[FC][按键开关][修改教程]

yandagui

! K1 j6 M6 _' x+ Z+ c2 s
[FC][按键开关][修改教程]
时间：2017.5.18
作者：FlameCyclone
, o/ A0 ~  S* ]$ {工具：FCEUX 2.2.3，Hxd 1.7.7
ROM一个：魂斗罗(J)_Mapper4.nes


修改思路：
1.先在$C000-$FFFF之间找到一段足够写程序的空白空间,通常是一段连续的FF或者00，是在找不到可以切页(切有空间的bank,注意用完切回原bank)或者扩容后再切页。
2.再查找一个系统里没有进行读写的内存地址作为开关，一般在$0000-$07FF之间查找。
3.查找暂停地址，一般暂停和运行时内存中有一个地址会变化。
4.查找按键地址，找到单次按键，就是按一次变化一次的按键地址，按键一般有连续按键和单次按键。（如果没有单次可以自己想办法添加）。
5.写按键开关程序，程序思路：当暂停时执行开关程序，非暂停时读取开关的状态，开启就干嘛干嘛，关闭就干嘛干嘛。
+ P9 e- z) n4 t0 ]  F6.写跳转，将按键程序跳转到按键开关程序。

  @, ~3 t1 p$ p2 Y0 r
- B+ a' y6 N  J% ^程序流程图(假设暂停后,按上键切换无敌锁定的开关)：

1 @6 q7 S# B8 K
& X& U9 i6 d1 i. q# \+ h3 y接下来开始修改：
2 k+ @$ w% ^  a' f* ~用FCEUX打开rom：

然后查找修改中需要的地址空间：
这里我就不慢慢找了，直接给出：
空白空间：$FB30-$FBFF
% ~2 }- c; e& Q3 O% M" `
+ d+ O6 y) k0 H2 L开关地址：$07A0：

2 z# z% ]. x) X& }% n- z# g) p暂停地址：$0025;
单次按键地址：$00F5,X(X=0是为P1的$00F5,X=1是为P2的$00F6)；
0 o1 n. [' b/ d/ C) f% [$ U' w按键程序断点：
# O5 t+ W8 m  I8 R/ I- R+ f6 F打开调试器,设置写断点$00F5：
  K$ \" ]/ u+ f: N7 G% `9 ^' X
1 o3 {" O/ \8 }  E

然后程序暂停了：

: M) Z! r; {, F" F4 T& v% Y
由此知道按键程序断点在$C1EF；
( K4 {! ^, G+ _7 G6 D然后开始编写程序：
推荐使用6502 Simulator编写，由于本篇教程需要的程序不算复杂,我就直接写机器码了：
" R& l  u6 u0 W/ V2 l5 f打开Hxd,新建一个文件：
4 Q7 y# @2 F4 Q( r
$ h# ?$ O6 q, u" y5 ~然后开始写程序：
" x# W. C& u5 y" {95 F5 94 F1 48 A5 25 C9 01 D0 1F B5 F5 C9 08 D0 19 BD A0 07 29 08 D0 0A BD A0 07 09 08 9D A0 07 D0 08 BD A0 07 29 F7 9D A0 07 BD A0 07 29 08 F0 04 A9 03 95 B0 68 60

反编译解释：
95 F5 STA $F5,X 送入单次按键
94 F1 STY $F1,X 送入连续按键
5 N  x6 P( }  F  H, v6 ~. c9 }48 PHA 累加器A入栈
A5 25 LDA $25 读取暂停状态
C9 01 CMP #$01 与暂停值#$01比较
D0 1F BNE 不同则跳转到 开关读取
) g/ Q2 v, g% N4 h
读取按键值：
B5 F5 LDA $F5,X 读取单次按键键值
C9 08 CMP #$08 与上键键值比较
D0 19 BNE不同则跳转到 开关读取
! Q3 p: d) \9 P9 c4 U$ w2 m" x
读取开关当前状态：
' Y  i5 w7 v4 s. U) ?/ `6 V# MBD A0 07 LDA $07A0 读取开关数据
29 08 AND #$08 判断D4位是否设置
D0 0A BNE 不同则跳转到 清除开关的D4位

设置开关的D4位：
. b# a3 K& F) ^' mBD A0 07 LDA $07A0,X 读取开关数据
09 08 ORA #$08 设置D4位
" L; {2 G, Z% b( K9 u6 B* X( i' f9D A0 07 STA $07A0,X 送入开关
; I- e2 R6 d- y' {, e0 zD0 08 BNE 不同则跳转到 开关读取
清除开关的D4位：
BD A0 07 LDA $07A0,X  读取开关数据
29 F7 AND #$F7 清除D4位
9D A0 07 STA $07A0,X 送入开关

6 j5 B8 K  g9 \: y开关读取：
) o# W8 F+ g* ^2 U4 L7 Q0 W1 i. A( o( BBD A0 07 LDA $07A0,X  读取开关数据
$ H1 Y* b1 ?; ~8 S  c29 08 AND #$08 判断D4位是否设置
F0 04 BEQ 如果未设置则跳转到 出栈并返回

( s, r8 F4 p; s无敌锁定：
A9 03 LDA #$05 取一个立即数#$03
6 P2 U' Y2 h" O. S- _- r# R95 B0 STA $B0,X 送入无敌地址

出栈并返回：
8 [# I3 w$ v# [68 PLA 累加器A出栈
8 u4 v! J7 @* J5 h+ a0 e60 RTS 子程序返回


3 S5 D; }: N( k. C# t( |' E( ^然后把程序粘贴到NES内存$FB50对应的ROM地址：
单击右键：
' g( I$ d! J. u. z( R; ^% _
2 a6 Q+ ]3 F/ L& P



  X; I+ O% M$ |% Q+ K- S然后跳转到按键程序地址$C1EF对应的ROM地址：
6 M' P7 w, f# K0 Z% L1 {
Ctrl+A：
- q' @) ^& I) Y2 l3 n/ X

- C$ z/ Z( X8 s( y& s2 F

' I  E0 H7 H/ k/ j4 f单击右键：
- z5 z  t9 |* I1 Y# T

把源指令修改为20 50 FB EA
( m, U- ~' ^1 B; i; t$ u3 D8 e% xJSR $FB50 跳转到$FB50
NOP 无动作
注：
% f+ b* c; m  W5 D  p' j1 D- g如果不修改最后的F1，那么系统会把F1当做操作码来执行，后果不可预知,所以改为NOP才正确。

) k7 ~3 l0 R3 |然后双击断点取消断点，再点击运行按钮继续运行：
/ Y: L# _, T0 i
暂停后如下：
0 T- X% ~2 {; a# ~% Z$ n5 P
按一次上键：
: e7 K2 w. m/ o# X1 x" r: z无敌马上生效了，取消暂停后也一样保持无敌不会掉：

暂停后然后再按一次上键
此时无敌还没有消失，因为暂停时无敌时间不会减，所以不会消失.
! X8 W, M  }' _7 ~8 b$ X
按下开始键取消暂停：
马上无敌就失效了：
2 J# C0 h$ t  ]. E
/ N# @; k( S( O, m/ E9 w
测试成功，没有什么BUG，接下来保存文件：


到此为止修改结束。
$ V: b- {9 F& ~) k" \

游客，如果您要查看本帖隐藏内容请回复

afti

非常给力的按键修改教程

ckc7213

大学生就是头脑厉害！

yandagui

我发现付费没人看,一免费就有人来看了,唉....................

zhaoyunchun

感谢发布教程！

liujunbtx

好复杂啊、、、、

yyhxyr

支持一下，很好的教程!

shilinnnn

高手。。。。。。。。。。

shilin0807

技术活。。。。。。。。。

ey136

感谢楼主分享，回复看一下