【懐かしの】任意コード実行総合スレ2【バグ】

ようこそ任意コード実行総合スレへ！
ここはポケモンにおける任意コード実行についての語らいや質問、意見交換や情報共有、新たなバグの開拓などを目的としたスレです。
【任意コード実行って？】
ゲーム内のバグを利用して任意のプログラムコードを実行するものです。ポケモンでは、幻ポケモンや色違いポケモンが簡単に作れたり、努力値を一瞬でMAXにしたりできます。
【任意コード実行の例】
・赤緑青　 →5かいバグ
・ピカ版　 →森地図
・金銀水晶 →技マシンバグ(私がつけた仮称)
・FRLG・Em→バグポケモン読み込み
【参考ブログなど】
・http://nakayoshibaddi.hatenadiary.jp/entry/2017/02/08/113232

nakayoshibaddi氏のブログ。5かいの代わりになかよしバッヂというバグアイテムを用いた任意コード実行について解説している。

・http://nakayoshibaddi.hatenadiary.jp/entry/2017/08/15/223932
同氏のブログ。金銀の任意コード実行について解説している。

・https://cordmx.hatenablog.com/entry/2020/04/16/173701

cordmx氏のブログ。水晶版の任意コード実行について解説している。

・ http://detelony.blog.fc2.com

デテロニー氏のブログ。Emのザロクバグを利用した任意コード実行について解説している。

・3世代総合　14 https://pokemonbbs.com/post/read.cgi?no=992816

本BBSのスレ。Emの任意コード実行についての記述がある。

その他多くの人やスレで任意コード実行について記述されていますが今回は割愛させていただきます。

性格値コードは既に捕獲してるポケモンの値を書き換えるとヤバいってだけでこのコード実行後新規に個体を入手する分には性格値が固定される以外は特に問題ない？

素材として性格値0x10000〜0x3E000のポケモンを0x2000刻みで24匹用意すれば実質的に任意の性格値に書き換えられるけど
まあエメラルドで直接生成して持ってきた方が早いよね...

簡易メモリエディタ導入やるためにデテロニー氏の解説記事見ながら暗号化停止コード入れるとこまで進めたけどレポートリセットで変えたNNが戻るのは何処に原因があるんだろうか。リセット前はNN変更で名前空欄に変わってるけど成功した時の挙動とか表示については書いてあるとこ見たこと無いからこれが合ってるかどうかも分からん。

>>763
過去レス遡ってみたら手持ちに入れてセーブしたらNN戻るのは回避できるようだけどボックス入れたままだと保存されない原因は分からんな。元々のNN変更が手持ちに入れたポケモンから選ぶ仕様なのが関係あるんかな？

デテロニーさんのサイトでc0002(2×1=2)のコード実行が必須とありますが、動画でc0002のコード実行してないのが殆どなんですが実行しなくて大丈夫なものなのでしょうか？

>>765
多分ちゃんとコードを実行できるかの確認なので大丈夫だと思います
素人なので違ったらすいません

これもしかしたらクリスタルで任意ポケモン出現できるかもしれない

DP乱数で、
例えばポケモンが入ってるボールをラブラブボールにしたい時って
通常用のとこにモンスターボールの値、HGSS用のとこにラブラブボールの数値を入れる、で合ってる？？
なんかHGSSに送っても反映されん

>>767
出来た

がりぜショよホせ
づざぐダづざにネ
づの
チばゥアろざばそ
ゥ空ろがろぜウョ
にアゃメョにザそ
よンづべづべべざ
ざづじてハぢ

これでいけるはず

>>420
自分も今実機でこれに似たような現象に陥っていて何度もマラソンしていますが復帰の兆しが見えません。試行回数50回ほど超えますが、いい加減諦めて再セットアップ行うべきでしょうか。

>>770
消す前にとりあえず200回ほど試してみては…

>>770
流石に回数が少なすぎる
>>771の通り数百回は繰り返さないと戻れないものだと思った方がいい

ムーバー周り個人検証
隠れ特性に該当する特性に変更したポケモンは「第5世代で解禁されている」「特性が遺伝不能であることが正常(つまりオスと未発見)」の２つを満たしていれば通るっぽい？(マルチスケイルカイリューメスが弾かれた報告を見たので)
第4世代側で隠れ特性の遺伝可能判定オンにする手段があれば第5世代内で遺伝させたりメスをムーバーで通して第6世代でボール遺伝させたりできるかもしれない。

以下要検証
メスフラグや性別不明フラグが正規の状態と異なるポケモン(クレセリアにメスフラグが付いていない等)がムーバー通せるかどうか
タマゴフラグオンにした個体をそのROM内で孵化させると以降リセットするまでフリーズが発生しやすくなる問題の対処方法(該当個体触ってるとフリーズしやすい)

HGSSの出会った場所を変更したいのですが、わかる方いらっしゃいますか？

TN変更コードをマップID333で実行するとフリーズしてしまうのが謎。実機だとフリーズするけどエミュだと問題無し。簡易メモリエディタのコードがわからないから情報求む。経験値164万を125万タイプに書き込むと4世代では−表記になるけど5世代に送った時点で0になる。レベル100にしたいだけなら全員164万でいける。

>>775
自分もTN変更したくて3回ぐらい実機でしましたがダメでした。壁抜けコードと同じ原理かもしれないです。

ベースアドレスに＋100でフリーズせずにTN変更することができましたが、法則性がわかってないので、調査中です。代入値50だとぱぱになったので尚更。ベースアドレスに＋116で表ID00000〜65535自由に変更できました。63536以上はオーバーフローで0からになります。ベースアドレスに＋124で性別変更できます。代入値0で男、1で女になります。

名前変えて捕まえたポケモン見たらフリーズした。表記もおかしいしデータの上書き処理がきちんとされてないの確定。ストーリーを始めるときのTN決定モード呼び出しか姓名判断師の処理をTNに向けるしかできないかも。

親名やニックネーム変える時の文字コードで50(10進数)が『ぱ』だから トレーナー名変更もたぶんそれらと同じなのかもね。

>>779
わざわざ文字コード別の用意するなんてめんどいことはしないだろうから一緒だろうな
というか親名とTNの文字コードが一緒じゃないといろいろ問題起こすような

エメラルド任意コードについてなんですが出会った場所を運命的な出会いにしたいのに　どこかで　であったになってしまいます。Xい　で入力してますが何故なんでしょう？

他人産じゃないと運命的な出会いにならないっぽいエメラルドは

ありがとうございます！強制色違いにしたポケモンはできたのに他はできない理由が分かりました。

ダイパとプラチナで通信交換や対戦をするときはユニオンルームに入った時プラチナ側にいるギラティナのフォルムがオリジンからアナザーになって持ち物もバッグにしまわれるけどダイパの任意コードでギラティナのフォルムの値をオリジンにしたらどうなるんかな？

ライコウ　おくびょう 5V A7 seed 0xd07cf0ad,性格値　0xe955d07c に対して出身バージョン変更を行いたいです。

スレを参考にすると、まずは性格値を0x18で割った余りを求めなければなりません。

しかし、変な値が出てしまいます。

具体的には、e955d07c % 18 の計算結果（あまり）が　FFFFFFECと出てしまいます。

これでは48バイトデータのブロック配列を調べることが出来ません。

http://www.ccn2.aitai.ne.jp/~keikun/16.html　

このサイトを計算に使わせていただいています。

http://2style.jp/bowline/ds/tool/random/inverse.html　(web archive)

こちらで個体値を検索させていただいています。

何が間違っているかわかる方がいらっしゃれば、ご指摘いただければ幸いです。

>>785
エメラルドでの任意コード実行です。

https://tomari.org/main/java/dentaku_kansuu.html

この電卓を使ったほうがいいよ 余りを求めるにはmodってやつで出来る 詳しくは電卓の説明に書いてあります

>>787

mod(0xe955d07c,0x18)=20

hex(20)=14

もしくはhex(mod(0xe955d07c,0x18))=14で求めることが出来ました。

ご助力感謝いたします。

ダイパ任意コード 簡易メモリエディタの件です。
出会った場所の書き換えを行おうとしたのですが、マーキングをすると出会った場所がなぞのばしょになってしまいます。代入値に何を入力すれば正常に書き換えが行えるのでしょうか？

コロシアムeカード産色ハッサムを制作中、出会った場所コードが分からないのですが、ご存知の方お願いします。フェナスシティの場所コードだけで8種類あるのでどれを使えばいいのか…

>>790
追記、ポケムーバーで正規個体と判別されたポケモンの出会った場所データは6世代以降でも残るのでしょうか？
例、リュウランセンのとう産ゼクロム→ポケムーバー→6世代でリュウランセンのとう産で捕まえたデータ消滅

コロシアムとXDのポケモンはアドバンスに連れてくと通信交換で出会った表記に変わるらしいから 通信交換で出会ったでいいと思いますよ

vc金銀の任意コードで生成したポケモン(例)色セレビィ×5などがいて、ポケムーバーに金銀が表示されないことはありますか？

>>792
Co、XD産の時点で通信交換表記になります。

>>794
訂正、GBAソフトにCo、XD個体がいる時点でその個体は通信交換表記になります。

>>790
結局正規個体が無いと確認できないですが、Co産個体をXDへ、 XD産個体をCoへ送ると場所コードの都合上出会った場所が変化します
Co XDは同じ出身のソフトとなることから、Co XDの判別が出来ませんが…

>>796
さらに訂正、フェナスシティとなる場所コードは9種類でした。
それも、 XDに送れたとしてもパイラタウンかアゲトビレッジ以外はほぼほぼ遠く離れた土地表記になります。
XDに送って場所コード断定するのは厳しいかも…

デテロニーさんのDP任意コードにおける簡易メモリエディタの記事の一番最後にある
0x2020F90A00F0005
ってなんでしょうか？
このスレにもあったみたいですがよく分からなくて…

>>798
解決しました

>>799
すみません。私も何か知りたいので教えてくださいませんか？

>>800
簡易メモリエディタのプログラムを保存する際のコードがダイヤモンドとパールとでは違う部分があるということです。

>>801
そうなんですね。教えてくださりありがとうございます！

銀VCにて任意コードで手持ち6番目をボックスに30匹コピーしました。するとムーバーに銀が表示されなくなってしまいました。解決策を知っている方はいませんか。

VC銀で手持ち6番目をボックスに30匹コピーすら任意コードを実行するとムーバーに銀が表示されなくなってしまいました。解決策はないでしょうか。

>>803
>>804
コピーは普通にムーバー通るし表示すらされないのは関係ないんじゃないですか？

ボックス1が空の時は出ないんだっけ？

>>805
ムーバーのソフトが表示される画面に銀が出なくなってしまいました。

検証しようにも二世代のVC今使えへんねんなあ

>>808
自分以外に同じような状況になった方は今のところ2名確認していますが，2名ともデータを消して再ダウンロードして数日後に表示されたようです。手持ち6匹を30匹にコピーする任意コード実行後もムーバーに普通に表示される方も多いようです。

エメラルドの任意コード使ってたら手持ちポケモンのポケルスが消えなくなりました。
同じ現象起きた方います？？
ポケルス消し方分かる方教えて下さい。。。

>>810
手持ちポケモンデータ書き換え用のBOX名にして
BOX1を　に　ィ　　　　ビ
BOX6を　アめむ6ば
にするとポケルス未感染になるはずです。

>>809
数日後ってとこ見るに一時的にムーバー側で不正扱いされて停止されてる可能性あるね
これの改善のためには一気に送らんようにするか個体値弄るか…

>>811
ありがとうございます！！！

4世代配達員の性格値決定メソッドを解説しているサイトってありますか？
気にされなさそうな所ではありますが一応正規値にしておきたくて

DPのカセットなんか初期ロットとは違うやつのはずなのに普通にセットアップしてACEできてる

>>815
一応番号
ADAJN5J13

デテロニーさんのサイトで勉強して4世代の任意コード実行やりたいんだけど出会った場所を変更する汎用コードってある？
デテロニーさんのところで公開されてないしこれができないと自由に正規偽造のポケモン捏造できない

ダイパで任意コードするためにポケモン作成して準備したけどたんけんセットで通信エラーが起きてしまう…最初からやり直したけど青画面になってしまうの何ですかね？

>>819
場所コードあざっす！でもできたら無知な自分のために簡易メモリエディタで使える汎用コードの形でほしい…
なんかDPとHGSSとかで出会った場所の格納先違う？

>>820
34,003,632×1(Y)C
2,198,368,032(Y)C【非タマゴ】
or
2,194,173,728(Y)C【タマゴ】
41,827,200×1(Y)C
[内部番号](Y)

非タマゴって書き方は間違ってるかもしれん。スレ遡ったらタマゴ入手場所って表記があったからポケモン入手場所とタマゴ入手場所って違いなのかな。何せあまり使ったことないから

>>822
ミーアさんの努力値255ブッパの動画の概要欄にダイパのみ実数値は変更できると書かれていたんですけどどなたか実数値変更の方法とか分かりませんかね…？デテロニーさんの記事にはないし、努力値でするのかと思っけど256以上は反映されずに元のままでした

マップID333でできることは簡易メモリエディタでもできると思ってるが姓名判断師を親TNに向けるコードと解除コードの組み方でつまづいている。これができれば解除にまた大移動しなくても済むからまさに簡略化されるのに。

簡易メモリエディタによるリボン付与で欠陥を発見しました…
例えば、75A820XX、このXの部分に付与したいリボンの値の合計の16進数を代入する訳ですけど、その値が十進数の合計値と被る場合、十進数の方が優先されるようなのです。
自分の場合、ホウエンセット2の前半から、ウイニングリボンとビクトリーリボンを除いたリボンを付与しようとしたのですが、それらの代入値の合計が105、16進数で69なのですが、パワフル、パワフルマスター、ウイニング、ビクトリーリボンの十進数での合計値も69になります。このとき、69をXXに代入して打ち込むと、後者のリボンが付与されたのです。ちなみに69の16進数は45ですが、こちらも十進数の合計値が存在するのでそちらが付与されました。どうにかならないでしょうか。

>>825
ウイニングリボンとビクトリーリボン除くと
34,003,632×1(Y)C
1,973,952,671(Y)
になるけど。

>>822
ごめん卵と非卵って分け方がよくわからん
卵はデータ上卵をもらった場所と孵化した場所があるはずだからそのこと？
出会った場所に非卵産はエンカウントした場所、卵産は孵化した場所が入ってる
卵をもらった場所は卵産のみ数値が入るはず

>>827
解釈が違ってた。自分はタマゴ系エンカとその他エンカで分けるものかと思ったんだけど実際はタマゴをもらった場所とポケモンと遭遇した場所、孵化させた場所って違いだった。誤解招いてごめんね

>>826
ありがとうございます。でもなんで？

>>823
私も気になります。
それっぽいのは見つけたんですけどそもそも見よう見まねでマーキングACEやってる初心者なのでわからなくて…

>>829
やってもないし推測になるけどデータ上は10進入力確認(当てはまってるなら16進に変換)というのが挟まってるんじゃないかな
なんでそうしたかは不明やけどもしかしたら三世代？
いや三世代の代入？で問題が起きてるから視認性で入れたんか？
>>818
3DS系ならそもそも通信がOFFになってないか確認を

>>829
16進数で1＋2＋4＋8＋10＋80＝9F。これをコードに収めると75A8209F。できあがったものを10進数に変換すると
1,973,952,671
になる。

hgssのふしぎなカードのおすそわけのエディタって無いすかね…

アルセウスを色んな場所に呼び出して戦闘してみたいと思って簡易メモリエディタを使い自宅のマップIDをはじまりのまに変えてリタイアを押したら即フリーズしました。どうやら任意コードでてんかいのふえを使ってアルセウスイベントを起こしそのアルセウスを捕まえるとできないみたいです。その時は所持金変更が正しく行えたのでベースアドレスの間違いは無いと思います。なのでアルセウスのフラグ0x11Bをオフにし、念のため成功したかやりのはしらまで行き、てんかいのふえが使えることを確認。しかし登った後本来アルセウスがいるところにアルセウスがいなくそのまま戦闘に入り(戦闘は普通)捕まえたり逃げたり倒したりしたら真っ暗な画面でフリーズ。これってもうマップID変換でアルセウスを呼び寄せたりできないんですかね。

>>833
メモリエディタには対応してないけど、
HGSS用のおすそわけの記事を書いてみた

内容は謎の水晶、ロックカプセル、コースマップ5種
https://www.craft.do/s/nMEJm1GWNn8eCG

あとこの記事には書いてないけど、多分プラチナのロトムのカギも謎の水晶&ロックカプセルと同じ要領で入手できる

>>622さんのミカルゲのセリフを変更するのは簡易メモリエディタを使ってできるのだろうか…
できたらかなり面白そうだし色々なポケモンでもできそう。

>>834
base+0x103A:てんかいのふえフラグ 11 23:ON 00 00:OFF
base+0x1213:はじまりのま出現済？ 83:未("にげる"は83のまま) C3:済
base+0x123D:アルセウス戦闘済？ 6F:未 7F:済

とりあえず0x103Aを1123, 0x1213を83, 0x123Dを6Fに書き換えれば再戦可能になったはず
これやったの半年くらい前だから間違ってたらごめん

>>836
622だけど実機だと関数書き換えた瞬間フリーズするから難しそうだなって

私の浅い知識では解決策が思い浮かばないので詳しい人にお任せします...

デテロニーさんところのTN変更ってちゃんと機能する？
TN入力画面には入れるんだけどその後TN決定するとフリーズするんだが

>>838
やっぱり難しくなりそうですよね…自分はエミュの環境が整っていないのでできなさそうです…(笑)
どうもありがとうございます。

>>835
貴重なお時間を割いていただきありがとうございます…
どのサイトのチートコードにも掲載して無かったんでほんまに助かりました

>>839
自分も同じく3回ぐらいやりましたが全てフリーズでした。実機でマップID333で行うとフリーズはほぼ確定で起きると思いますね…

>>837
やはりフラグ変更は1回だとダメでしたか…どうもありがとうございますm(_ _)m

どっかにダイパのメモリ構造まとめてあるサイトとかってない？
特に手持ち1匹目のデータがどこから始まって何バイトあるのか知りたい

>>844
一応こういうのなら…
http://pokeanalyze.half-moon.org/37.html#e5ab851e

>>842
あーやっぱそうなのか、サンクス


つい先日ダイパの任意コード実行環境整えたんだけど、いくつか聞きたいことがあるので先人のわかる人もしいたら教えて欲しい

・デテロニーさんのサイトではマップID332で任意コード実行を行うと書かれているが、解説動画等ではマップID333で行うとあるのだがどっちが正しい？もしくはどっちでも大丈夫？
・電卓に数値を入力してリタイアを選択したとき、動画では特に音もなく実行できているが、自分の場合はポケモンの鳴き声がするんだが問題ない？結果は同じものが得られていると思う。
・一応確認だけどDSliteでやろうが3dsでやろうが問題ないよな？
・簡易メモリエディタの導入を試してみたが、2回やって2回ともタウンマップがYボタンから普通に起動してしまって失敗している。どっかで電卓にうつ数字間違ってるだけだとは思うが、それ以外に理由が思いつく人いたら教えて欲しい。

>>846
・マップID333と332はルートが同じなので特に気にしなくて良いと思います。
・電卓に数字を打ち込んでポケモンの鳴き声がするのは電卓の数字がポケモンの図鑑No.と一致している時に聞こえますね。(自分は493以下の計算でリタイアを押したことがないから分からない)
・DSの機種についても問題ないと思います。自分はDSiLLでやってます。
・タウンマップが開くのには計算が間違っているのもあり得ますが、Cブロック呼び出しコードを入力しただけになってませんかね…？入力した後にプログラムを保存したポケモンにマーキングをACEを行うとできるようになります。
自分が知っていることはこのぐらいです…

>>847
返信サンクス！
電卓の計算結果に関わらずリタイア押すと毎回同じポケモンの鳴き声がするんだよね…。たまにだけど電卓で*1の計算おしただけでリタイア押してなくてもそのポケモンの鳴き声なることあるし意味わからねえ…。
タウンマップ開く方は3回目やってみたけどまた失敗した。Cブロック呼び出しコードのあとにマーキングACEは間違いなくやってる。

リタイア押したときのポケモンの鳴き声これなんの鳴き声かなって思ってたけどこれフシギダネの鳴き声だわ
任意コード実行の準備に必要な特定の性格値のポケモンとか全部フシギダネでつくったし30回目の殿堂入りフシギダネ単体なんだけどなんか関係あるかな

>>839
c00BAのヤツ？
出来ないって意見よく見かけるからちょっと調査してみる


他にも上手く動作しないってコードあったら序でに調査するよ

>>849
リタイアの際にポケモンの鳴き声がするのは､デテロニー式セットアップで日付を2076年にしたことでc004Cが実行される為
月日の値によってポケモンの鳴き声が決まり､値が不正な番号となる時は全てフシギダネになる
因みに､このセットアップでリタイア時にポケモンの鳴き声が鳴る場合は成功のアドレス配置､鳴らない場合は失敗のアドレス配置を引いてるってことが直ぐに判別出来る

>>850
c00BAのやつ。TN入力画面まではいけるんだけどフリーズしてもどれないんだよね
フシギダネの鳴き声するのは問題ないのか安心した

エディタ導入に失敗してる人はパールの可能性が高いね。
144,695,251,864,322,053×1
はダイヤモンドのコードだから
144,695,251,931,430,917×1
に置き換える必要がある。

>>850
>>390さんの壁抜けコードを試してほしいです…

今までダイパって全然触ってこなかったんですけど、三世代と同じく性格値を割り算したあまりでポケモンのステータスの読む順番変えてるのって一緒ですかね？

エメラルドのポロック作りを、NPCが出すきのみの種類を自由に変更して実行したいのですが、
実行コードや関連情報をご存じの方いますか？
ポロック作りがどのような仕組みで実行されているのかすら分からず困っています...

dpの任意コード実行環境整いました！
そこで質問なのですが、任意のアイテムを指定した個数手っ取り早く入手する方法ありませんかね？
公開されている情報だとバグ店を利用するかポケモンのアイテムとして生成してそのポケモンごとコピーするくらいしか見つかりませんでした。

初代ポケモンの任意コードにてバイナリエディタを使ったやつで、自分のオリジナルポケモンと戦闘を行うコードをどなたかご存知ですかね…？

>>856
(簡易メモリエディタ導入推奨)
動的RAMの始点アドレスを特定すればバッグの位置もわかる
バッグのアドレスはこのサイトに書いてある通り
https://projectpokemon.org/home/docs/gen-4/dp-save-structure-r74/

インドメタシン(0x0030)が22個(0x0016)なら
30 00 16 00
という感じでアイテム1個につき4バイトで表される

例.ボールポケット(base+0xCE0)の上から2番目をマスターボール(0x0001)987個(0x3DB)に書き換える場合
base+0xCE0+0x4 を 01 00 DB 03　に書き換えればよい
電卓に入力するときはビッグエンディアンなので03DB0001 これを10進数に変換した64684033を入力する


注意点としてASEセットアップに使っているので技マシン・メールポケットと回復ポケットの上から2番目まではあまり弄らない方が良い
まあマーキングACEで好きな技覚えさせられるから技マシン増やす意味はないと思うけど...

ダイパの任意コード実行行うのに毎回謎の場所で上に9530歩歩くのが時間かかってだるいんだけど、簡易メモリエディタでリセットする前に主人公の位置情報をパルパーク侵入1歩前に変更するとかできないかな
そしたら毎回コード実行の手間が減る

デテロニーさんのサイトに書いてあるボール変更コードを試してみたんだけど、ガンテツボールとドリームボールだけはなぜだか受け付けてくれずボールが変化しない
ちゃんとHGSS用のコードを打っているのに原因が分からない
やっぱり第5世代まで移動させて確認するしかないのかな？
詳しい人お願いします