WiiU 魔物獵人 3 G HD 版 簡易修改教學

WiiU 魔物獵人 3 G HD 版 簡易修改教學

魔物獵人 3 G HD 版
モンスターハンター3(トライ)G HD Ver.
Monster Hunter 3 tri G HD Ver.
修改難度:★☆☆☆☆

需求與限制:
1:WiiU 5.3.2 可以使用漏洞的主機。
2:TCPGecko 軟件
3:Python 2.x

WiiU 魔物獵人 3 G HD 版 簡易修改教學
開啟Gecko dNet.exe 軟件,點選右下 connect to gecko 至你的IP, 成功連線時會提示錯誤視窗.這時請選擇"繼續"照常使用

WiiU 魔物獵人 3 G HD 版 簡易修改教學
進入到遊戲中,從我們身上僅有的1500元開始修改

Memory Range ->10 ,Start:10000000 End:40000000 (因為我們不知道範圍,所以設大一點來展開搜尋)
date type ->32bit (一般遊戲金錢都可以用32bit value 來搜尋到)
search condition->Specific value ,equal (搜尋類型,選擇等於......)
value:000005DC(1500)(此處搜尋的必須將10進位轉換成16進位才可以搜尋到)
一切就緒就按下方的search 按鈕開始搜尋 ,搜尋過程有點冗長,(當你知道確切memory範圍可以在展開搜尋的Start ,End 處作調整)

WiiU 魔物獵人 3 G HD 版 簡易修改教學
買了一次20元藥草,金錢變000005C8(1480),將變化的結果數入在value處後按Refine在過濾,在買20元藥草,金錢變000005B4(1460)按Refine在過濾

WiiU 魔物獵人 3 G HD 版 簡易修改教學
搜尋到地址後.試著對地址按滑鼠右鍵選擇poke,軟件會把該地址送至下方讓你快速poke

WiiU 魔物獵人 3 G HD 版 簡易修改教學
試著在poke value 那一欄 輸入你想要的值來檢查數據有無變化,我輸入0098967F(9999999),此時數據就馬上變化了

WiiU 魔物獵人 3 G HD 版 簡易修改教學
搜尋體力:因為我們不知道目前的體力值是多少,因此要使用其他條件搜尋
Memory Range ->10 ,Start:20000000 End:40000000 (我從金錢的地址前後+- 5000 來縮小範圍搜尋)
date type ->32bit (體力一般都是float value,而float value 用32bit 絕對搜的到)
search condition->unknown value ,less or greater than (搜尋類型,選擇小於或大於......)
value:不給選
先讓體力保持滿的狀態進行第一次搜尋equal
在讓體力減少一些的情況按 less than
在讓體力減少更一些的情況按 less than
在讓體力恢復滿的情況 按 greater than
**反覆以上步驟**

WiiU 魔物獵人 3 G HD 版 簡易修改教學
不斷搜尋後地址剩下這些,對著你選中的地址按右鍵 查看 memory view

WiiU 魔物獵人 3 G HD 版 簡易修改教學
從memory view 可以得知
30E4A8A0 HP/HP最大 00640064
30E4A8A4 氧氣/氧氣最大 00640064
30E4A8A8 體力 43E10000 (450.f)
30E4A8AC 體力最大 43E10000 (450.f)

WiiU 魔物獵人 3 G HD 版 簡易修改教學
倉庫搜尋:
Memory Range ->10 ,Start:2F000000 End:35000000
date type ->8bit (道具數量一般從8bit ,16bit 可以搜尋到)
search condition->Specific value.
value:從已經知道的數據06開始搜尋,每從倉庫提取物品或存放就搜一次

WiiU 魔物獵人 3 G HD 版 簡易修改教學
過濾後剩下這些條件,一樣使用memory view 查看地址

WiiU 魔物獵人 3 G HD 版 簡易修改教學
我們可以得知
2F6D0160 xxxx00yy 第一個道具 (xxxx item ID ,yy 數量)
2F6D0164 xxxx00yy 第二個道具

一至六頁

#Page 1
#2F6D0160 xxxx00yy First Item
#2F6D0164 xxxx00yy Senond Item(+0x4)
#2F6D0168
#2F6D016C
#2F6D0170
#2F6D0174
#2F6D0178
#2F6D017C
#2F6D0180
#2F6D0184
#2F6D0188
#2F6D018C
#2F6D0190
#2F6D0194
#2F6D0198
#2F6D019C
#2F6D01A0
#2F6D01A4
#2F6D01A8
#2F6D01AC
#2F6D01B0
#2F6D01B4
#2F6D01B8
#2F6D01BC
#2F6D01C0
#2F6D01C4
#2F6D01C8
#2F6D01CC
#2F6D01D0
#2F6D01D4
#2F6D01D8
#2F6D01DC
#2F6D01E0
#2F6D01E4
#2F6D01E8
#2F6D01EC
#2F6D01F0
#2F6D01F4
#2F6D01F8
#2F6D01FC
#2F6D0200
#2F6D01F0
#.
#.
#.
#2F6D02EC end(+0x18C)

#page 2
2F6D02F0 05F40063
2F6D02F4 05EB0063
2F6D02F8 05320063
2F6D02FC 051E0063
2F6D0300 051D0063
2F6D0304 051C0063
2F6D0308 051B0063
2F6D030C 051A0063
2F6D0310 05190063
2F6D0314 05180063
2F6D0318 05170063
2F6D031C 05160063
2F6D0320 05150063
2F6D0324 05140063
2F6D0328 05130063
2F6D032C 05120063
2F6D0330 05110063
2F6D0334 05100063
2F6D0338 050F0063
2F6D033C 050E0063
2F6D0340 050D0063
2F6D0344 050C0063
2F6D0348 050B0063
2F6D034C 050A0063
2F6D0350 05090063
2F6D0354 05080063
2F6D0358 05070063
2F6D035C 05060063
2F6D0360 05050063
2F6D0364 05040063
2F6D0368 05030063
2F6D0370 05020063
2F6D0374 05010063
2F6D0378 05000063
2F6D037C 04FD0063
2F6D0380 041E0063
2F6D0384 041D0063
2F6D0388 041C0063
2F6D038C 041B0063
2F6D0390 041A0063
2F6D0394 04190063
2F6D0398 04180063
2F6D039C 04170063
2F6D03A0 04160063
2F6D03A4 04150063
2F6D03A8 04140063
2F6D03AC 04130063
2F6D03B0 04120063
2F6D03B4 04110063
2F6D03B8 04100063
2F6D03BC 040F0063
2F6D03C0 040E0063
2F6D03C4 040D0063
2F6D03C8 040C0063
2F6D03CC 040B0063
2F6D03D0 040A0063
2F6D03D4 04090063
2F6D03D8 04080063
2F6D03DC 04070063
2F6D03E0 04060063
2F6D03E4 04050063
2F6D03E8 04040063
2F6D03EC 04030063
2F6D03F0 04020063
2F6D03F4 04010063
2F6D03F8 03F10063
2F6D03FC 03F00063
2F6D0400 03EF0063
2F6D0404 031D0063
2F6D0408 031B0063
2F6D040C 03190063
2F6D0410 03170063
2F6D0414 03150063
2F6D0418 03140063
2F6D041C 03130063
2F6D0420 03120063
2F6D0424 03110063
2F6D0428 03100063
2F6D0430 030F0063
2F6D0434 030E0063
2F6D0438 030D0063
2F6D043C 030C0063
2F6D0440 030B0063
2F6D0444 030A0063
2F6D0448 03080063
2F6D044C 03060063
2F6D0450 03050063
2F6D0454 03040063
2F6D0458 03030063
2F6D045C 03020063
2F6D0460 03010063
2F6D0464 021E0063
2F6D0468 021D0063
2F6D046C 021C0063
2F6D0470 021B0063
2F6D0474 021A0063
2F6D0478 02190063
2F6D047C 02180063

#page 3
#2F6D0480 xxxx00yy
#.
#.
#end
#2F6D060C xxxx00yy

#page 4
#2F6D0610 xxxx00yy
#.
#.
#end
#2F6D079C xxxx00yy

#page 5
#2F6D07A0 0xxxx00yy
#.
#.
#end
#2F6D092C xxxx00yy

#page 6
#2F6D0930 xxxx00yy
#.
#.
#end
#2F6D0ABC xxxx00yy

WiiU 魔物獵人 3 G HD 版 簡易修改教學
我粗略將日本網上的item ID 加入至第二頁 將以上複製貼上至Simple Cheat Code Loader >cheats.txt裡面 ,執行 cheat.py 就可以看到第二頁複製貼上的數據都被寫入遊戲中了

WiiU 魔物獵人 3 G HD 版 簡易修改教學
cheat.py需要編輯第四行 你的WiiU IP 才能連
Simple Cheat Code Loader 使用前須按裝 python 2.x -3 版
寫法
#HP
[2E9CF100+1480] 03E703E7
or
[2E9CF100] +1480 03E703E7
or
30E4A8A0 03E703E7

Simple Cheat Code Loader 目錄底需要保持cheats.txt ,recheats.txt 這兩個文字檔
cheats.txt ,recheats.txt 沒用到的一方請清空或用#來遮蔽codes不啟用
執行cheat.py前須關必TCPGeckoClient連線,否則會不讓你連線
recheats 很不穩定,指針 codes 在loading 時容易造成遊戲崩潰

結論:WiiU 搜尋code 時間太冗長,就如xbox360零售機去dump full ram 那樣冗長 且dump 檔案太大(10區段將近700M,A0段將近1G),沒有memorylayout ,memory view 不好用 ,poke 麻煩 ,無法設置斷點 ,沒有好使的 cheat engine ,Baga Baga..

点击获取免费金手指

发表评论

您必须登录才能发表评论!

目前评论:37   其中:访客  33   博主  4

  1. avatar 七支剑 博主

    喔喔喔 抢占沙发

  2. avatar 七支剑 博主

    @baga 你怎么看

  3. avatar eco95 永久VIP 5

    這麽詳細的圖文葵花寶典,又不需要自宮, 真怫啊! 感謝再感謝!

    錯過這個, 再等一百年了!

  4. avatar herowangx 会员 4

    感謝分享…學習了…看起來就花了相當多精神與時間阿…勇氣可嘉
    之前卡在TCPGecko port衝突問題我一直跟這工具無緣阿…
    附註一提 我也有研究一些心得:
    WiiU的 MH3G HD、塞爾達無雙、Pikmin3、忍龍3刀鋒
    這幾個存檔沒加密…可以直接改loadiine的存檔
    新超馬存檔則是有check sum改了會失敗

  5. avatar ioritree 永久VIP 5

    TCPGecko port 衝突…連線時一定會出現錯誤視窗,選擇 “繼續”就可以用了

    • avatar 真龍虎王 会员 4
      WiiU連線正常
      防火牆也沒設定限制條件…
      PC端PORT:80的軟體也關得差不多…
      我照GBATemp上@BaddGuy的步驟兩種都試過了還是沒戲:
      Step by Step Exploits:
      – Wii U Kernel Exploit
      Press B for Loadiine
      – Loadiine (A Backup loader for WiiU)
      – Mii Maker
      select the game, then EXIT
      – Loadiine / PyGecko
      config the Wii U “IP” with UP & DOWN and then press A
      – Press HOME on the black screen with msg 0 games.. EXIT
      – START “Super Smas Bros Wii U”
      – on level map or level, connect “tcpGecko”

      For the new LOADIINE version,
      – Wii U Kernel Exploit
      Press B for Loadiine
      – Loadiine / PyGecko
      config the Wii U “IP” with UP & DOWN and then press A
      select the game, then EXIT
      – START “Super Smas Bros Wii U”
      – on level map or level, connect “tcpGecko”
      就差沒去買台新AP這條路了…
      TCPGecko這等好物跟PS3的NetCheat介面很像
      但就是不給我用…唉~

      替换掉-->

      @ioritree 謝謝ioritree回覆
      我有點筆誤,不好意思…
      我的情況應該算是連線IP時連不上,出現視窗說要不要retry
      所以應該算是連不上WiiU IP
      但是無線AP我牢牢實實的把WiiU主機MAC地址綁死特定IP了
      也確定IP沒key錯…也Cmd打Ping指令去確認PC<--->WiiU連線正常
      防火牆也沒設定限制條件…
      PC端PORT:80的軟體也關得差不多…
      我照GBATemp上@BaddGuy的步驟兩種都試過了還是沒戲:
      Step by Step Exploits:
      – Wii U Kernel Exploit
      Press B for Loadiine
      – Loadiine (A Backup loader for WiiU)
      – Mii Maker
      select the game, then EXIT
      – Loadiine / PyGecko
      config the Wii U “IP” with UP & DOWN and then press A
      – Press HOME on the black screen with msg 0 games.. EXIT
      – START “Super Smas Bros Wii U”
      – on level map or level, connect “tcpGecko”

      For the new LOADIINE version,
      – Wii U Kernel Exploit
      Press B for Loadiine
      – Loadiine / PyGecko
      config the Wii U “IP” with UP & DOWN and then press A
      select the game, then EXIT
      – START “Super Smas Bros Wii U”
      – on level map or level, connect “tcpGecko”
      就差沒去買台新AP這條路了…
      TCPGecko這等好物跟PS3的NetCheat介面很像
      但就是不給我用…唉~

  6. avatar ioritree 永久VIP 5

    不綁Mac呢,花點時間設過濾的方式來避免自動下載

    • avatar 真龍虎王 会员 4

      @ioritree 一開始就仔細將DNS封鎖避免更新了
      會去綁MAC也是因為AP自己挑給WiiU的IP連不上才去綁的
      之前還真花了兩、三晚過濾哪個環節出問題
      連PC端…WIN7都重作了…有那麼點懷疑64bit win7是不是原因…
      Python 也從3.0降回Python 2.7還是無果…
      目前只能期待TCPGecko下一版會更好~

      • avatar 真龍虎王 会员 4

        @真龍虎王 好在loadiine存檔還是有不少能改的…
        研究問題出在哪的工都快跟玩得時間一樣多了…哈
        不過這也是修改的醍醐味所在…
        玩修改比玩遊戲更有興趣…
        改天搞TCPGecko動力再燃時我再來重新檢視過問題在哪…
        謝謝你的提點~

  7. avatar ioritree 永久VIP 5

    我也是Win7 64bit ,應該是你AP問題,TCPGecko最近的更新也是五個多月前事情,估計下次更新可能是在自製系統之後的事了…

    • avatar 真龍虎王 会员 4

      @ioritree 我也感覺AP可能性不小..但也糾結在此
      同一台AP…
      NetCheat連得上PS3~
      但TCPGecko卻連不上WiiU…真是茫然了~
      我還試過開 PORT 映射…真的是解問題解到會灰心阿…

      • avatar ioritree 永久VIP 5

        @真龍虎王 AP與中華的小烏龜都是同一台?

        • avatar 真龍虎王 会员 4

          @ioritree 另外的AP接中華黑龜後面不同台…
          中華黑龜的AP殘廢功能不敢領教…
          (看到你打中華小烏龜才注意到你也在TW阿~^^)
          有在想會不會是Python移除3.0重灌2.7的問題…
          改天放個VMware再來try~

          • avatar ioritree 永久VIP 5

            @真龍虎王 也就是說你PC與PS3與其他有線或無線都是接在AP?中華只有拉一條給AP 對吧?

            • avatar 真龍虎王 会员 4

              @ioritree 是的…
              PC,WiiU,PS3連接同一台AP提供的IP地址
              但很邪門的就是不給我連~
              所以我有打算大方向篩選出問題…
              換AP或換PC來釐清問題出在那了…

          • avatar eco95 永久VIP 5

            @真龍虎王 我對於區網是完全白癡一個…
            於是我買了這個讓電腦也是無限上網,
            這樣就100%跟wii U, 3DS 等裝置是同個區網….

            .
            ASUS 華碩 USB-AC56 雙頻 Wireless AC1200 Wi-Fi

            http://goods.ruten.com.tw/item/show?21530182264958

            • avatar 真龍虎王 会员 4

              @eco95 這台最近蠻熱門的….想買的有很多是想串流看藍光滴…
              不知道你跑這台5G頻寬對內PC互傳檔案穩定在幾MB/s阿?
              我因為其他設備還沒跟到802.11 ac 所以還沒入手

              • avatar eco95 永久VIP 5

                @真龍虎王 呵… 就像我說的, 我都完全不懂.. 802.11 ac 更不懂.. haha
                只知道買來, 插上 USB 孔, 裝完驅動程式..
                就一直用到現在.. 只管他能正常讓我連線3DS,wii u, 就足夠了… 呵…
                僅供參考… 常下載東西應該是要有線 比較好… ^_^

                • avatar 真龍虎王 会员 4

                  @eco95 嘛~AP只要能常通電正常工作不仆街也就夠了…
                  市面上1張小朋友內的穿2面牆就差不多沒訊號了
                  2~3張小朋友的距離就有比較遠了…
                  ioritree大的那台10張綁架犯太口怕了…
                  我只想到”4K迷片的串流”阿…

                • avatar 真龍虎王 会员 4

                  @eco95 9月後就把3DS晾旁邊去當磚吃灰了(DQ9玩到2/3..oTZ)….
                  之前被PS3 MGSV牽去了刷到一半劇情….
                  最近則是被WiiU拉去玩皮克敏和新超馬
                  下個月又要被MGSV中文版拖去…
                  你3DS和WiiU試過幾款是可以一起玩的阿?

  8. avatar ioritree 永久VIP 5

    小聲地問,你WiiU本體網路有設置連線方式嗎….

    • avatar 真龍虎王 会员 4

      @ioritree 哈…相信我…WiiU真的有設置連線方式啦xD…
      不然怎麼開kexpilot和loadiine…
      我是hfs和外網都有用來開kexpilot和loadiine滴
      懶得跑去PC端打開hfs時就直接用跑網外去外國人架的網站開…
      至少確定WiiU瀏覽器看看新聞網站也沒問題…
      我跑外國人架的站也是擔心會不會是我hfs裡的pygecko網頁檔有問題
      但好像不是那麼一回事…整件事就是這麼邪門…
      謝謝你這麼熱心幫我釐清可能問題…
      哪天我開竅連上了再跟你講我到底踩到甚麼屎問題^^…

  9. avatar ioritree 永久VIP 5


    我是用這台

  10. avatar ioritree 永久VIP 5

    訊號非常強,強到頭都禿了…

  11. avatar 七支剑 博主

    话说正确的使用姿势不是应该AP接路由 然后由路由来分配IP么 还是说你们说的AP跟我理解的不一样?WiFi Access Point?

    • avatar ioritree 永久VIP 5

      @七支剑 無線分享器自己也可以DHCP

      • avatar 真龍虎王 会员 4

        @ioritree 早期的AP真的是純AP就只有一個Lan Port..
        要指定IP要另外接在功能較全的純路由後面由路由指定IP…
        應該是七支劍所理解的AP…
        至於我跟ioritree說的AP是目前比較偏向家庭用的AP+Route,也就是俗稱的Router AP
        會有Wan Port和Lan Port…本身也有DHCP Server可分配IP…
        只是現在都被我們習慣同樣叫AP…但相對的Route功能就比較半吊子…

      • avatar 七支剑 博主

        @ioritree 明白了 其实就是相当于无线路由 无线路由中的无线其实就相当于AP功能

    • avatar 真龍虎王 会员 4

      @七支剑 我們討論的 的確是Wi-Fi Access Point…

      • avatar ioritree 永久VIP 5

        @真龍虎王 為什麼你會卡到陰…

      • avatar 真龍虎王 会员 4

        @真龍虎王 明白區分的話….
        AP是有線跟無線網路的一個分水嶺…
        只是AP後來混種了Route
        就像十多年前MB吃下sound卡、LAN卡產生混種的下一代MB
        也像現在CPU正染指GPU中一樣…
        可以純CPU+純GPU卡…也可以CPU混GPU做整合…
        只是GPU技術、能力更新太快…CPU想完全吃下GPU…
        市場接受度還有很遙遠的路要走…