PS1 HACK教学（2025.10.17更新以红字补充）

疾风之狼

1.准备工具
带调试功能的模拟器：pSX 1.13
一个16进制编辑器：很多，随意选一个自己喜欢的，本例教程使用的是winhex。
$ ~* s# P" {+ O1 G: UMIPS汇编指令集资料：MIPS汇编指令基础.pdf（MIPS Assembly Language）
9 R3 F; m& T0 c: ~( G- _% t$ {! [游戏ISO：月下夜想曲Rev 2版
Akumajou Dracula X - Gekka no Yasoukyoku (Japan) (Rev 2) (Track 1).bin
) e  ~5 B$ B, R1 R0 K4 v. ~Akumajou Dracula X - Gekka no Yasoukyoku (Japan) (Rev 2) (Track 2).bin
Akumajou Dracula X - Gekka no Yasoukyoku (Japan) (Rev 2).cue

2.首先找到要修改的游戏金手指地址，我在emucheat提供的游戏金手指找到了。
[金钱无限]
ON=80097C00#423F;80097C02#000F

- K# M5 U) Z/ t% X8 v7 w金钱地址是0x80097C00
, a  T# S7 X. |
3.运行pSX 1.13，“文件”->“插入CD镜像”，加载“Akumajou Dracula X - Gekka no Yasoukyoku (Japan) (Rev 2) (Track 1).bin”镜像；
( x2 T% X- N* n# T7 A
（要设置pSX 1.13手柄键位请选择“文件”->“设置”->“控制器”）
" K6 U! ^2 Z1 ]9 u/ ?/ \1 u. ], j
8 c0 |, ?  G) B4.游戏进行到藏书库的老爷爷处，进入“宝石壳却”界面，前提有一个宝石戒指；

! ~* U% X$ u8 @+ _4 n
+ V4 M! Z2 ~3 J+ G; d
5.选择“调试”->“监视器”->“r3000”，在“中断点”窗口点击右键，选择“添加 Ins”添加断点；
6 X2 E) |# z3 @9 K0 `, C


; j8 d# {( ~' _6 f6.在“中断点”窗口的选择“内存”，去掉“读”打勾，只保留“写”打勾，“地址”填0x80097C00，“大小”是字节长度，填0x4，“条件”和“数量”留空暂时不管，再点击“确定”，断点添加完成；
  l, ~* u; M- l
0 J6 X1 E6 s, U6 w6 \8 M
* Z/ V* H2 Y0 ^$ ~9 H% Y  o4 C
7.回到游戏中，把宝石戒指卖掉后，程序发生中断，程序停在1bb31f0:slt r2,r5,r2一行；
4 v$ _0 E5 c. n
" D  A6 [% F$ q) _' i

6 \* i3 @% V6 }  L: L8.点击“文件”->“反汇编”，“地址”填0x1b31d0，“大小”填0x100，点击“确定”，另存为一个扩展名为txt的文件；
) l- y  s6 S6 N1 ~* ]
" A! h) D8 I1 H. E8 I+ U

) c6 f6 q$ d0 u; J9.用记事本之类文本编辑工具打开刚刚另存为的txt文件，接下来开始分析汇编代码；

+ ?& F2 i$ Q+ @0 ]0 y001b31d0: 3c05000f lui r5,0x000f                        ->把0x000f载入r5寄存器高位，r5=0x000f0000
001b31d4: 34a5423f ori r5,r5,0x423f                ->把r5寄存器的值和立即数0x423f进行逻辑“或”运算，结果存入r5寄存器，r5=0x000f423f
001b31d8: 3c048009 lui r4,0x8009                        ->把0x8009载入r4寄存器高位，r4=0x80090000
3 ?& O0 e  Y: q  s5 I2 |6 x001b31dc: 24847c00 addiu r4,r4,0x7c00                ->把r4寄存器数据和立即数0x7c00相加，结果存入r4寄存器，r4=0x80097c00
2 _: A" y' h1 d3 m* Z) z001b31e0: 8c830000 lw r3,0x0000(r4)                ->以0x0000为偏移量，把r4寄存器数据和0x0000相加得到地址的数据载入到r3寄存器
001b31e4: 00001012 mflo r2                                ->把lo寄存器的值传递到r2寄存器
001b31e8: 00431021 addu r2,r2,r3                        ->把r2寄存器的值和r3寄存器的值相加，结果存入r2寄存器
001b31ec: ac820000 sw r2,0x0000(r4)                ->以0x0000为偏移量，把r2寄存器的值写入到r4寄存器数据和0x0000相加得到地址
" M) |7 f) V8 P9 m9 D- b001b31f0: 00a2102a slt r2,r5,r2                        ->把r5寄存器的值和r2寄存器的值比较，当r5寄存器的值小于r2寄存器的值时，r2寄存器的值设置为0，否则设置为1
4 ~# ^4 x  a: E* Y8 ?001b31f4: 10400002 beq r2,r0,0x001b3200        ->当r2寄存器的值和r0寄存器的值相等时跳转到0x001b3200地址继续执行，否则继续
6 p& w& x" L7 V! t001b31f8: 00000000 nop                                ->空指令
2 l8 R) h/ [9 |001b31fc: ac850000 sw r5,0x0000(r4)                ->以0x0000为偏移量，把r5寄存器的值写入到r4寄存器数据和0x0000相加得到地址

10.根据分析，接下来只要把001b31f4地址的10400002 beq r2,r0,0x001b3200指令nop掉，就可以得到金钱最大，nop指令机械码是00000000。

3 @" X$ W2 L& a# M8 r& ~0 q1 t为什么要这样改呢？

" M1 _1 G6 q. e, Y001b31d0: 3c05000f lui r5,0x000f
; ]) |/ N3 l+ U8 q001b31d4: 34a5423f ori r5,r5,0x423f

' i7 J6 m" p2 c$ j! I; U$ a7 b这两条是给r5寄存器赋值，0x000f423f换算成十进制是999999，刚好游戏金钱最大值是999999；
1 a- Q6 T4 T; ^0 d
: x6 D5 s) ~; {. J# o6 r* S( V5 @001b31d8: 3c048009 lui r4,0x8009
* s* {% u0 B8 H/ V001b31dc: 24847c00 addiu r4,r4,0x7c00

8 W+ b0 U- M- _1 y3 T这两条是给r4寄存器赋值，0x80097c00刚好是金钱存放地址；

& H8 c  u4 |+ R! u3 U& `001b31ec: ac820000 sw r2,0x0000(r4)

7 j, o' ~, Z5 S6 y; W4 K1 K这一条是把得到金钱数值写入金钱存放地址去，r4寄存器的数值就是金钱地址0x80097c00；
, a9 w1 ]% |6 ^6 w
5 \* v1 l' r* r0 R6 [001b31f0: 00a2102a slt r2,r5,r2
" ^* {5 m) x6 [3 V9 |- L6 o001b31f4: 10400002 beq r2,r0,0x001b3200
5 r( W% K) n6 b( M7 g3 u1 w  S! ]
这两条指令是现在得到的金钱数值和最大金钱数值999999比较，当小于999999时就跳转到0x001b3200地址继续执行，否则继续执行；
9 l# s* C2 T, L  |" o
001b31fc: ac850000 sw r5,0x0000(r4)
0 S' b) A) Q9 D
这一条指令是把金钱最大数值写入到金钱存放地址去；

把001b31f4: 10400002 beq r2,r0,0x001b3200这一条指令nop掉的话，无论卖掉宝石戒指多少钱，都会得到金钱最大值999999。

" |; s/ I7 K! L7 b* e3 V11.用16进制编辑器打开Akumajou Dracula X - Gekka no Yasoukyoku (Japan) (Rev 2) (Track 1).bin
6 }" L  U5 s. D
12.查找16进制数值，先查找0f00053c3f42a5340980043c，再查找0200401000000000000085ac

8 L" Y8 [1 h( s* s/ M% u# A13.在0f00053c3f42a5340980043c下面的0200401000000000000085ac就是我要找的汇编指令机械码；
' L3 Z; P- r5 z* N
14.把02004010修改为00000000，另存为Akumajou Dracula X - Gekka no Yasoukyoku (Japan) (Rev 2) (Track 1)HACK.bin文件

% ]- r+ p) H& g, C
4 N# _+ I0 E( W" c" L
15.用模拟器加载Akumajou Dracula X - Gekka no Yasoukyoku (Japan) (Rev 2) (Track 1)HACK.bin，测试结果：卖宝石戒指得到金钱999999，修改成功。



0 X6 l( T( [4 Q2 W' o6 @1 L16.要刻盘用实体机玩请先把Akumajou Dracula X - Gekka no Yasoukyoku (Japan) (Rev 2) (Track 1)HACK.bin和Akumajou Dracula X - Gekka no Yasoukyoku (Japan) (Rev 2) (Track 2).bin两轨数据合并成一个镜像，然后用ECCREGEN 1.4之类修复EDC和ECC，再刻盘用实体机玩吧。
4 `' @5 L0 O; H. v' e7 M
% a; W% j+ j7 r& K' P6 J# w7 @

疾风之狼
7 D6 X1 }' y7 S& Z6 E2025.10.11首发
2025.10.17更新

利希特

狼大真高手。我目前只尝试过FC SFC MD的hack，其余机种的还一次没碰过

txblyys

有时间试试   

55992968a

大佬 谢谢   没事了研究研究

yes007007

感谢分享

疾风之狼

2025.10.17更新以红字补充

eezezy

教程类的帖子，必须支持！