FC手柄控制与实例分析(作者：zHAOsILi[EGCG](.zZ~~) )

疾风之狼

文章来源：http://zsltools.ycool.com/post.873578.html

3 e6 y% i* ~/ P: k% N* fFC手柄控制与实例分析
+ N+ _: S8 M0 W8 j2005.9.3
作者：zHAOsILi[EGCG](.zZ~~) 转载请注明
- D3 R" N! z' Z0 ^% X* H
( ^7 s! I/ {5 m; b8 `关于FC的手柄控制

# f6 D8 ]) g6 B& g/ ?当FC的程序需要得到手柄的按键状态时，需要写$ 4016的最低位为1，将手柄按键的状态载入到一个串行的寄存器中，
接着写$ 4016的最低位为0，载入完成。读取按键状态时，是1位1位读出来的。读$ 4016为读取手柄1，读$ 4017为手柄2
. t# d8 I+ R8 z! N8 F，而且值都在最低位。读取的顺序为A，B，SELECT，START，UP，DOWN，LEFT，RIGHT，也就是说在按键状态载入完成
* J; b1 ]7 v( {$ s7 D$ h# r5 B后，第一次读$ 4016($ 4017)最低位得到的是手柄1(2) A键的状态(0为没按下，1为按下)，第二次读自动变为 B键的状
9 c5 F  p4 k2 W5 [7 }- [6 D0 K态，第三次读为SELECT键的状态，以此类推。

0 f. c' j* c5 X4 [: E5 @6 T, ~实例分析

ROM：Contra Force (U).nes
- Y) L8 X- M' _$ m0 E( [: N3 l工具：FCEUXD SP，UltraCompare Professional
目标：将这个游戏改成可以连跳的版本
' G& b* m- v) E, o
; L8 P6 l5 B  X下$ 4016写断点，可以得到附近的程序，如下
( Y" k5 x" A- \& L& c" ?
$ FF97: A2 00     LDX #$ 00
$ a( W% i) q! K1 y1 f$ FF99: 20 C8 FF  JSR $ FFC8;第一次读按键状态
7 X% V% f$ ?: o* ]3 |9 s+ G{
START:
$ FFC8: A0 01     LDY #$ 01         
$ FFCA: 8C 16 40  STY $ 4016       ;[4016]=1，载入手柄按键状态
$ FFCD: 88        DEY
$ FFCE: 8C 16 40  STY $ 4016       ;[4016]=0，载入结束
$ FFD1: A0 08     LDY #$ 08        ;循环8次
;下面BNE到这里
2 a" a0 l" R& h8 S7 n$ FFD3: AD 16 40  LDA $ 4016       ;A=[4016]
4 Y# O1 R' j7 i$ FFD6: 85 04     STA $ 04         ;[04]=A
$ FFD8: 4A        LSR A ;A>>1
7 W! L/ k2 t, s! q$ FFD9: 05 04     ORA $ 04         ;A=A|[04]
/ I9 e% f: x- i$ FFDB: 4A        LSR A ;A>>1
7 s/ k6 A8 q9 e5 T3 q;以下C代表C标志位
( B$ R( I# i9 \4 B) I3 {3 K' d! n) u;A=[4016]
;C=(A|(A>>1))&1，通过$ FFDB处的指令，[4016]的最低位被送到了C标志位
;A=(A|(A>>1))>>1
$ FFDC: 36 00     ROL $ 00,X ;9位(加上C标志位)循环左移
. @( K: e  Q+ Q3 R; 1位 8位        8位   1位
" _) X& {( r/ Y! x  b; j0 Z9 X;(C _ [00+X])->([00+X] _ C)
- _' ~' ]- q5 s* U; v$ FFDE: AD 17 40  LDA $ 4017       ;手柄2
0 }3 b* a, Z# g$ FFE1: 85 05     STA $ 05         
  F4 b$ t3 ?# v! j8 m$ FFE3: 4A        LSR A
$ FFE4: 05 05     ORA $ 05         
$ FFE6: 4A        LSR A
$ FFE7: 36 01     ROL $ 01,X
$ FFE9: 88        DEY
7 @8 ]. t2 O( Y+ C8 i/ j# q2 b$ FFEA: D0 E7     BNE $ FFD3
$ FFEC: 60        RTS
7 z- ?; w- c2 I6 {! ~8 f0 @, t8 e;结束[00+X]=0  0  0       0      0   0     0     0
;           A, B, SELECT, START, UP, DOWN, LEFT, RIGHT
}
$ FF9C: A2 02     LDX #$ 02
% u0 X& b% s: k" n0 o% r$ FF9E: 20 C8 FF  JSR $ FFC8;第二次读按键状态
$ FFA1: A5 00     LDA $ 00;[00]为手柄1第一次读出的按键状态
+ p; x) k; v# O/ L0 M$ ?  D: ?% g$ FFA3: C5 02     CMP $ 02;[02]为手柄1第二次读出的按键状态
$ FFA5: D0 1A     BNE $ FFC1;跳则说明按键状态不稳定，并让[40]=[41]=0
0 }. }4 V" N: a$ FFA7: A5 01     LDA $ 01
$ FFA9: C5 03     CMP $ 03
# b% \) l6 F5 }  @4 Q$ FFAB: D0 14     BNE $ FFC1;手柄2
8 e2 `- X, Q+ c1 c$ FFAD: A2 00     LDX #$ 00
$ FFAF: 20 B3 FF  JSR $ FFB3;手柄1和手柄2的按键状态分别传到[40]和[41]
. V  C# W* z- [2 C! g8 U{
$ FFB2: E8        INX
4 h( i5 {) a, |8 a  g$ FFB3: B5 00     LDA $ 00,X
/ z2 z$ N& j+ e9 ?  M! v% ^$ FFB5: A8        TAY
. g. E: C' e6 q* c5 X$ FFB6: 55 FA     EOR $ FA,X;此时[FA]为上次调用时手柄的状态
$ FFB8: 35 00     AND $ 00,X
0 B0 k5 n* Q3 N' s+ F$ o, }- Q: Y;A=(A^[$ FA+X])&[00+X]  A的某一位为1仅当对应的按键的状态由0变至1时
$ FFBA: 95 40     STA $ 40,X;  ^
* k: i* j6 y8 Y$ FFBC: 95 F8     STA $ F8,X; -|
# C  d" a/ H" u5 Q  w9 e5 S$ FFBE: 94 FA     STY $ FA,X;令[FA+X]为此次调用时，手柄的按键状态
$ FFC0: 60        RTS;第一次返回到$ FFB2，正好令X加1，这段程序被调用了两次
/ c8 x0 G/ T# [  ;第一次处理手柄1，第二次处理手柄2
6 ~2 t7 I( y' i* V}
' l$ ~' ]1 s9 ^- R: E- b$ FFC1: A9 00     LDA #$ 00
' a+ k4 t) k) U: Q$ FFC3: 85 40     STA $ 0040
# _: N4 [  j& v* F/ b0 G# g0 A$ FFC5: 85 41     STA $ 0041
' Z! |' A2 B3 I8 Z$ Z* z* R$ FFC7: 60        RTS
' D" V* x- w: M4 ^! P
! k5 V5 B6 h* c& [& w下$ FA读断点，可以来到

. A* Y! o* _* [' E" K2 a; \$ BFEE: A2 01     LDX #$ 01
$ BFF0: B5 FA     LDA $ FA,X
$ BFF2: A8        TAY
3 p& X% F; e7 k- n$ BFF3: 3D 71 03  AND $ 0371,X
# `# A% a& ^) z/ N$ BFF6: 95 42     STA $ 42,X;按键状态被传到了[42+X]
$ BFF8: 98        TYA
$ BFF9: 9D 71 03  STA $ 0371,X
$ BFFC: CA        DEX
$ `. }2 L+ D9 z8 s- n  U; V$ BFFD: 10 F1     BPL $ BFF0
5 z# n- D% }# f, z; t$ BFFF: 60        RTS
: t, m" G# T! Z
下$ 42读断点可以来到

8 k$ D% k2 ^& V! Y$ A302: B5 42     LDA $ 42,X
$ A304: 29 0F     AND #$ 0F
6 \( |* ~+ _. U. i$ A306: A8        TAY
$ A307: 20 38 F3  JSR $ F338
$ A30A: 85 00     STA $ 00
9 U+ b9 \4 r! W% H) B$ A30C: B5 42     LDA $ 42,X
$ A30E: 15 40     ORA $ 40,X
5 ^7 o) ~; }6 Z4 w- S5 x% P$ A310: 29 F0     AND #$ F0;
* z1 T3 W/ y" n1 E$ A312: 85 01     STA $ 01;
$ A314: 20 78 91  JSR $ 9178
7 R8 i. n! i' L$ C, |# ~( X$ A317: F0 1D     BEQ $ A336
  h7 F$ W+ U/ ]$ h! }* O0 ]$ A319: A5 00     LDA $ 00
$ s- j+ r2 v; {' U" X( l$ A31B: 29 0F     AND #$ 0F
. `  F7 ~# `, @; ?3 t1 s( q$ Q$ A31D: D0 08     BNE $ A327
$ A31F: BD AA 07  LDA $ 07AA,X
$ C* ]5 @" a; J7 h; I$ A322: 29 70     AND #$ 70
$ A324: 4C 30 A3  JMP $ A330
.很
.长 硬看会郁闷的。。。
! X$ @/ P8 q; r: \- ?2 ~4 `2 \.的
4 W/ v3 ?2 s5 M9 X& y$ A4D6: A5 42     LDA $ 42
$ A4D8: 05 43     ORA $ 43
5 Z: F4 u3 w4 I- g$ A4DA: 29 10     AND #$ 10;手柄1或手柄2按了START键?
$ A4DC: F0 02     BEQ $ A4E0
$ A4DE: E6 5B     INC $ 5B
$ A4E0: 60        RTS
' Y( M( n; e$ b; t; z3 s: l8 y) H
1 R% T8 p) }) S' j但应该是这段程序中的某一个跳转决定了是否可以继续往上跳跃，修改只要知道程序走向就可以了，没必要硬看。
/ N0 w9 |' D9 Z& g6 V对$ 42下条件读断点，条件为$ 42==#80，等角色站着时，按A键，就会中断，用Trace Logger，选Browse，存为1.txt，
4 ~+ X$ g5 o# D' N6 b5 ^9 ZStart Logging，把$ 42读条件断点禁用了，然后对$ A302下条件执行断点，条件为$ 42==#0，执行，等再次中断时，点Stop
Logging，将$ A302断点也给禁用了。
将角色跳到空中，等角色处于下落阶段时，将$ A302条件执行断点启用，用Hex Editor，将$ 42写80，Trace Logger中，
- o0 Q0 [, H' l' @5 D! K选Browse，存为2.txt，Start Logging，执行，等再次中断时，点Stop Logging。
1 o: m/ ^  Q" p2 a4 D; N) A用UltraCompare Professional比较1.txt，和2.txt，会发现程序流程的几处不同，其中

6 ]- Z% {( k6 v' y. X8 R$ A3A6: 95 CD     STA $ CD,X
$ A3A8: A9 20     LDA #$ 20
$ A3AA: 1D AA 07  ORA $ 07AA,X
2 u9 P, Y) [$ C7 X: l$ A3AD: 9D AA 07  STA $ 07AA,X
$ A3B0: 29 40     AND #$ 40
! T# C* ]5 O$ _; B$ A3B2: D0 27     BNE $ A3DB;这个就是关键跳转，如果跳到A3DB的话，就不能连续跳跃了，故NOP掉
: x* g8 \* }. b7 _7 a& o' i- C0 ?$ A3B4: B5 CD     LDA $ CD,X
$ A3B6: 29 02     AND #$ 02
/ R  m. }3 [8 C! t0 T$ `$ A3B8: D0 16     BNE $ A3D0
$ A3BA: A5 01     LDA $ 01
( Y6 x/ o& ?; `% q$ A3BC: 29 80     AND #$ 80
9 ]+ a8 S$ d  g& T* {: N" U7 O
- K% T! f1 C% x* j! G& U! O让程序在$ A302处中断，切换到Hex Editor，找到A3B2，右击，选Go Here In Rom File，然后把D0 27修改为EA EA，点File，选
% O+ Y9 g$ B0 Z8 a1 v& n- lSave Rom，修改完成。
. W$ I; ?& W; [- e
[ 本帖最后由 疾风之狼 于 2009-3-31 20:41 编辑 ]

湘西小人物

恩 这个看起来让人头晕
$ A  J  J! n$ X2 `老狼真厉害……