EMU618社区

 找回密码
 立即注册
搜索
查看: 2292|回复: 17

[原创HACK教程] MD HACK简单教程(重制) [回档后帖子丢失了,重发一份]

[复制链接]

签到天数: 1976 天

[LV.Master]伴坛终老

发表于 2013-11-12 22:01:29 | 显示全部楼层 |阅读模式
准备东西:68K指令集资料、REGEN DEBUG、十六进制编辑器/ \+ s+ x$ }# U+ G; j% |& o+ g9 D1 U
" C% K# C  F1 P( ^3 E( X
REGEN DEBUG官网下载页面:http://aamirm.hacking-cult.org/www/regen.html
1 K3 d6 s6 C( d' F( P: e" m% F3 \6 [% f6 ~$ d1 K, s5 e
以前写的MD HACK教程是用MD调试器,但这MD调试器在使用过程发现有点缺点,显示机械码只显示前2位,后面地址或数值却没有显示,有可能造成后来新手在修改ROM时寻找不到要修改的数据。( j) e' [( }6 a- r( ~+ i/ K
) {3 M! _8 ?  l& `
本篇教程考虑改用REGEN 0.972 Debug版来调试跟踪,现在的REGEN DEBUG很强大,可以考虑放弃MD调试器。
5 M: ~1 u& M' V; [) T4 p: X9 ?# a4 ~+ E6 a5 |' T0 t) o- s* y
以《魂斗罗:铁血军团》日版为例,修改目标:体力值不减  h, A3 I4 `  p/ O
3 l" J4 w6 V& U8 @' s. r' a
1。先找到《魂斗罗:铁血军团》体力值存放地址,可通过REGEN自带的作弊码查找功能来找,我找到了,存放地址是0xFFFA0D。
. T1 q. P; W1 l! a2 `' H. r1 Q6 m1 d% q8 T/ c
2。选择人物进入游戏后,点击Tools->68000 Debugger进入68000调试器界面,图1:
+ Y' D7 m' s0 d1 j/ F( V8 u; j3 H* S- ?: k7 M/ f8 q  }
1 d! g2 Z7 R$ G1 ^
左上角框是显示汇编指令,右边是寄存器显示
% X  [0 ]1 V* u7 u  k# N* H8 I8 s: r9 ]$ C8 M+ s- e
Address Breakpoints是地址断点) Z( B  c) U* E- S3 f9 r( a$ J
Address Range是对一定范围地址设置断点
6 X. O6 @/ C) F/ ~. m+ F$ i$ t8 YRegister breakpoints是寄存器断点, y7 t$ w' j9 ?6 L7 ?. ?0 @
VDP Breakpoint Range是对VDP一定范围地址设置断点
" t7 D' R  ]7 G( W- x% W/ W% YVRAM breakpoints是VRAM断点
' o* d# d- L  v& _( b/ h2 hGo to address是转到指定的地址8 N& x, O& j( K% b, u! _" o- M; p
show disassembly是对指定的地址反汇编
8 m0 D& W; x. R, h/ j& L: |Debug step是进行单步或N步调试
5 \2 x1 C- O  I5 m# S' ]% N8 lROM MEMORY是ROM Viewer
) h; ~$ {7 P+ A3 Z8 {68000 MEMORY是RAM Viewer
* O0 ?$ ~- p: O, O: _Z80 Debug是Z80调试器
% O% G, s. M6 \# b! _2 Q9 W& Y. a. L4 o& v5 ]4 U! S
Read是读,Write是写,PC表示是PC地址,Trace是跟踪(选择该项会在模拟器目录下生成ASM文件)! P+ E" x- S8 a; Q
% w2 [7 {1 U5 a, ~. O0 W! y6 E
RESET是重启游戏,RESET68K是68K重启,RESETZ80是Z80重启7 [: m- H' h4 `5 B8 j( N7 v& H

2 v0 ?/ |& o( ^) t+ q3。在Address Breakpoints的Set Breakpoint右边框输入地址FFFA0D,Write选项加勾,再在Set Breakpoint左边框打勾,图2:
2 f) x0 J( j: C6 M- U: L4 p: Z+ `7 j: r: v2 D2 o

, k. @: K" s8 D9 \7 {) |4。点击OK返回游戏,当被敌人攻中时调试器发生中断,图3:
1 j' D& g$ Z' T9 s1 U; `" ]& ]/ F6 @4 c: H# g8 \( Z, ]7 ^

" p2 [, @8 P" M; C0 {  Q# K* f指令停在011DEE 1C2A000D move.b ($d,A2),D6这一行,前面指令却没有显示,用show disassembly把11DE0~11DFA这段地址反汇编看看,图4:
1 `. i/ x' m5 U: ^
* Q3 g( C: r7 _; V. B6 B$ b: g  \" e2 E) Q  _% g* e
现在来分析一下:
: B5 U- ?4 m7 @1 fA2=FFFFFA00
5 y: P9 C  a% g$ l& g* X" PD1=00000001
- {, a2 G4 H% X: @# s
& \0 q/ b: u4 b4 y% y  W011DEA 932A000D sub.b D1,($d,A2)  把$FFFA0D(A2寄存器的数据($FFFFFA00)+$d=$FFFFFA0D)的地址单字节数据减去D1寄存器的数值,结果存入$FFFA0D) E+ e. {( n+ L: [7 \8 P
011DEE 1C2A000D move.b ($d,A2),D6 把$FFFA0D的单字节数据存入D6寄存器
* R# t9 o* _& w2 f; g" l) r# z& |: r; l$ J: @& T
只要把11DEA指令NOP掉,就可以实现体力不减,NOP指令机械码是4E71
5 |3 w+ u" ?' p
( F4 ^! m8 _# Z% r) w& N5。点击ROM MEMORY进入ROM viewer界面,来到011DE0地址,在Set new value输入11DEA和4E714E71,再点击Set 1-10 bytes写入,再点击OK退出ROM viewer,图5、图6:5 _3 m( v# @" r+ G
8 m( O8 |' T: ]# u% t

5 H+ a6 o$ `6 C5 z7 n注意:在ROM viewer修改,修改结果是不会被写入ROM里,要修改ROM还得用16进制编辑器。& b% `6 t! W) W8 z6 V) Z

- S; h& q6 R; Z4 U6 \: u) w1 V: x6 e6。再对11DE0~11DFA这段地址反汇编看看,11DEA的指令被NOP掉,图7:
% z% h  R& O6 D; d* l; [% n4 \+ q+ M3 A: Z5 f
2 Z: P; s$ ^  D# N! I. {
7。把Set Breakpoint和write的打勾去掉,再点OK回到游戏看看,体力是否不减了?体力不减说明修改成功。图8:" h1 ?) l$ d# G1 X9 u4 Z

* V; h! W) |: `" `' B/ L
9 u: O, x5 h5 ~8 A8。打开WINHEX或UE,载入《魂斗罗:铁血军团》日版ROM,来到0x11DEA,把93 2A 00 0D修改为4E 71 4E 71,保存。图9、图10:' H4 X. R  ]9 L( }  s1 U
; W+ b, H# n1 l- R: o8 k4 t

1 a! {) b1 e! b3 ?8 o5 x2 U, [& ^
疾风之狼
1 W) b0 l) a6 O" q$ A2013/09/13
- r" P4 \- `" c
7 t3 e. r6 P& O  G) r3 l
如看不清图片请点击图片放大,或至我博客:http://zero3c.blog.163.com/blog/static/278215082013813111414953/ 观看

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
[发帖际遇]: 疾风之狼花3 个 柠檬买彩票,血本无归T_T. 幸运榜 / 衰神榜

签到天数: 632 天

[LV.9]以坛为家II

发表于 2013-11-12 22:09:04 | 显示全部楼层
本帖最后由 ABC3637 于 2013-11-12 22:10 编辑
$ C% M1 S- d5 E) W2 G5 d1 K6 }( \2 D  I
大力顶下~好贴前,坐沙发。

签到天数: 2060 天

[LV.Master]伴坛终老

发表于 2013-11-12 22:51:55 | 显示全部楼层
满复杂的。。。。。
[发帖际遇]: liujunbtx踩坏了花花草草,被罚款4 个 柠檬. 幸运榜 / 衰神榜

签到天数: 2560 天

[LV.Master]伴坛终老

发表于 2013-11-13 00:02:28 | 显示全部楼层
回档后最可惜的就是那些DEBUG教程了,现在终于等来了重发,支持一下。

签到天数: 107 天

[LV.6]常住居民II

发表于 2013-11-13 12:40:30 | 显示全部楼层
好贴必须留名
[发帖际遇]: 猫咪的守候踩坏了花花草草,被罚款4 个 柠檬. 幸运榜 / 衰神榜

签到天数: 2949 天

[LV.Master]伴坛终老

发表于 2013-11-13 12:55:49 | 显示全部楼层
很不错啊,有空学一学。
[发帖际遇]: 天迹云间扶老大爷过马路,警察叔叔奖励天迹云间 2 个 柠檬. 幸运榜 / 衰神榜

签到天数: 380 天

[LV.9]以坛为家II

发表于 2013-11-14 20:04:33 | 显示全部楼层
喜欢看到这样的科普帖,顶上去。非常感谢楼主的贡献
[发帖际遇]: drogon49踩坏了花花草草,被罚款6 个 柠檬. 幸运榜 / 衰神榜

签到天数: 532 天

[LV.9]以坛为家II

发表于 2013-11-17 09:39:28 | 显示全部楼层
看这麻烦 弄起来很简单 呵呵
[发帖际遇]: 啍辤★箛独踩坏了花花草草,被罚款3 个 柠檬. 幸运榜 / 衰神榜

签到天数: 327 天

[LV.8]以坛为家I

发表于 2013-11-17 18:55:55 | 显示全部楼层
虽然不怎么懂,看看稍微学习下!

签到天数: 260 天

[LV.8]以坛为家I

发表于 2013-11-17 20:29:32 | 显示全部楼层
观摩学习下
[发帖际遇]: climb2010 被钱袋砸中进医院,看病花了 1 个 柠檬. 幸运榜 / 衰神榜

签到天数: 548 天

[LV.9]以坛为家II

发表于 2013-11-18 14:53:50 | 显示全部楼层
有点眼花 呵呵 辛苦你了

签到天数: 231 天

[LV.7]常住居民III

发表于 2013-11-21 22:53:37 | 显示全部楼层
这个真不错!受教了!!{:4_92:}

签到天数: 229 天

[LV.7]常住居民III

发表于 2013-11-21 23:52:49 | 显示全部楼层
看了英文我的眼睛就开始晕了,为什么不是中文的....
[发帖际遇]: xindiandi 捡了钱没交公 柠檬 降了 2 个 . 幸运榜 / 衰神榜

签到天数: 3 天

[LV.2]偶尔看看I

发表于 2024-4-5 22:29:12 | 显示全部楼层
大佬您好,晚辈这边斗胆咨询您一个关于MD Hack的问题,如有冒犯还请海涵!
9 `6 H; q0 S4 K, Z1 W4 p. _8 e3 _2 y5 S# F
有幸拜读了您的教程:6 `( D: w( T/ c* t8 t
http://2006.emu618.org:6180/thread-193604-1-1.html
6 Y6 C; d, V' J( }* q2 l" {( @1 }( m2 M
跟着您的教程做了一遍,收获很大。
* S3 F7 ^* j8 i- j& H/ {5 H+ S- b6 L, }- s7 ^% Z
不过我由此想到了一个问题:! f. J8 x# k8 F5 r
例如《魂斗罗:铁血军团》体力值的例子( h* D. D* Q' w2 C

9 ?- s6 `0 r0 i011DE8  7A01  moveq #$1,D5
0 \5 d2 M# @* e; m011DEA  932A000D  sub.b  D1,($d,A2)( ^; s, v! `% m% H
011DEE  1C2A000D  move.b ($d,A2),D6
/ w8 I& s/ J+ S" g$ }% n4 c( J7 J1 `4 R/ h2 |
实测,在将932A000D改成4E714E71的前提下,再将7A01也改成4E71,不会影响无敌效果。0 m6 {1 K# t5 q- v+ G
* \& z! C/ {' n. h: Z
那么我想,如果像下面这样,将011DE8和011DEA处的命令改成JMP,跳转到某个空白处,然后在空白处重新写上011DE8和011DEA处的命令,最后再跳转回011DEE,是不是就可以恢复正常的受伤功能:
5 R, o- W/ ?. T$ K9 e( j% e7 r2 o
011DE8  4EF9000801C0  jmp $0801C0.L
: N9 q- i$ s7 z( D* X( c
' j$ }% z' M! |: ?) w2 c5 x7 ^- ^0801C0  7A01  moveq #$1,D5+ a8 k( o8 y3 c, I1 Q+ l
0801C2  932A000D  sub.b  D1,($d,A2)+ ^1 c$ h- o' Y. M
0801C6  4EF900011DEE  jmp $011DEE.L
) t1 K0 R2 P9 f8 ^, L  P0 n  X1 {$ F' z
011DEE  1C2A000D  move.b ($d,A2),D6, Q. G( Y" [7 k4 e. @
, j: l% a) h% {: d( G# e( x: e
然而修改后并未达到预期效果。相反,游戏在角色受伤后立即死机。" |' ]* ]( x. ^( e+ w" H  j, q

; O" \! H$ F+ J- U6 }请问这是为什么?如果想实现这种操作的话,正确的方法是什么?
6 U# q- m& n0 {
' l! \8 x0 W$ I( d/ ~& R8 x之所以产生这个想法,是因为最近在汉化的一款游戏需要对字库进行扩容。汉化已经几乎完成了,然而游戏中的一些小字体区域还存在一些问题,如果不改会很难看。: S3 ~' J! i: p: V# |, g0 X3 I
* Y) H" l1 V  k% r
这些小字体由于只使用一个字节进行编码,游戏原本只能显示256个字符。我希望将编码方式改为00-EF为正常映射,F0-FF则切换VDP至相应页码。我认为这需要将原本的程序跳转至一空白处之后再进行自由发挥。! ?; o# [* A7 W0 R8 P0 }$ V7 ^

# L* x! _  [! }8 \5 C- z4 s我并没有任何汇编或反汇编经验,所以打算先从最简单的进行尝试。想不到一上来就遇到了问题。# W1 [( n# R$ A5 ]. X

+ ^9 I: [0 e- p1 ^2 z期待您的回复!
回复 支持 反对

使用道具 举报

签到天数: 1976 天

[LV.Master]伴坛终老

 楼主| 发表于 2024-4-6 01:40:38 | 显示全部楼层
SchreckgSoldat 发表于 2024-4-5 22:29
- V3 z% a! _/ _7 K7 i  F8 Q大佬您好,晚辈这边斗胆咨询您一个关于MD Hack的问题,如有冒犯还请海涵!" `' d  x8 C% g3 o6 g7 l2 u

1 d. ?7 r3 {" a% C有幸拜读了您的教程:

& j7 @' {9 F- ^( r2 e( o8 J
0 {5 L2 S/ m: T; ?ROM名称:Contra - The Hardcore (J).bin- Z( U/ o, w8 z8 D( R* T7 x+ U3 g8 V

5 Z3 ~0 q! v) W: b9 W
  1. 011DEA  932A000D  sub.b  D1,($d,A2)        ->4EF9 001FDD00 jmp $1fdd00.L" L* b' i  ~1 J
  2. 011DEE  1C2A000D  move.b ($d,A2),D6        ->4E71 nop
    ! w/ p( |4 w0 B7 T  U
  3. 011DF2  6A02          bpl $11df6% D( M5 E- R1 o6 B! Q2 G, P
  4. " Q+ ]9 e& Q* ?" ?4 r& \$ V5 L  ]
  5. 1FDD00:
    & k9 n) q; O9 _1 a- v! X7 d. t
  6. 932A000D  sub.b  D1,($d,A2)5 t  ]+ V1 I  U
  7. 1C2A000D  move.b ($d,A2),D6: \: O6 R: D1 f+ f
  8. 4EF900011DF2 jmp $011df2.L
    5 h+ W* {4 [5 i3 Z( ]
复制代码
回复 支持 反对

使用道具 举报

签到天数: 3 天

[LV.2]偶尔看看I

发表于 2024-4-6 12:18:46 | 显示全部楼层
疾风之狼 发表于 2024-4-6 01:40# b/ V. h; V, J9 }/ P
ROM名称:Contra - The Hardcore (J).bin

2 v7 @, i, q* W$ D4 |! }% q感谢大佬!8 c! L5 H3 [, q( d% a1 O
/ J* J* w" z0 g7 Q5 ^
请问造成这种现象的原因是什么呢?为什么向后移动一个命令写入JMP就可以正常运行,而像我那样就不可以呢?
回复 支持 反对

使用道具 举报

签到天数: 1976 天

[LV.Master]伴坛终老

 楼主| 发表于 2024-4-6 18:06:29 | 显示全部楼层
SchreckgSoldat 发表于 2024-4-6 12:18
" U4 w+ d" [! q, a5 ]感谢大佬!
0 t* x% @9 f% G" I- L( g
) j+ [/ `; I& r! E* f* `请问造成这种现象的原因是什么呢?为什么向后移动一个命令写入JMP就可以正常运行,而像我 ...
  1. 011DE0 7A00        moveq #$0,D5% u$ m7 [  J" S
  2. 011DE2 6006        bra $11dea) k' w) i% l9 z/ J5 t( i2 E9 i
  3. 011DE4 45F8FA20        lea $fa20.w,A28 f$ h# E2 B5 l: `: f% r6 H
  4. 011DE8 7A01        moveq #$1,D5
    : A# F" |3 R/ m$ y. S
  5. 011DEA 932A000D        sub.b D1,($d,A2)* p/ `# y( p( ^2 ^% e
  6. 011DEE 1C2A000D move.b ($d,A2),D6
    + e: _) x0 b. y" S& F
  7. 011DF2 6A02        bpl $11df6# D% K* U, O% X; y! b/ M2 h
复制代码

1 O2 d- q5 w. I" X
7 ^( a; ~- R. ^你改错位置,011DE8地址指令没有执行到,程序是从011DE2跳到011DEA执行。
' g! `  s* o5 M; t8 l& ?, x; L1 U- a. N# Q  a0 y) l+ i
你011DE8改成4EF9 0008 01C0的话,造成后果从011DE2跳到011DEA执行,那么011DEA指令机械码是0008 01C0,CPU识别不了错误的机械码,无法执行造成死机。
回复 支持 反对

使用道具 举报

签到天数: 3 天

[LV.2]偶尔看看I

发表于 2024-4-6 18:35:35 | 显示全部楼层
疾风之狼 发表于 2024-4-6 18:06
0 n; Z8 Z* ]3 ^6 p3 W. S你改错位置,011DE8地址指令没有执行到,程序是从011DE2跳到011DEA执行。' y" y+ i, b, a( ~, P

2 O( o4 C/ I& [6 ?你011DE8改成4EF9 0008  ...
2 o) F; @6 l, a( C" }$ U7 ?
醍醐灌顶了!非常感谢!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2025-6-12 03:50 , Processed in 1.086914 second(s), 32 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表