[FC][按键开关][修改教程]

yandagui

% j/ y2 m4 W. Y. W
[FC][按键开关][修改教程]
, p$ |% c: \# H7 |5 m' }$ h时间：2017.5.18
* G7 W$ B( r, ~2 c) k* h作者：FlameCyclone
( D# F1 v/ R) h8 v( `: h' L工具：FCEUX 2.2.3，Hxd 1.7.7
2 |& b. |2 d1 P$ \* K+ F0 JROM一个：魂斗罗(J)_Mapper4.nes
% F3 B: B+ I' J3 g, L) o

. }- f6 U5 v9 ]% n' [/ L/ ]7 c修改思路：
1.先在$C000-$FFFF之间找到一段足够写程序的空白空间,通常是一段连续的FF或者00，是在找不到可以切页(切有空间的bank,注意用完切回原bank)或者扩容后再切页。
2.再查找一个系统里没有进行读写的内存地址作为开关，一般在$0000-$07FF之间查找。
3.查找暂停地址，一般暂停和运行时内存中有一个地址会变化。
4.查找按键地址，找到单次按键，就是按一次变化一次的按键地址，按键一般有连续按键和单次按键。（如果没有单次可以自己想办法添加）。
5.写按键开关程序，程序思路：当暂停时执行开关程序，非暂停时读取开关的状态，开启就干嘛干嘛，关闭就干嘛干嘛。
( U, B  e1 u; g6.写跳转，将按键程序跳转到按键开关程序。
3 {& p; y6 K* T; \' f% G" Z1 e
! s2 o4 l: o* p0 _8 O) {" R7 @6 Z
2 m+ x  c! V: q) C/ u程序流程图(假设暂停后,按上键切换无敌锁定的开关)：
& n2 K* S, p" X% |, h5 h" V# ?

接下来开始修改：
! V& O; i& p0 q. w" J用FCEUX打开rom：

然后查找修改中需要的地址空间：
/ D2 ~; y! q0 I& P% S; b这里我就不慢慢找了，直接给出：
空白空间：$FB30-$FBFF
0 O# `3 z- A/ i  l
开关地址：$07A0：

" u7 p$ H( N  T0 w# y0 ^) r暂停地址：$0025;
单次按键地址：$00F5,X(X=0是为P1的$00F5,X=1是为P2的$00F6)；
1 s: L3 Z1 s/ G4 w按键程序断点：
打开调试器,设置写断点$00F5：
" P# q" b" W/ v, D$ \# v
' W9 @( h& b  W
# R+ @% Y% N2 \, Q( z& y2 e
9 r2 U0 M( [5 g然后程序暂停了：

/ F4 N6 S* `- g+ }) j
. \) |- U4 _5 H, c由此知道按键程序断点在$C1EF；
; ?# L( F; S2 ]+ [, Z1 U1 X5 c; R然后开始编写程序：
推荐使用6502 Simulator编写，由于本篇教程需要的程序不算复杂,我就直接写机器码了：
打开Hxd,新建一个文件：
- S+ m3 B  D0 X/ k. q
然后开始写程序：
95 F5 94 F1 48 A5 25 C9 01 D0 1F B5 F5 C9 08 D0 19 BD A0 07 29 08 D0 0A BD A0 07 09 08 9D A0 07 D0 08 BD A0 07 29 F7 9D A0 07 BD A0 07 29 08 F0 04 A9 03 95 B0 68 60
) m( I: `6 l  g( M  i  n
  g7 [% i+ H: u反编译解释：
  l9 P: O  X. u6 T& X; D4 Q" v95 F5 STA $F5,X 送入单次按键
94 F1 STY $F1,X 送入连续按键
48 PHA 累加器A入栈
A5 25 LDA $25 读取暂停状态
& {, ~$ S4 Y# J' n1 ?C9 01 CMP #$01 与暂停值#$01比较
D0 1F BNE 不同则跳转到 开关读取

读取按键值：
7 D! b+ e% T, G3 h9 E/ e1 @B5 F5 LDA $F5,X 读取单次按键键值
8 q  f3 D% z5 z, ?# P9 [1 fC9 08 CMP #$08 与上键键值比较
: z/ w- _2 \+ e* Z% r& Y4 |( vD0 19 BNE不同则跳转到 开关读取

* I1 Z/ [; S; I1 X% ?' @6 a! v读取开关当前状态：
BD A0 07 LDA $07A0 读取开关数据
29 08 AND #$08 判断D4位是否设置
D0 0A BNE 不同则跳转到 清除开关的D4位
4 v) H+ }0 b7 p! U/ L7 c1 H3 C0 l
设置开关的D4位：
BD A0 07 LDA $07A0,X 读取开关数据
09 08 ORA #$08 设置D4位
9D A0 07 STA $07A0,X 送入开关
D0 08 BNE 不同则跳转到 开关读取
+ r' Y- Z' H5 ], V( G; U清除开关的D4位：
BD A0 07 LDA $07A0,X  读取开关数据
- E5 X) \. P6 B9 z29 F7 AND #$F7 清除D4位
9D A0 07 STA $07A0,X 送入开关

* ]# I! h+ L" N6 E5 n% W开关读取：
" T$ z9 S" I$ h: z7 U1 o4 c4 cBD A0 07 LDA $07A0,X  读取开关数据
. ~6 n1 l1 n" x2 s2 ]29 08 AND #$08 判断D4位是否设置
F0 04 BEQ 如果未设置则跳转到 出栈并返回
5 ]1 e, k* |' `  r! R( D5 r4 L
) i7 t! a: a% s+ t6 E$ o! I无敌锁定：
A9 03 LDA #$05 取一个立即数#$03
95 B0 STA $B0,X 送入无敌地址
7 P! x$ r* A4 _) }* L
出栈并返回：
0 ]$ V! }% L! E2 m$ f7 |2 S68 PLA 累加器A出栈
* n5 x( j1 a# D1 c4 ]3 B4 V60 RTS 子程序返回
& I! u; }3 A& ^  U- o" C$ X, @% L  ~
) s+ a4 M  U1 I2 P9 @9 K
; G* ~/ C, `% |$ a! r  U, [; |然后把程序粘贴到NES内存$FB50对应的ROM地址：
6 U& z+ }- x) G1 p' w; ]3 N单击右键：
3 }8 s5 y8 F; F$ ]* S




然后跳转到按键程序地址$C1EF对应的ROM地址：

9 |$ T8 L) H, M- v: D; a7 b) ICtrl+A：
2 `! T# [. I( U3 p! Z- N1 I
8 y3 K$ y+ H: d- N$ T) I

8 ^5 B: x  @+ O& X9 Y$ ?" N" H
+ m( B6 V, y5 T# J6 @6 h$ i0 x+ R单击右键：

2 [; o! \5 }$ i* D5 r
, J6 A8 s$ A: e3 P2 h把源指令修改为20 50 FB EA
3 l% a$ k/ b$ w# n' {! `JSR $FB50 跳转到$FB50
" Q9 J) {3 y4 B- ?4 |" aNOP 无动作
. k4 j4 y6 D/ i, t注：
" t. a, q' H' j. z, Q2 c+ G如果不修改最后的F1，那么系统会把F1当做操作码来执行，后果不可预知,所以改为NOP才正确。

- N% m1 [; [+ Q) |0 f然后双击断点取消断点，再点击运行按钮继续运行：
+ b' @' \6 E$ A; v
. k8 ?5 f( K$ j( G暂停后如下：

; [& c  I6 ]% \) ~4 }# ?" V" {按一次上键：
无敌马上生效了，取消暂停后也一样保持无敌不会掉：
0 X! z1 A1 t3 y. G( p3 }
# T" t; g: @, T4 ?% k  ]+ {暂停后然后再按一次上键
此时无敌还没有消失，因为暂停时无敌时间不会减，所以不会消失.
# ~( J) a0 f/ {
按下开始键取消暂停：
; A* M+ y. j1 Q( R" d马上无敌就失效了：
! Z2 _& C+ c* }/ p" @+ |
) G; J1 o* b, ~
. D/ |# w# A4 b2 G1 R/ p测试成功，没有什么BUG，接下来保存文件：
+ _9 u4 P3 f$ r3 K
: P' B: d9 Z2 n5 d; t9 [- J
# T0 q1 ]$ A0 |0 F$ E. H/ h3 i到此为止修改结束。
  D( ?: _( U) }" I9 o& f: r

游客，如果您要查看本帖隐藏内容请回复

afti

非常给力的按键修改教程

ckc7213

大学生就是头脑厉害！

yandagui

我发现付费没人看,一免费就有人来看了,唉....................

zhaoyunchun

感谢发布教程！

liujunbtx

好复杂啊、、、、

yyhxyr

支持一下，很好的教程!

shilinnnn

高手。。。。。。。。。。

shilin0807

技术活。。。。。。。。。

ey136

感谢楼主分享，回复看一下