签到天数: 1894 天 [LV.Master]伴坛终老
|
如何Hack GBA ROM 文章来源：http://freehost26.websamba.com/zsltoolz/
6 F5 w( q, P* r, W% k6 Q! I- H
9 G: O, n' e* Y# Q% I作者：zhaosili(.zZ~~) 转载请注明& T5 d. A* B+ Z: Y8 C F
' h5 ]( T. V8 i6 L6 a本文假定你已经了解80x86汇编（尽管指令集不同），并且会使用TRW2000（尽0 D6 h4 i; o& \3 v3 s& A r
管没用到）之类对程序进行调试。9 M1 ?4 S1 H8 a3 W- Z3 k+ E
工具:
d+ [! ?2 R6 O m) _. yVisualBoyAdvance-1.5、HexWorkshop(或其它十六进制编辑器)、No$Gba / x( E# w: s l" X% I
Debugger
' `% N4 b& r4 |* x l" P+ E. WROM:GBA-302 - Dave Mirra Freestyle BMX 2 (E); p; }1 v# K& G* g! w
写本文时笔者也是刚学会如何通过修改程序指令HACK GBA rom。（整整花了我; {3 \7 c& L9 E/ `0 y
一上午时间研究）如果你不懂THUMB和ARM指令集的话（和我一样）就先看$ u' _0 m% J4 U% g
No$Gba HELP中的CPU Reference部分，里面有较为详细的介绍。在我所HACK的6 ~2 w2 m% D; T& @+ x2 ?
这个rom用的是THUMB。Hack的目标是时间无限（尽管在游戏中如果这样改就相+ B, H. \" B! \( z
当于游戏无法结束）。
" S# d1 N1 x! y+ W6 b# X9 u6 u首先，用VisualBoyAdvance-1.5的Search for Cheats...功能找到时间的地址; i9 y7 F' i' G# U; }& f
为0200DBF0。（注：不要用Emucheat之类找，否则还要加上一定的偏移地址，# S7 Q2 S% h! f, c( u8 y! ]9 c3 Q
很麻烦）
+ K% S$ D/ Y7 M, w/ Q; E: y用No$gba载入ROM。选择DEBUG->DEFINE BREAK/CONDITION。在文本框中填入
8 I2 U" ]# p4 W+ |9 H& H[0200DBF0]!，这样一个断点就设置好了。（具体断点怎么设看No$gba的HELP）0 \4 N o. H/ D: a
这样当0200DBF0中的数值改变时就会中断下来。按F9（可能要多次）进入，正
' I$ o! y+ g, P) M/ h- w常进行游戏。当出现时间改变时就会中断在0800A292。观察上方有指令sub
. ~2 ?; `, W8 [/ Y! W2 br0,1h及str r0,[r1]估计时间就是在sub r0,1h处被减少的（为什么？如果你
2 T8 [7 m" H1 j+ h' u1 k会用trw2000经验告诉你就是这样）。于是双击0800a28e这一行，在sub处设断。
5 ]0 J5 @7 O& D, j! u2 `8 e$ E按F9,游戏正常进行一两秒后就会被中断。此时寄存器r0=77h(十进制119,就是
* z, W& u2 V) I4 z; C! E119秒，在游戏中显示1:59)。按F7,到下一条指令str r0,[r1](r1=0200dbf0是' U2 ~& {6 N. V6 g' I
时间的地址)，这条指令作用是使r1内对应地址所存的数值等于r0内的值（具! l+ T, q: i9 g0 `8 q
体看No$Gba HELP中的CPU Reference部分）。可见要使时间无限只要将sub
+ p3 o$ p! L6 I- Hr0,1h改掉，r0内的数值就不会变，0200dbf0处的数值也就不会变。我选择将, {' R0 e: K! ~( P- b
sub r0,1h改为sub r0,0h(在sub上点右键，选change instrution，填入sub
N- H) f S' d3 h# p+ o4 sr0,0h)。将断点删除，按F9进入游戏，时间是不是不会减了呢？
% ]0 B) H. Z3 w; z" K; m i' t接下来就要改rom了，先记下没修改前的机器code，就是0800xxxx旁边的数值
; B! @9 ?0 y6 z) N$ h, |6 ^(应该是6808 3801 6008 6810)。然后记下改后的机器code，应为6808 3800 : S8 d5 q, t, w2 c P, S
6008 6810。把高低位对调，对调完后应该是0868 0138 0860 1068和0868 3 Z$ G3 p; E0 H
0038 0860 1068。用HexWorkshop打开rom，查找0868 0138 0860 1068。找到9 S2 E4 V7 J$ {8 {( q {+ M D
后修改为0868 0038 0860 1068。存盘。用VisualBoyAdvance-1.5载入play看+ k( |, |1 o& Q8 r0 R& l- W+ ?: q
看，时间是不是无限了。收工。$ O" ~ }, x+ S; R8 y
有什么问题欢迎共同探讨，我的QQ:32743622
F* A R. P: @. }) W
4 f( o, ?8 f4 @阿姆罗：总之先学ASM吧……' }9 ^" r9 s+ {5 t9 d
% y4 r& [" |' @' w" O! V0 Z[ 本帖最后由 疾风之狼 于 2009-3-31 20:42 编辑 ] |
|
[复制链接]
IP卡
狗仔卡
发表于 2009-3-9 20:42:58
提升卡
置顶卡
变色卡
显身卡
发表于 2009-3-9 21:45:02
发表于 2009-3-10 00:18:33