wiiのセーブデータを解析してみるテスト

wiiのセーブデータを解析するスレです。
SDカードにセーブデータ保存
PCで読み取る事が可能。

見た感じガリガリの暗号化。
よし任せた。

じゃあ俺がやるよ

pipopapo!

pipo-n

ポポンS

>>2
いやいや、ここは俺がやるよ

>>6
いや、それならおれがやるよ。

>>2と>>6が「じゃあ、どうぞ」
>>7が「(/∇≦＼)アチャ-!」

>>1-8
ふふふ、俺の実力を見せようではないか
zugagagagagagagagagaga!

せいぜい頑張れよ

解析が必要なタイトル、あるの？

というか、見た感じ暗号化されてるんだけど。
その時点で俺にはどうする事も出来ない。
誰か復号化をできるようにしてくれｗｗｗｗｗｗｗｗｗｗｗ

しばらくしたらバイナリエディタや専用ツールでデータ改造できるようになるだろうがまだ早いだろ

海外版のセーブデータってそのまま使えるのかね。
漢字を保存してるようなのはダメかも知らんが。

FEのセーブ改造はぜひほしい

あげてみる

複合化成功！！

>>17

kwsk

(・∀・)ﾆﾔﾆﾔ

嘘つけー！

オーノー　ザ・バント！！

とりあえず、なんらかのActionが海外から発生するでしょうからそれまでしばし待ちましょう。

中国語でおｋ

ＦＥの改造できないかな

くそーSDカードに移せればなぁ

>25
ファームのアップデート環境が無いのか…(´･ω･`)

>>26
FEはセーブデータ移動に対するプロテクトが掛かってる
エレビッツもたしか移動できなかったような気がする

パンヤのパスワード増殖誰かチャレンジして
500WMでかうお（＾ω＾）

星のカービィ 夢の泉の物語
Wiiのセーブデータ(data.bin)は70,976Byte
PCのエミュレータが生成したセーブデータ(*.sav)は8,192Byte
バイナリエディタでWiiのセーブデータを見てみたが、
構成が単純でないので暗号化または圧縮されていると思われる。

アドレス0x0000F124から0x0000F127に
FA8J
星のカービィ夢の泉の物語が入っていたディレクトリの名前がある。

アドレス0x0000F14Bから0x0000F156に
savedata.bin
文字列らしきものが見られる。

アドレス0x000112C0から0x000112D9に
Root-CA********-MS********
文字列らしきものが見られる。(*で記した所は数字or英字)

アドレス0x00011304から0x0001130Dに
NG0418dd3e
文字列らしきものが見られる。(*で記した所は数字or英字)

アドレス0x00011440から0x00011464に
Root-CA********-MS********-NG********
文字列らしきものが見られる。(*で記した所は数字or英字)

アドレス0x00011484から0x00011495に
AP****************
文字列らしきものが見られる。(*で記した所は数字or英字)

保守っつか見てるよｶｷｺ
何かわかったら核

ファイアーエンブレムをプレイ中にバグのせいでセーブデータが破壊されてしまい、
ネットで探してたらエミュレータ用の途中セーブデータが転がってたので、
Wii→SDカードにセーブデータ待避→PCで加工→Wii
を試みてみようとパソコン上でバイナリエディタで中身見て愕然・・・暗号かかっとる！

そのそもこのセーブファイルを別のマシンに持っていって使うことは可能なのかな？

そもそも暗号キーはこのファイルに入ってないのかも。

本体に割り当てられたナンバーがどうこうとかだったら終わるな
偽装してまで人んちにもっていくようなモンじゃないしね…ｗ
セーブデータにもついでにソフト御本尊並の暗号が用いられてたらﾂﾗｽ

他人のセーブデータは利用可能らしい。
故に暗号キーが外部にあるという説は崩れました。

（ＳＤカードにセーブデータをコピーできない？ソフトもあるとの事）

へー、なるほど
改ざんして面白いモンでも無いから興味ある人少ないかね…

なんとなく判った事のメモ。


0x00000〜0x0F0BF(0xF0C0)：ファイルヘッダー

　固定データ
　・ゲームが同じなら内容は同じ（他人のセーブデータであっても同じ）
　・Wiiのセーブ管理画面に出ているファイル名＋アイコンのグラフィックデータでは？
　・かなりランダムな数値に見える（フラフィックデータっぽくもない）
　　のでここも暗号がかかっているように見える。

0x0F0C0〜0x0F1BF(0x0100)：バックアップＲＡＭファイル管理領域

　数値はビッグエンディアン

　0x0F0D0(ex.00 00 40 80):バックアップＲＡＭサイズ＋0x0080
　0x0F0DC(ex.00 00 44 40):バックアップＲＡＭサイズ＋管理領域サイズ
　　　　　　　　　　　　　ファイルサイズ＝ここの値＋ヘッダーサイズ(0xF0C0)なハズ
　0x0F144(ex.00 00 40 00):バックアップＲＡＭサイズ

　0x0F124：４文字のゲーム識別文字列

　ex.

　FA8J・・・星のカービィ夢の泉の物語（ＶＣ：ＦＣ）>>29
　JAPJ・・・ファイアーエンブレム 聖戦の系譜（ＶＣ：ＳＦＣ）
　NAAJ・・・スーパーマリオ６４（ＶＣ：６４）
　RZDJ・・・ゼルダの伝説トワイライトプリンセス（Ｗｉｉ専用）

　・>>29さんの書いているようにSDカードにコピーする際のディレクトリ名にも使用されている。
　・なんか見たことあるような文字列。
　・多分、４バイト目の"J"はJapanでは？

　0x0F14B：nullが終端のファイルネーム

　ex.

　"savedata.bin"・・・星のカービィ夢の泉の物語（ＶＣ：ＦＣ）>>29
　"savedata.bin"・・・ファイアーエンブレム 聖戦の系譜（ＶＣ：ＳＦＣ）
"EEP_NSMJ"・・・スーパーマリオ６４（ＶＣ：６４）
　"zeldaTp.dat"・・・ゼルダの伝説トワイライトプリンセス（Ｗｉｉ専用）

　・可変長文字列の後（0x00の次のバイト）からすぐに数値データが入ってるのが気持ち悪い。

0x0F1C0〜0x131BF(0x4040)：データ本体

　BACKUP RAM（可変サイズ）＋ 0x0040(管理情報か？)
　または
　0x0040(管理情報か？) ＋ BACKUP RAM（可変サイズ）
　または

　・セーブ毎に変化している部分はデータサイズ＋0x0040分
　・かなりランダム。暗号化されてる

0x13200〜0x134FF(0x0300)：ファイルフッター

　・フッター位置はゲームのデータサイズによって場所は異なる
　・ファイルの最後の0x300バイト分

　0x13280："Root-CA00000001-MS00000002"(*b)
　0x132C4："NG********"（WiiマシンＩＤ）(*c)
　0x13400："Root-CA00000001-MS00000002-NG********"（WiiマシンＩＤ）(*c)
　0x13444："AP0000000100000002"(*b)

　(*b)・・・
　３種類のゲームについては同じ文字列だった。（多分、現在出ているゲームでは全て同じでは？）
　（ＶＣ２本、Ｗｉｉ専用１本）
　別ユーザーでも別ゲームでも同じ。

　(*c)・・・
　同じユーザーなら別ゲームでも同じになる。
　>>29さん。(*で記した所は数字or英字) と書いてながら晒してる所が笑える。

今の所、以上です。

あと、

>>38のフッター情報の

0x13380〜(64バイト)

0x13488〜(60バイト)

あたりが>>37 のデータの変化と連動して変化するので
ここが暗号キーではないか？と推測。

ををを！投稿サンクスです！
自分も時間が空いたら覗いてみたい

>>35-39
ネ申降臨！

>>29で晒しているのを投稿してから気づいたorz

そもそもセーブデータごときに何故こんなに敷居が高いのか？を考える。

ＳＤカードにバックアップ可能なものとして、
もう一つ重要なものが＜＜コンテンツデータ＞＞

ＶＣゲームやチャンネル（もちろん多くのものは有料）そのものをバックアップ可能。
もし何もプロテクトをしてなかったら、ゲームをコピーされてしまう。
発売後すぐに＜ＶＣのゲームはコピー可能！！＞みたいなニュースが流れた日には、
任天堂は世間から大いに馬鹿にされてしまう事は必至。
（もちろん一番の大笑いはソニーやマイクロソフトだろうけど・・）
こりゃ任天堂も本気でガードプログラムを作らないといけない。

で、、、

まずコンテンツ保護目的でこの暗号化プログラムが組まれた。
セーブデータにもついでに同様のフォーマットにしたと推測。

本当か？
コンテンツデータもちょっと中身を覗いてみた。

まずコンテンツデータのコピーされる場所は以下の通り。

SD CARD

　　\private
　　　　\wii\title
　　　　　　\****（コンテンツ識別子 ４文字）
　　　　　　　　\data.bin　 　　　セーブデータ
　　　　　　　　\content.bin　　　コンテンツデータ

セーブデータと同じディレクトリにcontent.binというファイル名でセーブされる。

以下の３種類のゲームについて、コンテンツデータ
の中身を見て識別できそうな場所（暗号が掛かってない部分＝裸）を探した。

ファイアーエンブレム 聖戦の系譜（ＶＣ：ＳＦＣ）
0x005440："Root-CA00000001-CP00000004" ← CP00000004 はフッター情報とは違う文字列。（ゲームによって違いはない模様）
0x005490："JAPJ"

ゼルダの伝説 神々のトライフォース（ＶＣ：ＳＦＣ）
0x002B40："Root-CA00000001-CP00000004"
0x002B90："JADJ"

みんなで投票チャンネル（Ｗｉｉ専用）
0x003AC0："Root-CA00000001-CP00000004"
0x003B10："HAJJ" ← パッと見、初めてのWii？を連想する名前だが、初めてのWiiは"RHAJ"

とセーブデータとは全く同じ構造ではない事がわかった。
上記文字列を含む部分は、暗号化されてない部分（裸）なのだが、
位置がゲームによって異なる。

しかし>>38のフッター情報（ファイルの最後の0x300バイト）の構造は全く同じであった。

　0x0F124：４文字のゲーム識別文字列 に追加

　FA8J・・・星のカービィ夢の泉の物語（ＶＣ：ＦＣ）>>29
　JAPJ・・・ファイアーエンブレム 聖戦の系譜（ＶＣ：ＳＦＣ）
　JADJ・・・ゼルダの伝説 神々のトライフォース（ＶＣ：ＳＦＣ）

　NAAJ・・・スーパーマリオ６４（ＶＣ：６４）

　RZDJ・・・ゼルダの伝説トワイライトプリンセス（Ｗｉｉ専用）
　RHAJ・・・はじめてのWii（Ｗｉｉ専用）
　RSPJ・・・Wii Sports（Ｗｉｉ専用）
　RODJ・・・おどるメイドインワリオ（Ｗｉｉ専用）

あと、以下はコンテンツのみコピー可能。

　HAJJ ・・・みんなで投票チャンネル（Ｗｉｉ専用）／content.bin のみバックアップ可能

　???? ・・・インターネットチャンネル（Ｗｉｉ専用）／content.bin のみバックアップ可能
　　（残念ながら自分の32MBのSDカード(少な！)にはギリギリ入らなかったので識別子は？）

　0x0F14B：ファイルネーム（nullが終端）

　"savedata.bin"・・・星のカービィ夢の泉の物語（ＶＣ：ＦＣ）>>29
　"savedata.bin"・・・ファイアーエンブレム 聖戦の系譜（ＶＣ：ＳＦＣ）
　"savedata.bin"・・・ゼルダの伝説 神々のトライフォース（ＶＣ：ＳＦＣ）

　　　　ＦＣ、ＳＦＣのＶＣは全てこの名前か？

　"EEP_NSMJ"・・・スーパーマリオ６４（ＶＣ：６４）

　"zeldaTp.dat"・・・ゼルダの伝説トワイライトプリンセス（Ｗｉｉ専用）
　"RPParty.dat"・・・はじめてのWii（Ｗｉｉ専用）
　"RPSports.dat"・・・Wii Sports（Ｗｉｉ専用）
　"SAVE1"・・・おどるメイドインワリオ（Ｗｉｉ専用）←ゲーム同様、いい加減な名前（笑

　　　　統一されてないので自由っぽい。

バックアップ可能＝元に戻す事を許す。という意味なので、
元に戻したら好ましくない理由があるハズである。

ひとつは、
もし予想が外れていたらバックアップデータを戻して
予想率100%をキープする事が可能。
（さすがに期限が切れているので投票できない為、
　当てる事は無理だけど、不正解だった問題は無投票にするという意味です）

みんなで投票チャンネル のdata.bin がバックアップ不可な理由を考えてみる。

バックアップ可能＝元に戻す事を許す。という意味なので、
元に戻したら好ましくない理由があるハズである。

ひとつは、
もし予想が外れていたらバックアップデータを戻して
予想率100%をキープする事が可能。
（さすがに期限が切れているので投票できない為、
　当てる事は無理だけど、不正解だった問題は無投票にするという意味です）

さらに、インターネットチャンネルの data.bin がバックアップ不可な理由を考えてみる。

思うにお気に入り等のバックアップは取っておきたいと思うのだが、
バックアップ不可になっている。
何故か？

おそらく仕様がまだ固まっておらず、
バックアップＲＡＭの内容もまだ（正式版になった今でも）今後変更される可能性大。
互換性の問題で（元に戻せないですよ！というクレームが大いに予想され）
バックアップ不可になっているのではないか？


あとたとえば、
まだＶＣで発売されてないが（今後の予定も？だが）
「風来のシレン」や「トルネコの大冒険」等のリアルタイムセーブ形式のゲーム。
これは元に戻せる事が出来れば難易度は簡単になってしまう。
（エミュレータと同じ）

よってこういったゲームもバックアップ無しの方向になるのではないか？

>>49
お疲れっす

インターネットチャンネルはSDに逃がすと
operaの設定ファイルがいじられて、
wii内部のローカルファイルが覗かれたり（対策してるだろうが）
セキュリティホールを突かれたりと、
祭りになりかねない爆弾になりうるからだと推測してみる
ちょっとここの趣旨には合わないけど
operaのバグ探して色んなファイル食わせてみようかなと画策中

>>50
あ、しまった違う…

ついでにリンクの冒険(ディスクシステム
0000F124 FA9J
0000F14B savedata.bin

0002F2c0　Root-CA00000001-MS00000002
0002F304　NG********
0002F430　Root-CA00000001-MS00000002-NG********
0002F484　AP0000000100000002

>>51
>>0000F124 FA9J
ふむふむ。ファミコンのＶＣは全て最初"Ｆ"なのかも。

age

スーパーペーパーマリオのセーブデータを解析、っと

ファイル名：data.bin
フォルダ名：R8PJ

0000F124 R8PJ
0000F14B wiimario02

00018B00　Root-CA00000001-MS00000002
00018B44　NG********
00018C80　Root-CA00000001-MS00000002-NG********
00018CC4　AP0000000100000002

※********は伏字

>>42
ガードプログラムもなにも、すでに出ているじゃないんですか…
VCやチャンネルは置いといて本番のゲームがやりたい放題です。
VCだってN64まではエミューが出ているから問題ないし。

セーブデータの暗号化は万全でも本体は早くも崩れてしまった。
GCの時は光ディスクが変わったからViperとかあっても面倒だからやめたけど
WiiはDVDそのまま…

XB360も同じだけど
何で中身のデータだけは硬くって
大事な本番ゲームは早くもやられるのかな…

まぁ、2.2Jまでは大丈夫だけれど今、任天堂は焦ってるかも？

>>55
>WiiはDVDそのまま…
WiiもGCもどちらもディスクは”DVD”を使っていますが
フォーマットに独自のものを使っている特殊ディスクです。
そのままDVDというわけではありません。

Wiiでバックアップが簡単に起動してしまった原因は
・Wiiのディスクを読み込むことが出来るPC用DVDドライブがあったこと
・吸い出したイメージのスクランブルが解除できたこと
・市販Wiiのドライブチップに開発用の機能がのこっていたこと

が原因だと考えられます。

WiiやGCのディスクはDVD-ROMのCAV方式

FEを途中セーブできるよーにして欲しい

age

あぼーん

>>61

ここにきてる人はそんなのに興味はない

ってか俺けいたいじゃないし





そして、このスレ落ちそうだからageる。

バイオ4Wii editionのグロをパワーアップできないかな？

RZDJ

Revolution Zelda no Densetsu (Japan) か。

http://www.nintendo.co.jp/wii/rzdj/

>>49
難易度うんぬんよりも
購入した消費者が楽しめるかどうかを考えたとして
トルネコとかのバックアップ不可はないだろう

セブデタの解析をごちゃごちゃやってやりなおすような奴なら
いずれアレに行き着いてステートSL繰り返すだろって前提があってもしかたないとは思うな

最近発言ないからageとく

保守

この暗号、漏れが解くのはムリだわ…
なんでセーブデータと、VC本体と似た形式にしたんだよ
セブデタぐらい弄って遊ばせろ（合法っぽいしｗ

保守

チャイニーズかアメ公が早く解析完了しないかな〜
暗号→暗号解析後
暗号解析後→暗号
変換ができたら最高、頼むよチャイニーズ
段ボール入れてもニポンジン怒らないからハヨシル

GCのメモリーカードに使おうとWIIKEY SD ADAPTER買ったんだが
普通のメモカみたいに使えないのな(´･ω･｀）
なんとかこれを使って読み書きできる方法ない？
WIINJAのNINJASHELLのツール郡の中にセーブデータ管理するっぽいのがあるけど俺のはWIIKEYだから使えないしorz
万策尽きた、知恵を貸してくれ、スレを保守するついでに

..

てすと

セーブデーターをSDに移動できないのはFE暁の女神だけ？
他の任天堂ゲームは移動できるのになぜこれだけorz

∵コピーによるリセットプレイ防止の為じゃね?
まあ、俺はFEは持っていないからどういうゲームかわからんけど。

>>74
FEBとかなぜかウイングアイランドもダメ

>>74
バトレボ

age

GCだとF-ZEROGXがコピーダメだな。アーケード連動があったから。

コピーはともかく、何で移動まで駄目なんだよ。
せっかく新しいメモリーカード買ったのに。

途中で気づいてお古のメモカ59をF-ZERO専用にした俺は勝ち組

GCのｾｰﾌﾞﾃﾞｰﾀ移動不可のやつUZEEEEEEEEEEE!!

ほっしゅほっしゅ

４文字のゲーム識別文字列はソフトのケースのバーコードの上にある
RVL-*-R**J
の後半４文字だと思う。
ちなみに
WiiはR**J
N64はN**J

Wiiの場合、任天堂公式ホームページの
ttp://www.nintendo.co.jp/wii/****/
または
ttp://www.nintendo.co.jp/wii/software/****/
とも同じだと思う。

N64の場合も同じで最後の
…/nus_*_****/
の最後の4文字。

保守

(*^ーﾟ)b ｸﾞｯｼﾞｮﾌﾞ!!

おつ

暁の女神解析してくれ

なるほどね。乙>>83

なんか昔々、この文字列に出会った事がある気がするんだよね。
FC時代のマジコン（UFOとか覇王とか）だったかな？うーん。思い出せない。

>>83
乙です

Wii　お姉チャンバラRevolution
http://www.d3p.co.jp/one/r.html 公式
http://dol.dengeki.com/pr/one_revo 紹介
http://search4.auctions.yahoo.co.jp/jp/search?p=%a4%aa%bb%d0%a5%c1%a5%e3%a5%f3%a5%d0%a5%e9&auccat=2084217064&f=0x2&alocale=0jp&mode=2

すんません
WiiのセーブデータのUPを依頼する場所ってどこですかね

スマブラXのステージエディターの解析無理？

ステージはわざわざ解析しなくてもパーツ割りさえ見れば再現できると思うけど・・・
ステージ・写真・リプレイデータはwifiで送受信できるからパケット調べれば吸い出せるかもね

なるほど

おつ

ねこかぶ氏がセーブデータの複合化に成功したみたいね

Trucha Signerのおかげか

ネタじゃないの？

つーかそれなりの立場の人がそういう微妙な嘘つくのはどうかと思う

ねこかぶのSave解析ネタって別の場所で２週間くらいまえに書いてたやつのBlog転載だよ

とりあえずY.S.氏の所行ってこい。
話はそれからだ。

out2jpg_bin_win.zipに入っているbindecrypt.exeが復号化ソフト

星のカービィ 夢の泉の物語のdata.binを復号化したファイルの
アドレス 0x0000F1F0 から 0x000111EF を
*.savとしてNESエミュレータ用セーブファイルを作ることに成功した。

ＧＪ！！

かなり進展。超進展。

あと暗号化できれば、このスレ住民は成仏できるね。
もうちょいだ！

セーブデータの復号や暗号化で盛り上がってるところ今更な質問かもしれなくて済まないんだが
まだファイラの話も聞かないし、SD移動不可のセーブデータはバックアップ/書き戻し できないよね？

linux経由でできるんじゃ？

sdkey.binとsdiv.binってどこにあるの？

>>106
自分で作る
//wiinewz.com/forums/faqs-guides-tutorials/66868-trucha-signer-tutorial.html

>>107
軽く読んだ感じだと２つのwadファイルを抽出するには吸い出したISOイメージが必要ってことでいいのかな？

>>108
なぜ深く読まんのだw

ツッコミ乙

ゆとりが多いので しっかりツッコまんとな。
まぁ、休みも明けたから少しはマシになるかな。

ああ春休みか

ttp://ameblo.jp/ppp200x/entry-10087390417.html
めも

おつ

うーん。
ブログの内容に暗号がかかってるようだ。解読が難しい。

上げ

上がってなかったorz

ネタ投下ありが�d

そこを参考にやろうと思ったがあまりに説明不足でtempを見ながらやるしかなかった
要所要所で記述抜けがあるととても困るわ

それは辛そうだな

今までSDカードに退避できなかったセーブデータを退避可能かつ
復元可能にするSavegame-Extractor/Installerがリリース。

現状では認証サイトでしか得られないので、そのミラー。

Savegame-Extractor_v1.zip
ttp://www.uploda.net/cgi/uploader4/index.php?dlpas_id=0000030712.zip

Savegame-Installer_v1.zip
ttp://www.uploda.net/cgi/uploader4/index.php?dlpas_id=0000030713.zip

121
DLパスワード入力
パスワードわかりません

わからなければ諦めてください。
因みに>>121内に書かれています。

ttp://game14.2ch.net/test/read.cgi/gameurawaza/1208517877/723

ttp://game14.2ch.net/test/read.cgi/gameurawaza/1208517877/731

ttp://www.uploda.net/cgi/uploader4/index.php?dlpas_id=0000031017.rar

Savegame-Extractor使って　FE暁のデータPCに移してみたけど
チェックサムわかんねーよーバーロー


パラメータとか金とかは簡単に割り出せるっぽいんで
チェックサムさえわかれば　トワプリとSD持ってる人は簡単にFE暁改造できると思います

すまぬう
Wiiのセーブデータくれくれスレってほかにないかい？？

１）ゲーム内でちょっとだけ変動させたセーブデータを複数用意する。（お金やHPなどをちょっとだけ大小とかが理想）
２）チェックサムの場所を見つける。１のファイルを比較する。（故意に変えたお金やHP以外にも違う部分があるハズ）
３）チェックサムの範囲（大抵セーブブロックの最初からチェックサムの手前まで）と種類（大抵、１byteまたは2byte単位のADD値かXOR値）を見つける。

がチェックサム解読の最初の一歩。

４）１〜３で判明した場所（お金やHP）を変動させてチェックサムの辻褄を合わせる。
５）上のツールでWiiの暗号化？（出来るのかどうかよくわかってないんだけど・・・）→Wiiに戻す。
６）セーブデータが破壊されました（デケデケデケデケデーンデン）とDQの呪われた曲が流れる（バッドエンド）　
　　or
　　うまくHP、お金が変動して動作する。（ハッピーエンド）　

がチェックサム解読の２歩目。

尾崎大蔵

チェックサム算出の確認をおこないたいと思っています。
Savegame-Extractorで吸い出した
ファイアーエムブレム 暁の女神のセーブデータを
どなたかUPしていただけないでしょうか？

>>130
>>126
もしかしてhis氏？

ググって見つかるWiiのセーブデータのページとかにはそのデータは転がってないね。
（やっぱ自分のWiiIDとか入ってるので抵抗あるよね）

で、協力してあげたいけど
＞Savegame-Extractorで吸い出した
これ必須？（ここ一連のツール類の進化についていってないんだけど・・・）
生データ（暗号のまま）ならあげますけど？

暁の女神はSavegame-Extractor使わないとSDカードにコピーできないぞ。

暁の女神は通常　本体→SDカードへの転送が不可
暁の女神のセーブデータは暗号化されていない

OK？

WiiIDが混入されてるかどうかは知らん

暁、途中で難しくなって積んでるからほんのりと期待

>>126は違いますよ。
どんな情報が入っているかわからないと
アップするのはやはり心配ですよね。
別の方法も検討してみます。
お騒がせしすみませんでした。

協力。
ttp://www2.uploda.org/uporg1421842.zip.html
fesd

>>137
ありがとうございます。
これは初期のデータでしょうか。
セーブデータが１つだけのようですが。
チェックサムはうまく算出できているようでした。
ゲームを進めたデータであれば改変したものを試してもらいたかったです。

いや　>>126はFE暁のセーブデータだっていいたかった…
ややこしかったですね、すいません

hisさんがチェックサム算出方法解析したみたいなんで
>>130さんはhisさんかな？と思っただけです

>>138
ぜんぜん進めてない
ぶっちゃけると最初の戦闘ｗ
ソフトは押入れで眠ってるんだよね

>>139
そういうことでしたか。
このデータはセーブデータの２を改変してます？
チェックサム値があわないようなので。
>>140
なるほど了解です。

チェックサム合わないスか

セーブデータ1は章切り替え時のセーブ
セーブデータ2は拠点（1部4章）

微妙な差を取って3つ分　区別するために　拡張子.DATの後ろに数字を入れている
差はセーブデータ2の部分
データ変造はしていない
BANNER.BIN　FILELIST.DATは入れていない

>>142
詳しい情報ありがとうございます。
セーブ１はチェックサム合うのですが
セーブ２で合わなくなってしまいます。
３〜はデータがないので検証できませんでした。
少し調べてみます。

データ変造してなかったかどうか、イマイチ自信がもてなくなってきたんで
スルーで

セーブ1とセーブ2のアドレス差は18000ｈだと思います

ttp://www2.uploda.org/uporg1421902.zip.html
fesd

セーブ1は4章クリア時のもの
セーブ2〜6は5章拠点で　なにも弄らずに続けてセーブしたもの

Gecko使ってパラメータとか弄ってあるデータですが　ロードは正常にできます

>>145
いろいろとありがとうございます。
チェックサムのずれの原因はプログラムの仕様によるもので
ボーナスEXの小数点以下の扱いの関係で起きたものでした。
もうしわけありません。

最初にあげられていたデータのセーブ１を改変してみました。
所持金とボーナスEXを最大にしてあります。
ttp://www.uploda.org/uporg1421921.zip.html
FE

所持金とボーナスEX最大化　ロード確認しました

改変データなので>>145は消しておきますね

>>133
＞暁の女神はSavegame-Extractor使わないとSDカードにコピーできないぞ。
あれま。そうでしたか。（＠＿＠；　失礼しました。

なんかセーブデータ解析スレっぽくなってきたようで良い流れですね。
がんばってください。応援してますよ。（他力本願

>>146-147
というか改造→動作
までいけたという事ですね！うーんやるなー。

で？どんなチェックサムだったんですか？やっぱADD、XORとか？まさかCRC？

>>147
動作確認ありがとうございます。

>>149
基本はXORですね
その際にローテートしたりビットマスクしたり定数つかったり。

すごいなー尊敬する

>>150
なるほど素直じゃないsumですね。よくそんなのがわかりましたね。

とにかく改造おめでとう＾＾ｖ

ちょっとお休みください。

そして、、、

次は汎用ツールの作成ですかね？（笑

ttp://nekokabu.s7.xrea.com/blog/2008/05/wii_13.html

ま、皆見てるだろうけど、保守ついでに

かな？かな？

Savegame-Extractorとかどうやって設置したり使うのか
解りません　どこかに詳しく載っているサイトとかないでしょうか？

設置って新しいな
wikiあるから探せよ

マリオカートのセーブデータをバックアップする方法
1.Savegame-ExtractorでSDに抜き出す
2.BANNER.BINのアドレス07の値を01→00へ書き換える
3.Savegame-Installerで本体に戻す
4.Wii本体のデータ管理からSDにコピーができる

>>157
うおおおおおマジやん
試しにFE暁でやってみたらコピーできたｗｗｗ

・・・どういう利点がある？　これ

うーん
他人に配るとか？（笑）
上記の方法で出したdata.binなら他のWiiでもコピーできるみたいだし

ちなみにここの引っ張ってきた
ttp://gbatemp.net/index.php?showtopic=85168

>>159
友人の家でやるとき、わざわざWii本体もって行かなくても
SDだけ持っていけば自分のセーブデータでプレイできる

バイオ4の表現規制解除できるようになったらいいな

Savegame-Extractorってどうやって使うの？

>>164
自己解決

これでトワプリいらないってこと？

>>166
トワプリないと07を書き換えられないけどね

結局いるんかいな・・・

今マリカのセーブデータ
PAL：星３つALL
JAP：何もなし
でそれぞれ比較しているんだが、単純にRKSYS.DAT差し替えると
「国設定が変更されていますので、セーブファイルを作り直す必要があります。
セーブファイルを作り直したくない場合は、Wiiメニューにもどり、国設定を元に戻して下さい。」
と表示される。

おそらく、RKSYS.DATの中に国コードあってそこ変えればいいと思うのだが、、、
色々やったけど分かりません（笑）
誰か分かる人お願いしまつ。。。

PAL版のセーブデータを使っている事からRegion FreeでJAPマリオカート
起動させたけど上記メッセージだった。
あたりまえか（笑）

進行度同じデータで差分とって見たら

2箇所に絞られたけど、どちらを試してもアウト。。。
しかも星３つALLと見比べたら値変わってるし。。。
もう分かりません。。。

ＦＥのセーブを吸い出そうとして
Savegame-Extractorを使うとエラーとでるのですがどうすればいいのでしょうか・・

お前がやった間違ってる手順を直す

エラー内容書かなきゃ誰も分からない何もできない

Twilight Hackをwiiに入れたので
セーブデータを吸い出そうとして
ＳＤカードにSavegame-Extractorのelfをboot.elfと
変えてＳＤカードにコピー
wii起動してTwilight Hackを起動
Savegame-Extractorと出たのでＦＥをwiiに入れて
リセット押すと
identified as title:erereor!(ret=-4352)

てでてしまうんです

手順に間違いはないですね。

エラーに関してですが、gameDVDとセーブデータのそれぞれのtitleID
が違うというエラーですね。
確認すべき点はDVDに間違いが無いかという点。

Savegame-Extractorは挿入したgameDVDとtitleID（マリオカートならRMCJ）とWii本体にあるセーブデータ（RMCJ）を
照合して本体内に同じtitleIDがあればそれをSDに吐き出すという動きです。

あと考えられる事はSavegame-Extractorのバージョンですかね。
当方はV2.0を使用しております。
ちなみに起動環境はWii Homebrew ChannelからSavegame-Extractorを呼び出し
起動させております。

1.1だとGCコン繋いでると動かないんだっけ？

GCのFEだった・・・
または割れディスクだった・・・というオチだったりして

なんでか知らないけど自家製チャンネルだと失敗するんで
トワイライトのほうから逝ったら成功したよ
同じ現象かな

シレンのセーブ解析している奴いる？

お初です

WiiWareのセーブデータを自由にコピるにはどうすればいいんですかね？

>お初です


うん。帰れ＾＾

>>181
金のアドレス解って書き換えたけど
ロード時に改変チェックされるみたいだ。
壊れてるから消しますと表示出て消された。
つまり初心者には無理なレベル。

>>184
金のアドレスってsave0ファイルのアドレスがA234のとこ？
とりあえず入れ替え方で弄ってみたけど、何故かデータが壊れもしないけど
実際の数値に変化も起きないんだよね。バイナリで覗いたらちゃんとデータは書き換わってるはず何だけど
チェックサムの計算方法が加算かXORじゃないってことかな

ちなみにチェックサムは分かった？

>>163
改造コードでバイオ4の表現規制解除でたよ

ttp://www.nintendo.co.jp/wii/q_and_a/048.html

Savegame-ExtractorとInstallerｵﾜﾀ？

Savegame-Extractoｒって言うのがどんなのかを知りたいのに
Savegame-Extractorの使い方しか乗ってねえｗ

>>188
本来移動出来ないセーブをSDカードに保存する奴だよ
Installerで戻せる
戻す前に>>157の手順をすると、Wiiのデータ管理から移動が出来る

>>189
なるほど


ところでSavegame-Extractoｒってパソコンのソフト？

>>190
homebrewだよ

>>191
ほうほうなるほど

いろいろとありがとう

保守

ほ

tachting.cをみて
wiiのセーブデータを復号化はできました。
そこで復号化したセーブデータを再暗号化しようとしたのですが
twintig.cをみるとそのためには
NG-priv,NG-sigが必要だということが分かりました。

この２つはどこから入手したらよいのでしょうか？
セーブデータに含まれているのでしょうか？