FC自动演示修改教程

yandagui

- G2 P; r1 `) A  j+ I
FC自动演示修改教程
作者:火焰烈旋风
. a5 G4 X' P6 C1 g5 k1 ^- @/ K工具:FCEUX中文版(www.9553.cn搜FCEU即可)
* m' M/ z* L/ {$ r1.找按键地址:
    首先,我们打开FCEUX,再打开魂斗罗美版,进入游戏无动作,打开FCEUX的工具>作弊,若左下角的"活跃时暂停"没打勾请点击打勾,游戏暂停了,点击中上部的"重设",在已知值输入后输入框中00,点击按钮"已知值",此时搜到大量数据为00的地址.单击FCEU窗口,游戏正常运行,按住一个按键不放如上键,点击作弊窗口的">",游戏暂停了,此时剩下几个地址,再单击FCEU窗口,按住两个按键如上+选择键不放,点击作弊窗口的">",游戏暂停了,只剩下几个地址了,再单击FCEU窗口,不要按任何按键键,点击作弊窗口的"已知值:00"最后剩下两个地址F1,F2,点中其中一个,再点左下角的"添加",发现按什么按键人物都不能动,说明这两个地址就是按键地址,双击左上部的锁定地址,前面的"*"号消失就解除了锁定,并且通过调试知道上=08,下=04,左01,右=02,A=80,B=40,选择=20,开始=10.
2.找演示时按键的数据来源:
# N/ o- n- R- S1 v9 ^' U9 L+ i    既然知道了按键的地址,那么就要看演示时是什么改变了这些值.点击FCEUX的>游戏>重设,等进入自动演示时,我们打开打开FCEUX的调试>调试器,在右上部分点击"断点"下的"添加",此时弹出"添加断点"窗口,我们在"地址"第一个输入框输入F1(我们找到的按键),将输入框下面的"写"打上勾,CPU也打勾,点"确定".此时调试窗口出现如下指令:
07:C38F:94 F1     STY $F1,X @ $00F1 = #$01
07:C391:94 F9     STY $F9,X @ $00F9 = #$00
& [1 ?. d1 g1 r; i/ X5 P07:C393:CA        DEX
07:C394:10 F0     BPL $C386
2 }) h3 ~+ O4 l: n* i7 O$ l07:C396:60        RTS
% A$ a" q/ _* P% X! @. t$ N, E我们点击"运行"左边的上拉按钮上拉,看到如下指令:
07:C378:A5 1D     LDA $001D = #$07
* z  r$ @) ?; X4 z9 P  o07:C37A:29 04     AND #$04
07:C37C:D0 06     BNE $C384
07:C37E:A5 04     LDA $0004 = #$00
# j2 q, t2 F; w* E% L. }1 C6 b1 [% U: {07:C380:05 05     ORA $0005 = #$00
07:C382:85 04     STA $0004 = #$00
07:C384:A2 01     LDX #$01
( @; f7 Z( |7 @& v* U07:C386:B5 04     LDA $04,X @ $0004 = #$00
07:C388:A8        TAY
  y* A/ e; \" Q  B; m/ |07:C389:55 F9     EOR $F9,X @ $00F9 = #$00
07:C38B:35 04     AND $04,X @ $0004 = #$00
* h( T8 y1 o( B, c07:C38D:95 F5     STA $F5,X @ $00F5 = #$00
1 k0 H" @5 a8 j( u) C8 [9 o07:C38F:94 F1     STY $F1,X @ $00F1 = #$01
4 h8 f9 `! |$ k. l7 q$ E3 g07:C391:94 F9     STY $F9,X @ $00F9 = #$00
2 G0 ^( F; L" a% e7 F07:C393:CA        DEX
6 E9 r2 H# }+ E5 B07:C394:10 F0     BPL $C386
5 k0 O" S" F8 m, @7 ^07:C396:60        RTS
5 B4 e9 n& ?4 o$ L7 P由于演示的数据存放在某处,然而这里并没有读取某处的值送F1的指令,所以很可能不是我们要找的指令,点击"断点"窗口旁边的"运行",窗口中出现如下数据:
7 H9 r0 O; x" l/ V05:B3A3:95 F1     STA $F1,X @ $00F1 = #$00
05:B3A5:A5 2E     LDA $002E = #$C8
; C! O/ E% N7 {% {' i; R05:B3A7:C9 50     CMP #$50
05:B3A9:90 20     BCC $B3CB
05:B3AB:B5 AA     LDA $AA,X @ $00AA = #$00
) j+ T: g6 N1 {  }9 l$ y: d05:B3AD:29 0F     AND #$0F
05:B3AF:C9 01     CMP #$01
05:B3B1:F0 04     BEQ $B3B7
8 a' Z7 A$ ?! D; R( l  S05:B3B3:C9 04     CMP #$04
$ V4 M* }4 p% A0 I9 N# k.........
. ~0 c3 E6 g1 b' z' V9 Q9 ^我们点击"运行"左边的上拉按钮上拉,看到如下指令:
05:B39F:B5 5C     LDA $5C,X @ $005C = #$01
, v' c: V1 G- t05:B3A1:95 F5     STA $F5,X @ $00F5 = #$01
% C) P& ?  J1 o' X6 x05:B3A3:95 F1     STA $F1,X @ $00F1 = #$00
05:B3A5:A5 2E     LDA $002E = #$C8
05:B3A7:C9 50     CMP #$50
05:B3A9:90 20     BCC $B3CB
05:B3AB:B5 AA     LDA $AA,X @ $00AA = #$00
$ E+ _" H7 P! g$ {# s) V% J$ e( n: f05:B3AD:29 0F     AND #$0F
. L: `: w; m2 |看到
5 {, G5 d* K! l  ^5 _9 w05:B39F:B5 5C     LDA $5C,X @ $005C = #$01
( _9 @/ a4 r/ Z8 p& C0 Z2 l, J05:B3A1:95 F5     STA $F5,X @ $00F5 = #$01
05:B3A3:95 F1     STA $F1,X @ $00F1 = #$00
没有?这个说明F1的数据是从地址5C送出得到的,说明我们要找到存储演示按键数据必须从地址5C入手.
" b5 Z3 U) r& t% s) f- Y) J  Q    接下来调试器,双击取消F1断点,点击"断点"下的"添加",此时弹出"添加断点"窗口,我们在"地址"第一个输入框输入5C,同样"写"打上勾,点"确定",一会出现如下指令:
05:B392:95 5C     STA $5C,X @ $005C = #$01
1 n, K7 {  ^3 A05:B394:C8        INY
05:B395:B1 08     LDA ($08),Y @ $B3F2 = #$09
05:B397:95 5A     STA $5A,X @ $005A = #$00
+ r# x+ x/ w7 z  c05:B399:C8        INY
05:B39A:98        TYA
5 C' {+ Y( P6 _* r2 \/ X5 s" c然后我们再上拉,得到如下指令:
; k5 e- q- s. _4 }6 K' h05:B38C:B1 08     LDA ($08),Y @ $B3F2 = #$09
' J- u8 }  c0 E' `3 [; G* Q' |" ]05:B38E:C9 FF     CMP #$FF
05:B390:F0 3D     BEQ $B3CF
05:B392:95 5C     STA $5C,X @ $005C = #$01
) U" g' G. |4 G( a: y05:B394:C8        INY
05:B395:B1 08     LDA ($08),Y @ $B3F2 = #$09
4 [8 h+ ]. Z0 b; O9 `05:B397:95 5A     STA $5A,X @ $005A = #$00
' D! v0 s+ `8 R* l0 H6 W05:B399:C8        INY
" K  j, l$ Y2 G7 B, I05:B39A:98        TYA
) Z4 J+ }  }1 r2 A" E看到05:B38C:B1 08     LDA ($08),Y @ $B3F2 = #$09
9 V4 o& J" @0 c4 R% O9 ^1 e没有?说明现在5C的值来源于变址得到的$B3F2,哈哈,演示按键的数据找到了,在游戏CPU的$B3F2附近.
3.修改演示:
    打开FCEUX的调试>十六进制编辑器,按Ctrl+A或点击十六进制编辑器>转到地址,输入B3F2,此时黑色光标标记的地方就是CPU的$B3F2,右击黑色光标>转至ROM文件中对应位置,此时已转至ROM文件中对应位置了.
3 q4 G) H9 m! c* ^    我们要修改,必须从开始演示的第一个演示按键开始,接下来去找到它:
) l! @% K3 y5 \& ?! V8 n5 v& S打开FCEUX的游戏>重设,此时游戏暂停无状态,点击调试器的"运行",出现黑屏,再点击两次"运行"游戏运行了,过一会又暂停,再点击两次"运行"游戏运行了,出现背景画面时暂停了,调试器窗口中出现了如下数据:
$ p/ g1 H5 e5 t2 L- ?05:B392:95 5C     STA $5C,X @ $005C = #$00
0 U) \; J7 r1 x3 P- k05:B394:C8        INY
" @3 l1 l6 U9 B* n, y; r/ j05:B395:B1 08     LDA ($08),Y @ $B3DE = #$00
05:B397:95 5A     STA $5A,X @ $005A = #$00
2 N) Z+ O/ y+ |% u, d: E05:B399:C8        INY
05:B39A:98        TYA
我们上拉看到了:
) f# [8 M  _4 B' G05:B38C:B1 08     LDA ($08),Y @ $B3DE = #$00
: \$ ^( F6 y/ P( [' m( R, i: l1 Z4 }05:B38E:C9 FF     CMP #$FF
05:B390:F0 3D     BEQ $B3CF
05:B392:95 5C     STA $5C,X @ $005C = #$00
05:B394:C8        INY
05:B395:B1 08     LDA ($08),Y @ $B3DE = #$00
4 M, L( o3 _4 P" X, D& d05:B397:95 5A     STA $5A,X @ $005A = #$00
05:B399:C8        INY
" [! u% W) T! ?  f& @4 @  ^05:B39A:98        TYA
/ e$ U' k( c9 w看到
+ e/ _4 |! {, W1 j4 q05:B38C:B1 08     LDA ($08),Y @ $B3DE = #$00
没有?它应该是第一个演示按键,接下来进入十六进制编辑器,点击查看>NES内存,此时切换到NES的CPU内存,按Ctrl+A或点击十六进制编辑器>转到地址,输入B3DE,此时黑色光标标记的地方就是CPU的$B3DE,右击黑色光标>转至ROM文件中对应位置,此时已转至ROM文件中对应位置了,这里就是演示按键的开始地址.
7 a  F0 N: e+ u% [8 O: r说明:演示按键地址的结构,以开始的00 21 01 03 00 0E 01 3D 04 06 05 33 00 0E 04 0A 05 01为例:第1个00是按键数值(无行动),第2个21是指按键数值21前的按键保持21(时间),第3个01是按键数值(向右走),第4个03是指按键数值03前的按键保持03(时间).......以此类推,判断根据:
05:B371:B5 5A     LDA $5A,X @ $005A = #$7F
05:B373:D0 28     BNE $B39D(如果5A=00,那么就会跳过28字节执行2A递减的指令)
# D$ R6 ]/ x0 i! @) p. d5 q' q2 F  O; ?05:B375:A5 30     LDA $0030 = #$00
05:B377:0A        ASL
6 l$ N: x( e& i" }05:B378:0A        ASL
* S0 K# X6 W6 J) o" k5 q05:B379:85 08     STA $0008 = #$29
05:B37B:8A        TXA
0 s0 p6 }+ E3 @4 M8 V! n$ W* C& H05:B37C:0A        ASL
05:B37D:65 08     ADC $0008 = #$29
. F6 P! y' v( D05:B37F:A8        TAY
05:B380:B9 D2 B3  LDA $B3D2,Y @ $B3D7 = #$B4
' a+ n7 A% g& v/ y0 E# z05:B383:85 08     STA $0008 = #$29
05:B385:B9 D3 B3  LDA $B3D3,Y @ $B3D8 = #$FC
05:B388:85 09     STA $0009 = #$B2
; l6 J4 e# `( t8 X4 z05:B38A:B4 5E     LDY $5E,X @ $005E = #$02
05:B38C:B1 08     LDA ($08),Y @ $B22E = #$10
05:B38E:C9 FF     CMP #$FF
05:B390:F0 3D     BEQ $B3CF
: j; p0 c; O5 F$ C* D! M05:B392:95 5C     STA $5C,X @ $005C = #$00
05:B394:C8        INY
05:B395:B1 08     LDA ($08),Y @ $B22E = #$10
" v6 p3 U1 L9 u& |, A0 B0 I" a05:B397:95 5A     STA $5A,X @ $005A = #$7F
05:B399:C8        INY
$ h3 F, S% v" C: e% ^$ P05:B39A:98        TYA
- S$ z* f! Z: w, ]7 N5 u% e$ I* x05:B39B:95 5E     STA $5E,X @ $005E = #$02
05:B39D:D6 5A     DEC $5A,X @ $005A = #$7F(5A递减)
) a4 |; P; j/ y0 k9 Y% @/ n05:B39F:B5 5C     LDA $5C,X @ $005C = #$00
' Y+ R0 L3 s- H05:B3A1:95 F5     STA $F5,X @ $00F5 = #$00
05:B3A3:95 F1     STA $F1,X @ $00F1 = #$00
( @" ?& k( F) L1 v0 A2 J. V: q
5 R. x3 e& O- C# A3 A由于技术原因,本人以前只能改到打完三关,因为间址LDA ($08),Y得到的地址发生改变,那时本人无能力了.现在全部完成,用到其他方法们再次难以叙述了
; n6 t0 R4 A) J5 j, P3 E9 v* C可以下载玩一玩
http://pan.baidu.com/s/1bnE0AwZ

wyw

我以前曾经也想改这个，看看游戏是否能演示到通关。
) G1 f2 D9 A6 o首先考虑的是将游戏改成无敌版，演示时，到背景断层处，主角还是会掉下去死了。
& R! n6 B& F; a后来尝试其它修改，但是偶尔会造成花版或者死机。
6 j% m1 I9 P  E0 M8 w深入研究，发现要以演示模式通关，需要做的事情还很多。
! s# A. }4 e; e, P6 o' _0 S因为太麻烦，也没太多时间弄这个，最后放弃。

hqqqqtv

厉害啊，这个真厉害

ckyun

啊哦，你来晚了，分享的文件已经被删除了，下次要早点哟。