EMU618社区

 找回密码
 立即注册
搜索
查看: 2300|回复: 17

[原创HACK教程] MD HACK简单教程(重制) [回档后帖子丢失了,重发一份]

[复制链接]

签到天数: 1981 天

[LV.Master]伴坛终老

发表于 2013-11-12 22:01:29 | 显示全部楼层 |阅读模式
准备东西:68K指令集资料、REGEN DEBUG、十六进制编辑器+ z$ C, Q& l6 w1 J4 ^5 F8 E

& z8 J3 J6 C3 }$ `2 ~REGEN DEBUG官网下载页面:http://aamirm.hacking-cult.org/www/regen.html
9 I0 f% M; a- K3 o
+ D5 Q0 @( A( Y! t5 O& e以前写的MD HACK教程是用MD调试器,但这MD调试器在使用过程发现有点缺点,显示机械码只显示前2位,后面地址或数值却没有显示,有可能造成后来新手在修改ROM时寻找不到要修改的数据。
5 P# j  l* W9 x9 y" L
& _, |/ E" Z" `( G本篇教程考虑改用REGEN 0.972 Debug版来调试跟踪,现在的REGEN DEBUG很强大,可以考虑放弃MD调试器。
0 T7 U( X) x0 ~& j9 F2 b- p# i" f
以《魂斗罗:铁血军团》日版为例,修改目标:体力值不减% v  M3 ^# h6 c+ g- ]; R

+ s; v$ u& J1 z' e# P1。先找到《魂斗罗:铁血军团》体力值存放地址,可通过REGEN自带的作弊码查找功能来找,我找到了,存放地址是0xFFFA0D。, `; ]# o' v' z5 _* q
0 C! H; b( S0 W; Z2 P$ `
2。选择人物进入游戏后,点击Tools->68000 Debugger进入68000调试器界面,图1:* @. `1 `* u, `# }& O

% H& o% B' t( e3 X3 q+ ?8 w  L  \( T! @6 Y2 \5 J) Z
左上角框是显示汇编指令,右边是寄存器显示
% E8 B/ [' J( f2 N# m) P
: |- |0 b6 m  }' A- \Address Breakpoints是地址断点
5 n6 e0 N0 c& @Address Range是对一定范围地址设置断点; J5 B6 S5 f( H! E7 p$ f
Register breakpoints是寄存器断点5 Y) n" a3 w0 S& Z1 ?
VDP Breakpoint Range是对VDP一定范围地址设置断点) B% j/ I6 V9 E, _* a
VRAM breakpoints是VRAM断点: `  q2 k; v6 F" S
Go to address是转到指定的地址
( u4 e3 g, b6 Pshow disassembly是对指定的地址反汇编. t1 ]1 ~* b" K6 O9 U
Debug step是进行单步或N步调试3 t& m% r* \# C" A5 c
ROM MEMORY是ROM Viewer
) S, {5 D+ N. m! D# L4 P5 h68000 MEMORY是RAM Viewer* D/ F8 k2 c" V, w. z
Z80 Debug是Z80调试器
2 b  j8 F# J. q7 `' r+ ?
* @1 U  b  {/ z: l5 L3 TRead是读,Write是写,PC表示是PC地址,Trace是跟踪(选择该项会在模拟器目录下生成ASM文件)
# C* W5 Z' v, a3 z! u6 @1 |6 T. `% p; N2 o6 ]1 O: Q
RESET是重启游戏,RESET68K是68K重启,RESETZ80是Z80重启
: z2 e2 m+ f, p* C- S' c0 Y! k& l) }( c9 ?' R8 E
3。在Address Breakpoints的Set Breakpoint右边框输入地址FFFA0D,Write选项加勾,再在Set Breakpoint左边框打勾,图2:
; o) ?$ O' N+ F6 K5 ]# P0 f% R* }, {! V+ `4 T5 G

% w3 g9 h7 \* U7 B% m8 u4。点击OK返回游戏,当被敌人攻中时调试器发生中断,图3:
4 G" h% B" o8 w: `7 m% |. T5 b9 Y6 \% M5 J  K' D4 q* r

; V1 S7 g# T+ `* e指令停在011DEE 1C2A000D move.b ($d,A2),D6这一行,前面指令却没有显示,用show disassembly把11DE0~11DFA这段地址反汇编看看,图4:' C! }2 }5 L# w  s6 O$ E- P

; ~) A" S4 }: `! L/ O
: A4 k8 [6 [5 P5 {$ e7 b现在来分析一下:$ x3 @% J  u0 J* j# q8 E" ~  O
A2=FFFFFA00& g- p' a1 K* @6 ]' m
D1=00000001- a# K) l8 e+ V3 ~

" T/ T# n5 V1 U011DEA 932A000D sub.b D1,($d,A2)  把$FFFA0D(A2寄存器的数据($FFFFFA00)+$d=$FFFFFA0D)的地址单字节数据减去D1寄存器的数值,结果存入$FFFA0D
+ X, H7 I5 b  }/ }1 u011DEE 1C2A000D move.b ($d,A2),D6 把$FFFA0D的单字节数据存入D6寄存器
  M- i) a6 u+ i
* f3 Q9 J4 Z) J- g% u1 c只要把11DEA指令NOP掉,就可以实现体力不减,NOP指令机械码是4E71
$ L6 L* x! M% Y& N. `) m: @& l+ O* [, a2 \
5。点击ROM MEMORY进入ROM viewer界面,来到011DE0地址,在Set new value输入11DEA和4E714E71,再点击Set 1-10 bytes写入,再点击OK退出ROM viewer,图5、图6:
+ K& C/ f. P! }5 B( z1 Y2 o* V
4 r6 k7 W) w0 z: H
# p: |" O' G; U注意:在ROM viewer修改,修改结果是不会被写入ROM里,要修改ROM还得用16进制编辑器。" a9 W% Q! }3 Q( D

4 n6 f, R; e; E4 w6。再对11DE0~11DFA这段地址反汇编看看,11DEA的指令被NOP掉,图7:  i( i, K& [, m# W" F: ?# w
3 I9 g2 |% K' y+ }! n

. }. I& z% o. d! o' g7。把Set Breakpoint和write的打勾去掉,再点OK回到游戏看看,体力是否不减了?体力不减说明修改成功。图8:
& ~, n5 h9 c8 j# g8 a4 c/ }, U9 O5 |5 W* q
' U; ]4 a: `) J
8。打开WINHEX或UE,载入《魂斗罗:铁血军团》日版ROM,来到0x11DEA,把93 2A 00 0D修改为4E 71 4E 71,保存。图9、图10:$ O" S4 M1 o8 }: r
+ @! q) o* K  T9 Z6 u+ y
" B# P5 z% O0 T/ p* C
疾风之狼' s9 u! o3 |; ]! G5 ~
2013/09/13
' Z, p! a" o6 e. |

/ [6 d; ]; t7 }5 A! U4 S如看不清图片请点击图片放大,或至我博客:http://zero3c.blog.163.com/blog/static/278215082013813111414953/ 观看

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
[发帖际遇]: 疾风之狼花3 个 柠檬买彩票,血本无归T_T. 幸运榜 / 衰神榜

签到天数: 632 天

[LV.9]以坛为家II

发表于 2013-11-12 22:09:04 | 显示全部楼层
本帖最后由 ABC3637 于 2013-11-12 22:10 编辑
- k7 m, D% g1 L' Q: N( B% }4 g/ I/ n4 ?, i3 e4 S
大力顶下~好贴前,坐沙发。

签到天数: 2060 天

[LV.Master]伴坛终老

发表于 2013-11-12 22:51:55 | 显示全部楼层
满复杂的。。。。。
[发帖际遇]: liujunbtx踩坏了花花草草,被罚款4 个 柠檬. 幸运榜 / 衰神榜

签到天数: 2560 天

[LV.Master]伴坛终老

发表于 2013-11-13 00:02:28 | 显示全部楼层
回档后最可惜的就是那些DEBUG教程了,现在终于等来了重发,支持一下。

签到天数: 107 天

[LV.6]常住居民II

发表于 2013-11-13 12:40:30 | 显示全部楼层
好贴必须留名
[发帖际遇]: 猫咪的守候踩坏了花花草草,被罚款4 个 柠檬. 幸运榜 / 衰神榜

签到天数: 2954 天

[LV.Master]伴坛终老

发表于 2013-11-13 12:55:49 | 显示全部楼层
很不错啊,有空学一学。
[发帖际遇]: 天迹云间扶老大爷过马路,警察叔叔奖励天迹云间 2 个 柠檬. 幸运榜 / 衰神榜

签到天数: 380 天

[LV.9]以坛为家II

发表于 2013-11-14 20:04:33 | 显示全部楼层
喜欢看到这样的科普帖,顶上去。非常感谢楼主的贡献
[发帖际遇]: drogon49踩坏了花花草草,被罚款6 个 柠檬. 幸运榜 / 衰神榜

签到天数: 532 天

[LV.9]以坛为家II

发表于 2013-11-17 09:39:28 | 显示全部楼层
看这麻烦 弄起来很简单 呵呵
[发帖际遇]: 啍辤★箛独踩坏了花花草草,被罚款3 个 柠檬. 幸运榜 / 衰神榜

签到天数: 327 天

[LV.8]以坛为家I

发表于 2013-11-17 18:55:55 | 显示全部楼层
虽然不怎么懂,看看稍微学习下!

签到天数: 260 天

[LV.8]以坛为家I

发表于 2013-11-17 20:29:32 | 显示全部楼层
观摩学习下
[发帖际遇]: climb2010 被钱袋砸中进医院,看病花了 1 个 柠檬. 幸运榜 / 衰神榜

签到天数: 548 天

[LV.9]以坛为家II

发表于 2013-11-18 14:53:50 | 显示全部楼层
有点眼花 呵呵 辛苦你了

签到天数: 231 天

[LV.7]常住居民III

发表于 2013-11-21 22:53:37 | 显示全部楼层
这个真不错!受教了!!{:4_92:}

签到天数: 229 天

[LV.7]常住居民III

发表于 2013-11-21 23:52:49 | 显示全部楼层
看了英文我的眼睛就开始晕了,为什么不是中文的....
[发帖际遇]: xindiandi 捡了钱没交公 柠檬 降了 2 个 . 幸运榜 / 衰神榜

签到天数: 3 天

[LV.2]偶尔看看I

发表于 2024-4-5 22:29:12 | 显示全部楼层
大佬您好,晚辈这边斗胆咨询您一个关于MD Hack的问题,如有冒犯还请海涵!: n  D2 p  X  H- X' T

& Q- Q& |0 {! C: K! E4 Q有幸拜读了您的教程:
: J" s2 H9 B$ R$ w/ T& I8 c2 y& rhttp://2006.emu618.org:6180/thread-193604-1-1.html2 I# c: {% F: I! V; L
" R: B2 i  J" h( X
跟着您的教程做了一遍,收获很大。
& [' V9 M* }' ^, R: Y$ G) F* E1 `3 [9 T  C4 M1 F7 M
不过我由此想到了一个问题:
! A/ L1 v: n4 c  Q6 B( ?' c例如《魂斗罗:铁血军团》体力值的例子
" J4 k7 B% i( E; M: [4 W
+ M- C9 r5 r5 ^/ F1 G+ \/ {011DE8  7A01  moveq #$1,D5
  {. C! @3 i2 ]7 s' b, _5 e# i011DEA  932A000D  sub.b  D1,($d,A2)( T/ G! S: `2 c2 P
011DEE  1C2A000D  move.b ($d,A2),D6
& Q; C+ y4 y% a; n6 k2 z5 d4 N, ^1 T! f5 ^1 J4 h
实测,在将932A000D改成4E714E71的前提下,再将7A01也改成4E71,不会影响无敌效果。; n$ p. b  L( C% K1 @0 o  K

/ _( e4 E3 B( ?% u0 E那么我想,如果像下面这样,将011DE8和011DEA处的命令改成JMP,跳转到某个空白处,然后在空白处重新写上011DE8和011DEA处的命令,最后再跳转回011DEE,是不是就可以恢复正常的受伤功能:
% Y% `' y4 N; G. U. V3 n# g/ h/ l- k/ Z" _
011DE8  4EF9000801C0  jmp $0801C0.L
2 s7 {- s5 g. E! I" s3 M; y& }$ g1 z' F9 B6 E) a1 n, q9 o& N
0801C0  7A01  moveq #$1,D5
3 B7 K' |! P9 H# |% S, r0801C2  932A000D  sub.b  D1,($d,A2)7 a- m1 Y- [( G9 K
0801C6  4EF900011DEE  jmp $011DEE.L
- ^, y  C0 D2 l0 N
  z8 `0 Q8 {2 B  m011DEE  1C2A000D  move.b ($d,A2),D6
( }* f, x& R. o
2 F( N, c; U# r1 q然而修改后并未达到预期效果。相反,游戏在角色受伤后立即死机。
& Y- b( E1 w, W1 z" s; l& s) Y
- l+ j% ?1 Q7 Y7 U* y: k* n& j请问这是为什么?如果想实现这种操作的话,正确的方法是什么?
$ g- U% j  H! B1 Y& }6 c9 g. j2 ], d7 N
之所以产生这个想法,是因为最近在汉化的一款游戏需要对字库进行扩容。汉化已经几乎完成了,然而游戏中的一些小字体区域还存在一些问题,如果不改会很难看。3 a/ |/ m2 Z2 i- _( |
; A: C1 K/ f) F* W
这些小字体由于只使用一个字节进行编码,游戏原本只能显示256个字符。我希望将编码方式改为00-EF为正常映射,F0-FF则切换VDP至相应页码。我认为这需要将原本的程序跳转至一空白处之后再进行自由发挥。, I9 H/ X- u: @0 N

6 k$ p& R. d: K8 _3 p: _8 h我并没有任何汇编或反汇编经验,所以打算先从最简单的进行尝试。想不到一上来就遇到了问题。
+ o2 [& Q2 u+ u* k- b0 f3 e; K& s$ I4 }- k( S
期待您的回复!
回复 支持 反对

使用道具 举报

签到天数: 1981 天

[LV.Master]伴坛终老

 楼主| 发表于 2024-4-6 01:40:38 | 显示全部楼层
SchreckgSoldat 发表于 2024-4-5 22:29
# D6 V' R( B; A7 v# X大佬您好,晚辈这边斗胆咨询您一个关于MD Hack的问题,如有冒犯还请海涵!1 A. ~0 k8 `8 L2 S! Z4 u2 V. o
9 [+ D- L2 T  M
有幸拜读了您的教程:

" s* k: \" ]( R  s) Z( [. g$ P. o0 q9 G' H' O& w2 P% g
ROM名称:Contra - The Hardcore (J).bin
+ Z9 N# V( e6 y1 g2 \  {
% S) ?: T& D% S6 s% L
  1. 011DEA  932A000D  sub.b  D1,($d,A2)        ->4EF9 001FDD00 jmp $1fdd00.L7 B  I% y# z5 q% y# l
  2. 011DEE  1C2A000D  move.b ($d,A2),D6        ->4E71 nop8 \, t, T  o  u4 F- B2 ?9 ^
  3. 011DF2  6A02          bpl $11df6, l% d$ d$ o5 T. q' J( Q4 G6 X# o& r/ y

  4. 7 e( }' W( k8 ]3 `
  5. 1FDD00:$ K! t9 R7 D8 b6 H( Q+ V
  6. 932A000D  sub.b  D1,($d,A2)) M' Z3 {6 r. k% {
  7. 1C2A000D  move.b ($d,A2),D6
    6 t5 s7 y( g2 K; C  ^( m, R+ p6 U
  8. 4EF900011DF2 jmp $011df2.L
    6 x) F. n- k( J2 K
复制代码
回复 支持 反对

使用道具 举报

签到天数: 3 天

[LV.2]偶尔看看I

发表于 2024-4-6 12:18:46 | 显示全部楼层
疾风之狼 发表于 2024-4-6 01:408 W$ ?/ r( S% e) ~3 W8 l$ U
ROM名称:Contra - The Hardcore (J).bin

1 e+ v4 Y& C# G7 q4 e0 y2 H$ x! O感谢大佬!# n" y* ]& V1 @% @& `' U

& {7 V0 j# s( a' K; Z请问造成这种现象的原因是什么呢?为什么向后移动一个命令写入JMP就可以正常运行,而像我那样就不可以呢?
回复 支持 反对

使用道具 举报

签到天数: 1981 天

[LV.Master]伴坛终老

 楼主| 发表于 2024-4-6 18:06:29 | 显示全部楼层
SchreckgSoldat 发表于 2024-4-6 12:18( V7 U0 R: V3 ?- l
感谢大佬!8 b$ t9 n" q3 f1 `) T

: q  K( a4 p( [" x8 o0 l8 w" M请问造成这种现象的原因是什么呢?为什么向后移动一个命令写入JMP就可以正常运行,而像我 ...
  1. 011DE0 7A00        moveq #$0,D5
    3 h/ T, S/ s6 e( V( ^3 J1 s- ?
  2. 011DE2 6006        bra $11dea
    2 @, `& [1 ^) r/ q+ U# S
  3. 011DE4 45F8FA20        lea $fa20.w,A2
    & k  p5 J+ N( i3 C8 G1 E
  4. 011DE8 7A01        moveq #$1,D53 ^' I$ V0 x$ G) ~& {
  5. 011DEA 932A000D        sub.b D1,($d,A2)! }8 V  Q) k4 [7 e) X
  6. 011DEE 1C2A000D move.b ($d,A2),D6
    ! A2 K" W! t/ L5 y
  7. 011DF2 6A02        bpl $11df6
    1 W2 ^2 {. i+ B8 X
复制代码
) K; f( `" f- L+ Q! k# a" h

9 M  i' x2 B: q( ]0 ^你改错位置,011DE8地址指令没有执行到,程序是从011DE2跳到011DEA执行。/ }# D2 E8 A3 q) T2 ~

3 O, t. r+ n/ v你011DE8改成4EF9 0008 01C0的话,造成后果从011DE2跳到011DEA执行,那么011DEA指令机械码是0008 01C0,CPU识别不了错误的机械码,无法执行造成死机。
回复 支持 反对

使用道具 举报

签到天数: 3 天

[LV.2]偶尔看看I

发表于 2024-4-6 18:35:35 | 显示全部楼层
疾风之狼 发表于 2024-4-6 18:06
$ r3 n( b& N# k# H你改错位置,011DE8地址指令没有执行到,程序是从011DE2跳到011DEA执行。  h, S# X- G  @1 N
$ B$ a/ _7 g, h& n3 L# ]- _
你011DE8改成4EF9 0008  ...
$ b. ]$ Q3 ~8 [% m
醍醐灌顶了!非常感谢!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|国治模拟精品屋 ( 沪ICP备15012945号-1 )

GMT+8, 2025-6-17 05:02 , Processed in 1.119141 second(s), 32 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表