PSP《超级机器人大战A》隐藏人物旗标定位与存档金手指验证

简介：这份文档面向《PSP超级机器人大战A》玩家，尤其是希望在一周目或路线分支中准确收齐隐藏角色的策略爱好者，整理了丽莎、早乙女美雪、凤与罗莎米亚、琪丽佳等角色的加入条件。内容围绕话数节点、击坠数要求、说得顺序、敌方增援处理以及机体合体限制展开，可帮助读者减少反复试错，快速对照当前进度判断是否满足解锁前提。资源包仅含1个doc文件，约25KB，体积轻便，适合在电脑或移动端直接查阅，也可打印后放在手边作为流程参考。目前已有229人学习或下载。对于需要兼顾剧情分支、角色互斥与战斗细节的玩家而言，这份整理能提供清晰的解锁线索和验证思路，让隐藏人物收集更高效。

1. 从一份"隐藏人物.doc"说起：PSP《超级机器人大战A》的隐藏要素为什么难查

网上流传的 PSP《超级机器人大战A》隐藏人物攻略，大多是一份 doc 传来传去，里面写着某话之前把某人的击坠数压到多少、某个分歧选哪条路线、面对某个敌方角色时要不要按下"说得"。这类文档最要命的地方不是信息少，而是不可验证：条件写着，但没人告诉你在哪一步确认条件真的生效了。等到最终话发现角色没加入，你连是哪一话漏了都不知道，只能重开一周目。

把这件事当一次逆向调试来做会舒服得多。PSP 版《超级机器人大战A》是 GBA 原作的移植强化，判定逻辑、路线分支、角色养成状态最终都会落到存档里的一块二进制区域，隐藏人物无非是这块区域里若干个开关位。先弄清开关长什么样，再用模拟器的内存搜索、存档回写、金手指三条路去验证，条件就不再是纸面上的玄学。这套思路适合两类人：想老老实实按流程把隐藏角色收全的玩家，以及看得懂地址、位运算和十六进制编辑器的技术玩家。

2. 《超级机器人大战A》隐藏人物的判定逻辑：说得、击坠数与路线旗标

隐藏要素在机战系列里一直分成两套：一套是隐藏机体，一套是隐藏人物。PSP 版《超级机器人大战A》里两者经常绑在一起出现，比如某台机体到手的同时附带专属驾驶员，或者某个角色加入后可以换乘到一台原本拿不到的机上。攻略文档把它们混着写，是导致条件对不上号的第一大原因。分清对象之后，判定来源其实就那么几类：说得（说服）、击坠数、等级、特定话数的战场表现、分歧路线选择。

2.1 隐藏角色与隐藏机体是两套判定

隐藏机体的判定通常挂在"某话结束时某个角色是否在我方队伍里""某话是否达成回合数/击坠数"，结果表现为关卡结算后追加一台可出击机体。隐藏人物的判定则更偏向事件链：某话有没有执行说得指令、说得对象在说得时血量是否低于某个比例、该角色此前有没有被击坠过。

判定类型	判定发生的时机	玩家能直接观察到的信号
说得指令	战斗中执行说得那一刻	说得成功后敌方单位跳出对话，随后离场或转为中立
击坠数阈值	关卡结算写入	部队一览里该角色的击坠数变化、下一话是否出现分支对话
等级阈值	关卡结算写入	角色面板数值、是否有追加对话或事件文本
分歧路线	进入该话时读取	关卡编号跳变、可用机体列表与剧情角色变化
战场条件	该话结束瞬间判定	结局对话差异、下一话有无追加单位入队

这张表的价值在于排查顺序：先看得到反馈的两类，再查只能在结算后确认的两类。很多人卡住，是因为一直在翻关卡里的即时对话，而真正的开关是在结算阶段一次性写入的。

提示：不同版本攻略给出的数值阈值常有出入，同一份 doc 在不同周目下也可能对不上。把文档里的数字当作起点假设，而不是结论。

2.2 说得指令的判定与常见误用

说得是战斗中的一条独立指令，不是精神指令，消耗的是该角色的行动机会。常见误用有三种：一是拿没有说得能力的角色去按，指令根本不出现；二是说得对象血量太高，对话触发但加入失败；三是先击坠了说得对象，事件链直接断掉。稳妥做法是先削血再说得，且说得角色必须是攻略里点名的那一位。

下面这段代码不是游戏代码，而是把"事件链"抽象成状态机，用来核对你自己记录的流程有没有漏步。把它套到任意一个隐藏角色上，逐条填True/False，漏在哪一步一目了然。

# 隐藏角色事件链核对表：把攻略文档里的条件翻译成布尔判断 CHAR = { "name": "示例隐藏角色", # 每一项都要在对应话数实际确认过，没确认过的先写 None "spoke_in_ep_08": None, # 第 8 话是否执行过说得 "hp_below_50pct": None, # 说得时对象血量是否低于 50% "never_shot_down": None, # 全程是否从未击坠该对象 "route_choice": None, # 分歧处是否选了指定路线 "kill_count_at_ep_20": None, # 第 20 话结算时的击坠数 } def check(record: dict) -> str: missing = [k for k, v in record.items() if k != "name" and v is None] if missing: return f"还有未确认项：{missing}" # 有 None 说明你的流程记录不完整 failed = [k for k, v in record.items() if k != "name" and v is False] return "全部满足，等待结算写入" if not failed else f"未满足：{failed}" print(check(CHAR))

None表示"我还没确认"，False表示"确认没满足"。区分这两者很关键：把所有没确认的项直接当成不满足，会得出"条件已经全中却拿不到人"的错误结论，然后开始怀疑攻略，而不是怀疑自己漏看了一话。

2.3 旗标写入：结算时那一次，决定后面全程

隐藏角色的加入状态一般在关卡结算阶段统一写入存档，写入形式通常是若干个字节里的位开关，而不是每个角色单独一个整型变量。原因是这类游戏的角色数量多、状态简单，用位打包最省空间。这带来两个后果：一是用十六进制编辑器直接看存档时，你会看到一片看起来毫无规律的数值，得按位展开才读得懂；二是同一个字节可能同时承载三个角色的状态，手工改错一位就会连带影响别的角色。

def dump_bits(word: int, width: int = 32) -> str: """把从存档/内存读到的 4 字节按位展开。 word: 小端序读进来的整数 width: 需要展开的位数，通常取 16 或 32 输出高位在左，和多数反汇编器/内存查看器的习惯保持一致。 """ return " ".join(f"{i:02d}:{(word >> i) & 1}" for i in range(width - 1, -1, -1)) # 示例：从存档偏移 0x1A2C 读 4 字节 raw = bytes.fromhex("04 00 00 00") val = int.from_bytes(raw, "little") # 结果 4 print(val, "->", dump_bits(val, 16))

int.from_bytes(..., "little")这一句必须写对，PSP 平台是小端序；写反了你会把0x04读成0x04000000，位号全部错位。dump_bits输出的第几位发生变化，才是你真正要找的信息，这一步是后面内存差分和存档回写的基础。

注意：位号从 0 开始计数，且这里的位号是"值"的位号，不是你直接写进十六进制编辑器的字节偏移。两者之间的换算关系是字节偏移 = 基址 + 位号 // 8，位掩码是1 << (位号 % 8)。

3. 用 PPSSPP 搜出隐藏人物旗标：内存差分、存档偏移与十六进制回写

知道旗标是位打包之后，下一步是把它在二进制里的物理位置找出来。这一步有两条路：一条是在存档文件里找，一条是在运行中的模拟器进程内存里找。存档路线的好处是结果可以备份、可以复制给别人、可以反复回滚；内存路线的好处是能看到"当前这一话是否已经满足条件"，而不是等到结算。两条路配合用效果最好。

3.1 存档、即时存档、进程内存三者别混

类型	典型位置	是否可跨版本复用	适合做什么
游戏存档	SAVEDATA 目录下的 DATA.BIN	是，通用性好	长期备份、精确改位、版本对照
即时存档	模拟器配置目录下的 .ppst 系列文件	差，跨版本读取常崩	快速试错，比如战斗中反复重开一话
进程内存	运行中的模拟器进程地址空间	否，每次启动都变	实时观察旗标、找出基址、定位动态数据

存档目录名一般是ULJS开头的一串，用模拟器自带的存档管理界面能直接打开所在文件夹。里面的PARAM.SFO存的是存档元数据，DATA.BIN才是游戏数据。改的时候只动DATA.BIN就够了，元数据不要去碰；PARAM.SFO里有校验字段，一旦被改却不更新校验，模拟器可能直接拒绝加载这个存档。

提示：动手之前先把整个 SAVEDATA 目录完整复制一份，放到存档目录之外的地方。回滚成本为零，改错的风险才可控。

3.2 用差分法把旗标范围缩到几十字节

差分法的逻辑很朴素：在目标角色"还没加入"和"已经加入"两个时刻各抓一份内存快照，逐字节比较，只在两份之间变化的连续区间里，才可能存在你要找的那一位。PSP 的可用内存规模不小，但变化的字节通常只有几千个，再按"连续变化的字节块"过滤一次，范围能压到很小的几段。

import ctypes from ctypes import wintypes k32 = ctypes.WinDLL("kernel32", use_last_error=True) PROCESS_QUERY_INFORMATION, PROCESS_VM_READ = 0x0400, 0x0010 def open_proc(pid: int) -> int: """打开 PPSSPP 进程。权限不够时先确认模拟器和脚本是同一权限级别启动的。""" h = k32.OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, False, pid) if not h: raise OSError(ctypes.get_last_error(), "OpenProcess 失败") return h def read(h: int, addr: int, size: int) -> bytes: buf = ctypes.create_string_buffer(size) got = ctypes.c_size_t(0) ok = k32.ReadProcessMemory(h, ctypes.c_void_p(addr), buf, size, ctypes.byref(got)) # 读到不可访问区域是正常现象，返回空串让上层跳过 return buf.raw[:got.value] if ok else b"" def diff_runs(a: bytes, b: bytes, base: int, min_run: int = 4, gap: int = 8): """在两次快照之间找出变化段。min_run 过滤抖动，gap 把紧邻的变化合并成一段。""" m = min(len(a), len(b)) runs, i = [], 0 while i < m: if a[i] != b[i]: j = i while j < m and (a[j] != b[j] or j - i < gap): j += 1 if j - i >= min_run: runs.append((base + i, base + j)) i = j else: i += 1 return runs

min_run用来过滤噪声：模拟器每帧都在写计时器、输入缓冲和音频环形缓冲区，这些东西一直在变，落在结果里就是干扰项。gap把相距很近的单个字节变化合并成一段，因为旗标更新时往往一次写一整个结构体，而不是单独改一个字节。跑出结果后不要急着改，先按段打印出来，看哪一段的长度和位置符合"每加入一个角色就多 1 位"的规律。

需要拿到两份快照的话，一种做法是在存档点前抓一次、加入后抓一次，另一种是在内存查看器里手动导出两块 RAM 区间再喂给上面的函数。用哪条路取决于你想验证的是"这一话的条件"还是"整个存档的状态"。

3.3 定位到字节后回写 DATA.BIN

假设差分把目标缩小到0x1A2C附近的一段，接下来把存档复制出来，按位改一位，再放回去加载。改一位而不是改一整个字节，是因为同一个字节里很可能还住着别人的状态。

import pathlib, shutil SRC = pathlib.Path("SAVEDATA/ULJSxxxxx/DATA.BIN") BAK = SRC.with_suffix(".bin.bak") if not BAK.exists(): shutil.copy2(SRC, BAK) # 只备份一次，避免二次运行覆盖掉干净存档 data = bytearray(SRC.read_bytes()) byte_off, bit_no = 0x1A2C, 3 # 两个值都来自第 3.2 步的差分结果，不要照抄 data[byte_off] |= (1 << bit_no) # 置位：把该角色标记为已加入 SRC.write_bytes(bytes(data)) print(f"patched 0x{byte_off:04X} bit {bit_no}, size={len(data)}")

SRC.with_suffix(".bin.bak")生成的是同目录下的备份文件，不要放进 SAVEDATA 里，否则模拟器可能把它当成第二个存档槽读出来。|=是置位，&= ~是清位，验证阶段两个方向都用得上：置位后角色出现，说明找对了；清位后角色消失，说明这一位确实是它的开关，而不是别的共用字段。改完进游戏，如果角色出现在部队编成列表但一进战斗就报错或黑屏，多半是你改到了相邻的角色或者改动了事件链依赖的另一个字段，这时候回滚到.bin.bak重来。

4. CWCheat 解锁《超级机器人大战A》隐藏人物：代码格式、条件写入与回滚

如果不想每次手动改存档，可以用金手指直接在内存里改。PSP 平台最常见的格式是 CWCheat，它是插件形式挂在模拟器或实机上，按指定地址和数值写入内存。优点是可开关、可条件触发；缺点是它改的是运行时内存，不是存档，一旦忘了回存或者被后续存档覆盖，状态就变得很难解释。

4.1 CWCheat 一行代码拆成四段

_S ULJS-XXXXX _G 超级机器人大战A 携带版 _C0 隐藏人物 标记位 _L 0x20AAAAAAA 0x00000001

字段	含义	填写要点
_S	作用目标游戏 ID	必须与你的镜像 ID 完全一致，写错则整块代码不加载
_G	代码组名称	仅用于显示，随便写
_C0	单条代码的名称	建议写成"角色名 + 作用"，方便排查冲突
_L	一行写入指令	格式是0x操作码+地址与值

_L那一行的高两位十六进制是操作码：0x0写 8 位、0x1写 16 位、0x2写 32 位，后面跟着的是地址。写单个标记位用 8 位最省事，因为只有最低位参与判断；写等级、击坠数这种数值才用 16 位或 32 位。地址一律用第 3.2 步你自己差分出来的结果替换，网上的地址大多来自别的镜像版本或别的引导方式，直接抄会打偏到无关内存上，轻则不生效，重则把存档写坏。

注意：数值的字节序如果对不上，会出现"等级变成 256 倍"这类离谱现象。写大于 1 字节的数值时先小范围试一次，数值不对就把字节序反过来再试。

4.2 条件写入：只在特定时点生效

直接写标记位的风险在于时序。角色的加入状态在某些话里会被剧情事件回写，你提前置了位，过关时反而被覆盖成未加入。稳妥做法是把写入挂到条件上，等到角色确实应该出现的那一话再翻这一位。CWCheat 支持条件行：以0x6、0x7开头的行用于判断内存内容，紧跟在条件行之后的写入行只在条件成立时执行。

_C0 隐藏人物 条件置位 _L 0x6AAAAAAA 0x0000000A # 条件行：某处状态等于 0x0A 时才执行下一行 _L 0x0BBBBBBBB 0x00000001 # 写入行：置位目标标记

条件行的地址同样要自己搜。常见做法是拿一个已知会变化的量当条件，比如当前话数或某角色的击坠数，这样能保证写入只在你预期的那一话触发。不同版本的 CWCheat 对条件运算符的支持细节不完全一致，真正的行为以你手上这份插件的说明为准；先用一个必然成立的条件（比如对自身写入一个无意义的值）验证条件行能正确触发，再换成真实条件。

4.3 金手指之后的存档不一致与回滚

金手指改的是内存，游戏存档时会把当前内存状态整个写回。这意味着一旦带着金手指存了档，隐藏角色的加入标记就永久留在DATA.BIN里，而事件链上相关的对话、选项记录可能一个都没走。后续关卡出现该角色时，可能出现对话缺失、换乘列表为空、甚至结算时报错的情况。

处理办法有三条：一是改前把整个 SAVEDATA 复制一份到存档目录之外，不要依赖模拟器自带的即时存档来回滚，.ppst跨版本读取失败的概率很高；二是金手指生效后立刻用游戏内的存档槽另存一份，与原始存档分开，避免干净档被覆盖；三是验证完成后关掉金手指再继续玩，确认角色依然存在，说明状态已经被正常写入存档，而不是仅存在于内存。第三步最关键，很多"隐藏人物到手了但下一话就没了"的情况，都是因为状态从没真正落盘。

5. 验证隐藏人物是否真的到手：三个信号、一张排错表和双档对照法

改完不等于成功了。判断一个隐藏人物是真加入还是假加入，看三个信号就够了：第一，他出现在部队编成或换乘列表里，且机体名与驾驶员名能对上，不是空壳；第二，他的等级和击坠数符合新加入角色的初始特征，如果显示的是异常大的数值，说明你改到了别的字段；第三，加入前后各存一份档，两份DATA.BIN之间只有你预期的那一两位发生变化，其余位不动。

第三条最容易被跳过，但它才是真正可靠的验证。用第 3.2 步的差分函数直接对比两份存档文件，正常结果应该是几段很短的区间，长度在个位数到几十字节之间。如果差出来的是几百字节，说明这两份存档之间还夹着正常游戏进程带来的其他变化（击坠数、经验、资金），这时候要把对比范围限定在你关注的那个偏移附近，而不是看全局。

现象	更可能的原因	处理方式
角色出现在列表但无法出击	只置了加入位，机体或换乘关系没满足	补齐对应的机体标记，或按正常流程触发该话事件
下一话角色又消失了	该话结算时被剧情回写覆盖	把写入挂到条件上，等到正确时点再置位
存档加载失败或模拟器报错	改到了PARAM.SFO或越界写了	用.bin.bak回滚，只改DATA.BIN里的目标字节
改了没反应	地址来自别的版本，或作用域写错	重新自己做一次差分，用搜出来的地址替换
其他角色状态跟着变了	目标位与别人共用同一字节且掩码算错	只用 `

最后说一个具体技巧：把"双档对照法"做成一条一次性命令，验证成本就降到几秒钟。准备干净档 A 和改后档 B，跑一次差分并把结果限制在候选偏移的上下 256 字节内，只要看到目标偏移处的字节恰好等于你写入的值、且邻近字节保持不变，就可以确认这次改动是干净的单点修改。这套流程走顺之后，那份来路不明的"隐藏人物.doc"就不再是决策依据，而只是一份待验证的假设清单——哪一条对、哪一条过时，跑一次对照就知道。

本文还有配套的精品资源，点击获取