没有巴士通行证？！ 无法正常登陆？
登录中，请稍后...
&>&&>&&>&正文
　　关于较为流行的《怪物猎人3G》，目前官方只给出了少量修改内容，这时就需要玩家自行做码了。修改后的《怪物猎人3G》对联机毫无影响，1级猎人即可挥舞最牛逼的武器与游戏时长几百小时的老猎人一起打怪。目前比较有趣的一点是官方只支持日本初版的《怪物猎人3G》，而暂不支持廉价版《怪物猎人3G》的卡带和数字下载版《怪物猎人3G》的修改。这时WiiU版的《怪物猎人3G高清版》就派上用场了，再去准备一张借来的日本初版《怪物猎人3G》，接着用法如下：
　　1、把廉价版或数字下载版《怪物猎人3G》的存档通过e商店中的存档转换器导入到WiiU中。
　　2、将日本初版《怪物猎人3G》的存档用工具备份，并导入WiiU的存档。
　　3、通过工具修改已导入的存档，再导回WiiU中，然后再传给廉价版或数字下载版。
　　与该社PS3存档修改工具不同，这次的存档修改工具只支持0、1、2、5、7码头的部分。0、1、2码头是单纯赋值，分别是1字节、2字节和4字节数值修改，就是最常用的修改某个值为某个数，目前从日本讨论区中找到的码多数以这三种开头为主。5码头是复制，用途目前能想到的是给某段固定区域的全部数值都赋予相同的值，有规律时批量处理较为方便。至于7码头的是或运算，支持单字节和双字节，一般用于AVG游戏直接改出全CG、尚未开启的装备宝石打孔提前开放什么的。希望官方能继续支持各种逻辑运算修改码，以便实现更多的用途。
官方自带的码，一上来就看见9999999块钱
狼牙大剑和冥刀，两把属性很强的武器
在官方码基础之上右键添加新码2开头代表四字节，117C是6号格子地址开始，每加16多一格000A是护石编号，可在玩家总结的列表中查询03是三个槽位，06代表护石物品类型一对63是数值99，后面的56和57分别是肉食和食事能力编号下面就都是技能珠子占位了，暂时不用管
&玩家自定义添加的作弊码是蓝色的，选中之后点适用键等待即可
改好之后是这样的效果——别吐槽小编的恶趣味，只喜欢这俩事（笑）
　　最后，关于3DS存档备份·修改工具的讨论以及找各种码、求助提问啥的，欢迎到转转。&&&&&[4]&
提示：支持键盘“← →”键翻页查看: 7705|回复: 11
战士, 积分 1093, 距离下一级还需 407 积分
精华0帖子威望0 点积分1093 点注册时间最后登录
3ds漏洞发现，即将破解，附上破解工具0
转自某交通工具,感谢ywgood 朋友的翻译
我从1.0.0e固件升级到了1.1.0 - 1E，同时我使用Etheral（开源网络数据包分析软件）看到了传输的数据。
当与服务器交换数据时，它首先显示一个应用程序ID （应该是“设置”应用程序，这与连接的时候是相同的。）代码： GET / HTTP/1.1 Host: conntest.nintendowifi.net User-Agent: CTR AC/01 HTTP_X_GAMEID:
Content-Type: application/x-www-form-urlencoded Connection: Close and in response CODEHTTP/1.1 200 OK Accept-Ranges: bytes ETag: W/&246-0& Last-Modified: Tue, 07 Mar :42 GMT Content-Type: text/html Content-Length: 246 Date: Sun, 27 Mar :33 GMT Connection: close Server: GameCube X-Organization: Nintendo& && && & This is test.html page *（代码一堆 不是太难的代码 看看就了）然后，在通过SSL连接和验证他们的证书后，它开始下载更新文件（没有SSL时会怎么样呢？）。这些更新在nus（nus是啥？）服务器上，如为Wii。 3ds系统所用的结构也像Wii的，文件夹和子文件夹的以title ID 命名此次更新1.0.0 - 1e由9个文件组成。 / ccs/download/0（15MB的）& - “可能是3D视频录像。 / ccs/download/0kB） / ccs/download/0kB） / ccs/download/1C02/.3kB） / ccs/download/2（98.8kB） / ccs/download/2D02/6KB） / ccs/download/2E02/2kB） / ccs/download/2（111kB） / ccs/download/2（827kB）这些文件是从网络存储中下载的（不是SD卡）。
Savefile encryption of Ridge Racer 3D has been broken----山脊赛车的存档加密已经被破解！！
我们可以想象一下wii塞尔达漏洞。现在发现有存档漏洞的有山脊和乐高。
附加乐高lego Star Wars III存档：
hacker的原话：
Looks like we found a mjor flaw in the QR image handler -&
1 hour ago
你可以用它来寻找xor密匙，加密/解密3ds游戏的EEPROM savefiles
-&@0xabad1dea The EEPROM of 3DS cards is encrypted via an unique per game 512byte xor'key, game roms seem(!) to use that aswell not sure yet!! vor ungef&hr 3 Stunden via web als Antwort auf 0xabad1dea
@ 0xabad1dea了3DS卡的EEPROM是通过独特一个加密的每512字节xor'key，游戏rom似乎使用过了还不确定（！）！
& && &&&目前确认3DS的存档机制与DS/DSi是一样，存档记录在卡带之中。由于是新系统，存档经过加密，不过加密算法不难。
　　3DSaveTool就是一款加/解密 3DS 存档的软件，需要使用NDS Backup Adapter Plus 将存档从正版卡带中导出/导入。　　
& && &&&使用方法:
　　3DSaveTool [-x|-f] in.bin out.bin key.bin
　　-x: decrypt/encrypt a savefile
　　-f: find XOR key
　　3DSaveTool -x savefile.bin [decrypted.bin|encrypted.bin] key.bin3DSaveTool -f savefile.bin key.bin
像愛阿思一樣去愛這個世界~!前田敦子、永遠に応援します。
终结者, 积分 8135, 距离下一级还需 3865 积分
精华0帖子威望0 点积分8135 点注册时间最后登录
本帖最后由 hosaki 于
00:42 编辑
嗯 谢谢 已经看过了&&不过标题方面 最好不要直接复制 还需要贴出原链接
多玩那边的标题 我也已经提议过叫LZ 修改一下了 因为有误导成份
战斗力只有5的渣滓
骑士, 积分 1791, 距离下一级还需 1209 积分
精华0帖子威望0 点积分1791 点注册时间最后登录
太高调了，万一马上就被老任封了这个漏洞就不好了
该用户已被禁言
该用户已被禁言
精华0帖子威望0 点积分957 点注册时间最后登录
破存档了，但是提取ISO方法还没有吧！
该用户已被禁言
该用户已被禁言
精华0帖子威望0 点积分2426 点注册时间最后登录
这个，等日后出了烧录时再说也来得及么。
像愛阿思一樣去愛這個世界~!前田敦子、永遠に応援します。
终结者, 积分 8135, 距离下一级还需 3865 积分
精华0帖子威望0 点积分8135 点注册时间最后登录
本帖最后由 hosaki 于
01:00 编辑
gdljw 发表于
破存档了，但是提取ISO方法还没有吧！
这是 存档导出和导入的破解 也就是可以对于存档作出修改 之类
但和wii的 存档漏洞不太一样
至于 dumprom 有一定联系 但紧靠这些是不能完整dumprom的
战斗力只有5的渣滓
骑士, 积分 1791, 距离下一级还需 1209 积分
精华0帖子威望0 点积分1791 点注册时间最后登录
修改存档是非常可耻的行为，说不定以后街霸网战就可以看到各种一招致命、锁血等玩家了
战士, 积分 941, 距离下一级还需 559 积分
精华0帖子威望0 点积分941 点注册时间最后登录
同意楼上的，开外挂太讨厌！
佣兵, 积分 363, 距离下一级还需 387 积分
精华0帖子威望0 点积分363 点注册时间最后登录
别复制我的主题&&谢谢&&
佣兵, 积分 363, 距离下一级还需 387 积分
精华0帖子威望0 点积分363 点注册时间最后登录
也请别复制我公车的完整帖子
Powered by
扫描二维码
下载 A9VG 客户端（iOS, Android）查看: 547|回复: 25
破解向 3ds存档修复求助
本帖最后由 tuorew 于
15:32 编辑
之前mh3g修改护石的时候，用save editor修改，备份了两个mh3g的存档。然后mh3g借人，被人盖了我1000小时的档。后面我再用se移动回两个备份的存档时显示存档损坏。请问一下现在3ds几个破解模式能用我备份的存档吗？如果能导回到我原来的正版3g卡带更好。备份的mh3g存档格式为.bak的
另外我把我的3g存档放上来，如果有会转换成cia存档的朋友能帮忙转化测试一下吗
15:32 上传
点击文件名下载附件
512.4 KB, 下载次数: 0
正常存档不都是直接导出就备份了么&&你直接导入就好了啊
正常存档不都是直接导出就备份了么&&你直接导入就好了啊
导入了，但是显示已经损坏
不行了吧 每个存档有自己的 Secure Value
是那个单独买的老金工具么
为啥不用破解的存档管理cia
先擦除写入保护再写入
这是3DS修改的基础啊
有个叫savedatafiler的app，用过两次。
一次是铲子骑士的cia，备份和还原都正常。
一次是正版宝可梦月亮数字版，备份成功还原失败。
我推测是正版不能还原，cia可以，不知道对不对。
不行了吧 每个存档有自己的 Secure Value
这是啥，我只知道3ds卡带有个啥头文件的
是那个单独买的老金工具么
为啥不用破解的存档管理cia
mh3g很早的作品了，我修改的那时候好像还只有gw sky卡一类的破解
有个叫savedatafiler的app，用过两次。
一次是铲子骑士的cia，备份和还原都正常。
一次是正版宝可梦月亮数 ...
gw的吧，我去看看。网上看到一个贴是mh4存档导出成功的
你是用的什么导出的存档？如果是通过savedatafiler这儿软件导出的存档，那就MH3G这个老游戏来说，原版导出的存档正常是可以导入回去使用的。
你是用的什么导出的存档？如果是通过savedatafiler这儿软件导出的存档，那就MH3G这个老游戏来说，原版导出 ...
save editor。本来不是备份，而是修改护石，在修改的时候软件自动备份了存档
save editor。本来不是备份，而是修改护石，在修改的时候软件自动备份了存档 ...
你不是我用说的那个软件导出的存档么？&&save edit那个是pc端的修改软件&&你存档是怎么出来的？
PC上的save editor是用附带的正版卡读卡器导的存档，他是问用正版卡读卡器导出来的bak存档格式是不是和savedatafiler之类存档管理软件导出的sav一样，一样他就可以直接改名用savedatafiler导回去
本帖最后由 Geminize 于
13:08 编辑
3DS没用过，PS3版的Cyber SE导出的存档和PC上用BSD解密后的存档是一样的
PC上的save editor是用附带的正版卡读卡器导的存档，他是问用正版卡读卡器导出来的bak存档格式是不是和save ...
不是用破解系统下的savedatafile导出的存档我还真不知道能不能导回去，我自己的美版MH3G是测试过可以把正版卡带存档导出再导入破解安装的CIA里的，就是很麻烦。
本帖最后由 Geminize 于
13:10 编辑
据说3DS正版存档文件头有对应每张卡的加密Key？
楼主你进游戏重新存个档，用Cyber Save Editor和savedatafiler分别导出存档文件，用16进制编辑软件对比一下不就知道格式是否一样了
本帖最后由 keytomylife 于
13:30 编辑
sdf擦除存档保护再导入
就不会看看sdf下面的组合键提示么？
本帖最后由 Geminize 于
13:34 编辑
sdf擦除存档保护再导入
就不会看看sdf下面的组合键提示么？
他用的不是sdf，是用cyber se直接插正版卡写回去的，已经取消保护写进去了，不然不是提示损坏是直接提示没存档
他用的不是sdf，是用cyber se直接插正版卡写回去的，已经取消保护写进去了，不然不是提示损坏是直接提示没 ...
se那破网络随时瘫痪
还不如直接本机改
实在有洁癖买台二手3DS改都比SE好一万倍
sdf能直接导出/入正版卡
统一回楼上，是用se的软件弄出来的，我今天再去试试看，最近又买了一台3ds所以之前的3ds闲置了，可以试着破解恢复。没啥洁癖，我就想救一下我的存档
他用的不是sdf，是用cyber se直接插正版卡写回去的，已经取消保护写进去了，不然不是提示损坏是直接提示没 ...
请问一下，3ds存档的保护是什么意思？还有正版卡带都有头文件，那个又有什么用呢
已经上传了自己的存档
看了一下，有个方案不知道可行吗，用sdf导出存档，转入cia，再把存档逆向倒回去
你这个是未解密存档
其他人不能用，更不能解
理论上，先用se把你不能识别的存档导入卡带
再用sdf导出，sdf解密，再倒入卡带就能用
不玩MH不知道行不行，PM是可以的
Powered by