[FC][按键开关][修改教程]

yandagui

[FC][按键开关][修改教程]
时间：2017.5.18
) G. z8 k" ^7 t5 }7 S! }7 s( K2 n作者：FlameCyclone
工具：FCEUX 2.2.3，Hxd 1.7.7
+ o6 s/ s* ~/ k+ FROM一个：魂斗罗(J)_Mapper4.nes

8 w1 J3 u4 @* h, r- P
修改思路：
1.先在$C000-$FFFF之间找到一段足够写程序的空白空间,通常是一段连续的FF或者00，是在找不到可以切页(切有空间的bank,注意用完切回原bank)或者扩容后再切页。
, c+ n! {& A% q7 q1 D2.再查找一个系统里没有进行读写的内存地址作为开关，一般在$0000-$07FF之间查找。
3.查找暂停地址，一般暂停和运行时内存中有一个地址会变化。
4.查找按键地址，找到单次按键，就是按一次变化一次的按键地址，按键一般有连续按键和单次按键。（如果没有单次可以自己想办法添加）。
5 z, R* n8 @0 E) S5.写按键开关程序，程序思路：当暂停时执行开关程序，非暂停时读取开关的状态，开启就干嘛干嘛，关闭就干嘛干嘛。
9 X' `' z9 r% j4 i: `; a$ B6.写跳转，将按键程序跳转到按键开关程序。
+ Q, E4 |& C8 M! D" x- N8 e+ G
% M# P/ c4 V$ s3 b) }
8 ]/ D3 k2 m( k, x/ Z6 Z+ Z程序流程图(假设暂停后,按上键切换无敌锁定的开关)：
( h' q, I  j% e, Y
, E: ~7 p2 P7 u! M2 ?
接下来开始修改：
用FCEUX打开rom：

2 v  [- N6 v( J) g5 o, `然后查找修改中需要的地址空间：
这里我就不慢慢找了，直接给出：
9 U/ s1 {- n( H5 o: j) {空白空间：$FB30-$FBFF

0 y: i+ j' B) z/ E开关地址：$07A0：
" y' w. v9 y/ C4 m! V0 C) s6 z
5 [1 `0 E! W( V, O# p4 I暂停地址：$0025;
单次按键地址：$00F5,X(X=0是为P1的$00F5,X=1是为P2的$00F6)；
按键程序断点：
打开调试器,设置写断点$00F5：



3 T: z( E% V; D! o然后程序暂停了：


* j- n7 o7 P( L: Y由此知道按键程序断点在$C1EF；
然后开始编写程序：
1 ?; \1 p) ?$ v4 j6 C$ E, Z推荐使用6502 Simulator编写，由于本篇教程需要的程序不算复杂,我就直接写机器码了：
打开Hxd,新建一个文件：

然后开始写程序：
95 F5 94 F1 48 A5 25 C9 01 D0 1F B5 F5 C9 08 D0 19 BD A0 07 29 08 D0 0A BD A0 07 09 08 9D A0 07 D0 08 BD A0 07 29 F7 9D A0 07 BD A0 07 29 08 F0 04 A9 03 95 B0 68 60

) D7 |4 l% W, d9 O( j1 A反编译解释：
/ C9 a7 o+ ~+ r; J& ?: ^: I" Z95 F5 STA $F5,X 送入单次按键
( a! t4 V) u1 F: K+ K* j94 F1 STY $F1,X 送入连续按键
48 PHA 累加器A入栈
4 u; n/ `9 N" I5 Y' J. S0 nA5 25 LDA $25 读取暂停状态
C9 01 CMP #$01 与暂停值#$01比较
( W9 c3 h5 T4 F8 w; @  u9 M! o  _D0 1F BNE 不同则跳转到 开关读取
3 P/ ~1 T0 N; ~  J3 a6 V. C' N
! n$ S6 x% g+ v$ l* ?4 m读取按键值：
B5 F5 LDA $F5,X 读取单次按键键值
C9 08 CMP #$08 与上键键值比较
1 V) t- M2 s" `D0 19 BNE不同则跳转到 开关读取
, X2 @* W3 P$ p* x1 y% v3 J2 R
读取开关当前状态：
BD A0 07 LDA $07A0 读取开关数据
1 q2 {" P2 e% G3 p2 E29 08 AND #$08 判断D4位是否设置
D0 0A BNE 不同则跳转到 清除开关的D4位

设置开关的D4位：
BD A0 07 LDA $07A0,X 读取开关数据
09 08 ORA #$08 设置D4位
7 d9 `0 a+ t$ `  a9D A0 07 STA $07A0,X 送入开关
D0 08 BNE 不同则跳转到 开关读取
清除开关的D4位：
BD A0 07 LDA $07A0,X  读取开关数据
29 F7 AND #$F7 清除D4位
) \3 |* K) X6 r! V/ D4 _9D A0 07 STA $07A0,X 送入开关
  q2 Y" t; Y( y' T
开关读取：
9 u; A4 U/ X) v* U- J- cBD A0 07 LDA $07A0,X  读取开关数据
% |9 _' T6 ~, O2 R! l: q29 08 AND #$08 判断D4位是否设置
F0 04 BEQ 如果未设置则跳转到 出栈并返回

/ y! o) r. R' p. g6 O无敌锁定：
A9 03 LDA #$05 取一个立即数#$03
95 B0 STA $B0,X 送入无敌地址
8 b. f. r5 |+ g% S
出栈并返回：
68 PLA 累加器A出栈
60 RTS 子程序返回


1 y( @( Q8 m/ L9 F% i" V然后把程序粘贴到NES内存$FB50对应的ROM地址：
单击右键：
& R1 [2 L8 g+ x# l7 p% S" f. t


+ N$ j6 @9 u/ m$ g, T5 `  o% t3 v" l% M
$ L3 P) n6 x! v! D, m$ }
然后跳转到按键程序地址$C1EF对应的ROM地址：
5 b0 Q6 }, _: [: M' q! u8 Q
Ctrl+A：
- y* R) `8 \7 Q7 ^9 E+ l9 {
* G3 L7 _8 f# @% s, k6 g9 ]$ H% L8 B+ u( `

4 u- T4 D) D4 W/ ]6 ^9 l) z5 g
单击右键：

9 Q$ h' J% j" c/ {
把源指令修改为20 50 FB EA
JSR $FB50 跳转到$FB50
NOP 无动作
' K! l9 K* f8 y; Q+ E注：
如果不修改最后的F1，那么系统会把F1当做操作码来执行，后果不可预知,所以改为NOP才正确。
; p/ S7 D0 v2 d; B# i
然后双击断点取消断点，再点击运行按钮继续运行：

, M4 U( z. H4 W; ~暂停后如下：
2 s9 ~6 d; A" ?
按一次上键：
. l0 ^! P3 m. Z9 ]+ q无敌马上生效了，取消暂停后也一样保持无敌不会掉：

1 o' s- B- `3 C暂停后然后再按一次上键
此时无敌还没有消失，因为暂停时无敌时间不会减，所以不会消失.

; O" h" [2 u; A+ O8 L  V按下开始键取消暂停：
马上无敌就失效了：
0 ^1 r" U1 i; V
, J0 ~5 x! U! m: ~
测试成功，没有什么BUG，接下来保存文件：


" j$ W0 u4 g& s9 }) `" A  t到此为止修改结束。
9 C6 v! L. R/ ^, y# a

游客，如果您要查看本帖隐藏内容请回复

afti

非常给力的按键修改教程

ckc7213

大学生就是头脑厉害！

yandagui

我发现付费没人看,一免费就有人来看了,唉....................

zhaoyunchun

感谢发布教程！

liujunbtx

好复杂啊、、、、

yyhxyr

支持一下，很好的教程!

shilinnnn

高手。。。。。。。。。。

shilin0807

技术活。。。。。。。。。

ey136

感谢楼主分享，回复看一下