求助疾风和悠然这个GBA游戏的HP和命数地址，本人找了很久不对。

火影迷

* c  A% ^! I( o* r, P
; x- B& G% g% D3 j  }


! A1 T1 }, M5 e+ m" L( E0 z


  ?* f! `" v% a# K1 ]5 _3 p% }

! B! u8 O4 F, @) a0 ]; S$ q
3 y3 w) F: l$ T8 n* w4 v# V求助这个GBA游戏的HP和命数地址代码，本人找了很久不对，希望疾风大哥帮下忙。。。这个地址是不是有位移。。

: c) P9 U5 f9 x$ R6 z8 S不是二代，是一代绝版的，很多人不知道，我附上图，
' ?3 O* Z! ]- C" Z# J! T

华阳夫人

羊妈妈！叔想你啊

火影迷

疯人院的不要在这里。{:4_93:}

湘西小人物

http://222.184.85.212:7676/forum ... C9%F1%B9%EA1%5BH%5D

火影迷

谢谢您的解答，但是不是我要的你发的是二代的，。我这个是稀有的忍者龟1代。。。怪我没有发图，，

zsyf

7 X7 U$ Q. m; T. s为方便大家下载，特把楼主的ROM重新上传了一份网盘以节约大家的柠檬。
9 @3 j7 l3 ]; X" q/ l7 c
* J4 G/ ^4 W# d: j: S1213 - Teenage Mutant Ninja Turtles
中文名称: 忍者神龟
+ ]. T% \" Q5 ]& I4 z+ U% n游戏产地: USA
  C9 w* t" }7 X& F) D7 s发 行 商: Konami
发布组织: Hyperion
游戏类型: ACT
记忆方式: EEPROM
5 [$ Q3 K* \$ E( O- `- V容量大小: 64
语种: 中文汉化版
+ P' Y) j# y+ r: {$ {7 v, o
简介：

9 k$ w! A7 x  j# u《忍者神龟GBA版》是一款快节奏的打斗游戏，
3 D4 a9 p  r/ c发售于2003年10月21日，是《忍者神龟》在GBA平台
9 ]0 L# o0 m* [- |/ h! g& c; O上的第1部作品，《忍者神龟》的粉丝千万不要错过了。


0 U3 `) l1 x+ L* E图文攻略：

http://gba.cngba.com/gl/3432.shtml
. ~% Y. I. A4 p) D& e2 Y7 n
ROM下载地址：

4 H. C8 p. O% @. i: s  S( J8 {http://pan.baidu.com/share/link?shareid=328639&uk=2083477867

由于时间关系只是稍为研究了一下，使用工具为VBA 1.7.2中文版，Emucheat2010，以下是EC地址：

3 W" ^$ B7 T0 w8 t分数(X100=当前内存数值)：00312D

HP(初始满值48H_72D，锁定即为不死)：0030ED
( s( |5 d. r3 l: Q2 x* {
隐身时间(初始为0，锁定一个较大的数值即可无敌)：045694
. E7 q4 a8 h! c' G2 e# Z
如果楼主想静改了到其它媒体上玩，请参考银河漫步大大最近出的GBA HACK视频教程自行修改。

火影迷

6 s& B, O) \/ N5 O# x
不行这个，需要GBA调试器能断点的这个是EC的无效，我需要VBA的

zsyf

这个游戏果然有点奇怪，重新用VBA搜索后，HP与隐身时间的地址分别是：020030ED与03005694。可是用NO$GBA Debug版对HP地址020030ED下断点却无法断下；而对隐身时间地址03005694下断点却能成功，且修改相应的ADD指令后可实现无敌效果。
  N- C7 L8 U  `& d/ R- [6 Z
; }% }) n8 u' a& s2 a再次用EC搜索16bitHP时发现020030EC（即前一位）也在搜索栏里，联想到分数是内存数值X100后再显示到画面上的，难道HP数值默认是2字节存储的？回到NO$GBA Debug版对020030EC下断点，这次成功断下。可是由于本人GBA汇编基础太差，即便断下也无法看懂相应的代码，更不谈分析相关跳转了。
. j5 k2 j5 s. I, M( l. ^. M+ S
那么，以上为本人一点研究心得，希望能对楼主打开突破口有所帮助。
: W0 G8 `$ w* G8 F. i+ Y4 [4 [

火影迷

......henqiguai很奇怪吧

湘西小人物

你生日真多
" j1 Q9 a- y- s! I  I- ^' `# B5 y
8 [1 Y' P% n- ^( I* ~2 N, J按键地址
041F8E
041F96
04566E

火影迷

你咋个是什么的代码。。。

银河漫步

" S; D* c5 |5 w  n/ {5 L
- y+ k( J) n  \8 O这游戏用到了公用代码

找HP的相关跳转即可

银河漫步

4 A8 e( m; t1 x" T

zsyf 发表于 2013-2-26 21:03
8 i3 X6 l/ j% k- }- l/ G这个游戏果然有点奇怪，重新用VBA搜索后，HP与隐身时间的地址分别是：020030ED与03005694。可是用NO$GBA De ...

这游戏是公用代码处理
而且是多参数公用的那种
2 o) o2 u! E: R4 `非敌我公用
( u' Z" N+ F( g
9 F, P& X) O) ^  r0 v所以不能用我ce教学的那种处理办法
2 ]* k! q9 V& r$ V! P2 a+ {要逆向找跳转
$ p7 Z, R! I5 y+ _0 B

zsyf

在看了银河大的《GBA游戏Romhack视频教学》后，除了用教程中所演示的恶魔城来实践相关操作外，最近还想找其它游戏来练练手，哪知正好遇上楼主所发布的游戏，一试之下居然被难住了。想不到几天之后，版主和银河大都相继出动，高手出招果然不同凡响，一下子就搞定了。
: F. {3 y6 ]7 R! ?) ]1 t' I
不过，出于想进一步学习的原因，希望银河大将实现“生命不减”的过程及思路更为详细讲解一下，例如020030ED为什么断不下来、此游戏的生命地址到底是多少等等。另外，该游戏也吸引版本出手了，其中版主所使用的是组合键恢复生命的初始值。由于视频教程中只讲解了单个按键如何控制跳转的走向，如果可以的话，还请顺便讲解一下版主所实现的这个功能，即：如何控制组合按键往指定地址写入指定数值。

银河漫步

zsyf 发表于 2013-2-28 15:48
2 ^6 F/ R" X* a( `# [0 ?在看了银河大的《GBA游戏Romhack视频教学》后，除了用教程中所演示的恶魔城来实践相关操作外，最近还想找其 ...

/ r! K6 o3 @. J4 ?我只是今天路过正好看到
& f9 m$ E2 ?; H0 \  {所以稍微调试了下
数据断点下断要下入口地址
/ O7 m) l1 Y- y7 r& l
# l! @- c8 R5 [* w5 M7 U, _所以是020030EC，而不是ED，因为对应指令的入口就是EC

  d/ f4 \' }2 V; A至于思路...我不确定你是否看得懂
找到指令后因为是参数共用的
! E- a6 i8 t) `' L  ~  ~你可以下指令断点，然后有选择性的断下，比如HP减少时的断下（因为能量减少、分数变动也会断下来）
$ x( Y& Y' t: U/ j7 k: g4 o2 V3 n: H然后执行到返回
+ O  p* o) n  h) o( W
( ]$ I' d/ P* S2 j7 J) Q发现返回的地方的前面的语句还是参数公用语句
于是又选择性的再使用指令断点执行到返回
( m5 r3 V# ~' X" j
即可找到有关HP参数的函数Call，变更传递参数
6 [9 V+ Y6 I  l) p% a( m+ f比如HP减少时
传递r0寄存器给Call（也就是bl xxxxxxxx）
1 {' k* e0 G! a- G( t' {r0是一个负数
于是我们在调用Call时
& x, O) p! _9 D% o( D. Z3 G- A* [把r0清零
当然不好的地方是
) y7 e8 q! D/ {* fHP虽不会减少，但也不会增加了
# ^) D" K3 h+ b) v, [- o) K* [这里想要只加不减就需要跳转来判断r0了
/ y; Q- q0 Q3 k. t$ E1 {
1 k6 B2 _1 q) [% ^- E这样就可以避开能量、分数等对那段函数的公用，而只使得HP不减少

火影迷

EC没用我试过了

zsyf

让银河大说中了，果然没能看懂。由于目前对Debug的相关功能、操作等都还不太熟悉，导致调试时缩手缩脚。从说明来看似乎涉及到分析CALL了，难怪我在调试时怎么也找不到SUB或ADD这样的运算代码。看来此类游戏以本人目前的水平暂时还没有能力解决，还是先去找那些类似《恶魔城》那样不需分析参数、CALL的游戏打牢基础吧。感谢银河大的热心解答，期待后续有关GBA或SFC方面的HACK教程。

火影迷

我想要GBC HACK。。高手请加我的群这里都是高手群   号:110790512