 |  |  | ドラクエ命 |  |  |
![[注記]](image/docbook/note.png)
|
注記 |
|---|---|
|
本節は特に陳腐化してはいないのだが、補足しておく：
|
ここでは逆アセンブラツールをごく簡単に紹介する。 逆アセンブラのプログラミングは CPU の仕様書があれば可能であるため、 既に気合いの入ったマニアの手により、いくつかの逆アセンブルツールが開発・配布されている。 後発の解析人としては、そのツールを再利用するのがよい。
![[注意]](image/docbook/caution.png)
|
注意 |
|---|---|
|
本書のダンプコードおよび本セクションの記述は、
いずれもバージョン 0.99 の DisPel に準拠している。
DisPel の最新版のソースコードが下記のサイトから入手可能だが、
ニーモニックが小文字で出力されるように変更されていたり、
|
65816/SMC 逆アセンブラ。 DisPel はコンソールアプリである。 すなわち、ROM イメージファイルを引数にとり、 アセンブリコードをテキスト形式で出力するプログラムである。 アセンブリと聞いても何のことやらさっぱりだというのであれば、計算機の基礎知識から勉強するハメになる。
解析道の先人は、外国のサイトから 65816 に関する文書を検索して、 言語仕様を把握してから解析に着手したという――。
DisPel の特徴は以下のとおり。
アドレス指定による逆アセンブル範囲の指定。バンク丸ごとも可能
REP/SEP 命令を意識した逆アセンブル
バンク境界の適切な処理
自動で HiROM/LoROM を判断する
「本物」の SNES アドレッシング
DisPel を逆アセンブラとして使うことを決めたならば、
環境変数 PATH に含まれている適当なフォルダに実行ファイル DisPel.exe を移動することになる。
ここまではエクスプローラで簡単にできる。
しかし、コードの出力をするにはコマンドプロンプトウィンドウを開く必要がある。
ただし Windows の cmd では逆アセンブリ処理以降のことが何もできないので 2.3 Cygwin で説明する環境で作業する。
それを開いたら、SFC 版ドラクエ 3 の ROM イメージファイル（ここでは sfcdq3.smc とする）のあるフォルダに移動して、
例えば以下のように入力すると、バンク $C3 の逆アセンブリコードを得ることになる。
ちなみに実際はこの領域はプログラムではなく、ウィンドウ関連のデータ定義域なので、以下の出力は無意味だ。
$dispel -n -h -s -b C3 -p sfcdq3.smcC3/0000: 2184 AND ($84,X) C3/0002: 50C0 BVC $FFC4 C3/0004: 200000 JSR $0000 C3/0007: 0000 BRK #$00 C3/0009: 5562 EOR $62,X C3/000B: 00AA BRK #$AA C3/000D: B052 BCS $0061 C3/000F: 8020 BRA $0031 C3/0011: 0000 BRK #$00 C3/0013: 0000 BRK #$00 …
上記の例では DisPel の自動判定機能に頼らず、明示的にオプションを指示した。
SFC 版ドラクエ 3 と SFC 版ドラクエ 6 はメモリマッピングが同じ (HiROM, FastROM) である。
ともに -h -s オプションを指定すればよい。
SFC 版ドラクエ 5 の場合は LoROM, SlowROM であるため、代わりに -l -i を利用する。
あるアドレスからの逆アセンブリコードを得たい場合は、
オプション -r で SNES アドレス値を指定することに加え、
プログラムとしてのその地点における MX レジスタフラグの状態を加味してやらねばらない。
M レジスタビットが立っている場合、オプション -a を、
X レジスタビットが立っている場合、オプション -x を与える必要がある。
