[Hack] IPSwitchコード作成を楽にするIPSw1tchつくった

IPSwitch とは

ニンテンドースイッチのゲームの実行ファイルにあてるパッチを作成してくれる神ツール。

スイッチ本体に当てたいパッチのリストを送っておいて、それを HB から IPSwitch を起動して好きなものを有効化するという仕組みです。

IPSwitch の問題点

コードを有効化・無効化するという点では全くケチのつけようがない IPSwitch なのですが、コードを検証する側としては若干めんどくさい場面がいくつかありました。

たとえば、SeedHack などであれば 3.1.0 向けのコードは以下のような感じでした。

1
// SeedHack 000000(7) [tkgling]
2
@disabled
3
00208C74 E00080D2

このコードはシード値として 7 を設定し、その結果として称号がいちにんまえ以上であれば三つの WAVE すべてで干潮イベントなしという WAVE が発生するコードです。

で、次に例えばシード値として 0xB1A6 を使いたくなったとしましょう。このとき、コードを変更するというのが大変に煩わしかったのです。

まず、SeedHack.exe で求めたい WAVE のシードを出力
- ここでは仮にそれが 0xB1A6 とする
HEX to ARM で E00080D2 を ARM 命令に変換する
- MOVZ X0, #0x7 という ARM 命令を得る
ARM to HEX で MOVZ X0, #0xB1A6 を HEX に変換する
- C03496D2 という HEX を得る

こういう手順を踏んでようやく、

1
// SeedHack 212421(B1A6) [tkgling]
2
@disabled
3
00208C74 C03496D2

こういう IPSwitch 形式のコードを作成することができました。でもこれ、正直めんどくさいんですよね。

まず、HEX は機械語で人間が読みやすいようにできていません。それに対して ARM は低級ではありますが可読性はありますし、どんな命令が実行されているかもわかるので値を変更することも楽なんですよね。

例えば以下のコードは 5.4.0 で動作するサーモンランの 1WAVE の長さを変更するコードなのですが、00C28152 を見て一体これが秒数をいくらにするかさっぱりわかりませんよね？

1
// Change Wave Total Frame in SR [tkgling]
2
@disabled
3
007302A0 00C28152

で、秒数を変えたいなってなったときにまたさっきのようなめんどくさい手順をとらないといけないのです。

IPSw1tch について

結局のところ IPSwitch の問題点はインラインアセンブラが書けないということに尽きます。これがかければアドレスとアセンブラを書いておしまいなんです。

あれ、でもよく考えたらインラインアセンブラが書ける便利なツールがアリましたよね？そう、Starlight です。

1
[version=310, target=main]
2
gsys::SystemTask::invokeDrawTV*+284 NOP // enable display debug stuff (which is used for hook)
3
gsys::SystemTask::invokeDrawTV*+390:
4
MOV X1, X0
5
MOV X0, X25
6
ADRP X2, #0x29A4000                     // CoopSetting
7
LDR X2, [X2, #0xE08]
8
LDR X2, [X2]
9
ADRP X3, #0x29AB000                     // EventDiretor
10
LDR X3, [X3, #0xBC0]
11
LDR X3, [X3]
12
ADRP X4, #0x29A9000                     // PlayerDirector
13
LDR X4, [X4, #0xDB8]
14
LDR X4, [X4]
15
BL renderEntrypoint
16
B #0x294

Starlight ではこのように codehook.slpatch にアセンブラを書いておくことで python ライブラリの一つである keystone を使って HEX をすっとばして直接 IPS 形式のパッチをつくることができました。

で、本来であればこのような仕組みにするのがベストなんですが keystone の環境をつくるのが死ぬほどめんどくさいんです。なので今回は keystone を使わずにインラインアセンブラが書けるうまい仕組みを考えました。

Online ARM to HEX Converter

コード開発においてものすごくお世話になっている Online ARM to HEX Converter なのですが、なぜかここ数日繋がらない状況が続いていました。

サービス終了だったら代替サービスがなくて困るなあと思っていたのですが、それは杞憂だったらしくなんとなんとアップデートされてかえってきました！

地味に SSL に対応してる！

そしてアプデされた Online ARM to HEX Converter を開発者ツールで眺めているときに気付いたのです。

convert…？

これ、変換用の API があるのでは…？

これがまさにビンゴで convert という（内部？）API があることがわかりました。

開発者ツールではどんなリクエストを送っているのかはわかりませんが、レスポンスとして ARM64 の HEX が JSON 形式で返ってきているのがわかります。リクエスト自体は Fiddler などのパケットキャプチャソフトを使えば調べるのは簡単です。

調べたところ、POST に必要なヘッダーは Content-Length と Host だけでした。

完成したもの

IPSw1tch

そこまでわかれば Python ライブラリの一つである requests を使って簡単に API を叩けます。おおっぴらに API が公開されているわけではないのでなんか怪しい気もしますが…

ARM 命令を HEX に変換して IPSwitch 用のパッチができているのがわかりますね！

今後の展望

現在は ARM to HEX しかサポートしていないのですが、HEX to ARM もサポートできればいいなと考えています。あとはインスタンス呼び出す際になにか特殊なコマンドを考えて一発で出せるようにしたら楽しいかななんて思ったり。

まあこれもそれも API のおかげです、さまさまです。

記事は以上。