Данная статья посвящена изучению файловой структуры жёсткого диска восьмиканального видеорегистратора с целью массового извлечения файлов с видеозаписями. В конце статьи приводится реализация соответствующей программы на языке С.
Читать полностью »
Рубрика «обратная разработка» - 5
Исследование файловой системы HDD видеорегистратора модели QCM-08DL
2018-08-31 в 12:10, admin, рубрики: C, dvr, ext, h264 video, recovery data, видеотехника, Восстановление данных, обратная разработка, Работа с видео, реверс-инжинирингПроект wideNES — выходим на границы экрана NES
2018-08-30 в 7:53, admin, рубрики: Nes, Nintendo Entertainment System, Игры и игровые приставки, обратная разработка, реверс-инжиниринг, эмуляторы
В середине 1980-х Nintendo Entertainment System (NES) была обязательной к покупке консолью. Лучший звук, лучшая графика и лучшие игры среди всех консолей того времени — приставка расширяла границы возможного. До сих пор такие проекты, как Super Mario Bros., The Legend of Zelda и Metroid считаются одними из лучших игр всех времён.
Прошло более 30 лет после выпуска NES, а классические игры чувствуют себя прекрасно, чего нельзя сказать о железе, на котором они работали. Имея разрешение всего 256x240, консоль NES не могла предоставить играм достаточно пространства. Тем не менее, бесстрашным разработчикам удалось уместить в играх NES потрясающие, незабываемые миры: лабиринтоподобные подземелья The Legend of Zelda, обширные пространства планеты в Metroid, яркие уровни Super Mario Bros.. Однако из-за аппаратных ограничений NES игроки никогда не могли выйти за пределы разрешения 256x240…
До недавнего времени.
Представляю вашему вниманию проект wideNES — новый способ сыграть в классику NES!
Читать полностью »
Обзор и устройство современных счётчиков электроэнергии
2018-08-29 в 12:16, admin, рубрики: pic16, обратная разработка, Производство и разработка электроники, реверс-инжиниринг, счетчик электроэнергии
За последнее время на смену индукционным счётчикам электроэнергии пришли электронные. В данных счётчиках счётный механизм приводится во вращение не с помощью катушек напряжения и тока, а с помощью специализированной электроники. Кроме того, средством счёта и отображения показаний может являться микроконтроллер и цифровой дисплей соответственно. Всё это позволило сократить габаритные размеры приборов, а также, снизить их стоимость.
Читать полностью »
Как я научил ИИ играть в Tetris для NES. Часть 2: ИИ
2018-08-28 в 8:28, admin, рубрики: Nes, Nintendo Entertainment System, tetris, Игры и игровые приставки, искусственный интеллект, обратная разработка, реверс-инжиниринг, эмуляторы
Первая часть (анализ кода) находится здесь: https://habr.com/post/420725/.
Алгоритм
Описание
Алгоритм непрерывно выполняет следующие шаги:
- Ждёт, пока не создастся новое тетримино.
- Проверяет тип нового созданного тетримино, тип следующего тетримино (фигура в поле предпросмотра) и содержимое игрового поля.
- Исследует все возможные способы добавления двух тетримино на игровое поле и оценивает каждую вероятность.
- Перемещает новое созданное тетримино, чтобы оно совпадало с местом наилучшенней обнаруженной вероятности.
Каждый из этих этапов подробно описан ниже.
Поиск блокировки
Рассмотрим упрощённую версию Tetris, в которой фигуры не падают автоматически. Единственный способ спустить фигуру вниз — это мягкий спуск. Убрав из игры тайминги, мы можем полностью описать состояние активного тетримино его позицией и ориентацией. Фигура имеет известное место изначального создания, а для преобразования из одного состояния в другое используются следующие операции:
- Перемещение на один шаг вниз
- Перемещение на один шаг влево
- Перемещение на один шаг вправо
- Поворот на один шаг против часовой стрелки
- Поворот на один шаг по часовой стрелке
Как я научил ИИ играть в Tetris для NES. Часть 1: анализ кода игры
2018-08-24 в 8:46, admin, рубрики: Nes, Nintendo Entertainment System, tetris, Игры и игровые приставки, искусственный интеллект, обратная разработка, реверс-инжиниринг, эмуляторыВ этой статье я исследую обманчиво простые механики Nintendo Tetris, а во второй части расскажу, как создал ИИ, эксплуатирующий эти механики.
Попробуйте сами
О проекте
Для тех, кому не хватает упорства, терпения и времени, необходимых для освоения Nintendo Tetris, я создал ИИ, способный играть самостоятельно. Вы наконец-то сможете добраться до уровня 30 и даже дальше. Вы увидите, как получить максимальное количество очков и понаблюдаете за бесконечным изменением счётчиков рядов, уровней и статистики. Узнаете, какие цвета появляются на уровнях, выше которых не мог забраться человек. Посмотрите, насколько далеко можно зайти.
Читать полностью »
Реверс-инжиниринг эмулятора NES в игре для GameCube
2018-07-17 в 8:01, admin, рубрики: Nes, Nintendo 64, выполнение произвольного кода, Игры и игровые приставки, обратная разработка, реверс-инжиниринг, эмуляторы
В процессе поиска способов активации меню разработчика, оставленных в Animal Crossing, в том числе и меню выбора игр для эмулятора NES, я обнаружил интересную функцию, которая существует в оригинальной игре и была постоянно активной, но никогда не использовалась компанией Nintendo.
В дополнение к играм NES/Famicom, которые можно получить внутри игры, можно загружать новые игры NES с карты памяти.
Также мне удалось найти способ эксплуатации этого загрузчика ROM для патчинга своего кода и данных в игру, что позволяет выполнять код через карту памяти.
Введение — объекты консоли NES
Обычные игры для NES, которые можно получить в Animal Crossing, представляют собой отдельные элементы мебели в виде консоли NES с лежащим на ней картриджем.
Расположив этот объект в своём доме и взаимодействуя с ним, можно запустить эту единственную игру. На рисунке ниже показаны Excitebike и Golf.
Извлекаем уровни из Super Mario Bros с помощью Python
2018-07-06 в 9:34, admin, рубрики: Nes, Nintendo Entertainment System, python, super mario bros, обратная разработка, разработка игр, реверс-инжиниринг
Введение
Для нового проекта мне понадобилось извлечь данные уровней из классической видеоигры 1985 года Super Mario Bros (SMB). Если конкретнее, то я хотел извлечь фоновую графику каждого уровня игры без интерфейса, подвижных спрайтов и т.п.
Разумеется, я просто мог склеить изображения из игры и, возможно, автоматизировать процесс с помощью техник машинного зрения. Но мне показался более интересным описанный ниже метод, позволяющий исследовать те элементы уровней, которые нельзя получить с помощью скриншотов.
На первом этапе проекта мы изучим язык ассемблера 6502 и написанный на Python эмулятор. Полный исходный код выложен здесь.
Читать полностью »
Реверс-инжиниринг режима разработчика Animal Crossing
2018-06-14 в 13:37, admin, рубрики: Nintendo 64, обратная разработка, разработка игр, реверс-инжиниринг, создание модов
Прошлым летом я приступил к реверс-инжинирингу игры Animal Crossing для GameCube. Я хотел исследовать возможность создания модов для этой игры. Кроме того, мне хотелось задокументировать процесс, чтобы создать туториалы для людей, заинтересованных в хакинге ROM-ов и обратной разработке. В этом посте я расскажу о отладочных функциях разработчика, которые остались в игре, а также поделюсь тем, как я обнаружил чит-комбо, с помощью которых их можно разблокировать.
Читать полностью »
Восстановление таблиц Хаффмана в Intel ME 11.x
2017-12-06 в 11:50, admin, рубрики: Intel ME, Блог компании Positive Technologies, информационная безопасность, обратная разработка, таблицы хаффманаСегодня эксперт Positive Technologies Дмитрий Скляров на конференции Black Hat в Лондоне расскажет о том, как устроена файловая система на которой располагается часть Intel CSME / ME версий 11.x и некоторые файлы для этой системы. Мы представляем вашему вниманию его статью о восстановлении таблиц Хаффмана в Intel ME 11.x.
Как известно, многие модули Intel ME 11.x хранятся во Flash-памяти в упакованном виде, и для сжатия применяются два алгоритма — LZMA и Huffman Encoding. Для LZMА существует публичная реализация, которую можно использовать для распаковки, но для Huffman все сложнее. Распаковщик Huffman Encoding в ME реализован на аппаратном уровне, и построение эквивалентного программного кода представляет собой сложную и нестандартную задачу.Читать полностью »
Создание ремейков игр с помощью эмуляции: proof of concept
2017-11-28 в 11:02, admin, рубрики: dosbox, обратная разработка, разработка игр, реверс-инжиниринг, эмуляция игр
Введение
«В моё время игры были лучше. Они были интереснее, потому что геймплей считался более важным, чем графика».
— Геймеры, рождённые в любом десятилетии
Каким бы ни было «ваше время», думаю, вы в какой-то степени согласны с этим мнением. Для меня это был период с середины 80-х до середины 90-х, когда я проводил бесчисленные часы за Sir Fred, Atic Atac, Airborne Ranger, Monkey Island, Twilight: 2000, Stunts, Gunship 2000, Twinsen’s Adventure, Dark Sun, Challenge for Ancient Empires, серией the X-Wing и очень многими другими играми.
Иногда мы испытываем приступы ностальгии и нам хочется сыграть в одну из тех игр снова. В этом случае у нас есть на выбор несколько вариантов.
Сыграть в remastered-версию. Некоторые игры настолько потрясающи и собрали настолько преданную базу фанатов, что выпускается официальное «новое издание». Это точно такая же игра, но с современной графикой. Отличным примером таких игр может быть замечательная Monkey Island Special Edition.
Это идеальный вариант. К сожалению, переделывают только очень немногие игры, причиной тому являются затраты, утерянный исходный код оригинала или даже недостаточный интерес в случае относительно малоизвестных игр.
К похожей категории относятся игры, исходный код которых открыт, например шутеры от первого лица компании id. Существуют проекты, создающие новые графические ресурсы для этих игр, но они редки, да и немногие разработчики открывают исходный код своих игр.
Читать полностью »