[FC][按键开关][修改教程]

yandagui

0 b: D, ?; t. y/ Y, T/ }! X& R[FC][按键开关][修改教程]
4 n; V) Z- J/ F, E8 V时间：2017.5.18
作者：FlameCyclone
% K( k' x/ s) i0 t工具：FCEUX 2.2.3，Hxd 1.7.7
ROM一个：魂斗罗(J)_Mapper4.nes


修改思路：
1.先在$C000-$FFFF之间找到一段足够写程序的空白空间,通常是一段连续的FF或者00，是在找不到可以切页(切有空间的bank,注意用完切回原bank)或者扩容后再切页。
5 f1 y  G0 I" T: t+ x2.再查找一个系统里没有进行读写的内存地址作为开关，一般在$0000-$07FF之间查找。
2 B9 ?1 \; {! o8 O7 r3.查找暂停地址，一般暂停和运行时内存中有一个地址会变化。
4.查找按键地址，找到单次按键，就是按一次变化一次的按键地址，按键一般有连续按键和单次按键。（如果没有单次可以自己想办法添加）。
9 N2 J9 V- b4 P9 R' v) |5 K2 ^5.写按键开关程序，程序思路：当暂停时执行开关程序，非暂停时读取开关的状态，开启就干嘛干嘛，关闭就干嘛干嘛。
7 ^6 A! e- A8 A3 i  t. C2 M6.写跳转，将按键程序跳转到按键开关程序。


程序流程图(假设暂停后,按上键切换无敌锁定的开关)：
1 T% H1 T3 w  D8 t
6 h  C; E4 ?% x
' ^" s; ~) r! w, C# e& ~7 J0 B接下来开始修改：
用FCEUX打开rom：
% A8 _' x2 U3 ]9 w, Z# e# S7 Z
然后查找修改中需要的地址空间：
% k; G7 X$ d0 {6 S! g' o, w) G这里我就不慢慢找了，直接给出：
: T; G- B* Z* q. {' N# Z* G! S空白空间：$FB30-$FBFF

) R! ]1 E( Z" x2 y" v& r, _3 \开关地址：$07A0：

暂停地址：$0025;
- r- z9 ?. v" O* C+ P+ o" J' O单次按键地址：$00F5,X(X=0是为P1的$00F5,X=1是为P2的$00F6)；
9 K7 @1 e* a2 L按键程序断点：
打开调试器,设置写断点$00F5：


* Y, l1 F' {2 J8 {
* e! B# b9 H0 e- c! S: d然后程序暂停了：
  A% a4 P$ v  C7 S& P& |* K
4 N  j* s, k) X
: h; t" I% G- W1 B, S/ \由此知道按键程序断点在$C1EF；
然后开始编写程序：
9 m0 B, F+ @. B: `8 i" a推荐使用6502 Simulator编写，由于本篇教程需要的程序不算复杂,我就直接写机器码了：
* |; F0 b% s+ c- }5 R2 r/ n打开Hxd,新建一个文件：

然后开始写程序：
95 F5 94 F1 48 A5 25 C9 01 D0 1F B5 F5 C9 08 D0 19 BD A0 07 29 08 D0 0A BD A0 07 09 08 9D A0 07 D0 08 BD A0 07 29 F7 9D A0 07 BD A0 07 29 08 F0 04 A9 03 95 B0 68 60

反编译解释：
7 W: l5 d+ Y( v3 v( m95 F5 STA $F5,X 送入单次按键
' e& N2 W! n8 [4 O0 P5 }* u94 F1 STY $F1,X 送入连续按键
48 PHA 累加器A入栈
# ]6 {* I* b/ d, L2 c( P( vA5 25 LDA $25 读取暂停状态
C9 01 CMP #$01 与暂停值#$01比较
' h6 U( y" f- C" K1 P- ?D0 1F BNE 不同则跳转到 开关读取
9 U8 G1 i& R! h  o2 d
; z$ `3 c5 j7 w' D读取按键值：
/ K* `4 |& x2 d& z4 M' aB5 F5 LDA $F5,X 读取单次按键键值
C9 08 CMP #$08 与上键键值比较
5 I$ @6 ]7 k) h3 K7 ]D0 19 BNE不同则跳转到 开关读取
5 Z9 F6 }2 y3 h) s% R. a
读取开关当前状态：
BD A0 07 LDA $07A0 读取开关数据
29 08 AND #$08 判断D4位是否设置
D0 0A BNE 不同则跳转到 清除开关的D4位
/ d6 W7 R( ^9 ~/ D9 y( D
7 a) {3 \& R, e' d% {0 ^设置开关的D4位：
  J' L% J' m% `; [: LBD A0 07 LDA $07A0,X 读取开关数据
4 w/ O* }5 f: D09 08 ORA #$08 设置D4位
% n2 `$ n4 k* X, g7 _  f9D A0 07 STA $07A0,X 送入开关
( `9 D8 N% k/ }* a. b' ND0 08 BNE 不同则跳转到 开关读取
清除开关的D4位：
& M3 ^! j# f5 u- q# bBD A0 07 LDA $07A0,X  读取开关数据
29 F7 AND #$F7 清除D4位
9D A0 07 STA $07A0,X 送入开关
' f( s7 g+ H  @- C* T
开关读取：
" D3 @" @4 \5 @0 H' q& dBD A0 07 LDA $07A0,X  读取开关数据
29 08 AND #$08 判断D4位是否设置
5 A8 w: g' f% s2 S' @F0 04 BEQ 如果未设置则跳转到 出栈并返回
3 n+ F4 r# J3 Y7 X7 }: w; X
无敌锁定：
, E- Q$ m9 Z/ Z; o* ?$ p: WA9 03 LDA #$05 取一个立即数#$03
95 B0 STA $B0,X 送入无敌地址
5 E- ~2 k  l2 Q$ \! `. L1 \
! c& \4 F. S- `3 }0 Y7 T4 g出栈并返回：
' e) t) J2 _* P$ S" l% J8 _68 PLA 累加器A出栈
: t4 D+ h, B' d7 Z/ Q' C: t60 RTS 子程序返回

: D8 D& Q8 ?) G8 f
0 N& l! n" i; V; Z3 r然后把程序粘贴到NES内存$FB50对应的ROM地址：
单击右键：

& N) M& ~1 B) q5 o$ A


$ U4 K- i, W3 ~6 \
然后跳转到按键程序地址$C1EF对应的ROM地址：

Ctrl+A：

. v- @, V1 o- h, D" U2 F
! P+ M0 G) I6 l3 }) \2 T) ^
9 T% Y! ^) ~% j' ~* V" i
2 t; D+ |! C* z) j( [: D% g单击右键：


; S, v( {/ S, J, N) [把源指令修改为20 50 FB EA
; \; o+ c% v! s! ]; F  kJSR $FB50 跳转到$FB50
NOP 无动作
. F* u" r' Z  {5 G# Y注：
如果不修改最后的F1，那么系统会把F1当做操作码来执行，后果不可预知,所以改为NOP才正确。

然后双击断点取消断点，再点击运行按钮继续运行：

暂停后如下：
& B8 ~3 j" \& S0 W9 E
按一次上键：
无敌马上生效了，取消暂停后也一样保持无敌不会掉：

' X' B, t0 y  p; m5 W* N暂停后然后再按一次上键
此时无敌还没有消失，因为暂停时无敌时间不会减，所以不会消失.
. \. T# o- a6 t9 t
按下开始键取消暂停：
. ^9 X4 ^9 ^" }8 R; I- ?马上无敌就失效了：
' ]8 u, H3 O8 |4 F
* ?, N# V: Q! h  Z' ~- A7 A
# ?4 @3 N: M# d. l测试成功，没有什么BUG，接下来保存文件：

, Q0 |/ c  Z- a
) [  W7 m6 d, D0 ~* J! ]到此为止修改结束。
/ W# ^' a* T. w9 p& w2 e" _& w

游客，如果您要查看本帖隐藏内容请回复

afti

非常给力的按键修改教程

ckc7213

大学生就是头脑厉害！

yandagui

我发现付费没人看,一免费就有人来看了,唉....................

zhaoyunchun

感谢发布教程！

liujunbtx

好复杂啊、、、、

yyhxyr

支持一下，很好的教程!

shilinnnn

高手。。。。。。。。。。

shilin0807

技术活。。。。。。。。。

ey136

感谢楼主分享，回复看一下