재건 DX-Ball
실행 파일에서.

55

유지 된 기능

45,380

원본 코드와 비교

33

컴파일된 바이트가 일치하는 함수

프로젝트 체크 포인트:2026 년 10 월 7 일. 진행 원장 · 테스트 범위

지금까지의 프로젝트

복구 된 코드는 보드 및 리소스 처리,벽돌 히트,애니메이션,입자 및 보너스 생산을 포함합니다. 현재 빌드는 검사 유틸리티와 분석 라이브러리를 제공합니다. 재생 가능한 게임에 대한 작업은 공 및 패들 물리학,파워 업 처리 및 Windows 통합.

왼쪽/오른쪽 사운드 위치 계산 찾기

벽돌이 부딪히면 수평 위치가 사운드 코드로 전달됩니다. 이 조사는 화면 좌표가 왼쪽/오른쪽 패닝 값이 되는 방법을 복구하는 데 필요했습니다.

로컬 실행 파일을 사용할 수 있는 코딩 에이전트에 대한 예제 프롬프트입니다. 아래의 조사는 REA 답변 뒤에 쿼리 및 증거.

에이전트는 REA로 함수를 살펴보고, 벽돌 충돌 처리 함수가 이 함수를 어떻게 호출하는지 추적한 뒤 실행 파일의 상수를 읽었습니다. 이 결과로 입력과 계산 방법을 확인하고 아래의 C 함수를 작성했습니다.

에 대한 함수의 첫 번째 분석 결과 0x406400 포함 된 의사 코드 선언 FUN_00406400(void) 그리고 전화 __ftol(). 명령어 뷰는 스택 입력과 부동 소수점 연산을 보여주었습니다. 그 불일치로 인해 에이전트는 계속 조사해야 할 구체적인 이유를 얻었습니다.

longlong FUN_00406400(void)
{
  longlong lVar1;

  lVar1 = __ftol();
  return lVar1;
}

세 가지 질문에 대한 답변 REA

1. 누락된 입력 복구

   에이전트→ REA · analyze_function

   {"procedure": "0x406400"}

   REA→에이전트·사용법 발췌문

   0x406409: MOV EAX, dword ptr [EBP + 0x8]
   0x40640c: MOV dword ptr [EBP + -0xc], EAX
   0x40640f: FILD dword ptr [EBP + -0xc]

   함수 결과에는 의사 코드 및 호출 함수와 함께 명령어가 포함됩니다. 여기, [EBP+8] 디컴파일러 보기에서 누락된 정수 입력을 노출합니다.

2. 호출하는 함수를 따라 입력 내용을 파악합니다

   에이전트→ REA · analyze_function

   {"procedure": "0x411f40"}

   REA→agent·호출하는 함수 발췌문

   0x411f5b: ADD EAX, 0x14
   0x411f5e: PUSH EAX
   0x411f5f: CALL 0x00406400

   REA 첫 번째 결과에서 이 호출자를 식별했습니다. 이전 명령어 스케일 tile_x 30 으로;20 을 더하면 벽돌의 화면 좌표가 나옵니다, 20 + 30 × tile_x.

3. 메모리 주소 뒤에 있는 값 읽기

   에이전트→ REA *두 read_bytes 요청

   {"address": "0x420068", "length": 16}
   {"address": "0x4210a0", "length": 8}

   REA결과의 바이트·디코딩으로 복식

   000000000000f93f → 1.5625
   0000000000407f40 → 500.0
   000000000000f03f → 1.0

   반환된 바이트는 두 개의 산술 상수와 초기 팬 스케일을 설정합니다. 이제 에이전트에 필요한 값이 있습니다.

에서REA's 결과 C

아래의 다섯 단계를 따르십시오. 각 선택 항목은 원래 지침과 그들이 알려준 다 라인을 강조 표시합니다.

0x406409: MOV EAX, dword ptr [EBP + 0x8]
0x40640c: MOV dword ptr [EBP + -0xc], EAX
0x40640f: FILD dword ptr [EBP + -0xc]
0x406415: FMUL double ptr [0x00420068]
0x40641e: FSUB double ptr [0x00420070]
0x406427: FMUL double ptr [0x004210a0]
0x406430: CALL 0x0041678c
0x40643e: RET

DxBallInt dxball_screen_pan(DxBallInt x)
{
    double pan;
    pan = (double)x;
    pan = pan * 1.5625;
    pan = pan - 500.0;
    pan = pan * dxball_pan_scale;
    return (DxBallInt)pan;
}

어셈블리 발췌는 입력,산술 및 반환 지침을 선택합니다. 아래의 전체 목록에는 중간 저장소와 기능 설정 및 정리가 포함되어 있습니다.

0x406400: PUSH EBP
0x406401: MOV EBP, ESP
0x406403: SUB ESP, 0xc
0x406406: PUSH EBX
0x406407: PUSH ESI
0x406408: PUSH EDI
0x406409: MOV EAX, dword ptr [EBP + 0x8]
0x40640c: MOV dword ptr [EBP + -0xc], EAX
0x40640f: FILD dword ptr [EBP + -0xc]
0x406412: FST double ptr [EBP + -0x8]
0x406415: FMUL double ptr [0x00420068]
0x40641b: FST double ptr [EBP + -0x8]
0x40641e: FSUB double ptr [0x00420070]
0x406424: FST double ptr [EBP + -0x8]
0x406427: FMUL double ptr [0x004210a0]
0x40642d: FST double ptr [EBP + -0x8]
0x406430: CALL 0x0041678c
0x406435: JMP 0x0040643a
0x40643a: POP EDI
0x40643b: POP ESI
0x40643c: POP EBX
0x40643d: LEAVE
0x40643e: RET

0x411f50: MOV EAX, dword ptr [EBP + 0x8]
0x411f53: ADD EAX, EAX
0x411f55: LEA EAX, [EAX + EAX*0x2]
0x411f58: LEA EAX, [EAX + EAX*0x4]
0x411f5b: ADD EAX, 0x14
0x411f5e: PUSH EAX
0x411f5f: CALL 0x00406400
0x411f64: ADD ESP, 0x4

유지 소스 · 조사 노트 및 증거 참조

복구 된 기능 확인

복구된 함수는 두 가지 검사를 통과합니다.반환 값은 원본과 일치하고 컴파일된 바이트는 실행 파일과 일치합니다.

1 의 척도에서 복구된 계산은 왼쪽 가장자리에서-500,중앙에서 0,오른쪽 가장자리에서 500 을 반환합니다. 오디오 작업의 다음 부분은 그 값을 게임의 사운드 백엔드와 통합하는 것입니다.

컴파일러 재생 세부 정보 읽기

조사 계속

입자 업데이트,폭발 대기열 및 보너스 생성에도 동일한 접근법이 사용되고 있습니다.관련 기능을 검사하고,상태와 의존성을 복구한 다음,구현을 원본과 비교합니다.

사운드 팬 기능을 직접 검사하려면 다음을 수행하십시오 DX-Ball 프로젝트의 설치 지침 및 일치하는 원래 대상을 제공합니다. 그런 다음 실행:

scripts/rea function original/DXBALL.EXE 0x00406400 \
  --snapshot .analysis/rea/dxball.snapshot.json --json

• DX-Ball 저장소현재 소스,진행 및 로컬 설정.
• REA 분석 워크플로우계산을 수행 한 다음 자신의 바이너리와 동일한 접근 방식을 사용하십시오.
• 입자 및 보너스 생산상태,큐 및 픽셀 쓰기에 대한 더 큰 조사.