签到天数: 2052 天 [LV.Master]伴坛终老
|
准备东西：68K指令集资料、REGEN DEBUG、十六进制编辑器% P( S/ O4 ]+ u* P! p; J+ R
) t8 I+ Z8 |9 L. ~' AREGEN DEBUG官网下载页面：http://aamirm.hacking-cult.org/www/regen.html, u( _8 _3 E& H3 Q7 {, |2 q
. D% |0 t( Z$ _* b) Q# H2 u3 V" N以前写的MD HACK教程是用MD调试器，但这MD调试器在使用过程发现有点缺点，显示机械码只显示前2位，后面地址或数值却没有显示，有可能造成后来新手在修改ROM时寻找不到要修改的数据。
/ d4 s- V% ~# w0 [3 t1 J9 E; q I9 W8 G! }8 o2 T! E; E
本篇教程考虑改用REGEN 0.972 Debug版来调试跟踪，现在的REGEN DEBUG很强大，可以考虑放弃MD调试器。
3 q0 T3 z, v" \( @" \1 {0 B8 N3 g9 k% y- l; `+ A+ z
以《魂斗罗:铁血军团》日版为例，修改目标:体力值不减) u t% L, {6 b' X
% a* P. E9 O* [+ }" K
1。先找到《魂斗罗:铁血军团》体力值存放地址，可通过REGEN自带的作弊码查找功能来找，我找到了，存放地址是0xFFFA0D。; G$ m- e4 G b, M0 K3 v5 H
; U% }! u1 T g2 r6 v" a/ E2。选择人物进入游戏后，点击Tools->68000 Debugger进入68000调试器界面，图1:4 W8 y& a" A% P2 C0 m
- I& b( ]4 C. n1 Y- X" U8 ^+ J& p( B9 N* C8 i* ^% `
左上角框是显示汇编指令，右边是寄存器显示
* ~( n; f: c/ ~% q' }
$ j _9 _( I& mAddress Breakpoints是地址断点8 x) G |4 o5 x, X7 Q) d, K; }6 _% n
Address Range是对一定范围地址设置断点
k; X5 s7 V1 s3 F1 P! @/ T2 Q2 s4 f1 jRegister breakpoints是寄存器断点
/ L! k2 F- ^" F3 R9 b0 UVDP Breakpoint Range是对VDP一定范围地址设置断点
" z7 t! g+ G2 UVRAM breakpoints是VRAM断点6 p" Q4 U M) y' }
Go to address是转到指定的地址2 b$ b5 y0 S: |- s: F0 w
show disassembly是对指定的地址反汇编" J" `: u7 r+ j% ]- }0 n+ y6 v
Debug step是进行单步或N步调试
) Z& s/ M. n, \$ G. D5 oROM MEMORY是ROM Viewer. K4 T2 k) h% [- J* \* L
68000 MEMORY是RAM Viewer
- J; `3 l \( D$ L. fZ80 Debug是Z80调试器
6 o, i" w5 H2 f# o2 S: O( T7 J5 r0 H& J
Read是读，Write是写，PC表示是PC地址，Trace是跟踪(选择该项会在模拟器目录下生成ASM文件): } d i ?; R4 f+ f
+ ~- h9 m6 j% B$ Q; r/ R2 _4 R( e
RESET是重启游戏，RESET68K是68K重启，RESETZ80是Z80重启6 G% X1 u3 U x% Y- ?& k
7 Q# k% G. L8 O9 W9 W3。在Address Breakpoints的Set Breakpoint右边框输入地址FFFA0D，Write选项加勾，再在Set Breakpoint左边框打勾，图2:* ?( S6 Q; `, x+ a8 ]
) |6 o: p0 i" I% S, a+ ?7 |8 T( z
/ O1 D! b7 J, _ L- S7 P& r4。点击OK返回游戏，当被敌人攻中时调试器发生中断，图3:
% N7 \& g% `! J5 k. {$ D* P
, H0 {; V1 b) q( H% `( A- V9 w
) w; y% F! ?' i" N% G0 h! l, T9 K指令停在011DEE 1C2A000D move.b ($d,A2),D6这一行，前面指令却没有显示，用show disassembly把11DE0~11DFA这段地址反汇编看看，图4:
& ]5 h) {* ~" k. T: `' x
+ U, ]( |9 c* r; h2 |8 w! J; v) p0 @4 y9 {! R6 e
现在来分析一下:
5 \# J; d/ E. H5 JA2=FFFFFA00
: C: r0 F! F7 ]. \" p/ r4 AD1=00000001
* z9 N9 s1 k( b j# _+ k; a4 {+ t; @- E! y4 S% Y* p6 o3 y7 B
011DEA 932A000D sub.b D1,($d,A2) 把$FFFA0D(A2寄存器的数据($FFFFFA00)+$d=$FFFFFA0D)的地址单字节数据减去D1寄存器的数值，结果存入$FFFA0D2 n$ n7 s e% B5 F( {) F1 y' L( q8 R
011DEE 1C2A000D move.b ($d,A2),D6 把$FFFA0D的单字节数据存入D6寄存器; e. Y2 C, I: x9 I) `
( q& ]. O8 l% P: g- C' y+ M4 X9 L8 L只要把11DEA指令NOP掉，就可以实现体力不减，NOP指令机械码是4E71" X: K ?8 `- h5 j$ t- n( f: R
$ J+ ~/ o. i3 r! C1 @. ?5。点击ROM MEMORY进入ROM viewer界面，来到011DE0地址，在Set new value输入11DEA和4E714E71，再点击Set 1-10 bytes写入，再点击OK退出ROM viewer，图5、图6:/ y5 q( A& @5 b+ b/ c3 H6 ?
' q/ \2 @* R4 Y" K! U
* {7 T$ {% i# K4 B3 G H! I( G2 T/ {
注意：在ROM viewer修改，修改结果是不会被写入ROM里，要修改ROM还得用16进制编辑器。
) X' T3 M6 K8 h! a- i7 R( i. l. U6 V1 [
6。再对11DE0~11DFA这段地址反汇编看看，11DEA的指令被NOP掉，图7:
( b; d; o: z q# O/ N3 {3 L3 B. Y5 H4 s% E* y1 t, C1 I6 C
% y! M/ | [6 ?2 u7。把Set Breakpoint和write的打勾去掉，再点OK回到游戏看看，体力是否不减了？体力不减说明修改成功。图8:
2 S! [9 f; P$ p& j+ B4 p) R' {5 {! p) g2 I0 |& A
c2 s6 D# m& H4 z5 \
8。打开WINHEX或UE，载入《魂斗罗：铁血军团》日版ROM，来到0x11DEA，把93 2A 00 0D修改为4E 71 4E 71，保存。图9、图10:+ I4 z* }/ V' K; t
2 G* Y! k0 f5 `) Y+ X r
1 t9 @& w3 \& l! H/ R! k4 m" Y0 A
疾风之狼
0 S! L3 Z. ^$ m: h: c" I2013/09/13
% d8 R; B* C: c# m) M' N H" _
2 ?. j1 N- u$ X1 w& o4 n- {( ^% z如看不清图片请点击图片放大，或至我博客：http://zero3c.blog.163.com/blog/static/278215082013813111414953/ 观看 |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
IP卡
狗仔卡
发表于 2013-11-12 22:01:29
提升卡
置顶卡
变色卡
显身卡
发表于 2013-11-12 22:09:04