签到天数: 1954 天 [LV.Master]伴坛终老
|
如何Hack GBA ROM 文章来源：http://freehost26.websamba.com/zsltoolz/
' b- P# j# N5 R5 V
, ?( _* T) M/ T- e作者：zhaosili(.zZ~~) 转载请注明
! V/ W' p; O( W! [0 w2 C4 Q" @
: D: D/ z# a/ x* Y本文假定你已经了解80x86汇编（尽管指令集不同），并且会使用TRW2000（尽
" K! h7 ?. T0 K8 @/ ?# B管没用到）之类对程序进行调试。
; I0 [1 ~9 w/ u0 M; p工具:7 u* U5 `, p; t4 J; f2 z
VisualBoyAdvance-1.5、HexWorkshop(或其它十六进制编辑器)、No$Gba
( x k# d4 D% X- k1 I* IDebugger) U5 [7 h& Q, L2 o3 W
ROM:GBA-302 - Dave Mirra Freestyle BMX 2 (E)
+ L3 v F' y1 u4 T/ I) h写本文时笔者也是刚学会如何通过修改程序指令HACK GBA rom。（整整花了我
+ q! [9 ~: G, z' r6 U4 n一上午时间研究）如果你不懂THUMB和ARM指令集的话（和我一样）就先看/ {+ p( B- F0 j$ E; v
No$Gba HELP中的CPU Reference部分，里面有较为详细的介绍。在我所HACK的8 p/ S. V8 a2 `' r% _1 G
这个rom用的是THUMB。Hack的目标是时间无限（尽管在游戏中如果这样改就相
& y3 Y5 `/ U) N7 E当于游戏无法结束）。$ Z0 K- ~4 O) w+ @( Z+ |
首先，用VisualBoyAdvance-1.5的Search for Cheats...功能找到时间的地址+ M1 f" ]# c: H2 d
为0200DBF0。（注：不要用Emucheat之类找，否则还要加上一定的偏移地址，- F/ Z2 ]2 {! \) A3 r+ ?. p
很麻烦）1 O6 n: n S2 n
用No$gba载入ROM。选择DEBUG->DEFINE BREAK/CONDITION。在文本框中填入* Y; h* R+ L0 D* \, e$ G8 j
[0200DBF0]!，这样一个断点就设置好了。（具体断点怎么设看No$gba的HELP）4 f/ e9 t0 I+ ~6 m; L; m1 ]
这样当0200DBF0中的数值改变时就会中断下来。按F9（可能要多次）进入，正
. m3 w* ^& t: ]6 B" R9 X常进行游戏。当出现时间改变时就会中断在0800A292。观察上方有指令sub
2 v. ?+ ~3 X6 _; I/ Zr0,1h及str r0,[r1]估计时间就是在sub r0,1h处被减少的（为什么？如果你! y' N) ]- k8 u `2 @% o' z
会用trw2000经验告诉你就是这样）。于是双击0800a28e这一行，在sub处设断。
" Y3 u* m" u4 W) M4 M5 w0 I按F9,游戏正常进行一两秒后就会被中断。此时寄存器r0=77h(十进制119,就是
5 } U/ K8 e8 |! K! R/ M119秒，在游戏中显示1:59)。按F7,到下一条指令str r0,[r1](r1=0200dbf0是+ `- z/ N0 m; M- ^9 T
时间的地址)，这条指令作用是使r1内对应地址所存的数值等于r0内的值（具' `! T, e- e7 y
体看No$Gba HELP中的CPU Reference部分）。可见要使时间无限只要将sub [7 g; O" ?% O$ X& N D
r0,1h改掉，r0内的数值就不会变，0200dbf0处的数值也就不会变。我选择将8 Y# W5 H! h* @: r) C, P2 p
sub r0,1h改为sub r0,0h(在sub上点右键，选change instrution，填入sub ( ], v3 E; d7 o0 s; b- Z* s' f
r0,0h)。将断点删除，按F9进入游戏，时间是不是不会减了呢？
$ A/ J/ w+ R, M: M& d5 z- o' n* A3 T接下来就要改rom了，先记下没修改前的机器code，就是0800xxxx旁边的数值( [ V7 I8 x2 V
(应该是6808 3801 6008 6810)。然后记下改后的机器code，应为6808 3800
# U/ I! i- V+ W" F7 y8 E) D6008 6810。把高低位对调，对调完后应该是0868 0138 0860 1068和0868 ! v5 \& V5 @! g* g
0038 0860 1068。用HexWorkshop打开rom，查找0868 0138 0860 1068。找到; }8 ~5 L- j0 b6 y
后修改为0868 0038 0860 1068。存盘。用VisualBoyAdvance-1.5载入play看
# v0 G/ t2 \7 O7 r$ w看，时间是不是无限了。收工。 i; f3 t- g5 H$ w* M& P: C( I
有什么问题欢迎共同探讨，我的QQ:32743622
/ F) Y8 h' Y9 i$ ?: ^( t; ]; `/ g" l
阿姆罗：总之先学ASM吧……& W! G. S7 h6 t
6 F! G' Q) G3 D; f
[ 本帖最后由 疾风之狼 于 2009-3-31 20:42 编辑 ] |
|
[复制链接]
IP卡
狗仔卡
发表于 2009-3-9 20:42:58
提升卡
置顶卡
变色卡
显身卡
发表于 2009-3-9 21:45:02
发表于 2009-3-10 00:18:33