Hacker entdecken Methode, NES Tetris innerhalb des Spiels umzuprogrammieren

Neuer Code in NES Tetris entdeckt

• Hacker haben eine Methode entdeckt, um NES Tetris innerhalb des Spiels umzuprogrammieren
• Diese Methode könnte Highscore-Jägern helfen, den Crash am Spielende zu vermeiden

So wird der Code ausgeführt

• Mithilfe des „Kill Screen“ von NES Tetris lässt sich auf komplexe Weise der Speicher manipulieren, sodass neue Verhaltensweisen in der auf unveränderter Hardware und Original-Cartridges laufenden Tetris-Version codiert werden können
• Ähnliche Glitches für „arbitrary code execution“ wurden bereits in Spielen wie Super Mario World, Paper Mario und The Legend of Zelda: Ocarina of Time gefunden
• Die grundlegende Methode, externen Code in NES Tetris einzuschleusen, wird öffentlich mindestens seit 2021 theoretisch beschrieben
• Diese Methode erläutert im Detail, wie die Highscore-Tabelle von Tetris als Maschinenbefehle gelesen werden kann

Spaß mit dem Controller-Port

• Der Crash in NES Tetris tritt auf, wenn die Punkteverarbeitung des Spiels zwischen zwei Frames zu lange für die Berechnung eines neuen Scores braucht
• Wenn diese Verzögerung auftritt, wird ein Teil des Steuerungscodes von der Schreibroutine für den neuen Frame unterbrochen und springt dann in einen unbeabsichtigten RAM-Bereich, um dort die nächste Anweisung zu suchen
• Dank der Art, wie Tetris auf einer japanischen Konsole, dem Famicom, potenzielle Eingaben verarbeitet, können Spieler diesen Sprung manipulieren

Codieren in der Highscore-Tabelle

• Für die von Displaced Gamers entwickelte Methode zur Steuerung des Sprungs müssen Spieler am dritten Controller „oben“ gedrückt halten und am vierten Controller rechts, links und unten
• Dadurch wird der Sprungcode in den RAM-Bereich geschickt, der Namen und Punktzahlen der Highscore-Liste speichert, was den Spielern eine größere, direkt manipulierbare RAM-Fläche bietet
• Wenn im Zielbereich der Highscore-Tabelle „(G“ eingetragen wird, lässt sich das Spiel dazu zwingen, in einen anderen Bereich der Highscore-Tabelle zu springen
• Dort beginnt es dann, Namen und Punktzahlen nacheinander als Opcodes für die NES-CPU zu lesen
• Da im Namenseingabebereich jedoch nur 43 Symbole und für Teile der Highscores nur 10 Ziffern verfügbar sind, lässt sich nur ein Teil der verfügbaren NES-Opcodes in die Highscore-Tabelle „codieren“
• Weil es kein batteriegepuffertes Speichersystem gibt, müssen Hacker diese Highscores bei jedem Start von Tetris manuell erneut erreichen und die komplexen Namen eingeben

Meinung von GN⁺

• Es ist erstaunlich, dass es in der NES-Version von Tetris eine solche versteckte Möglichkeit gab. Offenbar wurde sie damals nicht entdeckt, und es ist faszinierend, dass das erst Jahrzehnte später passiert ist.
• Interessant ist auch, dass ein solcher Hack über den Erweiterungsport des Famicom möglich war. Das war sicher nicht von Nintendo beabsichtigt, zeigt aber wohl die im Vergleich zum NES größere Funktionsvielfalt des Famicom.
• Clever ist auch die Idee, mit diesem Bug sogar Code einzuschleusen, der Abstürze verhindert. Theoretisch könnte das das Spiel weiterlaufen lassen und wäre damit eine große Hilfe für Highscore-Versuche.
• Allerdings wirkt es unpraktisch, dass diese Methode bei jedem Spielstart erneut die komplexe Einrichtung erfordert. Für den praktischen Einsatz wäre wohl ein stärker automatisierter Weg nötig.
• Insgesamt dürfte diese Methode eher Hardcore-Highscore-Spieler oder Leute mit Interesse an Programmierung ansprechen als normale Spieler, die einfach nur das Gameplay genießen wollen. Für den Massenmarkt scheint sie kaum geeignet zu sein.

[GN⁺]

Hacker-News-Kommentare

Zusammenfassung:

• Eine Zeile aus Stross’ Roman Accelerando, in der es darum geht, „die Struktur von Raum und Zeit zu hacken, um herauszufinden, was darunter liegt“, lässt an genau solche Exploits denken und daran, dass das das ultimative Ziel des Hackens sei.
• Es beschämt einen, dass man nicht diesen Hackergeist besitzt, Dinge einfach nur aus Spaß und ohne jeden praktischen Zweck zu tun.
• NES-Cartridges laufen zwar aus dem ROM, aber dieser Exploit bringt die CPU dazu, in den RAM zu springen, der zum Speichern der Highscore-Tabelle verwendet wird.
• Jemand fragt sich, wie lange es dauern wird, bis jemand in Tetris Doom laufen lässt.
• Jemand möchte in Factorio mit Förderbändern einen riesigen Computer bauen, einen Segmentation Fault auslösen und so aus dem Spiel ausbrechen.
• Gut vergeudete Zeit.
• Es ist extrem faszinierend, ACE in alten Spielen entdeckt zu sehen. Vor ein paar Jahren hatte man das bei Super Mario World gesehen und konnte kaum loslassen von der Frage, wie das überhaupt möglich ist.
• Es ist großartig zu sehen, wie wirklich kluge Menschen viel Zeit und Mühe in etwas völlig Nutzloses stecken.
• Im Moment gibt es vielleicht keinen Grund, Code in NES Tetris einzuschleusen, aber genau darum geht es nicht. Es geht darum herauszufinden, was möglich ist und was man alten Code und primitiven Computern alles abverlangen kann.
• Es überrascht, dass es so lange gedauert hat, bis Tetris auf diese Weise gebrochen wurde. Das kündigt ein neues Zeitalter von any%-Runs an, deren Ziel es ist, das Spielende bzw. die Credits so schnell wie möglich auszulösen.
• Ocarina of Time hatte schon seit Jahren ACE-Exploits. Das Spiel wurde so vollständig zerstört, dass man es durch Manipulation des Spielspeichers und das Bearbeiten bestimmter Eingangs-Warps in nur wenigen Minuten „abschließen“ kann.
• Am erstaunlichsten ist, dass Leute den Speicher von Hand bearbeiten, nur mit ein paar Tasten und einem analogen Joystick.
• Dass beliebige Codeausführung möglich wird, ist immer interessanter als das, was man danach damit macht.
• Das Spiel zu disassemblieren, um herauszufinden, wann und wo man das alles macht und wo man danach eingreifen kann, um die nächste Instruktion einzugeben, ist ein bewundernswertes Maß an Hingabe.
• Im Jahr 2024 noch Zeit in NES/SNES zu stecken, wirkt wie ein Beweis dafür, dass Nintendo bei Kindern unethische mentale Kontrolle bzw. psychologische Tricks eingesetzt hat.
• Diese Leute sind talentiert, und es scheint keinen rationalen Grund zu geben, warum sie gerade dieses Projekt gewählt haben.