论坛 › 游戏修改交流区 › 菜鸟FC HACK初级入门教程

小粽子 发表于 2007-9-23 12:52:16

菜鸟FC HACK初级入门教程

个人原创，如需转载，请标明作者和出处

bbs.emu618.com/forum

小粽子


HACK需要极大耐心，更要自己多尝试。
写这篇教程只给大家一个参考。

同一个游戏，会有很多HACK思路，希望大家在看完之后多思考，不要养成依赖的习惯



首先我们需要一些工具，可以到这里下载（http://forum.emu618.com/thread-20393-1-1.html），疾风之狼已经提供了很多了。
我们需要：
[带有DEBUG调试功能的FC模拟器]FCEU-0.98.13-pre-Debug
6502汇编大奥秘（重要！不学好的话无法深入HACK）

最后用于修改ROM内部的工具 UltraEdit32这软件太大，还是请大家自己到软件站去搜搜吧，必须品

----------------------------------------------------------------------


其实VNES的DEBUG比较好，但是机器配置不高的用起来会很卡。
简单修改的话，就用FCE吧





举例：魂斗罗1命不减的修改

因为EC里有现成的作弊码，就不用自己搜索了
(关于EC看看这里http://forum.emu618.com/thread-27130-1-1.html)



ON=0032,200

这样我们就知道魂1的生命的地址是32，就可以使用它来当“断点”。




http://forum.emu618.com/attachments/month_0709/20070923_b4da85e3de4d4e32a4affyGzymSxXjC9.jpg
打开FCE，使用“OPEN”打开游戏ROM。


http://forum.emu618.com/attachments/month_0709/20070923_c8debfd64a11bb1281danoKbfEICg07n.jpg
游戏运行后，先开始游戏。在适当的时候暂停游戏。


http://forum.emu618.com/attachments/month_0709/20070923_09386946d627987fca79oPMEYdwWTyCC.jpg点“NES”→“Debugger...”


http://forum.emu618.com/attachments/month_0709/20070924_99c969a047657ca08ac3vqmAWgl11Ftc.jpg
会出来一个大窗口，看右下角
先在这个位置输入“32”，这样“32”就做为一个“中断处”，也就是这个地址有所变化时，程序会中止。

之后在Write上打个勾，(Write的意思就是“写”)


http://forum.emu618.com/attachments/month_0709/20070924_71196a287d8aa26fb590U1Is5AyBadvR.jpg
按一下“Add”(这样设置好后，在你的游戏人物死了一次后，也就是说被写入了一次操作后，程序会自己中断。)

切换窗口，继续进行游戏。


http://forum.emu618.com/attachments/month_0709/20070923_5a0976a65733b287981ar0pXTO9r5dQ7.jpg
回到游戏窗口，让游戏人物死一次。


http://forum.emu618.com/attachments/month_0709/20070924_04f2ffe645fddd1f5601SGV4bTfLcaMm.jpg
程序中断，游戏停止运行了。
看最上面一行。


http://forum.emu618.com/attachments/month_0709/20070923_d94d2af60b7290c07d93npw654000UBB.jpg
第1行这样显示
D6 32
32就是我们之前输入的生命数的地址

关于“D6”，请看6502汇编大全。
想要学HACK，学会和熟练汇编语言是很重要的。

此为扣命指令
修改原理是要让这条指令不执行



http://forum.emu618.com/attachments/month_0709/20070923_9d0782f332c614786fc7YXkGUCn7T4h6.jpg   最前面的“d939”就是这条指令在RAM中的具体位置了。


http://forum.emu618.com/attachments/month_0709/20070923_4b2c7a934d97dadb982bhXIdqyZzYtQc.jpg点一下“Memory...”


http://forum.emu618.com/attachments/month_0709/20070923_c810205fd35164ea24b0ElhXwcXmVsja.jpg
出来RAM窗口，根据“d939”这位置去找。
请看我选中部分


http://forum.emu618.com/attachments/month_0709/20070924_9bae3bccf7a580db40653dZvSZ7L5ItF.jpg
把一整行通通选中，然后复制一下。便于精确寻找到这个“D6 32”


http://forum.emu618.com/attachments/month_0709/20070923_d67113cd4b0a64d92d37gy6lah8LKFwW.jpg
打开UltraEdit32这个软件，用这个软件来打开你的游戏ROM


http://forum.emu618.com/attachments/month_0709/20070924_4a70ae76a08dfefc8871hUKgM6LlbW00.jpg
就象这样，游戏ROM打开了。


http://forum.emu618.com/attachments/month_0709/20070923_84658b45631f61ddb180BDE07f4hKP4z.jpg
之后用CTRL+F，搜索一下，把刚才复制的那一串数字粘贴进去，然后查找一下



http://forum.emu618.com/attachments/month_0709/20070923_51e62a9db577e47e9b9ds2bhVQgASoO8.jpg
找到了，看深蓝色这行


http://forum.emu618.com/attachments/month_0709/20070923_09b1b1c4e17b8bc1454aNIwvhfVnqh5r.jpg之后动手改这条指令



改之前，先按一下键盘上的INSERT，把插入方式改为“覆盖”
如图http://forum.emu618.com/attachments/month_0709/20070923_fc58cef5964119a528adpVmXMMi0yy2Y.jpg


然后把 D6 32 改为 EA EAhttp://forum.emu618.com/attachments/month_0709/20070923_e2b688e0940aa72e5bfc5fHEH4vKfyOl.jpg
注：   EA    （NOP指令，空操作）
注意修改时把D6 32这条完整指令全修改成EA EA


一个游戏可以有很多不同的改法。EA指令也并非万能，且HACK游戏有BUG属正常现象，HACK完后请测试




注意：修改的时候，往往会碰到输入无效，无法修改指令的问题。那是因为你的游戏ROM的属性可能是“只读”。如果碰到不能修改，请对游戏ROM(比如魂斗罗1)点右键→“属性”，把“只读”的勾去掉，这样就能修改了。


http://forum.emu618.com/attachments/month_0709/20070923_f0c52989d1cdd28f5d83LJhaqupL5eMo.jpg最后一步，修改好后，点“文件”→“另存为”，保存你修改好的游戏ROM。




之后测试ROM

http://forum.emu618.com/attachments/month_0709/20070923_64dd7f5dd75f43c0cd5fxWiTTcpdtQTk.jpg
死了几次，命一直都没减。HACK成功。





留道题目给大家练练吧
魂斗罗2代
生命数地址经查EC得知是53
可以自己尝试一下


注：此教程中，使用魂斗罗1的生命数地址“32”来做断点。并不代表其他游戏都是用32做断点。
每个游戏数据都不同。前面我已经提到过，可以先到EC里找到想改的游戏的作弊码，这里面有相应的地址。如果EC里没有，也可以自己用EC自带的搜索功能搜索到需要的地址




总结：
1.HACK完后，要自己测试ROM，然后再发布，这是对别人负责，也是对自己负责。
2.学习HACK，漫长又艰辛，多思考，多动手。才能进步。不可养成依赖的习惯

gg123 发表于 2007-9-23 13:12:23

厉害！
强人啊！:)
多谢斑竹大人！:D

小粽子 发表于 2007-9-23 13:23:48

没什么~

我这个很简单的，只要你看完，就能学会的

sd754123 发表于 2007-9-23 14:59:05

:handshake
粽子你忘记了吗
光是查找断点都会给新手带来N多不解的地方
你用魂1的地址32做断点
那其他游戏呢？
不是叫他们都用32吧？

光之国 发表于 2007-9-23 15:12:12

呵呵~学习一下~支持粽子:loveliness:

御酒探花 发表于 2007-9-23 15:23:07

…………HACK教程，看来小粽子也会了不少东西嘛……

小粽子 发表于 2007-9-23 15:24:25

原帖由 sd754123 于 2007-9-23 14:59 发表
:handshake
粽子你忘记了吗
光是查找断点都会给新手带来N多不解的地方
你用魂1的地址32做断点
那其他游戏呢？
不是叫他们都用32吧？
稍微加了点注释，看的人应该能明白了~~:loveliness:



原帖由 御酒探花 于 2007-9-23 15:23 发表
…………HACK教程，看来小粽子也会了不少东西嘛……
哪里哪里，还是菜鸟一个~~:loveliness:

疾风之狼 发表于 2007-9-23 16:08:29

教程写得不错，小粽子继续加油哦！:loveliness:

sundamxxxx 发表于 2007-9-23 18:31:35

;P 好东西啊
有什么不懂的以后来问你啊
支持你的教程帖啊

lihhsy 发表于 2007-9-23 19:45:32

感谢小粽子的教程，看完教程，去改了下魂斗罗2，人数不减已修改成功。
希望你以后有时间在发点如:无敌、不死、武器不减，等等的教程。再次谢谢你的教程。

小粽子 发表于 2007-9-23 20:15:42

原帖由 lihhsy 于 2007-9-23 19:45 发表
感谢小粽子的教程，看完教程，去改了下魂斗罗2，人数不减已修改成功。
希望你以后有时间在发点如:无敌、不死、武器不减，等等的教程。再次谢谢你的教程。
呵呵，已经有人成功了啊，恭喜恭喜啊~~
看得懂就好。继续加油吧~~:loveliness:

关于无敌的修改还是要去请教一下疾风之狼，因为我不喜欢无敌游戏，所以懒得学;P

湘西小人物 发表于 2007-9-24 12:29:03

感谢分享 有时间学习下

zyhlzx 发表于 2007-9-25 10:19:27

动态的没问题，那静态的怎么搞呢？

若水 发表于 2007-9-25 15:02:40

:) 太感谢楼主了

小粽子 发表于 2007-9-25 19:52:10

原帖由 zyhlzx 于 2007-9-25 10:19 发表
动态的没问题，那静态的怎么搞呢？
由于精力问题，就先弄这么多了。
这些去问问疾风之狼好了，偶索菜鸟...:(

alucard770 发表于 2007-9-27 00:51:55

还是感觉太复杂了...
有空才研究~:yumen:

0010209 发表于 2007-9-27 16:07:18

:( 这个学会了 谢谢LZ:( 但是一换别的就不知道怎么改了:( 那个EC是什么东西 :(

zyhlzx 发表于 2007-9-27 16:51:51

EC是模拟器修改软件:loveliness: 简单的东东

小粽子 发表于 2007-9-27 20:13:13

关于EC看看这里http://bbs.emu618.com/thread-27130-1-1.html

linzhong 发表于 2007-9-27 20:49:23

顶啊！！！:lol :lol

查看完整版本: 菜鸟FC HACK初级入门教程