SS HACK教学

疾风之狼

游戏：SS怒首领蜂
6 n0 q% `. b/ Z; R7 m3 }
使用调试器：mednafen
1 G9 ^% L) _3 \- A( c! Z. H
- @2 ]& T, p* l7 f. t反汇编工具：IDA

. c  J9 s, \+ q( j+ j: i) A0 M16进制编辑器：winhex或其他16进制编辑器
% T. @1 o( ]. f6 |1 t. x3 u4 H5 n+ |: H
, O, i2 j0 T, c/ ?# z3 l- @mednafen是多机种模拟器，模拟器是通过命令行方式加载游戏，当然你也可以通过前端方式加载游戏，关于mednafen的前端太多，请自行寻找。
! ?: V, x" m. U% x. U( |
* l; ^) _0 B9 J6 R: A" ]关于SS CPU：
8 T* S6 H' o( w  iSS是使用日立SH2作为CPU，关于SH2指令集请自行百度或bing查找。

关于SS内存区域：
LWRAM 0x00200000~0x002FFFFF

$ I; l0 \% I, d! VHWRAM 0x06000000~0x060FFFFF

  R, d7 x# _6 I. m* m# K68K RAM 0x05A00000~0x05AFFFFF
4 P" a& m1 P" T$ J- K/ p% D
7 u" N% g$ V9 F' P2 y8 Q. Y( G1.下载mednafen解压后，运行一次mednafen.exe，生成mednafen.cfg文件，用记事本之类文本编辑工具打开mednafen.cfg，查找全部debugger.disfontsize 5x7，全部替换为debugger.disfontsize 9x18并保存，不这样改调试器显示字体太小。

关于mednafen调试器用法请参考mednafen模拟器目录下Documentation目录里debugger.html文档。
9 U9 Q7 H$ E0 l* S, y# {' L( n
2.用mednafen加载SS怒首领蜂，进入游戏后第一步是查找1P飞机数，查找过程略过，我找到1P飞机数地址：0x060c0061
* ^3 {( v- v( ~, ]5 X" k
+ L$ A) W9 W( ~4 ~$ d! s* e/ K3.进入游戏后，按ALT+D调出调试器，按SHIFT+W打开写断点框，输入060c0061后按Enter完成写断点设置；

) A" c% U# F% D' @/ O; ]# w

8 F/ z) h( M& G- U4.按ALT+D退出调试器，回到游戏中死一命后调试器发生中断，程序停在0603A8CA: mov.b r1, @r2
" @$ A# L9 v7 Z# U. R) a


5.接下来分析一下：
0603A8C6: mov.b @r2, r1        把r2寄存器地址的数据传递到r1
' U7 C$ T5 ]7 r) s! W0603A8C8: add #-1, r1                把-1数值和寄存器r1相加，结果存入r1寄存器
0603A8CA: mov.b r1, @r2        把r1寄存器的数据传递到r2寄存器的地址里
! Y" N6 G# Q: }" {+ z' p  l* w
6.只要把0603A8C8: add #-1, r1指令nop掉就飞机数就不减，SH2汇编nop指令机械码是00 09；
) f  B) ~+ b; K& z# `$ w8 A7 }
7.按ALT+3切换内存窗口，还记得前面说的关于SS内存区域吧，0603A8C8地址是HWRAM区域，按CTRL+→切换到High Work RAM区域，按D调出Dump Memory框，输入3A8C6 3A8E0 SS_dump.bin后按Enter，之后会在mednafen模拟器目录下生成SS_dump.bin二进制文件；


7 ]/ k- p& t' X& e% f3 K! ^
) P/ E  P+ A1 [4 ]( k8 a( V8.用IDA反汇编SS_dump.bin结果：
) p+ @: d. _0 J6 S" ]
ROM:0603A8C6 61 20                 mov.b   @r2, r1
ROM:0603A8C8 71 FF                 add     #-1, r1
" s. k9 ], b9 ZROM:0603A8CA 22 10                 mov.b   r1, @r2
ROM:0603A8CC 61 1E                 exts.b  r1, r1
: t5 |) j4 i( z) T1 R# MROM:0603A8CE 41 11                 cmp/pz  r1
ROM:0603A8D0 8F 07                 bf/s    h'603A8E2
) x. u% D% B* J3 ~; VROM:0603A8D2 E9 00                 mov     #0, r9
ROM:0603A8D4 61 32                 mov.l   @r3, r1
ROM:0603A8D6 D2 3E                 mov.l   #h'FFFFFFFF, r2
ROM:0603A8D8 21 2B                 or      r2, r1
4 P5 f2 P. B1 f6 k) a  l2 XROM:0603A8DA D2 3E                 mov.l   #h'FFFFFFFF, r2

反汇编结果得知add     #-1, r1指令机械码是71 FF

9.用winhex打开怒首领蜂镜像，查找 16进制数据“612071FF2210611E41118F07E9006132D23E212BD23E2129A06523”；


2 l; ~6 r6 A5 n1 f7 z) u
10.把71 FF修改为00 09，另存为镜像，我不建议覆盖镜像，而是另存为镜像，怕万一改错了引致镜像损坏。
+ K2 v# L! x# T) \# }( y( l! W
% p5 X3 k- a4 Q, X% }

11.用mednafen载入修改过的SS怒首领蜂镜像，如飞机数不减说明修改成功。

/ @2 h3 X5 K/ F& V7 {  |+ G
$ f( ?; W/ [. G* Z5 U0 ^
12.要刻盘在主机玩请先用ECCREGEN 1.41修复修改过的镜像EDC\ECC。
4 _$ Y1 S- ^/ e( x$ U0 Q

疾风之狼
2025.06.29

jrs911

修改这些CD游戏
还是用金手指简单点

liuqi459120528

很厉害的教程，本人愚钝，看起来好难

yes007007

感谢老大分享

cobra2482

谢谢分享

foxshen

大佬威武，學會了一點
# y4 c0 t8 O6 c: i+ e, S
. w! p; J# q8 N( \4 y4 ?7 X9 g0 B; N

lucifer666

哈！很棒很不錯的教學，我也要來看看

111pigpig

谢谢分享
) v! r# y8 D" ~: m5 {

花卫军

虽然看不懂还是支持一下