第十九章 破解6502密码(中)(1 / 2)

一天后,横井俊平终于看到了让他牵挂了一晚上的答案。看到这个答案的时候,他差点要给自己一拳,因为这个答案点居然是最基础的理论。

“堆栈!?”

不错,王秋阳给出的答案就是堆栈。

所谓堆栈,就是在单片机应用中,有一个特殊的存储区。它的主要功能是暂时存放数据和地址,通常用来保护断点和现场。这个存储区,就是堆栈。

但堆和栈,又有些许的不同。

堆,是队列优先,先进先出(FIFO—first in first out)。

栈,是先进后出(FILO—First-In/Last-Out)。

6502堆栈$100--$1FF最多只能存放127个双字节,所以JSR最大连续的转入深度为127层。如果还有其它数据入栈,子程序转入深度还要减少。所以在设计复杂的程序时,堆栈是会出现溢出的。堆栈溢出,意味着主机会死机。

死机代表什么?

横井俊平终于意识到了关键,因为死机不代表结束。对普通人来说死机意味着重启,而在黑客的手上死机意味着BUG就要出来了。

果然,王秋阳的回复中,依据堆和栈的特点,做出了不一样的文章。

堆,因为是先进先出,理论上是由电脑自行运算。

栈,由于是先进后出,因此可以人为控制其运算。

说形象一点,堆就像地铁,乘客只要买票,上车后可以万事不管,轻轻松松的坐车到站。但是地铁只管到站,不会送你到家门口。

而栈,则更像私家车。私家车需要自己驾驶,不像乘地铁那样轻松。但是它的自由度更大,想去哪儿就去哪儿,想什么时候出发随心所欲。

一个栈,在没有数据进栈时堆栈指针S=$FF。

每当有一个数据进栈S-1→S。

每当有一个数据出时栈S+1→S。

当执行JSR指令时,CPU把下一条指令地址-1,也就是两个字节自动入栈,即是程序的返回地址-1自动入栈,然后转入到子程序中执行。

当遇到RTS时弹出栈顶2个字节,作为程序的返回地址,并转到下一条指令中执行。而这次执行,是可以人为控制的。

也就是说让堆自主运算,然后人为的控制栈的数据流动,这就能够让6502芯片自发的完成定时器的效果,造成和留白一样的假死机,也就是花屏。

而且这个花屏的颜色,将不再是黑色,因为它已经BUG过了。加之栈现在避开的电脑的自主操作,可以这次花屏可以人为的“默认”它显示灰阶。

“还有这种操作?”

看到这里,横井俊平直感慨,为什么自己的思维总跟不上节奏?再看之前的同显五十二色汇编语言,他甚至怀疑这篇稿件是未来的某个人写出来的才对。

思路被打通之后,后面的内容,横井俊平看得就轻松了许多,但同样很扣人心弦。

因为后面分析的,就是如何利用PPU增加发色数。

现行PPU和6502.7芯片一样,是由理光设计,十六进制支持既定4x16色号调色版的型号。

电脑的画面制作,是由PPU拟定原始色号,也就是物理运算芯片。之后由GPU负责运算,显示,最后CPU负责程调控。可以说PPU是发色的基础,它的发色原理来源于芯片上的寄存器。

寄存器本身分为两个概念,一个是物理概念,也就是寄存真实的颜色,比如红,绿,蓝这样的颜色。另一个概念,就是运算概念,PPU把这些颜色以数据的形式传送给电脑,再由GPU通过显卡把数据传送到屏幕上。当然,FC没有单独显卡,