老工程師的技術生活(三十六) --- Bar 台逆向工程系列(一)

最近這一系列的相關留言突然變成熱絡了，那好吧，我們就從善如流的開個

系列文章來玩玩吧。我先整理一下之前的相關文章：

1.一份神秘禮物的開箱文(10/15/2015)

2.一份神秘禮物的開箱文 （補續篇）--- 談早年電玩機(01/01/2016)

3.老工程師的技術生活(三十三) --- 一篇文章的後續(Bar 台簡易解析)(09/01/2024)

後續我也會把相關工程資料開個連結給大家參與，其實我原本想用 Github 開個

群組，讓大家可以一起研究，但對於如何在Github 裡開個群組討論的方式，

還不是很熟練，所以就先暫時用雲端方式處理，接下來如果大家可以教我一下

如何在Github 裡開個群組的話？我就將相關資料整理到 Github 裡去。

其實我的工作是有用到 Github 的，但是別人開給我加入的，我自己還沒自己去

增加或管理一個 Github Repository，這部分好像也是要付費的才行喔？(封閉式)

----

首先先前有讀者跟我索取我手上機器的 Binary 檔案，他也非常熱心提供一些

程式碼反組譯工具給我，我就先在此分享一下他所提供的反組譯工具：IDA Pro.

喔~哪邊可以下載得到？你只要google 搜尋一下，應該就可以在對岸的網站裡，

找到可以下載的點了，不過，他好像是透過百度雲連結的，這部分你就自行想辦法了。

反正在大陸的網站裡到處都有各式各類的破解程式，一副國際智權化外之地。

但要不要下載回來試試？可以先看以下文章再說吧。

我是有另外使用另一個免費的反組譯工具：D52 8051/8052 Disassembler

以下我們就用這兩套反組譯工具來先初步的比較看看：

上圖最左邊的就是 IDA Pro，中間是原來的 BIN 檔內容；最右邊的則是D52 的內容。

我只是把他的結果用 Excel 開啟，這樣子有比較容易閱讀的格式。

這是我手上紙本的原始檔案內容。最主要就是三個副程式進入點：主程式及

兩個 Timer ISR。看起來，這個 Binary 檔雖然內容不符合紙本內容，但基本上

是一樣的架構。但很明顯的是 IDA Pro 好像有點解錯了。

但我們在來看 TIMER0 的ISR 進入點：

看起來卻是比較合理的，但也不可諱言的是：IDA Pro 比較好閱讀的，而且他也會

用流程圖的方式顯示：(下圖右邊)，可閱讀性真的比較好的。

但這一部分：Timer0 ISR 真的有點給他複雜了，我們就先來看簡單一點的 Timer1 ISR。

Timer1 ISR 進入點之後，就直接跳到：0x193D 的位置：就只有 Reload Timer1 Counter。

然後直接 Toggle P3.4 而已。這段程式很短，很容易反組譯比對的。

我們在來看我手上紙本的內容：

Timer1 ISR 進入點之後，就直接跳到 0x1144 的位置：

內容是一樣的。所以啦。雖然這個 Binary 檔內容，跟我手上的不同，但架構上大致

是一樣的。所以只有一些小細節不同吧，往後努力地比照核對上，應該還是有一定

的參考價值的。

----

以上就是一般韌體逆向工程的紙上作業部分，那在硬體上，我們又該如何進行呢？

總不能用紫外線的 EPROM 來 Try Binary 檔吧？會搞死人的啦。

那我就把原來的 EPROM 換成 W27C512 的 EEPROM 版吧：

這樣子當然可以啊，但還是要反覆燒錄 EEPROM 啊。麻煩~

所以這時候；我之前那個 ROM 模擬器就可以派上用場了啊：

(不過，這邊先預告一下：其實連結的那篇ROMTER 的文章，最終我都還沒有

完善最終的整個 Release 版本，改天我再撰寫另文來進一步解說。)

結果呢？果然好用啊！😁😄😃😁😃😄😍😎

---

所以說啦，搞工程技術開發，最難、最麻煩的就是這些周邊工具或應用軟體啊。

要寫寫韌體，開發軟體程式，就只要坐在電腦桌前就可以了，但如何把這些平台

與硬體連結起來，還是考驗著許多工程師們啊。這些其實也不難啦，需要的

就是時間、金錢與經驗的累積。我年紀一大把了，還拿這個噴年輕人有用嗎？

還不如實際做一次給大家參考看看，不要搞得太花俏，或使用太高檔的儀器設備，

玩玩這些真的不需要花太多錢，看別人寫書或出範例，還要買一大堆硬體板子？

弄一些高檔的儀器展現專業，一副我們就比較專業，想學：你們就得從口袋

掏出一大筆錢才可以。我說過了：除非是公司或有投資人願意出錢給你玩，

要不然啊~就看看想想就好，不要太衝動。

有很多儀器設備或硬體的東西，都有其使用及賞味時效性的。不是不要買，

而是真的要考慮清楚，不要太衝動，尤其是個人學習成長的~也不要拿那個：

"我這樣子是在投資我自己的未來機會的啦"--- 這是甚麼鬼理由啊。

這也代表你的投資眼光也是有些問題的，如果真的有那麼好的未來商機，

為什麼就不能找人分散風險呢？錢就分給別人賺啊。

就像你上班時，老闆又不拿錢出來買儀器設備，也不給加班費，也不花錢給

你去上課，你還以為這樣子的公司或你自己的未來前途就比較好？

這樣子混了幾年，你還在想你的未來喔？

---

只要逆向工程的平台搞定了，接下來容易多了，我想到的就是要硬體上去解析

韌體中對於周邊電路的地址解碼來看韌體程式了，

如果大家有興趣的不妨一起研究看看吧。我已經以上相關的資料內容

先擺在雲端裡，改天如果弄好 Github 平台時。在讓大家一起分享逆向工程

的成果吧。如果有人知道如何在Github 上面架設專業分享平台的話，

也不妨跟我說一下吧。謝謝！

雲端分享點：點我。

*待續*