ＥＸＰ入手するとレベルＭＡＸのサーチ
ディスクアクセス表示消去のサーチ
ＳＰ増えるとＭＡＸのサーチ
アイテムテーブル
キャラ初期データテーブル
ＥＸＰ入手するとレベルＭＡＸのサーチ
このコードはサーチの基本である最大値検索でサーチしました。
１．最大値検索をする
まず解析さんを起動します。これはサーチに必要な機能です。
編集→32bit値を検索→16進数に03E7 16bitにチェックを入れてＯＫを押す。
F4キーを何回か押しているとsltiが出てくるのでアドレスをメモします。
候補がこれだけあります。
000905a4
00090680
000b7b88
000bbd2c
000bbe1c
000c9930
000e3194
２．候補の近くにあるbeqおよびbneを潰してみる。
一つずつテストしていくとＥＸＰが９９９になる部分が出てきます。
000bbd30
000bbe20
この２つのアドレス周辺を見てみると000bbe20の近くにもう一つ比較命令があったので分岐を潰してみると大量にレベルが上がりました。
000bbe54 00000000 nop
これだけでもいいですが、テストをしているとだんだんレベルが上がりにくくなってきたのでプログラムを見てみます。
プログラムの流れはこんな感じです。
| 1.レベルを読み込んで９９９だったらＥＸＰに９９９を書き込んで終了。 2.レベルが９９９でなければ入手ＥＸＰの数だけ現在ＥＸＰ＋１→レベルアップ判定を繰り返す。 3.(レベルアップ判定)現在ＥＸＰが１０００以上だったら現在ＥＸＰ−１０００→現在ＥＸＰ書き込み レベルを読み込んでレベル＋１→レベル書き込み |
３．入手ＥＸＰの数だけレベルアップしているので、入手ＥＸＰを９９９に固定する
000bbe28 240203e7 addiu v0, zero, $03e7
４．現在ＥＸＰ−１０００も邪魔しているのでＥＸＰを９９９に固定
000bbe5c 240203e7 addiu v0, zero, $03e7
ここは24020000 addiu v0, zero, $0000でも問題ないです。
これをコード化して完成です。
ディスクアクセス表示消去のサーチ
このコードはラベル検索でサーチしました。
今回は画像なしです。
１．ラベル検索をする
まず解析さんを起動します。これはサーチに必要な機能です。
編集→ラベルを選び移動を押す。
色々出てくるのでしばらく下へ見ていくと
"DISC ACCESS"
が見つかるのでそれ選びます。
アドレス000fb968に移動するのでそのままスペースキーを押してからF3キーを何回か押してみます。
00015e38
00015e50
00015e68
00015e80
00015e98
00015eb0
00015ec8
00015ee0
00015f00
でループするのでプログラムを見てみます。
２．プログラム参照をする
jal $000043cc
が近くに何箇所も存在するのでjal $000043ccの所で右カーソルキーを押して移動します。
移動したらスペースキーを押してからF3キーを何回か押してみます。
２箇所のサブルーチン(サブプログラム)内をループしているので下の方にあるjr ra付近を見てみます。
サブルーチン開始場所は：：か、FNC_xxxxxxxx(ｘはアドレス )で表示されている場所です。命令はaddiu sp, sp, $fxxxになります。
jr raから上に移動していくと見つかると思います。
jr raはサブルーチン終了命令です。
jal $xxxxxxxxがサブルーチンに移動する命令です。
サブルーチンは開始場所からjr raまでです。
00015f14 00015d48 の２つがありますが、00015f14の方は近くに分岐命令がないので00015d48 をみます。
00015d44が参照されているのでスペースキー→F3キーで参照先に移動します。
00015c28に移動しました。
00015c28 10000046 beq zero, zero, $00015d44
これは必ず分岐する命令でjal $000043ccがある場所を飛ばしてjr raに移動しているので
ここに来ないようにする命令が近くにないか見てみます。
00015c28から少し上を見ると
00015c10 10200007 beq at, zero, $00015c30
があるのでここをnopで潰してみます。
00015c10 00000000 nop
テストしてみるとディスクアクセスの表示が消えました。
これをコード化して完成です。
ＳＰ増えるとＭＡＸのサーチ
このコードは他のコードを参考にしてサーチしました。
解説しているのは旧バージョンです。
| ＳＰ増えるとＭＡＸ 旧ｖｅｒ．２
2005/11/9UP | |
| アドレス | データ |
|
E0F9C | xx yy 05 3C |
|
E0FA0 | zz ss A5 34 |
|
E0FA4 | 2B 08 85 00 |
|
E0FA8 | 01 00 20 54 |
|
E0FB0 | 79 00 61 28 |
|
E0FB4 | 01 00 20 50 |
|
E0FB8 | 78 00 03 24 |
| 変更前 | |
| アドレス | データ |
|
E0F9C | 6C 01 83 AC |
|
E0FA0 | 6C 01 83 8C |
|
E0FA4 | 79 00 61 28 |
|
E0FA8 | 03 00 20 50 |
|
E0FB0 | 03 00 00 10 |
|
E0FB4 | 00 00 00 00 |
|
E0FB8 | FD FF 00 10 |
|
人数 xx yy zz ss １人 1E 09 A0 E6 ２人 1E 09 60 F9 ３人 1F 09 20 0C ４人 1F 09 E0 1E ５人 1F 09 A0 31 ６人 1F 09 60 44 戦闘参加味方メンバー数によってコードが変わります。 ＳＰ増えるとＭＡＸ ｖｅｒ.１とは併用できません。 戦闘によっては効果が出ないかもしれないです。 | |
１．他のコードを利用する
このゲームは移植ゲームなので元となっているＰＳ２版のコードを参考にします。
ＡＲ紙ＶＯＬ.３５の７１ページのバトルパート１人目コードを複号化して数値をみてみると、
ＳＰのＭＡＸは７８(１０進で１２０)ということがわかります。
この７８で最大値検索をしてすぐ見つかりました。
ただ、このサブルーチンは敵も利用しているので敵もＭＡＸになってしまいます。
これはプログラムコードの欠点になります。
２．味方と敵を判別する
敵を判別するにはアドレスが必要なのでとりあえずプログラムをみます。
000e0f9c ac83016c sw v1, $016c(a0)
でＳＰをストアしているので、a0レジスタの中身が分かればアドレスを
特定できます。
残念ながらこのサブルーチンはどこから参照しているのか分からないので
他の方法を使います。
sw v1, $016c(a0)
はa0＋016cのアドレスにストアするという意味なので
ＰＳ２版のコードを参考にして見ます。
１人目のコードのＳＰのアドレスを見ると6Cがあっているので
ＨＰは0164/0170にあると思われるので
少し書き換えてみます。
000e0f9c ac830164 sw v1, $0164(a0)
にするとＨＰにＳＰがストアされるようになります。
このゲームはＨＰ９９９９９がＭＡＸなのでハーフワードまでなら
ストア出来るのでa0レジスタをハーフワードでストアして見ます。
000e0f9c a4840164 sh a0, $0164(a0)
これでa0の下位２バイトが分かるのでテストしてみます。
テスト用データ
ナイヅで攻撃するとＨＰが５４２４０になります。これは１０進の数字なので
１６進にします。D3E0になります。
他のキャラは
コルウィンE6A0
マークスF960
偵察兵左0C20
偵察兵中1EE0
偵察兵右31A0
隊長4460
です。これをメモしておきます。
a0レジスタの下半分が分かったので上半分を調べます。
000e0f98 00041c02 srl v1, a0, 16
000e0f9c a4830164 sh v1, $0164(a0)
srl v1, a0, 16でa0の上位２バイトを下位２バイトにシフトさせてv1レジスタに入れます。
(12345678がアドレスだと00001234がv1に入ります。
１つ前でメモしたのは、00005678がＨＰに入った数値です。)
これを実行するとこうなります。
ナイヅ091E
コルウィン091E
マークス091E
偵察兵左091F
偵察兵中091F
偵察兵右091F
隊長091F
メモしたものと組み合わせるとワークアドレスが分かります。
ナイヅ091ED3E0
コルウィン091EE6A0
マークス091EF960
偵察兵左091F0C20
偵察兵中091F1EE0
偵察兵右091F31A0
隊長091F4460
これを参考にしてプログラムを書き換えます。
書き換え前
書き換え後
これは自作プログラムの１例です。
他の書き換え方もあるので自分なりのプログラムを作ってください。
これをコード化してテストしたのですが、このゲームはメンバーによってアドレスが変わるので
差分を計算してからアドレス設定を変更して完成です。
キャラ差分は＋１２Ｃ０ｈで味方のあとにすぐ敵が入ります。
コルウィン091EE6A0−ナイヅ091ED3E0＝１２Ｃ０
これが分かるようになれば大体のコードは解析できると思います。
このゲームの解析資料はこれで終了です。
アイテムテーブル
次のアイテムは＋Ｅ４ｈです。
キャラ初期データテーブル
アウドライドは−１１Ｃｈで、次のキャラは＋１１Ｃｈです。
ここを参照しているのはそのキャラが始めてバトルに参加する時だけです。