禁断研究(作者：Arix.Wang)

疾风之狼

作者：Arix.Wang   文章来源：http://orbit13.spaces.live.com/
+ y. {- u: S$ y! F$ F8 C$ K# D
*** 金手指禁止！ ***
9 x3 K1 k1 F4 D7 l  K; O- Z为了测试汉化成果的需要，不得不求助于老金了。
VBA主要使用的金手指码类型有三种：原始码raw，Codebreaker(CB)，Gameshark(GS)
) U! n1 @5 o) J2 _* f2 rraw设置和功能都太简单了，如02001234:12345678就表示修改[02001234]处数据为12345678（高低位不说了，真实值为78 56 34 12）
2 m9 i: Y/ ]+ }# eGS码强大到可以修改游戏代码，但是没有可读性，不会也不谈
那就说说又强大又可读的Codebreaker Codes。以0-F开头的代码各具功能，以下逐一说明：
5 N  ~4 x% ~% l& l# H
+ P$ |4 e6 t/ r0，1，9打头的代码为Enable Codes
  0000xxxx  000y  Enable Code 1 - Game ID
  1aaaaaaa 000z  Enable Code 2 - Hook Address
, J) n- |7 X$ z' _  9xyyxxxx   xxxx  Enable Code 0 - Encrypt all following codes (optional)
这些是用来匹配游戏和压缩用的，基本用不上
! z& y1 \3 D8 B! [. y2 U
' R- m' D; c& A# V) U3，8分别为 8bit 和 16bit 修改
  3aaaaaaa 00yy  [aaaaaaa]=yy
  8aaaaaaa yyyy  [aaaaaaa]=yyyy
直接修改数据，相当于raw码
! L4 j+ i9 b$ k6 X7 K! V& T
( d* N2 u3 B3 Z" V! F* R7，A，B，C（F，D）为条件判断码
  7aaaaaaa yyyy  IF [aaaaaaa]=yyyy THEN (next code)
  Aaaaaaaa yyyy  IF [aaaaaaa]<>yyyy THEN (next code)
6 Q8 c1 i# D7 D( N& @/ n  Baaaaaaa yyyy  IF [aaaaaaa]>yyyy THEN (next code) (signed comparison)
; y, C& }3 ?% ~  Caaaaaaa yyyy  IF [aaaaaaa]<yyyy THEN (next code) (signed comparison)
  Faaaaaaa yyyy  IF [aaaaaaa] AND yyyy THEN (next code)
  *D0000020 yyyy  IF [joypad] = yyyy THEN (next code)
. ?0 O" H' t$ ~6 c5 ?9 K1 h主要说下D码，当按键满足条件时启动
* c5 _; k; g5 m8 C  R( CA  0001 B   0002 Select 0004 Start 0008
右 0010 左 0020   上     0040    下  0080
  ?0 h$ ]5 h, O1 I2 _R  0100  L  0200    如判断同时按下[A，上，L]即为 [D0000020 0241]
引申一下，在gba中规定4000130h - KEYINPUT - Key Status (R)
% W7 m% H$ i# m5 P16位中低10位分别标示[A，B，Select，Start，右，左，上，下，R，L](0=Pressed, 1=Released)
同时按下[A，上，L]即为0110111110=1BEh，也就是[D0000020 0241]和[74000130 01BE]等效
7 j! o2 A& k$ \% F- J*实际条件为IF [joypad] AND yyyy = 0 THEN，注意 0241 && 01BE = 0的
1 j+ o5 N/ N" q5 v
) [+ u' F$ v3 a! I2 t( }. _  @2，6，E为逻辑码和自操作码
  2aaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] OR yyyy
# u' V9 F4 O% B7 {$ J# l; p0 Y  6aaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] AND yyyy
) I9 b4 T6 L' d" F4 Z  Eaaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] + yyyy
1 g2 i, z1 F; k4 k% a$ _5 m这组很明白就不说了，注意的是E码中，当yyyy>7FFFh时为负数，实现自减

4为批修改，好像也叫压缩码，用来修改全道具、全图鉴之类的东东
  4aaaaaaa yyyy  [aaaaaaa+0..(cccc-1)*ssss]=yyyy+0..(cccc-1)*iiii
  iiiicccc ssss  parameters for above code
1 ?4 Q' @/ Q. y, ~" N1 c2 s8 t这是一个很便捷的代码，再说明一次
aaaaaaa起始地址，ssss每写一次后的偏移量，cccc写入次数
yyyy写入初始值，iiii每次写入后yyyy的递增值
如0858中每个道具占4B[03 63 72 00](03图鉴状态，63道具数量，72角色道具说明和入手途径，00)
2 O: [, D, x3 M; J要修改263个道具数量为99且图鉴全开即为(03001540起始地址)
6 J0 a4 D1 K: `  z- z. X/ p43001540 6303
6 Z6 i& @, K2 i" r' T. o3 W5 ?  Z00000107 0004
. n9 k) s4 r' ?% s' r) j
* p5 [5 U* h/ F: q3 ^$ m5为直接memwrite，没有试过
  5aaaaaaa cccc  [aaaaaaa+0..(cccc-1)]=11,22,33,44,etc.
  11223344 5566  parameter bytes 1..6 for above code (example)
  77880000 0000  parameter bytes 7..8 for above code (padded with zero)
2 S1 C+ O9 P$ z" ~
3 ?- Z6 t8 X0 R+ i9 `差点忘了萌战，四强已出炉
镜，渚，司，会长。最后一周，最后的战斗～期待双子的对决
! P0 t0 P8 Q. i, s- `
( F% k' ?' g$ K0 g  }# M[ 本帖最后由 疾风之狼 于 2009-3-31 20:40 编辑 ]

湘西小人物

又是这个……
日后再看看有用没