金手指（Gameshark）机制原理

puro0304

这是我从一个介绍GB（C）的网站里面看到的，这个网站看下去真的是收获了一堆GB（C）知识。
看到这里好多使用金手指的玩家，所以就想告诉各位GB（C）金手指是怎么工作的？

以下是该网站地址连接：
https://gbdev.io/pandocs/Specifications.html

金手指都是8位16进制的一串数字/字母，比如美版红蓝的穿墙金手指010138CD这种。
从左到右：
1和2位代表SRAM bank，即使用此金手指会将SRAM切换到bank1，对于宝可梦游戏的SRAM，简单来说就是存档RAM。但金手指一般不会直接修改存档。
3和4位代表新数据，即使用此金手指会在对应的RAM位置写下01.
5678位代表位置，注意GB（C）记录位置都是先小后大的，38CD代表的是CD38。一般金手指写的都是WRAM（工作RAM）区域，也就是C000-DFFF这个区域。
所以总体的来说，就是切换SRAM的bank为01，并把01写入RAM的CD38位置上。


据了解，金手指的机理是通过挂钩原始的VBlank中断处理程序并每帧重写RAM数据来实现的。（或者你可以简单理解为每次GB（C）更新完所有RAM原本的数据就马上被金手指更新为规定的数据）
所以金手指有一个缺点，就是会占用GB（C）的CPU时间。（但现在我们都是用模拟器的，可以忽略这个缺点）还有它不能去修改ROM的程序，因为ROM在RAM里面是无法更改的。

htxx34zyx

其实跟外挂一个原理:直接修改内存,而大多数游戏不能通过内存进行对游戏直接修改,所以不能改游戏资源(rom)

htxx34zyx

先小后大...也就是说我先输入密码再开机?

leoxxx

htxx34zyx 发表于 2024-10-11 13:10
先小后大...也就是说我先输入密码再开机?

其实是他这个表述有问题。
这里的地址是以小端字节序（Little-Endian）表示。

举例代码：010138CD
01：SRAM bank，通常为01。
01：值。
38CD：地址，以小端字节序（Little-Endian）表示，即CD38。

Big-Endian（大端）：高位字节排放在内存的低地址端，低位字节排放在内存的高地址端。
Little-Endian（小端）：低位字节排放在内存的低地址端，高位字节排放在内存的高地址端。

举个例子：12345678
大端：12 34 56 78
小端：78 56 34 12

个人猜想：整条代码都是以小端字节序表示，即大端字节序的CD380101

在My OldBoy!中Cheat type默认为Auto dectect。输入CD38 01会被自动识别为RAW码，并改为CD3801。

leoxxx

htxx34zyx 发表于 2024-10-11 13:09
其实跟外挂一个原理:直接修改内存,而大多数游戏不能通过内存进行对游戏直接修改,所以不能改游戏资源(rom)

https://gbdev.io/pandocs/Shark_Cheats.htm
这里提到了Game Genie说是ROM patches。大概类似IPS。