|
|
本帖最后由 yandagui 于 2017-5-19 10:51 编辑 , `6 x* E, F) r( H6 J# s: G
4 M5 Q- W0 A. V5 w[FC][按键开关][修改教程]
; f7 j2 b3 R+ D- H& C; O时间:2017.5.18
5 t1 K6 t' @, @- M作者:FlameCyclone
Y* I- O/ D& {, b工具:FCEUX 2.2.3,Hxd 1.7.70 e1 z; p$ v) q' ^
ROM一个:魂斗罗(J)_Mapper4.nes
* o; R0 w! c$ a; Z( q. W+ M( M' x7 X: `1 {8 R
8 t a, W7 y5 l8 v! Y! P修改思路:
+ f/ g0 V' ]: A% P1.先在$C000-$FFFF之间找到一段足够写程序的空白空间,通常是一段连续的FF或者00,是在找不到可以切页(切有空间的bank,注意用完切回原bank)或者扩容后再切页。$ }* q& z- f8 K& l% F
2.再查找一个系统里没有进行读写的内存地址作为开关,一般在$0000-$07FF之间查找。- ]& c: n$ Z: {( j- i, ~8 @& G! A
3.查找暂停地址,一般暂停和运行时内存中有一个地址会变化。
2 B1 O1 K' B! d" D: V4.查找按键地址,找到单次按键,就是按一次变化一次的按键地址,按键一般有连续按键和单次按键。(如果没有单次可以自己想办法添加)。% w' R+ T; o' y; o& F
5.写按键开关程序,程序思路:当暂停时执行开关程序,非暂停时读取开关的状态,开启就干嘛干嘛,关闭就干嘛干嘛。, Y3 X$ Q3 a0 ]' t: [) }" c
6.写跳转,将按键程序跳转到按键开关程序。# G; d4 J* q) @
8 ` B, b: p: e% u j, y4 M* u
# `0 I3 u2 j9 p( h3 \3 U1 E. z$ A
程序流程图(假设暂停后,按上键切换无敌锁定的开关):9 [6 _3 B- b4 n
6 j5 b" H2 q, E/ r
2 \! \. y4 n1 I' w& M
接下来开始修改:
" t0 q1 a z3 M. e用FCEUX打开rom:. j7 W: K8 H" u, N0 `/ I( Z. m' t

! C% P" i; {8 F# u' ?然后查找修改中需要的地址空间:
( B: @0 R7 _; O# V; U \6 R这里我就不慢慢找了,直接给出:
% D7 D+ S+ D9 l7 A. O; s" I空白空间:$FB30-$FBFF6 P2 j o( W6 s+ D

# k p$ a0 X8 {1 Z e开关地址:$07A0:
1 @7 b' l4 e6 J+ u8 M9 N
& ~$ f1 v/ S7 ~, Q; G* L) D8 r暂停地址:$0025;8 y' z. z# h' u0 r0 w$ v
单次按键地址:$00F5,X(X=0是为P1的$00F5,X=1是为P2的$00F6);
# _$ M) a- j( F1 D) K; U. G按键程序断点:& U/ n# Q, J0 E7 z
打开调试器,设置写断点$00F5:6 q: w2 x5 m& C* g/ {
0 S2 Y; a: W6 C4 Q0 [+ y: T
: i* v7 y' Z0 g; p

/ H; C- w- c$ `& Z) Q7 b! S+ I3 m然后程序暂停了:) H2 L% F' }- k# x! V2 X
; }1 \8 h2 b, r1 ^9 t y" h
+ m9 E$ v; x3 Y+ h7 z
由此知道按键程序断点在$C1EF;
( `- g& J7 ` Z8 x# ]- V然后开始编写程序:7 G+ k& N8 ^8 }8 h
推荐使用6502 Simulator编写,由于本篇教程需要的程序不算复杂,我就直接写机器码了:
6 B/ B' y: c, y. P Q打开Hxd,新建一个文件:
) P' D" |0 I$ g7 B |! |1 o0 v2 z! H* r7 t4 H
然后开始写程序: ^6 |, [' E" A/ f2 k, F
95 F5 94 F1 48 A5 25 C9 01 D0 1F B5 F5 C9 08 D0 19 BD A0 07 29 08 D0 0A BD A0 07 09 08 9D A0 07 D0 08 BD A0 07 29 F7 9D A0 07 BD A0 07 29 08 F0 04 A9 03 95 B0 68 60
3 |+ l$ v+ T6 N- T+ M2 h8 `! F* E' h; J
% N8 g( C/ p8 i4 f反编译解释:6 y' T2 s: X4 w( x
95 F5 STA $F5,X 送入单次按键
4 x2 W( J# X0 F2 T94 F1 STY $F1,X 送入连续按键& t. `' ^( h+ G4 [# G) L8 z
48 PHA 累加器A入栈
7 t0 z! a" e0 a9 O0 WA5 25 LDA $25 读取暂停状态
0 |$ @" c+ a- LC9 01 CMP #$01 与暂停值#$01比较, g5 m' [+ o" {/ A
D0 1F BNE 不同则跳转到 开关读取
5 s+ s( i" `4 e2 L) M# g7 Z
4 a1 R/ ^0 f4 |& |$ C读取按键值:
0 g/ |5 {8 {$ ^. t/ @& UB5 F5 LDA $F5,X 读取单次按键键值, i$ P, g" A) }' Q8 V% f
C9 08 CMP #$08 与上键键值比较
5 B4 R7 J* m" `9 K, Z! f9 RD0 19 BNE不同则跳转到 开关读取. ]2 U: v; e7 s
U8 \$ _2 ?. c2 g) C: v/ w
读取开关当前状态:. A, Y% e/ v d5 E
BD A0 07 LDA $07A0 读取开关数据- Q& ~5 T |* Y S' H6 w9 X
29 08 AND #$08 判断D4位是否设置 x- X$ `! H, L7 x
D0 0A BNE 不同则跳转到 清除开关的D4位
2 y3 H7 ^& I. k; u; V+ F6 e% d$ _6 K0 B4 y1 O3 D/ U; d
设置开关的D4位:
, h/ x7 D; m$ n7 qBD A0 07 LDA $07A0,X 读取开关数据0 I3 ]) `& J' {- {3 r0 }$ d( K
09 08 ORA #$08 设置D4位+ y" P9 V, ?1 P8 O' U: }6 U
9D A0 07 STA $07A0,X 送入开关- ?# k/ v* }1 t! @" v" V: ]: l# d
D0 08 BNE 不同则跳转到 开关读取
# r* Y) J ?' Z( Y; \& g清除开关的D4位:
2 U% Q/ m0 u u$ |BD A0 07 LDA $07A0,X 读取开关数据
, a' f8 n$ r% {* I29 F7 AND #$F7 清除D4位' l$ \* k( V& s) Y. \
9D A0 07 STA $07A0,X 送入开关
' K2 F+ [( N( O% P `9 j) C) c! F9 Q t) m& M( V& |3 ~
开关读取:; Z1 ]# Z" `3 ]( K; R0 y: f' Y8 ^
BD A0 07 LDA $07A0,X 读取开关数据7 ~: }3 Q, X5 S+ g
29 08 AND #$08 判断D4位是否设置4 [ Q# M6 j3 Z2 K$ l% e5 d) H6 r: R% b
F0 04 BEQ 如果未设置则跳转到 出栈并返回/ g2 r( A/ l. s; ]" q% E
( x2 ~+ Z; W0 K X% l2 z ]无敌锁定:* |( V/ ~( T b$ q& ]
A9 03 LDA #$05 取一个立即数#$03
+ K( ^ c2 `7 o95 B0 STA $B0,X 送入无敌地址7 h3 ~6 K3 @, j
0 _# i0 o' }6 c, p6 W
出栈并返回:
H$ C) Z4 }% C/ o% C+ y! c4 p68 PLA 累加器A出栈9 C5 M5 h w3 v! r( T$ L
60 RTS 子程序返回
2 ]' y- w$ S- k' o$ y, b# i
1 @* X* `/ W6 B/ r% E; T3 ^; W, U) n' y. v
然后把程序粘贴到NES内存$FB50对应的ROM地址:
# a- |: |3 V' T7 ]. M单击右键:
2 C) V7 Z9 _/ J; y0 s 3 s$ @9 c3 b0 R( V
4 B `! _. L# u' y1 ^9 ~

" v; J1 R. W1 i/ {3 @ * T8 f I7 |8 P" ^0 l! g
# u6 y# c3 s0 K; x1 X' u" ]然后跳转到按键程序地址$C1EF对应的ROM地址:
4 a! f6 ^3 }. S : b( H; g, r9 Z" l0 K: k
Ctrl+A:
' Y1 G `) ]6 _ " s* }& {0 A X4 b4 f
! E( ?8 r: |) o3 C
! d' o4 B6 B; V8 m* Y. ^
4 `+ M1 ]- c" b& c7 ?; m
单击右键:. d; a! H9 z5 M0 ]6 h% Z

" j( h7 B9 t$ a- C" \/ z) p # Y) r* X/ r& h" W* P
把源指令修改为20 50 FB EA' K- J6 [4 g) j& |6 d; H
JSR $FB50 跳转到$FB50/ z/ }8 c( X! U" ^5 e4 x" V5 g- e
NOP 无动作
/ N4 K( ^/ n" i% }! o' W注:
! y8 H3 D6 U4 F' Q ~如果不修改最后的F1,那么系统会把F1当做操作码来执行,后果不可预知,所以改为NOP才正确。
6 [+ |/ H, j( p9 W% d8 @
% `9 I, d5 F4 w+ |+ T! ?, H v然后双击断点取消断点,再点击运行按钮继续运行:
0 M3 X8 ?) n) M0 o + k& N. G' d# U ^5 a" S% {
暂停后如下:2 g; r3 l. ~+ q- k G
) v4 q! V# m" J- F1 ?' U, L# X1 U
按一次上键:
i$ ^, k; R- d4 g6 l( U无敌马上生效了,取消暂停后也一样保持无敌不会掉:
/ n6 H) f1 @" }
, L7 j! D% H1 `4 K* d/ e/ V. e暂停后然后再按一次上键; K- Y1 J' y8 p5 d" K
此时无敌还没有消失,因为暂停时无敌时间不会减,所以不会消失.. R9 Z: O; _% b" Q( n! |% S/ x! G

# `6 s( W) F8 m% v按下开始键取消暂停:3 d* ~0 s8 m4 |
马上无敌就失效了:
+ B a+ T; x, G* |' U, E3 u i ( A, i1 {$ Z T
6 f: X6 ^) @/ ]% M7 G% m# L* X. h. f测试成功,没有什么BUG,接下来保存文件:' s; Z/ V% r; \% Z. o1 _6 @
% |5 x8 d8 A5 I% k& Y7 S9 H

) z7 p& y5 Q) h% b到此为止修改结束。
( p8 S1 e$ j6 O& Q* c5 ]( {0 e; `% l |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
评分
-
1
查看全部评分
-
|