【懐かしの】任意コード実行総合スレ【バグ】

ようこそ任意コード実行総合スレへ！
ここはポケモンにおける任意コード実行についての語らいや質問、意見交換や情報共有、新たなバグの開拓などを目的としたスレです。
【任意コード実行って？】
ゲーム内のバグを利用して任意のプログラムコードを実行するものです。ポケモンでは、幻ポケモンや色違いポケモンが簡単に作れたり、努力値を一瞬でMAXにしたりできます。
【任意コード実行の例】
・赤緑青　 →5かいバグ
・ピカ版　 →森地図
・金銀水晶 →技マシンバグ(私がつけた仮称)
・FRLG・Em→バグポケモン読み込み
【参考ブログなど】
・http://nakayoshibaddi.hatenadiary.jp/entry/2017/02/08/113232

nakayoshibaddi氏のブログ。5かいの代わりになかよしバッヂというバグアイテムを用いた任意コード実行について解説している。

・http://nakayoshibaddi.hatenadiary.jp/entry/2017/08/15/223932
同氏のブログ。金銀の任意コード実行について解説している。

・https://alice-wreath.hatenablog.com/entry/2019/10/15/031626

ありす氏のブログ。ピカ版でも可能な任意コード実行について解説している。

・https://cordmx.hatenablog.com/entry/2020/04/16/173701

cordmx氏のブログ。水晶版の任意コード実行について解説している。

・ http://detelony.blog.fc2.com

デテロニー氏のブログ。Emのザロクバグを利用した任意コード実行について解説している。

・3世代総合　14 https://pokemonbbs.com/post/read.cgi?no=992816

本BBSのスレ。Emの任意コード実行についての記述がある。

その他多くの人やスレで任意コード実行について記述されていますが今回は割愛させていただきます。

エメラルドの任意コードを使って、0x085Fのステータスを見るだけでどこでも波乗りやいわくだきなどを使えるようにする方法はありませんか？これが出来れば擬似壁抜けとか出来そうで少し興味があります。
汎用コード、バイナリエディタどちらもあります。

>>961
どこでもというやり方は思いつかないんだけど

イベントスクリプトに「A2:マップタイルの変更」というのがあり、
指定したタイルを移動可能に変更することができる
ただX座標とY座標の特定が必要なのでめんどい

バイナリエディタだったらマップタイルが記録されているアドレスで、
移動不可のタイルを0x00に上書きすれば良さそうだけどメモリ構造が分からん

赤緑任意コードで、任意のポケモンとエンカウントするコードや任意のポケモンを手持ちに加えるコードで、自分のポケモンのレベルを参照させる方法がいまいちわかりません。知ってる方いたらおしえてください。

>>963
ボックスのポケモンのステータス見たらいけるよ
例えばLv100のポケモンのステータスを見たらLv100のポケモンが出てくる
見なかった場合はLv0

レス数伸びてるから最後の盛り上がりかと思ったらレスなくなってるねえ…

>>961
壁抜け自体はc4Fによる移動で可能
https://wikiwiki.jp/pokemonhack/%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%97%E3%83%88#o5d8c95f
ただしEmとFRLGではコマンドが違うけど

>>965
一通り語りつくした感がありますからね。
第四世代で新たに発見があれば盛り上がりそうですが。

ポケモンボックスRSのタマゴ産を再現しようと調べていて

ポケモンWikiにはイベントフラグありと書かれているのだけど、
GCから輸送した個体を見たらイベントフラグは付いていなかった

ポケモンWikiの記載は誤っていると思われる

wiki自体テキトーだからな

>>965
あぁ荒らしコメ連発を削除したのか

>>967
どこの記述か知らんがこれと間違えた可能性
タマゴの段階では出会った場所が0xFFに設定されているから運命的な出会い表記となるが、これはイベントフラグによるものではない

>>965
なるほどその手があったのか…
全く思いつかなかったので目から鱗です！ありがとうございます。

強制色違いコードを試した後に
下のコードやったら

瀕死のダメ卵出てきたりフリーズしたりするようになりました。


ボックス1
にえィビ空空空ビ

ボックス2
におィほ空もけぬ

ボックス3
いゆkあゆがあ


ボックス5以降のボックス名変更すれば変わるかと思い
ボックス5以降の名前をすべてアにした結果フリーズ。

ボックス5以降の名前を変えないと瀕死のダメ卵と言う結果です。

何か干渉するものがあるんでしょうか。。。
もう任意エンカウントが使えなくなったりして。

>>971
ボックス5以降のボックス名を直したら戻りました。
失礼しました

バイナリエディタでボックス名をいじれば
値を本来使えない文字コード【B7〜B9】【EF〜FF】に(終端部含め)変えることができるけど
これを利用して何かできないかな

あまり汎用コードの仕組みには詳しくないけど
終端部の改変に関してはボックス名の9文字目まで扱えることになるのかな？

エメラルドのザロクバグにて、利用していたコードの検索サイト？みたいなものが見れなくなってしまい質問させていただきます。
だいぶ単純なものでこんなこと聞くなって怒られてしまうかもしれませんが…
手持ち3体目のポケモンに「ものまね」を覚えさせるコードを教えていただけませんでしょうか、、？

エメラルドのザロクバグにて、利用していたコードの検索サイト？みたいなものが見れなくなってしまい質問させていただきます。
だいぶ単純なものでこんなこと聞くなって怒られてしまうかもしれませんが…
手持ち3体目のポケモンに「ものまね」を覚えさせるコードを教えていただけませんでしょうか、、？

>>961
>>962
壁抜けはROMエリアいじらないとできないがタイル書き換えならできる
RSのメールバグで地形書き換えた前後でメモリアドレスをバイナリで比較解析して、それをエメラルド用に移植したのがこのコード
VBA形式のコードだからバイナリエディタ用に読み替えて使って
このメモリを書き換えると110番道路のタイルがRSのメールバグと同じように書き変わる
実機限定だがエメラルドでもこれで謎の場所にいける
（RSメールバグはエミュで謎の場所に入ろうとするとフリーズする）
現在マップのメモリがここにある以上この周辺のメモリをいじれば好きなマップの位置を改変できるはず
0187はメールバグでアーマルドを入力した場合のマップタイルだからここは好きにいじるといい、基地のタイル番号に変えればエメラルドでもけつばんと戦えるはず

02032BC6 0187
02032BC8 0187
02032BCA 0187
02032BCC 0187
02032BCE 0187
02032BD0 0187
02032BD2 0187
02032BD4 0187
02032BD6 0187

>>974
某オムツーの人のサイトからの流用でだけど

box1:[ロいうニ　]
これで手持ち3匹目の4番目の技がものまね(0x0066)になる

第四世代のコード研究やってみたいけど
同志が集まってるサイトとか知りませんか?
プラチナとHGSSは持ってます

>>976
試したらバグったトウカシティに閉じこめられて笑ったわ
どのマップでも【0x03FF】のマップタイルを書き換えて入ろうとするとこうなるっぽいね

これ利用して他の町のメモリアドレスも特定して、マップタイルの番号を調べたり
本来進入できない場所に進入できるようになって楽しい

Wishmkr産ジラーチの完全再現がしたくてゴミ値 08 70 までやってみようと思ったのですが、どうしてもコードをどのように書けばよいかがわかりません…
わかる方いらっしゃればご教示お願いしたいです

DPで偽シンオウ地方に行くように
エメラルドで偽ホウエン地方に行けないかな？

>>979
http://ricefreedom.doorblog.jp/archives/41388138.html
条件はここに詳しく書いてあるね
マップの特定方向に移動先の設定があるが、そこになにもないとバグトウカシティにワープする
110番道路の場合カイナシティ出てすぐを左に行けば103番道路だが橋の左はなにもない、だが左にマップが繋がってるという設定はあるからああなる

>>981
FRLGで>>965の方法で7番道路から偽ヤマブキシティには侵入出来たよ

自由に動き回れる壁抜けは現状このチート使うしかないはず
暗号化前に先頭が08となってるコードだからROMエリア書き換えコード、VBAは直接読み込めないからPAR用に変換したコードを使って
ROMエリアを任意コードで一時的に書き換えれば任意コードでも使えるはずなんだが構造上不可能かな、部分的にパッチを適応させてるようなもんだから


CE6143E6 4919FA63
壁抜けコードファイアレッド前期ROM専用(PAR用)

080586EA 2100
FR前期ROM壁抜け(暗号化前)


64572507 DD4548AB
壁抜けコード エメラルド専用(PAR用)

08087B6C 2100
エメラルド壁抜けコード(暗号化前)


ECF42344 A3843057
壁抜けコードルビー専用(PAR用)

08053638 2100
壁抜けコードルビー専用(暗号化前)

159C68F4 60CC8A5A
壁抜けコードサファイア専用(PAR用)


0805363C 2100
壁抜けコードサファイア専用(暗号化前)

ボックス内のポケモン全部ダメ卵化してるのを見て
ボックス内の全ポケモンのステータス変化できないか試してるけど
中々できない

>>985
ダメタマゴ自体はポケモンのデータを書き換えているというより内部データやチェックサムに不都合が生じた際に埋め合わせで生成されるデータ破壊防止機能みたいなものだからな
単純にポケモンのデータを書き換えているわけではない

デデロニー氏のブログの任意ポケモンイベント入手を行いたいのですが、ボックス9の乱数値0x…とは何の値を入れればいいのでしょうか？
3gensearchで検索した性格値を入れるものだと思い、入れたのですが全くの別個体が手に入ってしまいまして…

フレーム-2するといいと思うよ！

ぼんじり氏がエディタで紅蓮華を演奏している動画があるのですが、あれはどうやって音を入れているんでしょうか？

エディタの0x03000F48~49に1a5bを入れて0x03000F4Cを01にすることで自作音楽を再生していると思うんですが、
肝心な音の入れ方(？)がさっぱりで…

>>988
フレーム−2とは…？目標の個体の2フレーム前の性格値を入力するんですか…？

>>988
３げん使うなら-１だよ
デテロニーさんが使ってるツールだと―２だけど
３げんだとズレる

前期ファイアレッドで任意コードを試しているんですが、どうも>>97 >>98の方法を実践しても100%成功にならない…
エメラルドで作った色違いフシギダネ＆色違いポッポを持ってきて正しい場所に置いてるのに…
成功率100%ではないけれど、しんぴのチケットが手に入ったのでコード実行は機能しているみたいですが、生成したポッポに何か問題があるとダメなんでしょうか？
（色違いポッポの親名は「た　　　た」×３と「いィ　くた」×１になってます）

そろそろ次のスレを立てるべきじゃない？

クリスタルで個体値を変更する任意コードってありますか

https://pokemonbbs.com/post/read.cgi?no=1507350
たてた 以下埋め
>>994
申し訳ないが質問は次スレへ持ち越しでお願いします

うめ

うめ

うめ

um

乙