슈퍼 패미콤 - 롬 해킹 기초 | 오늘도 끄적끄적

이 갈래는 공통 기초의 16진수·엔디안·압축을 안다고 보고 씁니다. 처음이라면 공통 기초부터 읽어 주세요. 장마다 같은 갈래의 앞 장 내용을 바탕으로 씁니다.

차례

1장
CPU와 65c816
CPU는 명령을 한 줄씩 읽어 실행하는 일꾼입니다. 슈퍼 패미콤의 65c816이 가진 레지스터와 8/16비트 전환을 봅니다.
2장
주소와 뱅크
$80:8000은 "80번 책의 8000쪽"입니다. LoROM·HiROM·SA-1이 롬 파일을 CPU 주소에 어떻게 펼치는지 계산해 봅니다.
3장
어셈블리 기초
LDA·STA·분기·JSR을 하나씩 읽고, 패치 노트에 나온 코드 조각을 직접 해석합니다.
4장
후킹
원래 코드 몇 바이트를 점프 명령으로 바꿔 새 코드로 건너갔다 돌아오게 합니다. 덮어쓴 명령을 다시 실행하는 법과 빈 공간 찾기까지 다룹니다.
5장
그림과 글자
화면은 8×8 타일을 이어 붙인 그림입니다. 타일 바이트를 비트평면으로 읽는 법과 팔레트, 한글 수천 자를 좁은 폰트 칸에 넣는 방법을 봅니다.
6장
대사는 어떻게 저장되나
글자표는 숫자와 글자의 사전, 포인터 표는 목차입니다. 제어 코드와 이어진 대본, 번역이 길어졌을 때 옮길 자리를 봅니다.
7장
소리: SPC700과 S-DSP
본체 CPU와 따로 도는 소리 전용 CPU(SPC700)와 음원 칩(S-DSP), 둘이 값을 주고받는 포트 $2140–$2143을 봅니다.
8장
에뮬레이터로 확인
중단점으로 "어디서 읽나"를 잡고, 입력 스크립트로 같은 장면을 되풀이해 찍고, 정확도가 다른 여러 에뮬레이터에서 같은 결과가 나오는지 봅니다.
9장
롬 확장
롬을 늘리면 헤더의 크기 바이트, 미러, 체크섬이 함께 바뀝니다. 매핑마다 늘릴 수 있는 한계와, 늘리지 않고 자리를 만드는 방법을 봅니다.

장 × 게임 노트

장에서 배운 개념을 한글패치가 실제로 어떻게 썼는지, 게임마다 노트의 해당 절로 바로 갑니다. 노트에 해당 절이 없는 칸에는 그 이유를 적었습니다.

장	슈퍼 마리오 RPG	제절초	돌격편	각성편
1장 CPU와 65c816	CPU가 둘, S-CPU와 SA-1 전투 메뉴는 SA-1이 따로 그린다	해당 절 없음 노트에 CPU 구조를 다룬 절이 없습니다. 명령을 하나씩 읽는 예는 3장에 있습니다.	해당 절 없음 노트에 CPU 구조를 다룬 절이 없습니다. 명령을 하나씩 읽는 예는 3장에 있습니다.	해당 절 없음 노트에 CPU 구조를 다룬 절이 없습니다. 명령을 하나씩 읽는 예는 3장에 있습니다.
2장 주소와 뱅크	롬 지도와 주소 읽는 법	배경지식 세 롬의 뱅크 지도	대사는 뱅크 밖으로 못 나간다 롬 지도와 LoROM 주소	주소 읽는 법 롬 지도
3장 어셈블리 기초	전투 디버그 메뉴를 여는 한 바이트	후킹 지점의 원래 바이트와 바꾼 바이트 Select를 보게 바꾼 5바이트	디버그 메뉴를 여는 두 바이트	디버그 메뉴를 여는 두 바이트
4장 후킹	필요한 글자만 올리는 임시 칸 메뉴 폰트에 없는 글자 띄우기 새 이름 표를 읽게 하는 후킹 원판부터 어색했던 화면 원판 연출 루틴 중간으로 들어가기	단어 단위 줄바꿈 폰트 디코더의 뱅크를 고르는 4바이트 코드를 둔 자리 원작에 없던 기능 끼워 넣기	글자 칸을 512개 늘리기 습득·완료 표시를 두 글자로 바꾼 루틴 JML이 다음 JSR의 첫 바이트까지 덮을 때	우주선이 맵 밖을 헤매던 이유 남은 빈 공간 새 암호 문장으로 건너가는 루틴
5장 그림과 글자	메뉴 폰트와 대사 폰트, 왜 v1.0은 이름을 영문으로 뒀나 새로 그린 그림은 글자뿐 필요한 글자만 올리는 임시 칸 플레이어가 짓는 이름에 완성형 2,350자	글자표를 눈으로 읽게 하기 다른 뱅크에 둔 새 글자 그룹 DMA로 그대로 보내는 v1.0 그래픽	폰트 칸이 모자랐다 글자 칸을 512개 늘리기 헷갈리던 8px 암호 글자 다시 그리기 8px 이름 글자 11,172자를 WRAM으로 옮겨 그리기	폰트에 없는 글자 타이틀 그림의 타일 순서
6장 대사는 어떻게 저장되나	두 단계 포인터와 대사 속 아이템 이름 조사 자동 선택 자모로 조합하는 이름 입력	대사가 들어 있는 방식 선택지와 이름 입력 화면 자모로 조합하는 이름 입력	대사는 뱅크 밖으로 못 나간다 대사 밖의 포인터 표 열 개 이벤트 표 끝의 숨은 205번째 줄 완성형에 없는 중간 음절과 자모 조합	대사가 롬에 들어 있는 모양 늘어난 대사는 같은 뱅크 안으로 전투 말풍선과 엔딩 크레딧 두 글자를 1바이트로 읽는 암호 쌍 표
7장 소리: SPC700과 S-DSP	필요한 글자만 올리는 임시 칸	장으로 옮길 때 배경과 음악 대본을 읽는 손이 셋	해당 절 없음 버전마다 바꾼 곳에 소리가 없어 노트에서 다루지 않습니다.	해당 절 없음 버전마다 바꾼 곳에 소리가 없어 노트에서 다루지 않습니다. 곡 표와 곡 재생 함수는 이 장 본문에 있습니다.
8장 에뮬레이터로 확인	확인은 에뮬레이터가 확인하지 않은 것과 알려진 한계	2회차에 멈추던 이유 확인은 에뮬레이터가 확인하지 못한 것과 알려진 한계	확인은 에뮬레이터가 이벤트 표 문제를 장면마다 재현 확인하지 않은 것과 알려진 한계	확인은 에뮬레이터가 디버그 메뉴를 여는 두 바이트 확인하지 못한 것
9장 롬 확장	롬을 4MB보다 키우지 않은 이유 세이브 슬롯과 체크섬	1MB 롬을 2MB로 늘린 한글패치 코드를 둔 자리 크기 바이트를 고치지 않았던 v1.0	롬을 늘리지 않고 빈 곳에 넣기 이름 글자를 넣으려 2MB 롬을 4MB로	우주선이 맵 밖을 헤매던 이유 롬을 늘리지 않고 넣은 자리

다른 갈래

6장
공통 기초
어느 게임기를 고치든 필요한 바탕입니다. 롬과 패치, 16진수와 엔디안, 압축, 게임 음악 반복을 다룹니다.
8장
닌텐도 DS
ARM9·ARM7 두 CPU와 파일 시스템, ARM 어셈블리와 후킹, 그림과 대사, SDAT 음악, 에뮬레이터로 확인하기를 다룹니다.

롬 해킹 기초 첫 페이지에 롬 분석 노트 목록과 준비물이 있습니다.