签到天数: 2135 天 [LV.Master]伴坛终老
|
如何Hack GBA ROM 文章来源：http://freehost26.websamba.com/zsltoolz/' T; n5 f1 y N3 G/ I
. f& w* j; S- r! ] Q6 d g! O
作者：zhaosili(.zZ~~) 转载请注明: U2 D0 f/ z7 |: P
! m, |5 s6 c$ T本文假定你已经了解80x86汇编（尽管指令集不同），并且会使用TRW2000（尽9 ?, z1 ]/ H+ ^3 ?
管没用到）之类对程序进行调试。 ~$ ^. g& m, G1 F% C: m9 E
工具:8 y% A" u3 u& n2 |+ {
VisualBoyAdvance-1.5、HexWorkshop(或其它十六进制编辑器)、No$Gba $ A/ v! I2 N0 y7 d q
Debugger
; z" D, P: }$ A- b& GROM:GBA-302 - Dave Mirra Freestyle BMX 2 (E)
: q% l1 {5 m+ J* g% v9 n$ Y! u写本文时笔者也是刚学会如何通过修改程序指令HACK GBA rom。（整整花了我
/ f7 V+ R& W. {一上午时间研究）如果你不懂THUMB和ARM指令集的话（和我一样）就先看7 k$ _6 W3 c, o) y. D7 N. R
No$Gba HELP中的CPU Reference部分，里面有较为详细的介绍。在我所HACK的
" h' L" [/ i- U& _( g! ~, z这个rom用的是THUMB。Hack的目标是时间无限（尽管在游戏中如果这样改就相
. h2 ]: s2 `. y, x& b2 d当于游戏无法结束）。( w$ F/ _* w. I, ~" N
首先，用VisualBoyAdvance-1.5的Search for Cheats...功能找到时间的地址
! C F9 |1 J _' @* W$ m为0200DBF0。（注：不要用Emucheat之类找，否则还要加上一定的偏移地址，# K8 J+ p7 }' V$ E8 B2 l& w
很麻烦）
. F. I+ c& [$ z用No$gba载入ROM。选择DEBUG->DEFINE BREAK/CONDITION。在文本框中填入
, r, u7 d, N6 c5 y4 O% z[0200DBF0]!，这样一个断点就设置好了。（具体断点怎么设看No$gba的HELP）; ?- p/ V- H. ]: A' V
这样当0200DBF0中的数值改变时就会中断下来。按F9（可能要多次）进入，正
0 }/ l7 ]* Y% D& \9 ^( W常进行游戏。当出现时间改变时就会中断在0800A292。观察上方有指令sub
8 K( z/ s' i& M( W5 Rr0,1h及str r0,[r1]估计时间就是在sub r0,1h处被减少的（为什么？如果你, I# c; _- Y! Q" m% o C
会用trw2000经验告诉你就是这样）。于是双击0800a28e这一行，在sub处设断。* _5 @4 W. E {/ m) h6 X7 _7 n
按F9,游戏正常进行一两秒后就会被中断。此时寄存器r0=77h(十进制119,就是2 P$ H2 w# r n& h
119秒，在游戏中显示1:59)。按F7,到下一条指令str r0,[r1](r1=0200dbf0是1 c* s' r1 {/ C b6 ]- d8 l& g8 m
时间的地址)，这条指令作用是使r1内对应地址所存的数值等于r0内的值（具, K) M0 E) j: O" X3 A2 y9 e2 X4 y
体看No$Gba HELP中的CPU Reference部分）。可见要使时间无限只要将sub
% n0 Y; h9 x& z# y) _r0,1h改掉，r0内的数值就不会变，0200dbf0处的数值也就不会变。我选择将0 G, s, k' h/ _
sub r0,1h改为sub r0,0h(在sub上点右键，选change instrution，填入sub 2 ?9 g3 y8 O9 W* J
r0,0h)。将断点删除，按F9进入游戏，时间是不是不会减了呢？' T9 q: I5 _: g# z; z9 Y
接下来就要改rom了，先记下没修改前的机器code，就是0800xxxx旁边的数值5 T8 A6 H: S3 i" f1 A/ e
(应该是6808 3801 6008 6810)。然后记下改后的机器code，应为6808 3800 * T0 X6 g5 P$ P
6008 6810。把高低位对调，对调完后应该是0868 0138 0860 1068和0868 : E5 z7 i5 a: V- e0 W
0038 0860 1068。用HexWorkshop打开rom，查找0868 0138 0860 1068。找到
* K6 k0 }+ L' N2 r! E& d后修改为0868 0038 0860 1068。存盘。用VisualBoyAdvance-1.5载入play看
4 p( r. {4 }: n; V, K看，时间是不是无限了。收工。
2 @" i0 D- v, a: C有什么问题欢迎共同探讨，我的QQ:32743622( d: k) B( u5 u4 f7 u
8 `2 J# X, M& M5 U8 z* T; Q! ]+ z2 L
阿姆罗：总之先学ASM吧……. ]2 s# P7 ?- d1 B& i
: c' q' P% b0 J[ 本帖最后由 疾风之狼 于 2009-3-31 20:42 编辑 ] |
|
[复制链接]
IP卡
狗仔卡
发表于 2009-3-9 20:42:58
提升卡
置顶卡
变色卡
显身卡
发表于 2009-3-9 21:45:02
发表于 2009-3-10 00:18:33