[FC][按键开关][修改教程]

yandagui

$ M$ R# J6 i! F- C, c6 N
[FC][按键开关][修改教程]
1 u4 a& D7 h3 \3 P% `- y  `! Y时间：2017.5.18
作者：FlameCyclone
3 f) O1 A$ f( U# f. N工具：FCEUX 2.2.3，Hxd 1.7.7
5 n! q5 m$ c4 j+ f7 p5 VROM一个：魂斗罗(J)_Mapper4.nes
- f3 D2 X$ S, p
9 [( o& K1 s; I( G
$ I! |4 J$ F# S% [4 {1 W5 c修改思路：
1.先在$C000-$FFFF之间找到一段足够写程序的空白空间,通常是一段连续的FF或者00，是在找不到可以切页(切有空间的bank,注意用完切回原bank)或者扩容后再切页。
) f/ a1 ~3 u# q5 p- Q  n, ]2.再查找一个系统里没有进行读写的内存地址作为开关，一般在$0000-$07FF之间查找。
3.查找暂停地址，一般暂停和运行时内存中有一个地址会变化。
- c# F# I! U9 e6 K5 y4.查找按键地址，找到单次按键，就是按一次变化一次的按键地址，按键一般有连续按键和单次按键。（如果没有单次可以自己想办法添加）。
! @6 }( h+ ]/ C- m* v5.写按键开关程序，程序思路：当暂停时执行开关程序，非暂停时读取开关的状态，开启就干嘛干嘛，关闭就干嘛干嘛。
. V/ J% g- d) E" n5 p6.写跳转，将按键程序跳转到按键开关程序。
+ O5 J2 @6 ]+ b$ Q# }: J
; @- G0 `% E! H7 U8 W" i5 V4 U
* {! t! U) I# |, `" G程序流程图(假设暂停后,按上键切换无敌锁定的开关)：

9 [- ]! F; `' d8 X
接下来开始修改：
用FCEUX打开rom：
/ N) A1 O- z& n6 E. _
4 o8 ~4 l4 h9 V然后查找修改中需要的地址空间：
这里我就不慢慢找了，直接给出：
空白空间：$FB30-$FBFF

开关地址：$07A0：

暂停地址：$0025;
单次按键地址：$00F5,X(X=0是为P1的$00F5,X=1是为P2的$00F6)；
按键程序断点：
打开调试器,设置写断点$00F5：
1 _4 d+ m, n, x' n4 d8 n+ w
# @* y7 Z/ F7 o5 H! k3 ]
. }0 c7 i$ x6 ~" N% n* |
# c9 O$ y3 T# _. b然后程序暂停了：
6 M3 r4 R# w- u9 q& e, P& f% @

6 @2 K! v. b( m; {, _$ F由此知道按键程序断点在$C1EF；
然后开始编写程序：
* U: ^. v6 |; I3 b推荐使用6502 Simulator编写，由于本篇教程需要的程序不算复杂,我就直接写机器码了：
打开Hxd,新建一个文件：
2 m& x( c0 s9 R7 t& x1 r9 u( U3 J
0 I: o- R+ n/ G" @) b- }然后开始写程序：
95 F5 94 F1 48 A5 25 C9 01 D0 1F B5 F5 C9 08 D0 19 BD A0 07 29 08 D0 0A BD A0 07 09 08 9D A0 07 D0 08 BD A0 07 29 F7 9D A0 07 BD A0 07 29 08 F0 04 A9 03 95 B0 68 60

反编译解释：
4 H& G- O: ]# M' ~+ P. V( ]95 F5 STA $F5,X 送入单次按键
& u7 B7 ?) C" I7 X4 l# M2 E0 ?94 F1 STY $F1,X 送入连续按键
48 PHA 累加器A入栈
" g+ n4 Q" u1 G8 \% R9 oA5 25 LDA $25 读取暂停状态
6 d% z7 X5 D9 l5 OC9 01 CMP #$01 与暂停值#$01比较
6 M7 \( Z# E8 ?, e6 gD0 1F BNE 不同则跳转到 开关读取
% R( P) T  @2 A. r7 [2 _
读取按键值：
B5 F5 LDA $F5,X 读取单次按键键值
C9 08 CMP #$08 与上键键值比较
D0 19 BNE不同则跳转到 开关读取

读取开关当前状态：
# U2 {6 E, c: j. H. b1 N. i/ X, ZBD A0 07 LDA $07A0 读取开关数据
0 F$ q% E. Y9 O$ a8 ?29 08 AND #$08 判断D4位是否设置
D0 0A BNE 不同则跳转到 清除开关的D4位
  Z& g7 T+ m4 ?- w- i
设置开关的D4位：
2 @: o- w0 u0 L6 RBD A0 07 LDA $07A0,X 读取开关数据
09 08 ORA #$08 设置D4位
9D A0 07 STA $07A0,X 送入开关
0 m2 @1 z6 B& u/ p4 TD0 08 BNE 不同则跳转到 开关读取
% K2 q: t4 s7 t* O清除开关的D4位：
BD A0 07 LDA $07A0,X  读取开关数据
29 F7 AND #$F7 清除D4位
" O4 D2 p2 @$ o$ `" I; I! F! o9D A0 07 STA $07A0,X 送入开关
; Q# v! l) Y. J/ n
开关读取：
: \4 F9 \; Q% m; x0 o% L$ `BD A0 07 LDA $07A0,X  读取开关数据
9 {8 }) k8 x; ]5 @9 d6 K29 08 AND #$08 判断D4位是否设置
F0 04 BEQ 如果未设置则跳转到 出栈并返回
$ N" D3 h) I; L# h0 n7 u4 R4 W6 P
: E: |' ]: W! s. h% n无敌锁定：
A9 03 LDA #$05 取一个立即数#$03
95 B0 STA $B0,X 送入无敌地址
1 a  |& a. d5 T6 ~' p6 Z; s
4 v4 B% [9 F- Q- X6 S, n1 e出栈并返回：
68 PLA 累加器A出栈
9 h, y  L& v7 N  i2 j60 RTS 子程序返回
6 o2 m& P4 z, \: V; f* t

; h9 Y; X4 D/ N9 t* B+ _: [! o4 g, ]( f( |然后把程序粘贴到NES内存$FB50对应的ROM地址：
6 f& G7 @/ ~& V. S) x单击右键：
) }. s' R% O5 T# p+ r

, h, y' H1 w& U7 t5 W9 E7 O
- j8 d( a3 P7 ]( `& V# a1 x% i

然后跳转到按键程序地址$C1EF对应的ROM地址：

Ctrl+A：

3 \& {/ ]7 p4 m7 d: T4 O& v
$ c- p! |5 t. s2 ?* A) j" W
2 {9 I/ [+ s% O+ f5 p
单击右键：
5 L2 ]4 [  a; O7 M' x: L5 j' _) A/ B" ]

. s  e8 v0 J+ y6 Q把源指令修改为20 50 FB EA
JSR $FB50 跳转到$FB50
' r& A+ U; b% zNOP 无动作
注：
如果不修改最后的F1，那么系统会把F1当做操作码来执行，后果不可预知,所以改为NOP才正确。

然后双击断点取消断点，再点击运行按钮继续运行：

暂停后如下：

按一次上键：
无敌马上生效了，取消暂停后也一样保持无敌不会掉：

3 v- m4 ^5 z+ p1 ^& E暂停后然后再按一次上键
此时无敌还没有消失，因为暂停时无敌时间不会减，所以不会消失.
5 ~+ P. o: [: M9 e
! @# a2 m: o* b, K) H, C按下开始键取消暂停：
马上无敌就失效了：
! h6 H6 w- m+ j
3 D& O+ l( u3 D
1 W% d! i( ^& z  G8 V: N+ i& x- ?测试成功，没有什么BUG，接下来保存文件：
: x- G7 O8 m6 N9 c. J
$ M+ ?8 V7 S6 D- i
到此为止修改结束。
" p+ I3 h5 |! z* }: V

游客，如果您要查看本帖隐藏内容请回复

afti

非常给力的按键修改教程

ckc7213

大学生就是头脑厉害！

yandagui

我发现付费没人看,一免费就有人来看了,唉....................

zhaoyunchun

感谢发布教程！

liujunbtx

好复杂啊、、、、

yyhxyr

支持一下，很好的教程!

shilinnnn

高手。。。。。。。。。。

shilin0807

技术活。。。。。。。。。

ey136

感谢楼主分享，回复看一下