Дизассемблирование игры Batty

[goodboy]

если изменить адрес компиляции, то игра перестаёт работать.

если я правильно понял то основной блок плотно окружён создаваемыми буферами/таблицами, куда его двигать-то ?
кроме того вполне возможны выборки со строгим учётом того что данные начинаются с #XX00
хотя как вариант можно попробовать сдвинуть вниз на 256байт, с учётом коррекции стека (сейчас он 24576) вроде должно заработать.

[CityAceE]

если я правильно понял то основной блок плотно окружён создаваемыми буферами/таблицами

Да, нет, буферы, конечно, есть, но не так уж там и плотно - свободного места там ещё полно.

кроме того вполне возможны выборки со строгим учётом того что данные начинаются с #XX00

Все такие места вынесены в буферы, на сколько я увидел.

В моём случае всё проще. Я по мере того, как вникаю в код, вижу, что не все переменные ещё учитываю. Пока слишком много мест где, например, в HL записывается число, а потом вызывается подпрограмма. А та в свою очередь вызывает другу, в которой данные читаются из таблицы адресуемой HL. Я когда совсем устану, выложу всё, чтобы кто-то ещё свежим взглядом посмотрел.

[goodboy]

вот например странный момент

#C084 LD A,(#5CDD) ; 23773 ???
      AND A
      CALL NZ,

после старта эта переменная не инициализируется (теоретически там может быть что угодно)

[NEO SPECTRUMAN]

после старта эта переменная не инициализируется (теоретически там может быть что угодно)

например отладочный режим с god mode

только такую конструкцию я видел дето на геймбое

[goodboy]

на спеке такое тоже встречается, но конкретно в нашем случае эта задумка испорчена (там после загрузки точно не ноль)
игра грузится 23296,23156 и потом блок пересылается выше

[CityAceE]

после старта эта переменная не инициализируется (теоретически там может быть что угодно)

Я там вот столько их нашёл:

; Переменные BASIC'а?
L5C78 EQU $5C78
L5CD8 EQU $5CD8
L5CD9 EQU $5CD9
L5CDB EQU $5CDB
L5CDC EQU $5CDC
L5CDD EQU $5CDD

Что это и для чего они, ещё предстоит разобраться. Очевидно это нужно для корректной работы IM1. Этот режим задаётся в игре в явном виде:

LC077:
  LD IY,(LB793)
  LD A,(L5C78)
  LD (LB7E7),A
  EI
  IM 1
  LD A,(L5CDD)
  AND A
  CALL NZ,L974A
  LD IX,LC0B8
  LD B,$05
LC077_0:
  PUSH BC
  LD A,(IX+$00)
  AND A
  CALL NZ,LC0AB
  LD BC,$0007
  ADD IX,BC
  POP BC
  DJNZ LC077_0
  LD A,(L5C78)
  LD B,A
  LD A,(LB7E7)
  CP B
  DI
  RET

Игра запускается и без проблем работает даже если загрузить кодовый блок в полностью чистую память.

Нашёл в игре вот такое. Откуда оно и для чего пока не знаю:

Надпись появляется перед игрой, если в ячейку #B973 записать 0. Эта ячейка нигде не записывается. Возможно, это некий Easter Egg.

[ivagor]

Ячейка 5CDD похожа на признак необходимости оперативно (не дожидаясь потери жизни) обновить цифры счета на экране. При обычной загрузке там не 0, но даже если будет 0, то проблем это на первый взгляд не вызывает.

[goodboy]

то, что я изначально принял за декодирование блока, оказалось инверсией спрайтов (плюс ещё какие-то манипуляции с данными). Почему автор сразу не положил графику в нужном виде, а непосредственно перед запуском инвертирует её, совсем непонятно.

возможно данные рисовались на `старшем` компе (Amiga/AtariST), и формат подразумевал (пусть и примитивное) сжатие
...............
кажется нашёл автора https://twitter.com/mrmbee
попробуйте, может удастся его разговорить
послужной список у него приличный
https://www.mobygames.com/developer/...loperId,51899/

[ivagor]

5CD9 - количество активных шариков/мячиков

[CityAceE]

Нашёл в игре вот такое.

Оказалось, что это уже известная информация.
Нил Киннок - это британский политик, который в год выхода Batty (1987) баллотировался на выборах.

Добился того, что скомпилированная по новому адресу игра запускается и работает в главном меню и таблице рекордов. Но стоит только запустить саму игру, как она сбрасывается. Копаем дальше

Встретил интересную конструкцию:

L9F37:
  LD BC,$0016
  LD B,C
  DB $C3	; JP L8EDA
L9F3C:
  DEFW L8EDA
  DEFW L9F63
  DEFW LA27E
  DEFW LA27E
  DEFW LA55A
  DEFW LA5A3
  DEFW LA89A
  DEFW LA8D2
  DEFW LA902
  DEFW LA9BC
  DEFW LAA30
  DEFW LA58D
; Routine at 9F54
L9F54:
  LD HL,L9F3C
  LD A,(IX+$00)
  ADD A,A
  CALL hl_add_a
  LD A,(HL)
  INC HL
  LD H,(HL)
  LD L,A
  JP (HL)

L9F37 - это подпрограмма, которая вызывается из других мест. Адрес L8EDA одновременно используется и в этой подпрограмме, и в таблице ниже. Для чего такая экономия непонятно... Конечно, возможно, А не может иметь нулевое значение, но тем не менее...