[FC][按键开关][修改教程]

yandagui

5 A" H% ]  |" \: P( P[FC][按键开关][修改教程]
时间：2017.5.18
作者：FlameCyclone
, l; c; a* d1 @6 C9 G( `8 b工具：FCEUX 2.2.3，Hxd 1.7.7
ROM一个：魂斗罗(J)_Mapper4.nes


修改思路：
1.先在$C000-$FFFF之间找到一段足够写程序的空白空间,通常是一段连续的FF或者00，是在找不到可以切页(切有空间的bank,注意用完切回原bank)或者扩容后再切页。
( \* _5 v8 p, o" _5 b2.再查找一个系统里没有进行读写的内存地址作为开关，一般在$0000-$07FF之间查找。
3.查找暂停地址，一般暂停和运行时内存中有一个地址会变化。
5 F! L/ ~' u. r) d; A8 j) J& k  K4.查找按键地址，找到单次按键，就是按一次变化一次的按键地址，按键一般有连续按键和单次按键。（如果没有单次可以自己想办法添加）。
1 J1 z# T. _8 a; h. p. e; @+ n5.写按键开关程序，程序思路：当暂停时执行开关程序，非暂停时读取开关的状态，开启就干嘛干嘛，关闭就干嘛干嘛。
6.写跳转，将按键程序跳转到按键开关程序。

  G  Q3 ~  F- d2 q9 D
程序流程图(假设暂停后,按上键切换无敌锁定的开关)：
9 k3 L7 \/ p: [0 r5 q* i0 f1 c8 H

接下来开始修改：
) e% Y; y* G3 u  \& T& D" a用FCEUX打开rom：
: k# y7 h) i8 U, P2 \$ y$ N3 o$ a" d
然后查找修改中需要的地址空间：
这里我就不慢慢找了，直接给出：
空白空间：$FB30-$FBFF
8 Z  d3 y  ^- Z- i5 V# F
9 J- L7 _: S8 B- [开关地址：$07A0：

4 Z; }/ G" E' h7 Q暂停地址：$0025;
2 c9 ~  e5 Y( C2 g% Z单次按键地址：$00F5,X(X=0是为P1的$00F5,X=1是为P2的$00F6)；
按键程序断点：
" O( b  i6 W# }$ n0 Y打开调试器,设置写断点$00F5：
7 T" ]* F$ N1 b9 T# I, Y


( e) M) J. D5 b$ Z然后程序暂停了：

- ^! L: q3 s7 M# T8 u  K  F
由此知道按键程序断点在$C1EF；
& d/ `! f+ u. u6 _然后开始编写程序：
6 i/ y) U) H, ]" B$ Q8 v推荐使用6502 Simulator编写，由于本篇教程需要的程序不算复杂,我就直接写机器码了：
打开Hxd,新建一个文件：
2 N0 C8 X) a* Y/ y. [
然后开始写程序：
95 F5 94 F1 48 A5 25 C9 01 D0 1F B5 F5 C9 08 D0 19 BD A0 07 29 08 D0 0A BD A0 07 09 08 9D A0 07 D0 08 BD A0 07 29 F7 9D A0 07 BD A0 07 29 08 F0 04 A9 03 95 B0 68 60
/ }) R) C* H; M# ^$ b4 }- D
反编译解释：
8 q. L: |" \" i, J" S, v  B95 F5 STA $F5,X 送入单次按键
94 F1 STY $F1,X 送入连续按键
, @0 Q5 c" c( ^+ t4 `48 PHA 累加器A入栈
: @# Q7 m" S0 e8 ]+ L( G5 YA5 25 LDA $25 读取暂停状态
) r' y) L9 }3 P. c  h# LC9 01 CMP #$01 与暂停值#$01比较
6 l7 i! z, D6 @) O0 G  nD0 1F BNE 不同则跳转到 开关读取
( }$ P8 Q: c' I: H* }1 }9 B
7 d3 ]! g' o$ ]! N1 U读取按键值：
8 \1 g6 _$ m, A/ \0 C% M, ^B5 F5 LDA $F5,X 读取单次按键键值
3 B9 a9 p2 g- U$ V" yC9 08 CMP #$08 与上键键值比较
- `( V9 z9 P$ x4 |, |  Y3 d; z; ^/ n$ X& rD0 19 BNE不同则跳转到 开关读取
% c1 w$ l4 Q6 J1 a8 t
# `. z6 e- t! U. Y读取开关当前状态：
( ^7 l- p. S& {  _, l3 bBD A0 07 LDA $07A0 读取开关数据
7 B  T- Z* B4 C4 T3 I/ D29 08 AND #$08 判断D4位是否设置
; ~* j& Z8 ?4 f6 UD0 0A BNE 不同则跳转到 清除开关的D4位

: W; q& W4 q! t3 s' {' [$ N设置开关的D4位：
+ A( b+ T7 b/ GBD A0 07 LDA $07A0,X 读取开关数据
; Z8 @3 `' C9 U, H) b, p9 [3 b09 08 ORA #$08 设置D4位
9D A0 07 STA $07A0,X 送入开关
$ [2 ^3 p$ [* @$ x. o1 B& m* PD0 08 BNE 不同则跳转到 开关读取
清除开关的D4位：
) q/ Z& Y/ Z: ~# N# ^BD A0 07 LDA $07A0,X  读取开关数据
29 F7 AND #$F7 清除D4位
9D A0 07 STA $07A0,X 送入开关
! R. {4 Q* Q& F, S7 J! u5 U1 a
3 `+ W! x  ]' O7 g' O! M- q" O- u9 b9 w开关读取：
BD A0 07 LDA $07A0,X  读取开关数据
29 08 AND #$08 判断D4位是否设置
- k- v' g( s; k) r/ ]F0 04 BEQ 如果未设置则跳转到 出栈并返回

5 L9 l9 q3 {& j' u3 i) |4 Y- `无敌锁定：
0 k4 M7 O7 q+ b4 s" _$ DA9 03 LDA #$05 取一个立即数#$03
2 a' e+ [5 D( v, x7 e95 B0 STA $B0,X 送入无敌地址

出栈并返回：
8 z' {% Z( O# _' I1 Z8 Z68 PLA 累加器A出栈
60 RTS 子程序返回
1 ~: y" `1 o6 |

# e. {% `  d0 X  n" H/ C3 j然后把程序粘贴到NES内存$FB50对应的ROM地址：
单击右键：


% Q( y9 n7 E- t* ~

5 u  c# p# t9 J/ R$ L* v, K9 V0 o& Q
4 m0 z# A2 i5 w) r1 h1 o2 U" O: z然后跳转到按键程序地址$C1EF对应的ROM地址：

4 W! l. t; K% Y4 B- v0 TCtrl+A：



; E8 J' I; {  L) U
1 n; X( r& D3 Q) O# @8 D: v9 s5 @* P5 E( _单击右键：

* D/ z0 J9 \, {: X/ ^
8 ?' [# ^8 X4 [) x5 H' _把源指令修改为20 50 FB EA
  X. j5 ^9 x0 u0 e7 I2 K( BJSR $FB50 跳转到$FB50
1 L9 ?! c5 S  R9 v( z" CNOP 无动作
注：
- c9 T- d) y5 |) z$ T  A) J如果不修改最后的F1，那么系统会把F1当做操作码来执行，后果不可预知,所以改为NOP才正确。

, O8 X  w/ m' u) q然后双击断点取消断点，再点击运行按钮继续运行：

暂停后如下：
; B5 u# O) {" C" ~( [2 F
按一次上键：
无敌马上生效了，取消暂停后也一样保持无敌不会掉：

% T3 f9 G) ^& i% [; ^$ H+ J7 d  n暂停后然后再按一次上键
此时无敌还没有消失，因为暂停时无敌时间不会减，所以不会消失.

按下开始键取消暂停：
马上无敌就失效了：

  P: k0 x6 L0 r# {2 w
测试成功，没有什么BUG，接下来保存文件：

+ Y/ j* k, ?3 b0 o+ z
$ {4 O" u- f% j, J( I( @+ X到此为止修改结束。

游客，如果您要查看本帖隐藏内容请回复

afti

非常给力的按键修改教程

ckc7213

大学生就是头脑厉害！

yandagui

我发现付费没人看,一免费就有人来看了,唉....................

zhaoyunchun

感谢发布教程！

liujunbtx

好复杂啊、、、、

yyhxyr

支持一下，很好的教程!

shilinnnn

高手。。。。。。。。。。

shilin0807

技术活。。。。。。。。。

ey136

感谢楼主分享，回复看一下