FC手柄控制与实例分析(作者：zHAOsILi[EGCG](.zZ~~) )

疾风之狼

文章来源：http://zsltools.ycool.com/post.873578.html

. R' Q1 [3 ~6 d' q" YFC手柄控制与实例分析
2005.9.3
% U& L7 }$ w2 b2 a  i: D作者：zHAOsILi[EGCG](.zZ~~) 转载请注明
5 v3 z' s: t# c
8 V4 v0 E* X2 ^关于FC的手柄控制

当FC的程序需要得到手柄的按键状态时，需要写$ 4016的最低位为1，将手柄按键的状态载入到一个串行的寄存器中，
接着写$ 4016的最低位为0，载入完成。读取按键状态时，是1位1位读出来的。读$ 4016为读取手柄1，读$ 4017为手柄2
# ?( P0 `' m7 _# ?. i* `' [2 `  s，而且值都在最低位。读取的顺序为A，B，SELECT，START，UP，DOWN，LEFT，RIGHT，也就是说在按键状态载入完成
后，第一次读$ 4016($ 4017)最低位得到的是手柄1(2) A键的状态(0为没按下，1为按下)，第二次读自动变为 B键的状
态，第三次读为SELECT键的状态，以此类推。

2 e: X2 G  w: U. [' l3 _- L实例分析
5 z. D& \& ]% a! {
1 r4 t: J/ _# a: Y8 nROM：Contra Force (U).nes
' d$ [: K' z0 H9 C' W工具：FCEUXD SP，UltraCompare Professional
6 `) M  P$ v- b0 Q1 r/ A' U5 V目标：将这个游戏改成可以连跳的版本
; ]' u1 e3 q- \, ]5 _6 M1 C& Q
下$ 4016写断点，可以得到附近的程序，如下
/ U. `3 I2 g7 s) O! l% W
* ~2 Z( O3 J& F7 P7 O* G1 Q* j" n$ FF97: A2 00     LDX #$ 00
$ FF99: 20 C8 FF  JSR $ FFC8;第一次读按键状态
) h( I; Q! J  R+ E4 z: G! c* i- X4 v: s{
/ ^6 j* _0 R, O! @9 ESTART:
, Y3 W3 p* O$ c- E1 a$ FFC8: A0 01     LDY #$ 01         
$ P+ G  N  e% u2 S. }$ FFCA: 8C 16 40  STY $ 4016       ;[4016]=1，载入手柄按键状态
5 L7 N1 u. p& S+ d* g8 C$ FFCD: 88        DEY
) A2 L7 k& v+ Q& B0 M' ?! B$ FFCE: 8C 16 40  STY $ 4016       ;[4016]=0，载入结束
$ FFD1: A0 08     LDY #$ 08        ;循环8次
;下面BNE到这里
: ^- |, Q5 X( z, ~' M- L$ FFD3: AD 16 40  LDA $ 4016       ;A=[4016]
$ FFD6: 85 04     STA $ 04         ;[04]=A
$ FFD8: 4A        LSR A ;A>>1
0 N9 i, C) O9 `9 T; Z$ FFD9: 05 04     ORA $ 04         ;A=A|[04]
$ q& t/ b. ~7 [. b' Q6 F$ FFDB: 4A        LSR A ;A>>1
;以下C代表C标志位
/ a& n6 A1 {8 r3 p* |;A=[4016]
  `9 @. l+ h" C4 V8 I- N  M;C=(A|(A>>1))&1，通过$ FFDB处的指令，[4016]的最低位被送到了C标志位
3 Q% s7 i9 P5 o# D; `( J;A=(A|(A>>1))>>1
$ FFDC: 36 00     ROL $ 00,X ;9位(加上C标志位)循环左移
; 1位 8位        8位   1位
;(C _ [00+X])->([00+X] _ C)
$ FFDE: AD 17 40  LDA $ 4017       ;手柄2
! k) r  \) g- ^! \8 `$ FFE1: 85 05     STA $ 05         
8 H' Z, e, {( W& d! F* H$ FFE3: 4A        LSR A
$ FFE4: 05 05     ORA $ 05         
$ FFE6: 4A        LSR A
$ FFE7: 36 01     ROL $ 01,X
# i# S0 V2 W4 E7 R4 n# i$ FFE9: 88        DEY
* [+ u" J3 _, T: R. G$ FFEA: D0 E7     BNE $ FFD3
$ FFEC: 60        RTS
;结束[00+X]=0  0  0       0      0   0     0     0
. n& M8 m. D% ^;           A, B, SELECT, START, UP, DOWN, LEFT, RIGHT
}
7 M; d$ J! K! m, }$ FF9C: A2 02     LDX #$ 02
$ FF9E: 20 C8 FF  JSR $ FFC8;第二次读按键状态
$ FFA1: A5 00     LDA $ 00;[00]为手柄1第一次读出的按键状态
$ FFA3: C5 02     CMP $ 02;[02]为手柄1第二次读出的按键状态
  o' n; M5 a6 J* t' N$ FFA5: D0 1A     BNE $ FFC1;跳则说明按键状态不稳定，并让[40]=[41]=0
$ FFA7: A5 01     LDA $ 01
  }4 o+ ~) J  s% s/ G# i" O$ FFA9: C5 03     CMP $ 03
9 |9 }4 s  ]8 O& L+ G$ FFAB: D0 14     BNE $ FFC1;手柄2
& y( t7 ^1 N9 N, i$ FFAD: A2 00     LDX #$ 00
# e) V' V/ A, N" _1 v$ FFAF: 20 B3 FF  JSR $ FFB3;手柄1和手柄2的按键状态分别传到[40]和[41]
{
1 `5 C6 l1 ]/ W! [6 _8 a: @) g* Q$ FFB2: E8        INX
$ o$ ~3 L$ A9 q$ e, D% |$ FFB3: B5 00     LDA $ 00,X
$ FFB5: A8        TAY
$ FFB6: 55 FA     EOR $ FA,X;此时[FA]为上次调用时手柄的状态
) M! @" e, B+ @; d  \( M. F$ s$ FFB8: 35 00     AND $ 00,X
;A=(A^[$ FA+X])&[00+X]  A的某一位为1仅当对应的按键的状态由0变至1时
$ FFBA: 95 40     STA $ 40,X;  ^
7 j! F. O1 a) j$ FFBC: 95 F8     STA $ F8,X; -|
' @" U. D# ?2 [1 N$ FFBE: 94 FA     STY $ FA,X;令[FA+X]为此次调用时，手柄的按键状态
+ G# O" x. }1 _1 h- G/ F) [: e& i2 u$ FFC0: 60        RTS;第一次返回到$ FFB2，正好令X加1，这段程序被调用了两次
; b% V& C/ Q; H  ;第一次处理手柄1，第二次处理手柄2
}
$ FFC1: A9 00     LDA #$ 00
  ]% I* `3 e/ w$ p# m5 f5 P" c$ FFC3: 85 40     STA $ 0040
5 E& {" J' D1 J9 T' ]$ FFC5: 85 41     STA $ 0041
$ FFC7: 60        RTS
0 ^& m6 E0 X: |+ k( K* Q$ _$ y4 a
+ ?. o% M' g( f! N, v& ?下$ FA读断点，可以来到

2 T9 z  ^! P2 p4 Z0 U- F$ BFEE: A2 01     LDX #$ 01
$ BFF0: B5 FA     LDA $ FA,X
3 _7 R' O- N( N$ BFF2: A8        TAY
; e1 f6 l$ v+ ^$ BFF3: 3D 71 03  AND $ 0371,X
8 y! z# ]  a8 ^$ BFF6: 95 42     STA $ 42,X;按键状态被传到了[42+X]
$ BFF8: 98        TYA
& K  r; _+ i$ i8 Q0 A$ BFF9: 9D 71 03  STA $ 0371,X
$ BFFC: CA        DEX
* q, I0 ~. P2 f+ y0 R* d- \2 U; w. }* j$ BFFD: 10 F1     BPL $ BFF0
$ BFFF: 60        RTS
/ h1 x; w2 I; }( L4 U- v
2 F& T3 U9 v" H  E4 A* I下$ 42读断点可以来到

2 \- @2 U' n( `- S7 u4 f$ A302: B5 42     LDA $ 42,X
; _2 u9 {: e6 s- W$ A304: 29 0F     AND #$ 0F
$ A306: A8        TAY
) l6 j* Z  t) T" R9 h- O4 d2 v$ A307: 20 38 F3  JSR $ F338
% }# A( G& ^' f1 s1 s: O$ A30A: 85 00     STA $ 00
$ A30C: B5 42     LDA $ 42,X
$ A30E: 15 40     ORA $ 40,X
( Y$ H, Z' g9 E$ A310: 29 F0     AND #$ F0;
$ A312: 85 01     STA $ 01;
$ A314: 20 78 91  JSR $ 9178
$ A317: F0 1D     BEQ $ A336
  W- f& l1 C: Y# P& E# h- [# G) e$ A319: A5 00     LDA $ 00
$ A31B: 29 0F     AND #$ 0F
- r  u. ]- S; i; F' d# A; N6 C3 k$ A31D: D0 08     BNE $ A327
7 f5 t: a1 d0 h2 W, {& J; O9 s$ A31F: BD AA 07  LDA $ 07AA,X
, C/ ]! P% ?  @* ]" u: T) ]0 g" q$ A322: 29 70     AND #$ 70
  f( @; T# m" p' z$ `& [" ]  w$ A324: 4C 30 A3  JMP $ A330
2 G8 B7 }# k+ X, k- |3 c.很
.长 硬看会郁闷的。。。
.的
$ A4D6: A5 42     LDA $ 42
8 |2 o. J4 E' q$ A4D8: 05 43     ORA $ 43
$ A4DA: 29 10     AND #$ 10;手柄1或手柄2按了START键?
$ A4DC: F0 02     BEQ $ A4E0
+ r5 x6 _8 X. b; D* r$ A4DE: E6 5B     INC $ 5B
$ A4E0: 60        RTS

但应该是这段程序中的某一个跳转决定了是否可以继续往上跳跃，修改只要知道程序走向就可以了，没必要硬看。
对$ 42下条件读断点，条件为$ 42==#80，等角色站着时，按A键，就会中断，用Trace Logger，选Browse，存为1.txt，
Start Logging，把$ 42读条件断点禁用了，然后对$ A302下条件执行断点，条件为$ 42==#0，执行，等再次中断时，点Stop
* d1 |6 d- S: }0 Q# M' ALogging，将$ A302断点也给禁用了。
/ K, t" C( w9 L+ p# h. _将角色跳到空中，等角色处于下落阶段时，将$ A302条件执行断点启用，用Hex Editor，将$ 42写80，Trace Logger中，
3 H, H0 `+ x0 H选Browse，存为2.txt，Start Logging，执行，等再次中断时，点Stop Logging。
  H( C3 D2 K  q$ T4 B  ]用UltraCompare Professional比较1.txt，和2.txt，会发现程序流程的几处不同，其中
- u3 H) H, ~) s$ E: _2 b6 [
$ A3A6: 95 CD     STA $ CD,X
6 A  ~1 Z9 k) l$ A3A8: A9 20     LDA #$ 20
$ A3AA: 1D AA 07  ORA $ 07AA,X
$ A3AD: 9D AA 07  STA $ 07AA,X
" c+ @! i  S  ~  n$ A3B0: 29 40     AND #$ 40
$ A3B2: D0 27     BNE $ A3DB;这个就是关键跳转，如果跳到A3DB的话，就不能连续跳跃了，故NOP掉
: a# l6 ]4 b5 c  |$ `: Y5 I& l$ A3B4: B5 CD     LDA $ CD,X
1 j* a5 e/ J) t! ~& z4 G$ A3B6: 29 02     AND #$ 02
$ A3B8: D0 16     BNE $ A3D0
  Q7 q; f8 E, H( d$ q5 u/ R$ A3BA: A5 01     LDA $ 01
8 i# g9 S6 G5 m% A0 F; i3 m1 r$ A3BC: 29 80     AND #$ 80
' g" m  q! b6 p' \( S5 K
让程序在$ A302处中断，切换到Hex Editor，找到A3B2，右击，选Go Here In Rom File，然后把D0 27修改为EA EA，点File，选
! \) P, {' y1 \Save Rom，修改完成。

9 y  G1 m* X  @: G# \0 h3 {. n[ 本帖最后由 疾风之狼 于 2009-3-31 20:41 编辑 ]

湘西小人物

恩 这个看起来让人头晕
老狼真厉害……