Ανακατασκευή του DX-Ball
από το εκτελέσιμό του.

55

συντηρούμενες συναρτήσεις C

45,380

συγκρίσεις με τον αρχικό κώδικα

33

συναρτήσεις με ίδια μεταγλωττισμένα byte

Ορόσημο του έργου: 7 Οκτωβρίου 2026. Καταγραφή προόδου · Κάλυψη δοκιμών

Το έργο μέχρι σήμερα

Ο ανακτημένος κώδικας καλύπτει τον χειρισμό της πίστας και των πόρων, τα χτυπήματα τούβλων, τα κινούμενα γραφικά, τα σωματίδια και την παραγωγή μπόνους. Οι τρέχουσες μεταγλωττίσεις παρέχουν βοηθητικά εργαλεία εξέτασης και μια βιβλιοθήκη ανάλυσης. Η ανάπτυξη μιας έκδοσης που μπορεί να παιχτεί συνεχίζεται με τη φυσική της μπάλας και της ρακέτας, τον χειρισμό ενισχύσεων και την ενσωμάτωση στα Windows.

Εύρεση του υπολογισμού της στερεοφωνικής θέσης του ήχου

Όταν χτυπιέται ένα τούβλο, η οριζόντια θέση του περνά στον κώδικα ήχου. Η διερεύνηση έπρεπε να ανακτήσει πώς αυτή η συντεταγμένη οθόνης γίνεται τιμή στερεοφωνικής τοποθέτησης αριστερά/δεξιά.

Παράδειγμα προτροπής για τον βοηθό προγραμματισμού σας, με το εκτελέσιμο διαθέσιμο τοπικά. Η παρακάτω διερεύνηση δείχνει τα ερωτήματα στο REA και τα στοιχεία πίσω από την απάντηση.

Ο βοηθός χρησιμοποίησε το REA για να εξετάσει τη συνάρτηση, να ακολουθήσει τον καλούντα της για τα χτυπήματα τούβλων και να διαβάσει τις σταθερές από το εκτελέσιμο. Αυτά τα αποτελέσματα παρείχαν την είσοδο και την αριθμητική που χρειάζονταν για τη συγγραφή της παρακάτω συνάρτησης C.

Το πρώτο αποτέλεσμα συνάρτησης για την 0x406400 περιλάμβανε ψευδοκώδικα που δήλωνε FUN_00406400(void) και καλούσε την __ftol(). Η προβολή εντολών του έδειχνε είσοδο στη στοίβα και πράξεις κινητής υποδιαστολής. Αυτή η διαφορά έδωσε στον βοηθό έναν συγκεκριμένο λόγο να συνεχίσει τη διερεύνηση.

longlong FUN_00406400(void)
{
  longlong lVar1;

  lVar1 = __ftol();
  return lVar1;
}

Τρεις ερωτήσεις που απαντήθηκαν μέσω του REA

1. Ανακτήστε την είσοδο που λείπει

   Βοηθός → REA · analyze_function

   {"procedure": "0x406400"}

   REA → βοηθός · απόσπασμα εντολών

   0x406409: MOV EAX, dword ptr [EBP + 0x8]
   0x40640c: MOV dword ptr [EBP + -0xc], EAX
   0x40640f: FILD dword ptr [EBP + -0xc]

   Το αποτέλεσμα συνάρτησης περιλαμβάνει εντολές μαζί με ψευδοκώδικα και καλούντες. Εδώ, το [EBP+8] αποκαλύπτει την ακέραια είσοδο που λείπει από την προβολή του απομεταγλωττιστή.

2. Ακολουθήστε τον καλούντα για να κατανοήσετε την είσοδο

   Βοηθός → REA · analyze_function

   {"procedure": "0x411f40"}

   REA → βοηθός · απόσπασμα καλούντος

   0x411f5b: ADD EAX, 0x14
   0x411f5e: PUSH EAX
   0x411f5f: CALL 0x00406400

   Το REA εντόπισε αυτόν τον καλούντα στο πρώτο αποτέλεσμα. Οι προηγούμενες εντολές του πολλαπλασιάζουν το tile_x επί 30· η πρόσθεση του 20 δίνει τη συντεταγμένη οθόνης του τούβλου, 20 + 30 × tile_x.

3. Διαβάστε τις τιμές πίσω από τις διευθύνσεις μνήμης

   Βοηθός → REA · δύο αιτήματα read_bytes

   {"address": "0x420068", "length": 16}
   {"address": "0x4210a0", "length": 8}

   Αποτελέσματα byte του REA · αποκωδικοποιημένα ως αριθμοί διπλής ακρίβειας

   000000000000f93f → 1.5625
   0000000000407f40 → 500.0
   000000000000f03f → 1.0

   Τα επιστρεφόμενα byte τεκμηριώνουν τις δύο αριθμητικές σταθερές και την αρχική κλίμακα στερεοφωνικής θέσης. Ο βοηθός έχει πλέον τις τιμές που χρειάζονται για την έκφραση C.

Από τα ευρήματα του REA σε C

Ακολουθήστε τα πέντε παρακάτω βήματα. Κάθε επιλογή επισημαίνει τις αρχικές εντολές και τις γραμμές C που βασίστηκαν σε αυτές.

0x406409: MOV EAX, dword ptr [EBP + 0x8]
0x40640c: MOV dword ptr [EBP + -0xc], EAX
0x40640f: FILD dword ptr [EBP + -0xc]
0x406415: FMUL double ptr [0x00420068]
0x40641e: FSUB double ptr [0x00420070]
0x406427: FMUL double ptr [0x004210a0]
0x406430: CALL 0x0041678c
0x40643e: RET

DxBallInt dxball_screen_pan(DxBallInt x)
{
    double pan;
    pan = (double)x;
    pan = pan * 1.5625;
    pan = pan - 500.0;
    pan = pan * dxball_pan_scale;
    return (DxBallInt)pan;
}

Το απόσπασμα assembly επιλέγει τις εντολές εισόδου, αριθμητικής και επιστροφής. Η πλήρης καταγραφή παρακάτω περιλαμβάνει επίσης τις ενδιάμεσες αποθηκεύσεις, την προετοιμασία και τον καθαρισμό της συνάρτησης.

0x406400: PUSH EBP
0x406401: MOV EBP, ESP
0x406403: SUB ESP, 0xc
0x406406: PUSH EBX
0x406407: PUSH ESI
0x406408: PUSH EDI
0x406409: MOV EAX, dword ptr [EBP + 0x8]
0x40640c: MOV dword ptr [EBP + -0xc], EAX
0x40640f: FILD dword ptr [EBP + -0xc]
0x406412: FST double ptr [EBP + -0x8]
0x406415: FMUL double ptr [0x00420068]
0x40641b: FST double ptr [EBP + -0x8]
0x40641e: FSUB double ptr [0x00420070]
0x406424: FST double ptr [EBP + -0x8]
0x406427: FMUL double ptr [0x004210a0]
0x40642d: FST double ptr [EBP + -0x8]
0x406430: CALL 0x0041678c
0x406435: JMP 0x0040643a
0x40643a: POP EDI
0x40643b: POP ESI
0x40643c: POP EBX
0x40643d: LEAVE
0x40643e: RET

0x411f50: MOV EAX, dword ptr [EBP + 0x8]
0x411f53: ADD EAX, EAX
0x411f55: LEA EAX, [EAX + EAX*0x2]
0x411f58: LEA EAX, [EAX + EAX*0x4]
0x411f5b: ADD EAX, 0x14
0x411f5e: PUSH EAX
0x411f5f: CALL 0x00406400
0x411f64: ADD ESP, 0x4

Συντηρούμενος πηγαίος κώδικας · Σημειώσεις διερεύνησης και αναφορές στοιχείων

Έλεγχος της ανακτημένης συνάρτησης

Η ανακτημένη συνάρτηση περνά δύο ελέγχους: οι επιστρεφόμενες τιμές της συμφωνούν με το πρωτότυπο και τα μεταγλωττισμένα byte της συμφωνούν με το εκτελέσιμο.

Με κλίμακα 1, ο ανακτημένος υπολογισμός επιστρέφει −500 στο αριστερό άκρο, 0 στο κέντρο και 500 στο δεξί άκρο. Το επόμενο μέρος της εργασίας στον ήχο είναι η ενσωμάτωση αυτής της τιμής στο υποσύστημα ήχου του παιχνιδιού.

Διαβάστε τις λεπτομέρειες αναπαραγωγής της μεταγλώττισης

Συνεχίστε τη διερεύνηση

Η ίδια προσέγγιση χρησιμοποιείται για ενημερώσεις σωματιδίων, ουρές εκρήξεων και δημιουργία μπόνους: εξέταση των σχετικών συναρτήσεων, ανάκτηση της κατάστασης και των εξαρτήσεών τους και έπειτα σύγκριση της υλοποίησης με το πρωτότυπο.

Για να εξετάσετε μόνοι σας τη συνάρτηση στερεοφωνικής θέσης του ήχου, ακολουθήστε τις οδηγίες εγκατάστασης του έργου DX-Ball και παρέχετε τον αντίστοιχο αρχικό στόχο του. Έπειτα εκτελέστε:

scripts/rea function original/DXBALL.EXE 0x00406400 \
  --snapshot .analysis/rea/dxball.snapshot.json --json

• Αποθετήριο DX-BallΤρέχων πηγαίος κώδικας, πρόοδος και τοπική εγκατάσταση.
• Ροή ανάλυσης REAΑκολουθήστε τον υπολογισμό και έπειτα χρησιμοποιήστε την ίδια προσέγγιση με το δικό σας δυαδικό αρχείο.
• Σωματίδια και παραγωγή μπόνουςΜια μεγαλύτερη διερεύνηση της κατάστασης, των ουρών και των εγγραφών pixel.