[原创] MD按键HACK简单教程

HeavenTrain

注：本人原创，若转载请注明 作者以及出处。多谢疾风之狼的帮助了

需要工具：EmuCheat，HexCmp（UE也行，个人兴趣）。68k指令集。
修改目的：按下START键已达到加99个飞镖，及补血。
' s' u6 O+ R+ X! B! WEC码：

1 f: |. h% [& Q[镖]
+ ^* O  j* Q$ \; b$ h' F7 s$ TON=432B,99

0 w2 i0 S7 S: b' M+ \1 E[血]
& B- M) w: ?: }' s7 ]% n! u3 PON=430D,7F

本例是以MD游戏蝙蝠侠【Batman (J)】的按键修改来说明。

步骤：1，用HexCmp打开Rom，点击Search，输入F9 00 A1 00 03,再点OK。如图

/ f" g$ W& H- }找到后，就来到这里了。
/ i- x* q3 a0 h' b# a
用笔记下41 F9 00 A1 00 03,以及00121E（就是03后面那个数的地址）。
8 ~7 b; \9 y1 u2 d: m9 U. E
' u, o" [1 n5 c& ~& F* p步骤2:找一块空地（0000或FFFF都行），我找的这里07FA60。
然后就靠自己发挥了。
/ x/ @- X9 {) w  l
先输入41 F9 00 A1 00 03[LEA $A10003.l,A0],这看过狼大大的教程就知道了，不用多说。
接下来输入0C 39 00 80 00 FF 4A 94 ,意思就是将80（即Start键的键值）和4A94（按键地址数值）作对比[CMPI.B #-$0,$FF4A94]66 10 就是指不相等的话，
便跳过16个字节[BNE 7FA80]，你按下Start键后，就会执行以下的指令：33 FC 00 99 00 FF 43 2B （意思是将数值99送入432B中，就是加99个飞镖啦）[MOVE W #$99,$FF432B.l]。
33 FC 00 7F 00 FF 43 0D(就是将数值7F送入430D 中，以达到补血)[MOVE W #$7F,$FF430D.l]。最后4E F9 00 00 12 1E [JMP $0121E.l]，跳回原程序。00 12 1E就是开始用笔抄的地方。
% D2 I# J6 Q8 k- @0 b
6 O  |1 f5 l& N. \7 c$ w# A
' O- }' d$ A" `3 C) v

HeavenTrain

步骤3：回到开始查到F9 00 A1 00 03的地方，将41 F9 00 A1 00 03 改为4E F9 00 07 FA 60 [JMP $7FA60.l]，即跳转到空地的地址。
如图：

这样就OK了。还有一步，就是红屏修正，用FixCheckSum就可以搞定，论坛里有下的。
最后，就是用模拟器测试吧。这就是结果图。
                     
结束。
/ n# a- ~! i1 {4 F' t注：要说明的几点。
4 t6 J# x# K3 P- [- Z9 k- J0 E( i一，要学会用EC查按键地址。一般MD键值是这样的↑：1 ；↓：2；←：4；→：8
B：10；C：20；A：40；Start：80.。有的是比较特殊的，比如我改的银河战士，按键
键值就不同，不按任何键时键值为FF，一般为00.还有就是有时按键地址也会偏移，向左或向右偏一点。
0 S- A' E3 b9 R$ H二，还有一种方法，适用于所有MD按键Hack。首先知道按键地址4A94,打开Testcore，输入4A94，设置断点，来到这里，如图。
  T% f% ]6 \% s; Z3 Y, o1 I) ^2 B
6 _" }# X, g# D! K; [然后，打开HexCmp，找到001280，如图。
' ~9 z0 o$ J0 f( q5 p3 j; c, n
  @# ]. y. i$ }3 m% g2 {将33 FC 00 00 00 A1 11 00[MOVE W #$0,$A11100.l]改为4E F9 00 07 FA 60[JMP $7FA60.l ]4E 71[NOP]

' N) M! m  J- }8 m记下001288.
然后回到第二步。如图
6 `& A6 ~1 t8 g' N/ b1 x* r
接下来的事不用多说了。个人认为，如果一般能查到F9 00 A1 00 03，
: g) u2 j' q& G  t还是使用第一种方法简单、如果查不到的话，只能用Debugger了。
本人还是菜鸟，如有不足之处，多谢指出。多谢Shinwa提醒我完善此教程。
" Z& s& Z0 `1 J& i
[ 本帖最后由 HeavenTrain 于 2009-5-23 13:44 编辑 ]

35074tiger

学习了，谢谢分享。

liuqi459120528

楼主我笨学不会了只能玩完游戏;了

疾风之狼

教程写得不错，支持一下！:loveliness:

sawazaki

支持楼主的教程！；)
' O7 t4 e  l$ @! K- q: r; y  r3 Z不错的说！

湘西小人物

来瞧瞧:kiss:
0 Z; d2 @; |$ R- J" z简单的教材不简单哦

shinwa

直接搜索按键EC 断点跳转 不是更准确吗~~~~~~~
  |* x( t# u$ L直接搜索机器码？难道说每个ROM的按键程序那里都那样？？？

HeavenTrain

这只是一种最简单的修改，适合初学者。LS说的对，直接用按键EC跳转，是最准确的，不过感觉比这个稍复杂一些。
大多数这种修改适用，也简单，也有不能修改的，可以省去用debugger。
1 M9 |. Q( l, e2 e# K多谢LS提出问题，教程于2.22号已作补充说明。
; @9 E- j% y2 I* u% {& g# J# ]7 s# ^9 @& E
+ g9 h: Q( {2 q& f& W& @[ 本帖最后由 HeavenTrain 于 2009-2-24 16:35 编辑 ]

dzbbs

感谢楼主提供！！！支持原创~

liuqi459120528

我想学了,楼主可不可以把/需要工具：EmuCheat，HexCmp（UE也行，个人兴趣）。68k指令集的下载地址帖出来啊

guiter

:@ 感谢分享，有空了仔细研究看看

HeavenTrain

http://www.emu618.com/EmutoolsList-4-0_1.aspx   EmuCheat在这里.
http://bbs.emu618.com/forum/thread-20393-1-1.html  资料.
9 i# |- o' y9 w9 S0 fHexCmp我网盘上有.

kongmao45678

请问一下“以及00121E（就是03后面那个数的地址）”那个00 12 1E 在哪呢？没有看到呀。
1 |7 h+ E. ~- W5 f
（已明白了）:L
# _7 L6 y1 {5 X/ _& }  u1 y/ T# x# c
[ 本帖最后由 kongmao45678 于 2009-3-22 23:49 编辑 ]

money_114

那個是地址，圖2的最左邊

kongmao45678

请问：“便跳过16个字节[BNE 7FA80]”这是什么意思？，"4A94（按键地址数值）"这个4A94按键数值，是不是不同游戏不同呀？start这个按键值怎么找？我只会找到上下左右的按键值。另外我用找到的方向的按键值的地址后，一找断点，就定了，我还没按方向呢？！还有我找到的按键值，锁定后，比如是魂斗罗的“下”，人物会一会站一会下，是不是还要找个常按的地址呀？:L请问

0 {2 a) y7 o) R9 @0 H[ 本帖最后由 kongmao45678 于 2009-3-23 16:20 编辑 ]

money_114

1.就是跳過33 FC 00 99 00 FF 43 2B 33 FC 00 7F 00 FF 43 0D這16個字節到4E F9 00 00 12 1E這
即不執行33 FC 00 99 00 FF 43 2B 33 FC 00 7F 00 FF 43 0D的命令
/ |+ R0 J( m" M2.不同的遊戲按鍵地址當然不同
7 p0 Q3 x9 p5 y- s, x按住start鍵然後用EC去查找，再放開start鍵查，反復幾次就能找到

湘西小人物

用EC改游戏，要学会寻址

s362845656

楼主辛苦了，谢谢

shinwa

原帖由 kongmao45678 于 2009-3-23 15:30 发表
; J) v0 l! W$ S7 z3 ]请问：“便跳过16个字节”这是什么意思？，"4A94（按键地址数值）"这个4A94按键数值，是不是不同游戏不同呀？start这个按键值怎么找？我只会找到上下左右的按键值。另外我用找到的方向的按键值的地址后，一找断点，就 ...

/ F( i0 J  N8 I* w/ H/ N$ ^3 N8 C! BMD的按键是超过8位的 也就是用2个字节存放了，所以一个字节里只能有8个按键，不过地址是连续的，你找到了一个看看边上的就可以了，一共2个字节。所以你搜MD按键的时候可以直接搜索16位。以后熟练了只要花一两分钟就搜索到了，至于搜到的地址是否靠锁定就可以控制人物，那个并不重要，因为你要读取这个数据而已，所以只要找到的内存是随你的按键变化而变化的内存就可以了，之后写程序判断这个内存是否为XX就可以了。按键程序一般是在主程序里的，所以你一下断点就会停住。