寶可夢比賽禁用精靈-tft每日頭條

代币盒是在第一世代就已經出現的一種道具，這個道具可以被用在遊戲廳中，玩家通過遊戲廳的遊戲便可以收集代币，從而用代币來換取不同的招式學習器或者是精靈（比如多邊獸），而後面代币盒這個道具以及遊戲廳相關機制被取消可能是因為遊戲廳有着賭博的元素，所以才會因此被取消掉，而二代的時候，關于代币盒有個相關的代币盒漏洞，而這個漏洞則會随着精靈的叫聲而産生，那麼，這是怎樣的一個漏洞呢？就讓我們一起來看一下吧。

PS：本文可能并不具有太大的嚴謹性，如有錯誤，敬請指正。

代币盒錯誤：

寶可夢比賽禁用精靈（寶可夢遊戲漏洞）1

代币盒漏洞也被叫做代币盒錯誤，是由聽完寶可夢的叫聲後使用代币盒引起的一系列遊戲漏洞。這些漏洞隻存在于英文《金/銀》中，并在《水晶版》中得到修複，由于翻譯問題，代币盒的文本内容被錯誤地存放在地址$E112，而此部分内存也被遊戲用來存放寶可夢叫聲，不同的寶可夢叫聲可能導緻不同的錯誤，如進入錯誤維度、遊戲凍結、出現顯示錯誤等。也可以通過此漏洞向遊戲内寫入代碼。

可能産生的錯誤：

寶可夢比賽禁用精靈（寶可夢遊戲漏洞）2

說白了所謂的代币盒錯誤，就是通過這個錯誤來觸發其它的漏洞，比如上一篇我們說過的錯誤維度就可以被代币盒漏洞所觸發；而代币盒錯誤觸發的其它錯誤不僅僅是錯誤維度，比如還利用代币盒錯誤可以向遊戲中注入特定代碼，例如更改遊戲數據、調取隐藏數據等；另外，代币盒漏洞可以用來讀取未使用的遊戲數據，通過一系列的操作之後，聽喇叭芽的叫聲并使用代币盒，遊戲可能會讀取未使用的遊戲數據。

漏洞的原理：

寶可夢比賽禁用精靈（寶可夢遊戲漏洞）3

在日文《金／銀》中，在對話框的“あなたのコイン (n)まい”（n即為代币數）顯示後，0x57會用來标記對話的終止。而在英文版中，這個字符仍然被用于對話框的“Coins: (n)”後的終止符，但并不是合法的終止符，當玩家聽取寶可夢的叫聲後，此地址的内容會發生變化并造成遊戲出現錯誤，腕力、喇叭芽等一些寶可夢的叫聲比較特别，其0xE112地址的數據為0x33。這個數據被視為“inc sp”，使之後的“ret”轉向地址0xEB12，此地址包含了其他數據。盡管此數據的内容不能确定，但如果按照特定方法，則可能會産生相似的效果。

好了，以上就是小二本次要介紹的遊戲漏洞了，當然了，通過漏洞觸發其它的漏洞，也算是家常便飯了。