首页
论坛
课程
招聘
[调试逆向] [原创]FC机之超级玛丽简单逆向分析
2013-7-16 22:12 20593

[调试逆向] [原创]FC机之超级玛丽简单逆向分析

2013-7-16 22:12
20593
最近无聊,用模拟器玩了几局超级玛丽。顺便分析一下。
经典的红白机的超级玛丽,相信大家都玩过。
程序是NES文件格式的,网上找了一些资料并且做了一些整理:

开始地址  用途       结束地址
$0000   2K字节RAM,做4次镜象(即$0000-$07FF可用)  $1FFF
$2000   寄存器       $2007
$2008   寄存器($2000-$2008的镜像,每8个字节镜像一次)  $3FFF
$4000   寄存器       $401F
$4020   扩展ROM       $5FFF
$6000   卡带的SRAM(需要有电池支持)    $7FFF
$8000   卡带的下层ROM      $BFFF
$C000   卡带的上层ROM      $FFFF

6502CPU介绍
一 CPU寄存器
累加器 A(8 bit)                    类似于EAX        
变址寄存器 X ,Y (8 )                         类似于ESI,EDI
堆栈指针寄存器 S ( 8) 100H-1FFH    类似于ESP
程序计数PC(16)                  类似于EIP   
标志寄存器 P(8)                               类似于ELF
            
二 CPU指令

6502                     X86            
lda #$04              mov al,04h
lda  $04               mov al,[04h]
jmp($4000)           mov eax ,[4000]           
                             jmp eax   
      
TAX                      MOV X,A
TXA                      MOVA,X                    
TAY                      MOV Y,A
TYA                      MOV A,Y                        
TSX                      MOV X,S
TXS                      MOX S,X
PHP                     push p
PLA                     pop  a
PLP                     pop  p
lda  内存单元  ;mov  a,内存单元
ldx  内存单元  ;mov x,内存单元
ldy  内存单元  ;mov y,内存单元
sta  内存单元  ;mov 内存单元,a
stx  内存单元  ;mov 内存单元, x
sty  内存单元  ;mov 内存单元,y
adc  操作数   ;and a,操作数
sbc  操作数   ;sub a,操作数
inx                 ;inc x
iny                 ;inc y
dex                ;dec,x
dey                ;dec,y

and  操作数          and  a,操作数
eor  操作数           xor  a,操作数
ora  操作数            or   a,操作数

cmp 操作数         cmp a,操作数
cpx 操作数         cmp x,操作数
cmy 操作数         cmp y,操作数

rts                          retn
brk                          int
JSR                        call

nop机器码 0EAH

分析PE程序需要用到OD;,分析NES也要相应的调试器,这里我用到的是VirtuaNES
静态分析,当然还是IDA了;

--------------------------------
开始分析:
游戏,命是最重要的。喜欢超级玛丽的人都知道3-1关的加无数命,原理就是连续踩坏蛋,100;200;400;800;。。。。。。8000;1命;
那么怎么实现这个命的功能呢?
我的思路是达到每踩一次坏带就加一次命的效果。
;D9DA(59EA)----AD10EAEAEAEA


图1

除了生命,什么最重要呢?那就是时间了 这次来个时间无限
通过反复分析 发现B74F为时间递减函数,直接nop掉就可以了。想分析的童鞋可以分析分析


图2


图3

这样 时间就不递减了,可以痛快的玩了。

我就分析这2点吧,想分析的可以继续分析下。


[看雪官方培训] Unicorn Trace还原Ollvm算法!《安卓高级研修班》2021年6月班开始招生!!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (34)
雪    币: 49
活跃值: 活跃值 (16)
能力值: ( LV15,RANK:520 )
在线值:
发帖
回帖
粉丝
邓韬 活跃值 9 2013-7-16 22:20
2
0
标记,学习!!!!!!
雪    币: 137
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
小林先生 活跃值 2013-7-16 22:32
3
0
好邪恶的东东
雪    币: 12
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
safeboy 活跃值 2013-7-16 23:04
4
0
这个很好,膜拜楼主一下
雪    币: 247
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lhjjx 活跃值 2013-7-16 23:08
5
0
这是kanxuer喜闻乐见的探索解决新问题的好帖,顶了
雪    币: 194
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zoomlp 活跃值 2013-7-17 06:46
6
0
用牛刀杀鸡!
雪    币: 280
活跃值: 活跃值 (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Captains 活跃值 2013-7-17 06:51
7
0
马克刘明
雪    币: 1034
活跃值: 活跃值 (63)
能力值: ( LV12,RANK:750 )
在线值:
发帖
回帖
粉丝
boywhp 活跃值 12 2013-7-17 08:04
8
0
我靠,可惜我已经过了玩这游戏的年龄了,fuck
雪    币: 816
活跃值: 活跃值 (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zyicai 活跃值 2013-7-17 08:26
9
0
楼主,这也太经典了
雪    币: 221
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
水晶蜗牛 活跃值 2013-7-17 08:37
10
0
3-1加无数命有bug 加多了 之后只要死一次就game over 印象中~
雪    币: 100
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
lxmls 活跃值 2013-7-17 08:47
11
0
mark! !!!!!!
雪    币: 71
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
mumaren 活跃值 2013-7-17 09:09
12
0
感谢共享

3q
雪    币: 6
活跃值: 活跃值 (16)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
litintin 活跃值 2013-7-17 09:30
13
0
感谢啊,我也一直在玩。。。
雪    币: 281
活跃值: 活跃值 (15)
能力值: ( LV4,RANK:55 )
在线值:
发帖
回帖
粉丝
evilor 活跃值 2013-7-17 09:45
14
0
加个精好难
雪    币: 198
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dingk 活跃值 2013-7-17 11:28
15
0
这个也可以破,楼主好有才。回去了也试一下
雪    币: 472
活跃值: 活跃值 (22)
能力值: ( LV12,RANK:400 )
在线值:
发帖
回帖
粉丝
thisIs 活跃值 9 2013-7-17 12:01
16
0
学习了, 多谢分享
雪    币: 86
活跃值: 活跃值 (80)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
liucq 活跃值 2013-7-17 12:11
17
0
这个好     呀
雪    币: 1619
活跃值: 活跃值 (49)
能力值: ( LV15,RANK:440 )
在线值:
发帖
回帖
粉丝
hackerlzc 活跃值 10 2013-7-17 15:19
18
0
改内存数据,还可以跳关,在正常的关里游泳,无敌不限时……挺有意思的。
雪    币: 155
活跃值: 活跃值 (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
kman 活跃值 2013-7-17 15:36
19
0
十年前逆向过(当时是为了移植到其它平台,需要完全理解所有的逻辑)

FC游戏里超级玛丽算是比较好逆向的(当然要全部理解那套不容易,有很多绘图技巧,FC机器的内部接口等,之前国内有本书研究得很透彻)

楼主可以逆向看看超时空要塞之类的大型游戏(超级玛丽算小型的,我记得好像就80KB,大型FC有的几百KB要分好几个BANK),那里面的汇编技巧之猥琐,为了节省一个字节而使用的大量猥琐汇编技术,是现在的汇编代码所远远无法想象的

看懂一个几十行汇编的函数都要半天,当然那时候没用过IDA这么高级的工具,都是在DEBUGGER里看
雪    币: 533
活跃值: 活跃值 (38)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
黑色舞曲 活跃值 2013-7-17 16:00
20
0
虽不明但觉厉,虽不晓但觉吊
雪    币: 100
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
MONKEYiiD 活跃值 2013-7-17 17:45
21
0
Mark,有空再看~~
雪    币: 643
活跃值: 活跃值 (53)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
elance 活跃值 6 2013-7-17 21:37
22
0
希望看看杀鸡刀
雪    币: 229
活跃值: 活跃值 (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
转身 活跃值 2013-7-17 22:19
23
0
原来可以用IDa分析nes游戏的啊
雪    币: 0
活跃值: 活跃值 (24)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
tihty 活跃值 2 2013-7-17 22:44
24
0
3-1关的加无数命,不懂是什么意思
雪    币: 218
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
逍遥枷锁 活跃值 2013-7-18 00:42
25
0
今晚刚成为正式会员,来学习楼主的作品
游客
登录 | 注册 方可回帖
返回