FC Rom高级修改(出处：改盟中国)

疾风之狼

出处:改盟中国

1 G5 l) O/ G7 g" S6 ^第一、了解一些常用的6502指令：

0xA9　LDA #$xx　　(#表示后随的是立即数，$是十六进制数表示符号)
这条指令功能是把立即数13放到累加器A中
  d) q. g( |( r0 R, n$ P4 v# s
' @- q* C0 ^/ E, W$ j6 L! Z0xAD　LDA $xxxx
如：AD 00 10 作用是把地址1000的数据放到累加器A中，注意不是AD 10 00
% J) e2 N  g2 c5 P7 X8 p
0xA5　LDA $xx　功能是把零页地址XX的数据发送到累加器A
6 D" h$ C- L9 M9 q* `6 \
! Z. G! s4 f9 i. _6 u& `2 O7 c0xBD　LDA $xxxx,X
如 BD 50 03 设现在X寄存器值是07(即(x)=#07)，那么这条指令功能是把地址0350+(x)=0357的值放到累加器A
  n. M+ s9 h. O
: y! C7 H( ^- k( \3 i0xB9　LDA $xxxx,Y　和上面一样，不过寄存器变成了Y寄存器了
$ \1 r$ n2 V* k: i+ q
3 y# Y& r8 L2 [# ^# R0 V0x85　STA $xx　功能是把累加器A的数据发送到零页地址XX
0 l/ `: p- e, D! m9 \# I
7 M2 P9 ?* w* I& B7 u) j0x8D　STA $xxxx　作用是把累加器A的数据放到地址1000中
$ E5 c+ ~/ w9 i' y4 T: ^
" g1 P# K. D2 p8 D. j0 S' _0xC6　DEC $xx
0xCE　DEC $xxxx
* g( T* X) s; I" O* q2 \, H) @0xD6　DEC $xx,X
' ?6 @) T# I6 l7 _0xDE　DEC $xxxx,X
% p$ p5 f# M" X7 q自减1指令
$ C. g# @# l& G! n, }4 p" O
4 @- m# S5 X5 N% H0 x0xE6　INC $xx
7 m) M. A. W7 F2 `0 [* w0xEE　INC $xxxx
0xF6　INC $xx,X
0xFE　INC $xxxx,X
+ t7 ~) y$ {' Q! {4 C6 E+ x自加1指令
2 c) M2 S: p' c! s; ]. _* g9 U
0x4C　JMP $xxxx　无条件转移指令，直接跳到地址xxxx
" _) N! {- ^; p( K+ `) U* x. f3 i
第二、了解修改步骤：
１、明确要修改什么。连要修改什么都不知道，那怎能谈上修改。
2 f* X4 |. {- h* t$ k２、获取作弊码，换句话说是获取要修改数据的地址。方法有很多，你可以自己跟踪，不过有一点要说明的是获取的地址是FC的基地址，其实最直接的方法是利用别人的成果，推荐EMULATOR'S CHEATS这软件自带的作弊码和其跟踪修改功能。
% u  \! @: o3 x+ w2 \! S( D' D& `３、获取指令代码及其在Rom中的地址。一般是通过含Debug功能的模拟器调试跟踪，推荐Debug版的VirtuaNES和FCE Ultra，调试跟踪的功能比较不错；然后再利用内存查看配合16进制编辑工具确定指令以数据方式储存在Rom的哪个地址。
. s' [% P7 B4 G8 E* l# B. W% z４、修改相应指令或数据。一般来说要做尽量少的修改，而且不能让程序运行出错；这里介绍一种比较特殊的方法，就是利用无条件转移指令来进行比较特殊的修改，看下面例子。
５、测试游戏运行情况。看看游戏是否能正常运行，游戏是否是按照自己要求的数据运行。
! m5 ]$ _5 Y6 ]$ S9 I, x5 ?: M
9 R1 t  i2 g1 K* l2 Q第三、例子：
, {4 J/ e1 S# X7 V4 r- S. o/ m; \下面以《双截龙3》的修改为例子，需要修改的数据是：能量值初始值、能量值不减、武器数量初始值、武器数量不减。
, |# s' N$ d* Y) G* {% i１、获取作弊码。这个好办，很容易就得手，　^_^
[P1 体力值]
: {& F; |2 Z$ \7 T8 J! ~3 sON=45D,5E
( i9 S2 [! b( \- T4 ]! `6 N[P2 体力值]
+ o8 Y7 \2 r; V: l' fON=45E,5E
0 a4 }# s1 z  m8 d[1P无限武器]
ON=6DF,9
[2P无限武器]
, Q/ G& }( }* h7 R* sON=6E0,9
２、获取指令代码及其在Rom中的地址。
首先是调试跟踪(具体方法不详说了)：
8 b9 n/ _9 `& |1 d0 t; g. I( Q能量值的初始化：

0 ~6 C9 J( V6 P  H  T$ K$ e0 A6 z5 I要说一下，这里一个指令就能初始化1P和2P，因为这里利用了sta $xxxx,X指令，要注意。
, e4 M, b1 Q' V6 [( s: v. H, C2 I
/ N- Q4 u* A$ \* I2 y2 Y9 A能量值的变化：
3 A9 r) Q2 v" E2 B# @* B
8 q1 f! [: S# t又要说一下，这里又用了sta $xxxx,X指令，可以知道这不是单变化，也就是说这可能会影响其他数据，如果单单做指令修改，会有问题产生，你可以自己试试。
% x4 q$ r& w& u) r7 ^
6 l" G4 j9 N5 D. c9 e' ^武器数量初始值：
; x8 k- E0 N5 E' }  i8 U! o
看上去似乎可以直接修改，但这仍会产生问题。

1 n# P3 F- H) u# q1 X武器数量不减：
: P0 |1 D& N2 B2 q% s0 S  k+ {我没有截图了，这个不难，自己试试吧！

6 |' a7 b8 W) p6 N) p4 R8 E1 X接下来要做的是，看到截图那“16进制码”了没？那些就是指令在Rom中的代码数据，如果没有跳转指令的话，一般来说是连续的，你可以这样看，两位数据就是一字节，利用前面的地址差值就能看出指令代码在Rom中是否连续存储，为什么要连续？这样才能准确找到指令代码在Rom中地址，我就曾经遇到过极少不连续的情况，这情况下就要利用附近连续的地方查找再分析。然后可以利用16进制编辑工具查找那些连续指令代码，如图1，输入查找“A8B9D8049D5D04A981”，如果查找结果不唯一就要多输数据再查找，直到结果唯一为止。
) p  L$ [" ]8 B1 C３、修改相应指令或数据。
+ y3 s% |- B- m+ D1 m. k3 l直接的方法：直接修改指令或数据，就像上面的能量值初始值和武器数量变化就可以直接修改。
这里主要介绍特殊的方法(利用无条件转移指令进行跳转再适当添加指令)：
- ]+ g) x' v& d( a5 J- S5 o3 F(1)了解一些东东：任天堂游戏程序的起始ROM存放地址为0x8000，任天堂游戏的程序在内存中为8000～FFFF, 块大小为0x8000=32Kbytes。
(2)学习一些方法：如何确定要跳转的地址？首先确定要修改指令所在程序块的首地址，方法如下，看截图1划红线处，此指令在FC中运行地址为“B019”，再看看Rom指令查找结果，此指令在Rom中地址为“B029”，则可以确定首地址为0x8000+(0xB029-0xB019)=0x8010，在Rom中首地址为0xB029-0xB019=0x10。
(3)寻找一些数据：在此程序块(大小一般为32KB)寻找连续储存的0xFF，可前可后，一般在块的尾段，也可以找连续储存的0x00，而需要注意的是0x00为中断指令，有时候修改了游戏就会出错，看具体情况而定吧，一般选择在连续储存的0x00中段开始加入修改数据。
(4)计算一些地址：计算要跳转到的地址在FC中的地址，方法为要转移到的Rom中的地址减程序块在Rom中的首地址(上面所说的)，例如在修改能量值不减时，找到Rom可加数据地址为0x88F4，则在FC中地址即为0x88E4，然后就是测试地址是否可用，如下修改数据——
0xB029 9D 5D 04 --> 4C E4 88
0x88F4 00... --> 9D 5D 04 4C 1C B0
进入游戏测试，能正常运行则说明地址可用，能进行跳转修改。
2 y6 T3 ^# Y" V- r. f- v! i& V(5)添加一些数据：接着就可以按照自己的目的添加指令代码数据，一般是赋值语句(看上面指令的介绍和下面的修改数据)。
2 y1 H' u2 j9 L/ M  m# m４、测试游戏运行情况。

附上修改数据：
) n% l& z6 \$ k- I" k5 ~－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
5 A2 S) Q& i6 r双截龙3修改数据
6 V& E( O7 J* E  V- d9 j能量值初始值：
0x19D6A 5E --> FF
能量值不减：
; y( w0 X9 o( B4 x" G' ^5 o0xB029 9D 5D 04 --> 4C E4 88
! p* o2 k. a( u, Z5 S; C+ X4 S0x88F4 00...57 --> 9D 5D 04 A9 FF 8D 5D 04 8D 5E 04 4C 1C B0
武器数量初始值：
0x19D88 8D E1 06 --> 4C 5C AB
# |- R! v$ H2 }) R0x1AB6C FF...FF --> 8D E1 06 A9 63 8D DF 06 8D E0 06 4C 7B 9D
武器数量不减：
0xB33C CE --> BD
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
: j" h4 Q& u: l. b4 p
  \/ R* ]: T# T  _4 C1 _第四、注意事项：
要注意修改的完美与完整性，一般指的是在你要修改一个数据时，要全面了解其变化的情况，要把所有变化的地方都要修改，比如是过关后、游戏的一些特殊地方等等。

9 d8 w+ F& z8 i3 k; G[ 本帖最后由 疾风之狼 于 2009-3-31 20:38 编辑 ]

曹的爽

狼大大，您好，请问EC的跟踪修改功能怎么用，从来没用过，比如说查找fc双截龙的技能地址 又或者查找fc吞食天地的战斗画面地址，先谢谢狼大大了，您先前的教程对我受益匪浅。

疾风之狼

狼大大，您好，请问EC的跟踪修改功能怎么用，从来没用过，比如说查找fc双截龙的技能地址 又或者查找fc吞食天地的战斗画面地址，先谢谢狼大大了，您先前的教程对我受益匪浅。
4 l+ E. r# a8 o# o* Q0 U曹的爽 发表于 2010/5/30 09:34

! G$ i2 Y  Y1 ~5 a
EC教程网上有很多，请自行用GOOGLE或百度搜索。

! ~5 P% i4 S- b" b% N# J4 X5 i( J关于FC双截龙的技能地址建议你去问shinwa可能比较好，shinwa之前好像有修改过双截龙；至于fc吞食天地的战斗画面地址，没有玩过fc吞食天地所以没有研究，爱莫能助，建议你去吞食天地专题论坛发帖求助。

shachenzhisuo

消息消息

觉醒的咒印

看着头疼啊·············

BOSSGZW000

这个。。。。复杂啊

abcd_7221522

看不懂的路过^

BIGPIG05

太高级了，俺不懂