禁断研究(作者：Arix.Wang)

疾风之狼

作者：Arix.Wang   文章来源：http://orbit13.spaces.live.com/
  f1 ]$ s/ T; H! ]/ t; |, @
; d, W+ a: i2 ]9 g*** 金手指禁止！ ***
6 @2 a, ?) {) o% a为了测试汉化成果的需要，不得不求助于老金了。
5 h7 f" z! c5 I. y  E2 zVBA主要使用的金手指码类型有三种：原始码raw，Codebreaker(CB)，Gameshark(GS)
5 r/ x- D1 @) i# r7 E0 G# }7 araw设置和功能都太简单了，如02001234:12345678就表示修改[02001234]处数据为12345678（高低位不说了，真实值为78 56 34 12）
GS码强大到可以修改游戏代码，但是没有可读性，不会也不谈
那就说说又强大又可读的Codebreaker Codes。以0-F开头的代码各具功能，以下逐一说明：
; \3 \, z+ k7 `5 ^6 U0 V
0，1，9打头的代码为Enable Codes
  0000xxxx  000y  Enable Code 1 - Game ID
2 M* ^* j: u9 U3 r+ }; K  1aaaaaaa 000z  Enable Code 2 - Hook Address
  9xyyxxxx   xxxx  Enable Code 0 - Encrypt all following codes (optional)
: ^, w' F$ V) a, @* B  s5 V* m这些是用来匹配游戏和压缩用的，基本用不上
, Z: }8 x1 P' r$ s' V; z' m
  c* l; Z* p3 d4 u4 \0 t. q# |3，8分别为 8bit 和 16bit 修改
  3aaaaaaa 00yy  [aaaaaaa]=yy
  8aaaaaaa yyyy  [aaaaaaa]=yyyy
直接修改数据，相当于raw码
, a7 G5 }7 w  S, E5 `7 u
! c2 C5 ]) {. x& Z, f) p7 O) T6 f7，A，B，C（F，D）为条件判断码
& `( N9 ~! a2 Y- w, O7 P0 ?5 u3 g+ O0 I  7aaaaaaa yyyy  IF [aaaaaaa]=yyyy THEN (next code)
  Aaaaaaaa yyyy  IF [aaaaaaa]<>yyyy THEN (next code)
' _9 i' k) n% M  Baaaaaaa yyyy  IF [aaaaaaa]>yyyy THEN (next code) (signed comparison)
# b$ H8 v4 s( m+ B  Caaaaaaa yyyy  IF [aaaaaaa]<yyyy THEN (next code) (signed comparison)
. o; q3 {/ \5 c/ v# e2 _/ [  Faaaaaaa yyyy  IF [aaaaaaa] AND yyyy THEN (next code)
% |0 F$ \" Y" W' z9 U4 @) E  *D0000020 yyyy  IF [joypad] = yyyy THEN (next code)
主要说下D码，当按键满足条件时启动
A  0001 B   0002 Select 0004 Start 0008
0 R- c/ t/ L2 L1 u* n右 0010 左 0020   上     0040    下  0080
R  0100  L  0200    如判断同时按下[A，上，L]即为 [D0000020 0241]
( w' X$ v; M$ n2 c引申一下，在gba中规定4000130h - KEYINPUT - Key Status (R)
16位中低10位分别标示[A，B，Select，Start，右，左，上，下，R，L](0=Pressed, 1=Released)
8 X2 \. @  {" P$ w  T2 Z同时按下[A，上，L]即为0110111110=1BEh，也就是[D0000020 0241]和[74000130 01BE]等效
*实际条件为IF [joypad] AND yyyy = 0 THEN，注意 0241 && 01BE = 0的
, i! i  W6 q; Z' g4 ?. I# d
# O3 k% ~4 a4 r6 t" v% w# ~* e9 G2，6，E为逻辑码和自操作码
* A5 s6 @3 @# B4 H7 q  2aaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] OR yyyy
  6aaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] AND yyyy
7 j4 y$ @/ N! L0 X+ |! e  Eaaaaaaa yyyy  [aaaaaaa]=[aaaaaaa] + yyyy
这组很明白就不说了，注意的是E码中，当yyyy>7FFFh时为负数，实现自减
+ C8 s/ i6 K+ F" s9 y
2 [( p% R7 o* e  `5 L6 h, S9 w4为批修改，好像也叫压缩码，用来修改全道具、全图鉴之类的东东
; C9 O/ B! i6 K7 q/ s  4aaaaaaa yyyy  [aaaaaaa+0..(cccc-1)*ssss]=yyyy+0..(cccc-1)*iiii
  iiiicccc ssss  parameters for above code
这是一个很便捷的代码，再说明一次
4 p! w! C( k5 q. W; R! G- [6 Aaaaaaaa起始地址，ssss每写一次后的偏移量，cccc写入次数
yyyy写入初始值，iiii每次写入后yyyy的递增值
3 O! W) D/ O9 j8 [: H: d8 V8 q( l. x如0858中每个道具占4B[03 63 72 00](03图鉴状态，63道具数量，72角色道具说明和入手途径，00)
& k0 r* o$ ~8 x5 c9 s要修改263个道具数量为99且图鉴全开即为(03001540起始地址)
* X8 C6 P$ c: ^* p9 P! Q43001540 6303
( t/ A+ t: X) ]( d$ {00000107 0004
3 C5 i# w/ j* g
5为直接memwrite，没有试过
# S7 E+ E* w& E' ^* x  5aaaaaaa cccc  [aaaaaaa+0..(cccc-1)]=11,22,33,44,etc.
  11223344 5566  parameter bytes 1..6 for above code (example)
+ |2 R" B6 A, y' h. e& @6 T% a5 e+ u  77880000 0000  parameter bytes 7..8 for above code (padded with zero)
4 O" t  _+ p: g* E1 J2 r+ I
* s- S) T- \7 G4 T" C2 ^9 R! Q差点忘了萌战，四强已出炉
1 S6 B# m  W/ D3 n/ x镜，渚，司，会长。最后一周，最后的战斗～期待双子的对决
/ @1 \+ r8 U: W
[ 本帖最后由 疾风之狼 于 2009-3-31 20:40 编辑 ]

湘西小人物

又是这个……
' r- C! ^; U2 p3 k4 z3 T日后再看看有用没