам в себя раз 10, и раскодировался по-этапно, причем кодирование было с применением шагового регистра (не помню уж, вроде меняется с каждой инструкцией), вот с ним пришлось повозиться )
Мне ассемблерами/дизассемблерами на спектруме пользоваться не доводилось. Переводил инструкции в машинные коды по таблице в тетрадку и потом побайтово вводил.
Как-то ковырялся с игрушкой Batman, и впервые не мог найти где же отнимаются жизни и бонусы. Несколько раз откладывал взлом, думал что недостаточно шарю в ассемблере. А на самом деле от лени я не просматривал код загрузчика, который перед запуском игры просто выполнял декодирование всего кода (не помню уже, то ли отнимая 1 от каждого байта, то ли сдвигая на 1 влево). Но получается полгода я откладывал взлом просто потому, что было лень посмотреть 20 байт в загрузчике.
Опять таки, потому что вместо дизассемблера была бумажная тетрадка со списком команд и цикл с «print peek x» на бейсике
Опять таки, потому что вместо дизассемблера была бумажная тетрадка со списком команд и цикл с «print peek x» на бейсике
Видимо, большинство защит и держались на том, что у многих из нас были только тетрадки.
Ну в данном случае я взламывал количество жизней, а не загрузчик.
А защита загрузчика, при наличии magic button — бессмысленна, и присутствовала в основном на оригинальных зарубежных кассетах, которые к нам доходили редко. У нас чаще были уже перехаканые версии, от того же Билла Гилберта и других.
Опять же, у вас около 42 кб на весь код. Тратить на защиту кучу кода бессмысленно, и опять же при наличии приличного магнитофона, кассета копируется просто напрямую,
физическим копированием.
По сегодняшним меркам, так защиты там не было вообще.
А защита загрузчика, при наличии magic button — бессмысленна, и присутствовала в основном на оригинальных зарубежных кассетах, которые к нам доходили редко. У нас чаще были уже перехаканые версии, от того же Билла Гилберта и других.
Опять же, у вас около 42 кб на весь код. Тратить на защиту кучу кода бессмысленно, и опять же при наличии приличного магнитофона, кассета копируется просто напрямую,
физическим копированием.
По сегодняшним меркам, так защиты там не было вообще.
По сегодняшним меркам — естественно. Можно скачать образ кассеты прямо с защитой и запустить. Другое дело, что волшебные кнопки не у всех были.
У меня была одна единственная бабина, переписанная напрямую на довольно приличном оборудовании, так с неё хорошо если треть игр загружалась. Но её так записывали не потому что какие-то защиты, просто человеку было лень возиться.
У меня была одна единственная бабина, переписанная напрямую на довольно приличном оборудовании, так с неё хорошо если треть игр загружалась. Но её так записывали не потому что какие-то защиты, просто человеку было лень возиться.
Кнопка меджик паганила многие игры. Еще ей подгрузку в лоб не скинешь.
Видимо, вы с фирменными играми не сталкивались. Но можете посмотреть в эмуляторе. Теперь, представье, как магнитофоном 80-х скопировать ускоренную запись и всякие приколы типа speedlock ))
Регистр I (7-битный аналог TSC). Тоже попадался подобный загрузчик.
Регистр R, увеличивается с каждой командой, причем от 0 до 127 и по циклу, старший бит не менялся.
Вообще этот регистр задумывался для регенерации памяти, но так и не использовался по назначению.
Вообще этот регистр задумывался для регенерации памяти, но так и не использовался по назначению.
Все новое, это хорошо забытое старое. Книга Николая Родионова «Адаптация программ к системе TR-DOS» 1992 года
Да, я в неё тоже поглядывал в процессе.
От него же были и самые сильные защиты на кассетах с использованием регистра R и прочего. Провозился с ней в свое время дня три, так зацепило, что даже в институт не ходил это время. Бил Гилберт любил упаковывать куски кода ксорками вложенными раз 20 друг в друга.
Я с кассетными версиями от Родионова не сталкивался вообще, а вот от Билла Гилберта было много всяких. Интересно, есть ли где-нибудь готовый разбор загрузчика от него. Слышал, что там всё закодировано и перезакодировано и боюсь, что просто не хватит времени самому разобраться.
Вот одна из тех, что удалось найти сходу от Родионова:
Уже не помню деталей, но по сравнению с Родионовым, у Гилберта защита была просто цветочки.
IK+ with loader by Nicolas Rodionov
Уже не помню деталей, но по сравнению с Родионовым, у Гилберта защита была просто цветочки.
У Гилберта была не защита, а «перепаковка».
Основную защиту он сам снимал, делал свой загрузчик, в котором просто оставлял свой копилефт. В то время было модно сделать что-нибудь стильненькое.
Опять же, то что вы показываете — не защита, а именно стильненький загрузчик, не самый сложный. Мне больше нравились реализации различных «счетчиков»
Основную защиту он сам снимал, делал свой загрузчик, в котором просто оставлял свой копилефт. В то время было модно сделать что-нибудь стильненькое.
Опять же, то что вы показываете — не защита, а именно стильненький загрузчик, не самый сложный. Мне больше нравились реализации различных «счетчиков»
Всё правильно. Я имел ввиду не защиту программы от копирования, а защиту самого загрузчика от дизассемблирования и модификаций. Несмотря на то, что взломанную программу можно было копировать свободно, автор, видимо, не хотел, чтобы его стильный копилефт убрали или заменили имя на своё.
Счётчики (как в Эксолоне от Билла Гилберта) — это мой любимый стильный загрузчик в своё время.
Счётчики (как в Эксолоне от Билла Гилберта) — это мой любимый стильный загрузчик в своё время.
Вот тут с Вами позволю себе не согласиться. Если у Вас спек 16, то это реальная защита. Фишка в том, что у вас грузится ВСЯ память ДО БАЙТА и таким образом нет возможности установить точку остановки — она попросту затрется. ATOS SOFT из Кривого Рога именно на этом строил свои ранние версии защиты — грузилась вся память начиная с 16384 и до 65535. Даже имея тогда 128к с trdos и последнюю версию отладчика STS я был просто бессилен — просто не было куда разместить эти несчастные 3 байта break point. А остановить загрузку = сброс. Да — можно было клацнуть magic просмотреть код программы, но во первых это было не спортивно, а во вторых — из за захламления стека нужные программе данные могли «запороться».
Интересно, как ATOS SOFT создавали такие файлы? Ведь где-то должна быть процедура выгрузки файла или хотя бы её вызов, но вся память занята игрой. Даже в случае с 128К дополнительная память располагалась в дополнительных страницах, и её на ходу вряд ли переключишь. Может оно и сохранялось вместе кодом выгрузки? В случае с Pac-Man наверняка просто использовалась машина с 48К.
Надо сделать небольшой отступ — ATOSSOFT не только гениальным программистом был, но к тому же и довольно рукастым в плане железа. Он доделывал различные виды клонов до практически полной программной совместимости с оригиналом спека. Делал он это тремя путями (что касается именно клонов с измененных ПЗУ) заменой ПЗУ на содержащую фирменное ПО, установкой ПЗУ вторым этажом с добавлением на корпус переключателя выборки ПЗУ. И третий, самый распространенный у него (как сделано не знаю — я увы не железячник, но подобное было на компьютере Робик) собиралась какая-то схема, позволяющая в окно ПЗУ ставить свои данные + ставился переключатель защиты от записи. Для использования её надо было загрузить небольшую программу содержащую код ПЗУ и переклацнуть блокировку записи — после этого можно было свободно сброс делать и не бояться что данные будут удалены из этого участка ОЗУ.
Сделан был этот последний способ для того, чтобы можно было без особых усилий и вообще не имея программатора и УФ-лампы «перешить» ПЗУ. А необходимость была — ATOSSOFT выпускал свою версию ПЗУ с турбозагрузчиком, автоопределяющим скорость подачи данных с магнитофона и загружающего именно на этой скорости.
Версий ПЗУ было несколько и можно было купить обновленную версию у автора прям на рынке на кассете и загружать и использовать её.
Я лично был знаком с Андреем (ATOSSOFT) и он мне показывал свой отладчик — внешне чем то напоминавший STS. Расположен он был именно в такой ОЗУ (загружался) и там же находился переделанный TF-COPY, позволяющий копировать его защищенные версии программ.
Т.е. У него по сути была своя прошивка записанная в микросхему и ОЗУ подставляемое в окно ПЗУ по щелчку тумблера (вот тут чутка могу ошибаться — возможно переход по NMI был, но это не суть). Каким-то макаром и стек для работы отладчика был тоже в области ОЗУ.
Извините если запутал и много написал, но вроде всё правильно.
Собственно выгружал он именно из отладчика.
Один раз загрузив отладчик с копиром в подПЗУ можно было легко запускать как одно так и второе. Получалось что то типа теневого отладчика что то.
Сделан был этот последний способ для того, чтобы можно было без особых усилий и вообще не имея программатора и УФ-лампы «перешить» ПЗУ. А необходимость была — ATOSSOFT выпускал свою версию ПЗУ с турбозагрузчиком, автоопределяющим скорость подачи данных с магнитофона и загружающего именно на этой скорости.
Версий ПЗУ было несколько и можно было купить обновленную версию у автора прям на рынке на кассете и загружать и использовать её.
Я лично был знаком с Андреем (ATOSSOFT) и он мне показывал свой отладчик — внешне чем то напоминавший STS. Расположен он был именно в такой ОЗУ (загружался) и там же находился переделанный TF-COPY, позволяющий копировать его защищенные версии программ.
Т.е. У него по сути была своя прошивка записанная в микросхему и ОЗУ подставляемое в окно ПЗУ по щелчку тумблера (вот тут чутка могу ошибаться — возможно переход по NMI был, но это не суть). Каким-то макаром и стек для работы отладчика был тоже в области ОЗУ.
Извините если запутал и много написал, но вроде всё правильно.
Собственно выгружал он именно из отладчика.
Один раз загрузив отладчик с копиром в подПЗУ можно было легко запускать как одно так и второе. Получалось что то типа теневого отладчика что то.
>и её на ходу вряд ли переключишь
Имея 128К или выше, можно, вполне. Это просто отправить новое значение в порт ввода-вывода.
Щелкнуть страничкой и переставить указатель между передачей байтов — это 4-5 команд. Значит, счётчики крутящиеся на экране, успевали делать одновременно с загрузкой, ну а страницы расширенной памяти переключить — это намного быстрее. Были даже ленточные копировщики, которые принимали поток, сжимая на ходу, а потом и выгружали… Всё успевали.
Имея 128К или выше, можно, вполне. Это просто отправить новое значение в порт ввода-вывода.
Щелкнуть страничкой и переставить указатель между передачей байтов — это 4-5 команд. Значит, счётчики крутящиеся на экране, успевали делать одновременно с загрузкой, ну а страницы расширенной памяти переключить — это намного быстрее. Были даже ленточные копировщики, которые принимали поток, сжимая на ходу, а потом и выгружали… Всё успевали.
Загрузчик с простейшим сжатием некоторые такие проблемы мог порешать.
Опять же, можно грузить начиная чуть раньше, наплевав на экранную заставку (-6912)
Опять же, конкретно Гилберт особо защиты не ставил.
Опять же, можно грузить начиная чуть раньше, наплевав на экранную заставку (-6912)
Опять же, конкретно Гилберт особо защиты не ставил.
У ATOSSOFT'а только первые версии программ так шли (во всю память) а потом — во всю память плюс с хитрой загрузкой — загрузка не прерываясь грузила данные в разные адреса (сначала картинку, потом как буд-то бы щелчок и далее в #5b00, но потом по 3-4 кодовых блока в одном файле делал, которые грузились не подряд в память) при этом была повреждена контрольная сумма файла. При обычном копировании ставилась правильная контрольная сумма и всё — программа не работала.
Была родионовская Elite, которая грузиласть с самого начала экрана и до упора, причём звук с кассеты был неадекватным белым шумом, не кореллировавшимся с наполняемой заставкой. Загрузчик расшифровывал поток на ходу (обычный XOR), но всё равно загадочно и полоски на бордюре там были чёрно-красные или сине-красные, тоже нестандартные.
Книга Ларченко и Родионова «ZX Spectrum «Для пользователей и программистов»» — это да, кладезь информации в доинтернетую и доэмуляторную эпоху.
Книга Ларченко и Родионова «ZX Spectrum «Для пользователей и программистов»» — это да, кладезь информации в доинтернетую и доэмуляторную эпоху.
Интересно не видел раньше такого. Если бы ни видимый процесс загрузки, я бы по звуку подумал, что это просто сжатая картинка. Ан нет. Вот, кстати, этот релиз.
Была родионовская Elite, которая грузиласть с самого начала экрана и до упора
Потому что стэк можно было просто overwrite загрузкой =)
Там после загрузчика грузилось 2 блока, а не вся память одним блоком.
А звуки загрузки — ДА! Это просто нечто было. Я этот звук загрузки ELITE от Родионова ни с чем не перепутал бы. Он ВООБЩЕ не похож на загрузку других программ.
И ещё — это именно та версия игры, в которой если после загрузки в ответ на Load New Commander (Y/N) ответить Y, нажать 2. Save commander и введя любое имя выгрузить состояние, то после этого попадал в 47 галактику с рейтингом ELITE, немеряным баблом и товарами.
Ясно что глюк был — не инициализировал данные о пилоте, а выгружал по сути мусор, но это было просто мегакруто тогда!
А звуки загрузки — ДА! Это просто нечто было. Я этот звук загрузки ELITE от Родионова ни с чем не перепутал бы. Он ВООБЩЕ не похож на загрузку других программ.
И ещё — это именно та версия игры, в которой если после загрузки в ответ на Load New Commander (Y/N) ответить Y, нажать 2. Save commander и введя любое имя выгрузить состояние, то после этого попадал в 47 галактику с рейтингом ELITE, немеряным баблом и товарами.
Ясно что глюк был — не инициализировал данные о пилоте, а выгружал по сути мусор, но это было просто мегакруто тогда!
Был в своё время загрузчик — Microprotector. С какого-то времени все диски в единственно доступном (и то за 80 км) магазине стали защищать им. Столкнуся с ним, когда восстановил плохо читаемый диск. Стандартная процедура чтение-формат-запись дорожки, но привела к тому, что один нестандартный сектор (512 байт) отформатировался в 256 байт и диск перестал читаться, поскольку 0 дорожка оказалась зашифрована, а в том секторе был загрузчик, который повредился. Благодаря наличию другого диска с подобной защитой за вечер провел реверсижиниринг с отладкрй и понял, что защита (несколько вложенных xor на втором байте инструкции перехода) в целом зависела от 6 байт и они были разные для каждого диска (или партии). В течении еще одного дня написал анти-микропротектор, который 1. отображал нужные 6 байт, 2. снимал защиту с рабочего диска, 3. расшифровывал «восстановленный диск» запрашивая 6 байт… и это все на 48к, вот было интересно… с появлением Scorpion с теневым монитором это стало какой-то… банальностью
Я, похоже, жил в каком-то другом мире. До меня всё доходило уже взломанным и со снятыми защитами. То же «Звёздное наследие», которое нельзя было переписать копированием файла, можно было переписать полным копированием диска. Хотя в оригинальной версии вроде в дискете были какие-то дырочки.
Несмотря на то, что многие защиты по современным меркам кажутся примитивными, всё равно нахлынул какой-то внутренний зуд, хочется разобраться, как оно раньше работало. А из моделей спектрумов, ничего более крутого чем относительно стандарный 128К c AY и дисководом я до сих пор в глаза не видел.
Несмотря на то, что многие защиты по современным меркам кажутся примитивными, всё равно нахлынул какой-то внутренний зуд, хочется разобраться, как оно раньше работало. А из моделей спектрумов, ничего более крутого чем относительно стандарный 128К c AY и дисководом я до сих пор в глаза не видел.
До меня всё доходило на кассетах, а о дисководе можно было только мечтать.
А звездное наследие я так и не прошел- у нас багованная версия была…
Я сам когда-то расковырял загузчик, убрал проверку этих самых байт на 0й дороге и думал всё — ан нет! Во время подгрузки когда то ли с острова то ли на остров плыть тебе говорили что у тебя мол неправильная копия игрового мира.
Гениально кстати придумано. Вывод — копирование с помощью McDonald (медленно) или SOFT-COPY (намного быстрее).
А вообще маленький форматер написал, который эту самую дорожку форматировал и записывал злосчастные байты, а потом просто копирование без форматирования и всё норм.
Гениально кстати придумано. Вывод — копирование с помощью McDonald (медленно) или SOFT-COPY (намного быстрее).
А вообще маленький форматер написал, который эту самую дорожку форматировал и записывал злосчастные байты, а потом просто копирование без форматирования и всё норм.
ЗН, как же… У меня была оригинальная купленная на н.Арбате копия ЗН. Не покопаться в ней мне было бы обидным.
1. В ней использовался модифицированный Microprotector, отличающийся отключенной индикацией. Помимо шифрованных basic-загрузчиков, как и в оригинальных реализациях, его наличие проверялсь рандомно при обращении к диску, когда производилось внутриигровое сохранение/загрузка. Впрочем эта защита снималась так же легко, как и оригинальный microprotector. В нём ключи (константы) шифрования были размещены на межсекторном пространтстве в конце образа нулевого трека. Обработка констант проводилась через команду контроллера чтение образа трека. Уязвимость состояла в том, что последний сектор в треке не был использован, поэтому было достаточно бережно перенести кусочек образа с константами в этот сектор, после этого дискета свободно копировалась. Процедура поиска констант начинала поиск заранее, поэтому информация с последнего сектора тоже успешно принималась.
2. Внутриигровые патчи в виде бесконечных жизней было реализовать сложнее — в игре было три образа кода, записанные на дискете, которые рандомно меняли друг друга, опять же при отгрузках состояний. Если патчить только первый образ, то он рано или поздно замещался оригинальной копией, со всеми вытекающими. В игре блокировался сюжет, и она становилась «кирпичом». Видимо, как раз такая багованная версия описана ниже kxl.
1. В ней использовался модифицированный Microprotector, отличающийся отключенной индикацией. Помимо шифрованных basic-загрузчиков, как и в оригинальных реализациях, его наличие проверялсь рандомно при обращении к диску, когда производилось внутриигровое сохранение/загрузка. Впрочем эта защита снималась так же легко, как и оригинальный microprotector. В нём ключи (константы) шифрования были размещены на межсекторном пространтстве в конце образа нулевого трека. Обработка констант проводилась через команду контроллера чтение образа трека. Уязвимость состояла в том, что последний сектор в треке не был использован, поэтому было достаточно бережно перенести кусочек образа с константами в этот сектор, после этого дискета свободно копировалась. Процедура поиска констант начинала поиск заранее, поэтому информация с последнего сектора тоже успешно принималась.
2. Внутриигровые патчи в виде бесконечных жизней было реализовать сложнее — в игре было три образа кода, записанные на дискете, которые рандомно меняли друг друга, опять же при отгрузках состояний. Если патчить только первый образ, то он рано или поздно замещался оригинальной копией, со всеми вытекающими. В игре блокировался сюжет, и она становилась «кирпичом». Видимо, как раз такая багованная версия описана ниже kxl.
В нём ключи (константы) шифрования были размещены на межсекторном пространтстве в конце образа нулевого трека.
В том микропротекторе, что мне попадался, был именно один большой сектор. Это переполняло буфер TR-DOS и позволяло перетирать системные переменные, а точнее адрес возврата… Вот где были искомые байтики — я уже не помню…
В том микропротекторе, что мне попадался, был именно один большой сектор. Это переполняло буфер TR-DOS и позволяло перетирать системные переменные, а точнее адрес возврата… Вот где были искомые байтики — я уже не помню…
Дырочки были в медноноговском Чёрном Вороне, в ЗН был мод microprotector, дополнительно интегрированный во внутрь игры.
Вот совсем неожиданный материал. Причём так и не смог понять, полезный или нет. Скорее нет, чем да.
«Однако, если в программе есть блок с машинными кодами, который нарушает синтаксис программы, это приводит к сбою.»
Там дело не в том что код встроен в бейсик — кодовые блоки в подавляющем большинстве программ шли после оператора REM (данные после которого просто игнорировались интерпретатором Бейсика), а в неправильном указании длины бейсик-строки (первые два байта — номер, а вот вторые — именно длина) если поставить обчень большую длину — вот такой эффект со смещением и будет появляться при наборе MERGE "".
Я обходил так — заголовок (17 байт) грузил от одной ОЧЕНЬ длинной программы, а само тело — от взламываемой программы.
Там дело не в том что код встроен в бейсик — кодовые блоки в подавляющем большинстве программ шли после оператора REM (данные после которого просто игнорировались интерпретатором Бейсика), а в неправильном указании длины бейсик-строки (первые два байта — номер, а вот вторые — именно длина) если поставить обчень большую длину — вот такой эффект со смещением и будет появляться при наборе MERGE "".
Я обходил так — заголовок (17 байт) грузил от одной ОЧЕНЬ длинной программы, а само тело — от взламываемой программы.
[…] кодовые блоки в подавляющем большинстве программ шли после оператора REM (данные после которого просто игнорировались интерпретатором Бейсика) […]Да. Именно так я и буду делать загрузчик для TR-DOS в следующих частях.
В случае с Pac-Man мне показалось, что кодовые блоки идут сразу за окончанием строки безо всякого соблюдения формата хранения бейсик-программы в памяти (2 байта номера, 2 байта длины, данные строки). Хотя, видимо, эффект тот же самый (байты, которые интерпретируются как длина содержат какое-то большое значение).
Видимо, «синтаксис» — не самая удачная формулировка.
Я обходил так — заголовок (17 байт) грузил от одной ОЧЕНЬ длинной программы, а само тело — от взламываемой программы.По идее, можно было загрузить заголовок от любого кодового файла, у которого длина больше длины бейсик-программы, и вменяемый адрес загрузки. А если с дисководом, то вроде бы можно было загрузить тело без заголовка в копировщик и сохранить его на диск как кодовый файл с тем же результатом.
По идее, можно было загрузить заголовок от любого кодового файла, у которого длина больше длины бейсик-программы, и вменяемый адрес загрузки.
Но при этом получали куда-то-там загруженные данные, которые являлись по сути бесик-программой (как минимум один оператор там ДОЛЖЕН был быть — иначе бы не запустилась кодовая программа).
А если заголовок именно от бейсик-программы, то и грузились данные именно в положенное место, после чего их можно было (хоть и не всегда) просмотреть в обычном бейсике, а не запускать какие то доппрограммы для просмотра листинга.
В случае с Pac-Man мне показалось, что кодовые блоки идут сразу за окончанием строки безо всякого соблюдения формата хранения бейсик-программы в памяти
Если честно — не смотрел сам загрузчик и как хранятся там данные, но про оператор REM я ж сказал что в подавляющем большинстве. Естественно были и другие варианты хранения кода — можно было, например переменной A$ присвоить значение в 50 пробелов, сохранить загрузчик, а потом в данные этой переменной всандалить код каким-нибудь отладчиком, походу подкорректировав адрес старта.
Да. Именно так я и буду делать загрузчик для TR-DOS в следующих частях.
В некоторых случаях, для ускорения делания дисковых версий, делался минимальный загрузчик со встроенным в REM кодом, который загружал данные размером в 1 сектор в, допустим, #5d3b (начало бейсика с инициализированным TR-DOS). Это очень упрощало написание загрузчика и встраивание его в REM (раньше не особо у многих был доступ к ПК для написания загрузчиков на языках более высокого уровня с последующей компиляцией и получения на выходе готового TRD образа).
Получается так — готовишь данные (допустим картинка и код) и пишешь загрузчик, который будет эти данные грузить в указанные места и указанной длины, откомпилированный, допустим, в адрес #5d3b. Потом на дискете выстраиваем файлы в таком порядке — универсальный Бейсик-загрузчик, кодовый загрузчик, картинка (если есть), код игры/программы и всё это «склеиваем» в моноблок. другие игра/программа — заменил кодовый загрузчик и всё — выстроил, склеил. Особо актуально если грузишь блоки в страницы и текстовочку на экран хочется вывести, а «впиливая» всё после REM можно не попасть в длину сектора одного. А так хоть и теряем один сектор, но полчаем удобство в сборке.
можно было просто вручную вызвать загрузчик с нужного адреса, через функцию «биоса»
В регистр AX и DX скидываешь куда грузить и сколько.
Например загрузка экрана (могу уже в цифрах запутаться, но как-то так):
62
255
0
64 (это вроде как в AX загружаем 16384)
17
0
27 (в DX длину экрана с цветом)
55 (обнуляем флаги)
205 call (вызываем загрузку)
86
5
201 return (возвращаемся в бейсик)
вводишь через poke подпрограмму куда-нить в свободное место и randomize usr адрес
В регистр AX и DX скидываешь куда грузить и сколько.
Например загрузка экрана (могу уже в цифрах запутаться, но как-то так):
62
255
0
64 (это вроде как в AX загружаем 16384)
17
0
27 (в DX длину экрана с цветом)
55 (обнуляем флаги)
205 call (вызываем загрузку)
86
5
201 return (возвращаемся в бейсик)
вводишь через poke подпрограмму куда-нить в свободное место и randomize usr адрес
Вот это память!
ну тогда уж так:
62 255 ld a,ff
221 33 00 64 ld ix, 16384
17 00 27 ld de, 6912
55 scf
205 86 5 call 1366
201 ret
62 255 ld a,ff
221 33 00 64 ld ix, 16384
17 00 27 ld de, 6912
55 scf
205 86 5 call 1366
201 ret
К слову, с этой игрой такая загрузка не прокатит, т.к. байт типа файла тут нестандартный — не 00 (заголовок), не FF (тело), а A6. И заходят они в процедуру ПЗУ не по адресу 0556, а 055A. Кто-нибудь объяснит, в чём дело и как переписать пример выше, чтобы работало? Расшифрованный загрузчик работает (см. вторую картинку из отладчика), только не совсем понятно, что в нём по делу, а что для того, чтобы запутать взломщика.
Вот есть удобный справочник.
Вы, конечно, можете делать из этого какие-то ретро статейки, но не вижу ничего такого выдающегося в скидывании состояния программы в лоб. Говорю вам это, как человек, которые адаптировал приличное количество игр для TR-DOS с cracktro, запаковкой (rle, rip, dcpack, dataglue), исправлением фирменных багов.
Допустим, в современных условиях это выглядит забавно, но в таком случае не вводите людей в заблуждение. Во-первых, вы описываете довольно неудобный способ для дизасемблирования. В различных speedlock и alcatraz есть XOR'ка и она там не одна. Удобней все это протрассить в том же UnrealSpeccy. И, как бы вам это сказать... скинуть просто кодовый блок без запаковки во всем времена на демосцене считалось ламерством (слово такое уже ныне архаичное) :)))
Нет, сейчас, конечно, в эмуляторе это сделать просто, но зачем? Разумеется и в 90-00 тоже для себя адаптировали и тупо так же "в лоб", или как бы это сказать, "в стол". Но, видите ли, aдаптация зачестую это процесс, самовырежение и поиск исторических моментов: крэктро, приветы, программные ноу-хау... это сцена и целая субкультура в конце концов! Я вас удивлю: некоторые интузиасты продолжают это делать красиво и по сей день, например: раз и два.
И, если уж браться за подобные раскопки, то третьей четвертой-частью цикла статей можно осветить более продвинутые варианты, хотя бы историческую справку, благо пока еще есть кого спросить на посвященных ресурах ))
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Адаптация программ для ZX Spectrum к TR-DOS современными средствами. Часть 1