街机模拟游戏逆向工程(HACKROM)教程:[9]68K汇编move指令

本文主要是介绍街机模拟游戏逆向工程(HACKROM)教程:[9]68K汇编move指令,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

在之前的文章中,我们已经多次测试过move这个指令,move指令可以说是68000汇编中最常用的一个指令,该指令可以把源操作数传递到所有寄存器以及所有的内存地址。而源操作数可以是所有寄存器的数据和所有的内存地址的值,同时源操作数也可以是一个立即数。我们来看看一个move指令可以操作的对象。

move.b  #$95, d0               *单字节立即数传递
move.w  #$40F5, d0             *双字节立即数传递
move.l  #$55667788, d0         *四字节立即数传递
move.w  d0, d1                 *[寄存器] 之间传递
move.w  d0, $0000104E          *[寄存器] 至 [内存] 之间传递
move.w  $00001062, d0          *[内存] 至 [寄存器] 之间传递
move.l  $00000800, $00000822   *[内存] 之间传递
move.w  (a0), (a1)             *[地址寄存器所指向内存] 之间传递
move.w  (a0), d0               *[地址寄存器所指向内存] 至 [数据寄存器] 之间传递
move.w  d1, (a0)+              *[数据寄存器] 至 [地址寄存器所指向内存] 之间传递,地址寄存器自增
move.w  d1, $10(a1)            *[数据寄存器] 至 [地址寄存器] + [偏移地址] 的内存之间传递
move.b  #$98, (a0)+            *[立即数] 至 [地址寄存器所指向内存] 之间传递
move.l  $29(a0), $00120020     *[地址寄存器] + [偏移地址] 至 [内存] 之间传递
move.b  $00120020, (a1)+       *[内存] 至 [地址寄存器] + [偏移地址] 之间传递

可以看到,move指令几乎可以在所有的存储空间中相互传递数据。而上面的部份指令,我们已经在之前的测试中尝试过了。这里我们要着重介绍的是带有偏移值地址的move指令,比如:


move.w  d1, $10(a1)            *[数据寄存器] 至 [地址寄存器] + [偏移地址] 的内存之间传递
move.l  $29(a0), $00120020     *[地址寄存器] + [偏移地址] 至 [内存] 之间传递

我们可以看到这两句指令中都有部份代码是带有偏移值的。如:$10(a1)的格式,这个我们在之前并没有见过,其实,带有偏移值的代码格式如:($10,a1) 和$10(a1)的格式都是正确,并且作用都是一模一样的。这两种风格的代码格式都是被认可的。

而这种带偏移格式的代码,也是在我们对游戏的逆向研究中最常见的一种格式。这种带偏移格式的代码我们需要结合[寄存器的值]+[偏移值]来计算出操作数据的地址。比如:

move.w  #$1234, $10(a1)

我们想要知道目标操作地的地址,我们需要先知道当前A1寄存器的值,这里我们假设A1=$100,那么目标操作地的地十就是$100+$10=$110。而使用偏移值来读写内存的好处我们可以用一段代码来说明:

    movea.l   #$325, a0move.b    #$01, (a0)move.b    #$02, $01(a0)move.b    #$03, $02(a0)move.b    #$04, $03(a0)move.b    #$05, $04(a0)move.b    #$06, $05(a0)move.b    #$07, $06(a0)

在这里,偏移值相当于一个索引值,我们在地址$325后面的地址,都可以通过这个索引值来读写所指向的内存。

我们在游戏中常常可以见到类似的情况,比如,在大部份街机游戏中玩家人物的所有内存值会保存在一段内存当中,这一段内存的长度在各个游戏中可能并不相同。我们可以把这段内存看成是一个对象(OBJ),在这个对象中,保存了玩家人物比如:血量,动作,位置,速度,人物ID,颜色,等所有数值。我们如果全部数值都用内存地址来读写,那么,因为街机游戏中基本上都有两个以上机位,那么,我们需要记住的内存地址就需要翻倍。那我们如果使用偏移值,就可以完美地解决这个问题了,我们来尝试一下:

我们设置一个索引:我们只列出部份玩家人物需要的数据

00.w    人物ID
02.w    人物血量
04.w    人物位置坐标
06.w    人物速度
08.w    人物颜色
0a.w    人物动作

然后,我们设置两个机位 的对象地址:

1P机位对象起始地址:100
2P机位对象起始地址:200

我们这时尝试读取1P机位的所有数据

    movea.l    #$100,a0move.w    (a0),d0        *读取人物IDmove.w    $02(a0),d1     *读取人物血量move.w    $04(a0),d2     *读取人物位置move.w    $06(a0),d3     *读取人物速度move.w    $08(a0),d4     *读取人物颜色move.w    $0a(a0),d5     *读取人物动作

当我们需要读取2P机位的数据时,只需要把a0的地址改为200,就可以方便地读取所有数据了。

在我们了解常用M68K的一些指令后,我们在对游戏的逆向研究中,会对此进行更加详细的说明。

这篇关于街机模拟游戏逆向工程(HACKROM)教程:[9]68K汇编move指令的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/619060

相关文章

python使用Akshare与Streamlit实现股票估值分析教程(图文代码)

《python使用Akshare与Streamlit实现股票估值分析教程(图文代码)》入职测试中的一道题,要求:从Akshare下载某一个股票近十年的财务报表包括,资产负债表,利润表,现金流量表,保存... 目录一、前言二、核心知识点梳理1、Akshare数据获取2、Pandas数据处理3、Matplotl

Python pandas库自学超详细教程

《Pythonpandas库自学超详细教程》文章介绍了Pandas库的基本功能、安装方法及核心操作,涵盖数据导入(CSV/Excel等)、数据结构(Series、DataFrame)、数据清洗、转换... 目录一、什么是Pandas库(1)、Pandas 应用(2)、Pandas 功能(3)、数据结构二、安

2025版mysql8.0.41 winx64 手动安装详细教程

《2025版mysql8.0.41winx64手动安装详细教程》本文指导Windows系统下MySQL安装配置,包含解压、设置环境变量、my.ini配置、初始化密码获取、服务安装与手动启动等步骤,... 目录一、下载安装包二、配置环境变量三、安装配置四、启动 mysql 服务,修改密码一、下载安装包安装地

电脑提示d3dx11_43.dll缺失怎么办? DLL文件丢失的多种修复教程

《电脑提示d3dx11_43.dll缺失怎么办?DLL文件丢失的多种修复教程》在使用电脑玩游戏或运行某些图形处理软件时,有时会遇到系统提示“d3dx11_43.dll缺失”的错误,下面我们就来分享超... 在计算机使用过程中,我们可能会遇到一些错误提示,其中之一就是缺失某个dll文件。其中,d3dx11_4

Linux下在线安装启动VNC教程

《Linux下在线安装启动VNC教程》本文指导在CentOS7上在线安装VNC,包含安装、配置密码、启动/停止、清理重启步骤及注意事项,强调需安装VNC桌面以避免黑屏,并解决端口冲突和目录权限问题... 目录描述安装VNC安装 VNC 桌面可能遇到的问题总结描js述linux中的VNC就类似于Window

Go语言编译环境设置教程

《Go语言编译环境设置教程》Go语言支持高并发(goroutine)、自动垃圾回收,编译为跨平台二进制文件,云原生兼容且社区活跃,开发便捷,内置测试与vet工具辅助检测错误,依赖模块化管理,提升开发效... 目录Go语言优势下载 Go  配置编译环境配置 GOPROXYIDE 设置(VS Code)一些基本

Windows环境下解决Matplotlib中文字体显示问题的详细教程

《Windows环境下解决Matplotlib中文字体显示问题的详细教程》本文详细介绍了在Windows下解决Matplotlib中文显示问题的方法,包括安装字体、更新缓存、配置文件设置及编码調整,并... 目录引言问题分析解决方案详解1. 检查系统已安装字体2. 手动添加中文字体(以SimHei为例)步骤

Java JDK1.8 安装和环境配置教程详解

《JavaJDK1.8安装和环境配置教程详解》文章简要介绍了JDK1.8的安装流程,包括官网下载对应系统版本、安装时选择非系统盘路径、配置JAVA_HOME、CLASSPATH和Path环境变量,... 目录1.下载JDK2.安装JDK3.配置环境变量4.检验JDK官网下载地址:Java Downloads

使用Docker构建Python Flask程序的详细教程

《使用Docker构建PythonFlask程序的详细教程》在当今的软件开发领域,容器化技术正变得越来越流行,而Docker无疑是其中的佼佼者,本文我们就来聊聊如何使用Docker构建一个简单的Py... 目录引言一、准备工作二、创建 Flask 应用程序三、创建 dockerfile四、构建 Docker

深度解析Spring AOP @Aspect 原理、实战与最佳实践教程

《深度解析SpringAOP@Aspect原理、实战与最佳实践教程》文章系统讲解了SpringAOP核心概念、实现方式及原理,涵盖横切关注点分离、代理机制(JDK/CGLIB)、切入点类型、性能... 目录1. @ASPect 核心概念1.1 AOP 编程范式1.2 @Aspect 关键特性2. 完整代码实