GN⁺: Ghidra와 Python을 활용한 Ecco the Dolphin 역공학 분석

현미경 아래: Ecco the Dolphin — 미래의 수호자

• Ecco the Dolphin: Defender of the Future는 저장 파일 이름에 따라 활성화되는 숨겨진 치트 기능이 있음
• Ghidra와 Python을 사용하여 인코딩 방식을 역설계하여 특별한 이름을 발견함
• 일부 이름은 오래전부터 알려져 있었으나, 나머지를 발견하여 "불사"와 디버그 표시 같은 기능을 잠금 해제함

인트로

• Ecco the Dolphin: Defender of the Future는 공식적으로 출시된 마지막 Ecco 게임이며, 이후 게임은 취소됨
• 알려진 치트는 VMU 화면에서 New Game을 선택하고, 이니셜을 GYU로 입력한 후, GYU를 다시 입력하고 세 글자를 추가하여 모든 스테이지를 잠금 해제할 수 있음

Ghidra를 통한 분석

• flycast 에뮬레이터의 메모리 스냅샷을 분석하여 이니셜 입력 버퍼를 발견함
• Ghidra를 사용하여 변환 함수가 버퍼를 읽고 변환된 값이 여섯 가지 특별한 값 중 하나인지 확인함
• GYU GYU XXX는 9388D627로 변환되어 첫 번째 특별한 값이 됨

Python을 사용한 무차별 대입

• GYU GYU는 여섯 글자이며, 가능한 조합은 26^6=308,915,776개임
• 7글자 조합은 8억 개, 8글자 조합은 2080억 개로, 노트북에서 처리하기 어려움
• Python으로 처리 코드를 복제하여 모든 가능한 조합을 체크함

효과

• SOCCER+XXX를 입력하면 Bonus Game이 잠금 해제되어 수중 축구를 할 수 있음
• EXBBERX+XXX는 옵션 화면에 Immortality Enabled를 표시하며, 익사하거나 죽지 않음
• QQRIQ+XXX는 게임의 프레임 속도와 디버그 값을 표시함
• XYZZYX+XXX는 현재 시계를 표시함
• POPELY+XXX는 특별한 효과가 없는 것으로 보임

아웃트로

• Appaloosa Interactive 게임의 인코딩 방식에 대한 다른 분석은 Three Dirty Dwarves에 관한 기사에서 확인 가능
• 이전에 알려지지 않은 치트 코드를 찾는 다른 기사들은 아카이브에서 확인 가능