PS洛克X5不减命修改实例

HeavenTrain

应网友YZB的要求，因此写了此篇文章，我也是菜鸟一个，PS也就改了两三个游戏，只会改简单的XX不减，

8 L& S1 E% A  I4 T: _7 }- c& |. z有些只是经验之谈，对于MIPS汇编指令也不清楚，而且不一定每次修改都有效。旨在和大家交流下学习经验，
有什么错误及不足请多提出。
' G' K  P$ M/ J! V; s
需要工具：HexCmp[Ultra Edit]
3 E) O- n& Q( S; s8 X3 ]: FPSX v1.13(Ps 调试器)
) S+ k' d+ _5 K* ^. ^* e2 S/ i, uEmuCheat
MIPS汇编指令。
0 T1 E6 b8 c5 g3 K# F9 `
洛克人X5 EC：
& U9 @8 n& O, K5 z" U  h+ B2 p人数:0d311d,2.
1 ?9 [8 X8 p  `: A9 E' V  q9 m
; f* O( w- C: O7 }8 e! k$ f步骤1：载入洛克人X5镜像文件。点击File，再点击Insert CD Image，选择游戏打开。
4 y* P8 Q9 H0 s# M6 z4 x
! l0 C7 D# C5 _2 S5 H步骤2：设置断点。运行游戏，等到洛克人X血值快为0时，暂停游戏，点击Debug-Monitor-r3000。
会出现调试器界面。
/ e% {1 ~5 l, z8 m. P( j/ F/ p其中有两个小的，一个是设置断点的界面（Breakpoints），另一个是观察指令的
界面（Disassembly）。
2 X4 k9 h1 d0 y: T2 v/ G6 L右击Breakpoints的空白地，出现了添加命令的方框，点Add。


4 ], S& I% i0 i; ~7 _: Y) ]. j" ~然后在adress处写入命数地址。先点Memory，再将read前的对勾取消，再点OK。
然后点Edit，会发现adress处变为：0x00000000，将其改为0x000d311d。点OK。

! C' Z8 [  G1 v0 C- W! }1 S按F9，运行游戏。
死一条人后，来到了这里，看Disassembly。
- y+ w4 z5 w/ P9 D5 g. U. r. Z( P

步骤3：断到了00021cc8：sll>r2,r2,0x18  00021600
上面的一条指令00021cc4：sb r2，0x0045（r6） 04410018.这个应该是减命的指令（自己猜测的，不过对

7 T( Z- T% t4 O+ o+ I9 S3 w, g这个游戏是有效的，别的游戏一般也在断点附近，自己修改后测试）。

步骤4：用HexCmp打开镜像文件（直接打开IMG，ISO，BIN等都行，总之是最大的那个，游戏的主体部分）

搜索：ffff4224 4500C2a0  00160200 （将原来Disassembly里的数值倒着搜索）
8 H' h( G3 I* P1 M( J' v7 w
% y+ L" Z% p; o7 u  L到了这里，201afdcc.


+ k" }4 P. b8 ]% `1 M' F- w将45 00 c2 a0的指令改为NOP（00 00 00 00）就行了，游戏运行后，死一条命，其指令却不执行，这就
  n2 j. W- e2 a/ B. j达到了不减命的目的。

. X. \9 D  g: h7 {到此，就结束了。从头运行游戏看看，洛克人X和ZERO果然不减命了。
3 J0 d* k' U6 d) \% f. d5 R
- `1 T- O( x! o, w9 @8 f说明一下，NOP并不是对所有游戏的修改都适用的，想真正的改好，还是得看看MIPS汇编指令。
% t* J" P; k/ T" E  C* ^* j另外，本人也是菜鸟一个，MIPS也看不太懂。如果有什么跟汇编指令有关的问题，还请找高手来解决。
+ m. o9 J& A! \( I: u* \
注意：请将SCPH1001.bin放进调试器的BIOS文件夹里，这样才能正常运行。（一般EPSxe中就有，可以复制

过去）。另PS游戏较大，改之前最好先做好备份。
  C: |: {: Z& l0 ~/ h将改过的IPS补丁也放上来。:loveliness:

- h% O6 e2 g" @* ^/ I- O: K[ 本帖最后由 HeavenTrain 于 2009-5-1 22:40 编辑 ]

shinwa

呵呵 不错 支持下~~~~

4 N! N+ ]! B3 ^# _$ S. F  m3 a顺便解释下
00021cb8：lbu r2,0x0045(r6)  寄存器r6里的数据+0x0045作为地址(就是生命地址)，把该地址的值传送到寄存器r2
00021cbc: nop
00021cc0: addiu r2,r2,0xffff 寄存器r2里的值+0xffff后送入r2  加0xFFFF其实就是减1，因为是无符号的加法运算
9 R/ i- |. K) G# K' j00021cc4: sb r2,0x0045(r6)   把寄存器r2里的数据放回那个生命地址

从理论上来说，如果NOP掉 addiu 这条指令的话 效果就是从生命地址里取出这个数后放回去，应该也有不减命效果 如果取消sb这条指令的话 效果是从生命地址取出这个数后做了减法后没放回去，所以生命地址里的数没变，也有不减命效果

! u; S( H  G, ~2 A: O以上是个人浅见，希望高手别见笑~~~
- `! N. j/ C% ~# w! _
7 K' o. m+ a/ S8 s1 q* S[ 本帖最后由 shinwa 于 2009-5-1 14:28 编辑 ]

疾风之狼

支持一下HeavenTrain。:loveliness:

kongmao45678

好东西，有空学习学习:loveliness:

nianxu

这个是好教材呀，谢谢。

yzb

原帖由 HeavenTrain 于 2009-5-1 13:51 发表
2 u7 v4 U  ^/ n  k2 A  p, g应网友YZB的要求，因此写了此篇文章，我也是菜鸟一个，PS也就改了两三个游戏，只会改简单的XX不减，

有些只是经验之谈，对于MIPS汇编指令也不清楚，而且不一定每次修改都有效。旨在和大家交流下学习经验，
有什么 ...

- _# E2 @4 e, {  [3 X多谢了，终于明白了，呵呵呵:loveliness:
4 U3 ?# ]7 W2 W& \% [  ^
( S" R2 x4 `0 d: C+ ^" \) @. Y% B

原帖由 shinwa 于 2009-5-1 14:09 发表
呵呵 不错 支持下~~~~
1 X. \* @4 |9 Z& k9 ^% ?
顺便解释下
00021cb8：lbu r2,0x0045(r6)  寄存器r6里的数据+0x0045作为地址(就是生命地址)，把该地址的值传送到寄存器r2
00021cbc: nop
00021cc0: addiu r2,r2,0xffff 寄存器r2里的值 ...

3 m* \0 B  a7 A
' W% o, X2 }; Q5 U- u, e2 v& Y) V还想问下日文兄，如果是想加一命的话是修改哪里呢？:$

shinwa

原帖由 yzb 于 2009-5-1 20:30 发表

多谢了，终于明白了，呵呵呵:loveliness:
% U8 ~$ z# ]+ a0 _- \3 b' Y
; O2 B) W3 }6 Q: h
* y1 O* S' q' J
  \& O8 N8 p; F: r. a还想问下日文兄，如果是想加一命的话是修改哪里呢？:$

00021cc0: addiu r2,r2,0xffff  改成 00021cc0: addiu r2,r2,0x01  就可以了

HeavenTrain

看来真正的合适的改法就是将00021cc0: addiu r2,r2,0xffff
) A$ l' h! _# s/ ~* b: _1 P的ffff改为0000啊。多谢shinwa了，以前不知道ffff就是-1的意思:L ，现在知道了，谢谢。

湘西小人物

1.2楼真不是盖的
PS游戏太大了，以后再学习在学习这个教程