求助疾风和悠然这个GBA游戏的HP和命数地址，本人找了很久不对。

火影迷

, i! M6 L9 S+ r1 M8 M
; X' i2 k5 G. g9 g/ W/ c, d) W' w; k- g4 j

3 P, k/ J& S( W% x$ U
7 o1 ]" ^. s* x% k" ]$ E$ k2 T

, r3 e7 p. F: d5 F8 v
4 _# S& {0 U- w- z  B5 R5 F7 F& u
+ w& f, X" ]7 K  `' m( n6 l
/ {- _% L# T) d) O/ ]

, h3 R5 N6 U# _
0 m2 C% G, t9 C0 o. o, H
求助这个GBA游戏的HP和命数地址代码，本人找了很久不对，希望疾风大哥帮下忙。。。这个地址是不是有位移。。
( C+ c' E2 Y& j' _
0 `, r. O% M. c/ c1 L不是二代，是一代绝版的，很多人不知道，我附上图，

华阳夫人

羊妈妈！叔想你啊

火影迷

疯人院的不要在这里。{:4_93:}

湘西小人物

http://222.184.85.212:7676/forum ... C9%F1%B9%EA1%5BH%5D

火影迷

谢谢您的解答，但是不是我要的你发的是二代的，。我这个是稀有的忍者龟1代。。。怪我没有发图，，

zsyf

/ l% [  o. [/ Q( w5 A为方便大家下载，特把楼主的ROM重新上传了一份网盘以节约大家的柠檬。
9 @6 ~$ c+ }' G0 U0 W$ U% Q( O/ U% A
1213 - Teenage Mutant Ninja Turtles
中文名称: 忍者神龟
3 T! `" `. w5 e) Q+ \# T! o游戏产地: USA
发 行 商: Konami
发布组织: Hyperion
游戏类型: ACT
记忆方式: EEPROM
容量大小: 64
2 O; _5 L9 N. e! w2 U语种: 中文汉化版
4 U) _, {% C. @! T- _
* K, V+ }0 H0 o/ e! H) l6 X  y+ z+ P1 D! ^简介：

7 q& ?0 l4 D& N8 Q7 q《忍者神龟GBA版》是一款快节奏的打斗游戏，
发售于2003年10月21日，是《忍者神龟》在GBA平台
, v, T$ X$ |* s% M0 B& a- {上的第1部作品，《忍者神龟》的粉丝千万不要错过了。


5 _$ X8 Q! @6 o5 u* t! d. |/ y图文攻略：
  w8 Q2 i: U: x/ d
* Q3 v/ x2 ?% t* l# Xhttp://gba.cngba.com/gl/3432.shtml
; b# X2 l; `  w: p0 ^9 d
ROM下载地址：
2 |9 f" [- v0 ^' h% Q1 `
http://pan.baidu.com/share/link?shareid=328639&uk=2083477867
: O6 B6 K6 p6 n- X; c, i' c7 K* R
由于时间关系只是稍为研究了一下，使用工具为VBA 1.7.2中文版，Emucheat2010，以下是EC地址：
- P! E3 w* U, k0 l7 p$ n6 b
分数(X100=当前内存数值)：00312D
3 W8 X, S1 z# y' M
* C0 C  i2 ^9 e7 K% W! c9 T6 x( OHP(初始满值48H_72D，锁定即为不死)：0030ED

4 T3 d& b, c% o+ C8 Y6 |7 n0 R隐身时间(初始为0，锁定一个较大的数值即可无敌)：045694
5 ]# J! Z% l5 [6 C" ?$ r$ L
+ v* J7 {5 h: I8 ~- L& r, \8 u. ?如果楼主想静改了到其它媒体上玩，请参考银河漫步大大最近出的GBA HACK视频教程自行修改。

火影迷

不行这个，需要GBA调试器能断点的这个是EC的无效，我需要VBA的

zsyf

这个游戏果然有点奇怪，重新用VBA搜索后，HP与隐身时间的地址分别是：020030ED与03005694。可是用NO$GBA Debug版对HP地址020030ED下断点却无法断下；而对隐身时间地址03005694下断点却能成功，且修改相应的ADD指令后可实现无敌效果。
; E. L8 n1 {! s; b/ n
再次用EC搜索16bitHP时发现020030EC（即前一位）也在搜索栏里，联想到分数是内存数值X100后再显示到画面上的，难道HP数值默认是2字节存储的？回到NO$GBA Debug版对020030EC下断点，这次成功断下。可是由于本人GBA汇编基础太差，即便断下也无法看懂相应的代码，更不谈分析相关跳转了。
3 }3 n, k# i( S  ?- ~- n- x5 F
那么，以上为本人一点研究心得，希望能对楼主打开突破口有所帮助。
$ ?2 `3 h2 X- @( h

火影迷

......henqiguai很奇怪吧

湘西小人物

你生日真多
+ N4 P6 q+ K$ l/ n9 h9 O) F8 l$ a: X2 z& F
按键地址
041F8E
- o) q4 D' _% ]; K& ^. x0 c% ^041F96
: _( F9 c# U) a04566E

火影迷

你咋个是什么的代码。。。

银河漫步

- g5 u# n7 z6 U0 d
这游戏用到了公用代码

0 B" F7 L, e# X6 D* f9 o- t$ H找HP的相关跳转即可

银河漫步

! @9 P' t' B% B# L* ^3 o# J

zsyf 发表于 2013-2-26 21:03
这个游戏果然有点奇怪，重新用VBA搜索后，HP与隐身时间的地址分别是：020030ED与03005694。可是用NO$GBA De ...

. v% Z! K7 u$ `) _4 R2 b这游戏是公用代码处理
而且是多参数公用的那种
# g4 L2 L5 U, Q3 P" |) |0 W3 Z非敌我公用
/ v$ T) Y* O! D- n, v5 ~
所以不能用我ce教学的那种处理办法
要逆向找跳转
  L$ ]9 t. _* Z

zsyf

在看了银河大的《GBA游戏Romhack视频教学》后，除了用教程中所演示的恶魔城来实践相关操作外，最近还想找其它游戏来练练手，哪知正好遇上楼主所发布的游戏，一试之下居然被难住了。想不到几天之后，版主和银河大都相继出动，高手出招果然不同凡响，一下子就搞定了。
8 n% p7 D* U7 Y, L1 _# X
5 \; [, y. h3 b6 O4 h( \/ _不过，出于想进一步学习的原因，希望银河大将实现“生命不减”的过程及思路更为详细讲解一下，例如020030ED为什么断不下来、此游戏的生命地址到底是多少等等。另外，该游戏也吸引版本出手了，其中版主所使用的是组合键恢复生命的初始值。由于视频教程中只讲解了单个按键如何控制跳转的走向，如果可以的话，还请顺便讲解一下版主所实现的这个功能，即：如何控制组合按键往指定地址写入指定数值。
1 h1 z8 i6 y' C

银河漫步

zsyf 发表于 2013-2-28 15:48
在看了银河大的《GBA游戏Romhack视频教学》后，除了用教程中所演示的恶魔城来实践相关操作外，最近还想找其 ...

我只是今天路过正好看到
2 p5 f+ C! m) E1 E+ x$ j所以稍微调试了下
5 b, |0 I- I, m: ]数据断点下断要下入口地址
8 C/ E  f: U' ~9 j3 m# A; c
所以是020030EC，而不是ED，因为对应指令的入口就是EC
' Y  }# A6 A" M" L
; |! |5 m( z! R7 Y0 d2 B/ _* H至于思路...我不确定你是否看得懂
: p6 i& ]2 l) C4 \& S找到指令后因为是参数共用的
! M2 J  Z7 g/ m, b& P/ P你可以下指令断点，然后有选择性的断下，比如HP减少时的断下（因为能量减少、分数变动也会断下来）
$ [0 v8 y8 {5 ]+ G8 u然后执行到返回
9 H/ L% G" j: M4 ]
: w$ U8 r: p$ b$ g# v发现返回的地方的前面的语句还是参数公用语句
于是又选择性的再使用指令断点执行到返回
; J; d. j1 ]6 }+ C" E
即可找到有关HP参数的函数Call，变更传递参数
/ n+ o! @# ~6 O9 Q/ ]% V0 w0 Q比如HP减少时
3 A: m) m" d3 [) K传递r0寄存器给Call（也就是bl xxxxxxxx）
' ^( a8 ?' n7 q- N4 Cr0是一个负数
于是我们在调用Call时
把r0清零
当然不好的地方是
HP虽不会减少，但也不会增加了
这里想要只加不减就需要跳转来判断r0了
. c9 _. m; [- u, M8 a
这样就可以避开能量、分数等对那段函数的公用，而只使得HP不减少

火影迷

EC没用我试过了

zsyf

让银河大说中了，果然没能看懂。由于目前对Debug的相关功能、操作等都还不太熟悉，导致调试时缩手缩脚。从说明来看似乎涉及到分析CALL了，难怪我在调试时怎么也找不到SUB或ADD这样的运算代码。看来此类游戏以本人目前的水平暂时还没有能力解决，还是先去找那些类似《恶魔城》那样不需分析参数、CALL的游戏打牢基础吧。感谢银河大的热心解答，期待后续有关GBA或SFC方面的HACK教程。

火影迷

: N9 C- O8 M2 }' g. M2 e
* m( t( a# o8 Q) J+ E, T0 l" h我想要GBC HACK。。高手请加我的群这里都是高手群   号:110790512