EMU618社区

 找回密码
 立即注册
搜索
查看: 1082|回复: 3

[原创修改器/工具] 利用两个工具优势联合找到ps版ff2的暗语位置。

[复制链接]

签到天数: 31 天

[LV.5]常住居民I

发表于 2013-3-29 09:58:34 | 显示全部楼层 |阅读模式
其实,这个单靠ec搜索epsxe就应该可以实现,我说的是思路,希望给大家一个搜索方法的途径。(百度的贴吧的也是我写的,不算是转载吧)
0 U2 M7 @% X) }5 k4 i/ b1 H; P我是用的psxjin 2.0.2,假设暗语是一个地址控制,得到后,改地址变化一次,之后按照那贴http://bbs.emu618.com/thread-145227-1-1.html的方式,最终找到了7个地址。
/ P- d: ?+ S- b; a3 T1 J下面是我要重点说的,因为psxjin的ram watch的输出后为& a  r0 f6 e1 S' g- X, ~
" k% f- ^$ L$ ^  |4 Y0 X! @
78 ]; S" M! R. ?& Z4 @0 L
00000 000AFC08 b u 0
0 O: Q' r, R* q  R2 C3 J# {: u00001 000AFC49 b u 0
. ]8 T1 C- n% j4 F* D; v' x00002 001C13E7 b u 0 / d) c& M3 h/ _* w! y1 |" [
00003 001C13EF b u 0
% ]4 q3 D- H& k( e# |9 _00004 001C1479 b u 0
0 ?" Y# x. |6 s0 J0 j# C# x7 o00005 001C147A b u 0
/ F4 P, n; l5 z5 r) j8 C0 A00006 001C14A1 b u 0 ,
' ~" ]3 N, o9 g& s, L7 b- R我们使用excel,editplus(很好的文本编辑工具,应该知道正则表达式吧,可以利用正则表达式进行搜索替换)等工具,将其改成1 r: {0 m, \% }" U/ l5 O
如下两个文件,以便ec能够读取5 U" A5 y- T8 @7 v, ?
ff2ff.txt内容为
% x; l9 T9 ]5 p1 @5 T2 H5 u, c3 E) y3 e4 I9 W
000AFC08,255;
# L$ u+ t, B0 C$ X! i000AFC49,255;2 t" A+ B$ @$ I, {, x! e+ U
001C13E7,255;
7 ~; [( S5 A- X; w) l& Y001C13EF,255;2 F; C% W, T5 W! Y  Q! W" M& L
001C1479,255;
$ }: G* v1 {5 F. Y" d9 E# ?001C147A,255;
* O4 L6 E2 p: f! I9 k2 |001C14A1,255;$ f2 _7 _# B" L& |# i" l2 j6 z

" k/ k' ?2 K3 R, r  {ff2ff.txt内容为
9 g  X) S, W+ g- I) R2 @7 \/ h& Y000AFC08,0;( ^  Z3 d; e) D7 y
000AFC49,0;4 k/ v0 @  X+ T: j3 j: B
001C13E7,0;8 }8 n: F0 l: J  _) `" C/ l. ?/ i
001C13EF,0;
3 v0 W9 i/ L8 r! ~( a001C1479,0;4 O+ i% T+ v* N! K. j
001C147A,0;
/ j, n0 M& R9 b0 l1 Z001C14A1,0;
% H; N  I) T  E- Q/ O) ~' Z, N  v* H
之后,使用ec的分别读取这两个文件,
5 n" S; l8 Y0 w$ q  l
# Y" n/ B+ Z) N3 X& A9 P: C  f9 ^4 t$ @% N- b# p& K$ S
并加锁后分别搜索255和0(搜索后删除),则通过转化,这7个地址移到了ec里头  h, z) Z0 G, ~) z3 @

/ F9 U' v$ ?' r! X0 s2 V7 s
8 U' S, R- ?" W1 Q# z& `9 B& K, X: v& k# \" n
之后就是二分法试验,最终确定
) E- `/ M: n* G' o8 y地址000AFC08为第一个暗语的地址。
% T0 J: C/ ~( l' e* a
. j% ]" |5 e* L) \4 \' A5 F; B& M( ?  Z0 A1 e. R! u
其实,这种方法或许ce也可以实现,不过要加上这个游戏的地址等东西,而且似乎ce将地址是加密的?
; u2 Q" ~: b! _2 S这个方法的精神就是,psxjin的ram watch换ec码中间的转化那一步。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

签到天数: 31 天

[LV.5]常住居民I

 楼主| 发表于 2013-3-29 10:00:35 | 显示全部楼层
或许没有使用过这个模拟器psxjin,这个模拟器在ps的dq4,7上无法显示对话,造成很大不便。(ff就没有这个问题,因为ff专门在显示文本时后框是蓝色的,dq为透明的,这个区别造成了dq无法显示文本吧?)5 E9 i2 ], m5 V1 }
所以,才会有先使用这个模拟器的变化次数等的好用的功能,得到一些地址,之后将其分别锁定为2个数,在用ec搜索epsxe,则ec继承了刚才用psxjin找到的地址,而且显示正常,!!!!其实我要达到的目的是!!!充分利用好找了个东东的优势!!!

该用户从未签到

发表于 2013-3-29 19:34:58 | 显示全部楼层
技术贴{:4_97:}

签到天数: 31 天

[LV.5]常住居民I

 楼主| 发表于 2013-3-30 17:02:42 | 显示全部楼层
谢谢版主夸奖!这次再次使用我发现,其实我中间还是有可以简化的步奏,只需将在运行模拟器,不运行rom,则,所有的地址为0,这样只需将文件转换成255(ff)那一个文件,加锁后搜索(其实这属于歪打正着,因为要是加锁状态下,运行rom的话往往死机,结果不运行rom方法更简便),这些地址值就移入了ec了,之后运行游戏刷新一下,在全部加锁,使用二分法等方法找到真正的地址。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2024-11-19 14:53 , Processed in 1.061524 second(s), 21 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表