https://www.bilibili.com/video/BV15fZJBoE92/
最新最快的超级马力欧兄弟二代（日版，FDS磁碟机）ACE（任意代码执行bug）通关TAS，比之前的TAS快了9帧，通过优化8-4的最后一个房间。
2025年3月，LuigiSidekick在8-4关卡中意外导致游戏崩溃，并将视频发布在推特上。Simplistic6502验证了其中存在任意代码执行（ACE）的潜力。Threecreepio设计了有效载荷的实现方法，web2000完成了第一版完整TAS。
我近期第一次测试这款游戏的ACE项目，发现了8-4的9帧改进。我对ACE不熟，所以主要时间花在了学习ACE原理。
简单讲，bug原理是通过加载长火棍2次，使敌人槽数值溢出，创造出编号为$84的敌人，并借助在岩浆中碰火棍受伤，结合2P手柄输入与2个火球X位置，执行任意代码，提前结束游戏。
8-4这里是已知唯一符合条件，能触发ACE的地点。比常规最快通关TAS快19.25秒，但ACE与常规的TAS属不同项目。
绝大部分娱乐性来自我2017年的TAS，我和web2000做了些微调。不要错过8-4第三场景的穿墙，这是我在2018年发现的新思路，很巧合，它与之前走上方并转身下落的路线进水管时间完全一致，所以我一直没找到其用武之地，正好用于本TAS。
作者：HappyLee、web2000、threecreepio、Simplistic6502、OnehundredthCoin、SBDWolf、LuigiSidekick
用时：07:44.67
最新最快的超级马力欧兄弟二代（日版，FDS磁碟机）ACE（任意代码执行bug）通关TAS，比之前的TAS快了9帧，通过优化8-4的最后一个房间。
2025年3月，LuigiSidekick在8-4关卡中意外导致游戏崩溃，并将视频发布在推特上。Simplistic6502验证了其中存在任意代码执行（ACE）的潜力。Threecreepio设计了有效载荷的实现方法，web2000完成了第一版完整TAS。
我近期第一次测试这款游戏的ACE项目，发现了8-4的9帧改进。我对ACE不熟，所以主要时间花在了学习ACE原理。
简单讲，bug原理是通过加载长火棍2次，使敌人槽数值溢出，创造出编号为$84的敌人，并借助在岩浆中碰火棍受伤，结合2P手柄输入与2个火球X位置，执行任意代码，提前结束游戏。
8-4这里是已知唯一符合条件，能触发ACE的地点。比常规最快通关TAS快19.25秒，但ACE与常规的TAS属不同项目。
绝大部分娱乐性来自我2017年的TAS，我和web2000做了些微调。不要错过8-4第三场景的穿墙，这是我在2018年发现的新思路，很巧合，它与之前走上方并转身下落的路线进水管时间完全一致，所以我一直没找到其用武之地，正好用于本TAS。
作者：HappyLee、web2000、threecreepio、Simplistic6502、OnehundredthCoin、SBDWolf、LuigiSidekick
用时：07:44.67
