[心得] 金手指

看板Emulator (模擬器)作者youwin0125 (急凍奇俠)時間18年前 (2006/07/30 21:07)推噓7(7推 0噓 0→)

留言7則, 7人參與討論串1/1

為什麼叫金手指是從一個故事來的有個人許願後手指碰到的東西都會變成黃金來代表想得到什麼都做得到用在遊戲中作弊碼可以達到你任何想達到的效果所以作弊碼稱為金手指不過遊戲卡帶的印刷電路板用來插入插槽的那一排金色線路的也叫金手指 1.為什麼能改遊戲裡的內容因為電腦裡的任何檔案都是數位的0與1組成遊戲也是在使用模擬器讀取ROM玩遊戲時你已經把整個遊戲從硬碟讀取到記憶體裡面了所有遊戲的畫面數值下一部的動作都完整的在記憶體裡面經由CPU的運算而變動所以你能找到紀錄該數值該狀態的記憶體位置然後更改它得到你想要的效果 2.記憶體內容的形式在電腦的世界以bit(位元)為單位 bit只有0或1 用那一格記憶體元件的電壓值代表再來是byte(位元組) 1 byte = 8 bits 所有0與1的組合從 0000000 到 11111111 總共有256(2的8次方)種模擬器程式的記憶體是以 1 byte為單位來記錄或是運算這個世界通用的數字進位是 10進位意指需要4 bits(2的4次方=16) 才能表示數字0到9 那剩下的6位怎麼辦所以程式都採用16進位 0~9 之後是 ABCDEF 才進位到下一位 1 byte 可以記錄16進位的兩位數從 00~FF 即10進位的 0~255 3.記憶體位址記憶體很大所以需要給他們位址也是16進位因為有更上層的記憶體在記錄管理這些位址每個模擬器使用的記憶體不同甚至可能版本不同記憶體位置就不同所以我在寫金手指時會附上模擬器這也是為什麼使用game master 來找電腦遊戲的金手指每次找到位址都不一樣他們用的是window的記憶體位址分配所以前面多開其他程式位址就被佔走你的遊戲就只能用後面的位址而模擬器用的是本身再虛擬一次的記憶體位址所以同模擬器同ROM 金手指是相同的較低位元的模擬器使用的ROM都不大所以需要記憶體位址不多像FC任天堂只有用到 0000~FFFF (其實只有用到7XXX) 遊戲複雜容量大的模擬器像GBA 就到00000000到03XXXXXX PS就更誇張了 4.數值記錄方式遊戲也是個程式同樣的結果不同人寫內容也不同管理數值的方式也不同以十進位99為例有遊戲是表達成16進位的63 有的卻是表示成 99 4bits表示十位另外4bits表示個位有的使用到2個bytes, 1 byte紀錄十位 1byte紀錄各味以 09 09 表示大部分都是第一種因為用的記憶體最少可以記錄的數值最大可是寫起來麻煩還要轉換16進位到10進位再顯示在螢幕上再來是紀錄狀態如果狀態只有兩種就可以只用 1 bit 的0與1表示所以1byte可以紀錄8種狀態 00000000 11111111 此時記憶體使用2進位例如RPG 常用的死亡與否中毒與否過關與否開關與否就是這樣紀錄每個物品也可用數值代表例如 01代表刀 02代表劍 ... 同理顏色大小圖形在畫面上位置移動速度顯示文字等也可以這樣紀錄就這樣組成我們玩的遊戲以下我列一下常用的數值 10進位 16進位 10 0A 15 0F 99 63 999 03E7 9999 270F 99999 1869F 999999 F234F 9999999 98967F 255 FF 65535 FFFF 16777215 FFFFFF 要轉換10進位和16進位很簡單只要使用Window內建的小算盤即可打開小算盤後按下功能列的檢視找到工程型按下去你的小算盤就會變大台然後輸入你要的10進位數字用滑鼠將16進位選項按下去數字欄內的數字就會變化同理先將小算盤設定在16進位輸入數字後再用滑鼠按下 10進位就會變成10進位數字二進位也是如此使用 5. 尋找金手指現在知道遊戲如何在電腦中進行那我們就來找金手指金手指就是你想要找出的數值或是狀態然後想要改變它或是固定它模擬器通常都會提供尋找金手指的功能稱為 cheat code 尋找方法大概有兩種一種是輸入指定的數字像是銀幕上有顯示的數字另一種是沒有顯示但是是會改變的狀態例如受傷與沒受傷現在以 FC魔界村http://0rz.net/771Gi 模擬器virtualNES 0.92http://0rz.net/0e1E3 為例我們來找時間還有子彈種類先開啟模擬器讀入遊戲進入遊戲畫面時間是直接的數值可以直接找數字當遊戲畫面有顯示時間後我們先猜它是 1 byte 紀錄兩位數的秒數按下工具->金手指支援會出現新視窗左邊的格子是所有記憶體位址和內容舊值是上一次的數值新值是這次進入這個畫面改變後的數值這樣才能拿來比對右上的基數是看要找10進位還是16進位長度是一次要找幾個byte 範圍是要找的記憶體我們選10進位 1byte SRAM打勾右中間有一堆搜尋用的按鈕開始讓左邊表格恢復成這一秒鐘的所有記憶體狀態 (找新手指時遊戲已經停止進行) 更新左邊表格的新值改變成這一秒鐘的狀態 (剛開啟會停在上次找的數值) 下面六個就是比較新值和舊值的按鈕時間是遞減的所以用舊值>新值這個按鈕來找不過因為時間有正確數值用上面方法找有點慢我們直接找數字假設遊戲的時間秒數是59 我們在數據那欄輸入59 按下搜尋這樣就過濾掉不是數值59 的其他記憶體位址不過還是有很多現在回到遊戲中讓秒數繼續倒數假設倒數到58 我們再回到金手指搜尋現在左邊表格還停在上次找的59的記憶體位址我們再輸入58 再搜尋你會發現沒有一任何一個記憶體符合所以我們假設錯誤它可能是用1 byte紀錄一位數(個位或十位) 或是16進位表示現在假設用1 byte紀錄一位數按下開使使記憶體位址全部回來時間的個位數是8 (58中的8) 所以我們輸入8 搜尋也是有一堆位址符合再回到遊戲讓秒數改變成57 所以再回來搜尋7 如此反覆直到記憶體位址剩下一個就確定是它紀錄時間的秒數個位數我的是 06FC 數值是7 用滑鼠在左邊表格那個位址上按右鍵選密碼增補數入你要的數據 9 還有作用說明時間秒數個位數(隨便你寫看的懂就好) 在回到遊戲中你會發現時間固定在59 因為個位數不會變所以自然的十位數也不會變再來我們找子彈的類型一開始是使用矛當你打到寶物火把時先不要吃先使用遊戲的快速紀錄 (alt+數字) 快速讀取(ctrl+數字) 數字是代表不同的記錄檔然後到搜尋金手指按下開始再回來吃新型的子彈火把馬上回搜尋按下舊值!=新值這代表舊值不等於新值的意思子彈改變當然紀錄的數值就不同搜尋結果會有一堆因為很多東西改變了所以你要故意繼續玩不改變子彈改變其他東西再回來搜尋按下舊值=新值死掉後子彈又回到矛所以按下舊值!=新值搜尋如此反覆會只剩下一兩個記憶體位址通常遊戲內容的位址都不會差太遠所以你也選 06xx 附近的位址試看看要記住什麼子彈的數值是什麼我找到的是 053A 42是矛 44是火把想也知道43一定有東西 45以後也可以試看看我們到工具 -> 金手指密碼找到我們剛剛找到的子彈金手指連點兩下將數據改成45 再回到遊戲你會發現子彈變成風車所以43 46 47也可以試看看金手指密碼畫面還有其他按鈕不過看字面就懂意思了只有輸入要講一下它的格式是 xxxx-xx-xx 前面4位是位址中間兩位是長度就是從這個位址往後面全部要改幾個byte 後面兩個是數值如果長度02 就變成xxxx 長度03就輸入xxxxxx 為什麼會有長度呢因為1byte數值最大是255 遊戲常用到很大的數值所以要用2個以上byte來記錄金手指每個byte都要輸入不是很麻煩嗎所以就連後面的都一起輸入密碼前面的綠色是表示現在有效果紅色表示沒效果一半是代表比他大執行或是小可以用滑鼠按他調整或是連點兩次進去密碼裡面調整如果是找金錢分數類當然要設定最大值所以你要把前幾位也找出來通常不是在上一byte 就是下一byte 所以你可以直接輸入長度2的數值看他會不會變如果是找人物狀態數值例如RPG腳色的臂力速度體力他們都是連續的位址找到其中一個往前或往後就一定是另一個數值不用再另外找金手指密碼可以儲存下次玩還可以載入或是給別人使用 6.為什麼有些金手指找不到因為你假設錯誤或是他不是以字面上顯示的數值進行紀錄就如我上面所說的紀錄兩位數的方法就有3種 1byte 10進位, 1byte 16進位, 2bytes 10進位(各管個十位) 有些新遊戲或是大遊戲不希望大家這樣改就破壞遊戲的好玩度會將數值編碼看是多乘什麼值多加什麼值或是字面上數值變大記憶體內是變小讓你找不到這時就只好想幾種邏輯我有次找有血條的遊戲找不到血條位址原來血條變短是數值變大還有勇者鬥惡龍6代有些數值會平移明明是6 記憶體裡面寫16 平移了10 沒辦法的就用其他方式代替例如無敵找不到就找血量不會減無敵通常是固定受傷後的隱形狀態所以要故意一直受傷找最難的是想出金手指的效果看看遊戲有哪些數值可以固定有什麼效果像是連發集氣子彈要固定集氣的狀態遊戲偵測到你沒有按著按鈕就會一直發射還有改變金手指後的狀態很容易遇到bug 這是沒辦法的因為你已經破壞遊戲的正常進行到有bug的附近要先把會影響的金手指關掉再過去其他模擬器也是類似的方法使用的不過有些沒有長度要一個個輸入而且位址也不同不過原理是相同的故意改變狀態比較記憶體內容重複操作就會找出來祝大家每個遊戲都破關哈 XD (看完的人很厲害歐我打完都頭暈) 有錯誤請指教有想到東西再來修改文章 ~~~~~~~~~~你按end 被我抓到了歐 ~~~~~~~ -- 大陸領土是祖國台灣神聖不可分割的一部份. China is an inseparable part of The motherland Taiwan. -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.112.19.136