菜鸟NES HACK简单教程！图多杀猫！慎入！(2009.10.14修正)

疾风之狼 · 发表于 2007-4-21 05:26:54

注意：转载请注明本人名字和文章出处！

菜鸟NES HACK简单教程(偶应N多人要求才做这个教程，有错误请指正:L )

NESHACK相关资料下载：http://bbs.emu618.com/forum/viewthread.php?tid=12675&extra=page%3D2

6052汇编大奥秘（详细介绍FC的汇编语言，推荐下载）：http://bbs.emu618.com/forum/viewthread.php?tid=20393&extra=page%3D1

开始之前先说几句废话

第一，HACK之前先了解一下6502汇编指令，NES相关资料里有指令集说明文档，如果你看不懂英文的话就下载《6502汇编大奥秘》，里面有指令中文说明........^_^

个人建议：没必要把6502全部汇编指令硬背下来再跟踪调试，那样会很累，你可以一边调试一边查询指令说明.......

第二，还需要准备一些工具：NES调试跟踪工具（VirtualNes Debugger版或者no$nes-w、FCEUXD SP等NES调试跟踪工具）、十六进制之类编辑工具（Winhex或者UltraEdit32）

第三，了解修改步骤：
1、首先要确定你要修改什么。连要修改什么都不知道，那怎能谈上修改呢。
2、获取作弊码，换句话说就是要获得要修改数据的地址。推荐使用EC，这个软件自带作弊码和跟踪修改功能。
3、获得指令代码及其在Rom中的地址。一般通过VirtualNes Debugger版或者no$nes-w、FCEUXD SP等NES调试跟踪工具，再配合内存查看和十六进制之编辑工具确定指令以数据方式储存在Rom中的哪个地址。
4、修改相应指令或数据。一般来说要做尽量少的修改，而且不能让程序运行出错。
5、测试游戏运行情况，看游戏能不能按照你修改目的正常运行。

第四，偶以日版《赤影战士》和VirtualNes Debugger版来为例子教大家如何HACK:

偶需要修改的数据:暗器数不减，放雷电必杀不减血，被敌人攻击不减血，一开始拥有99颗暗器雷

1、获取作弊码，这个好容易得到，EC这个软件附带N多作弊码，省去自已手工查找作弊码了。^_^
[P1 生命值]
ON=6F0,10

[P1 暗器数量]
ON=662,FF

[P1 武器种类]
刀=6B2,0
ON=6B2,3

[P1 武器威力]
ON=680,FF

[P1 暗器种类]
标=671,0
雷=671,1

[P1 隐身]
OFF=0000,0
ON=601,4C

[P2 生命值]
ON=6F4,10

[P2 暗器数量]
ON=666,FF

[P2 武器种类]
刀=6B6,0
ON=6B6,3

[P2 武器威力]
ON=684,FF

[P2 暗器种类]
标=675,0
雷=675,1

[P2 隐身]
OFF=0000,0
ON=605,4C

[GameInfo]
Name=Shadow of the Ninja (FC/NES)
System=FC
Text=赤影战士(水上魂斗罗)，双人、动作游戏，由大胖子提供！

[ 本帖最后由疾风之狼于 2009-10-14 15:09 编辑 ]

疾风之狼 · 发表于 2007-4-21 05:27:43

2、通过调试跟踪获取指令代码及其在Rom中的地址，并用16进制编辑工具修改ROM其中数据
偶按照暗器数不减，放雷电必杀不减血，被敌人攻击不减血，一开始拥有99颗暗器雷顺序来教大家如何跟踪调试修改：

（1）暗器不减：

首先打开VirtualNes Debugger并加载赤影战士日版ROM，如图1：

接下来游戏进行到获到暗器飞镖20个，如图2：

接下来开始跟踪飞镖数量，先打开RAM，再打开DEBUG，先打开DEBUG的话，不然RAM就用不来：如图3、图4：

先点暂停，根据如下面作弊码提供的暗器数量地址，如暗器数量地址是662，就在注释内出现后面方框中输入[0662]（注：可以用这东东当条件断点），再点右边确定让游戏继续运行，如图5：

[P1 暗器数量]
ON=662,FF

使用一次飞镖，程序会发生中断停在B840这一行，如图6：

B840 : DE 6206 DEC $0662,X;[0662]-- =0x13

查指令表得知B840这个地址DEC $0662,X指令作用是将0662+(X)=真正暗器地址的数值减1；既然这样，只要把这条DEC $0662,X指令改为LDA $0662,X就可以让暗器数量不减了。LDA $0662,X作用是把0662+(X)=真正暗器地址的数值读入寄存器A。（X）是寄存器X的数值。
举个例子：假设X寄存器数值是6，指令是“LDA $1234,X” 这条指令看上是将$1234地址数值读入寄存器A，但实际上$1234不是真正数值存放地址，1234必须加上寄存器X的数值才是真正数值存放的地址。1234+(X=6)=123A，LDA $1234,X指令应该是这样解释：将1234+（X=6）=123A地址读入寄存器A。
LDA xxxx,Y和LDA xxxx,X一样，不过寄存器X变成寄存器Y。

查指令机器码得知DE是DEC - Absolute,X，BD是LDA - Absolute,X，注意寻区方式要一样....把DE修改为BD就可以不减暗器数量了。

注意：别把BD修改成其他LDA指令，这样会死机的，因为指令寻区方式不一样。

另外，有一些其他游戏是这样的：改为LDA $XXXX,X 那么就会破坏了寄存器A原来的数据了，后面的程序如果要直接用寄存器A的数值的话，那么就会造成游戏出错，如果后面的程序在用寄存器A的数值之前对寄存器A赋于新值就没事了。

接下来在RAM中找到B840：DE 62 06，如图7：

用笔纸抄下红框中数据，以便在查找，接得在RAM中把DE修改BD，如图8：

关闭DEBUG和RAM，回到游戏中测试吓暗器数量是否不减，暗器不减了，说明指令修改成功。如图9：

关闭模拟器，接下来用十六进制修改工具（如UltraEdit32）修改ROM，还记得之前用纸笔抄下的数据么？

打开UltraEdit32，载入赤影战士ROM，编辑之前按一下Insert把插入方式设为覆盖方式，如图10：

点击UltraEdit32“搜索”>“查找”，在弹出查找框中查找内容(N)后面方框中输入你用纸笔抄下的数据，再点“查找下一个”就能找到这个数据，如图11：

如图12，结果出来，UltraEdit32高亮度显示你就是要找的数据，把DE修改为BD，再点“文件”>“保存”保存你修改结果。如图13：

关闭UltraEdit32打开模拟器载入修改后的ROM测试暗器数量是否不减，不减的话说明修改成功了，如图14：

暗器雷数量不减修改方法和暗器飞镖数量不减修改方法一样。就不再说了，留给大家练习一下。

[ 本帖最后由疾风之狼于 2009-10-14 15:08 编辑 ]

疾风之狼 · 发表于 2007-4-21 05:28:36

（2）放雷电必杀不扣体力
打开VirtualNes Debugger并加载赤影战士日版ROM，开始游戏，打开RAM和DEBUG，查询EC作弊码得知体力地址是6F0，

估计大家看暗器不减HACK教学后就知如何设置断点跟踪，我就不再说了，设置好断点后，回到游戏，按紧B键不放使出雷电必杀，

当雷电必杀发出时，程序中断，程序停在B6FC:9D F006 STA$06F0,X这行，如图15：注意B6F6:E9 08 SBC#$08这条指令，这条指令作用是把

地址06F0减去8，大家都知道赤影战士放雷电必杀后会扣去8点体力，而这个08正好是放雷电必杀所需要扣的体力，只要把08修改成00的话就不会扣体力。（当然你也可以修改成01，发必杀只扣1格体力啦^_^）

转到RAM，找到B6F6:E9 08，把图中红色方框数据抄下，以便查找。如图16：把08修改为00就不扣体力了，如图17：关闭RAM和DEBUG，再重启游戏，再发动必杀，不扣体力的话说明修改成功了。

如图18：关闭模拟器，打开UltraEdit32，载入ROM，编辑之前按一下Insert把插入方式设为覆盖方式，点击“搜索”>“查找”，查找之前抄下的数据，找到如图19的数据：把08修改成00，再保存退出，如图20：

再进模拟器打开修改后的ROM测试发必杀是否不减体力，不减体力的话说明修改成功。

PS：跌落损伤修改方法和发雷电必杀修改方法一样，我不再说了，留给大家练习，方法设置好断点，再找个地方跳楼自杀(-_-)，就能跟踪找到地址了......

偶找个时间再继续发如何HACK受攻击不减血和一开始拥有99个雷吧.......

疾风之狼 · 发表于 2007-4-21 06:27:29

（3）受攻击不减血
打开VirtualNes Debugger并加载赤影战士日版ROM，开始游戏后，打开RAM和DEBUG，同样用体力EC作弊码6F0来设置断点，设置好断点后，

回到游戏被敌人打一下，当敌人攻击主角时，程序中断，程序停在AC69:9D F006 STA $06F0,X这一行，如图21：

注意AC69地址前面的AC63:E5 9D SBC$9D,这条指令作用将06F0,X地址数值减去009D地址数值。单单只将SBC指令修改LDA指令会有问题，偶考虑只有通过无条件转移指令（4C）再添加指令来达到不减血.....

首先抄下如图22的数据，方便查找：之后在RAM中查找寻找连续储存的0xFF，可以在前面也可以在后面，也可以寻找连续储存的0x00，注意的是00是中断指令，有时候修改了游戏会出错。看情况吧。一般选择在连续储存的00中段开始加入修改数据。

偶在RAM后面FFC3~FFDF找到一些连续储存的FF，如图23红框中连续储存的FF，把FF前面的数据抄下，方便查找，接着测试吓这些FF是否能使用.....

方法如下：

在RAM中把AC69的9D F0 06修改为4C C4 FF,指令说明：4C C4 FF作用是跳转到地址FFC4继续执行，4C是无条件跳转，如图24、25:

为安全得想，偶跳过第一个的FF，而在第二个FF开始输入9D F0 06 4C 6C AC,指令说明：9D F0 06是以X为偏移量，把寄存器A内容送入06F0,X地址中，4C 6C AC是跳转到AC6C继续执行，如图26:

接下来关闭DEBUG和RAM，回到游戏看吓游戏是否正常游戏，能正常游戏说明地址能够跳转使用。如图27:

接下来打开RAM，在FFC4地址把9D F0 06 4C 6C AC FF FF FF FF FF修改为9D F0 06 A9 10 9D F0 06 4C 6C AC,如图28:

指令说明：A9 10是把数值10读入寄存器A中，9D F0 06是以X为偏移量，把寄存器A数值10送入06F0,X地址中，4C 6C AC是跳回AC6C继续执行

关闭RAM，看看游戏是否减血了，不减血说明修改成功，如图29:

接下来，打开UltraEdit32，载入ROM，查找上图22的数据，如图30:

找到把图中的9D F0 06修改为4C C4 FF，如图31、32:

接着，查找上图23连续储存的FF前面的数据，比如上图23的连续储存的FF前面是20 86 A0 4C 22 EC,找到后，在20 86 A0 4C 22 EC后面的就是你要添加指令的连续储存FF，如图33:

同样跳过第一个FF，而在第二个FF开始添加指令，如图34:
(如果你真要在第一个FF开始添加指令的话也不是不可以；假设你是在第一个FF开始添加指令的话，那图32的4C C4 FF应该修改为4C C3 FF)

保存ROM，退出UltraEdit32，再进模拟器测试是否不减血，不减血说明成功了.....，如图35:

[ 本帖最后由疾风之狼于 2008-12-1 12:24 编辑 ]

疾风之狼 · 发表于 2007-4-21 06:29:31

(4)一开始拥有99个暗器雷
首先要找到体力初始值，大家知道在赤影战士中体力初始值什么时候开始读取并放到06F0、06F4地址中？答案是在选择人物后。(注：06F0是对应1P体力值地址，06F4是对应2P体力值地址)

要想在游戏开始后立即就有99暗器雷，必须在数据初始化后面加入暗器雷和暗器数量指令代码，如何添加指令代码？方法是上面的受攻击血不减方法一样，同样用无条件跳转指令4C再添加指令。

偶决定来教大家如何双人游戏时两人一开始拥有99暗器雷，打开VirtualNes Debugger并加载赤影战士日版ROM，选择双人游戏进入到选择人物后，打开RAM和DEBUG，用2P体力值EC码06F4地址来作为断点.....

设置好断点后，回到游戏中，按START选择好人物后，程序发生中断停在A2FC:8D F406 STA$06F4 :[06F4]=A=0x10这一行，如图36:，注意前面A2F7:A9 10 LDA#$10 :A=0x10这一行,这个指令说明是把数值10读入寄存器A，而A2F9:8D F006 STA$06F0 :[06F0]=A=0x10和A2FC:8D F406 STA$06F4 :[06F4]=A=0x10分别是把寄存器A数值读入06F0、06F4两个地址中(注：06F0是对应1P体力值地址，06F4是对应2P体力值地址)

A2F7:A9 10 LDA#$10 :A=0x10 -->把数值10读入寄存器A
A2F9:8D F006 STA$06F0 :[06F0]=A=0x10 -->把寄存器A的数值送入06F0地址
A2FC:8D F406 STA$06F4 :[06F4]=A=0x10 -->把寄存器A的数值送入06F4地址

在RAM中找到A2F7~A2FC地址，如图37：把图37中红框的数据用笔纸抄下来，抄多点，顺便把红框后边的A9 10 85 27 85 37 85 23 A9 90 85 29 A9 30 85 2D A9 19也一并抄下，目的提高查找准确率，接下来在RAM中查找一些连续储存的FF，偶懒得找了，还是用图23找到那个连续储存的FF来添加指令吧....

接下来在RAM把A2FC的8D F4 06修改为4C C4 FF,如图38、39：

接下来拉到滚动条来到FFC3地址，偶还是跳过第一个FF，而在第二个FF（FFC4）开始添加指令：8D F4 06 A9 01 8D 71 06 8D 75 06 A9 63 8D 62 06 8D 66 06 4C FF A2，如图40：

指令说明：A9 01是把数值01读入寄存器A，8D 71 06是把寄存器A数值送入0671地址（1P暗器种类地址），8D 75 06是把寄存器A数值送入0675地址（2P暗器种类地址），A9 63是把数值63读入寄存器A，8D 62 06是把寄存器A数值送入0626地址（1P暗器数量地址），8D 66 06是把寄存器A数值送入0666地址（2P暗器数量地址），4C FF A2是跳回A2FF地址继续执行

接下来关闭RAM和DEBUG，重启游戏，进入游戏后暗器数是99，按一下攻击，如果放的是暗器雷说明修改成功！如图41:

接下来关闭模拟器，打开UltraEdit32，载入ROM，查找你刚才用笔纸抄下的数据，找到后把8D F4 06修改为4C C4 FF，如图42、43:

接下来在找到上图33的连续储存的FF地方，偶还是跳过第一个FF，而在第二个FF开始添加指令，如图44：

保存ROM，关闭UltraEdit32，打开模拟器载入修改好的ROM测试，如图45：如没什么意外发生的话说明修改成功！

菜鸟HACK教程到此完成！以偶目前HACK水平来说还算是一只HACK菜鸟，没有和尚HACK技术那么厉害！:L

yiyun930 · 发表于 2007-4-21 10:10:17

基本上已经看懂,正在HACK尝试中.............

湘西小人物 · 发表于 2007-4-21 10:27:49

顶
适合新手学习修改的教材

loveju66 · 发表于 2007-4-21 10:53:42

好东西！谢谢楼主了！:chongbai: 辛苦辛苦！努力学习中！:lol

Iwinyou · 发表于 2007-4-21 11:11:37

最近还真打算想学一下hack游戏，真是感谢了。:)

mazong1123 · 发表于 2007-4-21 21:06:08

为了Hack事业，顶一个~:handshake

湘西小人物 · 发表于 2007-4-22 11:17:10

疾风之狼大哥更新了:loveliness:
不减血的教材

疾风之狼 · 发表于 2007-4-22 11:43:36

这个不减血教程用到无条件转移指令4C再添加指令，与前面只单单修改指令有所不同.....

sundamxxxx · 发表于 2007-4-22 12:48:49

适合菜鸟的吗？:lol 疾风之狼加油:)

湘西小人物 · 发表于 2007-4-25 12:30:19

呵呵完成了，得好好学习
xiaofa兄弟也在这啊

№哦乖 · 发表于 2007-11-3 09:46:39

教程在这里呢，支持一下老狼，加油:L

liuzz · 发表于 2007-11-5 21:46:57

终于可以自己去HACK简单的游戏了:loveliness:
激动啊;P

sunyeshigou · 发表于 2007-11-14 11:55:27

值得新手学习，此贴太好了，以后要是修改游戏先从此文入手。

synabc · 发表于 2007-11-14 13:11:48

NES调试跟踪工具VirtualNes Debugger版哪里有得下载的啊:L 找不到啊,:Q 闷死:(

hcs197637 · 发表于 2007-11-18 13:42:36

随便看了一下，一头的雾水:yumen: 看来还要花点时间来学习

w13944943766 · 发表于 2007-11-19 20:44:56

好说的太好了
我会了

账号		自动登录	找回密码
密码			立即注册

[原创HACK教程] 菜鸟NES HACK简单教程！图多杀猫！慎入！(2009.10.14修正)

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源