flag3

The English version is here:

📄Hall of Fame in Pokémon FireRed/LeafGreen (JP) (Arbitrary Code Execution)

本記事はポケットモンスター ファイアレッド・リーフグリーンで任意コード実行を用いて殿堂入りする方法について紹介します。バグあり（セーブ中リセットなし）でなるべく早く殿堂入りを目指すRTAのAny% No Save Corruptionのカテゴリーで使うことができます。

ポケットモンスター ファイアレッド・リーフグリーンの日本語版のみに対応しています。日本語版以外のバージョンには対応していません。GBA版とSwitch版の両方に対応しています。

GBA版のポケットモンスター ファイアレッド・リーフグリーンはそれぞれにv1.0とv1.1が存在します。カートリッジの基板に刻まれている数字によってどのバージョンであるかを判定することができます。

• 末尾の数字が20であればv1.0。
• 末尾の数字が30であればv1.1。

• はたきおとすを覚えたポケモン
  • ゲーム内交換で入手できるカモネギ（じんすけ）はレベル21ではたきおとすを覚えます
• リサイクルを覚えたポケモン
  • ゲーム内交換で入手できるバリヤード（バリヤン）はレベル33でリサイクルを覚えます
• 消費アイテム（例：きのみ）
  • HP50%以下で発動するオレンのみが最適です
    • オレンのみは25ばんどうろで入手することができます
• メール
  • タマムシデパートで50円で購入することができます
  • 7個以上用意してください

リーフグリーンのゲーム内交換で入手できるニドラン♂（ニドくん）の経験値を466、488、493のいずれかに調整したものを使うのが、材料ポケモンの最も簡単な入手方法です。以下に当てはまる場合はデテロニーさんの解説動画またはfinalさんの記事をご参照ください。

• ファイアレッドを使用している
• ニドくんをすでに持っていて経験値を466、488、493にするのが困難
• ニドくんがすでに進化している

Japanese ACE Setup: Main Route - pokemon-ace-notes

https://pomeg-letterbombers.github.io

なお、ゲーム交換で入手したニドくんは性格値が0x4C970B9E、トレーナーIDが63184であるため、経験値を別の値に調整することで材料ポケモンとして使用することができます。

以下の3匹のポケモンを手持ちに用意し先頭2匹を以下の1と2のポケモンにしてください。

1. 消費アイテムをもたせた任意のポケモン
2. はたきおとすを覚えたポケモン
3. メールをもたせたリサイクルを覚えたポケモン（メッセージは何でも可）

ダブルバトルを開始します。開始する前にセーブをすることをおすすめします。ダブルバトルでは以下の手順を実行してください。

1. ポケモンに消費アイテムを使わせる。
2. アイテムを消費したら、そのポケモンをメールをもたせたリサイクルを覚えたポケモンに入れ換える。
3. メールをもたせたリサイクルを覚えたポケモンにはたきおとすを使用しメールをはたきおとす。
4. リサイクルを使用し消費アイテムを拾う。
5. 戦闘を終了させる。

手持ちを確認して、リサイクルを覚えたポケモンがメールをもっていなければメールバグに成功です。リサイクルを覚えたポケモンにメールをもたせなおしてください。

手順1で入手した材料ポケモンをボックス3の1番目に入れ手持ちを6匹にしてください。

6匹全員にメールをもたせます（メッセージは何でも可）。6匹目にメールを渡そうとすると、？？？が入力されたメール画面が表示されます。

リーフグリーンを使用していて材料ポケモンがニドくんである場合はメールの3番目と5番目を以下のものにしてください。表中の＿＿＿＿＿は？？？？？となっている言葉をけしてください。

ファイアレッドを使用していたり別の素材ポケモンを使用している場合はデテロニーさんが作成したFRLG任意コード実行用バグポケモン作製用計算機、もしくはfinalさんのSpecies Word FinderとChecksum Adjustment Calculatorをお使いください。

http://detelony.blog.fc2.com

Species Word Finder

https://pomeg-letterbombers.github.io

Checksum Adjustment Calculator

https://pomeg-letterbombers.github.io

ボックス12~14にはポケモンを預けないようにし、手持ちのポケモンを4匹以下にしてください。手持ちを5匹以上にすると殿堂入りの途中でフリーズします。

使っているソフトのバージョンとバグポケモンの種族IDに応じてボックスの名前を付けてください。下の三角形をクリックすることで表示される表でバグポケモンの種族IDに対応する型を確認し、その型のボックス名を設定してください。なお経験値466、488、493のニドくんをバグポケモンにした場合はARM-2型を使ってください。

型に応じて以下のいずれかを使用してください。

ボックス1: [ア]
ボックス2: [　　　　　まｑた]
ボックス3: [ぁｍ〇〇しく]

ボックス1: [ア]
ボックス2: [　　　　　まｑた]
ボックス3: [ぁｍしく〇〇]

ボックス1: [　ぶ　び〇〇しく]

〇〇 は使用中のバージョンに応じて以下の値に置き換えてください。

なおSwitch版のARM-0型、ARM-2型についてはボックス1の名前がデフォルトの ボックス１ でも良いです。

ボックス12~14にポケモンが預けられていない状態でボックスを整理するから任意のポケモンをつかみ、バグポケモンの上に移動し入れ換えることで殿堂入りとなります。

なお殿堂入り後はバグポケモンが消滅することに気をつけてください。

GBA版ファイアレッドv1.0のみ記述します。殿堂入りの関数アドレス0x080CB4B0をThumb命令で実行するものとなっております。

02031618 <.data>:
 2031618:	e51f0000 	ldr	r0, [pc, #-0]	@ 0x2031620
 203161c:	e12fff10 	bx	r0
 2031620:	080cb4b1 	stmdaeq	ip, {r0, r4, r5, r7, sl, ip, sp, pc}

00 00 1F E5 10 FF 2F E1 B1 B4 0C 08

0203160c <.data>:
 203160c:	4800      	ldr	r0, [pc, #0]	@ (0x2031610)
 203160e:	4700      	bx	r0
 2031610:	b4b1      	push	{r0, r4, r5, r7}
 2031612:	080c      	lsrs	r4, r1, #32

00 48 00 47 B1 B4 0C 08

Switch版において殿堂入りの関数アドレスを特定してくれたぼんじりさんに感謝します。

手順1で紹介した文献に加えて以下を参考にしています。

Japanese ACE Setup: ニドくん Route - pokemon-ace-notes

https://pomeg-letterbombers.github.io

Mail Glitch - pokemon-ace-notes

https://pomeg-letterbombers.github.io