关于MAME DEBUG版用法(如看不清图片请点击图片放大)[更新补充一些命令]

疾风之狼

应人要求，就写写关于MAME DEBUG版用法吧。
" t9 ^  K+ D% I. w" [
(1)如何加载ROM
5 k3 N8 h4 n7 `- A
先说说如何加载ROM吧
2 F8 T6 B" |/ R7 C
; {3 u6 C* L' r% g4 _: c1 s以MAME 0.148 DEBUG版为例：

4 i- J4 a# d1 w' L. u# b1.从MAME官网下载MAME 0.148 DEBUG，MAME官网下载页面：http://mamedev.org/release.html
' j% F8 G& s, R) M# y
注：MAME官网的MAME是命令行程式，没有GUI。
1 F! f: y$ E& a* }1 F
4 F% `! _+ o7 q# b! A8 I* ]2.下载完后双击mame0148b_debug.exe安装(也可自行用7zip解压MAME 0.148 DEBUG到任一目录)，点击"开始"->"运行"，输入CMD后回车进入命令提示符窗口;

0 _% t& a/ D8 m/ i2 E* u! g4 @3.进入MAME 0.148 DEBUG版所在目录，懂DOS命令者应该知道如何进入MAME 0.148 DEBUG版所在目录吧，不懂的跟我来，例如我把MAME 0.148 DEBUG解压到D:\mame0148b_debug，那么输入:
: R+ m& \  h3 [( d7 `2 c# u! E
d:回车
* x# C! a; I+ `; J$ \
0 r* o% w1 ?8 Q* h7 E- E" G/ Ycd mame0148b_debug回车

如图1:

4 v3 m5 K5 _. ~& c# b& e' Z! H
4.输入mamed -createconfig创建mame.ini配置文件，用记事本之类工具打开mame.ini，把WINDOWS VIDEO OPTIONS下面的window选项设为1，不然会以全屏方式运行游戏，然后保存，如图2:

8 z0 F6 Q3 p& ?% T1 n( x

( W3 V6 G) g) _3 S0 D  `% P5.把ROM放在mame0148b_debug目录下ROMS目录里，当然你也可以不放在ROMS目录下，改放在其他目录，然后在mame.ini配置文件里CORE SEARCH PATH OPTIONS下rompath选项指定你的ROM目录存放路径；

6.输入"mamed rom档名称"(不包含扩展名)回车即可运行游戏(例如:你要载入龙王战士日版rom，输入mamed kodj回车)。

(2)如何呼出/隐藏调试窗口

1.用记事本之类工具打开mame.ini，把CORE DEBUGGING OPTIONS下面的debug选项设为1，不然没法呼出调试窗口，然后保存，如图3:

6 c4 @9 p# X4 m6 \3 z- }
: \, D$ ~' ]% Q+ N- s
/ y$ F' ]6 }3 L7 p+ [) o2.以龙王战士日版为例，在命令提示下输入mamed kodj回车载入龙王战士日版ROM，当载入ROMS后模拟器会自动弹出调试器，如图4:



3.按F12隐藏调试窗口继续运行游戏，要呼出调试窗口就按“~”键。

$ d: |& N: l4 n! c1 y+ r" ?$ s(3)如何下读/写内存监视点以及程式地址断点

先说说如何下读/写内存监视点吧

; r5 t' f" q9 Y! \, n$ o: b! I监视点命令格式:wp <address>,<length>,<type>,<condition>
6 M$ R+ m8 B0 k( z1 P+ F
, j- C6 a) J7 F3 e- Y% a7 a( ]  c<address>是地址

- g" s3 d* H+ j5 E6 ^<length>是数据长度，长度必须用十六进制表示

<type>是监视点类型，r是读，w是写，rw是读写
1 N! I* r7 b/ p
/ o2 `1 t+ W6 t* Q: a: O2 q例子:

例如对ff8569地址下写监视点，数据长度是1个字节

, f+ _' s0 m+ s) [( E5 M) ^( Twp ff8569,1,w

例如对ff2235地址下读监视点，数据长度是2个字节

wp ff2235,2,r

例如对ff7533地址下写监视点，数据长度是1个字节，当ff7533地址的数值减至0时才发生中断

wp ff7533,1,w,wpdata == 0
0 G; P2 f: U) ~
以龙王战士日版为例：

1.我们知道1P生命数地址是FF125D，那么就对FF125D地址下写断点，出现watchpoint 1 set说明监视点设置成功，如图5、图6:
* N* s$ ?' u0 ~2 Y" w4 O! \
2 z2 m5 C2 b" g  Y4 ]+ w( g4 t5 k
5 \0 q" s( v( l& y% w/ Y
! z9 }4 [6 p6 Y' O' [
2.按F12继续运行游戏，当死一命时就发生中断，模拟器自动弹出调试窗口，黄色条停在010BA4 addq.b #2,($6,A0)，看到前面010BA0 subq.b #1,($3,A0)么？那就是减命指令，后面嘛...你们懂的，我也不说了。如图7:
' J5 l; s; K& `
7 @" Y! b7 |6 n% |

. m* R* |1 N# Q7 F1 S. R接下来说说程式地址断点

命令格式:bp <address>

$ ~( \9 j7 z" [- V3 Z$ k例如对000488汇编指令地址下断点

bp 000488
( q  [. M8 P! d1 }: f
当程式执行到000488地址时就自动中断

7 A0 n! Z" A4 @  L! g# X更多命令请打help命令查看，要得到某命令说明例如wp命令就打help wp或help wpset查看

有错误请指正。
2 |. D7 L( L1 ^( ]
* E! U- }5 [5 t! D9 Y补充一些命令：
( b) G& `) z: d3 ]' k0 {
' e8 Q! }# p; j* e8 N& f; @- _"wpclear" 清除所有监视点
5 ]: p& a3 P6 u; s"wpenabld 数字" 开启监视点
( ~7 T7 t1 k9 R9 O"wpdisabld 数字" 关闭监视点
"wplist" 显示所有监视点

"bpclear" 清除所有断点
"bpenabld 数字" 开启断点
"bpdisabld 数字" 关闭断点
5 {* C! z9 d  t" B. `, \2 A"bplist" 显示所有断点
8 k$ y% P1 B. ?' }/ t$ `

孤独逍遥

感谢 疾风之狼 提供本次教程 辛苦了

hellok

授人以渔啊，万分感谢

银河漫步

我在想为何要搞的调试器这么隐蔽
9 V2 p9 h7 q; J8 K* G
以前这调试器都是直接出来的说

qqture2005

谢谢，有空学习一下。

疾风之狼

更新补充一些命令

zsyf

  `3 o- D$ h: S9 y1 W
, }* z7 N0 i# \+ z" B太好了，终于有新版MAME的Debug相关的教程了，感谢发布教程。不过还有一点小疑问，还请管理员不吝赐教。
! W$ ?" Z) M! r! K0 {6 v
其中“我们知道1P生命数地址是FF125D”这句里的FF125D地址，对MAME稍为熟悉一点就知道，MAME0.127以后就取消了内置的作弊码搜索引擎，而且新版本的MAME也不被很久不更新的EmuCheat所支持。因此，想请教的就是，如何才能得到只有新版MAME才支持游戏的相关内存地址？为何用CheatEngine搜索到的临时地址在MAME里下断点却无效呢？是方法不对还是工具不对？还望继续赐教！

money_114

1.新版调试器没内存查看功能?
2.就是ls所说的, 没作弊码的情况下如何查询地址

银河漫步

  @0 C* B! R( K# y( R) _* W
  _' |9 c0 @4 h; V! [2 s5 h: ^2 `CheatEngine搜到的临时地址当然无法对应MAME的内存地址

新版MAME没搜索引擎了么？
晚上我看看

4 \% k; ~. D1 P' L7 l4 MMAME查看地址的功能还是有的
" v: S2 S4 d8 Z" z  q; Q菜单里的第一个选项就是显示内存地址
不过确实没有之前的搜索引擎了

疾风之狼

回zsyf：

1.DEBUG版MAME有作弊码查找命令
' B- w: d& a* k2 p/ G8 Z! N/ e
命令如下：
9 d+ ]) G$ r! u0 |3 rcheatinit [<sign><width><swap>,[<address>,<length>[,<cpu>]]]
1 D* }0 b5 H( E$ m, N: w4 U- h<sign>是决定数据是有符号还是无符号，s是有符号类型，u是无符号类型
<width>是决定数据宽度，b是8位(单字节)，w是16位(双字节)，d是32位(4字节)，q是64位(8字节)
9 z" ?6 `+ l1 C7 y9 c8 a" V! `<swap>是决定字节是否交换
<address>是地址，地址必须用十六进制表示，例：0x100248
<length>是地址长度，长度必须用十六进制表示，例：0xfffff
# T8 w% ^% _  l% o# e$ O6 G<cpu>是决定搜索哪一个CPU空间，0是第一个CPU，1是第二个CPU
& Y3 C( N3 d1 V8 I  m. s
5 O5 _& C3 E# l, B4 k0 |请打help cheatinit命令获得更加详细说明

cheatnext <condition>[,<comparisonvalue>]
& ~4 m+ @0 F( h; Y* G" x$ E<condition>是搜索条件，有[eq]，[ne]，[de或-]，[in或+]，[deeq] [ineq] [lt] [gt] [ch或~]
[eq]是等于
/ Y8 z4 X: s) w$ s[ne]是不等于
: @) t' ~2 j. n$ a. R[de或-]是减少
[in或+]是增加
[deeq]是减少或等于
[ineq]是增加或等于
7 F2 ~. D/ E$ R- m- p[lt]是小于
) ]/ j' H: p8 z0 y, G; W/ R8 h[gt]是大于
[ch或~]是数据有变化

& i. [' |# [4 i7 \<comparisonvalue>
: p4 r- u" B7 O8 B要搜索的数值

8 L2 a* v3 o& K3 h* b请打help cheatnext命令获得更加详细说明
3 ~6 b3 a* l9 ]- B
cheatnextf <condition>[,<comparisonvalue>]
说明同上
7 s  E5 c% D  T& C$ k( F) b
$ K3 N* k! R+ Q5 _% o请打help cheatnextf命令获得更加详细说明

, f$ f: E; g% O+ ]9 ]cheatlist [<filename>]
显示搜索结果，添加文件名的话，就是把搜索结果以基本xml格式输出到文件
$ h9 {: r- r2 l1 p! z5 ?
1 X+ T6 j+ \& b( u0 w$ N( \请打help cheatlist命令获得更加详细说明
% B9 N( \9 z+ f" |/ [
第一次查找要先用cheatinit对要搜索的内存范围进行定位并初始化
# o' I$ A% h4 J" |
# C9 y8 u; ^) I! D: D/ [之后进行第一次数据搜索时要用cheatnextf命令来摸索

到第二次、第N次数据搜索时要用cheatnext命令来搜索

% ~* z  Q. Z  i4 P0 y9 A举个例子吧：

以合金弹头X为例：
& M* h2 L) l& W; y) d# F1P生命数是2
( K+ ^0 z  ?' T* {/ g) T
先用cheatinit命令来对要搜索的内存进行定位并初始化，无符号类型，单字节，内存范围在100000~1fffff，指定搜索第一个CPU的空间

命令如下：
+ H. D5 e$ a4 J, T" [cheatinit ub,0x100000,0xfffff,0
3 V- H+ [9 M1 r, N! j
再用cheatnextf eq,2命令搜索生命数2

+ h7 X& Y4 H5 ^( {cheatlist显示搜索结果

死一命后用cheatnext eq,1搜索生命数1

2 p) P  v4 K! T* Wcheatlist显示搜索结果
.......
直到搜索结果不能再减少，就点击菜单Debug->New Memory Window(或按快捷键Ctrl+M)调出内存查看窗口来试着对各个地址试修改看看效果

还有一些命令，例如：cheatrange、cheatundo，因为没机会用或不用，就不说了。
  P7 y* y/ ?+ u; ~7 ^+ C
没作弊码的话....

不同的机板CPU，RAM范围大小不一样，干脆用内存查看窗口看看主CPU空间是多大，然后将其全部定位再搜索（这样做一但改错有死机可能）
. R( v* d" [/ `9 [$ i6 L0 k
5 ]  ~' H/ [& y! D5 U或看看硬件资料（有的话，可惜我没有）或MAME源代码里的有无写关于68K RAM起始地址(或其他CPU RAM起始地址)
- U2 S+ j: |( q3 \* w% V2 w# n( {
2.cheat engine搜索的是PC内存地址，不是游戏机内存地址，拿cheat engine搜索到地址来断点当然是不行
9 D8 b  k, h/ E. P- V8 V3 I
要用cheat engine修改或锁定数据并不是不行，要先找到MAME 0.148模拟器基址来定位

. ]# n/ s) f& e& u+ m% o0 R( a2 t回114：
# |3 [! ~. w! P* O5 P, ]

1.Debug版MAME是有内存查看窗口，点击菜单Debug->New Memory Window(或按快捷键Ctrl+M)
9 C- n% ~7 _% R  T: ~2.没地址如何查询地址?看上面我给zsyf的回复

打字真累.......orz.......

zhaoyunchun

查出减命指令后怎么改到roms？完全不会啊

sdiencelee

同问，我找不到kodj，不知道少了哪个bios，rom，但是有个三剑圣（wof的改版）的rom，也找到减命的指令，就是不知道如何对应到哪个rom的文件。最后一个个试验，似乎都不对。是不是rom加过密，我记得mame的rom，有变化过，最起码在00年之前和现在的不一样。连名字都不一样，到底这些rom是如何做（是不是叫dump）出来的？

cbsxzc

感谢分享{:4_92:}

ckc7213

大狼就是我的老师......!!!!!!!!!!!!!!!{:4_97:}

cbsxzc

非常实用谢谢，不过最右边的数据是什么意思啊。

drogon49

又是一张科普帖，一定要顶，而且要收藏

天迹云间

果断留下技术的脚印

chenzongcheng

万分感谢{:4_92:}