GBA修改教程完全版

準(zhǔn)備工作修改工具必不可少，修改ROM必備DEBUG工具。本人文中使用的是NO$GBA1.4C破解版,UltraEdit（后文簡(jiǎn)說(shuō)明：NO$GBA是針對(duì)GBAROM進(jìn)行調(diào)試的DEBUG工具，UE是對(duì)ROM進(jìn)行修改的十六位編輯器，VBA結(jié)果用于NO$GBA的斷點(diǎn)設(shè)置。有時(shí)候手頭有現(xiàn)成的EC碼，就可以省略查找這一步驟。二.修改開(kāi)始本人將為大家進(jìn)行修改的分類講解。1.直接搜索型。能力值之類的數(shù)據(jù)按照簡(jiǎn)單的規(guī)律排列，并存放于ROM之中。只要將數(shù)據(jù)轉(zhuǎn)化成為十六進(jìn)制，并按照一定的丿進(jìn)行搜索即可找到相應(yīng)位置進(jìn)行修改。例子1：機(jī)戰(zhàn)系列。機(jī)戰(zhàn)系列是最容易修改的一個(gè)系列之一。數(shù)據(jù)內(nèi)容看似多且亂，其實(shí)每一代的存放規(guī)律基本差不多，機(jī)體能力似的順序存放，有時(shí)可能有少許的變動(dòng)。具體修改參見(jiàn)修改之神PLUTO_SHI的《機(jī)戰(zhàn)0G靜態(tài)修改》，西連帝戰(zhàn)R靜態(tài)修改》，以及我寫的《機(jī)戰(zhàn)D靜態(tài)修改》教程（此文在NW金手指區(qū)置頂索引里）。例子2：《鑄劍物語(yǔ)》的武器數(shù)值修改。在《鑄劍物語(yǔ)》中以主人公初始武器為例子，主人公初始武器能力并不強(qiáng)UJEAPOHDEF(IttlLDURT^G協(xié)于工剣騒了”它“卜協(xié)夕工-（3/啜方'一呀虱斬卜」門垣剣UJEAPOHDEF(IttlLDURT^G協(xié)于工剣騒了”它“卜協(xié)夕工-（3/啜方'一呀虱斬卜」門垣剣IUFO口MATIOU初心者用Q垣剣、多目的IF長(zhǎng)?使無(wú)§，能力值轉(zhuǎn)換成十六進(jìn)制的代碼05050032,然后運(yùn)行UE打開(kāi)ROM進(jìn)行搜索

uuuuuuuun: uuuulaktr呼 查找內(nèi)容理〕：|05050032|萱棧下一①C￡）字酹串毎字節(jié)須由兩亍宇符所齟成」且字節(jié)J&-工同可用空格來(lái)區(qū)隔例如FFFEFD或FFFEFF廠查找ASCII⑧V匹配大小寫?廠正規(guī)表達(dá)式〔僅ASCII]方向 「上QDT（l）uuuuuucun:uuuuuuuun: uuuulaktr呼 查找內(nèi)容理〕：|05050032|萱棧下一①C￡）字酹串毎字節(jié)須由兩亍宇符所齟成」且字節(jié)J&-工同可用空格來(lái)區(qū)隔例如FFFEFD或FFFEFF廠查找ASCII⑧V匹配大小寫?廠正規(guī)表達(dá)式〔僅ASCII]方向 「上QDT（l）uuuuuucun:UUAULJ(JUtUoooooodon：00FO29El1CDOuuuuuueun：uuOU81E5DC10oooooo±on：F2FFFFEAAO7F，找到地址后即可以進(jìn)行修改□□Le7620h:□□lE?630h：00lev64011：001E7650H：8359836983430300□□□□000110000032F□5□□□□□□□□□□I□1IF020000C8□□□□02□□02□□i70圖中地址即為武器能力值地址001e7620h:001e7630h:001e7640h:□□00000000□□□110□□□□00□□F02□□□□C8□□□□02000200i001已765口11：SOS38ED2977032CC925A8C95SI全改為FF。要注意的是速度值最高為127，即十六位的7F,如果過(guò)頭的話會(huì)變成減速度能力值的數(shù)據(jù)。開(kāi)VB毋鶴亍廳求扌rm醫(yī)丿芟廿J魂于工衣:貝.6剣鶴醫(yī)審工■!■寸■芟廿一醫(yī)虱魴kJQ垣剣RTKDEFRQ；L毋鶴亍廳求扌rm醫(yī)丿芟廿J魂于工衣:貝.6剣鶴醫(yī)審工■!■寸■芟廿一醫(yī)虱魴kJQ垣剣RTKDEFRQ；LDURTECIHEORMATIOH初心者用G垣剣、多目的1己長(zhǎng)U使無(wú)§，修改成功。例子3：《波斯王子》的能力值升級(jí)修改。這個(gè)游戲有升級(jí)系統(tǒng)，但是并非能像傳統(tǒng)RPG那樣進(jìn)行普通的練級(jí)，王子初期能力值太低很讓人不爽。如果僅序里設(shè)定的原始2序里設(shè)定的原始2級(jí)能力值，所以就要把全部30級(jí)的能力都改到最高，這樣升級(jí)也不怕了數(shù)據(jù)恢復(fù)了。1級(jí)能力值如圖，搜索3C0A06_ =iiLajI000a2f30h1級(jí)能力值如圖，搜索3C0A06_ =iiLajI000a2f30h：FFFF00□口00口口口口査找廠正規(guī)表達(dá)式姬割TOHJ&.■1U&unuaZTrUn:i*fuuuuuuuuuli□□0a300Oh： 24Ok00BC27口孫00FFFFFFO'03PFFF00ai01FFDD44□lOCrFFFFFf□l06FFFF□00100FF00300100FFFFFF0108FFFF□0010DFFDO38Oi00FFFFFF01OBFFFFnoOi01FFDO44OiOCiFFFFFFOiOB哼斗2AOA0!K|UUOaJ030h口口口000a3050hOOUeSOSOhU0Ua3U7Dhoaoeso^onUUOaJ030h口口口000a3050hOOUeSOSOhU0Ua3U7Dhoaoeso^on000e3030hGOUe30aDhGUDaSOtDhOOOqSOcOLOOOftSOdOhOOOa3CeOh□□口ft3O±Dh011JB000C102GO00□0□2Ofi000002□D□0CUF0213口口0003COCDuo0500ouU3□E0000r□310□0□0□3IS0000EH□QGOUOCH070000F0410□C0004is00□03CGk060242DA06F02牝11ocLU4S11nc02-18IS12024E1812■ir024EIfIS0254IFIS02叫25IE譏5A26IEr025i2D閃0260ED240360W電Ek0366342kf03663E3003SC3B3C036C4236057249f0372弱3C0378so3C03785042037E5?蛇r037E5E43OS345E4S038465肛03SA654Ef03Si6C5d906C5404735k[ff9673SA；LD91□￡08OFDBOF□C□Eoc0Q□□9SDO06oaF3DC8□605耳D]?□05USX506□8D406OKrE；E...H...H...H..N,.,T,,.TS,,ES.Z-?.'- ?、現(xiàn)f;D*l;U.lES.EierK,x?＜.xPB.-VB"H.髓H■別I譏城.珂StT.恵T?恠?.潢此圖中鼠標(biāo)拉出的部分就是升級(jí)后每一級(jí)的能力值，我們要對(duì)它們進(jìn)行修改000a3050h0310000003ISno000400000004070000OOOaSOSOh041000000418noonFl97ffff0297ffffOOOaSOTOh51■:c97±±ff0297ffff0297ffff0297ffff000a3nS0hHi：c97ffff0297ffff0297ffff0297ffff000a3090hHee97ffff0297ffff0397ffff0397ffffOOOaSOfiOhH＞：＞j97ffff0397ffff0397ffff0397ffffOOOaSObOhH＞：＞j97ffff0397ffff0397ffff0397ffff000a3nc0h97ffff0397ffff0397ffff0397ffff000a30d0h97ffff0397ffff0497ffffFF97ffffOOOaSOeOhDD910608OFOBOFocOEOCan0099DOOSOS遊俠deyb。-卞 Top第1樓?修改?刪除?引用?舉報(bào)該貼發(fā)表于2008-05-1313:43:42熱點(diǎn)：17173論壇2(［更換頭像］［用戶信息］17173平民uu等級(jí)蔭蔭發(fā)貼［更換頭像］［用戶信息］17173平民uu等級(jí)蔭蔭發(fā)貼542積分6901性別口加入2008-02-6初始能力修改成功，再升一級(jí)看看。哈哈，修改大功告成。這下王子徹底無(wú)敵了。要注意的是有的游戲搜索時(shí)并非參照原始數(shù)據(jù)或是原始數(shù)據(jù)的順序，而是一些有規(guī)能進(jìn)行直接搜索，而是需要搜索初始能力減去等級(jí)后的數(shù)值。這一點(diǎn)大家修改時(shí)要2.動(dòng)用簡(jiǎn)單的ARM指令進(jìn)行修改。這種類型多用于一些ACTARPG和一些射擊游戲等，游戲中人物損失HP是由匯NO$GBA進(jìn)行DEBUG，VBA和EC提供金手指碼。例子：325號(hào)ROM名叫PHALANX，一款不錯(cuò)的橫版射擊游戲。主角機(jī)體有4格主角機(jī)體成為HP不減的無(wú)敵狀態(tài)還有炸彈不減。首先用VBA搜索到機(jī)體HP地址為03005CCE，炸彈為03005D12,然后打開(kāi)索對(duì)話框，選擇并運(yùn)行ROM,點(diǎn)擊DEBUG進(jìn)入設(shè)置斷點(diǎn)FFJiFileSearchRunDebugWindowUtilityToggleBrealpointDeFineBreakjConditionDefineV/jtLhpointClearallbreakpoint咅ResetF10debugcksToggleDataconeAs<erribleintoMemorytaDebugger(Soundversion]D0DDDFA2?10(10IOIOF4*701108nODF46F7FFIO80ODF4ABCD1DB0I0F4CUIO08000F4E00000I0I0F5I52EBSI0IDF52030008000F5^0990FFJiFileSearchRunDebugWindowUtilityToggleBrealpointDeFineBreakjConditionDefineV/jtLhpointClearallbreakpoint咅ResetF10debugcksToggleDataconeAs<erribleintoMemorytaDebugger(Soundversion]D0DDDFA2?10(10IOIOF4*701108nODF46F7FFIO80ODF4ABCD1DB0I0F4CUIO08000F4E00000I0I0F5I52EBSI0IDF52030008000F5^0990l~"XTEnterBreakpoint至[address][,匚口ndition]No$gba如圖所示遊俠deyb。。如圖所示，輸入搜索到的金手指碼。要注意輸入的格式必須為[XXXXXXXX]!,否則是無(wú)效地址。然后點(diǎn)擊游戲運(yùn)行戲會(huì)自動(dòng)中斷,Top第1樓?修改?刪除?引用?舉報(bào)該貼發(fā)表于2008-05-1313:43:42熱點(diǎn)：17173論壇2(5：[03005cce]!|5l,■ 0I01357CBCD1poprl0801357E*711bxrO01013581B51D卩ushrtBlr08013582WKldrr4f=30O5CC0101358^7BMldrbr()f[rQJJEh080135863801rOf1h01013581?310strbrOJrQJJEh帥冊(cè)書(shū)班:處[|刖|[DBD1358C280Denpr0t0hII013S8ED105bne80l359Ch。紅圈位置有個(gè)SUBR0,1H字樣，這個(gè)就是減法指令，它控制主角機(jī)體的HP損格式一般為SUBR1,R2,R3或SUBR1,R2,XH。運(yùn)算法貝I」為R1=R2-R3或R1：存器里)。一般要使R1內(nèi)的數(shù)值鎖定，可以將SUB指令改寫為R1=R2-0H,即行了減去0的操作，從而達(dá)到使R1數(shù)值鎖定的目的。回到DEBUG窗口，在SU次為380173A00600,記錄下來(lái)。這些是用在UE中搜索要修改的地址。iur rH,-ai>u3buunldrb rOT[r^TOEh]strbrOJr4,0Eh]rlltr0,18hemp「0』h jbneB01359Ch80Ebl?0135BOhbB0135A0hlslr0rr0vOhldrbr0.[r0.r3jlslr0rr0vOChRunRuntoCursorJumptoCurseFolowChangeInstriGoto...ToggleChangeInstriGoto...ToggleBreak。修改指令時(shí)右鍵點(diǎn)擊指令，然后如圖選擇，會(huì)出現(xiàn)一個(gè)對(duì)話框，在對(duì)話框中輸入

。這是對(duì)指令進(jìn)行修改。此時(shí)注意SUB左邊4位數(shù)字變化成為3800,這表示修隨后運(yùn)行UE，打開(kāi)ROM搜索修改之前的380173A00600，由于高低位對(duì)調(diào),到地址后將0138改成0038（表示將每次損失的HP改成0損失）88IS□□73□529□2DD□□FO22FBED0013540h;1A2301D'J□□FD1CFB01BC□□47□DB0001355011：SBBACH2S□SDIBA2252□0BSIBon7DD□□FO□DFS□9E0□□5600□3映日□□□13570hi□004DO□CDI28□1D9□0FO02F8DlB□□□1310B5□5XAO7BIon|aj730006002□□FDUEF8□BEU口u□□cusc皿□3□□F211C4盒31FF20□6SO10BC□1EC□□4F0E5理746□□曲□E2DocFOFFF。存盤退出，用VBA試一下，成功啦。炸彈修改同HP—樣。此類ROM修改比如《銀河戰(zhàn)士》兩作，《波斯王子》等均如法炮制。但要注意的令不止一個(gè)，有的時(shí)候很可能出現(xiàn)修改不完全的現(xiàn)象。例如《銀河戰(zhàn)士》中怪物對(duì)令不同，而《波斯王子》更是夸張，不僅怪物和各類陷阱對(duì)王子傷害不同，就連各不一樣，時(shí)之砂的消耗也分為一般情況消耗，BOSS戰(zhàn)消耗和特定場(chǎng)合消耗（本丿改時(shí)要特別注意修改完全。

2.復(fù)雜修改型。同樣要用上ARM指令，但是不再是用幾個(gè)簡(jiǎn)單的SUB就能輕松搞定的，經(jīng)常可有的還要一起改掉。這種修改起來(lái)比較麻煩費(fèi)解。本人將以《分裂細(xì)胞-明日潘多中一種思路，因?yàn)樵谶@種修改中方法并不是唯一的。直接到網(wǎng)上找到EC碼，為477C2。一般以0XX但是遇到以4打頭格式的4XXXX類型直接到網(wǎng)上找到EC碼，為477C2。一般以0XX但是遇到以4打頭格式的4XXXX類型EC碼時(shí)就就成了0300XXXX格式，這種才是正確的VBA格遊俠deybo［更換頭像］［用戶信息］遊俠deybo［更換頭像］［用戶信息］看到DEBUG窗口中的命令和以前接觸的大相徑庭。然后點(diǎn)擊一下游戲運(yùn)行窗OmiSBC2010 rOjOh17173平民DSDMIIE醴血0negrfltrODSOMBCD40D8"drl；亦 —D8IH1BC24318rlvr3O4041BC47010strbrljrl]0BIMBCOBC70l^'Pr4-r6D8II41BC8BC01pop080MBCH4700birg EJSI^ICCHS30rS,1rDS0MBCE1CD4nouDadMBlIII200(MOViiBj屯08OMBD24D09ldrr5,=300OF30h ldrr2,[r5]Top第2樓?修改?刪除?引用?舉報(bào)該貼發(fā)表于2008-05-1313:48:43圍觀:網(wǎng)游原倉(cāng)!UOU1!IDD0斗UUHanaras,ru08D41BBA7811Idrbrljrj]080^1BBC21)10mavr0,10hIBI41BIE42軸neflrOtr(lOS041BC0tfOt“河rO.rlorrr(J,r308O<i1BC4?D1flstrbr(IJr2]rOpopr^-r6r108041BCSBC01POPrOr2■BDMICIt/lMIbxrdr3080<i1IICC8510pushr^,r5Flrr408O41BCE1C04MOVr5O8O41BD02004MOVjOBOMBD!till)?Nrr5,=30linF30tr7發(fā)貼542積分發(fā)貼542積分6901性別口加入2008-02-6一槍還沒(méi)開(kāi)完，命令就又變了。然后再開(kāi)槍,為什么呢？因?yàn)樽訌棾跏紴?0,作為10的整數(shù)倍，控制彈藥消耗用的是圖1彈藥消耗用的是另外一種指令。既然知道了是怎么回事，本人就以10的非整耗成小于10了）。觀察圖21，出現(xiàn)了新的指令。本人要改動(dòng)就是紅圈中的STRB。STRB是一個(gè)意思是把R1中的數(shù)值存入R2中。再看圖21中游戲窗口下的寄存器，和圖:同步變化，顯示的就是當(dāng)前游戲中的彈藥量；R1則表示前一發(fā)子彈射出之前但是R4控制10整數(shù)倍時(shí)的彈藥，即在圖19的命令中可用；R2控制10的使用。所以在圖20,21中，R2作為STRB指令的存儲(chǔ)方。繼續(xù)觀察可以發(fā)現(xiàn)游戲中此數(shù)值恒定），所以本人就把R5中的數(shù)值作為彈藥量鎖定存于R2中。D80MBBBU8041BBA11041D80MBBBU8041BBA11041IBC080MBBEO80MBCDwmnj onu iuFr^318orrr(ltr3■■皿刖■■皿刖D80MBCB BCD1 pop rD~?O80MBCA 4700 bx rO二OS041BCCB530 r^,r5tIrO80MBCE 1CD4 nou r4rr0注意記錄修改前和修改后