{"id":256,"date":"2015-02-24T23:44:33","date_gmt":"2015-02-24T21:44:33","guid":{"rendered":"http:\/\/www.joanillo.org\/?p=256"},"modified":"2020-09-15T23:45:57","modified_gmt":"2020-09-15T21:45:57","slug":"hackejar-una-rom-de-gameboy","status":"publish","type":"post","link":"https:\/\/www.joanillo.org\/?p=256","title":{"rendered":"Hackejar una ROM de Gameboy"},"content":{"rendered":"

\"\"<\/a>He tingut bastants problemes per emular els jocs de Gameboy<\/strong> a la Raspberry Pi. Finalment l’emulador Fednafen<\/em> \u00e9s el que funciona, tal i com es fa a Pimame. El m\u00f3n dels emuladors \u00e9s bastant complicat. Per entendre com funciona una ROM per dins i com es programa un emulador que treballi amb aquestes ROMs s’ha d’estudiar l’arquitectura del Z80, con\u00e8ixer l’ensamblador, i t\u00e8cniques avan\u00e7ades de depuraci\u00f3 amb llenguatge C. Per\u00f2 aqu\u00ed anem a fer una cosa relativament senzilla.<\/p>\n

Es tracta de fer un petit hack d’una rom de Gameboy. Es tracta de ficar un llibre a dins de la ROM, concretament ficar diferents articles i textos del gran fil\u00f2sof catal\u00e0 Francesc Pujols<\/strong><\/a>, aquell que va dir que que Els catalans anir\u00edem pel m\u00f3n i ho tindr\u00edem tot pagat<\/em>.<\/p>\n

Parteixo d’una rom que ja \u00e9s un llibre, un llibre en polon\u00e8s: Ziarno_Prawdy_-_Book_by_Andrzej_Sapkowski_polish.gbc<\/em>. Encara que no tinc ni punyetera idea de polon\u00e8s, arrenco la rom amb l’emulador i la idea est\u00e0 clara: amb els botons pots navegar pels diferents cap\u00edtols, pots anar a l’inici, i tens dos modes de lectura: l\u00ednia a l\u00ednia, o p\u00e0gina a p\u00e0gina. La idea \u00e9s localitzar les posicions de mem\u00f2ria on est\u00e0 la informaci\u00f3 rellevant, i substituir-ho per la informaci\u00f3 (els bytes) que interessa.<\/p>\n

Dic que aquest projecte \u00e9s bastant senzill perqu\u00e8 tenim 5 cap\u00edtols amb un tamany concret i m’he de limitar a aquestes posicions i blocs d’informaci\u00f3. All\u00f2 xulo seria poder ficar m\u00e9s cap\u00edols, de longitud variable, i poder navegar per tots els cap\u00edtols. Per\u00f2 per fer-ho s’hauria de desensamblar el codi i entendre com funcionen els jumps als diferents cap\u00edtols, i aix\u00f2 s\u00ed que seria interessant i m\u00e9s dif\u00edcil.<\/p>\n

B\u00e9, mans a l’obra. Faig servir la utilitat xxd<\/strong> com a lector de fitxers binaris, que d\u00f3na una sortida hexadecimal i a la part dreta es pot localitzar la informaci\u00f3 textual rellevant.<\/p>\n

0004040: 0000 0000 0000 0000 0000 0000 0000 0000 …………….
\n0004050: 2020 2020 2020 2020 2020 2041 6e64 727a Andrz
\n0004060: 656a 2053 6170 6b6f 7773 6b69 2020 2020 ej Sapkowski
\n0004070: 2020 2020 2020 2020 2020 2020 2020 2020
\n0004080: 2020 2020 205a 6961 726e 6f20 5072 6177 Ziarno Praw
\n0004090: 6479 2020 2020 2020 2020 2020 2020 2020 dy<\/p><\/blockquote>\n

En aquest bloc hem localitzar el t\u00edtol i l’autor. El llibre es diu Ziarno Prawdy<\/em> i l’autor \u00e9s Adrzej Sapkowski<\/em> (un nom ben polon\u00e8s). La posici\u00f3 de l’autor comen\u00e7a a 405b (hex), que \u00e9s 16475 bytes en decimal. I on acaba Prawdy<\/em> \u00e9s la posici\u00f3 4091 hex = 16529. Per tant, s\u00f3n 16529-16475=54 bytes, que jo substituir\u00e9 per “EL PENSAMENT I LA FILOSOFIA DE FRANCESC PUJOLS<\/em>“. Amb aquesta t\u00e8cnica hem de substituir el t\u00edtol i autor, el men\u00fa, i els diferents cap\u00edtols (hi ha 5 cap\u00edtols).<\/p>\n

Mostro un exemple de codi amb llenguatge C per substituir en un fitxer binari uns bytes per uns altres en una posici\u00f3 determinada. Un exemple senzill seria:<\/p>\n

#include
\n#include
\n#include <\/stdlib.h><\/string.h><\/stdio.h><\/p>\n

int main()
\n{
\nint posicio = 10;
\nint tamany;<\/p>\n

char *str = “En un lugar de la Mancha”;
\nprintf(“%d\\”, strlen(str));
\ntamany = strlen(str);<\/p>\n

int counter;
\nFILE *ptr_myfile;<\/p>\n

ptr_myfile=fopen(“b.gbc”,”r+b”);
\nif (!ptr_myfile)
\n{
\nprintf(“Unable to open file!”);
\nreturn 1;<\/p>\n

}<\/p>\n

fseek(ptr_myfile,sizeof(char)*posicio,SEEK_SET);
\nfwrite(str, 1, sizeof(char)*tamany, ptr_myfile);<\/p>\n

fclose(ptr_myfile);
\nreturn 0;
\n}<\/p><\/blockquote>\n

Partint d’aquest exemple que funciona ja podem fer tota la substituci\u00f3 de les cadenes.<\/p>\n

0004040: 0000 0000 0000 0000 0000 0000 0000 0000 …………….
\n0004050: 2020 2020 2020 2020 2020 2045 4c20 5045 EL PE
\n0004060: 4e53 414d 454e 5420 4920 4c41 2046 494c NSAMENT I LA FIL
\n0004070: 4f53 4f46 4941 2044 4520 4652 414e 4345 OSOFIA DE FRANCE
\n0004080: 5343 2050 554a 4f4c 5320 2020 2020 2020 SC PUJOLS
\n0004090: 2000 2020 2020 2020 2020 2020 2020 2020 .
\n00040a0: 492e 2042 494f 4752 4146 4941 0a0a 4c27 I. BIOGRAFIA..L’
\n00040b0: 6573 6372 6970 746f 722c 2070 6f65 7461 escriptor, poeta
\n00040c0: 2069 2066 696c c3b2 736f 6620 6361 7461 i fil..sof cata
\n00040d0: 6cc3 a02c 2046 7261 6e63 6573 6320 5075 l.., Francesc Pu<\/p><\/blockquote>\n

I el hack ha funcionat com pots veure (i llegir a la foto). En qualsevol cas, la Gameboy no \u00e9s la millor consola per llegir llibres, i d’altra banda com era d’esperar els accents no funcionen. Pots descarregar el codi sencer a la wiki:<\/p>\n