雑記 PSP ツインビーPORTABLEの解析（単体は失敗）

日常PSP,エミュレーター,失敗,解析

+3

結論

グラフィックROMだけが数字の羅列のベタ？ファイルで抽出不可能でした。
復号化なのかもしれませんが、自分の技術力ではここで単体ではギブアップ。

細かい話


見えてるだけに悔しい。

壁だったのが.lzの付いた圧縮ファイル群ですが
こちらはQUICKBMSの
Yu Gi Oh Duel Terminal (script 0.1.1) . lzss0 . lz . PACK [yugioh_duel.bms]で
微妙に末尾バイトがとぎれるものの、抽出できました。
（末尾はダミーデータなので0xFFや0x00等の同一数値で1行半ほど埋めればOK)

2024/10/26 追記
当該BMSの39行目の math ZSIZE - 4を削除すれば
欠損のない正常なファイルが抽出可能になりました。

他のなんとかポータブルでも使えるかもしれませんが
音とか別ファイルになってたり、今回のように
画像だけが抽出できない等、単体では期待しない方が良いです

双方ともに単体では抽出不可ですが
他の移植からのニコイチで抽出は可能でした。
他移植では抜けないデータがPSP版から抜けて
PSP版では抜けないデータが単体側から抽出可能でした。

ただし、現状では危険が危ないので詳細の記載はできません…
アからはじまる単体移植から抜けるとだけ。

解凍後にROM Masqueradeでエンディアン変換(16bit)を行うと
正常化されるものもありました。
エンディアンしないとODD/EVEN物は、逆になるとだけ覚えておけばよいかな？
それ以外のファイルはそのまま結合したり、ダミー水増しでリネームでした。

参考資料のメモ

出たなツインビーの解析メモ

cpu1.rom.lzをyugioh_duel.bmsで解凍
cpu1.rom.datになったら
0x7ffffまでFFで埋める（1行半くらい）
（エンディアン変換しないので）ODD/EVENが反転する

bswap d B cpu1.rom.dat oddeven.txt odd even
bcut cpu1.rom.dat top.tmp 0 262144
bcut cpu1.rom.dat bottom.tmp 262144 262144
bswap d B top.tmp oddeven.txt 060_j03.g09 060_j02.e09 
bswap d B bottom.tmp oddeven.txt 060_j10.g11 060_j09.e11 


060j01.f3
cpu2.rom.lzをBMS解凍
cpu2.rom.datを0xFFFFまでFFで埋めてリネームするだけ
copy cpu2.rom.dat 060j01.f3

060e04.d1
pcm0.romとpcm1.romをそのまま結合
copy /b pcm0.rom+pcm1.rom 060e04.d1

Tile　524,288
k052109 NG

Sprite 524,288
k053245 NG

grp2.rom.dat
grp1_1.rom.dat
grp1_0.rom.dat

復号化されたようなファイル？で抽出不可
デコード済みなら逆転させればいい？もしくはPSP用にベタ化した？

めも
ROM_REGION( 0x100000, "k052109", 0 )    /* tiles */
ROM_LOAD32_WORD_SWAP( "060e07.k16",  0x000000, 0x080000, CRC(c400edf3) SHA1(3f507df8804c1774e2e213f5eb8be0aa7e818d65) )
ROM_LOAD32_WORD_SWAP( "060e08.k12",  0x000002, 0x080000, CRC(70dddba1) SHA1(2acb94f249cf89b3d53798a6ee1c960f84a04d2e) )

ROM_REGION( 0x100000, "k053245", 0 )    /* sprites */
ROM_LOAD32_WORD_SWAP( "060e06.k7", 0x000000, 0x080000, CRC(09381492) SHA1(5a3008dec99a8e0043405e9c4f5145794b8606e0) )
ROM_LOAD32_WORD_SWAP( "060e05.k3", 0x000002, 0x080000, CRC(32454241) SHA1(7a246b255ff30118c4f8e07e6ba03a22fd5ddc8a) )

間埋めにイラストでも。

pcm0-5までがk054539
copy /b pcm0.rom+pcm1.rom+pcm2.rom+pcm3.rom 067b06.3e
copy /b pcm4.rom+pcm5.rom 067b07.1e

cpu1a.rom.lz
修正したbmsで解凍、cpu1a.rom.dat
ODDで067jaa02.16f EVENで067jaa01.16d

cpu1b.rom.lz
修正したbmsで解凍、cpu1b.rom.dat
ODDで067b04.13f EVENで067b03.13d

cpu2.rom.lz
修正したbmsで解凍、cpu2.rom.dat
コピー＆リネームで067jaa05.4eにする

grp3_4bp.rom.lz
修正したbmsで解凍、grp3_4bp.rom.dat
bitswap8.exe grp3_4bp.rom.dat 067b08.22f 3, 2, 1, 0, 7, 6, 5, 4

bitswap8は以下から入手
https://neo-source.com/index.php?topic=241.msg4229#msg4229

グラフィック関係はdoritosさんのおかげで1つ解決済。

copy /b grp1_4bp0.rom.dat+grp1_4bp1.rom.dat+grp1_4bp2.rom.edd+grp1_4bp3.rom.euv grp1.bin
bitswap8.exe grp1.bin grp1-s.bin 3, 2, 1, 0, 7, 6, 5, 4
BSwap.exe d B grp1-s.bin ROM_LOAD32_WORD_SWAP.txt 067b14.1n 067b13.2n

k053246はまだ不明です。
ROM_LOAD32_WORD_SWAPは下の記事リンクを参照のこと。

めも
ROM_REGION( 0x200000, "k056832", 0 )
ROM_LOAD32_WORD( "067b14.1n",   0x000000, 0x100000, CRC(02a44bfa) SHA1(ad95df4dbf8842820ef20f54407870afb6d0e4a3) )
ROM_LOAD32_WORD( "067b13.2n",   0x000002, 0x100000, CRC(633c8eb5) SHA1(a11f78003a1dffe2d8814d368155059719263082) )

ROM_REGION( 0x400000, "k053246", 0 )
ROM_LOAD64_WORD( "067b12.17n",  0x000000, 0x100000, CRC(08d611b0) SHA1(9cac60131e0411f173acd8ef3f206e5e58a7e5d2) )
ROM_LOAD64_WORD( "067b11.19n",  0x000002, 0x100000, CRC(a26f7507) SHA1(6bf717cb9fcad59a2eafda967f14120b9ebbc8c5) )
ROM_LOAD64_WORD( "067b10.20n",  0x000004, 0x100000, CRC(ee31db8d) SHA1(c41874fb8b401ea9cdd327ee6239b5925418cf7b) )
ROM_LOAD64_WORD( "067b09.22n",  0x000006, 0x100000, CRC(88f072ef) SHA1(7ecc04dbcc29b715117e970cc96e11137a21b83a) )

続報です。
k056832のみ抽出成功しました。ダメ元で試したらヒット。
(bitswap8.exeはネオジオ解析探索の副産物でしょうか？)

copy /b grp1_4bp0.rom.dat+grp1_4bp1.rom.dat+grp1_4bp2.rom.edd+grp1_4bp3.rom.euv grp1.bin
bitswap8.exe grp1.bin grp1-s.bin 3, 2, 1, 0, 7, 6, 5, 4
BSwap.exe d B grp1-s.bin ROM_LOAD32_WORD_SWAP.txt 067b14.1n 067b13.2n

lz解凍後の拡張子が一部おかしいの、なんでなんですかね・・・

k053246は同じようにやってもダメみたいです。
ただツインビーと違ってバイナリの中身詰まってる感が凄いんで、やり方次第でイケる気がします。

※eepromはPPSSPPダンプで出てきます(128Bなんで一瞬で見つかります。出たツイも同様)

https://milkchoco.info/archives/9174#comment-5565

doritosさんがいい仕事をしてくれました！すばらしい。
あとはk053246ですが、これは要解析でしょうかね。
とりあえずbswapで使うtxtを書いた記事もはっておきます。

UnderConstruction
なるほどよくわからん（MAME雑記）【解決】
🕒️2023年9月18日
MAMEのROM読込のバリエーションについてTwitterでも書いたのですが、よくわからんので書きました！わかる人はコメントで突っ込んでくれると幸いです。ROM_LOAD16_BYTE は1バイト飛ばしで交互に読み込む形式0101010101010101...ODD/EVENでよく使いますROM_LOAD16_BYTE(name,offset,length,hash) ROMX_LOAD(name, offset, length, hash, ROM_SKIP(1)古いMAMEソースで確認、これはわかりますROM_SKIP(1)とありますから上記のMSC_extract_v2.zipに同梱されているBswap.exeで分離するなら、最初についてるoddeven.txtでいけますね。次が ...

ROM_LOAD64_WORD.txtとか
スクラップAさんのアドバイスなしには書けませんでした…

しめ



出たな、の方は別移植があるんですが
問題はヤッホーですかねえ、歌とかあると版権がねえ。

最近は複数収録のアーケード復刻がどんどん減ってますし
単作販売のアーケードアーカイブスの方がもうかりますからね；
アケアカの超時空要塞マクロスは1500円でしたから
ニチブツの子連れ狼もいい値段になっちゃいそうで、厳しいですかねえ。

コメント欄でやり取りしてくださったdoritosさん、ありがとうございました。

補足

どちらのタイトルも単体移植とニコイチするとROMの抽出は可能になりました
不足しているグラフィック関係は単体移植から容易に抽出可能でした。

ただし現状、暗号化解除がどうしても絡むので公に記載できません。
暗号化解除以外の情報は、この記事内に記載があるので自力で抽出可能だと思います。
ただ質問されても手順をお答えすることは一切できません、あしからずご了承ください。

+3

日常

Posted by Richard Roe