[FC][按键开关][修改教程]

yandagui

" l* Y% O& d/ ?
  ~4 ?# r5 L. F( O% V3 m+ \. L; A[FC][按键开关][修改教程]
7 ~2 U; q& n# j$ a0 ?% u5 X# M时间：2017.5.18
作者：FlameCyclone
$ Z: U8 @4 \: P工具：FCEUX 2.2.3，Hxd 1.7.7
ROM一个：魂斗罗(J)_Mapper4.nes

5 f6 S6 P. G$ ]2 r
& h* C9 D' P/ E; M1 l$ h修改思路：
1 u) u' A0 q; C; {" y' r2 L- }1.先在$C000-$FFFF之间找到一段足够写程序的空白空间,通常是一段连续的FF或者00，是在找不到可以切页(切有空间的bank,注意用完切回原bank)或者扩容后再切页。
2.再查找一个系统里没有进行读写的内存地址作为开关，一般在$0000-$07FF之间查找。
3.查找暂停地址，一般暂停和运行时内存中有一个地址会变化。
4.查找按键地址，找到单次按键，就是按一次变化一次的按键地址，按键一般有连续按键和单次按键。（如果没有单次可以自己想办法添加）。
5.写按键开关程序，程序思路：当暂停时执行开关程序，非暂停时读取开关的状态，开启就干嘛干嘛，关闭就干嘛干嘛。
9 D' ^/ q( G0 g6.写跳转，将按键程序跳转到按键开关程序。

3 z, o  O% Q* o+ J) |8 F/ i, w  Q
2 x+ P" f4 w. p8 y" D程序流程图(假设暂停后,按上键切换无敌锁定的开关)：


接下来开始修改：
* U9 w. q- H% j, A% B用FCEUX打开rom：

然后查找修改中需要的地址空间：
% ]+ B' c- H) S! C/ x8 E5 v这里我就不慢慢找了，直接给出：
空白空间：$FB30-$FBFF

! a7 @% E7 K% R, t  `1 u9 j' a7 @开关地址：$07A0：
) ]) K$ T* h, j0 V- m
暂停地址：$0025;
单次按键地址：$00F5,X(X=0是为P1的$00F5,X=1是为P2的$00F6)；
按键程序断点：
打开调试器,设置写断点$00F5：

- f7 {; C* E+ c& V& s7 Q7 Y" m6 Q8 X
' {' e8 S1 h/ U! t9 G" y) F1 M2 U
$ k/ T, o9 c% b5 O; O6 O* A然后程序暂停了：

9 s8 G0 H- _2 g9 @& U6 z. B) U
由此知道按键程序断点在$C1EF；
5 r! z) ~. d: _: [8 a然后开始编写程序：
推荐使用6502 Simulator编写，由于本篇教程需要的程序不算复杂,我就直接写机器码了：
5 t8 L) n& B! M. y2 S) n打开Hxd,新建一个文件：
" M) W3 p0 q! p" G1 G! Y" N
然后开始写程序：
95 F5 94 F1 48 A5 25 C9 01 D0 1F B5 F5 C9 08 D0 19 BD A0 07 29 08 D0 0A BD A0 07 09 08 9D A0 07 D0 08 BD A0 07 29 F7 9D A0 07 BD A0 07 29 08 F0 04 A9 03 95 B0 68 60
) \+ C' }$ N7 }( C6 Y: w/ k
反编译解释：
95 F5 STA $F5,X 送入单次按键
94 F1 STY $F1,X 送入连续按键
9 {5 U* d0 m+ ?% x* l, `4 Z48 PHA 累加器A入栈
A5 25 LDA $25 读取暂停状态
C9 01 CMP #$01 与暂停值#$01比较
$ ~: R9 G5 I8 t+ L/ K1 i1 t6 oD0 1F BNE 不同则跳转到 开关读取
1 B3 i5 j8 D& Q; M" K  q; x
! a0 U1 t  M$ E. l, Y读取按键值：
B5 F5 LDA $F5,X 读取单次按键键值
C9 08 CMP #$08 与上键键值比较
! m% x# k$ {% `D0 19 BNE不同则跳转到 开关读取

读取开关当前状态：
BD A0 07 LDA $07A0 读取开关数据
5 h$ ]# z8 j. P; ~  F) L1 W; `+ ^29 08 AND #$08 判断D4位是否设置
D0 0A BNE 不同则跳转到 清除开关的D4位

3 G. d, L% s/ [# u& u9 u设置开关的D4位：
BD A0 07 LDA $07A0,X 读取开关数据
09 08 ORA #$08 设置D4位
9D A0 07 STA $07A0,X 送入开关
, U+ W5 u7 J/ E0 ~+ \D0 08 BNE 不同则跳转到 开关读取
/ _7 [. U9 I- Y' S/ Z6 _9 v清除开关的D4位：
% G" N/ g" ^; C! L! I2 KBD A0 07 LDA $07A0,X  读取开关数据
29 F7 AND #$F7 清除D4位
9D A0 07 STA $07A0,X 送入开关

开关读取：
BD A0 07 LDA $07A0,X  读取开关数据
  o+ x  J8 ]% R) m29 08 AND #$08 判断D4位是否设置
; r! t! _; `0 R" P% ~# rF0 04 BEQ 如果未设置则跳转到 出栈并返回

无敌锁定：
A9 03 LDA #$05 取一个立即数#$03
95 B0 STA $B0,X 送入无敌地址
7 r5 j. {- y. g
出栈并返回：
" w$ Q" P: v& b/ K! z8 B68 PLA 累加器A出栈
60 RTS 子程序返回
6 j& u9 c& Y/ S3 e

4 y/ V- v: c) A4 \然后把程序粘贴到NES内存$FB50对应的ROM地址：
/ e8 S, ]2 q7 {2 t, G; u* F单击右键：
( P% O$ y: Y( B3 b9 [. m8 ^; D
- ?) ?# h7 H  Y; }0 m! a
0 w4 D  A  X5 v# `& C# @


然后跳转到按键程序地址$C1EF对应的ROM地址：
! {, M( ~0 p$ m" p$ H
  m% G% L$ H- w  ~( F( `Ctrl+A：

3 n3 q2 C4 |/ o+ L. A" v
! N6 _+ @/ _% [7 }1 [

单击右键：


4 `' h& y; q$ a. ~  T5 v, f把源指令修改为20 50 FB EA
JSR $FB50 跳转到$FB50
NOP 无动作
注：
如果不修改最后的F1，那么系统会把F1当做操作码来执行，后果不可预知,所以改为NOP才正确。

* k6 q; h2 ?! @% I0 _然后双击断点取消断点，再点击运行按钮继续运行：
; ]: l6 n8 s4 {
暂停后如下：

) n0 a7 n7 C; T& f按一次上键：
无敌马上生效了，取消暂停后也一样保持无敌不会掉：
3 P% q& s# V, D- _, [) N. l/ F) m
1 P7 K6 g/ |. g: u0 g暂停后然后再按一次上键
此时无敌还没有消失，因为暂停时无敌时间不会减，所以不会消失.
; J0 u+ a9 A3 e: g
( w; t& c( f4 ~& V2 D按下开始键取消暂停：
马上无敌就失效了：
. ?9 W( T. `0 j8 P' A
  e- j7 i$ Q$ o4 N: s
测试成功，没有什么BUG，接下来保存文件：

  P3 F7 J( V3 Z+ ?8 l. f
. y+ g3 E. D# ~2 M3 g到此为止修改结束。
! X$ C2 f1 j8 g+ N0 e

游客，如果您要查看本帖隐藏内容请回复

afti

非常给力的按键修改教程

ckc7213

大学生就是头脑厉害！

yandagui

我发现付费没人看,一免费就有人来看了,唉....................

zhaoyunchun

感谢发布教程！

liujunbtx

好复杂啊、、、、

yyhxyr

支持一下，很好的教程!

shilinnnn

高手。。。。。。。。。。

shilin0807

技术活。。。。。。。。。

ey136

感谢楼主分享，回复看一下