禁断研究(作者：Arix.Wang)

疾风之狼

作者：Arix.Wang   文章来源：http://orbit13.spaces.live.com/

2 `* A; w0 i" t% c) Z*** 金手指禁止！ ***
" c2 x" E& ~4 a0 L4 e+ y为了测试汉化成果的需要，不得不求助于老金了。
VBA主要使用的金手指码类型有三种：原始码raw，Codebreaker(CB)，Gameshark(GS)
+ K( p* Q) A- D* H, g2 uraw设置和功能都太简单了，如02001234:12345678就表示修改[02001234]处数据为12345678（高低位不说了，真实值为78 56 34 12）
0 \1 I* w! {& A3 H8 C* zGS码强大到可以修改游戏代码，但是没有可读性，不会也不谈
那就说说又强大又可读的Codebreaker Codes。以0-F开头的代码各具功能，以下逐一说明：
% `# Z- [9 I) o! }
) r. Q2 p2 Y. q; ?8 q+ y! M0，1，9打头的代码为Enable Codes
) I0 y* h2 Q5 o/ p' `  0000xxxx  000y  Enable Code 1 - Game ID
& P. p9 a  G4 C5 B0 A' t( o  1aaaaaaa 000z  Enable Code 2 - Hook Address
/ m) s( `( o( L  E9 [  9xyyxxxx   xxxx  Enable Code 0 - Encrypt all following codes (optional)
' x8 d8 p& V3 k8 Q; f( H- ~' Q这些是用来匹配游戏和压缩用的，基本用不上

3，8分别为 8bit 和 16bit 修改
) T0 L- s0 ^# s# d# R$ C  3aaaaaaa 00yy  [aaaaaaa]=yy
( F& N0 o6 D. N9 K2 E3 D$ K1 z3 T: K  8aaaaaaa yyyy  [aaaaaaa]=yyyy
直接修改数据，相当于raw码
% ^: e- I9 K0 X0 |( u6 L
6 ]1 v& L" T7 f5 D7，A，B，C（F，D）为条件判断码
  7aaaaaaa yyyy  IF [aaaaaaa]=yyyy THEN (next code)
2 J) k+ a0 u" g; D, l( d9 i$ k  Aaaaaaaa yyyy  IF [aaaaaaa]<>yyyy THEN (next code)
: w4 B7 s/ k* c& ^$ ]! o- }4 y3 C8 C  Baaaaaaa yyyy  IF [aaaaaaa]>yyyy THEN (next code) (signed comparison)
  Caaaaaaa yyyy  IF [aaaaaaa]<yyyy THEN (next code) (signed comparison)
! q; q1 ]# K; l2 t: Y6 W7 h  H  Faaaaaaa yyyy  IF [aaaaaaa] AND yyyy THEN (next code)
  *D0000020 yyyy  IF [joypad] = yyyy THEN (next code)
主要说下D码，当按键满足条件时启动
A  0001 B   0002 Select 0004 Start 0008
右 0010 左 0020   上     0040    下  0080
# v# V4 x* t$ l0 YR  0100  L  0200    如判断同时按下[A，上，L]即为 [D0000020 0241]
引申一下，在gba中规定4000130h - KEYINPUT - Key Status (R)
2 p$ V5 v$ b( c; S16位中低10位分别标示[A，B，Select，Start，右，左，上，下，R，L](0=Pressed, 1=Released)
2 h- Q2 W9 n0 Y同时按下[A，上，L]即为0110111110=1BEh，也就是[D0000020 0241]和[74000130 01BE]等效
*实际条件为IF [joypad] AND yyyy = 0 THEN，注意 0241 && 01BE = 0的

1 `) d- v+ Z3 ?; [. [8 j& s! {2，6，E为逻辑码和自操作码
  2aaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] OR yyyy
  6aaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] AND yyyy
  Eaaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] + yyyy
这组很明白就不说了，注意的是E码中，当yyyy>7FFFh时为负数，实现自减

4为批修改，好像也叫压缩码，用来修改全道具、全图鉴之类的东东
  4aaaaaaa yyyy  [aaaaaaa+0..(cccc-1)*ssss]=yyyy+0..(cccc-1)*iiii
4 C6 x7 i- t3 X, q  iiiicccc ssss  parameters for above code
  R6 C7 O( n9 o8 J这是一个很便捷的代码，再说明一次
1 L' ^: d- M' d5 b' c* daaaaaaa起始地址，ssss每写一次后的偏移量，cccc写入次数
yyyy写入初始值，iiii每次写入后yyyy的递增值
1 ~- t& M3 f" c& d& D如0858中每个道具占4B[03 63 72 00](03图鉴状态，63道具数量，72角色道具说明和入手途径，00)
要修改263个道具数量为99且图鉴全开即为(03001540起始地址)
$ E% n0 b7 I) V" ]$ e: n  m43001540 6303
00000107 0004
! C& l$ M  |0 O8 H1 K
' L2 K# _( |2 o3 c! p5为直接memwrite，没有试过
; ]4 s+ H% {' \/ w  5aaaaaaa cccc  [aaaaaaa+0..(cccc-1)]=11,22,33,44,etc.
  11223344 5566  parameter bytes 1..6 for above code (example)
  77880000 0000  parameter bytes 7..8 for above code (padded with zero)

5 H* o6 H4 n  _5 e8 u# j! L0 \& C8 Y差点忘了萌战，四强已出炉
镜，渚，司，会长。最后一周，最后的战斗～期待双子的对决
& _" n# O' k7 s6 {1 n# M5 b
[ 本帖最后由 疾风之狼 于 2009-3-31 20:40 编辑 ]

湘西小人物

又是这个……
日后再看看有用没