Un passionn\u00e9 a tent\u00e9 de r\u00e9cup\u00e9rer son Pok\u00e9mon coinc\u00e9 dans un Pok\u00e9walker, ce petit podom\u00e8tre vendu avec Pok\u00e9mon HeartGold sur DS en 2009, apr\u00e8s avoir perdu la cartouche de jeu.<\/p>\n
Entre reverse engineering du protocole infrarouge et manipulation du g\u00e9n\u00e9rateur de nombres al\u00e9atoires, la tentative est bien technique. Et le r\u00e9sultat est plut\u00f4t cruel, pour une raison que personne n’avait anticip\u00e9e\u2026<\/p>\n
Le Pok\u00e9walker, pour ceux qui ne s’en souviennent pas, c’\u00e9tait ce petit podom\u00e8tre vendu avec Pok\u00e9mon HeartGold et SoulSilver sur Nintendo DS en 2009. Le principe \u00e9tait simple : vous transf\u00e9riez un Pok\u00e9mon de votre partie vers cet accessoire, vous le glissiez dans votre poche, et chaque pas comptait pour gagner des points et d\u00e9bloquer des objets.<\/p>\n
Le tout communiquait avec la cartouche DS par infrarouge. Sauf que voil\u00e0, si vous perdez la cartouche (ce qui arrive plus souvent qu’on ne le croit apr\u00e8s 15 ans), votre Pok\u00e9mon reste coinc\u00e9 dans le Pok\u00e9walker. Pas de cartouche, pas de transfert retour. C’est exactement le probl\u00e8me auquel s’est retrouv\u00e9 confront\u00e9 Etchy, un cr\u00e9ateur de contenu sp\u00e9cialis\u00e9 dans Pok\u00e9mon Gen 4.<\/p>\n
Le travail de fond, c’est Dmitry qui l’avait fait il y a quelques ann\u00e9es en d\u00e9cortiquant compl\u00e8tement le Pok\u00e9walker. A l’int\u00e9rieur : un microcontr\u00f4leur Renesas H8, une EEPROM de 64 Ko, un acc\u00e9l\u00e9rom\u00e8tre Bosch et un \u00e9metteur infrarouge g\u00e9n\u00e9rique. La communication entre la cartouche et le Pok\u00e9walker passe par un protocole IR \u00e0 115 200 bauds, et chaque octet est simplement XOR avec 0xAA avant envoi.<\/p>\n
Dmitry avait m\u00eame r\u00e9ussi \u00e0 ex\u00e9cuter du code arbitraire sur l’appareil en exploitant un d\u00e9bordement de buffer dans la d\u00e9compression. Etchy s’est appuy\u00e9 sur tout ce travail pour tenter sa mission de sauvetage. Son id\u00e9e : cr\u00e9er une nouvelle sauvegarde avec les bons identifiants pour tromper le Pok\u00e9walker.<\/p>\n
Le dispositif ne v\u00e9rifie que la version du jeu (HeartGold ou SoulSilver), la r\u00e9gion et les identifiants du dresseur. En manipulant le g\u00e9n\u00e9rateur de nombres al\u00e9atoires du jeu, Etchy a r\u00e9ussi \u00e0 g\u00e9n\u00e9rer une sauvegarde avec des IDs correspondants.<\/p>\n
Et \u00e7a a march\u00e9. En partie. Le Pok\u00e9walker a accept\u00e9 la connexion et transf\u00e9r\u00e9 les donn\u00e9es du Pok\u00e9mon. Sauf que le vrai identifiant unique du Pok\u00e9mon, son PID, celui qui d\u00e9finit ses stats, sa nature, son apparence, n’existe que sur la cartouche d’origine.<\/p>\n
Le Pok\u00e9walker ne stocke qu’une version all\u00e9g\u00e9e des donn\u00e9es : l’esp\u00e8ce, les attaques, l’objet tenu, le genre. Le PID, lui, restait sur la cartouche perdue. Du coup, le Pok\u00e9mon r\u00e9cup\u00e9r\u00e9 n’est qu’une copie incompl\u00e8te. Ca ressemble \u00e0 votre Typhlosion, \u00e7a porte son nom, mais ce n’est pas vraiment lui. Comme le r\u00e9sume Etchy dans sa vid\u00e9o : il n’y a pas de moyen de sauver un Pok\u00e9mon pi\u00e9g\u00e9 dans un Pok\u00e9walker.<\/p>\n
C’est le genre d’histoire qui parle \u00e0 tous ceux qui ont grandi avec une DS dans la poche. On a tous eu ce moment o\u00f9 un accessoire, une sauvegarde ou un p\u00e9riph\u00e9rique finissait au fond d’un tiroir, avec des donn\u00e9es qu’on pensait sans importance.<\/p>\n
Etchy et Dmitry montrent qu’il y a une vraie communaut\u00e9 pr\u00eate \u00e0 passer des heures sur du reverse engineering pour trois octets de donn\u00e9es. C’est beau et un peu absurde en m\u00eame temps. Le plus cruel dans l’histoire, c’est que Nintendo n’avait visiblement pas pr\u00e9vu qu’on puisse perdre sa cartouche tout en gardant le Pok\u00e9walker. Bref quinze ans plus tard, votre Typhlosion attend toujours dans son petit bo\u00eetier, et personne ne viendra le chercher.<\/p>\n