ROMs Änderungen per disassembler herrausfinden?!?

jedie · 6. August 2021

Zum Atari PC BIOS Versionen ist offenbar nichts bekannt, siehe: https://forum.atari-home.de/index.php/topic,16610.0.html

Nun Frage ich mich spontan ob man ein wenig Information aus den Verschiedenen Versionen herausbekommen könnte, wenn man die ROMs in einen disassembler wirft und darüber dann ein Diff macht?!?

Da ich nicht den Suche 80x86 Disassembler (einen speziellen) Thread kapern wollte, mach ich hier einen neuen auf... Aber in dem Thread wurde folgendes geschrieben:

Zitat

Ansonsten kann ich noch den Disassembler/Decompiler Ghidra empfehlen, der IDA nicht ganz unähnlich ist und den Decompiler schon mit drin hat.
Ghidra wurde vor ein paar Jahren von der NSA als Open Source veröffentlicht, weil die als steuerfinanzierte US-Behörde letztendlich dazu verpflichtet sind, wenn keine Sicherheitsgründe mehr dagegen sprechen. Man darf davon ausgehen, dass die intern mittlerweile etwas besseres haben.

Sind die beiden Ghidra und IDA aktuell die beste Wahl?

Ghidra download unter: https://github.com/NationalSecurityAgency/ghidra

und IDA free gibt es hier: https://hex-rays.com/ida-free/

Diddl · 6. August 2021

Ghidra kenne ich nicht.

IDA ist erste Sahne.

Allerdings nicht kostenfrei (nicht mehr) soviel ich weiß.

jedie · 6. August 2021

IDA "free" gibt es noch hier: https://hex-rays.com/ida-free/ ist die v7.6 ... Aber bei den ROMs geht das schon mal nicht direkt, weil:

Zitat

This version of IDA can only disassemble PE files

jedie · 6. August 2021

Hab mal Ghidra kurz angeschmissen und ein wenig rumgeklickt... Es hat auch ein interessantes Tool: "Version Tracking" dabei:

Aber mir sagt das alles nix.

Man kann auch vergleichen z.B.:

Letzt bringt das IMHO alles nicht, weil er IMHO die Sprache nicht wirklich parat hat:

Ich hab immer "x86:LE:16:Real Mode (2.10)" genommen:

jedie · 10. August 2021

Hab gerade was interessantes auf reddit gefunden: "Disassembler for old PC BIOS ROM?" -> https://www.reddit.com/r/asm/c…bler_for_old_pc_bios_rom/

Darin sind u.a. interessante Links passend zum Thema:

https://gitlab.com/ricardoquesada/bios-8088 - Disassembled BIOS from 8088 machines: Tandy 1000, IBM PCjr, and more

detlef · 10. August 2021

IBM hat doch seine BIOS-Version als kommentierten Quelltext veröffentlicht. Muss man das disassemblieren?

Peter z80.eu · 10. August 2021

Das stimmt (das IBM solche kommentierten BIOS Listings in Buchform sogar vertrieben hat). Aber die BIOS Software der Hersteller war halt unterschiedlich, das von IBM PC war eben nicht das Gleiche wie vom Atari PC.

Edit: Sogar online zu finden -> https://sites.google.com/site/pcdosretro/ibmpcbios

detlef · 10. August 2021

Wegen Disassembler hatte ich ja kürzlich hier im Forum nach dem Sourcer gefragt:

hier

RE: Suche 80x86 Disassembler (einen speziellen)

und hier

https://corexor.wordpress.com/…urcer-and-windows-source/

Runtergeladen habe ich mir den bei vetusware.com

tofro · 10. August 2021

An sich würde ich nicht mit dem Disassembler anfangen, vor allem, wenn zu erwarten ist, dass große Teile der Binärdateien gleich sind und nur punktuell Unterschiede zu finden sind - weil es dann ja reicht, sich nur die Unterschiede anzuschauen.

Mit einem Tool, das Binärdateien vergleichen kann (z.B. HexCmp) erst mal die Stellen rausfinden, die unterschiedlich sind, dann die gepatchten Stellen z.B. mit Ghidra (ich weiss jetzt nicht, wie du darauf kommst, dass Ghidra keine x86 raw binaries untersuchen könnte -->x86 Real Mode 16 bit) untersuchen.

detlef · 10. August 2021

Oder einfach mit "FC /B" in der Windows-Konsole.

Peter z80.eu · 10. August 2021

Zitat von detlef

Wegen Disassembler hatte ich ja kürzlich hier im Forum nach dem Sourcer gefragt:

hier
RE: Suche 80x86 Disassembler (einen speziellen)

und hier
https://corexor.wordpress.com/…urcer-and-windows-source/

Runtergeladen habe ich mir den bei vetusware.com

Alles anzeigen

Sourcer ist ein geiles Programm. Aber das Nacharbeiten der so erzeugten Dateien ist aufwendig, und Sourcer kann natürlich auch nicht erkennen, aus welchem Grund eine I/O Adresse z.B. genutzt wird.

jedie · 11. August 2021

Wo bekommt man denn "Sourcer" her?

https://corexor.wordpress.com/…urcer-and-windows-source/ hat zwar einige Links, aber die helfen mir nicht weiter...

Edit: Offenbar ist "Sourcer 8.01" die letzte Version?!?

Gerd5 · 11. August 2021

Zitat von jedie

Wo bekommt man denn "Sourcer" her?
https://corexor.wordpress.com/…urcer-and-windows-source/ hat zwar einige Links, aber die helfen mir nicht weiter...

Edit: Offenbar ist "Sourcer 8.01" die letzte Version?!?

Wie wäre es mit

https://vetusware.com/tree

Nachtrag: Account anlegen oder bei bugmenot.com nachsehen; Download-Begrenzung pro Tag