ちっさいﾊﾐｺﾝからディスクシステムのBIOSを吸い出してみよう。

さて、この前Tape Dumpで実機からの

ディスクシステムのRAMアダプターの

BIOSを吸い出すことに成功しました。

その時にちっさいﾊﾐｺﾝのハッキングで

ディスクシステムのBIOS吸い出せんじゃね？って

思ったのでやってみました。

これでだいたい分かると思うので多分終わりです。

やってみる人は当然ながら自己責任でやってください。

壊れる可能性も十分にあります。

さて、どうにかしてちっさいﾊﾐｺﾝをハッキングして

前回の実機で吸い出した時に使った

「TAPEDUMP.FDS」を追加します。

追加されたら起動。

実機の時と同様にやります。

HDMI接続なのでなるべくテレビ側の音声はデフォルトにして

イヤホン端子からPCのマイク端子に繋ぎます。

モニター音聞きたかったらイヤホン端子を二股に分けるケーブルで

片方に100均のスピーカーとかつけるとかあります。

音量は下がると思うのでそのへんは調整してください。

手順は実機の時と全く同じと考えていただいたら結構です。

最終的に出来上がったdisksys.romのハッシュ値とかは初めて見るやつでした。

(これは多分みんな違う値になると思います)

そして、ちっさいﾊﾐｺﾝでディスクのゲーム起動時に表示されてるやつは

影ついてるので初期版BIOSの画面と思われるのですが

吸い出したやつをえみゅで起動したところ

このように影はついていないしハッシュ値とか今まで見たことないやつで

後期バージョンとなっておりました。

ちっさいﾊﾐｺﾝ用に新しく改良したところがあるのかもしれません。

このことを踏まえると画面に表示されるのと

実際に使用されているBIOSが違うのかもしれないです。

まぁCRC値とか違うのでRAMアダプターのとも違うと思います。

結局それがなんなのかは分かりませんが100円で買ってきた

データのどこかが壊れてるかもしれないプロレスはプレイできました。

ちっさいﾊﾐｺﾝでえみゅ用とかに使えるBIOS吸い出しは可能ということまでは

分かりました。

すいません！！ここまでの記事の分は違うフォルダのBIOSファイルを

認識していたというオチでした！！|柱|ヽ(´･_`･｡)反省…

ついに起動に成功しますた！

同じやり方でWAVから取り出したやつが

僕のとハッシュ値等が同じだったら先頭の2バイト削って

削られた分の最後2バイトをなにかしら

追加(僕は後期BIOSと同じにしました)して

アドレス001402を29に書き換えて保存してください。

これで完了です。

僕の場合、最初にやったやつは先頭の2バイトは

WAVからNESに変換した時に

ついていたみたいです。

なのでWAVからNESに変換した時点で2バイト

削ってやると良さそうです。

そもそも僕が録音の時点でミスってる可能性は

多いにあるのでこんないらんことしなくてもスムーズに

出来るのかもしれないです。

録音の時点でやはり色々違ってきました。

でもアドレス001402を29に書き換えるのは

やはり必要みたいです。

さて今回のは文字に影ついてる初期版BIOSのようです！ﾔﾀ───ヽ(･∀･)ﾉ───!!

またレトロフリークで使えるか試してみます。

ちっさいﾊﾐｺﾝはハッキングで追加したままだと気持ち悪いので

TAPEDUMP削除して初期化しました。

内部にゴミ的なものは残ってるかもしれないですが

普通に動作するので気にしなくてもいいと思います。

ファミコンディスクシステムのBIOSをピーガー音で吸い出してみる。

さて、世の中ではkazzoやら何やらある時代なので

そういう環境作ってしまえば色々と吸い出しとか出来ると思います。

ディスクシステムのBIOSも昔はレトロフリークで

出来てたような気もしますが今ではもう出来ないようです。

今回はネットで色々見てて面白い方法でやってる方を

見つけたのでそれでやってみたので書いておきます。

ただし、FDS形式のファイルをディスクに

書き込んでやる方法なので割と敷居が高いかもしれません。

FDSStickとかでも出来ると思われますが僕はやってません。

とりあえず

Tape Dump instruction manual

こちらのツールを使ってやる方法です。

このツールはそもそもアレなやつと思いますが今回は

ディスクシステムのBIOSを吸い出す話だけです。

他の機能には言及しません。各自調べてみてください。

 ファミコンディスクシステムのゲームをパソコンで遊ぶ。 - White Alpaca World

作業に関してはこちらのサイトを参考にさせていただきました。

Windows 10 (x64)で問題なく吸い出しできました。

さて、僕のやった方法はTape Dumpのアーカイブに

入っていたFDSファイルを実機で実行させて吸い出したのですが

今、もしかしてちっさいファミコンの例のハッキングで

初期BIOSも吸い出せるんじゃないのか？！と思ったので

暇な時実験してみます。

とりあえず僕の使っているゲームセレクターにはラインアウトが

ついていたのでこれとPCのマイク入力を接続します。

ラインアウトがない場合とかはどうにかして繋げてください。

後は先のブログに書いていたように

切り出しツールとかも準備しておいてください。

繋げた後にTape Dumpに入っていた

ディスクイメージ(TAPEDUMP.FDS)をなんとか実機で起動します。

起動しました。

音声の録音は僕がMSXのデータレコーダー代わりにもしている

愛用のSoundEngineFreeを使わさせていただきました。

とりあえず端子を繋いだら1チャンネル、8bit、44100Khzで

録音できるように設定します。

録音待機してAボタンを押します。

するとこんな画面になります。

2400ボーが大好きなのでさらに何回かAボタンを

押してオレンジ色で2400ボーに設定。

SoundEngineFreeを録音開始してスタートボタンを押します。

すると画面が真っ黒になってピーガー鳴り始めます。

接続方法によっては無音になりますが。かなり長いです。

録音中。

終わると画面が戻るので録音終了。

ピーガー始まった部分とかを少し編集します。

(うまくいってたらしなくてもいいかもしれないです)

で先のブログに書いていたようにダウンロードしてきた

切り出しファイルとかのフォルダに

disksysbios.wav

として保存。

 でこのようなファイル構成にします。

おもむろにdisksysbios.batを実行！！

NESファイルに変換後、無事切り出されたようです。

ここで失敗したのなら多分録音の時点で失敗してるので

長い時間をかけて何回もやり直してください。

そのうち成功します。多分。

切り出されたファイルのCRC値とかです。

いわゆる後期バージョンですね。

持ってるRAMアダプター全部後期版でガッカリしましたが

ちっさいファミコンのハックで

初期版取り出せるかもしれませんね。

でも、ホントに相当暇があるときにしかやらないですよ！

終わり！！

追記です。

そういえばRAMアダプターのBIOSのバージョンを

調べるコマンドがありましたがいつもすぐ忘れるので書いておきます。

僕は忘れていたので別の方が情報公開されているブログを見ました。

ネット上で公開してくださる方ありがとうございます。

それによりますと

START＋SELECTを押しながらリセット。

このまま放置しておくとポート確認画面まで行きます。

ちっさいファミコンでもこの画面は出すことが出来ました。

バージョンとか出すにはポート確認画面に行く前に

Iコンの右とAボタンを押すと表示されます。

こんな感じです。

僕が持ってるやつは全部これでした。残念。

ツインファミコンも違うのかな？

BIOSを吸い出しましょうそうしましょう。(MSX編)

さて、世の中にはエミュレータと言うものが存在しますが

BIOS(イメージ)がないと動かないエミュレータも存在します。

そんなわけでBIOSを吸い出してみましょう。

今回は比較的ハードルの低いMSXです。

用意するもの。

MSX本体とFD一枚とFDD、そしてベクターでダウンロードできる

fMSX98内の「MAKEROM.BAS」です。

今回はMegaFlashROM SCC+ SDを使って

元々FDDのついていないFS-A1のBIOSを

吸い出してみる実験もやってみたいので

仮想FD機能でやってみます。

とは言うもののやることは同じです。

FDD付きのMSXでやること前提なので

仮想FDの件は無視してもらって結構です。

まず、FDをフォーマットします。

そして、fMSX98内に入っていた「MAKEROM.BAS」を

FDにコピーします。

FDをMSXのFDDに挿入して起動します。

おもむろに「run"MAKEROM.BAS"」と入力します。

そしてリターン！！

メニューが現れました。

とりあえずシステムBIOSを吸い出したいので1を選びます。

えいッ！！

しばらく待つと終わりました。

今回の場合FS-A1なのでDISK.ROMとKANJI.ROMとFMBIOS.ROMは意味ないです。

というかゴミファイルと思ってください。

でも基本的にはメインのMSX2.ROMとMSX2EXT.ROMの二つで

エミュレータとかで使えるようになります。

早速このBIOSでBlueMSXを動かそうと思いましたが

config.iniがこのようになっております。

[Slots]
0 0 0 0 84 "" ""
0 0 0 0 32 "" ""
0 0 0 4 20 "Machines\MSX2 - Panasonic FS-A1\a1bios.rom" ""
3 0 0 8 23 "" ""
3 1 0 2 20 "Machines\MSX2 - Panasonic FS-A1\a1ext.rom" ""
3 2 2 4 42 "Machines\MSX2 - Panasonic FS-A1\a1desk1.rom" ""
3 3 2 4 42 "Machines\MSX2 - Panasonic FS-A1\a1desk2.rom" ""

今回は内蔵ソフトは吸い出してないので

MSX2.ROMをa1bios.romに

MSX2EXT.ROMをa1ext.romに

名前変更をしてからマシン構成を少し変更します。

エミュレータが起動しました。

ということで終わりです。

ちなみに今回は汎用的な吸い出し方法の紹介なので

内蔵ソフトが吸い出せませんでしたが

BlueMSX用のPanasonic吸い出しツールは公式で用意されています。

それで吸い出せば内蔵ソフトもキチンと動作します。

今回はこれで終わり！

せっかくなのでBlueMSX用の吸い出しツール使ってみました。

とても簡単ですね。

この吸い出しツールを使って内蔵ソフトをBlueMSXで

起動した画面がこちらになります。

MSXの「頑張れトラックボーイ ペイロード」でスタート直後にいきなりビルを建てる件。

さて、このブログはしげるのメモ的なものなので

需要とか何も考えてません。

今回はMSXの名作「頑張れトラックボーイ ペイロード」で

スタートした瞬間にビルを建ててしまうインチキ改造のご紹介です。

とりあえず隠しコマンドでも何かしらあったと思いますが

あんまり覚えてないです。

F1だと日本語モード、F2だと英語モードでスタートします。

本題。

とりあえずROMの吸い出しから始めてください。

この辺から分からないなら普通にゲームしてください。

ROMイメージを吸い出したら

適当なバイナリエディタを用意してください。

スタート時の所持金はどうやら200なので16進数に変換します。

16進数だとC8なのでC8を最初からサーチして

三番目のとこが所持金らしいのでそのへんのアドレスを

16進数で適当に増やしてください。

そして、いじったROMイメージのバイナリを

フラッシューカートに書き込んだりRAMに流し込んで起動したら

スタート直後にビルが建ちます。

ちなみにこのゲームはチマチマ進めていくのが面白いゲームなので

これでエンディング見てもめちゃくちゃ虚しいかと思います。

ちなみに英語版だとコレって言うのが表示されません。

ジャンクで買ってきたドリームキャストを修理します。続き。

読み込みもう出来ないと思っていましたが軸の高さ合わせたり

したらまた読み込みできるようになりました。

GD-ROM固定部分が元の形状より高くなってしまってるので

固定されにくくなってるのは分かってます。

空回りがもっとひどくなるようだったら

円状のゴムのとこにもっと何か盛ろうとしていましたが

これでもほとんど問題ないみたいです。

ただ、特定のゲームで時々読み込み失敗したりするので

ピックアップの調整中です。 

あ、軸は抜けるようになってるのでそれで高さ合わせましたが

写真取るの忘れてしまいました、すいません。

ノートPCのCD-ROMドライブの部品の下の方は削ったほうが

良かったと思いますが水平に削れる自信ないのでやめました。

この状態で接着剤で止めてあります。

ほとんど起動に成功しますが100%じゃないの悔しいので地道にやります。

ジャンクで買ってきたドリームキャストを修理します。

えーと、以前に買ってきたジャンクのドリームキャストですが

GD-ROMを固定するとこが破損しておりました。

で、GD-ROMを入れてテープで仮止めたところ読込みが

できたので普通に動作する事が分かりました。

しかし、ユニットの高さが何故か通常より低くなっていたので

GD-ROMが傷だらけになりました…

で、その修理の続きの話でございます。

ハードオフで新品未開封っぽいノートPC用の

CD-ROMドライブが売られていたので買ってきました。

通電しないとトレイがあかないのですが古いやつなので

これに合うノートPCなど持っていないので

ディスクの強制排出の穴になにかしら突っ込んでトレイを開きます。

トレイ出てきました。

そしてカッターでグリグリします。

外れました。

しかし、ドリキャスのやつとは穴径少し違うので少し加工が必要みたいです。

あと、ピックアップユニット部分が低くなっているのでそれもなんとかします。

このままだとまた傷だらけのローラです。

作業が進んだら続きをまた書いておきます。

電源がなかなか入らないことがあるのは叩いたらいいみたいですw

FM-PACの電池を電池ホルダーに交換する件。

昔、FM-PACのコイン電池を普通の電池ホルダーに交換したところ、

高さが高すぎるため蓋が閉まらなくなってしまってめんどくさくなって

元々あったタブを再利用してテープで止めていたのですが

やはり電池ホルダーのほうがいいなと思ったので

この間交換したので書いておきます。

Twitterからの再利用です。

まず、普通にFM-PACのネジを外して基板からタブ付き電池を取り外します。

そして、今割とすぐ手に入るこの

表面実装タイプの電池ホルダー(CR2032用)を取り付けることにします。

とりあえずタブ付きの電池を取り外します。

そしてこのように抵抗の足やそんな感じの配線材で

はんだ付けします。

配線材をはんだ付けしやすいように右に曲げたので少し右に寄りました。

この辺は各自アレンジしてください。

この高さでも少し浮いたような感じになってしまったので下側を少し削りました。

しかし、ネジで締めるので特に問題はありません。

電池(CR2032)をつけるとこのようになりました。 

ネジで締めたので特段問題ありません。

コンポジットなので文字が見にくいですがハイドライド3でセーブできてました。

電池交換時は交換した日付を電池に書いておくといいと思います。

次交換するのはいつだろうか…

先程Twitterで場所にこだわらないなら配線をスペースの広い裏側に

つけるという方法もあると教わりました。

目からウロコと言うかそちらのほうが簡単だと思いました…