[Дэнди/NES][SMD] ROM glitcher - сделай себе хак не зная ромхакинг

[AnyZero]

Встречайте, версия для nes, делает ровно тоже самое, реверс BEQ/BNE 0xF0/0xD0
Результаты классные, инструмент вышел прикольный, Contra огненная неуязвимость  - 20 шагов. В Mario Bros 2 все враги тебя лечат, звёзды грибы убивают - 143 шага, всегда попадать по врагам, давить их  - 40 шагов. Jackal - неуязвимость и суперракеты - 80 шагов. GunSmoke - любой урон возвращается врагу в виде BOOM - 49 шагов. Rush'n attack - всех врагов превратить в оружие - 44 шага, играть за врагов с 48 примерно. Monster in my pocket - 62 шага неуязвимость, Robocop 3 - 68 шагов, неуязвимость. Бонусом кучу интересных багов можно увидеть в процессе поиска. Исходник в комплекте. Все права и благодарность perfect_genius, моя там только идея.
---
NesGlitcher v2.0
Русский язык.
Описание того что примерно вы сможете нахакать, счётчики шагов/количества инструкций работают.
Больше инструкций для инвертирования (экспериментов).
 1. ADC/SBC
 2. BCC/BCS
 3. BNE/BEQ
 4. BPL/BMI
 5. BVC/BVS
 6. INC/DEC
---
NesGlitcher v2.01
Фикс счётчика шагов при выходе из приложения.
---
NesGlitcher v2.02
Теперь при выборе инструкции ром меняется сразу, нет нулевого шага.
---
NesGlitcher v2.1
Поддержка символов Unicode в названиях ромов.
Возможность поиска в CHR ROM.
Поддержка размера PRG ROM 2-го типа из NES 2.0
---
NesGlitcher v2.1.1
Фикс счётчиков.
---
NesGlitcher v2.1.2
Фикс счётчиков.
---
NesGlitcher v2.2.0
Программа обзавелась иконкой.
Запуск 2 способами, как обычно и перекидыванием рома на иконку программы.
Выбор файла стандарным файлпикером винды.
Автобэкап рома перед использованием программы.
Автоматизация для Fceux (читайте инструкцию, там всё просто).
После успешной модификации результаты сохранятся и в txt файле.

[euror]

я конечно извиняюсь, но есть ли подробная инструкция для работы с глитчером?
после перекидывания в него РОМ файла глитчер закрывается

[perfect_genius]

euror, у тебя ром не в архиве ли? Какое у него окончание названия?
AnyZero использовал нейросеть для добавления фич, поэтому там могут быть баги. Один там точно есть, но некритичный

[AnyZero]

euror, у тебя ром не в архиве ли? Какое у него окончание названия?
AnyZero использовал нейросеть для добавления фич, поэтому там могут быть баги. Один там точно есть, но некритичный

У меня этого бага нет  . Если ты  о том котором писал.

[perfect_genius]

Оказывается, он только в старой консоли, а не в новой Windows Terminal, т.е. отпадают владельцы Виндов ниже Десятки. Оригинальный Глитчер совместим со всеми Виндами, в Переставлятеле ради этого пришлось немного заморочиться.
Ты не обижайся, просто я снял с себя ответственность за возможные сюрпризы от ЫЫ.
Посмотрев твой код на меня снизошло озарение, что я забыл, что на NES код отделён от графики, а значит большая вероятность инвертировать инструкции, а не данные. Значит надо бы добавить возможность глитчить и ромы NES

Интересно, почему твой экзэшник не удаляется сразу после скачивания антивирусом Вин11. Получается, он ведь как-то подписан или сертифицирован. Или же нейросеть знает как писать код, не раздражающий антивирусы.

просто сделай что написано на экране

Но там ведь написано на английском. А то, что на русском - закрывает окно.

Вот стали менять протэстированный работающий код сомнительным способом, да ещё перевели на ненашский язык - отсюда и проблемы пошли

[AnyZero]

У меня и на 7ке нет сообщений. Но пофиксить можно. А про тесты,
так и на оригинал тоже надо на иконку программы кидать файл. Если в открытую кинуть, закроется.
Кстати поиграв с ADD/SUB на Sega в Aero the acrobat пропадает часть интерфейса, нижняя. На Робокопе против Терминатора не проверял.

[perfect_genius]

так и на оригинал тоже надо на иконку программы кидать файл

Это написано на привычном языке, не надо знать другой

поиграв с ADD/SUB

Наверно знаешь, что там несколько этих + и -
SUB
SUBX
SUBA
SUBI
SUBQ

ADD
ADDX
ADDA
ADDI
ADDQ
И тоже достаточно инвертировать один бит.

[pav13]

Новая версия Genesis Plus GX с встроенным ROM Glitcher: Branch Inverter - 0.3.0
https://www.emu-land.net/forum/index.php/topic,88982.msg1652059.html#msg1652059

+ локализация интерфейса: русский, английский, испанский, бразильский португальский, немецкий и итальянский языки
+ экспериментальный алгоритм обнаружения/удаления багов при поиске (в разработке)
+ парсинг чит-файла с сохранёнными адресами (максимум 256 читов)
* остального по мелочи

Язык выбирается как в интерфейсе RetroArch или английский по умолчанию.

Теперь система умеет читать файл с читами и загружать ранее найденные адреса в список Найденных. Не надо заново искать то же самое при каждом запуске. Этот файл можно редактировать в блокноте, добавлять своё описание к читам и удалять ненужные. Состояние чита активирован/деактивирован так же сохраняется в файле.

Пример cht файла из игры SoR1

Код: [Выделить]

cheats = "6"

cheat1_desc = "Glitch 1, steps 9 (0x67->0x66)"
cheat1_code = "0052B6:66"
cheat1_enable = "false"

cheat2_desc = "Неуклюжий боец (падает после прыжка), steps 57 (0x67->0x66)"
cheat2_code = "003EBA:66"
cheat2_enable = "true"

cheat3_desc = "Glitch 3, steps 9 (0x67->0x66)"
cheat3_code = "003B9E:66"
cheat3_enable = "false"

cheat4_desc = "Всегда 9 жизней, steps 11 (0x65->0x64)"
cheat4_code = "004D94:64"
cheat4_enable = "false"

cheat5_desc = "Изменение звуков ударов, steps 24 (0x6B->0x6A)"
cheat5_code = "073682:6A"
cheat5_enable = "false"

cheat6_desc = "Glitch 13, steps 6 (0x62->0x63)"
cheat6_code = "029A14:63"
cheat6_enable = "false"

Добавлено позже:

Больше инструкций для инвертирования (экспериментов).

Код: [Выделить]

1. ADC/SBC      - Очки, статы, вычисления значений
2. BCC/BCS      - Проверки переноса, столкновения, лимиты
3. BNE/BEQ      - Бессмертие, столкновения, проверки условий
4. BPL/BMI      - Проверки знака, статусы персонажа, направления
5. BVC/BVS      - Проверки переполнения, специальные условия
6. INC/DEC      - Здоровье, патроны, счетчики, таймеры

откуда эта подсказка? из личного опыта? Есть ли подобное описание, но для SMD?

[AnyZero]

BEQ/BNE - бессмертие, открытие дверей, уровней, проход сквозь стены, секретные менюшки.
BCC/BCS - столкновения (коллизии), проход сквозь стены, лимиты предметов.
BPL/BMI -  движение направление, таймеры, статусы в игре (в рпг отравление, лед, пламя).
BVC/BVS -  физика, анимации, графические баги, фризы.
ADDQ/SUBQ -  жизни, патроны, очки, время, счётчики.
ADDI/SUBI -  бонусы, урон, лечение.
ADD/SUB -  урон, физика, двойные прыжки, экономика.

Вообще чтоб покрыть 95% хватает BEQ/BNE и SUB/ADD, минут за 10 можно найти вообще всё нужное, а порой и смешное, остальное слишком специфичное. Но побаловаться можно.

[perfect_genius]

Уклонился от ответа
Раз в одном случае "счетчики" и заглавные буквы, а в другом уже "счётчики" и строчные, то предположу, что тут смешанный опыт - твой и чужой.

Есть ли подобное описание, но для SMD?

Код есть код, как и логика, независимо от платформы. Т.е. всё это касается и SMD.

[Sharpnull]

версия для nes

Нет поддержки размера PRG ROM 2-го типа из NES 2.0, поэтому не работает Galaxian, у которого задаётся 8КиБ PRG ROM через NES 2.0. Также бывают ромы с трейнером (512 байт после заголовка), код для определения положения PRG ROM и CHR ROM такой (я не проверял):

Код: [Выделить]

    uint64_t PRGSize = header[4] * 0x4000;
    uint64_t CHRSize = header[5] * 0x2000;
    bool isTrainer = (header[6] & 0x04) == 0x04;

    // NES 2.0
    if ((header[7] & 0x0C) == 0x08) {
        uint64_t PRGSizeHigh = header[9] & 0x0F;
        if (PRGSizeHigh != 0x0F) {
            PRGSize += (PRGSizeHigh << 8) * 0x4000;
        }
        else {
            uint8_t E = header[4] >> 2;
            if (E > 0x3D) { // >= 2 EiB (exbibyte)
                PRGSize = 0;
            }
            else {
                PRGSize = ((uint64_t)1 << E) * ((header[4] & 3) * 2 + 1);
            }
        }

        uint64_t CHRSizeHigh = (header[9] & 0xF0) >> 4;
        if (CHRSizeHigh != 0x0F) {
            CHRSize += (CHRSizeHigh << 8) * 0x2000;
        }
        else {
            uint8_t E = header[5] >> 2;
            if (E > 0x3D) { // >= 2 EiB (exbibyte)
                CHRSize = 0;
            }
            else {
                CHRSize = ((uint64_t)1 << E) * ((header[5] & 3) * 2 + 1);
            }
        }
    }

    uint64_t start_prg = 16;
    if (isTrainer) {
        start_prg += 512;
    }
    uint64_t end_prg = start_prg + PRGSize; // Не включая end_prg
    uint64_t start_chr = end_prg;
    uint64_t end_chr = start_chr + CHRSize; // Не включая end_chr

В CHR ROM бывает код (например, Batman - Return of the Joker), можно добавить опцию как вариант.
Нет поддержки файлов с иероглифами (и другими символами), я в своей программе для вывода информации о заголовке рома использовал такой код:

Код: [Выделить]

    LPWSTR* w_argv;
    int w_argc;

    w_argv = CommandLineToArgvW(GetCommandLineW(), &w_argc);
    if (w_argv == NULL) {
        fprintf(stderr, "Error: CommandLineToArgvW()\n");
        return 1;
    }
    // Debug
    //for (int i = 0; i < w_argc; i++) {
    //    printf("%d: ", i);
    //    WriteConsoleW(GetStdHandle(STD_OUTPUT_HANDLE), w_argv[i], lstrlenW(w_argv[i]), NULL, NULL);
    //    printf("\n");
    //}

    FILE* fp = _wfopen(w_argv[1], L"rb");
    LocalFree(w_argv);

Для string придётся преобразования производить через WideCharToMultiByte или как-то по-другому это всё обрабатывать.
Я не знаю что у вас в новом коде, но в старом #define _CRT_SECURE_NO_WARNINGS нужно было расположить перед #include, а fread(rom_name.data() вообще не компилируется из-за const char *, в сети пишут fread(&rom_name[0].
UPD: Лучше не называть версии программ как v2.02, а вот так https://semver.org/lang/ru/ v2.2, ..., v2.20. Кстати, меня удивило, что в Cyberpunk 2077 используется древняя система версий с десятичной дробью: 1.06 < 1.1 < 1.11.

[perfect_genius]

Sharpnull спасибо, я перекрестился и передумал добавлять поддержку NES

[AnyZero]

Уклонился от ответа
Раз в одном случае "счетчики" и заглавные буквы, а в другом уже "счётчики" и строчные, то предположу, что тут смешанный опыт - твой и чужой

Можно сказать 80% личный опыт, даже больше. Заглавные в программе же были, а тут в ответе.

перекрестился и передумал добавлять поддержку NES

Зря зря 

[pav13]

NesGlitcher v2.1.1
Фикс счётчиков.

как по мне nes глитчеру, да впрочем как и оригинальному, не хватает функционала "Лаунчера". а то от перетаскивания файла на файл вымораживает, особенно в total cmd.

не надо мне писать про создание кнопки программы (это хлама на панели не надо) или перетаскивание файлов по очереди в строку команд (имена содержат пробелы, а кавычки сами не дописываются)

вот хотя бы батник положить в папку

Код: [Выделить]

@echo off

:menu
cls
echo ==========================
echo    NesGlitcher Launcher
echo ==========================
echo.

set count=0
echo Found ROM files:
echo ----------------
echo 0. CONTINUE SEARCHING
echo.

dir /b *.nes *.fds *.bin *.rom 2>nul > temp_list.txt

for /f "tokens=*" %%f in (temp_list.txt) do (
    set /a count+=1
    call echo %%count%%. %%f
    call set "file_%%count%%=%%f"
)

del temp_list.txt 2>nul

echo.

if %count%==0 (
    echo No NES ROM files found.
    echo Supported: .nes .fds .bin .rom
    echo.
    pause
    exit /b
)

:input
set choice=
set /p "choice=Enter file number (0~%count%) or 'q' to quit: "

if "%choice%"=="q" exit /b
if "%choice%"=="0" goto launch
if "%choice%"=="" goto input

set valid=0
for /l %%i in (1,1,%count%) do (
    if "%choice%"=="%%i" set valid=1
)

if "%valid%"=="0" goto invalid

call set selectedFile=%%file_%choice%%%

echo.
echo Launching: %selectedFile%
echo.

:launch
set glitcherExe=
for %%e in (nesglitcher*.exe) do set glitcherExe=%%e

if "%glitcherExe%"=="" (
    echo Error: nesglitcher*.exe not found!
    echo.
    pause
    exit /b
)

if "%choice%"=="0" "%glitcherExe%"&goto menu

echo Running: %glitcherExe% "%selectedFile%"
echo.
"%glitcherExe%" "%selectedFile%"

goto menu

:invalid
echo Invalid input. Please enter a number between 0 and %count%.
goto input
 !RUN NesGlitcher.bat.txt (1.38 КБ - загружено 22 раз.)

upd:
NesGlitcher v2.1.1 сломан, нажимаю Найден и сразу получаю 1 инструкцию. А куда делась "Локализация"?

[perfect_genius]

Изменил места в коде, непонятные нейросетям и, похоже, антивирусу Вин11 - он впервые не удалил мою же программу

Добавил поддержку NES. Додумался проверить только это:
-файтинг с черепахами, Хотхэд против Хотхэда - 13 шагов
-Контра, не надо набирать код Конами на 30 продолжений - 22 шага
Описанные AnyZero приколы должны найтись быстрее, т.к. у меня идёт сверка по таблице валидности инструкций, что отсеивает половину кандидатов на инструкцию.

[pav13]

т.к. у меня идёт сверка по таблице валидности инструкций.

это хорошо, в nes glitcher очень много баг-шагов было, может сейчас меньше будет.

Также добавлял автопереключение на окно эмулятора и автонажатие клавиш загрузки рома и сохранения, что добавляет комфорта и скорости поиска

а можно подробнее? что это за клавиши и когда они виртуально нажимаются? про alt+tab понятно.

например в fceux: ctrl+f1 переоткрыть rom, потом P загрузка сохранения.

[SeregaZ]

надо образ рома, создаваемый в памяти - вписывать в память эмулятора и потом дергать перезапуск.

[perfect_genius]

Это сделаю следующим, но тебе-то зачем? Ты разве этим пользуешься? Чем не устраивает вариант от pav13?
Или тебя заинтересовала поддержка NES?

[SeregaZ]

запись образа рома в память эмулятора мне бы пригодилась.

[AnyZero]

в nes glitcher очень много баг-шагов было

Лотерея , в той же Контре Konami код срабатывал с 11 и 52 шага.
Я больше 10 минут ничего не ломал, всё открывалось раньше.

[perfect_genius]

Разве у тебя начальный сид при каждом запуске не разный?

[AnyZero]

Допилил до версии 2.2.0
Изменений прилично , все касаются удобства использования.

[pav13]

Допилил до версии 2.2.0

- каждый раз приходится по новой указывать путь к эмулятору. сделай создание ini файла с параметрами типа,
last rom path=путь\к\ром
emulator path=путь\к\эмулятору.exe

- лишнее меню при запуске программы, пускай сразу открывается диалоговое окно выбора файла, а папка по умолчанию берётся из ini: last rom path

- при выборе шага запускается копия эмулятора. добавь убийство процесса перед этим. а вообще зачем ручное закрытие и автоматический новый запуск эмулятора, это затягивание времени. по сути надо делать alt+tab, потом ctrl+f1, потом P.
как у тебя это реализовано? передача виртуальных нажатий или через аргументы командной строки при запуске эмулятора?

- бэкап создаётся, повторно не перезаписывается(что хорошо), но как по мне не хватает действия "восстановить оригинальный файл из бэкапа"(с возможным удалением бэкапа)

- для прерывания текущего поиска и начала нового с другой игрой надо идти в папку с программой у руками удалять search_pause.dat (может стоит сделать действие "начать новый поиск")

- через диалоговое окно выбора файла невозможно выбрать файл из папки с программой, только из другой (мне не критично и я рад что наконец-то файлы не надо копировать в папку с программой, но такой баг имеет место быть)

- сделай дописывание результата в файл ..._results.txt, а не полную перезапись

upd:
- используется ли отсеивание невалидных опкодов?

- надпись nes glitcher как-то мелко и бедно смотрится в углу может что-то из этого выберешь
 figlet NES Glitcher.txt (2142.34 КБ - загружено 16 раз.)

[AnyZero]

- каждый раз приходится по новой указывать путь к эмулятору. сделай создание ini файла с параметрами типа,
last rom path=путь\к\ром
emulator path=путь\к\эмулятору.exe

К эмулятору смысл сохранения пути есть, к рому нет, потому что если мы продолжаем с ним работу потом , всё берётся из search_pause.dat, а каждый раз перезаписывать настройки..., я пока не придумал в голове как это будет работать (а если мы удалили ром, путь останется, то что будет и прочие мелочи).  При открытии другого рома search_pause.dat сейчас удаляется, возможно сделаю чтоб у каждого рома свой создавался с его именем, тут тоже надо будет подумать что и как будет работать и загружаться, если их будет 3-10-1000.

- лишнее меню при запуске программы, пускай сразу открывается диалоговое окно выбора файла, а папка по умолчанию берётся из ini: last rom path

Так делал, чтоб сразу файлпикер запускался, думал непонятно будет.

- при выборе шага запускается копия эмулятора. добавь убийство процесса перед этим. а вообще зачем ручное закрытие и автоматический новый запуск эмулятора, это затягивание времени. по сути надо делать alt+tab, потом ctrl+f1, потом P.

Если следовать инструкции, то ничего лишнего вообще не запускается.
Как было задумано, запускаем эмулятор вручную, бежим куда надо, делаем сейв. Вырубаем эмулятор вручную. Включаем автоматизацию, выбираем инструкцию, дальше эмулятор сам будет запускаться и отключаться, надо будет только пункты выбирать до получения результата. Реализовано через вирт нажатия.

alt+tab

А вот не всё так просто, если у тебя Телега работает, браузер, плеер или ещё что кроме этого.

потом ctrl+f1, потом P.

Подумаю, может получится и без закрытия эмуля. У меня вообще не сразу получилось передать нажатия в окно, гемор небольшой был.

- бэкап создаётся, повторно не перезаписывается(что хорошо), но как по мне не хватает действия "восстановить оригинальный файл из бэкапа"(с возможным удалением бэкапа)

Такое можно сделать.

- для прерывания текущего поиска и начала нового с другой игрой надо идти в папку с программой у руками удалять search_pause.dat (может стоит сделать действие "начать новый поиск")

При открытии другого рома search_pause.dat сейчас удаляется.

- через диалоговое окно выбора файла невозможно выбрать файл из папки с программой, только из другой (мне не критично и я рад что наконец-то файлы не надо копировать в папку с программой, но такой баг имеет место быть)

Не могу подтвердить, допустим программа у меня хоть где находится, в созданной специально папке или на рабочем столе по-умолчанию, если ром находится там же, то я его вижу и могу выбрать .nes файлы или можно выбрать all для всего остального.

- сделай дописывание результата в файл ..._results.txt, а не полную перезапись

Это тоже можно сделать.

upd:
- используется ли отсеивание невалидных опкодов?

Пока нет.

- надпись nes glitcher как-то мелко и бедно смотрится в углу может что-то из этого выберешь

Вообще хотел убрать анимацию эту, потом как-нибудь. Косметику на потом оставлю.

[pav13]

При открытии другого рома search_pause.dat сейчас удаляется.

вот только я не могу открыть другой ром пока файл search_pause.dat есть в папке программы. двойной клик по программе = продолжение поиска. разве что перетаскивание сработало, но от чего уходили к тому и вернулись. 

При открытии другого рома search_pause.dat сейчас удаляется, возможно сделаю чтоб у каждого рома свой создавался с его именем, тут тоже надо будет подумать что и как будет работать и загружаться, если их будет 3-10-1000.

для каждой игры свой файл это лишнее, кмк. просто сделай возможность нового поиска с принудительным прерыванием текущего.

Не могу подтвердить, допустим программа у меня хоть где находится, в созданной специально папке или на рабочем столе по-умолчанию, если ром находится там же, то я его вижу и могу выбрать .nes файлы или можно выбрать all для всего остального.

так и я ром вижу и могу выбрать, только после выбора получаю вот это

upd: всё, понял, если есть кириллица в пути к ром-файлу, то программа уже не работает.

Если следовать инструкции, то ничего лишнего вообще не запускается.
Как было задумано, запускаем эмулятор вручную, бежим куда надо, делаем сейв. Вырубаем эмулятор вручную. Включаем автоматизацию, выбираем инструкцию, дальше эмулятор сам будет запускаться и отключаться, надо будет только пункты выбирать до получения результата. Реализовано через вирт нажатия.

делаю по инструкции. эмулятор запускается, но не закрывается после нажатия 1/2/3 в окне консоли. через 10 шагов 10 запущенных копий эмулятора. только вручную надо закрывать. сделай через убийство процесса по имени exe-файла эмулятора, а не через виртуальные alt+f4.

К эмулятору смысл сохранения пути есть, к рому нет, потому что если мы продолжаем с ним работу потом

в принципе да, хотя бы путь к эмулятору постоянно не искать.

[perfect_genius]

Какое совпадение, я тоже развиваю именно эти моменты, всё доделать не могу. А именно - поддержка Юникода в путях. Оказывается, Глитчер вылетает, если закинуть в него папку или что-то юникодосодержащее.
А ещё у меня ром можно теперь закидывать не только на иконку, но и в само окно
Ну и автоматизация - в начале назначаются кнопки переоткрытия и загрузки сохранения. На днях выложу.

Было неожиданно, что антивирус Винды удаляет твой Глитчер. Получается, нейросеть таки не знает как обуздать его.

используется ли отсеивание невалидных опкодов?

У него ещё меняется только область PRG, похоже.

[AnyZero]

антивирус Винды удаляет твой Глитчер

Удаляет именно за вставки кода от AI.

а не через виртуальные alt+f4.

Вирт нажатия только P.
Выход там по taskkill, но я похоже понял почему не работает у тебя и под CTRL+F1  P переделал уже всё равно.

 

У него ещё меняется только область PRG, похоже.

Поиск в  CHR верну. Проверка на валидность сделана будет.

Ну и автоматизация - в начале назначаются кнопки переоткрытия и загрузки сохранения. На днях выложу.

Я делал под 4 разных эмуля сначала, плюс кастомные настройки кнопок для RA, не очень хорошо получилось, поэтому чисто под FCEUX потом делал.

вот только я не могу открыть другой ром пока файл search_pause.dat есть в папке программы

Надо продумать сначала механику, потому что вот ты посчитал первоначальное меню лишним, сразу выход файлпикера, при продолжении сразу загрузка из search.dat, а в него можно было добавить продолжить поиск или начать новый и вот пришли к тому же ...
---
Надо сначала продумать как оно должно работать

[perfect_genius]

Удаляет именно за вставки кода от AI.

А до этого изменение кода нейросетью избавило от удаления. Сейчас я добавил автообновление программы и антивирус снова ругается. Т.е. нет разницы откуда код.

Вместо отдельного окна выбора файла можно кидать ром прямо в окно программы.