签到天数: 1803 天 [LV.Master]伴坛终老
|
如何Hack GBA ROM 文章来源：http://freehost26.websamba.com/zsltoolz/
^* K# O! u" b' ^- v; t
( \' [* p4 _+ d2 K4 {' u作者：zhaosili(.zZ~~) 转载请注明
( ^+ x5 }- `) t
3 ^! Q2 h% z: D" ?7 I1 c本文假定你已经了解80x86汇编（尽管指令集不同），并且会使用TRW2000（尽
5 V9 v# G# b6 {2 [6 [0 @管没用到）之类对程序进行调试。8 p& }* ?4 B0 B" w- a
工具:
# P/ A) i; J. nVisualBoyAdvance-1.5、HexWorkshop(或其它十六进制编辑器)、No$Gba + A8 d( E, Y! j+ j6 l$ P+ P8 W
Debugger
; ^! A* R+ k( D$ ^) N. C0 |3 oROM:GBA-302 - Dave Mirra Freestyle BMX 2 (E)8 N. P+ R5 m# H+ U& R' P
写本文时笔者也是刚学会如何通过修改程序指令HACK GBA rom。（整整花了我+ \+ N4 S1 S( F, W) `/ d
一上午时间研究）如果你不懂THUMB和ARM指令集的话（和我一样）就先看3 w( c2 [% e& f; ^
No$Gba HELP中的CPU Reference部分，里面有较为详细的介绍。在我所HACK的
4 T4 B% h' [2 q# D这个rom用的是THUMB。Hack的目标是时间无限（尽管在游戏中如果这样改就相
! P7 G. B6 j/ @当于游戏无法结束）。
Y; f, q( c5 }) X. R* Q首先，用VisualBoyAdvance-1.5的Search for Cheats...功能找到时间的地址
6 I( a) w9 `$ S) s$ Q为0200DBF0。（注：不要用Emucheat之类找，否则还要加上一定的偏移地址，
H) N/ [) r2 T" Z很麻烦） G6 z z% C" k/ w1 O, W
用No$gba载入ROM。选择DEBUG->DEFINE BREAK/CONDITION。在文本框中填入
) C6 u9 O" i) Z. m[0200DBF0]!，这样一个断点就设置好了。（具体断点怎么设看No$gba的HELP）& ]+ }0 c2 z. l* Y
这样当0200DBF0中的数值改变时就会中断下来。按F9（可能要多次）进入，正9 T, B! U9 ]% s6 f
常进行游戏。当出现时间改变时就会中断在0800A292。观察上方有指令sub 3 f6 }3 Q0 m0 d+ _/ } w6 N
r0,1h及str r0,[r1]估计时间就是在sub r0,1h处被减少的（为什么？如果你1 `4 D* M3 P& k$ s( [
会用trw2000经验告诉你就是这样）。于是双击0800a28e这一行，在sub处设断。
( \3 c# \. X3 T+ L$ R9 E+ T( b! q按F9,游戏正常进行一两秒后就会被中断。此时寄存器r0=77h(十进制119,就是$ p- r* U5 E# U0 K5 b7 Y
119秒，在游戏中显示1:59)。按F7,到下一条指令str r0,[r1](r1=0200dbf0是0 r+ C5 o0 y/ Q. g5 U
时间的地址)，这条指令作用是使r1内对应地址所存的数值等于r0内的值（具
) q) O9 x% B( K. H: c" H体看No$Gba HELP中的CPU Reference部分）。可见要使时间无限只要将sub 2 b- v. W5 i3 R* M3 Y7 A- N
r0,1h改掉，r0内的数值就不会变，0200dbf0处的数值也就不会变。我选择将
! D- O4 y/ a1 F* W: C1 ]sub r0,1h改为sub r0,0h(在sub上点右键，选change instrution，填入sub 6 W1 S7 o$ ^; X
r0,0h)。将断点删除，按F9进入游戏，时间是不是不会减了呢？
$ k0 X8 w& p, Y& ^8 q接下来就要改rom了，先记下没修改前的机器code，就是0800xxxx旁边的数值
" i$ v+ j" c+ s' ^: h; j9 Y& g+ |(应该是6808 3801 6008 6810)。然后记下改后的机器code，应为6808 3800
1 v8 x. [+ d5 U0 Z7 |% X$ t6008 6810。把高低位对调，对调完后应该是0868 0138 0860 1068和0868 1 c( z6 z4 M( _' ?* k' b+ @% _
0038 0860 1068。用HexWorkshop打开rom，查找0868 0138 0860 1068。找到
! _( j' V3 H D9 E后修改为0868 0038 0860 1068。存盘。用VisualBoyAdvance-1.5载入play看
4 i& S3 i6 X( }, j看，时间是不是无限了。收工。2 I1 C% A8 }% `4 A- S
有什么问题欢迎共同探讨，我的QQ:32743622
& p, Q- z0 m( g8 m6 C9 R5 c% {; O4 C2 n, c% u
阿姆罗：总之先学ASM吧……' z1 F1 }" ]. ~. a5 A
, g3 B3 n; D- U
[ 本帖最后由 疾风之狼 于 2009-3-31 20:42 编辑 ] |
|
[复制链接]
IP卡
狗仔卡
发表于 2009-3-9 20:42:58
提升卡
置顶卡
变色卡
显身卡
发表于 2009-3-9 21:45:02
发表于 2009-3-10 00:18:33