{"id":258,"date":"2015-02-24T23:46:00","date_gmt":"2015-02-24T21:46:00","guid":{"rendered":"http:\/\/www.joanillo.org\/?p=258"},"modified":"2020-09-16T12:27:08","modified_gmt":"2020-09-16T10:27:08","slug":"hackear-una-rom-de-gameboy","status":"publish","type":"post","link":"https:\/\/www.joanillo.org\/?p=258&lang=es","title":{"rendered":"Hackear una ROM de Gameboy"},"content":{"rendered":"

\"\"<\/a>He tenido bastantes problemas para emular los juegos de Gameboy<\/strong> en la Raspberry Pi. Finalmente el emulador Fednafen<\/em> es el que funciona, tal y como se hace en Pimame. El mundo de los emuladores es bastante complicado. Para entender c\u00f3mo funciona una ROM por dentro y c\u00f3mo se programa un emulador que trabaje con estas ROMs se tiene que estudiar la arquitectura del Z80, conocer el ensamblador, y t\u00e9cnicas avanzadas de depuraci\u00f3n en lenguaje C. Pero aqu\u00ed vamos a hacer una cosa relativamente sencilla.<\/p>\n

Se trata de hacer un peque\u00f1o hack de una rom de Gameboy. Se trata de poner un libro dentro de la ROM, concretamente meter diferentes art\u00edculos y textos del gran fil\u00f3sofo catal\u00e1n Francesc Pujols<\/strong><\/a>, aqu\u00e9l que dijo que un d\u00eda Los catalanes ir\u00edamos por el mundo y lo tendr\u00edamos todo pagado<\/em>.<\/p>\n

Parto de una rom que ya es un libro, un libro en polaco: Ziarno_Prawdy_-_Book_by_Andrzej_Sapkowski_polish.gbc<\/em>. Aunque no tengo ni pu\u00f1etera idea de polaco, arranco la rom con el emulador y la idea est\u00e1 clara: con los botones puedes navegar por los diferentes cap\u00edtulos, puedes ir al principio, y tienes dos modos de lectura: l\u00ednea a l\u00ednea, o p\u00e1gina a p\u00e1gina. La idea es localizar las posiciones de memoria donde est\u00e1 la informaci\u00f3n relevante, y substituirlo por la informaci\u00f3n (los bytes) que interesa.<\/p>\n

Digo que este proyecto es bastante sencillo porque tenemos 5 cap\u00edtulos con un tama\u00f1o concreto y me tengo que limitar a estas posiciones y bloques de informaci\u00f3n. Lo chulo ser\u00eda poder meter m\u00e1s cap\u00edtulos, de longitud variable, y poder navegar por todos los cap\u00edtulos. Pero para hacerlo se tendr\u00eda que desensamblar el c\u00f3digo y entender c\u00f3mo funcionan los jumps<\/em> a los diferentes cap\u00edtulos, y esto s\u00ed que ser\u00eda interesante y m\u00e1s dif\u00edcil.<\/p>\n

Bien, manos a la obra. Uso la utilidad xxd<\/strong> como lector de ficheros binarios, que a una salida hexadecimal y en la parte derecha se puede localizar la informaci\u00f3n textual relevante.<\/p>\n

0004040: 0000 0000 0000 0000 0000 0000 0000 0000 …………….
\n0004050: 2020 2020 2020 2020 2020 2041 6e64 727a Andrz
\n0004060: 656a 2053 6170 6b6f 7773 6b69 2020 2020 ej Sapkowski
\n0004070: 2020 2020 2020 2020 2020 2020 2020 2020
\n0004080: 2020 2020 205a 6961 726e 6f20 5072 6177 Ziarno Praw
\n0004090: 6479 2020 2020 2020 2020 2020 2020 2020 dy<\/p><\/blockquote>\n

En este bloque hemos localizado el t\u00edtulo y el autor. El llibro se llama Ziarno Prawdy<\/em> y el autor es Adrzej Sapkowski<\/em> (un nombre muy polaco). La posici\u00f3n del autor empieza en 405b (hex), que es 16475 bytes en decimal. Y donde acaba Prawdy<\/em> es la posici\u00f3n 4091 hex = 16529. Por tanto, son 16529-16475=54 bytes, que yo substituir\u00e9 por “EL PENSAMENT I LA FILOSOFIA DE FRANCESC PUJOLS<\/em>“. Con esta t\u00e9cnica hemos de substituir el t\u00edtulo y el autor, el men\u00fa, y los diferentes cap\u00edtulos (hay 5 cap\u00edtulos).<\/p>\n

Muestro un ejemplo de c\u00f3digo en lenguaje C para substituir en un fichero binario unos bytes por otros en una posici\u00f3n determinada. Un ejemplo sencillo ser\u00eda:<\/p>\n

#include
\n#include
\n#include <\/stdlib.h><\/string.h><\/stdio.h><\/p>\n

int main()
\n{
\nint posicio = 10;
\nint tamany;<\/p>\n

char *str = “En un lugar de la Mancha”;
\nprintf(“%d\\”, strlen(str));
\ntamany = strlen(str);<\/p>\n

int counter;
\nFILE *ptr_myfile;<\/p>\n

ptr_myfile=fopen(“b.gbc”,”r+b”);
\nif (!ptr_myfile)
\n{
\nprintf(“Unable to open file!”);
\nreturn 1;<\/p>\n

}<\/p>\n

fseek(ptr_myfile,sizeof(char)*posicio,SEEK_SET);
\nfwrite(str, 1, sizeof(char)*tamany, ptr_myfile);<\/p>\n

fclose(ptr_myfile);
\nreturn 0;
\n}<\/p><\/blockquote>\n

Partiendo de este ejemplo que funciona ya podemos hacer toda la substituci\u00f3n de las cadenas.<\/p>\n

0004040: 0000 0000 0000 0000 0000 0000 0000 0000 …………….
\n0004050: 2020 2020 2020 2020 2020 2045 4c20 5045 EL PE
\n0004060: 4e53 414d 454e 5420 4920 4c41 2046 494c NSAMENT I LA FIL
\n0004070: 4f53 4f46 4941 2044 4520 4652 414e 4345 OSOFIA DE FRANCE
\n0004080: 5343 2050 554a 4f4c 5320 2020 2020 2020 SC PUJOLS
\n0004090: 2000 2020 2020 2020 2020 2020 2020 2020 .
\n00040a0: 492e 2042 494f 4752 4146 4941 0a0a 4c27 I. BIOGRAFIA..L’
\n00040b0: 6573 6372 6970 746f 722c 2070 6f65 7461 escriptor, poeta
\n00040c0: 2069 2066 696c c3b2 736f 6620 6361 7461 i fil..sof cata
\n00040d0: 6cc3 a02c 2046 7261 6e63 6573 6320 5075 l.., Francesc Pu<\/p><\/blockquote>\n

I el hack ha funcionado como se puede ver (y leer) en la foto. En cualquier caso, la Gameboy no es la mejor consola para leer libros, y por otra parte como era de esperar los acentos no funcionan. Puedes descargar el c\u00f3digo entero en la wiki.<\/p>\n