【任意コード実行】ポケモン ファイアレッド ･リーフグリーン 新発見されたバグを使用して任意コード実行【解説】 

所有している著作権フリーBGM集から各チャプターの再生時間と近いものを適当に選んでいるだけなのですが､お気に召していただけたのなら幸いですw

おもったwwまじで好き

ずっとなんか聞いたことあるなって思ってたらそれだ！ 昔の研修ビデオで流れてそう

こういうBGM見つけるの逆に難しそう

たとえうまいwwわらったわw

折角1万円程出して購入したものなので今後も積極的に使用していきたいですw

当方もそちらのサイトで個体値特定をしております 個体値は絞り込み機能を使って対象のポケモンを不思議な飴でレベルアップさせて確定させます ID入力は表IDを10進数で入力するだけです

​@@detelonyご返信ありがとうございます。無事バグポケモン作成までいけました。ありがとうございました。

(この曲好き過ぎて本来臍の岩の移動シーンを倍速にする予定だったのを通常速にして引き延ばし無理矢理フルで捩じ込んだのは内緒)

徘徊している個体を捕獲すると必ず個体値は1バイトだけになってしまいますが､手持ちポケモンデータ書き換えにより後から個体値を変更することは出来ます

3DSの偽トロさえあれば出来なくはないんですけどね… 最速メニュー閉じ法と2Fの理論､懐かしい

@@detelony 当時素晴らしい乱数調整のツールがあったのに 今消されちゃってるんですよね？Σ(ﾟдﾟlll) 色違いサトピカ狙いたいのでググッては居るのですが中々見つからず…… 偽トロで出来るだと…！？ ちょっと偽トロ関連でも調べてみようかと思います！！

あ､偽トロは乱数調整の解説動画を撮るのに必要って話です 今3DSRNGToolってないんですか…

@@detelony いや！！！ありそうです！！！ 違うtoolインストールしてました😱 夜勤なので、帰宅したら試してみます🥰 偽トロが何か思い出しました笑 CFWの方法では出来ないんですかね🤔

もしメソッド1で特定が出来たら念の為メソッド4でも計算してみてください 体感的にはメソッド4の個体の方が多く見られるので､もし両方のメソッドで候補が表示されたらメソッド4を選んだ方が当たりを引き易いように思います

@@detelony お返事ありがとうございます。メソッド4で該当するものを探してみます。

@@detelony無事オーロラチケットゲットできました！ありがとうございます！

以下のコードで出来ます ボックス名1:[ォいすキ　　　ビ] ボックス名2:[ヌヤふいい] ボックス1/2番目:特定したいポケモン

@@detelony返信ありがとうございます！ 取り組んでみます！！

0xFFC9やジャンプ用フシギダネはどのロムでも共通して使用出来ますが､0xFFC9を通信交換に出せるかどうかは定かでないです 交換出来なさそうであれば0xFFC9の材料ポケモンを生成してそれを交換に出しメールバグで変換するのが良いかもしれません

三犬の指定にはc17[ぬ]を併用して ボックス名1:[にフっ①①　　ビ] ボックス名2:[ぬフっ❶❶] とし､①①に[ｌ　]､❶❶にライコウなら[て　]､エンテイなら[と　]､スイクンなら[な　]を入力します 復活コードはそれで合っています

@@detelony 無事に成功しました！ 教えていただきありがとうございました！

バグポケモンの？の状態になるまではできたのですがそこからボックス名を変えてグラブACEを実行するとフリーズしてしまいます。

参照ボックスは作製したバグポケモンID毎に異なります 計算機サイトの③のバグポケモンIDをクリックすれば一覧を表示出来ます 参照ボックス以降にポケモンを置いているとフリーズします

@@detelony ありがとうございます。無事成功しました！ 原因はバグポケモン生成の際に、「あ」を小さい「ぁ」にしていなかったことが原因でした。 ちなみに今回作成したバグポケモンやフシギダネは逃がしたり、削除したりできるのでしょうか？ ちょっと触るのがこわくて...

以下のコードで出来ます 指定の仕方はEm版と同様です (前期/後期) ボックス名1:[も８とうい] ボックス名5:[かッンＮＯネテぞ] ボックス名6:[アぱゥひし　ｌ] ボックス名7:[ゴゥぃＢＦＣ] ボックス名8:[アぞっ　う]/[アッぽ　う] ボックス名9:[①②③④❶❷❸❹]

@@detelony ご回答ありがとうございます！ 文字コードはEm版と同じということでしょうか？

同じです その内FRLG版のコード集も用意しようかと思いますが､取り敢えずは下記のEm版のを参考にしてください detelony.blog.fc2.com/blog-entry-20.html#13

@@detelony ありがとうございます！ 参考にさせていただきます！ FRLG版のコード集も楽しみにお待ちしてます！

Emでも技術的には勿論可能ですが､Emでやる予定がなかったので調査はしておりません そもそも乱数値固定コードはこの動画を撮る為だけに解析して組んだプログラムなので､ただ色違いが欲しいだけなどの理由でしたら従来の任意乱数値指定で十分なのでやる意味はありません それでも試してみたいのであれば時間をいただければ調査いたしますよ

@@detelony そうだったんですね。確かに既存のもので十分ですよね。でも少し試してみたい気持ちがあるので、ご都合のつく時に試していただけると幸いです。

Emの調査を完了しました 実機では試していませんが以下のコードで乱数値固定が出来ると思います ボックス名1:[けぶくぷぃやて６] ボックス名2:[アけざかＺ　ｌ] ボックス名3:[ぐひぷぜＤば・ば] ボックス名4:[アいぶンゾみｌ] ボックス名5:[♀ギ　く　Ｔうい] ボックス名6:[た　ゼｎそ　…ｔ] ボックス名7:[あ　をｕうみめｌ] ボックス名8:[　みあｐ　ィＣｔ] ボックス名9:[ｘら　うｌコ　う] ボックス名10:[①②③④❶❷❸❹] ボックス名11:[Ｗｓ] ボックス名12:[アぃＢＦＣあい] ボックス名13:[ｐぬういぎせ　う] ボックス名10で固定したい乱数値を指定します 上記コード実行後にフリーズしなければ固定成功だと思います 成功後は元の汎用コードに戻して構いません

@@detelony ボックス名入力時やコード実行時に数回フリーズしましたが、実機にて動作確認できました。本当にありがとうございました。

しばらく遊んでいて気づいたのですが、このコードを実行すると草むらや水上で一切ポケモンとエンカウントしなくなりました(常にゴールドスプレー状態)。

フシギダネ①のNN(生成コードのボックス名5)もしくは汎用コードのボックス名11〜13が間違っています

@@detelony ご指摘のとおり、もう一度フシギダネを作りなおしたらできました！ ありがとうございます😌

自己解決しました ツールの入力ミス(0xが入ってなくて10進数として？入ってました)が原因でした

目的の性格値を0xAABBCCDDと仮定しAA=①〜DD=④として ボックス名1:[にハっ④③　　ビ] ボックス名2:[にヒっ②①] というコードを実行すれば徘徊個体を任意の性格値に出来ます

ありがとうございます。試してみます！

関係ありません

現在公開されているEm版は元々FRLG版からの移植だそうなのでFRLGでも使用可能だと思います 勿論導入には正規のFRLG版のコードが必要となるのでEm版の流用は出来ませんが…

3匹ですか…？ よろしければ具体的な経緯をお教え願います 因みにメールバグ状態は通信交換でメールを持ったポケモンを受け取ることで直るようなので､NPCとのイベント交換でルージュラを受け取れば直るかもしれません

@@detelony ありがとうございます！！ すみません、3匹ではなく、2匹でした(1匹目は普通に持つ→2匹目でメールバグ状態で持たなくなる) セーブする前、メールバグを2回実行したのですが、 2回目にやる際、バグったメールをボックスに移しました。 あと、メールバグでメールを持たせられなくなった状態だと、 ボックス3の1番目のポケモンが、ダメタマゴに変わっていました。 NPCとの交換、試してみます！🙇‍♂️

2匹目のバグったメールは???で埋まっているのですか？ ならば無理に6匹に持たせなくともそのバグメールでバグポケモン作製が出来るのではないでしょうか？

バグメールはボックス3/1のポケモンデータを参照しており､読み込んだデータが存在する簡単会話IDの値であれば対応する単語が表示されます 基本的にはハズレの値なので???の羅列となり､調整を済ませるとアタリの値に変化して単語が表示されることがあります

計算機のブログ記事に記載してあります

成功しました！ ありがとうございます。

ゲームコーナーのケーシィで試して 無理だったらリセットするというやり方で出ました、、笑 1週間かかりましたが、、

乱数値固定コードについてはショートの方に試しに上げた動画にて取り扱っております

ありがとうございます！

追加で質問なのですが、個体値の特定の方法もお教え願いたいです。

FRLGの手持ちポケモンデータ書き換えコードを以下に記載しますので､Emのサンプルコード一覧にある同名コードを参考にご利用ください 因みに任意技教えについてはEmと共通です ボックス名1:[に　ィ①①　　ビ] ボックス名2:[も８とうい] ボックス名5:[く０ＣＯおぅズば] ボックス名6:[ア＠むやあ６ば] ボックス名7-8:不問 ボックス名9:[？ぢいいｘマうい] ボックス名10:[アアア６ぜィ　]

@@detelony 実行できました ご教示いただきありがとうございました

徘徊フラグは徘徊ポケモンデータの領域に纏められています(詳しくは下記リンク先を参照) wikiwiki.jp/pokemonhack/メモリアドレス 位置的にイベント変数0x5071[ムっ]が該当するので､c16[に]を使用して ボックス名1:[にムっ　あ] を実行すれば復活させられると思います (恐らくHP0で復活するので､気にするならば現在HPのイベント変数0x506D[ヘっ]に何かしらの値を代入すると良いです)

@@detelony なぜかHP最大で復活しましたw でもその3犬を通信でエメラルドに送ろうとするとエメラルドが急にノイズ出してフリーズするようになりました。 ファイアレッドの任意コード環境を整えると通信ができなるなる等ありますか？

いや通信が出来なくなる程の不具合はこちらで観測出来ていませんね… 復活させてそのままだと変なデータが付随している可能性があるので一旦ボックスに預けて正常化させてみたらどうでしょうか？

@@detelony ボックスにもどしてみたり逃がした状態でやってみたんですけどやっぱりノイズですねぇ… 念の為これまでのあらすじにバグポケモンを出さないようにしてもダメでした😭 任意コード環境整えてすぐはちゃんと交換できたのにーー😭

調整ミスもしくは性格値の特定に失敗しています リセットして性格値を再特定するか､別の個体で再挑戦した方が良いです

コードはバージョンや使用したバグポケモンに関係なく全て共通です

具体的にはどの手順でしょうか？

材料ポケモンとなる計算機①〜③の入力のあと、その経験値に調整し材料ポケモンをボックス3に預け、手持ち6匹目に②と③の文章をメールに書いたのですがダメタマゴになってしまいます💦

それは材料ポケモンの調整にミスがあるか性格値の特定に失敗しているので､再度特定し直して調整をやり直すか別の材料ポケモンを使用してください

@@detelony 分かりました、ありがとうございます

​@@detelony手順通りにメールバグを進めていたら5匹目のところで全部???が埋まっていた場合の対処方法はありますでしょうか？

メールは本来手持ちポケモン全匹分となる最大6通までしか持たせることが出来ず､故にメールの記録領域も6通分しか用意されておりません しかし､RSのトリックや本動画の叩き落とすのように特殊な手法で持たせたメールを失うと､メールの記録領域がリセットされないままメールを持たせる枠が1つ空くことになります すると､実質的には7通目に当たるメールを持たせることが可能となり､7通目の記録領域は用意されていないので､その参照先がRSならフィールドの地形データ､Em,FRLGならボックスのポケモンデータと､全く異なる領域になります そこで7通目のメールに単語を入力すると､これら参照先のデータが書き換えられるという訳です

詳しく教えていただきありがとうございます！！そういうことだったんですね…！

複数のメソッドで候補が発見されると性格値の特定が困難です 後は性別値を見て合致する方を判別する方法がありますが､それでも判別出来なければ特定不可なので別の個体を使用するしかないです

ありがとうございます。 まあ複数出た候補全て試しても作成可能なバグポケ候補無いんですけどね。@@detelony

動画では撮影外で予め特殊なコードを実行してあるので､固定シンボルポケモンは全て色違い(おっとり5V1U)で確定となります

ユニオンルームからも謎の場所に入れることを後から知りましたm(_ _)m そちらからの方法でも大丈夫ですので所定の位置まで行ける方法はないでしょうか😥 あれからやっていますがまだ一度もコトブキバグに成功していません😢

もし0xFFC9が候補にあるならそれを作製すると1つ手順を飛ばせます なければどれでもOKですので作製し易い調整値になるような個体を選べば良いです

@@detelony 返信ありがとうございます。 経験値を調整しバグポケモンを作成しようとしたのですが、ダメタマゴになってしまいます😢 そこで気になったのですが、メソッド1で計算した性格値とメソッド4で計算した性格値が異なるのですが、これはメソッド1での計算を優先で良いのでしょうか？ 念の為計算に使った個体情報を載せさせていただきます。 性格:まじめ、特性1、個体値:17-3-2-28-29-1、LGで表IDが36408です

複数のメソッドで候補が表示されると絞り込みが非常に難しいです 後は性格値の下位1バイトの性別値を見て､その種族の性別比を為す閾値と比較し､実際に発現した性別と合致する方を判別するしかないです それでも判別出来なければ残念ながら特定不可となります FRLGだと体感的にはメソッド4の個体の方が多いような気がします

@@detelony 返信ありがとうございます。 返信が遅くなってしまい申し訳ありません。 バグ生成個体の捕獲にだいぶ時間を要したのですが、オーロラチケットを手に入れることができました！ 本当に感謝しかありません。 ありがとうございます！

ポケモン生成もできますよ

ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-_yLqbWqrF7I.htmlsi=TsPd0qGuyQVdbA9Q

@@taihenda972 ？？？？？！！！！！！ そうなんですね！　ジラーチ好きなのでやり方知りたいですb

@@Gryphys1 ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-_yLqbWqrF7I.htmlsi=C7vNOQQ5LeRr8NpX

@@Gryphys1 革命】FRLGの最新任意バグで『没マップ』、『即殿堂入り』、『誕生の島にワープ』して遊んでみた【ゆっくり実況】【ポケモンFRLG】 こちらでジラーチ生成してました

主にこちらのサイトを使用しています yakkun.com/dp/ic.htm

@@detelony 了解です ありがとうございます！

確かに個体値だけだとメソッド被りの判定が難しいですね… 後はアンノーンを使ったり通信可能ならパッチールを使ったりすると良いかもしれません …海外版はイベント交換ポケモン使えるから羨ましい

@@detelony あーアンノーンのフォルムで判別かぁ

「イベント交換ポケモン」てそういうことだったのか、コリンダとか使えないんですね@@detelony

当方は後期ロムを所持していないので､成功報告を聞けて安心しました

前期型なら以下のコードで出来ます(ボックス名9に目的のTNを入力) ボックス名1:[も８とうい] ボックス名5:[かッンＮＯネねＧ] ボックス名6:[アぃＢＦＣ] ボックス名7:不問 ボックス名8:[アぞっ　う] ボックス名9:[①②③④⑤⑥⑦]

ありがとうございます！