推 conpo:長知識、專業好文推！需要的人可以參考一下 03/18 11:52
推 AmosYang: 這篇文章 1.值得推薦 03/18 15:16
推 garygod:先推 03/19 00:45
推 aoirx:力生記得被任天堂告倒了，應該買不到了。 03/21 11:35
作者 dewen (茅十八) 看板 OldGame
標題 [心得]自製任天堂紅白機金手指密碼的方法
時間 Sun Jan 29 05:00:16 2006
───────────────────────────────────────
Game Genie 是一種紅白機的金手指, ( OldGame RPG 版主有一塊 )
網路上有不少美版遊戲的金手指密碼,
但是日版遊戲無法使用, 因此必須透過模擬器 + 日版遊戲 Rom,
自製可以讓日版卡匣使用的金手指碼.
參考資料
http://www.angelfire.com/games2/codehut/DebuggerGGcodes.txt
工具
1. 具有 debug 功能的紅白機模擬器 FCEUXD SP version 1.06
http://www.the-interweb.com/bdump/fceuxdsp/fceuxdsp-1_06.rar
2. 金手指 Game Genie 的 ROM ( Galoob 公司已允許自由傳播 ),
可用來測自製的金手指碼是否正確.
http://nesdev.parodius.com/genie.zip
3. 日版遊戲的 rom ( 自己想辦法 )
這裡以美版遊戲 Zanac 銀河號以及 Zelda 2 美版為例.
建議以同樣版本的 rom, 實際操作一次就會瞭解.
步驟
1. 將模擬器解壓到次目錄下, 例如 c:\fceuxd\
2. 將金手指的 rom 解壓到 c:\fceuxd\ 下,
同時由 genie.nes 更名為 gg.rom, 這樣模擬器才會認得.
3. 將遊戲 rom 檔 zanac(U).nes 拷貝到 c:\fceuxd\ 下
4. 執行模擬器 fceuxdsp.exe
5. 選單 File --> Open --> 選 zanac(U).nes 載入遊戲
接下來我們要開始利用模擬器提供的 cheat 功能,
找出存放 "隻數" 的記憶體位址.
首先進入遊戲, 開始出現敵人時, 按暫停, 然後選單 Tools --> Cheats
這時會出現一個視窗, 點選中間上方的 "Reset", 將資料重設.
右邊的空白視窗會列出符合條件的記憶體資料.
因為此時還沒設定條件, 所以會列出很多.
接著關閉 cheat 視窗回到遊戲,
讓銀河號自爆, 減少一隻, 再按暫停, 同樣選 Tools --> Cheats
因為隻數減少了一隻, 所以在設定條件的 "Less Than" 右邊空格打勾,
再右邊 by 的空格填入 1 ( 表示減少的單位為一隻 ),
然後按下 "Less Than" 的按鈕,
這時右邊記憶體視窗會篩檢出符合條件的記憶體位址,
剩下 19 Possibilities ( 19 個位址符合條件 ),
可以觀察這幾個位址的變化都是由 03 --> 02 或是 02 --> 01.
重複同樣步驟, 回到遊戲再爆掉一隻, 再回到 Cheats 同樣按 Less Than by 1,
這時會被篩減到只有一行記憶體位址符合條件,
那就是 $0032 : 02 | 01
$0032 表示這是記憶體內存放隻數的位址,
02 | 01 代表該記憶體內存放的資料數值,
由 02 變成 01, 也就是銀河號的隻數變化,
把這個記憶體位址 $0032 抄下來.
這時候如果你把 0032 填入右邊的 Address 空格, 03 填入 Value 空格,
再按 Add, 其實就可以在模擬器下直接啟用 Cheat,
它會把 $0032 的存放數值鎖定為 03, 也就是銀河號的隻數一直保持在 03 不變,
但是為了能讓實體紅白機以及 Game Genie 硬體能夠運作,
我們必須把這個記憶體位址與數值轉換為 8 個英文字母 的金手指碼.
這必須用到模擬器的 Debug 除錯功能.
選 Tools --> Debug
會出現一個 6502 Debugger 的視窗,
接下來我們要設定 "中斷點" Break Point,
選右邊偏上方的 "Add", 會出現一個小視窗,
在 Address 的空格填入剛剛找到的位址 0032
然後把下方的 Write 打勾, 然後按 OK,
這麼做的意義是 : 當程式對記憶體 $0032 做 Write 寫入的動作時,
遊戲就會 中斷 ,進入 debug 除錯模式.
在 6502 Debugger 視窗下, 可以見到右邊上方 BreakPoints 處,
有新增一行 $0032:EC-W ,這就是我們設的中斷點.
接著按 Run 讓遊戲繼續執行,
當銀河號爆機的一瞬間, 隻數由 03 變成 02,
程式會對 $0032 存放隻數的位址做 Write 寫入的動作
( 把變少的隻數資料 02 寫入 $0032, 取代原本的 03 ),
因此符合我們中斷點的條件, 程式會中斷而出現 6502 Debugger 視窗,
左邊是一堆組合語言, 看不懂沒關係,
主要是第一行 $8F8F:C6 32 DEC $0032 = #$03
機械碼 組合語言
這行的意義就是把 $0032 位址裡的數值 減 1,
C6 = DEC = Decrease 減 1, 32 = $32 = 0032 位址,
我們要讓 C6 = DEC 這行減少的指令失效, 這樣就變成隻數無限了.
要把 C6 改成什麼數值才行呢 ? 何況有時候這個遞減指令碼不一定是 C6,
不懂組合語言的話怎麼修改 ?
還好, 根據前人的經驗, 無效指令的改法有規則可循, 對照表如下 :
==========================================================
如果是 85, 改成 A5
如果是 8D, 改成 AD
如果是 9D, 改成 BD
如果是 C6, 改成 A5 <-------- 參考這行
如果是 CE, 改成 AD
如果是 D6, 改成 B5
如果是 DE, 改成 BD
==========================================================
所以對照之下, 只要把 C6 改成 A5, 這行遞減隻數的指令就廢了.
也就是將 $8F8F:C6 32 --> DEC $0032
改成 $8F8F:A5 32 --> 指令作廢
也就是說, 將記憶體 $8F8F 裡面的數值, 由 C6 換成 A5 即可,
這就是 Game Genie 硬體在做的事情.
當卡匣的 ROM 傳到紅白機記憶體時, 金手指會把這段程式碼攔截掉改成無效指令.
最後我們要做的事, 就是把上面的資料轉成 金手指碼,
選 Tools --> Game Genie Decoder/Encoder
左邊的 Address 輸入 8F8F
Compare 輸入 C6 <--- 原始數值
Value 輸入 A5 <--- 修改數值
這時右邊的 Game Genie Code 就會出現 SXEENYVG
這 8 個 英文字母 就是我們要的金手指密碼了, 把它抄下來.
要驗證密碼正確與否,
在模擬器選單下 Config --> Game Genie 打勾
( 確定 Game Genie rom 檔 gg.rom 有在同一目錄下 ),
然後載入遊戲, 這時會出現金手指的輸入畫面,
將 SXEENYVG 輸入, 成功的話就表示正確.
Zelda 2 的做法也類似,
只是林克的血量並不是以 1 為單位遞減,
所以在血量減少 Cheats 的篩檢,
只點選 Less Than, 而不要填入 by 多少遞減單位,
這樣慢慢篩檢, 最後可以找到存放血量的記憶體位址是 $0774,
將其設定為 Debug 中斷點, 找到的第一行機械碼是
$E337:8D 74 07
8D 是遞減的指令, 74 07 就是位址 0774
我們要修改 8D 讓這行指令作廢,
查上面的對照表, 8D 改成 AD 即可,
因此在 Tools --> Game Genie Decoder/Encoder 處,
Address 填入 E337
Compare 填入 8D
Value 填入 AD
就會得到 SZUTYUSE 這組血量不減的金手指碼.
最後補幾個連結 :
NesDev. 有很多紅白機的硬體資料
http://nesdev.parodius.com/
紅白機金手指碼格式
http://nesdev.parodius.com/nesgg.txt
紅白機, 官方 Game Genie Code ( 美版遊戲為主 )
http://www.gamegenie.com/cheats/gamegenie/nes/index.shtml
The Code Hut. GB, SNES, NES, MD 的金手指碼
http://www.angelfire.com/games2/codehut/
紅白機模擬器
http://rancer4.computed.net/xroms/nese.html
紅白機金手指購買處 Lik-Sang 網站 ( 目前好像缺貨中)
http://www.lik-sang.com/info.php?category=182&products_id=2939&&
要搭配這個 60-72 pin 轉接卡
http://www.lik-sang.com/info.php?category=125&products_id=171
--
※ Origin: 巴哈姆特<bbs.gamer.com.tw> ◆ From: 220-135-28-136.HINET-IP.hinet.n
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.134.119.141