Index du Forum
IDENTIFICATION SERVEUR : 51.68.35.212 - CLIENT : 3.81.73.233

 FAQFAQ   RechercherRechercher   Liste des MembresListe des Membres   Groupes d'utilisateursGroupes d'utilisateurs   S'enregistrerS'enregistrer 
 ProfilProfil   Se connecter pour vérifier ses messages privésSe connecter pour vérifier ses messages privés   ConnexionConnexion 

Road Block (subLOGIC, 1982)

 
Poster un nouveau sujet   Répondre au sujet     Index du Forum -> PROTECTION MALEFIQUE
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
toinet
Site Admin


Inscrit le: 15 Juin 2007
Messages: 2993
Localisation: Le Chesnay, France

MessagePosté le: Dim 07 Juil 2019, 21:26    Sujet du message: Road Block (subLOGIC, 1982) Répondre en citant

#1007 - It is an arcade game. You have five cars and you must stop robbers. Good luck! The game is (c) Terry Eagan. Coding by Mike Kulas & Sue Klefstad. Another rare piece of software owned by Stephane Racle and woz image provided by 4am.

Disk structure
It is a non standard disk. It boots slowly but surely.

Protection type
It is an on-disk protection scheme. Nibbles are read from disk then transformed into bytes and put into memory up to $A3FF.
Then, the load program (moved by boot 1 at $300) jumps to $1000.

Boot trace
Let's boot your favorite emulator and...

Code:

Get T0/S0
CALL-151
9600<C600.C6FFM
96F8:4C DA FD
9600G
01

=> page 8
0800- 01 4C DA 08 85 7A A9 08
0808- 85 7B A9 60 85 62 A0 02
0810- A6 62 BD 80 C0 E8 E8 8A
0818- 29 66 85 62 AA BD 81 C0
0820- A9 60 20 A8 FC 88 D0 E8
0828- BD 80 C0 A9 20 85 64 A9
0830- B2 85 79 A9 00 85 78 AD
0838- EC C0 10 FB 49 DB EA D0
0840- EE AD EC C0 10 FB C9 AB
0848- D0 F2 EA AD EC C0 10 FB
0850- C9 BF D0 E8 A0 FE A2 0E
0858- AD EC C0 10 FB 91 78 C8
0860- D0 F6 E6 79 CA D0 F1 AD
0868- EC C0 10 FB C9 DB F0 0D
0870- A5 64 18 69 30 8D 00 04
0878- C6 64 D0 B3 60 A0 00 84
0880- 60 A9 FE 85 78 A9 B2 85
0888- 79 20 C7 03 86 96 E6 78
0890- 20 C7 03 05 96 E6 78 D0
0898- 08 E6 79 A6 79 E0 C0 F0
08A0- 0F 91 7A 18 65 60 85 60
08A8- E6 7A D0 DD E6 7B D0 D9
08B0- C5 60 D0 C8 4C 03 08 DD   <= JMP $0803
08B8- DE DF EA EB ED EE EF F5
08C0- F6 F7 FA FB FD FE FF A2
08C8- 0F BD B7 03 D1 78 F0 04
08D0- CA 10 F6 00 8A 0A 0A 0A
08D8- 0A 60 A2 00 BD 00 08 9D
08E0- 00 03 E8 D0 F7 8A 4C 04
08E8- 03 79 79 79 79 79 79 79
08F0- 79 79 79 60 60 60 60 60
08F8- 60 60 60 00 00 00 00 00

Now, patch boot 1 to get boot 2

CALL-151
9600<C600.C6FFM
96F8:A9 59 8D B5 08 A9 FF 8D B6 08 4C 01 08
9600G

=> new page 8
0800-   B8          CLV
0801-   50 19       BVC   $081C
0803-   A9 A4       LDA   #$A4   <= the entry point
0805-   C5 7B       CMP   $7B
0807-   F0 04       BEQ   $080D
0809-   20 0E 03    JSR   $030E
080C-   00          BRK
080D-   AD E8 C0    LDA   $C0E8
0810-   AD 50 C0    LDA   $C050
0813-   AD 57 C0    LDA   $C057
0816-   4C 00 10    JMP   $1000

0800- B8 50 19 A9 A4 C5 7B F0
0808- 04 20 0E 03 00 AD E8 C0
0810- AD 50 C0 AD 57 C0 4C 00
0818- 10 00 00 00 08 48 8A 48
0820- 98 48 A5 00 48 A5 01 48
0828- A9 03 85 00 A9 08 85 01
0830- A0 18 B9 02 00 AA B1 00
0838- 99 02 00 8A 91 00 88 10
0840- F1 A9 61 85 00 BA E8 E8
0848- 86 19 A9 01 85 1A A6 02
0850- F0 43 CA F0 68 CA F0 4D
0858- CA F0 28 CA F0 2C 6C 00
0860- 00 A9 03 85 00 A0 18 B9
0868- 02 00 AA B1 00 99 02 00
0870- 8A 91 00 88 10 F1 68 85
0878- 01 68 85 00 68 A8 68 AA
0880- 68 28 60 A6 03 86 18 6C
0888- 00 00 A5 0C A6 0D 85 14
0890- 86 15 6C 00 00 D8 A9 04
0898- F0 01 F8 A6 03 F0 08 CA
08A0- F0 07 6C 00 00 F0 69 18
08A8- B0 38 B8 A0 00 A6 06 B0
08B0- 0F B1 0C 71 0E 91 10 C8
08B8- CA D0 F6 F0 0D B8 50 52
08C0- B1 0C F1 0E 91 10 C8 CA
08C8- D0 F6 D8 08 68 29 7D A0
08D0- 04 91 19 A4 06 88 B1 10
08D8- D0 0B 88 10 F9 A0 04 B1
08E0- 19 09 02 91 19 A4 06 88
08E8- B1 10 10 08 A0 04 B1 19
08F0- 09 80 91 19 A9 01 24 04
08F8- F0 13 A2 00 18 B5 0C 65

Now, get the program in memory:
We patch the call to $803 to go to $180
At $180, we patch the jump at $816 to go into the monitor

9600<C600.C6FFM
96F8:A9 80 8D B5 08 A9 01 8D B6 08 4C 01 08
180:A9 59 8D 17 08 A9 FF 8D 18 08 4C 03 08
9600G

We now have the entire program in memory
We'll keep $0800..$A3FF and put that on a 16-sec disk.


How to normalize
Get a blank 16-sec disk with a RWTS on T0.
Write the $800..$A3FF area onto disk as from T1.
Rewrite the T0/S1 or use the one I put online.
Jump to $80D and you are done.

The disk image is available at http://www.brutaldeluxe.fr/crack/

Reboot and... enjoy,
LoGo
7/2019
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web de l'utilisateur
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet     Index du Forum -> PROTECTION MALEFIQUE Toutes les heures sont au format GMT + 1 Heure
Page 1 sur 1

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum


Powered by phpBB © 2001, 2005 phpBB Group
Traduction par : phpBB-fr.com