[FC][按键开关][修改教程]

yandagui

[FC][按键开关][修改教程]
5 \  u$ U! }9 t5 U3 f( @( [5 a( i时间：2017.5.18
作者：FlameCyclone
5 E. |% I& T. j4 t' n$ Z9 ?工具：FCEUX 2.2.3，Hxd 1.7.7
ROM一个：魂斗罗(J)_Mapper4.nes
7 n4 ~+ Q% ~7 k/ ~* Q  G
4 V* {; g: M! b9 k2 n9 k( s: P
修改思路：
1.先在$C000-$FFFF之间找到一段足够写程序的空白空间,通常是一段连续的FF或者00，是在找不到可以切页(切有空间的bank,注意用完切回原bank)或者扩容后再切页。
2.再查找一个系统里没有进行读写的内存地址作为开关，一般在$0000-$07FF之间查找。
- N/ h0 y/ ~8 K* A  X$ G3.查找暂停地址，一般暂停和运行时内存中有一个地址会变化。
& t. W# \8 F* h8 {% l4.查找按键地址，找到单次按键，就是按一次变化一次的按键地址，按键一般有连续按键和单次按键。（如果没有单次可以自己想办法添加）。
5.写按键开关程序，程序思路：当暂停时执行开关程序，非暂停时读取开关的状态，开启就干嘛干嘛，关闭就干嘛干嘛。
6.写跳转，将按键程序跳转到按键开关程序。
1 M# k8 K2 L+ ~' g

程序流程图(假设暂停后,按上键切换无敌锁定的开关)：

4 K% `& x2 m  _) {9 P  u- E
接下来开始修改：
用FCEUX打开rom：

然后查找修改中需要的地址空间：
0 g6 m5 J' A7 ]/ b# p3 G9 S这里我就不慢慢找了，直接给出：
" Y1 j/ \, W# y3 _! Y空白空间：$FB30-$FBFF

开关地址：$07A0：
, o6 x- @3 i8 g4 [6 U+ f/ J, }
暂停地址：$0025;
+ [% a6 e5 p+ d单次按键地址：$00F5,X(X=0是为P1的$00F5,X=1是为P2的$00F6)；
按键程序断点：
4 t5 w: _7 T2 T) k, K8 r) G! p8 N打开调试器,设置写断点$00F5：
/ ]3 {! e1 t5 \7 |5 l

4 A' z: T, b" |
然后程序暂停了：

, y4 \1 \5 S# G
9 V2 p) N2 a; l" {- Q/ ?* `# \由此知道按键程序断点在$C1EF；
然后开始编写程序：
推荐使用6502 Simulator编写，由于本篇教程需要的程序不算复杂,我就直接写机器码了：
+ x2 Y: H; S+ h4 ?4 W打开Hxd,新建一个文件：

, n9 r3 E7 j$ E4 e7 r然后开始写程序：
95 F5 94 F1 48 A5 25 C9 01 D0 1F B5 F5 C9 08 D0 19 BD A0 07 29 08 D0 0A BD A0 07 09 08 9D A0 07 D0 08 BD A0 07 29 F7 9D A0 07 BD A0 07 29 08 F0 04 A9 03 95 B0 68 60

- m) g0 b& m0 q- c反编译解释：
0 e, l7 I; X$ }  {8 m5 ^, G1 [95 F5 STA $F5,X 送入单次按键
94 F1 STY $F1,X 送入连续按键
48 PHA 累加器A入栈
4 h. W. i, `: D7 ~( p4 u. TA5 25 LDA $25 读取暂停状态
C9 01 CMP #$01 与暂停值#$01比较
D0 1F BNE 不同则跳转到 开关读取

读取按键值：
B5 F5 LDA $F5,X 读取单次按键键值
C9 08 CMP #$08 与上键键值比较
8 E1 Z; Y# q$ X. w. uD0 19 BNE不同则跳转到 开关读取
- i* K$ J) R/ }8 P* k0 M+ I  J* Z
, z$ ^2 P" i1 b, ^. Z5 U( r读取开关当前状态：
: h- w* m5 b7 m8 V# z1 `BD A0 07 LDA $07A0 读取开关数据
$ Q1 l1 j9 F3 v4 `29 08 AND #$08 判断D4位是否设置
8 @% U/ P2 s+ t/ @- UD0 0A BNE 不同则跳转到 清除开关的D4位

设置开关的D4位：
2 D) M7 V* x" @BD A0 07 LDA $07A0,X 读取开关数据
09 08 ORA #$08 设置D4位
9D A0 07 STA $07A0,X 送入开关
D0 08 BNE 不同则跳转到 开关读取
清除开关的D4位：
BD A0 07 LDA $07A0,X  读取开关数据
7 I6 ~* F  ~1 j1 r. T; x, }' @- }29 F7 AND #$F7 清除D4位
0 R) e* `: L# j( [' j9 r! E! k9D A0 07 STA $07A0,X 送入开关

, l- y( R4 a3 p2 r. e1 G) m开关读取：
BD A0 07 LDA $07A0,X  读取开关数据
/ y5 i3 O. C7 X29 08 AND #$08 判断D4位是否设置
F0 04 BEQ 如果未设置则跳转到 出栈并返回

无敌锁定：
$ e, E$ I: A; |5 C, vA9 03 LDA #$05 取一个立即数#$03
3 b) A- c- F5 M! w95 B0 STA $B0,X 送入无敌地址
5 p0 }  a5 G8 F3 Z  z
! }) t$ v/ h  G% s# \出栈并返回：
68 PLA 累加器A出栈
0 l1 g/ J  Y. q60 RTS 子程序返回

3 T) G: E* E+ b7 J3 ^" z! T' ?5 c
* k" D8 g7 C! K" a5 q4 r' x3 j然后把程序粘贴到NES内存$FB50对应的ROM地址：
/ v# a4 m. p+ o1 E单击右键：
( y- ]/ A3 j- v. [1 _: a+ }3 G



2 r% ~$ j! I4 h( c4 Y8 Z
然后跳转到按键程序地址$C1EF对应的ROM地址：

6 S, I8 s5 S# Q3 B' H+ s& oCtrl+A：


. m* L9 I7 {. e" r9 f: V& i7 H$ H
( k" \. T+ J# g
) {  x. y0 i$ `- D0 Z单击右键：
. v' x( a; @7 n, Q
9 W! w  a( ^- J. Z- _  a% N% S
把源指令修改为20 50 FB EA
JSR $FB50 跳转到$FB50
; s0 W/ P% T3 \& {2 S1 l" Z& PNOP 无动作
9 F' C. C) ]2 I7 p; m注：
如果不修改最后的F1，那么系统会把F1当做操作码来执行，后果不可预知,所以改为NOP才正确。

' ?3 Q  p, N' x然后双击断点取消断点，再点击运行按钮继续运行：
4 r# r% p! _: j; q) S! n# R
9 r7 T5 i. L- A5 J2 s暂停后如下：
; ]; a0 y2 u+ Y+ h8 ~
按一次上键：
无敌马上生效了，取消暂停后也一样保持无敌不会掉：
8 k" {; k' M4 N& D4 c  Q
2 S1 V* @; V8 o0 Q) r4 J8 }暂停后然后再按一次上键
此时无敌还没有消失，因为暂停时无敌时间不会减，所以不会消失.

7 j$ ~) s; y) H按下开始键取消暂停：
# S3 j+ I# n) l6 e+ `0 D/ ^马上无敌就失效了：

& ]0 Q2 I# C: Y) k/ H/ f
- }6 W% Q  f: U1 \测试成功，没有什么BUG，接下来保存文件：

  \4 V4 c1 R( t% }5 a
" R" _9 Y4 V' T  a到此为止修改结束。

游客，如果您要查看本帖隐藏内容请回复

afti

非常给力的按键修改教程

ckc7213

大学生就是头脑厉害！

yandagui

我发现付费没人看,一免费就有人来看了,唉....................

zhaoyunchun

感谢发布教程！

liujunbtx

好复杂啊、、、、

yyhxyr

支持一下，很好的教程!

shilinnnn

高手。。。。。。。。。。

shilin0807

技术活。。。。。。。。。

ey136

感谢楼主分享，回复看一下