街机模拟游戏逆向工程(HACKROM)教程:[3]街机的ROM与RAM

简介

在街机模拟器中运行一个街机游戏，我们除了需要一个模拟器工具 ，也需要有一个街机的ROM文件。街机的ROM文件，称之为Read-Only Memory，可以理解为只读存储器。在 ROM文件中，包括了游戏运行所需要的指令代码，声音，图像，等内容。

而RAM全称为Random Access Memory，也叫主存，是与CPU直接交换数据的内部存储器，速度较快，通常作为操作系统或其他正在运行中的程序的临时数据存储介质。与ROM的最大区别是数据的易失性，断电或重启时，RAM所存储的数据将随之丢失。

我们可以把它们想象成，街机模拟工具就是一台电脑，ROM就是硬盘中保存的数据，而RAM就是电脑的内存。

修改RAM数据

在我们使用街机模拟器MAME运行一个游戏时，可以使用DEBUG调试器方便地查看到该游戏的ROM内容和RAM内容。需要查看ROM或RAM的内容，我们只需在内存窗口中输入内存的地址：

ROM和RAM所对应的内存地址因游戏不同而不同。它们的地址区域可以通过相关的网站去了解到。如cps1系统对应的资料：Capcom System 1 information

    68000 Memory Addresses:
    $000000 $1fffff                 68000 ROM
    $800000 $800003            Player input ports        
    $800010 $800013           ??
    $800018 $80001f            Input ports
    $800020 $800021           ? Used by Rockman ?
    $800030 $800031          Coin Control
    $800040 $800041          Forgotten Dial 0 reset
    $800048 $800049          Forgotten Dial 1 reset
    $800052 $800055          forgotten worlds
    $80005a $80005d          forgotten worlds
    $800176 $800177          Extra input ports
    $800100 $8001ff            Output ports
    $800180 $800181          Sound command
    $800188 $800189          Sound fade
    $8001fc $8001fc            Input ports (SF Rev E)
    $900000 $92ffff             Gfx ram
    $f0e000 $f0efff              Slammasters protection
    $f18000 $f19fff              QSound RAM
    $f1c000 $f1c001            Player 3 controls (later games)
    $f1c002 $f1c003            Player 4 controls (later games - muscle bombers)
    $f1c004 $f1c005            Coin control2 (later games)
    $f1c006 $f1c007            EEPROM
    $ff0000 $ffffff                  RAM

我们需要知道的是，RAM中的数据并非只读形式，我们可以方便地在内存窗口中去修改其中的值。通过对应的资料我们得知，在cps1系统中，地址$FF0000 ~ $FFFFFF中的为RAM，我们就可以在内存窗口中直接选中其中一个地址，从键盘直接输入16进制的数据，从而修改该位置的数据。

我们也可以通过批令来修改RAM中的数据：

pw@ff0000 = $01

修改ROM数据

而ROM所在的位置为只读的形式存储在文件中的，所以，我们在默认情况下，不能对ROM的内容进行直接的修改。如果需要对该位置进行修改，首先，我们可以通过选择地址空间来对该位置进行修改。我们打开内存窗口，在地址空间选择中，我们选中：Region':maincpu'地址空间：

就可以象修改RAM一样方便地修改了。此方法在较旧的MAME版本中可能无效。

同样的，我们也可以用指令来修改该位置的数据：

rw@1000 = $01

注意，修改ROM中的数据容易导致程序运行的错误，当出现错误时，可以通过硬重启来回复ROM中的数据 。同时修改ROM中的数据并不能改变ROM压缩文件。