【懐かしの】任意コード実行総合スレ3【バグ】

ようこそ任意コード実行総合スレへ！
ここはポケモンにおける任意コード実行についての語らいや質問、意見交換や情報共有、新たなバグの開拓などを目的としたスレです。
【任意コード実行って？】
ゲーム内のバグを利用して任意のプログラムコードを実行するものです。ポケモンでは、幻ポケモンや色違いポケモンが簡単に作れたり、努力値を一瞬でMAXにしたりできます。
【任意コード実行の例】
・赤緑青　 →5かいバグ
・ピカ版　 →森地図
・金銀水晶 →技マシンバグ(仮称)
・FRLG・Em→バグポケモン読み込み
・DP →リタイアトリック
【参考ブログなど】
・http://nakayoshibaddi.hatenadiary.jp/entry/2017/02/08/113232

nakayoshibaddi氏のブログ。5かいの代わりになかよしバッヂというバグアイテムを用いた任意コード実行について解説している。

・http://nakayoshibaddi.hatenadiary.jp/entry/2017/08/15/223932
同氏のブログ。金銀の任意コード実行について解説している。

・https://cordmx.hatenablog.com/entry/2020/04/16/173701

cordmx氏のブログ。水晶版の任意コード実行について解説している。

・ http://detelony.blog.fc2.com

デテロニー氏のブログ。Emのザロクバグを利用した任意コード実行やDPのリタイアトリックを使用した任意コード実行について解説している。

・3世代総合　14

3世代総合　14

https://pokemonbbs.com/poke/read.cgi?no=992816

本BBSのスレ。Emの任意コード実行についての記述がある。

・

【懐かしの】任意コード実行総合スレ2【バグ】

https://pokemonbbs.com/poke/read.cgi?no=1507350

前スレ。

その他多くの人やスレで任意コード実行について記述されていますが今回は割愛させていただきます。

>>360
エンカウントタイプも00では試したんですよね……
全部ためしたらどれか行けたりするんかな……

>>356
6世代ってORAS？
XYはともかくORASのフリーって過去作ポケモン使えるの？
少なくともレートは無理だけど

>>362
使えますよ
レートではないので 実際正規噴火ドランは使えます

>>363
そうなんだ。バンク通ってフリー通らないとなるとよくわからんしゲーフリのガバチェック通らないってことは根本的なところでなんか引っかかってるんだと思うから一から作り直したほうがいいと思う

一応気になったとこで正しいデータおいておくと

・TNの後の空いてる領域は全部FFFF
・出身地はHG
・エンカウントタイプは0

試したってことだけど出身地はパールじゃないしここ違うと流石に引っかかると思うから注意な

>>364
出身地は正規でも受け取ったソフトによる(基本は配達員乱数しやすいHGSSが使われるけど)はずなので
パール出身にもなりえると思ってますが

>>365
今参考になりそうなサイトとか探して見つからなかったから証明できないんだが４世代の配布は受け取ったソフト依存じゃなくておくりものごとに出身地固定のはず

Bブロックの末尾の出会った場所(Pt,HGSS)にも0x0BB9(ポケモンレンジャー産)入れた？

https://twitter.com/TeponPkmn/status/1619138674872168449

https://twitter.com/TeponPkmn/status/1619138674872168449
ダイパも落ち着いたと思ったら、やっぱり頭のおかしい人（褒め言葉）はいるんですね。

>>368
これが出来るならバイナリエディタのが先に作れたのでは…？と思ってしまう
互換切れるまでは俺はポケモン作りにでも勤しむとしますか

3DSの残高追加の仕組みをやっと理解してバンク使用可能にして､>>356のフリーバトルでの個体チェックを試してみたんだけど､これ対戦相手が見つかるまで進むってことは不正判定されてないってことでいいんだよね？
噴火ドランと映画館アルセウス作ったんだけどどっちも参加出来たわ
ドランはHG産だけどバンク普通に通ったし､どうやら配布個体はHG産でも出会った場所(Pt,HGSS)は使われてないらしいので通常用領域のみに0x0BB9を入れた(この辺は中古ロムにいた恐らく正規であろうクソザコ個体値の噴火ドランの中身を覗いて参考にした)
映画館アルセウスはそこらの野生ポケモンから適当に作った個体だから性格値がメソッド1の乱数列なんだけど､どうせ配布個体の性格値は計算出来ないからいいか

化石産エムリットとクレセリアをシフター通すにはどうすればいいですか？

>>371
レベルを50以上(経験値156,250↑)にして出会ったレベルを50にしてエンカウントタイプを叢(0x02)か波乗り(0x07)にして出会った場所をエンカウントタイプに合わせた正規の場所にすればいける。

エメラルドで任意コードに成功したのでFRRGでも任意コードを実行したいのですが
以下のブログでFRRGで任意コードが可能になるまではわかったのですが
トレーナーIDを00000にする方法はどこを探しても見つからないのでどなたか教えていただけないでしょうか…？

https://nokiapkmn.hatenablog.com/entry/2020/09/29/022441

>>373
メモにあったヤツ

･ID変更
add r0←ボックス名8/2文字目
ldmia [r0]! r1-r6
eors r3←r3^r4
ldr r1←[r1+0x10=0x03005AF0]=0x020246F8
strh r3→[r1+0xA=0x02024702]
lsrs r3←r3≫0x10
strh r3→[r1+0xC=0x02024704]
ボックス名5:[かッンＮテぞけノ]or[かッンＮＯネテぞ]
ボックス名6:[アぱゥひし　ｌ]
ボックス名7:[ゴゥぃＢＦＣ]
ボックス名8:[アｌコ　う]or[アぞっ　う]/[アッぽ　う]
ボックス名9:[�@�A�B�C❶❷❸❹]

orの後ろがFRLG(前期/後期)用だった気がする

＞＞374
ありがとうございます！
準備が整ったら実行したいと思います

面白い記事見つけたので貼っとく
https://teponpkmn.hatenablog.com/entry/2023/02/17/200000

エメラルドの任意コードでトレーナーカード裏のはじめてのでんどういりの時間を書き替えるコードはありますか？

ダイパ任意コードでたまご入手年月日を簡易エディタで変更したいのですが分かる方いませんか？

なんか金で任意コード使用しまくってたら金がムーバーに表示されなくなったんだがデータ消さなきゃダメ何でしょうか…

なんかTwitterではボックスコピーをしたら標示されなくなったとのこえ、おありました…

>>380
予定終わったのでみてみたら、誤字ひどいですねw

なんかTwitterではボックスコピーをしたら標示されなくなったとの声も多少ありました…
が正しい文章です

>>377
多分動的RAM2のどっかにアドレスあるからID変更コード辺りを改変して作れると思う

>>378
自力で導入値割り出せないならポケモンデータ書き換えプログラム使って弄った方が良いんじゃないの？

簡易型エディタをlv22ツチニンに導入して以来、久方ぶりに触るのですがNPC ACE？導入までに何から手をつけたら良いかがデテロニー氏のブログを読み込んでも把握しきれてないので順序を教えて頂きたいです。

>>381
ボックスコピーというのはレポート中に電源を切る増殖技のことでしょうか？
そうだとしても、気になるのは次の2点です

1. ボックスコピーをそのデータで行ったか
2. それまでに実行したコードは何か

VC版がポケムーバーに認識されなくなるという書き込みはわたしも何度か目にしていますが、現在も原因はわかっていないようです
そもそもそういった書き込みは「認識されなくなった」の一点張りなことが多く、調査・検証をしようにも情報が足りていません（ポケムーバーを使用できなくなるのが怖いというのもあるのですが）
詳細な情報を提供していただけると助かります

>>383
エディタの更新をして書き込みズレが発生しないようにすることを最優先にする。旧式だとこの後もう自力で1回チャート走らないといけないけどそれができたらボックス5の21に置くタマゴとショトカ用作ってイベントID書き換え＋アドレスジャンプタマゴかな。念のため回復2番目を万能粉×1にしておく。ちなみに結構前の書き込みにショトカ機能も併用した補助ポケモンのコードがあるからそちらの導入を推奨。ボックス5の21とNPC ASE補助は同じブロック配列が求められるから暗号化停止したらコピーすればいい。ボックス名で書き換えるプログラムは強制しないけど使い勝手がよかったので導入した方がいい。

>>385
ショトカ機能併用って書いたけどワープ機能は無かった。まあなぞのばしょで書き込む必要もないから別に必要ないと思うけど。そのコードの参照元は>>245と>>291 です。

>>385
>>386
回答ありがとうございます！
あれから試行錯誤してみたものの、Cブロック導入コードを反映させただけでメニューにリタイアが追加されていたり、Y登録タウンマップが普通に開けたりと、どうやら旧型の導入すらうまくいってないみたいでした。
考えられる原因としては殿堂入りデータの設定がASEが発見された最初期の物をそのまま流用したからでは無いかな…と思っております。
また殿堂入りマラソンからですかね…()

>>387
誤)Cブロック導入コード
正)Cブロック呼び出しコード

>>387
タウンマップが開くのはそのロムのポインタが0x020F90A0ではなく0x020F90A4にあるからだと思う
だからP版のエディタプログラムを導入すれば使えるようになるはず

>>389
なるほど
自分の使用してるROMがパールなのでパール版で入力したのですがもしかしたら間違えてダイヤ版の方を入力してる可能性がありますね…
帰ったらもう一度試してみます！

>>390
P版でダメだったなら逆にD版をやれば上手くいくと思う
ぶっちゃけポインタの違いはバージョンによるものではないと思うけど､ロムの生産時期の差でもないので､詳しいことが分かるまではバージョンの差ってことにしてるだけなんだよねアレ

>>391
D版で試してみたのですがタウンマップが普通に開いてしまいました…
多分自分の準備した環境が良くない可能性が高いんじゃないかと見てます
原因と見てる殿堂入りデータですがやはり走り直した方がよろしいんでしょうか🤔

>>392
暗号化停止コードを同じ個体に複数回実行したりしてない？

>>393
やっちゃってますね…😨
この場合ってまた別のツチニン用意した方がいいんでしょうか？

>>394
一応暗号化停止コードを通算で奇数回実行すれば正常に戻りはする
ただ､もうよく分からない状態になってるなら新しく個体を用意した方が良い

>>384
1
はい。行いましたが失敗しました

>>384
壁抜け用ポケモン生成、色違いに変化、特定のポケモン出現(道具の数で対応するアレです)、道具を大切なものに移動させる、その辺で捕まえたポケモンをメールで実行できるポケモンに変化

です

エメラルドのTN変更コードでTNを変更したらゴミ値は入るのでしょうか？

>>376のてぽんさんのテトリスを実機で再現してみようと思ってgithub見たんだけどうまくできんかった...
VSCodeでターミナル開く所まではいいんだけどそこからmakeコマンドを実行してもoutディレクトリ下に何も出力されなかった

一年ぶりくらいにエメラルドの任意コード実行で遊ぼうと思いまして
デテロニー氏のブログを参考に手持ちの3匹目を強制色違い化させるコードを試してみたところ上手くいきませんでした
一年前に遊んだ状態で放置してたんでボックス名とかぐちゃぐちゃになってるんですけどそれ原因だったりしますかね？

>>399
すいません色々やってたらなんか成功しました
失礼しました

デテロニーさんの記事について
この画像に書いてあるPt以降でも使用されていない領域に書き換えるプログラムで
それを応用してBW(5世代)の場所とかに書き換えとかってできるんかな……？
できるとしたら最初に出身バージョンをブラック、ホワイト、ブラック2、ホワイト2のいずれかに変えて出会った場所を書き換えないといけないのかな

>>396
これって金のデータ一回消したら元通りになるってことある?

>>401
第5世代の出会った場所の領域はDPと同じ位置にあるけど､三犬以外は地名が反映されないんじゃなかったかな？

因みに>>401にある未使用領域は､第5世代では夢特性かどうかとN産ポケモンかどうかを決めるフラグの領域に使われている
第5世代初出の特性は反映されるので､もしかしたら夢特性個体を偽造することは出来るかも？

>>403
やっぱりクラウン3犬以外はダメか〜…。わざわざありがとう💦🙏

誰かこの動画に出てるような任意のダブルバトル呼び出しのコード知ってる人おる？
マサゴタウンポケセンで呼び出せるくらいまではできたけど自分でコード開拓する方法が全くわからん……

https://www.youtube.com/watch?v=fGmAtKyq9wE&list=PLvZqw9_RqOfIXqFmhPFgbMcMau5_pRO_G&index=21

>>405
多分c02A0使ってるんでしょ

>>405
https://projectpokemon.org/home/docs/gen-4/dpp-script-commands-r10/

http://pokeanalyze.half-moon.org/37.html

自分でコード開拓したりしたいならここら辺のサイト使うと色々捗ると思うよ
特に下のサイトは自分が不思議な贈り物についての研究をした時とかに大いに役立った

>>406
>>407
ありがとう
色々試してみるか

とは言ったもののNPC ASEを導入できたはずなのに、久々に起動したせいでなんかやり方忘れてるのか数値打ってもリタイアでフリーズするようになってしまった
なんか抜けてるのかな

>>406
ほら出来た

02A0 XXXX YYYY ZZZZ
で､XXXXが味方､YYYYとZZZZが相手のトレーナーIDらしい

>>408
どこでもASEをどの方法でやってるかによるなぁ

>>409
やってみたけど自分もこれでできた
適当に味方を0001にしてみたら後ろ姿用意されてないからか主人公の後ろ姿のモブトレで笑った

イマサラタウンだけど>>1の水晶版任意コード実行ってVCで出来た方いますか？
準備整えていざ手順通りにやってみたはいいものの道具の二番目が全く変わらないのでお手上げ状態です

任意乱数値指定を固定シンボルで使うとかなりのズレが生じるのですが不規則でよくわかりません。解説とかありませんか？

>>412
DPです

>>412
1つ前の乱数値を10進数で入力すると良いと思います

>>412
それ固定シンボルの前で直接やる方法？
マップID333でASEで呼び出す方法だとズレまくるってのは確認してるけど､どっかに乱数の消費数を制御してるプログラムでもあるのかな

アダンさんのフラグ付きアイテムのおすそわけって1種類おすそわけしたら同じデータに別アイテムのおすそわけする事は出来ない？
最初にメンバーズカードを送ったROMにオーキドの手紙送ろうとしたらすでに受信済みのメッセージが出て受け取れなかった(受信先データに手紙はない)
試しに何も受け取った事のない適当なダイヤモンドにおすそわけしてみたらそっちには配布できたからコード打ち間違えたわけでもないし最初からそういう仕様ならそれでいいんだけどちょっと気になって

記事を作った本人だけど、恐らく原因はカードIDにあるのかもしれない
別のアイテムを受け取れないという報告を前にも見た気がするので、カードIDが同じ贈り物は同ROMで受け取ることができないのだと思われる

カードIDの位置は記事のp+B16Cの部分で、そこの値を贈り物ごとに0x01ずつずらせばいけるかも...？

安価忘れ
>>416

>>417
ご教授の通りベースアドレス+B16Cの所のデータ値を0x01ずらす形でメンバーズカードの贈り物を作成し、416で実験台にしたオーキドの手紙を送信したダイヤモンドにおすそわけする事が出来ました
この方法で大丈夫みたいですね
イベント1つのためだけにプラチナのストーリー攻略と図鑑完成させるのは重すぎて憂鬱だったので本当に助かりました…ありがとうございました

>>419
その方法でうまくいったみたいで良かった...
一応記事にもこのカードIDの件に関して追記しておきました

映画館アルセウスの出身バージョンはPtなのでしょうか？他にもクラウン3犬や映画館セレビィなども気になります。

>>420なぞのすいしょうSSでは受け取れますが、HGでは”このバージョンでは受け取れません”と出ます。
贈り物の作成はパールで行いました。

>>422
なぞのすいしょう以外のアイテムをHGにおすそわけしようとしても同じメッセージが出ますか？

>>423
すみません、他は何もやってないです。
特に欲しいのはないので

デテロニーさんの ボックス名を利用したDPポケモンデータ書き換え で記載されている
[チ]カスタマイズによる書き換えが、あるタイミングを境に全くできなくなってしまいました。
自覚としてはHGとユニオンルームで通信をした後だと思っています。
関係があるのか分かりませんが、何か解決策はあるのでしょうか？

>>425
出来ないとは具体的にどう出来ない？
逆に最初は出来ていたの？

>>426
情報不足で申し訳ありません。
最初は問題なく書き換えができていました。
HGとの通信交換は、正しく書き換えられているのかを確かめるために行っていました。

内容ですが、対象のポケモンにマーキングを行っても特にフリーズをするわけでもなく、出会った場所が書き換わることもなくゲームが起動している状況です。
例:ボックス１[チ◯◯Ｌ◯]
これが１匹のみの現象かと思い、ほかのポケモンにも試しましたが、変化は見られませんでした。
[チ]以外の書き換えは正常に行えています。

気になっている点としては
・[チ]カスタマイズコードの入力はマーキングをする必要がないのか
・[チ]によるマーキングは●マーキングを必要としないのか
・対象のポケモンはあらかじめ出身バージョンをHGSS産にしておく必要があるのか
が挙げられます。

パールバージョンでポケモンデータプログラムを導入しボックス1[じ◎]でマーキングしてもリボンが変化しませんでした。ダイヤモンドだとできたのですがバージョンごとに文字が違うなどあるのでしょうか？試しに[げ◎]でマーキングをしたところかっこよさが変化したので導入はできているようです。

>>427
多分HGSS産にしておかないとダメなんじゃないかな
DP産のポケモンには本来使われていない領域だし

>>428
基本的に解析は初期ダイヤモンドで行ってるからパールだと文字が違うとかはあり得る…
もう少し他の文字でも調査してもらいたい

>>429
お答え頂きありがとうございます。

実際に試してみましたが、HGSS産に変えてから[チ]の書き換えを行ったところ変化は見られませんでした。

>>430
どこで出会ったってなってる？

>>431
元々の情報が変わっていないので、たんこうはくぶつかん や 〜ばんどうろ でであった
のままです。

出身バージョンの書き換えでは変化は起こりませんよね？

>>432
DPの出会った場所を0x0000にしてみるのはどう？
ていうかどういったポケモンを作ろうとしてるの

>>433
第一目標は HGSS産やけたとうスイクンです。加えてHGSS孵化産を再現しようとしています。正規の育成をどれだけ楽にできるかを目的に考えています。

[ョ◯◯]で なぞのばしょ でであった
その後[チ◯◯ｉ◯]でやけたとう までやりましたが、
なぞのばしょのままでした。依然[チ]の書き換えだけが行われないようです。

現状だと簡易メモリエディタによる書き換えで、とおいばしょ(0x0BBA)と やけたとう(0x00CE)を入力しないといけないのかもしれません。

>>429
可視化できる領域の他の文字も調査してみました。種族、持ち物、親ID、経験値、各努力値、各コンディション、各個体値と総個体値、イベントフラグ、出会った年月日、出会った場所(DP)、入手レベル、ポケルス付与、親性別、ボール(DP)、NNデフォルト化は記述通りの文字でできました。リボンは全領域試しましたが[ド◎]でパワフルリボングレート、ウルトラ、マスターが付与されたのみです。技書き換えを使ったところマスターボール入りの欠番が生成されました。(2000年0月0日なぞのばしょで手に入れたポケモンのタマゴ もうすぐうまれそう！)技PP追加もできずです。書いてない領域は未調査です。

>>434
本当に[チ]が使えなくなったということはメモリ改変が起こったことになるからメモリの内部調査が必要になるなぁ…
よかったら>>330を導入してアドレス0x0206DC9Cを覗いてみて欲しい
一応自分もHGSSと通信させて確かめてみるつもりだけど

>>435
こっちはこっちで意味不明だな…
技を書き換えようとすると種族やら何やらが一気に書き換わったということ…？
リボンは代入値を0x01[□]にしても付かない？

>>436
代入値を□にしたところ[ド]以外の文字でリボンは付与されませんでした([ド□]でもパワフルリボングレートのみ)。技書き換えはマーキングしたポケモン自体に変化はありませんが、マーキングをしたポケモンの左隣に置いたポケモンをダメタマゴへと変化させます。技1〜4全て確認しましたがどれもマーキングしたポケモンには変化が無く代わりに左隣のポケモンをダメタマゴ化させます。

>>437
隣のポケモンに干渉するってことはブロック先頭アドレス取得の際に何らかのエラーが発生してるっぽいな
これも内部調査しないと原因究明出来ないけど､今パールの吸い出し出来ないんだよなぁ…

>>436
434です。情報提供ありがとうございます。

今外出中なので質問しかできませんが、
アドレス0x0206DC9Cのメモリ4バイトはどのような値が出力されると想定されますか？

>>439
自分のROMとの正誤比較のために聞いておきたかったので、お手数かと思いますがよろしくお願いします。

わいパール民
なれた簡易メモリエディタでのマーキングASEばっか使っててこっちはほとんど使ってはなかったけど、導入はしてたからとりあえずBOX名使って技１の書き換えだけ試してみたけど正常に動作したよ（「ふか○」でマーキングしたポケモンの技１をハサミギロチンにしてみた）
他にも試してほしいことあったら協力できると思う多分

マーキングのやつはASEじゃなくてACEだったミスった

PtHGSSの出会った場所領域に空データを入力するときは0x0000(チ○○○○)を打ち込めばいいんですかね？

>>436
>>330のプログラムを保存した個体を用意しました。
[チ]カスタマイズコードを実行したあとにCブロック呼び出しを行いました。手順はあっているでしょうか。

その結果NNが BDF0B013 が表示されました。

>>443
合ってるよ

>>444
Cブロック呼び出しコードを打った後に0x0206DC9C = 34004124 × 1を打ってボックスを開いてプログラム保存ポケモンにマーキング
カスタマイズ前なら8820BDF0､カスタマイズ後なら6820BDF0が表示される

エメラルドについて質問なのですが、バイナリエディタを作ったところ一応完成しましたが一部機能が不完全でした。これをバイナリエディタで直すことは可能でしょうか？

>>445
ご指摘ありがとうございます。

手順通りにマーキングしたところ、同じようにカスタマイズ前に8820BDF0､カスタマイズ後に6820BDF0と表示されました。

これらを踏まえて何か判断材料はあるのでしょうか。

>>447
つまり正常に書き換わっているということ
後は0x0206D998 = 34003352 × 1の値が05F003E8であれば何も問題ないということになる

DPASEのセットアップ用個体って、EmACE産である必要ってあるの？
出身ROMは関係なさそうだし、どの性格値も乱数で出せるように見えるんだが

>>449
ない

普通に4世代側で乱数調整すればいける
ただセットアップ用個体のうち性格値0x33620016だけは乱数調整で出せないらしいからそこは乱数調整で出せる0x33600016で代替する必要がある

>>450
サンクス
0x33620016を出せるシードを見つけたからEmが不要できるんじゃないかと思ったんだ

>>448
0x0206D998 = 34003352 × 1の値を確認しました。
同じように 05F003E8 と表示されました。
現在も[チ]による書き換えはできていません。

>>452
書き換えしたプログラム自体は反映されてるから､後はそのプログラムが機能してポケモンデータが書き換わってるかどうかを直接覗いてみるしかない
ブロック配列の判明しているポケモンの暗号化を停止させて[チ]による書き換えを行い､そのポケモンのBブロックのオフセット+0x1Cを覗く
これでもし本当に書き換わってなかったら､[チ]以外の正常なプログラムを潰して代用しなきゃならない

>>451
この性格値検索って総当たりでやった？
ぶっちゃけ孵化乱調で4体とも出せるなら固定シンボル乱調より楽だしそっちの方が良いんだよね

>>454
すべての月日時分秒に対して、現実的な待機時間と消費数で探索した

seed: 0C1006E2, pid: D7560016, cointoss: 198
seed: 230E0379, pid: 00FB014D, cointoss: 400
seed: 2E0A075F, pid: 33620016, cointoss: 469
seed: 35160F04, pid: 33620016, cointoss: 609
seed: 62150CD5, pid: D7560016, cointoss: 199
seed: 6B0501D3, pid: D7560016, cointoss: 188
seed: 7C16058D, pid: 00FB014D, cointoss: 32
seed: 7E130F02, pid: FFFD208C, cointoss: 330
seed: 8617092A, pid: 33620016, cointoss: 178
seed: E615042F, pid: 33620016, cointoss: 514
seed: E90D0E2F, pid: FFFD208C, cointoss: 335
seed: EA01040C, pid: 33620016, cointoss: 141
seed: FA0C0936, pid: 33620016, cointoss: 417

>>453
そのポケモンのBブロックのオフセット+0x1Cを覗く
↑
これは実機で行う方法は確立されていますか？
よろしければ手順を教えてもらえると嬉しいです。

>>455
良さげな消費数のヤツもあれば300越えのヤツとかもいてピンキリだな…
素直に固定シンボル乱調と使い分けるのが良いか(回数無制限なのは化石ぐらい？)

>>456
Bブロックの位置が判明してるポケモンの暗号化を停止させ､ボックス1の2番目に置き､Bブロックの位置により
1ブロック目 = 表ID + 36160424 + 28
2ブロック目 = 表ID + 36160456 + 28
3ブロック目 = 表ID + 36160488 + 28
4ブロック目 = 表ID + 36160520 + 28
のどれかのアドレスをデータ書き換え前後で見比べる

孵化乱数はなつきチェッカーを開いたときとダブルクリックしたときに手持ちポケモンの数x2個消費できるから、数百程度の消費なら難しくないよ
コイントスでseed合わせ確認と端数を消費したら、あとはチェッカーで一気に消費すればいい

４世代の乱数とか久しくやってないけどＮＰＣ消費の入らないところで野生乱数じゃだめなの？

>>457
取り敢えず>>455との比較用に固定シンボル乱調用のシードを検索してみた
性格値:初期シード+消費数(シンクロ有)
�@0xFFFD20F4:0x950E0FE8+4,0x910E0D70+13
�A0x00FB014C:0x320917FB+10,0x99080293+18
�B0xD7560016:0xEE0C0884+69(11)
�C0x33600016:0x22090BA9+139(3)

まあそんなに悪くはない候補って感じかな…？
てか>>455の性格値は何故0xFFFD208C？？？