【懐かしの】任意コード実行総合スレ2【バグ】

ようこそ任意コード実行総合スレへ！
ここはポケモンにおける任意コード実行についての語らいや質問、意見交換や情報共有、新たなバグの開拓などを目的としたスレです。
【任意コード実行って？】
ゲーム内のバグを利用して任意のプログラムコードを実行するものです。ポケモンでは、幻ポケモンや色違いポケモンが簡単に作れたり、努力値を一瞬でMAXにしたりできます。
【任意コード実行の例】
・赤緑青　 →5かいバグ
・ピカ版　 →森地図
・金銀水晶 →技マシンバグ(私がつけた仮称)
・FRLG・Em→バグポケモン読み込み
【参考ブログなど】
・http://nakayoshibaddi.hatenadiary.jp/entry/2017/02/08/113232

nakayoshibaddi氏のブログ。5かいの代わりになかよしバッヂというバグアイテムを用いた任意コード実行について解説している。

・http://nakayoshibaddi.hatenadiary.jp/entry/2017/08/15/223932
同氏のブログ。金銀の任意コード実行について解説している。

・https://cordmx.hatenablog.com/entry/2020/04/16/173701

cordmx氏のブログ。水晶版の任意コード実行について解説している。

・ http://detelony.blog.fc2.com

デテロニー氏のブログ。Emのザロクバグを利用した任意コード実行について解説している。

・3世代総合　14 https://pokemonbbs.com/post/read.cgi?no=992816

本BBSのスレ。Emの任意コード実行についての記述がある。

その他多くの人やスレで任意コード実行について記述されていますが今回は割愛させていただきます。

どなたか4世代の配信個体について教えてもらえませんか？
同じ個体値同じ性格でも性格値は異なったりしてますし調べた感じ性格値は完全にランダムで野生や固定と違って個体値と性格値に相関はない感じですかね？

>>861
このサイトに4世代の配布が全部載ってあると思う
https://projectpokemon.org/home/files/category/17-japanese/

>>862
知りたいのは4世代配布ポケモンの性格値と個体値が連動してるかとか性格値が完全にランダムでどんな値でもとりうるのかどうかなのです

初代ポケモンのバイナリエディタについて
図鑑偽装コードは、
書き込みはDA00~で
3E○EAE3D0EA78CF3E10E0B8EA002021
F0421100DB014E00CDBB013EC912CDBF
03212C7C0605CD0E36CD00DB21D1C311
40DACD0504AFE0D71146DAC35643
※○にはグラフィックになるポケモンの内部番号を入れる
DD40~DD45までポケモンの名前
DD46~種族名（○○ポケモン）＋50h、たかさ×１、おもさ×２、説明文の順に書き込んでおく、というのになってますが、＋50hや、×2がどのように代入すれば良いのか分かりません。どなたか次の()内の図鑑偽装を例にして表してほしいです…
(ポケモン ミニリュウ、あいうえポケモン、高さ5m、重さ70kg、コメント作成中)

>>860
通常のボールで捕獲したHG産ポケモンのボール情報をガンテツに変更した事あるけどその時は問題なく変更できたしHGでも正しく反映された記憶があるからデテロニーさんのコードには問題ないと思うよ

俺がやった時の手順も一応書いておくわ
まず市販ボール(通常)のコードで捕獲ボールの情報をモンボに変更
その後ボール(HGSS)のコードで任意のガンテツボールの情報を追加

ガンテツボールで捕獲したポケモンって通常のボールの枠がモンボで専用枠に捕獲したガンテツボールの種類が入ってる感じなんですかね？
あとダイパでHGのうずもれの塔産のカイオーガを偽造してHG側ではうずもれの塔産と表記されるんだけど作ったダイパの方では謎の場所で捕まえたって表記されるのは仕様ですか？

>>864
+50hってのは最後に50hを書き込めばOK(終端文字、これがないと大変なことになる)
×２は二桁で
あと全部の数値は16進数に変換が必要なの注意ね
説明文にも50hは必須です
参考(走らせてはない)
3E 58 EA E3 D0 EA 78 CF 3E 10 E0 B8 EA 00 20 21
F0 42 11 00 DB 01 4E 00 CD BB 01 3E C9 12 CD BF
03 21 2C 7C 06 05 CD 0E 36 CD 00 DB 21 D1 C3 11
40 DA CD 05 04 AF E0 D7 11 46 DA C3 56 43
(名前)
9E 95 D8 AE 82 50
(分類)(高さなどが変な感じなった場合()のを入れてみてください)
B1 B2 B3 B4 50 (00)
(高さ(1B),重さ(2B))(重さの部分は逆かもしれない)
32 02 BC
(説明文)
89 A0 AB 93 7F BB B8 BE B2 C1 E1 B3 50
これでできるはず

>>867
ご丁寧にどうもありがとうございますm(_ _)m
助かりました！

>>856
>>867
あ、すみません。
因みに重さや高さにも50hは必要ですかね？

>>869
いらない
文字で出すところでいる
基本的に長さが可変なとこで出るかな

>>870
お時間取らせてしまい申し訳ないです💦
ありがとうございます！

パールでなぞのすいしょうコード入力→HGSSにおすそわけをしたのですが、SSでは受け取れますが、HGでは受け取れませんでした。このバージョンでは受け取れないと出ます。
ダイヤモンドならHGで受け取れるという認識でいいのでしょうか？

デテロニーさんのブログを見ている感じダイパ以外の４世代で捕まえたポケモンはダイパとは別に捕獲した場所を記録する領域があるようなのですが、ダイパ以外の世代で捕まえたポケモンの場合ダイパの捕獲した場所の領域には何が入っているのかと、ダイパ以外の捕まえた場所の変更コードをどなたか教えてもらえませんか？

>>873
すいません自己解決しました
まんま遠い場所が入ってるみたいですね

>>865
ありがとうございます
早速やってみます

ダイパ任意コード成功した。簡易メモリエディタも上手くいって作業しているときに姓名判断で名前変えたらバグったのでご注意を…簡易メモリエディタ、打ち直すの面倒だけど成功したらかなり楽できるな。

簡易メモリエディタでNNと親名を変更することって出来ますか？

氏いつもお世話になってます。
スレ3つ分くらい念のため見直したのですが、こちらについてはまだあげられていなかったと思ったので、下記のFRLG前期版に対応したものをお願いできませんでしょうか。
スクリプトオンリー系はもちろん難なくEmのをそのまま活用できるのですがアセンブリ絡んでくると私の力量では及ばなくて…

【プログラムメイン系】
・ID変更
・強制色違い化

【その他混合系】
・親ID変更

>>878
ごめんなさい。ID変更は初期の頃にあげられておられましたね。
マスキング処理も含まれておられる、親ID変更とそれの活用版である強制色違い化をお願いできませんでしょうか。

ダイパの任意コードにてポケモンの実数値を変更させるコードをどなたかご存知ないでしょうか？

質問
親TNやNNを変更する時の名前変更画面で表示される性別情報は所謂性別フラグに基づいたものという理解で合ってますか？

ダイパで普通に捕まえた個体やDPの任意種族タマゴ入手コードで入手した個体はステータス画面の性別と同一の情報が表示されますが、オスのポケモンから性別不明の種族に変更した個体、エメの任意性格値指定タマゴの個体等はステータス画面側とは異なる性別(無性別やメスなのにオス)のマークが付いていたので気になりました

このままでも孵化やメロメロの判定は正規と同じ挙動になる事は確認していますが完璧な個体にする場合はメスならメスフラグ、性別不明なら無性別フラグを付与すればいいんですかね？

>>880
http://dscheatcode.blog119.fc2.com/blog-entry-833.html
チートコード自体はあったからこれで組んでやればよさそうだが…
DPのコードがまったくわからん

>>881です
ステータス画面の性別に対応した性フラグに変更し姓名判断で覗いたところ名前変更画面でもステータスと同じ表記に変わりました
今回イベントフラグ付与済の個体に対してマーキングのマークで変えたからかイベントフラグの表記が消滅してしまいましたが
マーキングマークによる変更ではない方のコードであれば性別フラグ変更とイベントフラグONの両立はできるんですかね？
この辺の仕様に疎いためもしご存知の方いましたら教えてください

質問失礼します。
エメラルドでバイナリエディタを起動したいのですが、デテロニーさんのブログのコードは起動単体コードであって、バイナリエディタの構築自体は参照元のぼんじりさんのブログ通りにやるということでしょうか。

ダイパの簡易メモリエディタを使って特定のアドレスに１バイト分だけデータを書き込む方法ってありますかね？

任意コードで出したポケモンってムーバー通らなかったりします？
ムーバーに任意コード使用した金だけがでないのですが…

質問です。
バーチャルコンソールの初代、金銀クをそれぞれ買おうと思うのですが
任意コードの面で言ったらどれがオススメとかありますか？

>>887
赤金

>>888
なるほど
ありがとうございます

>>886
自分は手持ち6番目をボックスに30匹コピーするコードを銀で使って表示されなくなりました。

>>890
なるほど…
問題なく使えてる人はいるんでしょうか…

簡易メモリエディタで姓名判断師でのNN変更を親TNに向けるコード発見しました。
34,004,136×1(Y)C
57,441(Y)
解除コードを現在虱潰しで調査しています。34872だとフリーズしたから難航中。

エメラルドの任意コード実行で、
任意の秘密基地グッズを増やすスクリプトあったら教えてほしいです。

あるユーチューバーの動画で任意コードを使えば実数値をいじってhp999とかできるそうなのですがどのようにしたらできますかね?

>>892
アドレス0x0206DCA4に0xE062BDF0で親TN化､0x8838BDF0で元のTNに戻せる

>>893
c4B

>>880
予め対象のポケモンを暗号化停止コードで暗号化を停止しておく
マーキングACE用コード
･0x0206DAB0:
(20 78) 00 99 88 31 47 18 (20) 6F (F8) 80 (13 B0 F0 BD)
を打ち込む(( )内の数字はデフォルトで入力済み)
代入値はアドレス0x027E3B80に打ち込んでおく

暗号化停止した対象のポケモンを手持ちに加え､マーキングACEを行う
この際に選んだマークによって書き換わる能力が変わる
･現在HP:なし
･最大HP:▲
･攻撃:■
･防御:▲,■
･特攻:▲,♥︎
･特防:■,♥︎
･素早さ:♥︎

>>895
ありがとうございます！！

>>895
ありがとうございます。

>>894
バージョンは提示してくれ…

ダイパの簡易メモリエディタを利用して任意のスプリクトを起動する方法ってありますかね？

>>899
http://detelony.blog.fc2.com/blog-entry-25.html
これを見る限りはマーキングプログラム書き換えで少しならできるみたい？

DP任意コード簡易メモリエディタにてNN文字数拡張コードとボックス整理画面表示コードをご存知の方いますか？

簡易メモリエディタでリタイア追加して今いるマップ名を332か333にしたら電卓からスプリクト実行できる？

>>901
アドレス0x0203F7ECに0xF7FA230Aで文字数拡張

>>902
確か出来たと思う
それでc005E使って壁抜けの研究とかしてたと思うんだけど記録を何も残してない…

>>850
c00BA及びc00BB使えない問題がやっと解決した
コイツら実機だと後ろにc00BCを置かないとフリーズするらしい
で､コイツらとc00BCを併用すると電卓の欄じゃ収まらないからコードが書けない

そこで､変更コードはボックス1の名前に記述するようにし､電卓では以下のボックス名1にジャンプするコードを計算して実行する方式に変更

･ボックス名1ジャンプ
0xFFF0B29A0016 = 281409253670934 × 1

ボックス名は以下の通り

･TN変更
ボックス名1:[Ｏ　　Ｑぅ　　　　]

･NN変更
ボックス名1:[Ｐ　　Ｑぅ　　　　]

[ぅ]は小文字で､その後ろは全部空白スペース
NN変更は手持ちの2番目のポケモンが対象

>>904
後ろの空白スペース1個多かったけど､まあ気にしないで

ダイパのプロいるっぽいので知ってたら教えて欲しい
ダイパの図鑑埋めって簡易メモリエディタでできる？
図鑑のアドレスもわからんし、エメラルドみたいに見つけたポケモンの領域が複数あって同時に埋めないといけない系なら簡易メモリエディタでは無理な気がするけどどうだろ？

>>904
ボックス名参照するってすごい
エメラルドみたい

>>906
出来るよ
ベースアドレス+0x12E0以降に以下の値を連続書き込みすれば図鑑完成
領域は1箇所のみ(例え複数あっても簡易メモリエディタなら対応出来ると思うが…)

FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF
FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF
FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF
FFFFFFFF FFFFFFFF FFFFFFFF 00001FFF ↑捕まえた領域
FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF
FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF
FFFFFFFF FFFFFFFF FFFFFFFF FFFFFFFF
FFFFFFFF FFFFFFFF FFFFFFFF 00001FFF ↑見つけた領域
70000000 00000000 00000000 08050000
00000000 00000000 00000000 00032000
00000000 02000000 00000000 08000000
80000000 00800000 20000000 00000080 ↑♀の姿
7FFFFFFF FFFFFFFC FFFFFFFF 7FFFF9FF
FFFFFFFF FFFFFFFF FFFFFFFF FFFFE7FF
FFFFFFFF FEFFFFFF FFFFFFFF EFFFFFFF
DFFFFFFF FFFFFFFF FBFFFFFF 00FFFFFF
00000000 00000000 03020100 07060504
0B0A0908 0F0E0D0C 13121110 17161514
1B1A1918 00000000 ↑よく分からん領域

>>908
神かな？
時間取れたときに試してみるサンクス！
ダイパの簡易メモリエディタってエメラルドのバイナリエディタみたいに入力のときに時止まってないイメージ（エメラルドはバイナリエディタ閉じるまでダメタマゴ化しないけどダイパは簡易メモリエディタでポケモンの数値一箇所変えた瞬間ダメタマゴ化した）だから同時に数値書き換えないといけない系は無理かと思ってたけど違うんか

>>908
これってわざと書いてあるとおりに4つずつ切り取って順番に10進数にして入力すればできるようにしてくれてる？
他の領域はよくわからんけど見つかった数と捕まえた数の最後はデータ順的にはFF1F0000じゃないかな？

>>892
880のものです。教えてくださりありがとうございますm(_ _)m

>>911
すいません895さんでしたm(_ _)m

>>907
第4世代の文字コードは2バイトで使いづらいから殆どのスクリプトは書けないけどc00BAとc00BBは偶然書けた
まあ文字コードの関係上NN変更は手持ち2匹目以降しか指定出来ないけど

>>909
領域が複数あろうと同時に書き換える必要はない
それに第3世代も第4世代もダメタマゴ化はデータ書き換えたポケモンを画面に映した瞬間に初めて変化するからタイミングは変わらない

>>910
まあそういうこと
詳しくはリトルエンディアンで検索

予め対象のポケモンを暗号化停止コードで暗号化を停止しておく
マーキングACE用コード
･0x0206DAB0:
(20 78) 00 99 88 31 47 18 (20) 6F (F8) 80 (13 B0 F0 BD)
を打ち込む(( )内の数字はデフォルトで入力済み)
代入値はアドレス0x027E3B80に打ち込んでおく
暗号化停止した対象のポケモンを手持ちに加え､マーキングACEを行う
この際に選んだマークによって書き換わる能力が変わる

これって簡易メモリエディタにするにはどうすれば良いんだろう…？34003632×1
した後に書き込む値が　00 99 88 31 47 18 6f 80だけだったとしても10進数に直したら10桁におさまらない…

昨日教えてもらった図鑑埋めのやつ色々試してるけどとりあえずよくわからん領域っていうのはアンノーンの姿っぽい
アドレス教えてもらったのでチートで図鑑全部埋めて該当のアドレスのぞいてみたけど書いてもらったのと微妙に内容違うだよねえ

>>914
エディタ使えるなら動的RAM始点特定した後に直接手持ちポケモンのデータ弄った方が楽なんじゃない？
まあ敢えてマーキングACEでやるならアドレス0x0206DAB0に0x99007820,0x18473188,0x80F86F20を打てばいい

>>644 >>651
あ､記録残してた
エライ俺

任意コードで出したポケモンってムーバー通らなかったりします？
ムーバーに任意コード使用した赤は通ったのですが金だけがでないのですが…

>>917
これできるなら空を飛ぶの場所書き換えてセットアップでレポートするパルパーク侵入一歩前に空を飛ぶで移動するとかできるようになるかなあ？
簡易メモリエディタ導入中にそれできるならリセット後のセットアップ省略できる

DPの簡易メモリエディタ使えば、ポケセン内でポチポチいじれて、エメラルドみたいに再起動してもやかましい手間踏まずにすぐ実行に移れるってこと？
やばくね？

>>919
取り敢えずワープスクリプトc00BEの調査は行った
これで任意の座標へのワープが出来るようになったから後はMap Matrix Layout(Base + 0x22ADA)とかいうのの調査を進めれば出来るようになるかも

電卓リミッター解除できなくなったんだけど同じ現象が起きてる人いる？
アドレス0x02258A97に値0x28は打ち込めるのに、電卓の入力範囲が変わらない

金銀の壁抜けバグポケを手持ち6匹入手してしまったあとでも入手できるようなコードはないですか？

>>923
内部番号00hのポケモンやから見た目or中身を00に変える(中身の場合一旦育て屋へ預ける)すればええ
コードはちょっくら作ってくるけど起動できんからそこは自分で試してくれ

>>924
ョゥァるの
これで一体目の中身or見た目が00hになるはず

>>925
ありがとうございます！

金がポケムーバーに表示されないのはボックスに異常があるからだと思うのですが、特定のボックスの状態を初期に戻すみたいなコードはありませんか？

>>927
現在選択しているボックスならsRAM空けんでええからそっちがいいかと
アドレスどこか知らんけど

>>928
どういうことでしょうか…

>>928
意味がわからないので解説お願いします…

>>930
要約すると現在のボックス依存にした方がいろいろ楽
ただその場所がわからんから場所ほしいってここにいる人に要請してるんだが…

>>931
全くわからなくてごめんなさい…
ボックス依存というのはどういうことで、場所というのは何の場所のことですか？

>>932
ボックス依存ってのは現在のボックスのこと
場所はアドレスのこと指すんだが…分かりづらいなら無理に理解せんでもええよ

>>933
ありがとうございます…
話は少しずれるのですが、なぜポケムーバーに金だけが表示されないのか、他にあり得そうな理由があれば教えてください…
過去に一回だけ金から色セレビィをウルトラムーンに送ったのですが、それっきり表示されなくなってしまいました…
一応任意コード産なのですが、赤は任意コードバンバン使ってるにも関わらず表示されますし、本当に金だけが表示されない感じです…

>>934
これってバンクの利用券ないと表示されないとかある？

DP任意コードができなくなる現象、自分も遭遇しました。マップID333で書き込みを行いリタイアするとフシギダネの鳴き声はするんですがABを押していないのにメニューが開けてしまいます。ボックスのセットアップと手持ち、回復技マシンメール、殿堂入り履歴は変えてません。

>>936
マップID333に行く前に殿堂入り履歴を確認してないからじゃないんですかね…？

>>937
フシギダネの鳴き声がするとあるから殿堂入りデータは読み込んでいるとみて間違いない
そして待機状態にならずメニューが開けてしまうということはインドメタシンのデータに辿り着けていない､つまり技マシン､メール､回復ポケットの何れかに問題があると考えられる

コードに関して理解できていないのでdnossuさんの動画は助かってる。

>>921
あ､これイケるかも
エディタでメニュー画面カスタマイズ､動的RAM始点特定を行い､現在マップを0x014Cに書き換え､ASE開始アドレスにワープスクリプトc00BEを入力してマップID0x0000,X座標0xFF41,Y座標0xD8E0,Z座標0x0002にワープし､そこでレポートを書く
エミュではこれでASEチャート上のパルパーク1歩前から再開出来た
実機では怖いからまだ試してないけど､取り敢えずおさらい

･メニュー画面カスタマイズ
0x02038F3C = 33787708 × 1
↓
0x000000C0 = 192

･動的RAM始点特定
0x0206DAB0 = 34003632 × 1
↓
0xE7ED6F24 = 3891097380

0x027E3B80 = 41827200 × 1
↓
0x02108818 = 34637848

･現在マップ変更
始点アドレス+0x144C → 10進数変換 × 1
↓
0x0000014C = 332

･ワープスクリプト
始点アドレス+0x2EAF0 → 10進数変換 × 1
↓
0x000000BE = 190
0xFF410000 = 4282449920
0x0002D8E0 = 186592

>>940
最高かよ
実機でセーブデータのバックアップとれる環境あるから今から出勤だけど帰ったら実機で試してみるわ

>>940
リタイア追加はどこで使うの？

>>942
ワープスプリクトの実行

リタイアでマップID0x0000,(以下略)にワープするんだよね？
なんかリタイア押してもワープスクリプトが発動しないのよね(何も起きない)
試しにc00C0(波乗り)とかc00C2(そらをとぶ)をASE開始アドレスに入れてリタイアしても空っぽのメッセージウィンドウが出るだけだし…原因わかる？

始点アドレスって0x02108818に示されてるアドレスそのままだよね？

>>944
始点アドレスは表示された表ID＋36110336

>>945
だよねぇ…(今エミュで試してるから直接0x02108818見れるけど…)

>>940
この方法って殿堂入りを確認した状態のままで再開できるんかな…？

>>947
パルパーク1歩前からスタートするようなのでいつも通り普通にパルパークでリタイアして殿堂入りみてから謎の場所通信エラーですぐ戻れるかと

ボックス整理画面(c00AB)とかプレシャスボールのショップ(c0148)のスクリプトも何も起きないな…なんでぇ…

ごめん944で空っぽのメッセージウインドウが表紙されるって書いたけどこれ219番道路で実行してた
マップID332だとどっちも何も起きなかった…

これ簡易メモリエディタ起動してるとスクリプト実行できないとかあります…？

結局マップID332と333の違いってなんだろ

簡易メモリエディタ起動(Cブロック呼び出し)までは大丈夫っぽいけどYボタンで何か数字を書き込むとリタイアでスクリプトが実行できなくなるっぽい？

DPtの任意コード、簡易メモリエディタで
捕まえたポケモンのプロフを『Lv.xxのとき○○からやってきた。』にしたいんですけど

親ID変えてもエンカウントタイプ変えても出身バージョンを3世代に変えても出会った場所をホウエンちほう(ID:2000)にしても
『○○でLv.XXのときであったようだ。』にしかならないんですが
どこを変えてあげたらいいでしょうか？

>>953
すみません、自己解決しました！！

出会った場所をパルパーク(0x0037)にすると自動的に出身バージョンごとにこの文章になるみたいです！

ASE起動チャート短縮試したら4方塞がれたんだけど詰み？

状況としてはポケモンのBGMがして空を飛ぶ使用不可、穴を掘るテレポート非所持

コトブキシティの外で試してタウンマップ見ても現在地がコトブキになってる。

ヒモ持ってたけどやっぱり使えない。

なぞのばしょ復旧プログラムを使えば行けるかも
配信が18年で止まってるが…

>>955
Oh…甘い蜜とか使ったりもっかいセーブリセットしても何も変わらないし多分詰んでる…リタイア押した時成功してたらしばらく画面暗転(ワープ)してるはずなんだけど多分何も起きなかったですよね？