|
|
其实,这个单靠ec搜索epsxe就应该可以实现,我说的是思路,希望给大家一个搜索方法的途径。(百度的贴吧的也是我写的,不算是转载吧)
( \5 D% g9 a( T; u: k4 [我是用的psxjin 2.0.2,假设暗语是一个地址控制,得到后,改地址变化一次,之后按照那贴http://bbs.emu618.com/thread-145227-1-1.html的方式,最终找到了7个地址。8 o! X9 ?, \% E# [% }* w7 B
下面是我要重点说的,因为psxjin的ram watch的输出后为
6 o% i$ A& L. o
: D: H/ W, z" m3 z7" s3 e0 @" \' v* }7 _
00000 000AFC08 b u 0 3 q- v2 `; z; N9 S+ j
00001 000AFC49 b u 0
! D4 ^' X7 Y/ H; L' U00002 001C13E7 b u 0
. V- y! a7 o, l" J4 R. {00003 001C13EF b u 0
. c; C$ S& @4 V00004 001C1479 b u 0
' X/ L- C$ N& }7 l4 }00005 001C147A b u 0 . W0 W- _7 @7 Y1 I4 x
00006 001C14A1 b u 0 ,
) _. L' u3 W$ S$ }, G) t# A我们使用excel,editplus(很好的文本编辑工具,应该知道正则表达式吧,可以利用正则表达式进行搜索替换)等工具,将其改成5 y# P a, U3 J8 U4 F
如下两个文件,以便ec能够读取
5 w( m7 }3 e4 X/ uff2ff.txt内容为
- C! e% x6 V; z0 Y" s% M1 T5 `, _0 K/ Y, r, ?
000AFC08,255;, e; W* v0 ~! b+ X8 e
000AFC49,255;7 N8 ]2 `! n$ X0 f0 r
001C13E7,255;
e3 d/ _# _4 {" E. p001C13EF,255;6 R! O+ }& r$ V+ {+ ?# p7 N
001C1479,255;
3 P$ W1 m9 f7 G, r4 H( x4 {001C147A,255;5 I3 r/ ~: T" I( W
001C14A1,255; C) w& s" A# F' V; q: y
% Z; S* V& I+ s3 H& V
ff2ff.txt内容为
$ P( u# Z3 @7 m1 h000AFC08,0;, g+ M% E! V! p1 V. E* n. Q4 h" O
000AFC49,0;
0 ^; n8 n+ O- V! T% f" M& v001C13E7,0;4 ]0 K/ ?1 i9 Q
001C13EF,0;
* n/ [; q z! {- S, M/ l4 Q. A001C1479,0;
) w9 h' K' U" c; }4 I( j. l001C147A,0;
9 k) E) \0 d; o$ _4 E. W9 g001C14A1,0;
' D1 ]- w9 `: r$ o1 Y) E
% h7 p j8 ^: k之后,使用ec的分别读取这两个文件,+ d2 A* x) X2 P% R) S/ k
" u! Q1 u" W: h( z- A
% D7 ]$ j& R) w% u' W: l4 F并加锁后分别搜索255和0(搜索后删除),则通过转化,这7个地址移到了ec里头
: f- e: l; P( Q' p% j4 z( C6 N) g2 W/ O z
, [! s( V3 J- t& w! c
% R: I8 x0 y& V0 L- H6 t2 W之后就是二分法试验,最终确定
8 i0 n5 _# X+ h$ i% I地址000AFC08为第一个暗语的地址。
: i8 i/ ^+ M) X" [( ?1 ^9 n
$ a0 D7 f; e' |: W8 s7 P
) {7 ~ V. l o( c其实,这种方法或许ce也可以实现,不过要加上这个游戏的地址等东西,而且似乎ce将地址是加密的?
' w, N- Z* u. Z0 l这个方法的精神就是,psxjin的ram watch换ec码中间的转化那一步。 |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
×
|