【懐かしの】任意コード実行総合スレ2【バグ】

ようこそ任意コード実行総合スレへ！
ここはポケモンにおける任意コード実行についての語らいや質問、意見交換や情報共有、新たなバグの開拓などを目的としたスレです。
【任意コード実行って？】
ゲーム内のバグを利用して任意のプログラムコードを実行するものです。ポケモンでは、幻ポケモンや色違いポケモンが簡単に作れたり、努力値を一瞬でMAXにしたりできます。
【任意コード実行の例】
・赤緑青　 →5かいバグ
・ピカ版　 →森地図
・金銀水晶 →技マシンバグ(私がつけた仮称)
・FRLG・Em→バグポケモン読み込み
【参考ブログなど】
・http://nakayoshibaddi.hatenadiary.jp/entry/2017/02/08/113232

nakayoshibaddi氏のブログ。5かいの代わりになかよしバッヂというバグアイテムを用いた任意コード実行について解説している。

・http://nakayoshibaddi.hatenadiary.jp/entry/2017/08/15/223932
同氏のブログ。金銀の任意コード実行について解説している。

・https://cordmx.hatenablog.com/entry/2020/04/16/173701

cordmx氏のブログ。水晶版の任意コード実行について解説している。

・ http://detelony.blog.fc2.com

デテロニー氏のブログ。Emのザロクバグを利用した任意コード実行について解説している。

・3世代総合　14 https://pokemonbbs.com/poke/read.cgi?no=992816

本BBSのスレ。Emの任意コード実行についての記述がある。

その他多くの人やスレで任意コード実行について記述されていますが今回は割愛させていただきます。

前スレ

【懐かしの】任意コード実行総合スレ【バグ】
https://pokemonbbs.com/poke/read.cgi?no=1260854

ボックス名からゴミ値の入力方法教えてクレメンス

エメラルドで性格を変える方法はありませんか？
もし性格値ごと変える必要があるなら、その方法を教えてください。

また、前スレに親ID変更コードを応用すれば性格値を書き換えられる(ブロック配列順に注意)とありますが、
ブロック配列とは何で何をすれば良いのでしょうか？

前スレの質問に任意ポケモン入手についての質問がありますが、デデロニーさんが使っている個体検索ツールを教えていただきたいです。
自分でも使ってみたいと思いまして

>>5
ブログ見ろよ笑笑
以下コピペ笑笑笑
指定する乱数値については､特定の乱数調整ツールや以下のサイトにて検索可能｡
･指定初期シードの各フレームの乱数値出力
http://2style.jp/bowline/ds/tool/random/rand2sta.html
･指定個体の使用乱数値出力及び乱数値逆算
http://2style.jp/bowline/ds/tool/random/inverse.html

いやここまで貼ってやらないとダメかな笑笑笑笑
指定する乱数値については､特定の乱数調整ツールや以下のサイトにて検索可能｡
･指定初期シードの各フレームの乱数値出力
http://2style.jp/bowline/ds/tool/random/rand2sta.html
･指定個体の使用乱数値出力及び乱数値逆算
http://2style.jp/bowline/ds/tool/random/inverse.html

スクリプトコード[もけぬうい]([もけぬ終い])で上記プログラムを実行し､その直後に乱数を使用するスクリプトを実行することで､そのスクリプトに使用される乱数値を特定のものにすることが出来る｡
ただし､実際に使用される乱数値は､Emの場合ボックス名9で指定した乱数値seed[n]の[n+2]となるので､目的の乱数値をスクリプトに使用させるには目的の乱数値seed[n]の[n−2]の乱数値を指定する必要がある｡

ツンデレかよ

>>3
私もゴミ値の実装方法知りたいです…コードご存じの方いらっしゃいませんかね

こういうのって任意コードで出せるのかね？

>>9
ヒントは国籍変更コード
http://detelony.blog.fc2.com/blog-entry-20.html#9b
国籍変更コードはc16[に]のスクリプトが使用されているが何故これで国籍の書き換えが起こるのかを突き止めれば自ずと答えが分かるはず

ゴミ値のヒントをもう少しだけください…

あと、任意コード実行での秘密基地の模様替えグッズ入手の方法も教えていただきたいです…

任意コードでねがいごとラッキーの偽装に成功しました〜！
日本ROMですが内部データは弄ってるので輸送すればしっかり反映されます

>>12
ゴミ値はデテロニー氏のサイトにほぼ答え載ってるようなもんですし、国籍データが内部的にどこにあるか理解できていればゴミ値の場所も分かると思います
もようがえコードは前スレ見ましょう

ゴミ値というのは俗称な気がする。正しい言い方したら答えになってしまうから言いませんけど。

っていうか輸送時にゴミ値上書きされるっぽいから送るの前提なら特に気にしなくていいんじゃないかな？

コードを入力後に暗転して動かなくなってしまう現象が起きた為、色違いデオキシスゲット！みたいなリセットするコードを使って強制リセットしたのですが、その後コードの入力が出来なくなってしまいました…
任意コード起動のタメに様子を見るを行うまではいいのですが、Bボタンでボックスに戻ろうとすると、作ったイベント変数のポケモン画面が一瞬崩れたようになってしまいます。何か対処方法はないでしょうか、、？

ぼんじり氏の0x085fによる実機バイナリエディタ導入を手順通りに行っているのですが、ボックス1/2へのコピーをするために名前入力後0x085fのステータスを見るとフリーズしてしまいます。
何度も確認したので打ち込みミスもおそらくありません。
ボックス1/15への書き込みは上手く出来ました。
GBA特有の変な音が鳴るでもなく、ゲーム音声が流れたまま操作が効かなくなってしまいます。
原因が分かる方はいらっしゃいますか？

>>16
フシギダネの位置確認
フシギダネの前後2ますにポケモンを置く
ボックス11から14にポケモンを配置しない。

最悪フシギダネを作り直す必要性あり。
デオキシスリセットは基本的に意味がないと思われる。
あちらは任意コードではないし

>>18
デオキシスコードは誰が言い出したんだ?
強制リセットしたからと言って動作に影響なんかほぼないでしょ…

第4世代の技も全部再現って出来るっけ?

>>18 >>19
デオキシスのリセットコードをした後、他のコードを入力しても強制リセットが行われるようになってしまい。ボックス名を全て変更したら変数の表示が崩れ何も出来なくなってしまいました。
フシギダネの位置なども全て見直しましたが何も変化なく…

セブンを逃がしてしまっていたので最初から始めることにしました。

2スレ目行ってたのね
見た感じ結局Emの話ばかりなようだが…


この度セーブデータ複製コードをリニューアルしたんでバックアップ用に旧コードの詳細を投下させていただく

<旧>
movs r1←0x0
ldr r3←0x04000200
ldrh r2←[r3=0x04000200]
strh r1→[r3=0x04000200]
ldr r0←0x0203D6D0
ldr r1←0x007FFFFF
str r1→[r0=0x0203D6D0]
ldr r1←[r0=0x0203D6D0]=0x007FFFFF…�@
subs r1←r1−0x1=0x007FFFFE
str r1→[r0=0x0203D6D0]
cmp r1,0x0
bne ↑�@
strh r2→[r3=0x04000200]
mov r0←r14
mov r15←r0
ボックス名5:[　むえぱはギのィ]
ボックス名6:[アつぶ　べうｌ]
ボックス名7:[ァ　　い　えあタ]
ボックス名8:[アあネあぐ　ｌ]
ボックス名9:[あタ　るてＷはィ]
ボックス名10:[アミばガば]
ボックス名14:[アｏｓＶｂうい]

>>22
因みに新しい方
若干短くなった

<新>
ldr r3←0x04000200
ldrh r2←[r3=0x04000200]
lsls r1←r3≪0xE=0x00800000
strh r1→[r3=0x04000200]
ldr r0←0x02FFD6D0
subs r1←r1−0x1=0x007FFFFF…�@
str r1→[r0=0x02FFD6D0]
ldr r1←[r0=0x02FFD6D0]
bne ↑�@
strh r2→[r3=0x04000200]
mov r0←r14
mov r15←r0
ボックス名5:[くぱはギベうのィ]
ボックス名6:[アうぶあぐ　ｌ]
ボックス名7:[あタあネきＷＶｂ]
ボックス名8:[いはィミばガば]
ボックス名9:[　い　えｚｓ]

条件ループしてる部分のプログラムは､ループしてる間はロムの差し替えが可能となるような特殊なプログラムで､ここら辺応用すれば何か出来そう(小並感

>>20
できるよ
5世代の技もできる

某氏のサイトのコード一覧を拝見しながら任意コード実行を遊んでるのですが

任意性格値ダメタマゴ生成＆強制孵化
↓
手持ちポケモンデータ書き換え

で任意のポケモンを生成する場合、入手レベル値は0x0になっていますか？
その場合、卵から孵った判定を固定シンボルや野生で入手した判定(入手レベル値0x入手時のレベル？)にするためにどのようなコードを入力すればよいのでしょうか

>>24
新世代の技を覚えた個体は旧世代でつよさを見ようとするとフリーズするので
速やかに輸送しよう

技コードはこのあたり

ポケットモンスター ブラック・ホワイト　技一覧
http://kaihakus.blog45.fc2.com/blog-entry-191.html

25です
すみません解決しました
お騒がせしました

>>25
手持ちポケモンデータ書き換えのコードで
[や]:入手レベル(7ビット)
を指定する

なお第四世代へ輸送すると第三世代での入手レベルの情報は消えて
輸送したときのレベルに上書きされる

>>26
第五世代まで再現できるとは…
教えて頂きありがとうございます!

Q.なぜ質問に答えてくれないのですか？
A.貴方の質問自体のレベルが低すぎるからです。
　我々は、ほんの少しの労力で解決出来る内容に対し、
　助力の必要はないと考えています。
　もし、手取り足取り教えるばかりだと、
　本コミュニティ内で他力本願なユーザーが増え、
　結果として議論の質の低下を招いてしまうでしょう。
　以上の方針について、ご理解頂けると幸いです。

任意コードでしんそくジグザグマ偽装成功しました〜
性格個体値性格値全部正規再現済みです
なんかそろそろやり尽くした感出てきました...

エメラルドの任意コード実行でふしぎなまもりヤミラミを作りたいのですが、特性変更についてはどこにも載っていなくて困ってます
出来れば四世代に持っていきバトルタワーで使いたいのですが...

>>32
特性は種族ごとに設定されている種類の他には変更できない

第三世代で特性が1種類の場合は「とくせいなし」に変更できるが
第四世代に送ると第三世代で設定されている特性になる

ヤミラミの特性は第三世代では「するどいめ」しかない
任意コードで「とくせいなし」にしても第四世代に送ると「するどいめ」になる

ボックス11から14にはフシギダネ以外のポケモンは置かないほうが不具合が少なくて済む。

親ID書き換えの際に色違いポケモンを適応したら通常色になった。
ボックス１の一番目のポケモンのIDにコピーしようとしたら見事に通常色になった。
IDは変わったけど色も変わる。

これまで試したことの流れ。
通常の親ID変更コード
色違いじゃなくなる

ボックス一１番目のポケモンのIDに変更
こちらも通常色に　


TID変更後
強制色違い
以前の親IDと変わりがなかった。


12345のIDから変更を試みたけれども
通常色に戻るかポケモンの性格値に基づいたIDに変更されるだけと言う結果になりました。

性格値を変えればID変更も可能かもしれないですが性格値変更はまだ試していないので其処は不明なままです

どうせなら最近RETIRE氏による実機での再現が行われたという第4世代の任意コード実行の話とかしたかったもんだが…
https://twitter.com/RETIREglitch

RETIRE氏のやつ見たけどすげー発展しててワロタ
これもコトブキグリッチの応用系なんだろうか

>>38
パルパーク状態にする所までは基本的にコトブキバグだと思う
電卓アプリで入力/出力された値をスクリプトコードとして右を向いた状態でリタイアすると任意コード実行出来るらしい

取り敢えず第4世代のポケモンのデータ構造を調べてみたけど、NNが暗号化データ群に移動された上に暗号化にはチェックサムの他に乱数値の上位2バイトも必要だったり、文字コードが2バイト単位になったことで文字列だけじゃ碌なプログラムコードが組めなくなったりしてるので、ポケモンのデータでコードを組むのは難しそうだ
性格値だけは非暗号化データ群に残存してるから活用するならこっちかな

RETIREさんのはマジですごい
ここで日本語化できないか？

https://twitter.com/RETIREglitch/status/1446920179066228738

https://twitter.com/RETIREglitch/status/1446920179066228738

これが新しいASEセットアップの検証であり、チートを使用してテストをより速く/より簡単にします。それ以上のものは表示されていないか、舞台裏で行われていません。これらはすべてビデオで説明されます。最後に冒とく的な表現をして申し訳ありませんが、それが機能することに非常に興奮していました。

アメリカ語わからんからガバガバ翻訳置いとくぜ！

やば

もう一枚貼れてなかった

まさにglitchって感じだね
年月日がそれぞれ8ビットっぽいのが分かる

>>41
これ何やってんの？

ID変更コードも任意ポケモンエンカウントもフリーズするんだけど
助けて

>>47
何回も見てるけどリスニング能力が低すぎて何言ってるかわからんのよな

DPより先にBDSPの任意コード実行が開拓されそうな勢いなんですが

コメント消されてると思ったら元凶の>>35-36が残ってるとか何考えてんだクソ無能管理人

>>47
これの語訳とDPPtのスクリプト一覧拾ってきた
･語訳
https://wagaizumo.hatenablog.com/entry/2021/11/22/214853

･スクリプト
https://projectpokemon.org/home/docs/gen-4/dpp-script-commands-r10/

176 × 256 = 45056(0xB000)
B000 → 殿堂入り

157999 × 3569956121 = 564049497161879(0x2010001EA0097)
0097 01EA 0100 0002 → マナフィタマゴ入手

8599961928(0x200990148)
0148 0099 0002 → プレシャスボール販売

て所か

ダークポケモンの偽装は難しそうだなぁ
出会った場所がややこしい
パルパークで上書きされてると嬉しいが・・・
https://m.bulbapedia.bulbagarden.net/wiki/List_of_locations_by_index_number_(GCN)

>>50
ありがたい
これやるならエメラルド使ってオルトリタイアする方が楽っぽいね
このスレ覗く人は初代DSとエメラルドは持ってるだろうし

レベル20の0x1E81810Cで30回殿堂入りしなきゃいけないのか30番目の殿堂入りのデータが0x161E81810Cならいいのかどっちなんだ

>>50
記事書いた人もGJだけど記事を探し出せたあんたも凄いわ
情報タスカル

これマナフィの卵も受け取れるってことはぺラップツール用いれば色マナフィもいけそうやな
ついに4世代幻も制覇か...

>>50
見返して思ったけど、殿堂入りはB000じゃなくて00B0だった
それはともかく、ブラックアウト回避用の0x2010100(33620224)と終了コードの試し打ちの0x200(512)と殿堂入りの0xB000(45056)は下位1バイトを空けてスクリプトコードを入力してるけど、マナフィタマゴとプレシャスボールのはなんで空けてないんだ？
それ用にジャンプ距離を変えてるのか？

あとボールの調整でモンボ25個で0019のスクリプトってなってるけど実際のバイナリの方では001Cになってるんだよな
ここら辺はスクリプト一覧でも抜けてるからイマイチ理解出来ん

BDSPでこのスレお世話になりそうで笑う

>>53
これやったらフリーズして草
やっぱわからんわ

素人が手を出すもんじゃなかった