🐾flag3

この記事ははてなブログから移植したものです。アップデートをかけた後削除予定となります。ご了承ください。

以前ピカチュウ版のバイナリエディタ導入に関するチャートを 2 つ程紹介させていただきました．

• https://flag3833753.hatenablog.com/entry/2022/08/06/210040
• https://flag3833753.hatenablog.com/entry/2022/12/18/170019
  1 つ目の記事ではレポートバグを使用するためさいしょからにする必要があり，2 つ目の記事ではトキワのもりにいるトレーナーに対して fifth 法を行うためそのトレーナーを倒していると実行できないという欠点があります．そのため冒険の途中からでもバイナリエディタを実行できるようにするというのが今回の記事の目的です．

冒険の途中から任意コード実行環境を構築する方法として最近 (2023/02/03) まへっちさんが以下の記事を出していました．

• https://mahetti-poke.hatenablog.com/entry/2023/02/03/200000
• https://mahetti-poke.hatenablog.com/entry/2023/02/03/200100
  これらの方法は通信交換できることが前提となっています(これらの記事を元にバイナリエディタを導入する手法を考案したのですが，通信ケーブルを使った任意コード実行の開発が 2023/02/09 現在ア▶イスさんにより行われていてそちらを待った方が良さそうと感じたため記事にする予定は今の所ないです．)．

しかし通信交換をしなくても「毒サファリ・いあいぎり」を行うことでパソコンの道具欄を拡張しはやぶさバッヂを入手することができるというやり取りを見かけました．
https://twitter.com/junin_x10/status/1621496948112105473?s=46&t=MXs1WHvU9Q0bZiNJpcHtKw

そこでこの「毒サファリ・いあいぎり」を用いてバイナリエディタを導入したいと思います．

「毒サファリ・いあいぎり」を用いてかいがらバッヂを入手するための手順を述べます．

• PCに道具を50種類 (満タンまで) あずける．
• コインの枚数を 63 枚にする(65 枚にするとはやぶさバッヂを入手することができます．)．
• 毒状態かつ残り HP わずかなポケモン．
• いあいぎりを覚えたポケモン (ひんし状態)(毒状態かつ残り HP わずかなポケモンがいあいぎりを覚えていても良いです．)．
• そらをとぶかテレポートを覚えたポケモン (ひんし状態)(毒状態かつ残り HP わずかなポケモンがそらをとぶかテレポートを覚えていても良いです．またいあいぎりを覚えているポケモンと同一の個体でも良いです．)．
• セキチクシティのポケモンセンターで回復してリスポーン先にしておく．

• サファリゾーンに入ってから受付に戻り捕獲ゲームを終えるかどうかの質問にいいえを選択してからレポートとリセットをする．
• 受付に戻ると捕獲ゲームを終えるかどうかが聞かれなくなるのでそのまま下から脱出する (捕獲ゲームに参加するかどうか聞かれるが参加しないで脱出する)．
• 手持ちを毒状態かつ残り HP わずかなポケモンとひんし状態のひでん要員だけにする．
• 残り歩数 0 のアナウンスのタイミングで段差を降りて，ジャンプ中に呼び出される．
• 壁貫通モードになるので，受付内でしばらく歩いて毒全滅する．
• 壁貫通モードのままセキチクシティのポケモンセンターにリスポーンするので，そこから下に 8 歩，左に 96 歩，上に 99 歩歩く．
• いあいぎりの木があるので切る．
• テレポートかそらをとぶで帰還．

これで PC の道具欄のやめるよりも下にカーソルを動かすことができます．PC の道具欄の 54 番目にかいがらバッヂがあるのでそれを引き出すことでかいがらバッヂを入手することができます．

バグマップにある木を切ることでメモリを書き換えることによって PC の道具欄を破壊しているようです．この記事を読んでみると分かるかもしれません．
https://glitchcity.wiki/Glitch_City_RAM_manipulation_(Cut_abuse)

かいがらバッヂを入手した後は以下の手順を踏むことで簡易版バイナリエディタを起動させることができます．

• 育て屋にニックネーム「ゃわてょん」のついたポケモンを預ける．このポケモンは預けっぱなしにしてください．
• ボックスの中身を以下のようにする．23匹以上は預けないでください(実際には預けているポケモンの数が 24, 25 匹でなければ大丈夫です．)．
• かいがらバッヂを使用する．

コラッタの代わりにポッポを使用しても大丈夫です．なので 1 ばんどうろで乱獲するのが良いかと思います．
コイルは 10 ばんどうろの草むらで，メノクラゲは 19〜21 ばんすいどうで出現します．
ウツボットは 12〜15 ばんどうろで出現するマダツボミ or ウツドンを進化させると良いです．リーフのいしはタマムシデパートで買えます．

以下の操作方法でアドレスとその中身を書き換えることができます．
操作方法

Select はバイナリエディタのプログラムを入力し終えるまで押さないでください．

以下の URL にあるプログラムを入力してバイナリエディタを作りましょう．
https://gist.github.com/flag3/e781f5aaa79a4ec1ad4d3df0018654fd
簡易版バイナリエディタを使って DCE0 から DD58 のアドレスの中身をリンク先のものに書き換えてください．

ただし DD17 の中身は v1.0 の場合は 3F に，それ以外のバージョンの場合は 40 にしてください．書き換えたら一回 Start で終了してセーブしておくと良いかもしれません．書き換えをした後に Select を押すとバイナリエディタが起動できます．

簡易版バイナリエディタよりも操作できることが増えて快適になるかと思います．

「SELECT」は不用意に押すとフリーズする可能性が高いので気をつけましょう．
慣れてないうちは「SELECT」はないものと思って良いかもしれません．

バイナリエディタを再び起動する際はかいがらバッヂで簡易版バイナリエディタを起動してから Select を押すことになります．毎回簡易版バイナリエディタを経由するのも面倒なのでかいがらバッヂを使用することで直接バイナリエディタを起動できるようにします．
D9B2 から D9B6 の値は

16 A5 A5 A5 A5

になっていますがこれを

1E A5 C3 E0 DC

に変更をしてください(直接バイナリエディタを起動するだけなら D9B2 の値を変える必要はないのですが D9B2 を 1E にすることでボックスに預けているポケモンの数が 30 となるため間違えてポケモンを預けてバイナリエディタのプログラムを壊すのを防いでいます．)．

今回の毒サファリ・いあいぎりルートの記事を書くきっかけはまへっちさんと junin さんの Twitter でのやり取りでした．
個人的には junin さんの以下のツイートが結構感動しました．簡易版バイナリエディタを作る際にもこれを活用させていただきました．
また毒サファリ・いあいぎりの手順につきましてはオーキドせんせい研究者さんに色々教えていただきました．ありがとうございました．
https://twitter.com/junin_x10/status/1621885126287462401?s=20&t=gV_VpDzCuCyuy1aDPUWKeA
https://twitter.com/junin_x10/status/1621888249995354114?s=20&t=gV_VpDzCuCyuy1aDPUWKeA