[教學]MD HACK 紅屏CHECKSUM修復教學 BY 闇影旅團團長KRIZAL

疾风之狼

文章来源：http://bbs.winsong.org/read-htm-tid-213704-uid-137821.html
$ p) D& w! k5 _( Z8 z# u) V
. Y4 m) i! a9 l2 o5 r( j

[原創][教學]MD HACK 紅屏CHECKSUM修復教學
BY 闇影旅團團長KRIZAL(附上螞蟻騎士按鍵hack chkfix版)
; v+ y- @* Y, H9 G6 G
◆作者:闇影旅團(DS.g.h.t)團長 KRIZAL
/ V# F. w  M: l2 V◆日期:2007 11/18 (日)
◆組織: DARK SHADOW GAME HACK TEAM


MD HACK已經漸漸擴展開，各種常用機種引導方面也差不多了，
2 O* }1 N$ {/ m2 j& R: P7 h接著我會慢慢收手，今天上線剛好收到疾風的PM，
' s' t2 Z$ M8 j* X: e) B: U問相關於MD CHECKSUM的問題，其實CHECKSUM我自從
沒在修改PS2的存檔後就很少接觸了，今天就稍微跟大家簡單
講解一下MD CHECKSUM的修正方法。
(以下方法不適用於MD版 洛克人，
9 X) B2 W. {3 f5 S  K8 z3 k& wMD 洛克人驗證需詳細分析過才能下定論，
目前對HACK漸漸沒興趣，所以應該不會去弄了)
  F4 n7 f' Y/ K$ K6 b8 S$ O$ Y; _

首先我們先談談並不是所有rom修改後，
都會檢查checksum強制進入紅屏，
, s4 F! f" `3 v% w此方法也不是適用於所有rom(例如:rockman)，
" d8 ]1 D7 V" J. a) x6 Q大至少8~9成以上適用。

好了 工欲善其事 必先利其器，
準備工具 16進位編輯器 + 你要改的rom + md 模擬器，
% u4 z  o6 @+ o& j/ n準備好後，我們要了解以下幾點。
1. MD ROM用的檢驗是CHECKSUM裡面較常見的ADD演算法。
2.MD ROM 校驗地址在於rom $18e的位置，檢驗地址16bit。
4 I& ?- @7 t' M' W/ \% m5 J/ d3.MD ROM 校驗數據在於$200以後到ROM結尾。

現在我們來舉例吧，學習最快的方法就是舉例子:
例如我以很久以前我hack的螞蟻騎士作為例子，
首先用16進位編輯器開啟螞蟻騎士md rom檔(.bin | .smd)。

由於檢驗地址為16bit ，為了不想讓初學者解讀感到困難，
我們就將rom裡面分為8bit和16bit。
. x& p; N$ \& P7 z5 O從$200開始雙數為8bit單數為16bit，
好! 接著舉例我要在rom的$BBBF2裡面寫入nop - opcode:4e71.
首先我們先到$18E看checksum檢驗數據，
- W, b6 X4 @& O* j5 @% U4 o4 x' @/ [我們會看到3C 52，好! 記下來。
2 O7 \& S: b1 g" u9 f5 ~; n) Z3 @" f% ?接著跳到地址$BBBF2，將00 00數據改為NOP機器碼4E71，
2 d$ o$ `( `  Z9 r7 pOK現在用模擬器開啟ROM看看，紅屏伺候。
( a/ W# U: k1 N1 }* p9 G( L- ~" p% H2 d沒錯 此ROM有檢驗機制，OK 現在來修復吧。

) y+ U( X9 V5 S) X3 n# |* A- T剛剛還記得檢驗數據嗎?沒錯就是3C52，
好! 現在來計算修復checksum吧，
; \; D9 Q0 e2 p% _$ I首先我們要將00 00 改為 4e 71，而且我們又了解
1 @7 W8 k/ k6 {' i此checksum機制是ADD演算法，所以我們多加了4E 71，
  l: x+ ]9 j5 N( j, a, u就要在CHECKSUM驗證上多還給它，
所以將驗證數據加上NOP機器碼數據:
$3C52+$4E71=$8AC3，ok 算好了將$8AC3填到rom地址$18e，
7 d$ @' k3 \: ?& o; Z" k7 X6 V再用模擬器測試，ok 紅屏消失了。
/ y6 y9 s1 I" N' N9 U% o

* H1 y& c" ]$ |5 V就是那麼簡單。此時你應該還會有其他疑問，
如果我要修改rom地址$BBBB0，它的數據是$99 A8數據
9 n" d0 B0 b: u1 g- @3 P' t我要改為FF FF，那怎麼辦? 其實很簡單，按照原理
先將$FF FF-$99A8=$6657，
這表示我們多加了$6657，一樣還給檢驗地址，$3C52+6657=A2A9。
3 p7 a% V) c3 G% [% ?+ }" ^" x那如果$3C52+加上的數值大於16bit最大值FFFF怎麼辦?
一樣很easy ，舉例 $3C52+$EA98=$126EA，我之前說過我們要的
檢驗數據只有16bit，所以答案就是26EA，不信可以測試一下，
先將之前的修改還原，或是重新開一個相同的rom，
4 {8 @/ R. C3 N; n5 r; P0 t* {將rom地址$BBBE6填入數據EA 98，
然後再rom地址$18E填入26EA，模擬器運行，ok紅屏不見了。

9 A- f/ a, P0 t# {* e; h/ X! }+ X數據加法部分算完了，讀者應該會想現在應該輪到減法部分計算了吧，
然而算法都是差不多的，就留給大家當功課吧所以這裡我就不再舉例子了。
% I1 f' S  u8 a$ z( d1 i5 D1 n
5 p) j3 y$ p& h
講了一堆 論壇的網友應該會覺得奇怪，為什麼當時我的hack rom都沒有修復驗證，簡單的說當時我放的rom沒有修正紅屏的原因只有一個，
) q, X8 o6 v' H6 P/ T就是"懶"，運行於windows系統的rom模擬器本身就有自帶修復功能，
然而為什麼還要寫這篇文章呢?其實最主要就是讓網友們和團員更了解
! c( J# r: e. ^; `. h1 [' ~+ o一些原理，而不是盲目亂改。 而且運行於非windows系統的其他模擬器，如果沒自動修正驗證數據功能，那這篇文章就還蠻有用的，當然
網路上應該多少也有用vc vb寫出來的工具，懶的自己修正的話，可以
" n- i- _: z5 \, E+ S0 G去下載工具。
3 j. ]# ?' G4 Y3 d6 y) o
0 q. _* I* y) Y( h9 H' pOK 以上打的很酸，大家看的很累，感謝你努力的看到這裡，
' k2 N6 ]" X+ z7 W2 ~相信你也有所收穫。回文是給作者最大的回應，
希望以後還會有好文章推出的話，大家應該知道怎麼做吧。 ^_^

0 _9 `' J( J  L: Z! h( p& vOK 忙碌去~
8 ]0 ]: g2 C- {" ^! @6 B
P.S.
. F/ d( |. ?4 @4 z
1.歡迎轉載並保持文章完整性，並署明
- J' Q' z7 m  y0 h; D6 s& ?4 H! @作者KRIZAL和團隊DARK SHADOW GAME HACK TEAM。
http://www.superworldz.cn/thread.php?fid-12.html

1 D+ T" d* u3 v. O' W, Z" w* m3 M2.EZ轉載禁止。

. @/ h9 ~8 S: ]2 B( {! F) a[ 本帖最后由 疾风之狼 于 2009-3-13 18:06 编辑 ]

money_114

那如果hack了好幾處地方，怎麽計算？

湘西小人物

原帖由 money_114 于 2009-3-12 22:20 发表
7 I  Z  u) Q1 y那如果hack了好幾處地方，怎麽計算？

! m3 n9 L$ x  V- O有个工具的，老狼的网盘有下

krizal

原帖由 money_114 于 2009-3-12 22:20 发表
% ^& Y6 g: z1 R0 B那如果hack了好幾處地方，怎麽計算？

* O$ T- h) L# n0 _# t5 j3 U1 E此checksum算法計算到檔尾，
6 T4 S4 D8 o: _' {$ u/ V就算更改了某一處，也須計算到檔尾，
' g8 i! b" H. X多處處理方法相同。

krizal

工具:
6 h( Z, T+ N* W/ Nhttp://bbs.emu618.com/forum/thread-95790-1-1.html

李伟

团长大人，你来了，怎么查找基地址啊？我新手。麻烦说下，

krizal

原帖由 李伟 于 2009-3-13 14:16 发表
团长大人，你来了，怎么查找基地址啊？我新手。麻烦说下，

HELLO ，
( Z: h. }5 O6 x需要用到逆向分析或是記憶體搜尋綜合運用，
/ M: E1 b4 Z+ x( b  k前者你必須了解X86或甚至要了解SSE，
我當初hack 鬼泣4(DMC4)就有用到SSE2。
7 x) A  ~( [7 p6 |( S+ X$ q
! L# B. c6 B( q! ^9 N( B. G2 V記憶體搜尋綜合運用就交給你思考囉，
  z7 d6 {4 y# ~+ h給你個提示: "Difference Value"
有思考就有進步。 加油

197816

工具:
6 s6 z, D; k* q/ `" ~: j$ T! S) ^6 ~( I7 `: u# e2 ^http://bbs.emu618.com/forum/thread-95790-1-1.html下不了了