Вид для печати
Попались тут, может уже были ?
где-то частичные ...
The Hobbit Source
Atic Atac Source
Knight Lore Source
Alien 8 Source
Sabre Wulf Source
http://www.icemark.com/downloads/index.html
и много инфы про движек
Knight Lore
Alien 8
Pentagram
http://retrospec.sgn.net/users/nwalker/filmation/
понял, боян ;)Цитата:
Сообщение от goodboy
нет, нет... всё правильно... а то багси забил давно на свой сайт...
---------- Post added at 21:42 ---------- Previous post was at 21:40 ----------
Там смертоубийство какоето а не исходники... легче наверное заново сдекомпилить используя данный сайт как пособие где\что....Цитата:
Сообщение от goodboy
как я понял используется какой-то SkoolKit http://skoolkit.ca/?page_id=177Цитата:
Сообщение от rasmer
у него свои навороты, типа build still and animated PNG/GIF images from graphic data
вот более точная ссылка на несколько игр (ThroughTrapDoor и трилогия MagicKnight)
http://community.dur.ac.uk/philip.an...disassemblies/
мелгих граф.багов в этих играх как оказалось - тьма
о.... неужто под линукс нормальный декомпилятор????
а по поводу сайта - там смерть полная - одним файлом скачать нереально!!!
---------- Post added at 22:01 ---------- Previous post was at 21:58 ----------
Ну и нассать на них...Цитата:
Сообщение от goodboy
Wine + ida наше фсёЦитата:
Сообщение от rasmer
А формат скулкита - имеет смысл
Знакомится с текстом явно легче чем с портянкой
И графика и коменты
---------- Post added at 22:37 ---------- Previous post was at 22:31 ----------
Правда эта привычка к десятичной системе - мягко БЕСИТ :)
ух ты, доки читать полезно
идея использовать трейс файл для определения исполняемого кода - рулез !!!!!
а в комплекте с RZX - вообще пол работы при дизасме игр для ZX
ПОПОДРОБНЕЕ!!!Цитата:
Сообщение от esl
идея проста как всё гинеальное ;)Цитата:
Сообщение от rasmer
что получаем в итоге - точно где код исполнялся в данной игрушке
как и почему
в FUSE есть такая фича назвается profile
(где-то есть трейс выполнения, что суть одно для наших целей)
включаем его, запускаем файл, гоняем его, выключаем и записываем профайл.
в файле адресс, кол-во исполнеинй ? (или T-States? что не так важно)
а важно что CPU исполнял код по этому адресу.
т.е. если мы обеспечим выполнение всех веток кода, то получим все байты где есть реально работающий код
а вот тут и поможет RZX (в лице RZXArchive)
что есть суть полное прохождение игру.
т.е перебор максимального кол-во веток кода.
т.е. включаем трейс, запускаем RZX
на выходе получаем профайл
в результате имеем где точно код ;)
проверил это на простейшем примере
простеший скрипт сконвертил в idc для иды
он сделал makeCode для байтов которые есть в профайле
на вид - работает ;)
т.е. большая часть работы сделана
работающие ветки кода - отмечены как код.
понятно что это часть работы, но большая
а по поводу десятичной системы:
By default, sna2skool.py generates a control file and a skool file with addresses and instruction operands in decimal notation. If you prefer to work in hexadecimal, however, use the -h option to produce a hexadecimal control file, and the -H option to produce a hexadecimal skool file:
$ sna2skool.py -h -H -g game.ctl game.z80 > game.skool
---------- Post added at 03:01 ---------- Previous post was at 02:59 ----------
я не пользуюсь fuse я пользуюсь xpeccy: http://xpeccy.info
то есть ему снапшотом можно скормить RZX файл напрямую? или как?
речь не про это.Цитата:
Сообщение от rasmer
речь про то что я не понимаю привычку использовать адреса в десятичной системе как класс.
если в xpeccy появится фича - записать в файл адресс PC исполняющийся сейчас, то будет работать.Цитата:
Сообщение от rasmer
ну и нужна фича "проигрывания RZX"
Круть! Уже есть конвертор, который профайлы фузы анализирует? Кстати, можно и собственно данные тем же макаром определять, наверное.Цитата:
Сообщение от esl
Я сам офигел когда пришло в голову идея совместить профайл и RZXЦитата:
Сообщение от Shadow Maker
ну вот что у меня набросалось.
Скрытый текст
Код:require 'ap'
def read_profile(fname)
addrs=[]
File.open(fname).each_line do |l|
a,rest=l.split(',')
addrs << a
end
addrs.sort.uniq
end
def profile2idc(zarray)
out=[]
out << "#define UNLOADED_FILE 1"
out << "#include <idc.idc>"
out << ""
out << "static main() {"
zarray.each do |a|
out << "\tMakeUnknown(#{a},3,2);"
out << "\tMakeCode(#{a});"
end
out << "}"
out << ""
out
end
f2=read_profile("batty2.profile")
code=profile2idc(f2)
File.open("batty-code.idc","w"){|f| f.puts code }
[свернуть]
по поводу данных - это нужно правильный трейс и много ума в парсере.
прогоняю sna2skool
потом сразу делаю skool2asm - он ругается что якобы не может адреса сконвертить в метки.. чтото такое...
вот совсем не пробовал его гонять самогоЦитата:
Сообщение от rasmer
ибо имхо с IDA не конкурент ....
а без интерактивности - дизсам не дизасм а мучение
да ну - я спедизом нормально декомпилял в связке с анрылом тогда ещё под виндой
ИМХО, без вменяемых меток, комментариев да и вообще понимания работы кода много чего с таким дизасмом сделать не получится. Хотя, вон Elite кладовскую разогнали неплохо так.Цитата:
Сообщение от esl
Кто, где, можно узнать?Цитата:
Сообщение от Alex Rider
Цитата:
Сообщение от Alex Rider
http://zx-pk.ru/showpost.php?p=60099&postcount=275Цитата:
Сообщение от weiv
Речь тут ТОЛЬКО про то что получаем точно области кодаЦитата:
Сообщение от Alex Rider
Это уже немало
Всю отсальную работу отменить нельзя
только облегчить этапы
Да, в принципе, пользительно оно если не ставить цель получить полный дизасм со всеми комментариями и осмысленными именами меток. Скажем, быстренько нарыть вывод на экран и оптимизировать. Или чит какой хитрый придумать. Если распутывать игру целиком от entry point, то можно и без этого обойтись. Все равно надо будет по известному коду понять что каждый конкретный байт в игре делает.Цитата:
Сообщение от esl
Кстати ни разу не раскручивал от entry point
Не вижу смысла
Только рабочий снапшот памяти
титульная музыка вполне может быть сначала на месте буфера.Цитата:
Сообщение от esl
то есть прозвучит один раз после загрузки, а потом затрётся.
Отдельный снапшот на заставку
Главное чтоб все переменные уже были проинециализироапнны
Ну это опять же смотря чего ты хочешь добиться :) А если надо главное меню поправить? В обшем, имея полный дизасм с нормальными метками и комментариями из игры можно сделать что угодно :) Если же глобальных изменений не планируется, можно и неплоный дизасм для патча делать.Цитата:
Сообщение от esl
про меню - выше было ;)Цитата:
Сообщение от Alex Rider
а вообще я в курсе немного
есть некий опыт
1 - 100% разобраный по косточкам
1 - достаточный для переноса на другую платформу (MSX -> Корвет)
там логику вообще не разбирал, оставил как есть
а всё что имеет отношение к IO и данные - разобрано детально
А, это я в курсе. Он правда прилично оптимизировал отрисовку и перенос экрана. Я думал, кто-то ещё занимался разбором кода.Цитата:
Сообщение от Alex Rider
Ну таки-да, согласен. Я считаю уже, что зря полез делать разбор Саботрера на 100%, надо было только вывод на экран заоптимизировать. Но, с другой стороны, есть профит: нарыл тормозной ИИ роботов и могу теперь переделать под TS-Conf.Цитата:
Сообщение от esl
Полный разбор отнимает дохрена времени, зато дает свободу в переделках. Хорошо, если игра более-менее модульная. С Саботером, сдается мне, переделка отрисовки дала бы много side-эффектов.
А так, повторюсь, идея профилирования рулезная, но не всегда подходящая. Все зависит от задач.
скриптом для разметки не поделишься?Цитата:
Сообщение от esl
в IDE нажимаешь shift+F2
вводишь:
main(); {
auto i;
for (i=0x8301;i<0x847f;i=i+2)
{
MakeWord(i);
}
}
этот скрипт помечает данные по адресам как слова.
Спасибо! Всё, оказывается, сильно проще, чем я до этого искал...Цитата:
Сообщение от denpopov