签到天数: 2012 天 [LV.Master]伴坛终老
|
准备东西：68K指令集资料、REGEN DEBUG、十六进制编辑器# D U$ c9 E7 M8 S& S
1 e; y# X- e3 XREGEN DEBUG官网下载页面：http://aamirm.hacking-cult.org/www/regen.html7 b7 r' A1 q k! g( k- T, v
. E4 `4 {* W A2 f
以前写的MD HACK教程是用MD调试器，但这MD调试器在使用过程发现有点缺点，显示机械码只显示前2位，后面地址或数值却没有显示，有可能造成后来新手在修改ROM时寻找不到要修改的数据。
, M% d5 j9 n9 | u0 M6 h
( g- w3 }1 p# B* p0 Z' G本篇教程考虑改用REGEN 0.972 Debug版来调试跟踪，现在的REGEN DEBUG很强大，可以考虑放弃MD调试器。& |. \, l1 d2 _' o# O
+ V ]) }' p: E4 h
以《魂斗罗:铁血军团》日版为例，修改目标:体力值不减
* m3 ]; a: L1 u9 b9 \5 y8 o. ~( C# Y, S7 F- a& Q5 I
1。先找到《魂斗罗:铁血军团》体力值存放地址，可通过REGEN自带的作弊码查找功能来找，我找到了，存放地址是0xFFFA0D。, I- h9 J. }8 t1 J% n r. @, q
5 p' y; n/ q% H+ X2。选择人物进入游戏后，点击Tools->68000 Debugger进入68000调试器界面，图1:1 m7 U1 \8 m$ @' r5 M
4 H0 e& V3 f* }* U
3 d! T% P1 E; w5 S" Y+ W4 E. z+ ^1 {; M左上角框是显示汇编指令，右边是寄存器显示1 p5 [: g+ ?4 K" I @% H& g
) m0 R. h, b+ H8 p& \; p3 ~
Address Breakpoints是地址断点5 B% r% a+ o6 U( F S- b! v' l D
Address Range是对一定范围地址设置断点7 D2 i. U. x% a3 R1 `7 D& E1 f
Register breakpoints是寄存器断点
! ]( s* v$ X/ q8 {& C, _( u9 ~VDP Breakpoint Range是对VDP一定范围地址设置断点. @: U) V+ k U$ g2 D
VRAM breakpoints是VRAM断点/ E `, Q) }4 g/ t' l; q9 @1 b
Go to address是转到指定的地址
- g9 p* Q9 ^1 f) z# zshow disassembly是对指定的地址反汇编$ }- B" h/ w8 R( }6 e$ Y) w
Debug step是进行单步或N步调试5 m3 o9 ^# k& _6 m7 V
ROM MEMORY是ROM Viewer
/ O) S$ J3 p0 ]) ^4 V68000 MEMORY是RAM Viewer! c0 P$ Y, }: c9 f
Z80 Debug是Z80调试器8 N5 R/ U9 q, c5 A+ y# ^5 `
r' h+ v: @# L! [Read是读，Write是写，PC表示是PC地址，Trace是跟踪(选择该项会在模拟器目录下生成ASM文件)
" h# T# a8 I7 A
2 \8 Q+ l* B8 F; s0 g1 V6 F; C4 HRESET是重启游戏，RESET68K是68K重启，RESETZ80是Z80重启
8 r/ I. K' r+ O+ |: C0 r7 c
: ~; `, D9 X# i' t1 o0 N3。在Address Breakpoints的Set Breakpoint右边框输入地址FFFA0D，Write选项加勾，再在Set Breakpoint左边框打勾，图2:0 u# g- S5 b- P0 X& _/ k
3 Q( `5 `: t8 r- S5 t: ^$ J
. E; L5 h0 r. B" {7 j
4。点击OK返回游戏，当被敌人攻中时调试器发生中断，图3:2 h) B# p- B9 E
' o4 b' [9 S, l- I# t7 w
1 A" L$ G6 C- X- h3 l* L指令停在011DEE 1C2A000D move.b ($d,A2),D6这一行，前面指令却没有显示，用show disassembly把11DE0~11DFA这段地址反汇编看看，图4:
( o) k1 h$ o5 s% e% N! P
4 g R* g2 Y3 Y" b7 a/ v. I; k7 [) ?8 \) A8 _
现在来分析一下:: H7 c' D" t, Q& i$ `/ |( |* i
A2=FFFFFA00; _+ ?7 I7 E; g5 w: I# |
D1=00000001
9 Y/ Z) K" _) c' O; J8 h: {: j& O! q: z% P) J" t" n! `7 }( e
011DEA 932A000D sub.b D1,($d,A2) 把$FFFA0D(A2寄存器的数据($FFFFFA00)+$d=$FFFFFA0D)的地址单字节数据减去D1寄存器的数值，结果存入$FFFA0D- }+ ^+ q; T+ z, `" g4 [
011DEE 1C2A000D move.b ($d,A2),D6 把$FFFA0D的单字节数据存入D6寄存器
# C* m( Q% h8 Z
- |' ~7 y) e2 _" h% G0 p% v只要把11DEA指令NOP掉，就可以实现体力不减，NOP指令机械码是4E71. t, p7 ^% R! ~' f) P' Y8 @5 \
! r- i$ x$ {& k4 Y( c5。点击ROM MEMORY进入ROM viewer界面，来到011DE0地址，在Set new value输入11DEA和4E714E71，再点击Set 1-10 bytes写入，再点击OK退出ROM viewer，图5、图6:8 U `- {' N4 h% p l
; B: u o8 W( x) r& u* ?" n1 t2 U& f! J* j
注意：在ROM viewer修改，修改结果是不会被写入ROM里，要修改ROM还得用16进制编辑器。; V: S/ d% I# V1 X) _
% k' Q, i" v- x9 a+ z1 [
6。再对11DE0~11DFA这段地址反汇编看看，11DEA的指令被NOP掉，图7: L, V( O) g j( H6 k0 P$ z
: x6 v) w+ ]. S8 c; F1 { J
5 c! T' {3 G/ e6 n) y/ R8 Y7。把Set Breakpoint和write的打勾去掉，再点OK回到游戏看看，体力是否不减了？体力不减说明修改成功。图8:1 U2 Y3 i# N* e& F5 l
; F8 M2 }( C5 V8 `
% e, }5 M& c8 _; x. l
8。打开WINHEX或UE，载入《魂斗罗：铁血军团》日版ROM，来到0x11DEA，把93 2A 00 0D修改为4E 71 4E 71，保存。图9、图10:
# R" U7 E+ w/ u6 h# `! R) X: O
1 h8 T2 H4 ^3 |, g5 B0 v5 f* k" a) S, o3 {( R6 ~7 H# G) j0 u/ F9 b
疾风之狼1 l: K; |& \& {7 f' `2 H( c4 R
2013/09/13 4 R& ]- a: W" N/ d/ d/ G
: X4 y5 L) m, ?" {7 s
如看不清图片请点击图片放大，或至我博客：http://zero3c.blog.163.com/blog/static/278215082013813111414953/ 观看 |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
IP卡
狗仔卡
发表于 2013-11-12 22:01:29
提升卡
置顶卡
变色卡
显身卡
发表于 2013-11-12 22:09:04