GameBoy ROM disassembly

[HardWareMan]

jerri, можно почитать Криса Касперски. У него были книги как по работе с самой Идой, так и про написания плагинов к ней (эта есть у меня в бумаге, но я все равно не читал). Но проще просто взять чужой проект и сделать свой на основе него. Это же просто Microsoft Visual C проект.

- - - Добавлено - - -

PS Вот тут проект от Санча. http://forum.emu-russia.net/viewtopic.php?f=13&t=457

[Advertiser]

[CityAceE]

Так сервер ,я так понимаю,у вас запущен

Да, запущен и всё работает. Но добавлять к нему некого! Желающих пока нет. Или "Интересно посмотреть как это работает" - это и есть заявка для участия в проекте?

Вот тут проект от Санча.

К сожалению, этот лоадер не воспринимает стандартные файлы *.nes. Во всяком случае у меня не получилось загрузить их ни в IDA 6.8, ни в IDA 5.2, для которой этот плагин, собственно, и написан. Где взять другие файлы я не знаю.

Из исходников лоадера:

if(_hdr.signature == 0x1A53454E)

Я таких файлов у себя не нашёл. Во всех файлах символы в заголовке идут в обратном порядке.

[HardWareMan]

К сожалению, этот лоадер не воспринимает стандартные файлы *.nes. Во всяком случае у меня не получилось загрузить их ни в IDA 6.8, ни в IDA 5.2, для которой этот плагин, собственно, и написан. Где взять другие файлы я не знаю.

Ну вот что я сделал не так?

Из исходников лоадера:

if(_hdr.signature == 0x1A53454E)

Я таких файлов у себя не нашёл. Во всех файлах символы в заголовке идут в обратном порядке.

x86. Ты знаешь его особенность?

[AndyD]

это и есть заявка для участия в проекте?

Это интересно в плане группового разбора сложных программ,например Элиту в соседней ветке в одиночестве ни кто разбирать не будет или не доведет до конца начатое.А тут коллективный разум,может чего получится.
можно попробовать поразбираться в зельде.

[AlexG]

Из исходников лоадера:

if(_hdr.signature == 0x1A53454E)

Я таких файлов у себя не нашёл. Во всех файлах символы в заголовке идут в обратном порядке.

Есть подозрение на порядок байтов
https://ru.wikipedia.org/wiki/%D0%9F...82%D0%BE%D0%B2
имхо

[CityAceE]

Ну вот что я сделал не так?

Запустил 32-х битную версию, в то время как я постоянно запускал 64-х битную. На 32-х битной версии программы плагин заработал и в IDA 5.2, и в IDA 6.8. И там я, наконец, увидел как оно должно выглядеть.

После долгих ковыряний и экспериментов, наконец-то, удалось добиться нужного результата!

можно попробовать поразбираться в зельде.

Чуть подшаманю ещё и когда всё будет готово, добавлю всех желающих.

[CityAceE]

Что-то все равно не так с этими банками.

Есть такие системные ячейки, которые прекрасно видны 0-й страницы:

IO:FF24 NR50_channel_ctrl:ds 1
IO:FF25 NR51_selection_snd_term:ds 1
IO:FF26 NR52_sounf_on_off:ds 1

Но стоит переключиться на страницу 31 (#1F), то видим жёстко заданные ячейки:

ROM1F:400C loc_8400C:                              ; CODE XREF: ROM1F:400Fj
ROM1F:400C                 ld      [hl], 0
ROM1F:400E                 inc     l
ROM1F:400F                 jr      nz, loc_8400C
ROM1F:4011                 ld      a, $80 ; 'А'
ROM1F:4013                 ld      [$FF26], a
ROM1F:4015                 ld      a, $77 ; 'w'
ROM1F:4017                 ld      [$FF24], a
ROM1F:4019                 ld      a, $FF
ROM1F:401B                 ld      [$FF25], a
ROM1F:401D                 ret

[AndyD]

Но стоит переключиться на страницу 31 (#1F), то видим жёстко заданные ячейки:

По моему так и должно быть,это же ячейки ВВ и они при любых страницах находятся по этим адресам.

[CityAceE]

По моему так и должно быть

Нет, так быть не должно! Правильный листинг должен выглядеть примерно так:

ROM1F:400C loc_8400C:                              ; CODE XREF: ROM1F:400Fj
ROM1F:400C                 ld      [hl], 0
ROM1F:400E                 inc     l
ROM1F:400F                 jr      nz, loc_8400C
ROM1F:4011                 ld      a, $80 ; 'А'
ROM1F:4013                 ld      [NR52_sounf_on_off], a
ROM1F:4015                 ld      a, $77 ; 'w'
ROM1F:4017                 ld      [NR50_channel_ctrl], a
ROM1F:4019                 ld      a, $FF
ROM1F:401B                 ld      [NR51_selection_snd_term], a
ROM1F:401D                 ret

И эта пока неразрешимая проблема, которая мешает начать полноценную работу.

[HardWareMan]

Вы о чем, люди? Встаем на интересующий адрес с DB и жмем N. Вы хоть инструкцию то читали по IDA?