FC手柄控制与实例分析(作者：zHAOsILi[EGCG](.zZ~~) )

疾风之狼

文章来源：http://zsltools.ycool.com/post.873578.html
2 j3 i7 Q4 _4 _6 T  ~4 E9 O
FC手柄控制与实例分析
2005.9.3
! O* v( w; [- t4 f$ C作者：zHAOsILi[EGCG](.zZ~~) 转载请注明

关于FC的手柄控制

当FC的程序需要得到手柄的按键状态时，需要写$ 4016的最低位为1，将手柄按键的状态载入到一个串行的寄存器中，
接着写$ 4016的最低位为0，载入完成。读取按键状态时，是1位1位读出来的。读$ 4016为读取手柄1，读$ 4017为手柄2
，而且值都在最低位。读取的顺序为A，B，SELECT，START，UP，DOWN，LEFT，RIGHT，也就是说在按键状态载入完成
7 t3 D0 k) \" }! A' I后，第一次读$ 4016($ 4017)最低位得到的是手柄1(2) A键的状态(0为没按下，1为按下)，第二次读自动变为 B键的状
态，第三次读为SELECT键的状态，以此类推。
' x/ H8 O% ~: p% d4 I; w$ u
实例分析
. {- _  ^" ]! P2 A4 m  o
$ O4 i+ O* r% XROM：Contra Force (U).nes
工具：FCEUXD SP，UltraCompare Professional
/ T) x5 S# a% ~; I+ e7 X' b5 c( \目标：将这个游戏改成可以连跳的版本

$ }/ P9 ?  z4 r# Y  x下$ 4016写断点，可以得到附近的程序，如下
( R9 ~- s* Z9 Q3 ~
$ FF97: A2 00     LDX #$ 00
/ @# N4 J  z5 ]8 _# t$ FF99: 20 C8 FF  JSR $ FFC8;第一次读按键状态
2 n& Z/ p# q9 |$ G3 L1 ^{
START:
! h- x# ?# n8 E6 d# a$ FFC8: A0 01     LDY #$ 01         
. g$ y# z/ N4 `  B4 p$ FFCA: 8C 16 40  STY $ 4016       ;[4016]=1，载入手柄按键状态
0 t: u9 G- A: @; X) Y. G5 z% u$ FFCD: 88        DEY
$ FFCE: 8C 16 40  STY $ 4016       ;[4016]=0，载入结束
$ FFD1: A0 08     LDY #$ 08        ;循环8次
$ m, p* o% W( x  H' W; f. r7 C;下面BNE到这里
$ FFD3: AD 16 40  LDA $ 4016       ;A=[4016]
6 d( G7 |3 M* ~0 Q7 T2 T: w$ FFD6: 85 04     STA $ 04         ;[04]=A
$ FFD8: 4A        LSR A ;A>>1
" v9 n2 V- n4 o2 n5 s$ FFD9: 05 04     ORA $ 04         ;A=A|[04]
$ FFDB: 4A        LSR A ;A>>1
' N0 @8 o9 E# \;以下C代表C标志位
+ {, j) j: ~; x6 G/ P+ o; Z;A=[4016]
;C=(A|(A>>1))&1，通过$ FFDB处的指令，[4016]的最低位被送到了C标志位
7 b* }8 o6 u' p8 i" d;A=(A|(A>>1))>>1
/ }3 P) g: c; e9 X' {* `' G$ FFDC: 36 00     ROL $ 00,X ;9位(加上C标志位)循环左移
; 1位 8位        8位   1位
;(C _ [00+X])->([00+X] _ C)
$ FFDE: AD 17 40  LDA $ 4017       ;手柄2
, Z, ?/ v( Z. \- @, l: Z$ FFE1: 85 05     STA $ 05         
$ FFE3: 4A        LSR A
, Z1 o, Q" e' C& ?# X$ v, o9 ]$ FFE4: 05 05     ORA $ 05         
9 p- Y$ n+ F, S8 Q3 ^) X( l0 i' b$ FFE6: 4A        LSR A
$ O1 j: G  u" y3 f) G: L$ FFE7: 36 01     ROL $ 01,X
$ FFE9: 88        DEY
$ FFEA: D0 E7     BNE $ FFD3
$ FFEC: 60        RTS
;结束[00+X]=0  0  0       0      0   0     0     0
;           A, B, SELECT, START, UP, DOWN, LEFT, RIGHT
# u' C3 F, G8 }# p5 U' K- z}
# I# j  ?$ v, R! d/ X$ FF9C: A2 02     LDX #$ 02
$ FF9E: 20 C8 FF  JSR $ FFC8;第二次读按键状态
$ FFA1: A5 00     LDA $ 00;[00]为手柄1第一次读出的按键状态
7 s9 u1 M% I# R& J$ FFA3: C5 02     CMP $ 02;[02]为手柄1第二次读出的按键状态
$ H, I+ i( z# u4 d( M$ F4 ^$ FFA5: D0 1A     BNE $ FFC1;跳则说明按键状态不稳定，并让[40]=[41]=0
$ FFA7: A5 01     LDA $ 01
$ FFA9: C5 03     CMP $ 03
$ FFAB: D0 14     BNE $ FFC1;手柄2
5 [7 ?: ]4 h* Q: O# D$ FFAD: A2 00     LDX #$ 00
. j9 B, l; r! @6 Q  E1 i# y# l$ FFAF: 20 B3 FF  JSR $ FFB3;手柄1和手柄2的按键状态分别传到[40]和[41]
0 |  h, c' W" y$ u{
1 W( b& e! d: E/ e; G- n$ FFB2: E8        INX
$ FFB3: B5 00     LDA $ 00,X
$ FFB5: A8        TAY
$ FFB6: 55 FA     EOR $ FA,X;此时[FA]为上次调用时手柄的状态
$ FFB8: 35 00     AND $ 00,X
;A=(A^[$ FA+X])&[00+X]  A的某一位为1仅当对应的按键的状态由0变至1时
$ FFBA: 95 40     STA $ 40,X;  ^
* k6 V$ z$ C9 E) I( U0 _: P$ FFBC: 95 F8     STA $ F8,X; -|
+ ]# O6 g8 u& U* `2 x$ FFBE: 94 FA     STY $ FA,X;令[FA+X]为此次调用时，手柄的按键状态
$ FFC0: 60        RTS;第一次返回到$ FFB2，正好令X加1，这段程序被调用了两次
$ A3 Y0 s% q. _6 o1 i9 E0 b  ;第一次处理手柄1，第二次处理手柄2
2 s" z  v: z% u5 \1 ^9 x}
  ]1 C1 f" Y4 Z) h$ p- `$ FFC1: A9 00     LDA #$ 00
: J, o0 C$ J4 Q5 l7 ?. L$ FFC3: 85 40     STA $ 0040
' x( H# C; B6 s4 l$ FFC5: 85 41     STA $ 0041
4 a& V3 u8 v* N$ FFC7: 60        RTS
) [' `3 k. w  m7 w/ _$ r0 U
下$ FA读断点，可以来到

$ BFEE: A2 01     LDX #$ 01
$ BFF0: B5 FA     LDA $ FA,X
$ BFF2: A8        TAY
$ BFF3: 3D 71 03  AND $ 0371,X
$ BFF6: 95 42     STA $ 42,X;按键状态被传到了[42+X]
: v% q- j. g0 b# ~& _$ BFF8: 98        TYA
: B4 m( x- Y& D+ M, ^4 V$ BFF9: 9D 71 03  STA $ 0371,X
# n- o3 |8 f9 z$ BFFC: CA        DEX
$ BFFD: 10 F1     BPL $ BFF0
3 s8 k0 p! D" ^7 C2 Y9 a$ BFFF: 60        RTS
: \1 E: ~& q) K8 W5 {  G: _
1 ~# V; V. I1 K$ o下$ 42读断点可以来到

$ A302: B5 42     LDA $ 42,X
' y8 w! Z: T0 p3 D4 e( _7 ~: T$ A304: 29 0F     AND #$ 0F
0 I: g, f# L3 o/ `  q. g$ A306: A8        TAY
$ A307: 20 38 F3  JSR $ F338
$ A30A: 85 00     STA $ 00
' k; C1 ^. c" d& J$ A30C: B5 42     LDA $ 42,X
! Y- e, z* p7 \% z, j( J$ A30E: 15 40     ORA $ 40,X
- l0 B0 T, M( z3 [: R4 J; e- |& U* I$ A310: 29 F0     AND #$ F0;
$ A312: 85 01     STA $ 01;
& ]2 t1 {; h* Y' I# `, e- o$ A314: 20 78 91  JSR $ 9178
2 N/ I) N8 z& U$ A317: F0 1D     BEQ $ A336
" |4 d4 m/ Z( w" x. r( u/ |8 i* O  f$ A319: A5 00     LDA $ 00
8 h- v: {% C( @. o# C$ A31B: 29 0F     AND #$ 0F
/ ]9 n. j) }% q8 P5 A$ A31D: D0 08     BNE $ A327
$ A31F: BD AA 07  LDA $ 07AA,X
& R9 L1 w& P- U. j) [$ ]- G$ A322: 29 70     AND #$ 70
$ A324: 4C 30 A3  JMP $ A330
: d4 j+ l3 f5 Y2 S1 i- f, D.很
.长 硬看会郁闷的。。。
.的
# L5 }- L: `6 A6 f4 y$ A4D6: A5 42     LDA $ 42
7 O3 U8 B# O7 ]- \6 l$ A4D8: 05 43     ORA $ 43
$ A4DA: 29 10     AND #$ 10;手柄1或手柄2按了START键?
$ A4DC: F0 02     BEQ $ A4E0
$ A4DE: E6 5B     INC $ 5B
$ A4E0: 60        RTS
7 W. a& F! i; X
但应该是这段程序中的某一个跳转决定了是否可以继续往上跳跃，修改只要知道程序走向就可以了，没必要硬看。
对$ 42下条件读断点，条件为$ 42==#80，等角色站着时，按A键，就会中断，用Trace Logger，选Browse，存为1.txt，
0 i1 X3 i' F& _! u. r  u3 |4 C& bStart Logging，把$ 42读条件断点禁用了，然后对$ A302下条件执行断点，条件为$ 42==#0，执行，等再次中断时，点Stop
Logging，将$ A302断点也给禁用了。
将角色跳到空中，等角色处于下落阶段时，将$ A302条件执行断点启用，用Hex Editor，将$ 42写80，Trace Logger中，
选Browse，存为2.txt，Start Logging，执行，等再次中断时，点Stop Logging。
用UltraCompare Professional比较1.txt，和2.txt，会发现程序流程的几处不同，其中

$ A3A6: 95 CD     STA $ CD,X
. E3 q, f# s0 p* l7 y3 V$ A3A8: A9 20     LDA #$ 20
2 y; }. [) M2 g+ w; f6 I- T$ A3AA: 1D AA 07  ORA $ 07AA,X
8 ?# e1 B  Q6 x1 g; J% L$ A3AD: 9D AA 07  STA $ 07AA,X
$ A3B0: 29 40     AND #$ 40
) l. i3 ~+ M6 W7 H# b/ H' Y+ ^1 B$ A3B2: D0 27     BNE $ A3DB;这个就是关键跳转，如果跳到A3DB的话，就不能连续跳跃了，故NOP掉
7 s% v. L0 B0 h% ^5 T  O3 y/ ?$ A3B4: B5 CD     LDA $ CD,X
: A! H; V# F) m6 Q$ A3B6: 29 02     AND #$ 02
* C7 N% \0 \, `  V* [9 i" n0 v$ A3B8: D0 16     BNE $ A3D0
$ A3BA: A5 01     LDA $ 01
8 S1 ?: ~  e' W8 D  u. a$ A3BC: 29 80     AND #$ 80
; |& S4 B4 i! m. a- C
! _  A! `2 _6 V& S8 |让程序在$ A302处中断，切换到Hex Editor，找到A3B2，右击，选Go Here In Rom File，然后把D0 27修改为EA EA，点File，选
' s0 v& A: s+ J. o8 q; B9 o! U1 G* HSave Rom，修改完成。

[ 本帖最后由 疾风之狼 于 2009-3-31 20:41 编辑 ]

湘西小人物

恩 这个看起来让人头晕
老狼真厉害……