ドラゴンクエスト3 ファミリーベーシック任意コード新チャートについて - ピロ彦の何か置き場

アーカイブはこちらから www.twitch.tv youtu.be ファミコンは電源を入れたままカセットを抜くと、 通常はROMが読み込めなくなってプログラムが動作しなくなる。 しかし、『メモリ上の』プログラムを無限ループで実行している間は ファミコンのカセットを抜いてもCPUは動作し続けているので 別のカセットに差し替えてもコードが実行され続けることになる。 ファミリーベーシックにはファミコンのバイナリーコード(ネイティブコード)を 実行できる『CALL命令』があるため、ファミべ上で任意コード実行することは容易である。 $0300-$03FFには1行分のプログラムバッファが格納されるので CALL773'～というコードを入れてReturnキーかF8を押すと、メモリアドレス$0305(773) つまり「'」以降の文字がバイナリコードとして実行される。 しかし、メモリ上に無限ループを作って

[himakao]

ハードの（物理）仕様含めて正規品を用いて実現したスピードランの話に改造云々の話してる人は致命的にズレてるよ。

[ebo-c]

京大スパコンshellscript実行中上書き事故報告の翌日にROMカセット差し替えの解説が出てくるのちょっとだけ趣深い

[ene0kcal]

現在、DQ3作者の内藤寛氏が制作者視点からのRTAを配信していたのだが、先にプレイヤー視点からファミべーで同じ内部プログラム操作で最速クリアされたようでエモい。／30日現在、21秒でクリアされたようですﾎﾟｶﾝ

[tohokuaiki]

いや、そりゃ答えだけ見せられても「なんでそれ考えついた？」みたいな疑問は永遠に解けない。相対性理論を結果だけ知ってるみたいなもん。

[manFromTomorrow]

“左側から挿すか、まっすぐ勢いよく挿す必要がある”

[kirakking]

アメニティカ使用によるセーブデータ改竄チャートもそうだけど、走者の実機で出来ることならなんでもやる好奇心がすごい。

[maruguu]

“『メモリ上の』プログラムを無限ループで実行している間はファミコンのカセットを抜いてもCPUは動作し続けているので別のカセットに差し替えてもコードが実行され続ける”なるほど？

[sunagi]

RTA in JAPAN 2021ウィンターでドラクエ3RTAを50秒で達成したピロ彦さんのチャート解説。とても面白かったのでアーカイヴでも見るのをおすすめ。

[natu3kan]

ハードの仕様を利用してファミリーベーシックが「さいごのかぎ」みたくなるの面白い。ファミリーベーシックも公式の開発環境だもんな。昔のエディタとかオーサリングツールって直でメインシステムにアクセスしがち。

[u_mid]

今までは文字書いて文字出力バッファを変更させDQ3に差し替え後バグアイテム【 ￣➡アリアハン 】を捨てることで任意コードを実行していたのが、CALL命令を使って直後に書いた文字を直接任意コードとして実行して時短

[Jinhachi]

これは重大な脆弱性

[c_shiika]

RPGツクールでセーブデータ作るようなことをリアルタイムでやってる……

[Nyoho]

“無限ループ中のどのタイミングで挿しても問題ないが 斜め差しをするとROMSEL(A15)が中央寄りなのでアドレスバスが小さくズレたままカートリッジRAMがオフになり、目当てのアドレスへの書き込みがされず失敗することが”

[strangeweek]

仕組みは分かったけどどうやってそこに辿り着いたのか……

[ducktoon]

“カセットを抜くと、通常はROMが読み込めなくなってプログラムが動作しなくなる。しかし、『メモリ上の』プログラムを無限ループで実行している間はファミコンのカセットを抜いてもCPUは動作し続けている”

[katsyoshi]

🤔🤔🤔

[otoan52]

「ロムはこしでさせ」はクロノトリガーだっけか…。

[t-oblate]

なるほど、わからん。

[cuttoff19]

はえー

[kathew]

これもうタイム更新はリアルの動き（）を高速化（）するしか方法が残ってなさげ

[mohno]

学生の頃は（もっと平易な）ゲームの解析をしてたこともあるけど、ここまでくると「なんでもあり」ルールの極致感。

[i-yan193]

最終的にRTAはタイピングの速度勝負にもつれこむのか？

[raitu]

“『メモリ上の』プログラムを無限ループで実行している間は ファミコンのカセットを抜いてもCPUは動作し続けているので 別のカセットに差し替えてもコードが実行され続ける”

[igni3]

他のゲームのカセットは事前に準備したデータにならないのか？

[charonbing9]

わからないけどあとでよむ

[tyuke]

子どもの頃、カセットを少し斜めに挿したりして意図的にバグらせて遊んでたの思い出した。ある程度の再現性あったし、稀に死ななくなってそのままクリアできたものもあった。あれ任意コード実行プレイだったのか。

[Lagenaria]

メモリアクセス保護がないからなんでも出来る

[nanoha3]

物理的に剥き出しのコードだ

[mojimojikun]

『ファミリーベーシックで[中略]文字列がファミコンの命令として直接実行され[中略]カセットを引っこ抜いてもファミコンのCPUは動き続け[中略]任意コードがドラクエ3に差し替えた後もそのまま実行され続ける』すごい

[drunkghost]

なんでもありだけど事前準備したデータ等はNGだそうなので

[zorio]

応用範囲が広そうなテクニックだな。

[brusky]

ホットプレートで温めるとかよりよっぽど正統派（？）

[mangakoji]

MZにもCRAMつかった「ネキ１ネキ４<CR>GD000」ってテクニックがあったけど、それ思い出した

[gm91]

昔から謎なのだが、カートリッジの抜き差しに依存するのなら、延長基板みたいなのを間にかましたりしないのかな。

[peppers_white]

音源環境は最悪というか精度が低くすぎやまこういち氏のBGMが聴力を下げる類になってた、音問村の耳鼻科に行かないと

[asuka0801]

無限ループ中のNMI割込を止めてファミリーベーシックを用いてCALL関数で任意のコード実行できたら確かに理論上何でもやり放題になるなぁ

[tyu-ba]

“CALL 773 ’ コ ザ ゾ エ グ ウ ア グ ア ア ァ 　 　 ァ ペ ペ ゥ ┛”限界まで圧縮された滅びの呪文っぽさがあって好き。

[Helfard]

なるほどわからん！