Немного истории

Давным-давно, в далекой-предалекой галактике… В общем была такая приставка «Денди». И было на нее море пиратских картриджей разной степени паршивости. Но один не давал мне покоя.

Через некоторое время после покупки желанной «Денди», я, как и все, столкнулся с проблемой, что комплектный картридж с «танчиками» уже не вставляет, как раньше. Назрела необходимость покупки нового, чтобы было хотя бы на что меняться с другими товарищами. Продавались картриджи с помпой по всей Москве, так что был выбран самый простой и удобный вариант — Универмаг Московский возле Ярославского вокзала. На третьем этаже был целый отдел с игрушками, причем не только от фирмы Steepler.

К выбору картриджа я подошел со всей тщательностью. Выбирал самый тяжелый и самый желтый картридж из всех. Чем тяжелее картридж, тем больше в него влезало игр, причем наклейка на этот показатель никак не влияла. Забегая вперед, скажу, что на моем в последствии наклейки не оказалось вовсе. Наконец, выбор был сделан: многоигровка 7-в-1 с «Черным плащом», «змейками» и «Magic Jewel».

Началась новая эра (лично для меня), после простеньких «уточек» и «марио» я получил сразу великолепнейшие и красивейшие игры с музыкой (сколько времени я убил на запись и прослушивание заставочной темы из Робокопа, это не передать словами).

Была лишь одна вещь, которая омрачала мою радость. Игра «Snake Rattle’n Roll» на этом картридже всегда намертво зависала в седьмом уровне на «фонтанчиках». Как только брался приз-часы, появлялся одинокий фонтанчик, а дальше следовала неминуемая смерть. Обидно было еще и потому, что даже с секретными переходами между уровнями, известными мне на тот момент, добраться до того места было ой как сложно. Впоследствии был, конечно же, найден переход из первого уровня сразу в восьмой, что несколько спасло дело, но это было уже достаточно поздно и всерьез игру пройти так и не удалось. Спустя время, картридж и вовсе затерялся в чьих-то закромах и так ко мне и не вернулся. Но история на этом не заканчивается, а начинается новая.

Некоторое время назад я получил по почте пачку картриджей (кстати, огромная просьба тем, кто мне что-то отправлял вне зависимости, хотел бы он вернуть картриджи обратно или нет, свяжитесь со мной по почте, и засвидетельствуйте принадлежность тех или иных посылок именно вам; память у меня плохая, а посылки скопились за довольно большое время, сам я уже могу и не вспомнить, кого за что благодарить). Среди тех картриджей оказался один, полу-живой, с явными следами вандало-ремонта, и показывал он только одну игру «Черный плащ» с глюками в графике. На плате значилось 12-в-1. После выпайки и считывания ПЗУ, оказалось, что это ни что иное, как тот самый родной картридж со «змейками». Вот он, герой рассказа, в коробке с оригинальной наклейкой:

7 в 1 "со змейками"

Замулить маппер не составило большого труда, благо все игры имеются в отдельном виде, все (кроме простых) работают на оригинальной версии MMC1 от Nintendo и соответственно могут быть выделены нужные для переключения банки ПЗУ и для пиратского маппера. К слову сказать, несмотря на простоту, пиратский вариант сам по себе позволяет практически идеально имитировать работу большинства картриджей на базе MMC1, с тем лишь исключением, что каждую игру необходимо индивидуально модифицировать. В частности, «Робокоп» требовал от пиратов огромных усилий по модификации кода, потому как функции смены банков разбросаны в нем по всему ПЗУ, с чем доблестные тайваньцы успешно справились.

Пришла очередь узнать наконец, что же было причиной такого жестокого зависания «змеек».

То самое место

Вот оно, проблемное место. Одно движение вниз, чтобы забрать приз-часы и прощай долгие часы трудов по прохождению до этого места. Экспериментально было найдено место, где игра срывается в бездну, а также исходный байт данных, который к этому ведет. Осталось только найти место, где он получает свое деструктивное значение. И такое место было найдено:

Оригинальный код

	$FFC9 8D FF BF   STA     $BFFF
	$FFCC 4A         LSR
	$FFCD 8D FF BF   STA     $BFFF
	$FFD0 4A         LSR
	$FFD1 8D FF BF   STA     $BFFF
	$FFD4 4A         LSR
	$FFD5 8D FF BF   STA     $BFFF
	$FFD8 4A         LSR
	$FFD9 8D FF BF   STA     $BFFF
	$FFDC 60         RTS

Пиратский модифицированный код

	$FFC9 0A         ASL
	$FFCA 0A         ASL
	$FFCB 0A         ASL
	$FFCC 8D FF BF   STA     $BFFF
	$FFCF EA         NOP
	$FFD0 EA         NOP
	$FFD1 2C FF BF   BIT     $BFFF
	$FFD4 EA         NOP             
	$FFD5 2C FF BF   BIT     $BFFF
	$FFD8 4A         LSR
	$FFD9 2C FF BF   BIT     $BFFF
	$FFDC 60         RTS     

Часть своих данных игра хранит видео-ПЗУ и периодически ей надо их оттуда считывать. В частности, в видео-ПЗУ хранятся некоторые данные уровня, например, как раз данные активных объектов. Когда мы берем приз-часы, игровое поле модифицируется так, чтобы появились анимированные фонтанчики. Сначала вызывается функция смены банка видео-ПЗУ, а потом функция копирования данных из видео-ПЗУ в ОЗУ приставки. Обе функции вызываются одна за другой, первая с параметром номера банка в регистре А, вторая с параметром индекса массива данных, с которого необходимо начать копирование данных.

Не так явно бросается в глаза тот факт, что оригинальная функция смены банков всегда очищает регистр А, так как сдвигает его на 5 бит вправо, а число, в него записываемое, не превышает 31. Таким образом, в оригинальной игре, после вызова функции смены банка, функция копирования всегда должна инициализироваться нулевым значением в регистре А. У пиратов же, функция состоит из старой части, в которой опкоды MOV заменены на BIT, чтобы не влиять на пиратский маппер, а нужное значение для его собственного регистра получается сдвигом индекса банка графики на 3 влево. Таким образом, на выходе из этой функции регистр А не очищается, а его значение передается как индекс начала области данных для копирования. В определенный момент нужные данные пишутся не туда и приводят к фатальному сбою.

Исправить данный баг можно было бы всего лишь добавлением гарантированной очистки регистра А перед выходом из подпрограммы смены банка. Вот так, пиратская недоработка могла стоить кучи нервных клеток для молодого организма и кучи впустую потраченного времени на ее поиск у взрослого. 😉

Вот и сказочки конец, а кто дочитал до этого места, получит приз.