哪位大人能发一个自己做修改器的教程？

lionhoho

技术区也发了帖子，但是都没人回，过来这边求助一下

先拜谢了！
LP一直拉着想玩像素垃圾-怪物，但是那个游戏太BT了，遂想修改一下金钱等，但是苦于一直不知道如何修改。不知道哪位大人能指点一下？我的是美版。谢谢！
http://u.115.com/file/f5d4660a60#
EBOOT.rar
这个是美版的

biilyliu

這邊會分享技術的很少的...看看xb360區...每種技術帖都會有的!!
先去CMP的網站註冊一個ID~~ 因為很多ELF CODE都是這邊來的..
有CODE了以後..才能來改.....他還有提供CMP AUTO TOOL ....可以邊
改code邊包成PKG...
基本我會自行包PKG..所以那個tool我是沒用過.....
好摟....提點完了....你自己加油吧.........

masamune

想自己找CODE你必须懂ASM汇编，基本上就是一点一点看EBOOT里的程序语句，找到其中管钱管经验什么的部分，改成汇编里代表NOP跳过的90

lionhoho

谢谢楼上两位老大提点。还是有两个问题
1 CMP网站是哪？抱歉俺实在是孤陋寡闻
2 masamune 提到的看程序倒是没啥问题，可是现在eboot打开后全是乱码，显然是还需要解密，但是用Geo的解密工具似乎解密不了。不知道该怎么去看到代码？

masamune

第二条我也是外行，看老外发的图好像是泄露的PS3 SDK里有个工具能读取EBOOT再输出程序语句，然后用VC等程序开发工具就能直接看文本形式的ASM汇编

lionhoho

恩，这个倒是，我刚刚下了个CMP 的工具，然后用unself解密，直接报错 :(

hero0896

这个置顶贴里面有教程和工具！注意看
改EBOOT.BIN成PSN格式PKG可在3.55GH/341越狱系统免狗运行，修改教程及改好的EBOOT

roots

随便附上一段代码，如果LZ你能看懂的话，可以考虑自己找码。

002B78B4:  E8410028    ld    r2,40(r1)
002B78B8:  3BFE006C    addi    r31,r30,108
002B78BC:  7F9BF800    cmpw    cr7,r27,r31
002B78C0:  419E002C    beq-    cr7,0x2b78ec
002B78C4:  3BFFFFF8    subi    r31,r31,8
002B78C8:  387F0004    addi    r3,r31,4
002B78CC:  78630020    rldicl    r3,r3,0,1
002B78D0:  488AD421    bl    0xb64cf0
002B78D4:  60000000    nop
002B78D8:  7BE30020    rldicl    r3,r31,0,1
002B78DC:  488AD415    bl    0xb64cf0
002B78E0:  60000000    nop
002B78E4:  7F9FD800    cmpw    cr7,r31,r27
002B78E8:  409EFFDC    bne+    cr7,0x2b78c4
002B78EC:  7FA3EB78    mr    r3,r29
002B78F0:  488579A1    bl    0xb0f290
002B78F4:  E8410028    ld    r2,40(r1)
002B78F8:  7C7D1B78    mr    r29,r3
002B78FC:  7BE30020    rldicl    r3,r31,0,1
002B7900:  488AD3F1    bl    0xb64cf0
002B7904:  60000000    nop
002B7908:  7FA3EB78    mr    r3,r29
002B790C:  48857985    bl    0xb0f290
002B7910:  E8410028    ld    r2,40(r1)
002B7914:  8002D7A4    lwz    r0,-10332(r2)
002B7918:  C002D7A8    lfs    f0,-10328(r2)

lionhoho

好吧。。。请不要嘲笑我。。。。确实跟看天书一样。。。。

roots

没有任何嘲笑之意，这就是游戏的解密ASM汇编一段，老外就是这么分析出code的。