宝可梦金能在8分钟内通关，并非依靠神级操作，而是一场对游戏底层代码的极致利用。这篇内容深度剖析了速通玩家如何通过一系列精心设计的漏洞，包括内存注入、存档破解和物品溢出，绕过所有正常流程，直接抵达结局。它不仅是对游戏的解构，更是一次精彩的计算机科学原理展示。
智能速览
速通核心是利用“错误传送”漏洞，直接跳转到最终BOSS面前。
玩家通过重命名宝可梦存储箱，在游戏内存中注入自定义代码。
利用存档时关机制造冲突，创建一个能通过校验的损坏存档。
通过物品溢出漏洞，获得编辑游戏内存的能力。
特定的训练家ID和初始宝可梦选择，是触发代码执行的关键。
最终通过伪造“0只宝可梦”的队伍，跳过战斗直接观看结局动画。
精华内容
这趟8分钟的旅程并非依靠传统的战斗与探索，而是一场对游戏底层代码的精准外科手术。从内存注入到存档破解，每一步都充满了计算与博弈，展现了玩家对游戏硬件和软件的深刻理解。
注入恶意代码
速通的第一步，是在游戏内存中预先埋下“地雷”。玩家利用PC中可以重命名宝可梦存储箱的功能，通过输入特定字符，在名为WRAM的游戏主内存区域编写了一段用于错误传送的代码。之所以能这么做，是因为任天堂留下的一个镜像RAM地址可以被代码执行器访问，这为漏洞利用提供了可能。这个步骤本身只是编写代码，距离执行还有很长一段路。
破解存档校验
有了代码，还需要一种方法来加载它。玩家通过在保存时精确地关闭电源，制造出一种特殊的存档冲突。宝可梦金拥有一个主存档和一个备份存档，以及一个极其简单的校验和系统。通过精确操作，玩家能创建一个数据完全不同、但校验和值却与原始存档相同的损坏备份。当主存档被故意损坏后，游戏会被迫加载这个“合法”的损坏备份。这一步的成功率极低，仅有13%左右，是速通中最考验运气和时机把握的环节。
触发代码执行
加载损坏存档后，玩家的背包里会因为剧情bug而拥有两个本不应存在的“神秘蛋”。当玩家尝试在物品栏中交换这两个蛋的位置时，游戏逻辑出错，导致物品栏数量溢出，背包里出现了255个虚假物品。每个虚假物品都对应着内存中的一个特定位置，这让玩家获得了通过移动物品来编辑内存的“管理员权限”。
关键变量解析
此时，玩家虽然可以编辑内存，但如何让游戏执行注入的代码仍是关键。这里，两个不起眼的设置发挥了决定性作用。首先，选择小锯鳄而非火球鼠，是因为其初始技能列表能让游戏在读取内存时，顺利抵达训练家ID所在的位置。其次，被精心操控的训练家ID数值，会被游戏误解为一个“跳转指令”，直接将程序执行流引向之前通过箱子名称注入的代码。
直达游戏结局
代码被执行后，玩家被瞬间传送至最终BOSS赤红所在的白银山。但战斗并非目的。在注入的代码中，包含了一条将队伍宝可梦数量设置为0的指令。当游戏试图触发战斗时，因检测到玩家队伍为空而判定战斗立即胜利。随后，游戏直接播放结局动画，全程耗时不到8分钟。当前的世界纪录为7分59秒，这一壮举证明了玩家社区破解经典老游戏的巨大潜力。
宝可梦金的8分钟速通，是玩家社区对经典游戏热爱与智慧的极致体现，它将玩游戏变成了研究软硬件的学术活动。这些探索不仅刷新了人们对游戏的认知，也让这些老作品在二十多年后焕发出新的生命力。或许，在更多看似简单的经典程序中，还隐藏着无数等待被发现的秘密。
关键评论
能够找到这些漏洞的真是人才。
对金银速通的认知还停留在硬币盒，现在的探索真的太强了。
当时的游戏开发团队也没想到几十年后的一些后辈会这么高兴地吃饱了，没事干的找bug。
这已经不是在玩游戏了，是在研究软硬件了。
