Автор Тема: [NES/Дэнди/SMD] ROM glitcher - сделай себе хак не зная ромхакинг (Прочитано 45873 раз)

SeregaZ · « **Ответ #120 :** 14 Ноябрь 2025, 03:29:42 »

напрямую писать в эмуль было бы лучше. ничего с собой дополнительно носить не надо. типа мой редактор мог бы не создавая файл на жестком диске сразу в эмуль отправлять. с рам-эмулятор-дисками это надо устанавливать софт дополнительно. в 2025 это такое себе. хотелось бы чтоб в одном флаконе все-же было. пока поставил какой-то ImDisk Virtual Disk Driver. пока полет нормальный. но это костыльное решение все-же. большие буквы этож надо шифт жмакать. но в своей теме по программированию я жмакаю

это в других темах без.

Беларус · « **Ответ #121 :** 28 Ноябрь 2025, 04:43:31 »

Новая версия Инвертра:
-поддержка Юникода - теперь в названии рома могут быть русские буквы, иероглифы или вообще всякие смайлики
-можно закидывать ром прямо в окно консоли. Вин7 в этом случае не поддерживает ромы с Юникодом в имени рома, а Вин11 - всякие смайлы и прочую экзотику, поэтому в этих случаях придётса закидывать ром на иконку програмы
-привязка к эмулятру - теперь не надо переключатса на окно эмулятра вручную - только обратно в програму. Надо будет переназначить кнопки переоткрытия рома и загрузки сохранения на F-клавишы
-автообновление програмы - теперь не надо отключать антивирус перед скачиванием новой версии, скачивать архив с ненужным исходником, заменять старую версию новой и потом удалять архив

Sharpnull · « **Ответ #122 :** 28 Ноябрь 2025, 16:09:05 »

Цитата: Беларус учит русский от 28 Ноябрь 2025, 04:43:31

Вин11 - всякие смайлы и прочую экзотику

Как я понял, _getwch() игнорирует символы из 4 байтов. С _cgetws_s() работает, но путь отображается в консоли и нужно нажать Enter после перетаскивания, я проверил этот код в Win10:

Код: [Выделить]

wchar_t buffer[1024] = { };
size_t result;
_cgetws_s(buffer, 1024, &result);
std::wstring путь_до_файла;
путь_до_файла.append(buffer);

Беларус · « **Ответ #123 :** 28 Ноябрь 2025, 20:01:26 »

Всяких get'ов - куча, а штобы не приходилось нажимать Enter после ввода - только _getch() и _getwch(), потому и выбраны они.
И почему тот же самый _getwch() работает по-разному на разных ОС?
Поэтому верю нейросети, которая упорно твердит, што это именно отличие самих ОС:

Цитата

Windows 7 и более старые версии: Консоль по умолчанию работала с кодовыми страницами (OEM-кодировка, например, CP866 для русского). При перетаскивании файла с путем, содержащим Unicode-символы (кириллица, эмодзи, китайские иероглифы и т.д.), система пыталась преобразовать этот путь в текущую кодовую страницу. Если символов не было в этой кодовой странице, они заменялись на знаки вопроса ? или искажались.

Windows 10 (начиная с версии 1809) и Windows 11: Microsoft провела масштабную работу по модернизации консоли и добавила экспериментальную поддержку UTF-8 как на уровне консоли, так и в API. Теперь, при определенных настройках, консоль может корректно принимать и отображать пути в кодировке UTF-8.

И не такая уж это проблема - пользователей Вин7 всё меньше, а всякое странное ("zß水🍌ю" - мой тэст) использовать в имени - это полная дикость.
На крайняк можно ещё скопировать путь такого рома и вставить в консоль правой кнопкой мышы. Если эта опцыя включена в настройках, конешно.

Беларус · « **Ответ #124 :** 29 Ноябрь 2025, 02:26:27 »

А почему не Джава? Я сменил ник и ты сразу забыл нашы обсуждения?

Я ж изучаю С++, с чево бы мне изучать другое?
С ИИ ты ж намучился и начал больше писать код сам. У AnyZero вон сколько багов вылезло в "один клик". Вряд ли за месяц нейросети продвинулись сильно в этом плане.

Добавлено позже:
Забываю про тех, кто играет на железе. Поэтому добавил исправление контрольной суммы.

pav13

добавь возможность указать не только f-клавиши, но и комбинацию, чтобы не переназначать в эмуляторе. пытался забиндить f12 и f11, после f11 окно консоли стало на весь экран и заблокировался ввод, кроме 1/2/3. мне стало больно и дальше не осилил.

и насчёт обновления не понял, оно заменит исполняемый файл даже если он переименован? то есть назад на предыдущую версию будет не откатиться. да и запрос бы не помешал типа "есть новая версия. обновить?"

upd:
как основной вариант развития - сделать gui. и там клавиши указывать, выводить информацию вместо консоли, путь к ром или то же перетаскивание, указать путь к эмуляторам nes и sega, "альтабится" на окно процесса по имени exe-файла, сохранение настроек в config.ini

Беларус

Комбинацыы сделать слишком сложно (там разные сложные случаи типа "пользователь сначала нажал букву, а не модификатор"), а ещё у терминала много разных горячих клавиш, оказываетса.
Пользователю в любом случае надо найти комбинацыю для переоткрытия (это самое сложное) - там же и переназначит.
Грузить сохранение удобнее одной клавишей, и вряд ли юзер использует все F-клавишы, штобы было проблемой туда назначить.

Цитата: pav13 от 01 Декабрь 2025, 13:37:39

после f11 окно консоли стало на весь экран

Мда, неожыданно. В консоли этово нет или не всегда работает, а в терминале уже имеет высокий приоритет. Заблокировать простым способом невозможно, может быть через какие-то хаки-хуки. Поэтому трюк - при нажатии F11 просто нажымаетса снова.
Буду теперь обязательно тэстировать свои поделки в них обоих.

Цитата: pav13 от 01 Декабрь 2025, 13:37:39

заменит исполняемый файл даже если он переименован? то есть назад на предыдущую версию будет не откатиться

Да, как и везде уж? Зачем тебе старая версия?

Цитата: pav13 от 01 Декабрь 2025, 13:37:39

запрос бы не помешал

Какое устройство в твоей жызни так делает? Игровые приставки?

Цитата: pav13 от 01 Декабрь 2025, 13:37:39

как основной вариант развития

Усложнять всё - слишком легко. Гораздо интереснее всё упрощать, вот это сложно.

pav13

Lua скрипт для эмулятора FCEUX

ROM Glitcher: Instruction Inverter

^{Инструмент для казуального поиска глитчей}

Репозиторий на Github

Идея Глитчера: perfect_Беларус. Реализация скрипта: pav13

Поддержка FCEUX 2.2.3+
Языки интерфейса: английский, русский, испанский, португальский, немецкий и итальянский.
Доступные опкоды: AND_EOR, BCC_BCS, BEQ_BNE, BPL_BMI, BVC_BVS, CLC_SEC, CLD_SED, CLI_SEI, INX_DEX, INY_DEY, PHA_PLA, PHP_PLP, ROL_ROR, TAX_TXA, TAY_TYA, TSX_TXS

Все изменения в памяти эмулятора, на диск ничего не пишется и ROM файл не изменяется.
Все загрузки/перезагрузки происходят автоматически, переключаться между окнами не надо. Есть возможность сохранить модифицированный ROM.

Как пользоваться:

Запустить эмулятор
Загрузить ROM игры
File -> Load Lua Script
Выбрать файл скрипта
Нажать Start
Следовать подсказкам в консоли

Управление и другие параметры можно изменить в файле rom-glitcher-FCEUX-config.cfg (создаётся после первого запуска).

В процессе сбора информации .... если есть чем поделиться - пишите.

Цитата

Для NES характерно, что многие баги и моды (бессмертие, бесконечные прыжки, игнорирование коллизий) находятся через изменение условных переходов (BEQ/BNE, BCC/BCS, BPL/BMI) и операций с флагами (CLC/SEC, CLI/SEI). Логические операции AND/EOR часто отвечают за маскирование битов (например, инвентарь или бонусы).

1: Условные переходы (B-команды)

Команда	Применение в играх
BEQ / BNE	Бессмертие, открытие дверей/уровней, окончание уровня, подбор предметов, сравнение с нулём (таймеры, жизни). Самые частые для хаков.
BCC / BCS	Столкновения (коллизии), проход сквозь стены, границы экрана, переносы при сложении (Carry).
BPL / BMI	Направление движения (влево/вправо, вверх/вниз), проверка знака (например, отрицательная скорость при прыжке или падении), состояние флагов статуса.
BVC / BVS	Редко, но может встречаться в физике или графических эффектах, связанных с переполнением (overflow) при сложении/вычитании.

2: Работа с флагами процессора

Команда	Применение в играх
CLC / SEC	Подготовка к сложению/вычитанию (CLC перед ADC, SEC перед SBC), искусственное изменение переноса для создания багов (например, бесконечные предметы, неправильный счёт).
CLI / SEI	Разрешение/запрещение прерываний. Используется в загрузчиках, музыке, многозадачных трюках. Реже — в читерских кодах для стабилизации или вызова эффектов.
CLD / SED	Десятичный режим (BCD). В NES используется крайне редко (в основном в играх с японской локализацией). SED может включать странную арифметику.

3: Пересылки между регистрами (T-команды)

Команда	Применение в играх
TAX / TXA	Копирование аккумулятора в X или обратно. Часто встречается в циклах, скроллинге, обработке спрайтов.
TAY / TYA	Копирование аккумулятора в Y или обратно. Используется в таблицах данных, косвенной адресации.
TSX / TXS	Работа со стеком (указатель стека). TSX читает состояние стека, TXS меняет его. Используется в защите от копирования и редких модах (сдвиг стека).

4: Инкременты / декременты и ротации

Команда	Применение в играх
INX / DEX	Счётчики циклов, таймеры, перебор объектов, позиция в массиве данных. DEX — основа для задержек и анимаций.
INY / DEY	Аналогично X, но чаще для работы с графическими данными (намалками, атрибутами) или указателями в нулевой странице.
ROL / ROR	Сдвиг с переносом. Используется для умножения/деления на 2, работы с многобайтными числами, псевдослучайных чисел, эффектов мерцания.

5: Логические операции и стек

Команда	Применение в играх
AND / EOR	Маскирование битов (AND — убрать лишнее, EOR — инвертировать). Часто в коллизиях, цветах, защите от дублирования предметов, переключении режимов.
PHA / PLA	Сохранение и восстановление аккумулятора в стеке. Нужно во временном хранении значений внутри сложных подпрограмм.
PHP / PLP	Сохранение/восстановление регистра статуса (флагов). Используется в прерываниях (NMI, IRQ) и при возврате из подпрограмм с изменёнными флагами.

Цитата: ... всё тот же великий человек

«Я не учитель. Я просто помогаю тебе изучать глитчи.»

euror

@pav13 что я делаю не так? у меня ошибка ROM Glitcher FCEUX v0.1.1
…/rom-glitcher-fceux-0.1/rom-glitcher-fceux-0.1.lua:60: attempt to call getfilename (a nil value)

Добавлено позже:

Цитата: pav13 от 04 Декабрь 2025, 21:02:53

euror, возможно старая версия эмулятора 2.2.3, я всё проверял на последней 2.6.6

пофиксил нейросеткой постоянный вызов с rom.getfilename(): , по крайне мере у меня теперь окно не вызывается постоянно с этой ошибкой

но все равно не работает, буду дальше гонять нейронку для положительного результата.
Добавлена функция safe_get_rom_filename(), которая использует pcall для безопасного вызова rom.getfilename(). Если rom не существует или метод недоступен (например, ROM не загружена), возвращается nil без краша. Это исправляет ошибку "attempt to call field 'getfilename' (a nil value)" в строках, где вызывался этот метод (примерно строки 560 и 699 в оригинальном коде).

Cyneprepou4uk

Можно добавить поддержку CDL и игнорировать незалогированные команды, если стоит цель найти что-то конкретное, а не рандомные сюрпризы. Сэкономит кучу времени при поиске.

Пример: активировать Konami Code в Contra. Запустил логгер, запустил игру, нажал Start на титульнике, загрузил 1й уровень, остановил логгер. Прогнал ром через прогу, реверснув только залогированные команды.

Беларус

Такая идея тоже была, но:
-народу интереснее искать што-то забавное
-усложнение процеса, определённые эмулятры
-што делать с проверкой контрольной суммы в случае с Сегой? Т.е. когда весь ром отмечаетса как данные.

Добавлено позже:
Но если Луа в FCEUX имеет доступ к CDL, и Genesis Plus GX тоже умеет логировать, то это дельное улучшение, да.

Cyneprepou4uk

За код и данные отвечают разные биты CDL.

Прямого доступа к CDL нет в FCEUX Lua, надо искать одноименный файл в папке с ромом.

Беларус

Цитата: Cyneprepou4uk от 15 Декабрь 2025, 12:20:27

За код и данные отвечают разные биты CDL.

Функцыя игры читает весь ром, логер весь ром из-за этого помечает как данные - разве нет? Или потом новые доступы обновляют, перезаписывает метку "данные"?

Cyneprepou4uk

Ну помечает весь ром как данные, и что) это же не пометка выполненного кода. В FCEUX биты кода и данных CDL ставятся независимо друг от друга. Насчет Gens я хз.

pav13

Цитата: Cyneprepou4uk от 15 Декабрь 2025, 00:44:02

Можно добавить поддержку CDL и игнорировать незалогированные команды, если стоит цель найти что-то конкретное, а не рандомные сюрпризы.

будет ли такой поиск более эффективным - однозначно да, но будет ли практичным - тут уже вопрос.
когда переглючиваются случайные инструкции в rom, то пользователю "достаётся" лишь часть из них на каждом шаге и это не так сильно ломает игру.
если обрабатывать только задействованные инструкции, то придётся буквально по несколько штук менять, чтобы игра хоть как-то "ворочалась".
опять же как ведут себя данные CDL и являются ли они частью savestate? потому как весь процесс завязан на loadstate.

Цитата: Cyneprepou4uk от 15 Декабрь 2025, 00:44:02

Сэкономит кучу времени при поиске.

после добавления Глитчера в эмуляторы с этим проблем нет, каждый шаг это одно нажатие и доли секунды занимает.

Беларус

Тоже так думал, но штобы можно было выбирать двух одинаковых персонажей в Hard Corps - это всё ещё очень долго, чуть более 100 шагов, вот тут это сильно помогло бы.
При этом в поиске этого игра почти всё время сломанная, хуже вряд ли будет

Цитата: pav13 от 16 Декабрь 2025, 21:53:17

как ведут себя данные CDL и являются ли они частью savestate?

Просто отбираютса инструкцыы по нему и всё, далее он не участвует и сохранки-загрузки уже не важны.

Cyneprepou4uk

В FCEUX сейвы никаким образом не связаны с CDL. Но в Mesen для каждого сейва есть свой лог, если я правильно помню.

pav13 · « **Ответ #137 :** 20 Апрель 2026, 20:34:33 »

обновил Lua скрипт для FCEUX, добавлены новые языки интерфейса и инструкции для инвертирования.

подниму тему. есть подвижки в ИНВЕРТР и ПЕРЕСТАВЛЯТЕЛЬ ?

Беларус · « **Ответ #138 :** 20 Апрель 2026, 22:26:47 »

Нет, я занят другой програмой. Разве только на днях заблокировал Инвертр в Терминале, т.к. там он вообще не работает, оказываетса

Новости:

Автор Тема: [NES/Дэнди/SMD] ROM glitcher - сделай себе хак не зная ромхакинг (Прочитано 45873 раз)