FC游戏 炸弹人续关码逆向 编码部分
4年前做的，现在有空整理一下发出来混个邀请码….
FC游戏-炸弹人1代，相信很多80后都玩过吧,我小时候挺喜欢玩的，游戏玩的不怎么样，但是对那个续关码很感兴趣，曾经记了20多页纸试图找出其中的规律，只知道最后一位是校验位 -_-!
要想知道续关码的算法，首先要知道它的处理器，一搜才知道，原来NES用的是6502，这可是一款经典的CPU，Apple一代和二代都是用的它，还有国产的文曲星…说到文曲星，当年(2003年)表哥送我一台文曲星(具体什么型号忘了)，我上网查到可以用数据线升级BASIC功能，就满泰安城找数据线去了，把跟我去的同学都逛烦了，最后也没有找到，不然也许能早入门个几年……:）
用到的资源:
炸弹人ROM 文件 Bomber Man (J).nes http://www.romnation.net/srv/roms/28...mberman-J.html
6502 指令集 http://www.laogu.com/laogubbs/shared...p?id=270&srv=1
FCEU0.98.12.win (带Debug功能的NES模拟器)http://mmm.onegreen.net/soft10/FCEU0.98.12.win.rar
NESpackage (Ida 载入nes格式的插件) http://bbs.pediy.com/showthread.php?t=125458
首先，我们把 NESpackage\nesdbg\bin\nes_stub.plw copy到ida的 \loaders文件夹里面，这样Ida才能识别NES格式的文件,用Ida载入Bomber Man (J).nes
我们可以看到ida已经识别出代码段和数据段了，下面要做的就是定位代码，
要定位代码，就要知道数据的存储地址，懒得去自己调试,最快的方法还是站在巨人的肩膀上…从网上搜了个炸弹人的金手指
注意：上传附件及图片大小不得大于30M。
⚠️ 版权声明：
本博客所有内容（含教程、源码、工具）仅供个人技术学习与研究交流使用，严禁商用、倒卖、二次分发及非法用途。
未经作者书面授权，任何组织或个人不得转载、复制或用于其他平台，违者将追究相关责任。
参与讨论
登录后可查看全部回复并参与讨论。
