Hack du System24 : du lourd !

Apocalypse

Voilà, après le System 32 il ne restait pas grand chose chez Sega d'inexploré à part le mouton à 5 pattes nommé System 24 :
- les premiers jeux utilisent des disquettes avec un contrôleur propriétaire mais on peut s'en sortir avec un PC et Anadisk
- tous les jeux sur disquette utilisent un processeur crypté (module FD1094) qui peut se suicider si la batterie n'est pas remplacée à temps
- les jeux sur romboard possède une puce de protection sur cette dernière

J'y suis donc aller par étape :
1) Décrypter les jeux sur disquette pour pouvoir utiliser un CPU classique (68000) et faire revivre un jeu suicidé ou réaliser une conversion => fait et testé dans MAME
2) Convertir les jeux disquette en rom pour une question de fiabilité (il n'y a même pas de checksum sur les jeux disquette, en même temps il aurait été dur à passer Mort de rire

) => fait et testé dans MAME
3) Faire sauter les protections des jeux utilisant une romboard => fait et testé dans MAME

Du coup maintenant on peut désuicider n'importe quel jeu et convertir n'importe quel jeu utilisant une romboard en n'importe quel autre jeu avec disquette ou romboard !

A priori je vais recevoir prochainement tout le matériel nécessaire pour réaliser des tests sur le vrai hardware. Je vous tiens au courant Clin d'oeil

_________________
http://arcadefixer.blogspot.co.nz/

oof-will · Posté le: Lun Nov 27, 2017 1:46 pm Sujet du message:

Tu es mon dieu Choqué

Apocalypse · Posté le: Lun Nov 27, 2017 9:06 pm Sujet du message:

oof-will · Posté le: Mar Nov 28, 2017 8:56 am Sujet du message:

J'avoue que tu m'as perdu la Nerd

Apocalypse · Posté le: Jeu Nov 30, 2017 8:18 pm Sujet du message:

Je vais reprendre à la base avec plus de détails Clin d'oeil

Le System 24 utilise 2 CPU 68000. Le premier sert à charger le BIOS puis charger le programme du second CPU (depuis la disquette ou la romboard selon le jeu).
Le second CPU est celui qui exécute le jeu.

Dans un premier temps je lance MAME en mode debug (mame -debug nomdujeu) jusqu'à ce qu'il arrive sur le second CPU (touche F6 ou menu debug "Run to next CPU"). A ce moment là le programme du second CPU est chargé, je dumpe donc le contenu de la RAM dans laquelle il est stockée (dump nomdufichier,adresse de départ, longueur). Grâce à ce fichier je recherche où sont stockées les informations dans la disquette. Parfois c'est un seul segment, parfois plusieurs, avec des offsets différents.

Ensuite j'ai modifié MAME (les sources et la procédure pour le recompiler sont disponibles sur leur site) afin de pouvoir générer une "trace" qui contienne également les opcodes et arguments décryptés. Une "trace" est une sorte de log de chaque instruction exécutée par le processeur. Comme le System 24 a 2 processeurs il faut préciser que l'on travaille sur le second. De base MAME trace le PC (program counter = adresse depuis laquelle le programme est éxécuté) ainsi que l'instruction et ses arguments.

ex : 008034: move.w #$18, $a00006.l

Avec cela on peut recompiler le programme mais comme je voulais automatiser au maximum la tâche j'ai modifié la fonction "trace" pour inclure également les opcodes et arguments décryptés.

ex : 008034: 33FC 0018 00A0 0006 move.w #$18, $a00006.l

Maintenant comme on connaît la correspondance entre les adresses en RAM et les adresses dans la disquette on peut écrire à la volée le programme décrypté.
Je fais une copie de l'image de la disquette, et je ne mets à jour que les instructions exécutées (car les données ne sont elles pas cryptées).

ex pour Gain Ground : adresse en RAM = 0x008034 ce qui correspond à 0x15DA34 dans la disquette où l'on va donc écrire 33FC 0018 00A0 0006.

Comme je le disais il faut essayer de passer dans un maximum de branches de code différentes. A la fin il reste de toute façon des zone à forcer à la main : je mets des points d'arrêts avec le debugger (bp adresse) et je force le passage dans la branche qui m'intéresse en forçant la valeur de PC (par exemple PC++, etc.).
_________________
http://arcadefixer.blogspot.co.nz/

oof-will · Posté le: Lun Déc 04, 2017 9:32 pm Sujet du message:

Le travail de fou Surpris

iGREKKESS · Posté le: Mar Déc 05, 2017 12:49 am Sujet du message:

Merci pour le partage, c'est sympa d'expliquer, même si on entrave pas tout Clin d'oeil

_________________
Die Hard SEGA Fan ~1951-2001~, yippee-ki-yay ! - iGREKKESS' Blog (グレッケッス★アドベンチャー)

Apocalypse · Posté le: Jeu Déc 07, 2017 10:18 pm Sujet du message:

Gakman · Inscrit le: 05 Mar 2005 Messages: 1540 Localisation: Nancy

Excellent ! Très content

Apocalypse · Posté le: Mar Jan 16, 2018 9:30 pm Sujet du message:

Les amis j'ai enfin pu tester sur le vrai hardware:

https://arcadefixer.blogspot.co.nz/2018/01/sega-system-24-desuicide-and-floppy.html

Ca tourne impec ! Très content

_________________
http://arcadefixer.blogspot.co.nz/

iGREKKESS · Posté le: Mar Jan 16, 2018 11:32 pm Sujet du message:

_________________
Die Hard SEGA Fan ~1951-2001~, yippee-ki-yay ! - iGREKKESS' Blog (グレッケッス★アドベンチャー)

titus1604 · Inscrit le: 16 Sep 2012 Messages: 28

encore un coup de génie Cool

Cyberguile · Inscrit le: 04 Fév 2004 Messages: 1658

J'y comprends rien mais vu que tu es un expert et que c'est un peu en rapport avec le topic (je crois ?): est-ce que tu sais si le jeu arcade "Où est Charlie" de sega est enfin émulé ? (il me semble qu'il tourne sur système 24)
_________________
Mon blog !
http://cybergill.blogspot.com/

Apocalypse · Posté le: Lun Jan 22, 2018 7:49 pm Sujet du message:

iGREKKESS · Posté le: Sam Jan 27, 2018 10:33 am Sujet du message:

Il fait partie des jeux que je cherche à prix correct celui-là, carte d'extension trackball 2P + carte mère fonctionnelle (pour mon Alien Storm) obligent.
_________________
Die Hard SEGA Fan ~1951-2001~, yippee-ki-yay ! - iGREKKESS' Blog (グレッケッス★アドベンチャー)