禁断研究(作者：Arix.Wang)

疾风之狼

作者：Arix.Wang   文章来源：http://orbit13.spaces.live.com/
  W+ O2 t7 q$ o: [. ~5 c0 o9 g
- v6 B% e' k# F  o7 G( w5 d+ W*** 金手指禁止！ ***
+ _7 U* J; ]& y0 I为了测试汉化成果的需要，不得不求助于老金了。
VBA主要使用的金手指码类型有三种：原始码raw，Codebreaker(CB)，Gameshark(GS)
raw设置和功能都太简单了，如02001234:12345678就表示修改[02001234]处数据为12345678（高低位不说了，真实值为78 56 34 12）
GS码强大到可以修改游戏代码，但是没有可读性，不会也不谈
6 K9 w1 t, s. O( O, m# a那就说说又强大又可读的Codebreaker Codes。以0-F开头的代码各具功能，以下逐一说明：
# t* C7 B" K1 H" n7 @7 g6 A
0，1，9打头的代码为Enable Codes
  0000xxxx  000y  Enable Code 1 - Game ID
9 r. v* s4 U$ ?; D  1aaaaaaa 000z  Enable Code 2 - Hook Address
  9xyyxxxx   xxxx  Enable Code 0 - Encrypt all following codes (optional)
这些是用来匹配游戏和压缩用的，基本用不上
& V8 Z! ?$ }7 `( a
$ v# _' ^7 }& Y! Q9 _5 u3 A2 p3，8分别为 8bit 和 16bit 修改
, L( t  Z; g& H& ?- H( i  3aaaaaaa 00yy  [aaaaaaa]=yy
' q5 Y9 e# P5 T7 g$ U. D' k  8aaaaaaa yyyy  [aaaaaaa]=yyyy
直接修改数据，相当于raw码
4 \2 b: f* ?0 E2 m1 f
7，A，B，C（F，D）为条件判断码
  7aaaaaaa yyyy  IF [aaaaaaa]=yyyy THEN (next code)
  b& H, W  i0 v  l/ {9 Q  Aaaaaaaa yyyy  IF [aaaaaaa]<>yyyy THEN (next code)
  Baaaaaaa yyyy  IF [aaaaaaa]>yyyy THEN (next code) (signed comparison)
  Caaaaaaa yyyy  IF [aaaaaaa]<yyyy THEN (next code) (signed comparison)
  Faaaaaaa yyyy  IF [aaaaaaa] AND yyyy THEN (next code)
9 S8 U  I+ f: F  *D0000020 yyyy  IF [joypad] = yyyy THEN (next code)
' Q. t. o* N7 m6 J" N( l% s* x) J主要说下D码，当按键满足条件时启动
A  0001 B   0002 Select 0004 Start 0008
4 F1 l% f1 N6 z$ s9 r5 |/ }右 0010 左 0020   上     0040    下  0080
" I5 A1 ?7 C5 y. P$ e* v. O3 g7 HR  0100  L  0200    如判断同时按下[A，上，L]即为 [D0000020 0241]
引申一下，在gba中规定4000130h - KEYINPUT - Key Status (R)
$ w# i3 m/ o" L' z# v; r$ N0 c16位中低10位分别标示[A，B，Select，Start，右，左，上，下，R，L](0=Pressed, 1=Released)
" u- [# m2 I2 W& c) J# V9 {同时按下[A，上，L]即为0110111110=1BEh，也就是[D0000020 0241]和[74000130 01BE]等效
*实际条件为IF [joypad] AND yyyy = 0 THEN，注意 0241 && 01BE = 0的

* U! ^, z! Q" \6 |2，6，E为逻辑码和自操作码
  2aaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] OR yyyy
+ @4 o, }6 P" @; Y. a) [4 \  6aaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] AND yyyy
, z* [  z/ e0 a& r1 c4 C) X+ c& ^  Eaaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] + yyyy
4 `4 o# m  c8 b! C这组很明白就不说了，注意的是E码中，当yyyy>7FFFh时为负数，实现自减
3 }& K+ f' }! g; Z
4为批修改，好像也叫压缩码，用来修改全道具、全图鉴之类的东东
  4aaaaaaa yyyy  [aaaaaaa+0..(cccc-1)*ssss]=yyyy+0..(cccc-1)*iiii
  iiiicccc ssss  parameters for above code
+ B, t9 s- ^9 ?7 L这是一个很便捷的代码，再说明一次
( Y. G* z( Y, a7 }aaaaaaa起始地址，ssss每写一次后的偏移量，cccc写入次数
yyyy写入初始值，iiii每次写入后yyyy的递增值
2 P; {1 T5 W; o6 A$ u8 J1 ~如0858中每个道具占4B[03 63 72 00](03图鉴状态，63道具数量，72角色道具说明和入手途径，00)
: @5 t' b# K# `6 h& F; x要修改263个道具数量为99且图鉴全开即为(03001540起始地址)
43001540 6303
00000107 0004

5为直接memwrite，没有试过
$ `5 O% F% m. y$ R4 z( K" r  5aaaaaaa cccc  [aaaaaaa+0..(cccc-1)]=11,22,33,44,etc.
. |5 X, _: S% _4 a4 Q5 S! v  11223344 5566  parameter bytes 1..6 for above code (example)
5 r, _" N2 R& Z1 m& T  77880000 0000  parameter bytes 7..8 for above code (padded with zero)

/ M; c# X# b; C: Z差点忘了萌战，四强已出炉
镜，渚，司，会长。最后一周，最后的战斗～期待双子的对决
# I, k8 }' ?  [$ G( Y' b* z
[ 本帖最后由 疾风之狼 于 2009-3-31 20:40 编辑 ]

湘西小人物

又是这个……
日后再看看有用没