Темы

1

Ромхакинг и программирование / [NES/GB] Konami Wai Wai World и все-все-все... - генерирование паролей

« : 18 Июнь 2017, 10:41:14 »

Дело было вечером, делать было нечего.

Здравствуйте, сегодня я хотел бы рассказать про генерацию паролей в играх: Konami Wai Wai World, Wai Wai World 2: SOS!! Paseri Jou, Moai-Kun и Mystical ninja starring Goemon.

Konami Wai Wai World

Теория

Пароль состоит из 14 позиций, каждая позиция состоит из 5 битов, итого 14*5= 70 битов. Эти биты сохраняют большое количество игровой информации, которую я опишу в битовой структуре.

Сырой пароль

1 позиция: C⁰, Vg⁰, Vr⁰, Tg⁰, Tr⁰
2 позиция: C¹, P⁰, Ar⁰, Cl⁰, H⁰
3 позиция: C², Sw⁰, Gw⁰, Lw⁰, Kmw⁰
4 позиция: C³, S⁰, G⁰, L⁰, Km⁰
5 позиция: C⁴, K³, K², K¹, K⁰
6 позиция: C⁵, SB⁰, FB⁰, GK⁰, MkK⁰
7 позиция: C⁶, A³, A², A¹, A⁰
8 позиция: C⁷, R¹, R⁰, C⁷, C⁶
9 позиция: C⁰, U4⁰, U3⁰, U2⁰, U1⁰
10 позиция: C¹, KKw⁰, Mw⁰, Mkw⁰, Fw⁰
11 позиция: C², KK⁰, M⁰, Mk⁰, F⁰
12 позиция: C³, A⁹, A⁸, ?⁰, ?⁰
13 позиция: C⁴, U5⁰, X⁰, MB⁰, KKB⁰
14 позиция: C⁵, A⁷, A⁶, A⁵, A⁴

Обозначения

Vg - № патронов (0-1) в двоичной СС у Vic Viper.

№	Патроны Vic Viper
0	Начальные
1	Лазер

Vr - ракеты у Vic Viper.
Tg - № патронов (0-1) в двоичной СС у Twin Bee.

№	Патроны Twin Bee
0	Начальные
1	Овальные

Tr - кулаки у Twin Bee.
P - увеличение силы всех персонажей (бонус из Gradius).
Ar - увеличение стойкости всех персонажей (броня).
Cl - плащ.
H - дополнительная жизнь (онигири).
Km - Конамимен.
L - Конами леди.
G - Гоемон.
S - Саймон.
F - Фума.
Mk - Майки.
M - Моаи.
KK - Кинг Конг.
w - дополнительное оружие.
K - количество ключей (0-10) в двоичной СС.
A - количество боеприпасов (0-1000) в двоичной СС.
GK - собран ключ на локации Гоемона.
SB - убит босс и собран ключ на локации Саймона.
MkK - собран ключ на локации Майки.
FB - убит босс на локации Фумы.
MB - убит босс и собран ключ на локации Моаи.
KKB - убит босс и собран ключ на локации Кинг Конга.
X - убит финальный босс и на локациях нет: бонусов (сердечки, ракеты, зелье), дополнительного оружия, ключей, двигающихся и проваливающихся платформ.
R - random (0-3) в двоичной СС.
U - неиспользуемые биты (хотя, я точно не уверен).
? = 0.
C - контрольная сумма.

Контрольная сумма

C = (сумма позиций с 1 по 7) + (сумма позиций с 9 по 14)

Условия работоспособности пароля

• Дополнительное оружие можно активировать, если есть соответствующий персонаж
• Улучшения для Twin Bee и Vic Viper можно активировать, если есть все персонажи
• Количество ключей = 2 + SB⁰ + FB⁰ + GK⁰ + MkK⁰ + KKB⁰ + MB⁰ + X⁰ + U5⁰ - Km⁰ - L⁰ - F⁰ - S⁰ - G⁰ - Mk⁰ - M⁰ - KK⁰

Шифрование

Шифрование происходит по этой формуле:

x позиция XOR Ch[(x-1) + ((Random XOR 3) *4)], где x = 1-14.
(Ch[(x-1) + ((Random XOR 3) *4)]) - данной операцией мы получаем индекс Ch. На основе индекса, нужно получить значение и подставить его в формулу.

Ch = [0,0,18,17,3,1,0,0,17,0,0,1,1,3,0,17,0,1,3,3,17,0,2,2,1,2]

Потом происходит второй этап шифрования:

Нечётные позиции	Чётные позиции
+0	+14

Кодирование

アイウエオカキクケコサシスセソタチツテトナニヌネノハヒフヘホマミムメモヤユヨラリルレロワヲン


Wai Wai World 2: SOS!! Paseri Jou

Теория

Пароль представляет собой таблицу, состоящую из 6 столбцов и 4 строк. Столбец условно обозначим как одну позицию, и в итоге, пароль состоит из 6 позиций. Каждая позиция может принимать значения от 0 до 4.

Сырой пароль

1 позиция: 4 - S² - S⁰ - 1P¹ - 2P¹
2 позиция: 1P¹, S³
3 позиция: 1P⁰, S²
4 позиция: 2P¹, S¹
5 позиция: 2P⁰, S⁰
6 позиция: 4 - S³ - S¹ - 1P⁰ - 2P⁰

Обозначения

S - № уровня (1-14) в двоичной СС.

№	Уровень
1	1
2	2
3	3-1
4	3-2
5	4
6	5
7	6-1
8	6-2
9	7
10	8-1
11	8-2
12	8-3
13	9-1
14	9-2

1P и 2P - № дополнительных персонажей (0-3) в двоичной СС для первого и второго игроков соответственно.

№	Дополнительные персонажи
0	Гоемон, Упа, Саймон
1	Гоемон, Билл, Фума
2	Упа, Фума, Саймон
3	Упа, Саймон, Билл

Кодирование

Числовые значения позиций переводятся в соответствующее количество кубов.


Moai-Kun

Теория

Пароль состоит из 6 позиций, каждая позиция состоит из 4 битов, итого 6*4= 24 бита. Пароль сохраняет определённые уровни и random.

Сырой пароль

1 позиция: C⁵, R1¹, R1⁰, L³
2 позиция: C⁴, R2¹, R2⁰, L²
3 позиция: C³, R3¹, R3⁰, L¹
4 позиция: C², R4¹, R4⁰, L⁰
5 позиция: C¹, R5¹, R5⁰, C⁶
6 позиция: C⁰, R6¹, R6⁰, C⁷

Обозначения

L - № уровня (0-15) в двоичной СС.
Уровень = № уровня * 4 + 1; № уровня>13 даёт глючные уровни.
R(1-6) - random(1-6) (0-3) в двоичной СС.
C - контрольная сумма.

Контрольная сумма

C = № уровня * 17

Условие работоспособности пароля

Сумма всех шести рандомов mod 4 = 0.

Кодирование

0123456789ABCDEF


Mystical ninja starring Goemon

Теория

Пароль состоит из 14 позиций, каждая позиция состоит из 4 битов, итого 14*4= 56 битов. Эти биты сохраняют большое количество игровой информации, которую я опишу в битовой структуре.

Сырой пароль

1 позиция: S³, S², S¹, S⁰
2 позиция: L⁷, L⁶, L⁵, L⁴
3 позиция: U1⁰, Sk⁰, E⁰, G⁰
4 позиция: L³, L², L¹, L⁰
5 позиция: Cs⁰, P⁰, Bm⁰, B⁰
6 позиция: Sh2³, Sh2², Sh2¹, Sh2⁰
7 позиция: U2⁰, Skw⁰, Ew⁰, Gw⁰
8 позиция: M2³, M2², M2¹, M2⁰
9 позиция: M1³, M1², M1¹, M1⁰
10 позиция: M4³, M4², M4¹, M4⁰
11 позиция: M3³, M3², M3¹, M3⁰
12 позиция: Sh1³, Sh1², Sh1¹, Sh1⁰
13 позиция: C2³, C2², C2¹, C2⁰
14 позиция: C1³, C1², C1¹, C1⁰

Обозначения

S - № уровня (0-4) в двоичной СС.

№	Уровень
0	Karakuri castle
1	The Demon cave
2	The Black Ship Skull
3	The Skull, once again
4	Skeleton island

L - жизни (1-255) в двоичной СС.
Если жизней>127, то игра приравняет их количество к 0.
U - неиспользуемые биты.
G - Гоемон.
E - Эбисумару.
Sk - Саскэ.
Примечание:
0 - персонаж есть.
1 - персонажа нет.
w - улучшено оружие персонажа.
B - бамбуковая трубка.
Bm - бомба.
P - пропуск на Black Ship Skull.
Cs - ракушка.
Sh1 - количество единиц сюрикенов (0-15) в двоичной СС.
Sh2 - количество десятков сюрикенов (0-15) в двоичной СС.
M1 - количество десятков денег (0-15) в двоичной СС.
M2 - количество сотен денег (0-15) в двоичной СС.
M3 - количество тысяч денег (0-15) в двоичной СС.
M4 - количество десятков тысяч денег (0-15) в двоичной СС.
C(1-2) - контрольная сумма (1-2).

Контрольная сумма

C1 = ((S³ + S²+  S¹+  S⁰ + L⁷ + L⁶ + L⁵ + L⁴) * 6) mod 16
C2 = ((сумма позиций с 1 по 12) + ((сумма чётных позиций) div 16)) mod 16

Условие работоспособности пароля

C1 OR C2 ≠ 0

Кодирование



Удачи, спасибо за прочтение!

2

Ромхакинг и программирование / [NES] Snake's Revenge - генерирование паролей

« : 12 Апрель 2017, 11:00:13 »

Дело было вечером, делать было нечего.

Недавно я начал проходить NES'овских Metal Gear'ов. Про первую часть я был много наслышан: где я только не находил описание взлома системы паролей для этой игры (даже в моей книге кодов было всё расписано). Потом перешёл на вторую часть и ничего про неё не нашёл (кроме парочки полезных паролей на GameFaqs). Когда я разобрался с системой паролей, то я очень сильно удивился, ведь система почти точно такая же, как и в Castlevania II: Simon's Quest. Но Castlevania II кто только не взламывал, а Snake's Revenge - никто. Вот я и решил исправить эту несправедливость, и хочу представить Вам описание системы генерации.

Теория

Пароль состоит из 30 позиций, каждая позиция состоит из 5 битов, итого 30*5= 150 битов. Эти биты сохраняют большое количество игровой информации, которую я опишу в битовой структуре.

Сырой пароль

  1 позиция: OT⁰, Ms⁰, M⁰, G⁰, F⁰ 
  2 позиция: Rt⁰, S⁰, SG⁰, MG⁰, HG⁰   
  3 позиция: An⁰, U1⁰, U2⁰, U3⁰, U4⁰ 
  4 позиция: TG⁰, U5⁰, U6⁰, CM⁰, E⁰ 
  5 позиция: A⁰, C8⁰, C7⁰, C6⁰, C5⁰
  6 позиция: X⁰, C4⁰, C3⁰, C2⁰, C1⁰
  7 позиция: PA⁰, BP⁰, OL⁰, NS⁰, AV⁰
  8 позиция: B⁰, Bt⁰, DM⁰, HM⁰, SB⁰
  9 позиция: P13⁰, Rn⁷, Rn⁶, Rn⁵, Rn⁴
10 позиция: P10⁰, Rn³, Rn², Rn¹, Rn⁰
11 позиция: P7⁰, CR⁷, CR⁶, CR⁵, CR⁴
12 позиция: P6⁰, CR³, CR², CR¹, CR⁰
13 позиция: P5⁰, H⁷, H⁶, H⁵, H⁴
14 позиция: P4⁰, H³, H², H¹, H⁰
15 позиция: P3⁰, MC⁰, BB⁰, P16⁰, P17⁰
16 позиция: P1⁰, T⁰, J⁰, Gr⁰, RM⁰
17 позиция: Cm⁷, U7⁰, P15⁰, P14⁰, P12⁰
18 позиция: Cm⁶, P11⁰, P9⁰, P8⁰, P2⁰
19 позиция: Cm⁵, W6⁰, W4⁰, W5⁰, W8⁰
20 позиция: Cm⁴, W7⁰, W3⁰, W2⁰, W1⁰
21 позиция: Cm³, U8⁰, U9⁰, U10⁰, U11⁰
22 позиция: Cm², U12⁰, U13⁰, U14⁰, U15⁰
23 позиция: Cm¹, L⁷, L⁶, L⁵, L⁴
24 позиция: Cm⁰, L³, L², L¹, L⁰
25 позиция: U16⁰, C⁷, C⁶, C⁵, C⁴
26 позиция: U17⁰, C³, C², C¹, C⁰
27 позиция: U18⁰, C¹⁵, C¹⁴, C¹³, C¹²
28 позиция: U19⁰, C¹¹, C¹⁰, C⁹, C⁸
29 позиция: U20⁰, R2³, R2², R2¹, R2⁰
30 позиция: U21⁰, R1³, R1², R1¹, R1⁰

Обозначения

OT - Oxygen tank.
Ms - Missile.
M - Mine.
G - Grenade.
F - Flare.
Rt - Food.
S - Silencer.
SG - ShotGun.
MG - MachineGun.
HG - HandGun.
An - Antidote.
U(1-21) - неиспользуемые биты (хотя, я точно не уверен).
TG - Truth gas.
CM - Claymor mine.
E - Explosive.
A - Antenna.
C(1-8) - Card(1-8).
X - X-Ray lens.
PA -Power armor.
BP - Back pack.
OL - Optic lens.
NS - Night site.
AV - Armor vest.
B - Battery.
Bt - Boots.
DM - Detecter mine.
HM - Hidden mike.
SB - Smoke bomb.
P(1-17) - спасены пленники (1-17).
Rn - Rank((1-256)-1) в двоичной СС.
CR - счётчик ранга (0-255) в двоичной СС.
Н -  № кат-сцены (0-255) в двоичной СС.
MC - играет музыка с базы Metal Gear 2.
BB - Big Boss убит.
T - танк уничтожен.
J - John Turner spy убит.
Gr - 3 гренадера убиты.
RM - 5 робонаёмников уничтожены.
Cm - № лагеря (0-255) в двоичной СС.
W - допрошен враг (1-8).
L - № уровня (0-255) в двоичной СС.

№	Локация
0	Джунгли
1	1 здание
2	Корабль
3	1/2 лагерь
4	Перед поездом
5	Перед кораблём
6	2 лагерь (битва с танком)
7	2 здание
8	5 здание
9	База Metal Gear 2
10	Битва с Metal Gear 2
11-255	Glitch

C - контрольная сумма.
R1 - random1 (0-15) в двоичной СС.
R2 - random2 (0-8) в двоичной СС.


Назначение битов

• Счётчик ранга сохраняет значение, на основе которого, персонажу присуждается новый ранг.
  Счётчик изменяется:
  
  • каждый спасённый пленник прибавляет 1 (исключение: пленники 16 и 17)
  • каждый допрошенный враг прибавляет 1
  • после прохождения корабля, значение счётчика (какое бы то ни было) приравнивается 9.
• Количество боеприпасов и вещей из инвентаря зависит от ранга
  
  

  Ранг	HG	MG	SG	Ms	G	CM	M	F	E	Rt	TG	An	OT
  1	25	25	5	5	5	2	5	2	2	1	1	1	0
  2	50	50	7	7	7	5	7	5	7	3	1	3	1
  3	75	75	10	10	10	7	10	7	10	4	2	4	2
  4	100	100	15	15	15	10	12	10	12	6	2	6	3
  5	125	125	20	20	20	12	15	15	15	7	3	7	4
  6	150	150	22	22	22	15	20	20	20	9	3	10	6

  
  Если ранг больше 6, то игра начнёт выдавать глюки (не всегда).

• №	Кат-сцена
  0	Вертолёт (нормально работает только в джунглях)
  1-255	Нет

  
  А если....
  
  
  
• Бит, который отвечает за смерть John Turner, будет работать, если L≠4,
• Cm отвечает за лагерь.
  L=3 и Cm = 0-7, то 1 лагерь.
  L=3 и Cm =8-255, то 2 лагерь.
  На другие локации эти биты не влияют.

Расположение пленников:

1 - Джунгли; 2 раза наверх от первой развилки.
2 - Джунгли; наверх - влево - наверх от места, где спрятан глушитель.
3 - 1 здание; 1 этаж; влево - вниз - влево от лифта.
4 - 1 здание; 1 этаж; вправо - вниз - вправо от лифта.
5 - Корабль; рубка; наверх от входа в рубку.
6 - 1 лагерь; справа от помещения, в котором лежат ракеты с консервами.
7 - Поезд; 4 вагон; первая дверь, считая от входа.
8 - 2 лагерь; помещение, которое расположено рядом с первой стеной, которую надо уничтожить взрывчаткой.
9 - 2 лагерь; вправо - вниз от развилки на которой расположены камни.
10 - 3 здание; подвал (-1 этаж); вниз - влево - вниз от комнаты, в которой лежит 6 карта и антидот.
11 - 4 здание; подвал (-1 этаж); влево - вниз - влево (по зигзагообразной дороге) от лифта.
12 - 5 здание; подвал (-1 этаж); вправо (до стены) - вниз - влево от лифта.
13 - 5 здание; подвал (-1 этаж)/после туннеля с баррикадами; влево - вниз - влево от комнаты, в которой лежат гранаты.
14 - 5 здание; 1 этаж/после туннеля с баррикадами; вниз - влево от комнаты, в которой лежит взрывчатка.
15 - 5 здание; 1 этаж/после туннеля с баррикадами; после комнаты с консервами.
16 (Nick Myer) - 5 здание; 2 этаж; влево - вниз - вправо - вниз от лифта.
17 (Jennifer) - 5 здание; 3 этаж; после комнаты с Big Boss'ом.


Расположение врагов, которых надо допросить:

1 - 1 здание; 1 этаж; 2 раза наверх от комнаты, в которой лежит 2 карта.
2 - 1 здание; подвал (-1 этаж); 2 раза вниз (по правой дороге) - влево от лифта.
3 - Корабль; рубка; наверх - вправо от комнаты, в которой лежат гранаты.
4 - Поезд; 4 вагон; третья дверь, считая от входа.
5 - 3 здание; подвал (-1 этаж); вниз - 2 раза влево от комнаты, в которой лежит 6 карта и антидот.
6 - 5 здание; 1 этаж; справа от колонны.
7 - 5 здание; подвал (-1 этаж)/после туннеля с баррикадами; вниз от лифта.
8 - 5 здание; 1 этаж/после туннеля с баррикадами; вниз - 2 раза вправо от комнаты, в которой лежит взрывчатка.


Контрольная сумма

C = Ms⁰, M⁰, G⁰, F⁰, S⁰, SG⁰, MG⁰, HG⁰
    + U1⁰, U2⁰, U3⁰, U4⁰, U5⁰, U6⁰, CM⁰, E⁰ 
    + C8⁰, C7⁰, C6⁰, C5⁰, C4⁰, C3⁰, C2⁰, C1⁰ 
    + BP⁰, OL⁰, NS⁰, AV⁰, Bt⁰, DM⁰, HM⁰, SB⁰ 
    + Rn⁷, Rn⁶, Rn⁵, Rn⁴, Rn³, Rn², Rn¹, Rn⁰ 
    + CR⁷, CR⁶, CR⁵, CR⁴, CR³, CR², CR¹, CR⁰ 
    + H⁷, H⁶, H⁵, H⁴, H³, H², H¹, H⁰ 
    + MC⁰, BB⁰, P16⁰, P17⁰, T⁰, J⁰, Gr⁰, RM⁰ 
    + U7⁰, P15⁰, P14⁰, P12⁰, P11⁰, P9⁰, P8⁰, P2⁰ 
    + W6⁰, W4⁰, W5⁰, W8⁰, W7⁰, W3⁰, W2⁰, W1⁰ 
    + U8⁰, U9⁰, U10⁰, U11⁰, U12⁰, U13⁰, U14⁰, U15⁰ 
    + L⁷, L⁶, L⁵, L⁴, L³, L², L¹, L⁰
    + OT⁰, Rt⁰, An⁰, TG⁰, A⁰, X⁰, PA⁰, B⁰
    + P13⁰, P10⁰, P7⁰, P6⁰, P5⁰, P4⁰, P3⁰, P1⁰
    + Cm⁷, Cm⁶, Cm⁵, Cm⁴, Cm³, Cm², Cm¹, Cm⁰


Шифрование

Шифрование происходит по этой формуле:

x позиция XOR Ch[Random1 + (x-1)], где x = 1-28.
(Ch[Random1 + (x-1)]) - данной операцией мы получаем индекс Ch. На основе индекса, нужно получить значение и подставить его в формулу.

Ch = [30,12,7,17,5,21,28,9,0,18,25,1,16,10,3,26,31,17,24,0,3,5,28,21,0,24,16,4,21,1,4,19,25,0,28,14,9,18,24,15,21,16,31]

Потом происходит второй этап шифрования:

Random2	1-28 позиции
0 или 8	+0
1 или 7	+1
2 или 6	+2
3 или 5	+3
4	+4

Кодирование

US/EU: 0123456789BDGHJKLMNPQRTVWXYZ!(!!)?. #%―'

Удачи, спасибо за прочтение!

3

Игры на консолях 1-4 поколений / [SNES] Castlevania Dracula X - все пароли

« : 22 Март 2017, 13:27:15 »

Всем здравствуйте!
Недавно начал взламывать систему паролей в игре Castlevania Dracula X. Хоть я полность с алгоритмом генерации не разобрался, но всё таки смог выудить из игры все возможные пароли. Всего их 89 штук. Сначала я нашёл сайт (http://members.tripod.com/master_phred/games/cdx-passwords.html) в котором было представлено 69 паролей. Потом, на основе полученных данных, я доделал остальные 20 паролей. Почти все найденные пароли оказались труднодоступными. Например, я нашёл пароли на альтернативные уровни 4 и 5 с дополнительным оружием, хотя игра такой пароль выдать не может. Также добавил пароли на 5 уровень с хорошей концовкой (на сайте, пароли на 5 уровень с плохой и хорошей концовкой даны вперемешку).
Остались неясны назначения дублирующих паролей. В игре есть два пароля на уровень 4 (без дополнительного оружия) и два пароля на альтернативные 4 и 5 уровни (без дополнительного оружия).
Ну и в итоге, я решил выложить весь список паролей, вдруг это кому-нибудь понадобится.

 Castlevania Dracula X.rar (12.12 КБ - загружено 121 раз.)

4

Игры на консолях 1-4 поколений / Keroppi to Keroriinu no Splash Bomb! Проблема с паролем.

« : 06 Март 2017, 21:57:02 »

Всем здравствуйте!
Мне нужна помощь. После проигрыша в игре мне выдали этот пароль:
 

 
Вроде всё нормально, но в опциях ввода пароля нет символа, который записан в пятой позиции. Может кто-нибудь с этим сталкивался? Или может я чего-то не понимаю.
 


Пора завязывать со взломом паролей. Уже игры начали вести себя как-то странно.

5

Ромхакинг и программирование / [GB] Contra: The Alien Wars - генерирование паролей

« : 15 Январь 2017, 22:04:24 »

Дело было вечером, делать было нечего. Недавно я играл в контру на GB. После Hard'а я решил пройти сложность Maniac, но застрял на одном из уровней (жизей мало и continues равны нулю). Так и возникла идея взломать систему паролей.
 
Теория

Пароль состоит из 4 позиций и 18 битов. Эти биты сохраняют данные игровые параметры: 

• текущий уровень (2-5)
• сложность (Easy/Normal/Hard/Maniac)
• количество жизней (0-7)
• количество continues (0-3)
• количество бомб (0-5)
• оружие персонажа (Machine gun/Flamethrower/Homing gun/Spread gun/Crush gun)

Сырой пароль

Sum = C¹,C⁰,D¹,D⁰,G²,G¹,G⁰,S²,S¹,S⁰,Cn¹,Cn⁰,B²,B¹,B⁰,L²,L¹,L⁰

Обозначения

D — номер сложности (0-3) в двоичной системе счисления.

Номер	Сложность
0	Easy
1	Normal
2	Hard
3	Maniac

G — номер пушки (0-4) в двоичной системе счисления.

Номер	Пушка
0	Machine gun
1	Flamethrower
2	Homing gun
3	Spread gun
4	Crush gun

S — номер уровня (1-4) в двоичной системе счисления.

Номер	Уровень
1	2
2	3
3	4
4	5

Cn — количество continues (0-3) в двоичной системе счисления.
B — количество бомб (0-5) в двоичной системе счисления.
L — количество жизней (0-7) в двоичной системе счисления.
C (контрольная сумма) = количество активированных битов по mod 4.

Генерация пароля

После вычисления контрольной суммы, к Sum применяется операция XOR с числом 0xC1.
Потом полученная Sum записывается в позиции:

1 позиция = (((Sum div26)div 26)div 26) mod 26
2 позиция = ((Sum div26)div 26) mod 26
3 позиция = (Sum div26) mod 26
4 позиция = Sum mod 26

Кодирование

US/JP/EU: 1BCD2FGH3JKLMN4PQRST5VWXYZ

Удачи, спасибо за прочтение.

6

Ромхакинг и программирование / [NES] Metal storm - генерирование паролей

« : 31 Декабрь 2016, 21:24:52 »

Дело было вечером, делать было нечего. Я играл в Metal storm на сложности Expert и очень сильно злился из-за нехватки жизней. Пройдя один из уровней, я увидел, что игра выдаёт мне пароль. Тут то и родилась мысль взломать систему паролей, и накрутить побольше жизней. Своими наработками в этом нелёгком деле я хотел бы с Вами поделиться.

Теория

Пароль состоит из 10 позиций, каждая позиция состоит из 5 битов, итого 10*5= 50 битов. Эти биты сохраняют данные игровые параметры:

• текущий уровень ((1-1)—(7-1))
• сложность (Normal/Expert)
• количество жизней (0-127)
• количество очков (0-1048575)
• улучшения (пушка, щит, броня, огненый шар)

Сырой пароль

(L⁶,L⁵,L⁴,L³,L²) (H¹⁴,H¹³,H¹²,H¹¹,H¹⁰) (H¹⁹,H¹⁸,H¹⁷,H¹⁶,H¹⁵) (S³,S²,S¹,S⁰,A⁰) (C1⁴,C1³,C1²,C1¹,C1⁰) (C2⁴,C2³,C2²,C2¹,C2⁰) (H⁹,H⁸,H⁷,H⁶,H⁵) (G⁰,L¹,L⁰,Sh⁰,F⁰) (H⁴,H³,H²,H¹,H⁰) (R⁴,R³,R²,R¹,R⁰)

Обозначения

L — номер жизней (0-127) в двоичной системе счисления.
H — количество очков (0-1048575) в двоичной системе счисления.
S — номер уровня (0-15) в двоичной системе счисления.

Номер	Уровень	Сложность
0	1-1	Normal
1	2-1	Normal
2	3-1	Normal
3	4-1	Normal
4	5-1	Normal
5	6-1	Normal
6	7-1	Normal
7	1-1	Expert
8	2-1	Expert
9	3-1	Expert
10	4-1	Expert
11	5-1	Expert
12	6-1	Expert
13	7-1	Expert
14	1-1	Normal
15	Final boss	Normal

A — броня.
G — номер пушки (0-1) в двоичной системе счисления.

Номер	Пушка
0	Начальная
1	Волновая

Sh — щит.
F — огненый шар (работает во время смены гравитации).
R — рандом (0-31) в двоичной системе счисления.

Жизни = (((H¹⁴∗64) + (H¹³∗96) + (H¹²∗112) + (H¹¹∗120) + (H¹⁰∗124) + (H⁴∗64) + (H³∗96) + (H²∗112) + (H¹∗120) + (H⁰∗124)) mod128 + номер жизней) mod128

C1 = (3 позиция + 4 позиция +7 позиция + 8 позиция) mod32
C2 = (1 позиция - 2 позиция - 9 позиция) mod32

После вычисления C1 и C2, нужно к начальному паролю прибавить макет, который зависит от рандома.

Рандом mod8	Макет
0	9,22,30,19,22,22,6,16,5,0
1	25,1,0,20,6,16,0,4,26,0
2	28,21,29,18,22,21,4,21,28,0
3	17,7,13,31,11,20,17,8,10,0
4	18,1,30,9,22,27,12,12,0,0
5	0,11,31,6,1,27,21,22,6,0
6	21,2,16,18,21,15,14,20,19,0
7	0,10,10,3,22,25,10,30,3,0

Потом нужно к 1 и 5 позициям прибавить: (рандом div8)∗8
После этого ко всем позициям применяется операция: mod32

Кодирование

US: TSD8K970B1P!VNXC3M4♥QHZ5F2GRWJL6
JP: TED8K97UB1PYONXC3M4IAHZ5F2GRWJL6

Удачи, спасибо за прочтение, поздравляю всех Вас с наступающим Новым Годом!