[FC][子弹数修改教程]

最新推荐文章于 2022-03-11 14:27:12 发布
最新推荐文章于 2022-03-11 14:27:12 发布
阅读量1.1k 收藏 3
点赞数
分类专栏： FC 文章标签： FC修改
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Flame_Cyclone/article/details/78812045
版权

[FC][子弹数修改教程]

作者: FlameCyclone

时间: 2016.06.11

工具: FCEUX,待实验ROM一个

步骤:

1.打开rom,进入游戏;

 

2.打开十六进制编辑器: 

3.连发子弹,观察十六进制窗口中数据的变化,找到与子弹有关的地址.

 

这里我以040B为例,由于最后一发子弹打出后,最后的相关地址为040B(其实是子弹的横坐标移动速度)

4.游戏无动作时添加040B的写入断点:

 

 

5.打开追踪记录器,单击开始记录:

 

6.按子弹连发,马上调试器窗口暂停:

 

 

7.查看记录追踪器:

由于调试器窗口中:

06:884B:9D 08 04  STA $0408,X @ $040B = #$00

06:884E:9D E8 03  STA $03E8,X @ $03EB = #$00

06:8851:9D F8 03  STA $03F8,X @ $03FB = #$00

06:8854:9D D8 03  STA $03D8,X @ $03DB = #$00

故我们需要找到与X相关的程序.

 

上拉滚动条,不难发现:

 

$819F:A9 03     LDA #$03                                     A:80 X:00 Y:00 S:E6

$81A1:A2 0A     LDX #$0A                                     A:03 X:00 Y:00 S:E6

$81A3:85 00     STA $0000 = #$7A                             A:03 X:0A Y:00 S:E6

$81A5:A4 11     LDY $0011 = #$00                             A:03 X:0A Y:00 S:E6

$81A7:D0 02     BNE $81AB                                    A:03 X:0A Y:00 S:E6

$81A9:A2 00     LDX #$00                                     A:03 X:0A Y:00 S:E6

$81AB:BD 88 03  LDA $0388,X @ $0388 = #$01                   A:03 X:00 Y:00 S:E6

$81AE:F0 06     BEQ $81B6                                    A:01 X:00 Y:00 S:E6

$81B0:E8        INX                                          A:01 X:00 Y:00 S:E6

$81B1:C6 00     DEC $0000 = #$03                             A:01 X:01 Y:00 S:E6

$81B3:10 F6     BPL $81AB                                    A:01 X:01 Y:00 S:E6

$81AB:BD 88 03  LDA $0388,X @ $0389 = #$01                   A:01 X:01 Y:00 S:E6

$81AE:F0 06     BEQ $81B6                                    A:01 X:01 Y:00 S:E6

$81B0:E8        INX                                          A:01 X:01 Y:00 S:E6

$81B1:C6 00     DEC $0000 = #$02                             A:01 X:02 Y:00 S:E6

$81B3:10 F6     BPL $81AB                                    A:01 X:02 Y:00 S:E6

$81AB:BD 88 03  LDA $0388,X @ $038A = #$01                   A:01 X:02 Y:00 S:E6

$81AE:F0 06     BEQ $81B6                                    A:01 X:02 Y:00 S:E6

$81B0:E8        INX                                          A:01 X:02 Y:00 S:E6

$81B1:C6 00     DEC $0000 = #$01                             A:01 X:03 Y:00 S:E6

$81B3:10 F6     BPL $81AB                                    A:01 X:03 Y:00 S:E6

$81AB:BD 88 03  LDA $0388,X @ $038B = #$00                   A:01 X:03 Y:00 S:E6

$81AE:F0 06     BEQ $81B6                                    A:00 X:03 Y:00 S:E6

$81B6:A4 11     LDY $0011 = #$00                             A:00 X:03 Y:00 S:E6

$81B8:A9 0F     LDA #$0F                                     A:00 X:03 Y:00 S:E6

$81BA:99 CE 00  STA $00CE,Y @ $00CE = #$0D                   A:0F X:03 Y:00 S:E6

$81BD:20 22 88  JSR $8822                                    A:0F X:03 Y:00 S:E6

$8822:A9 00     LDA #$00                                     A:0F X:03 Y:00 S:E4

$8824:9D 88 03  STA $0388,X @ $038B = #$00                   A:00 X:03 Y:00 S:E4

$8827:9D 68 03  STA $0368,X @ $036B = #$00                   A:00 X:03 Y:00 S:E4

$882A:9D 78 03  STA $0378,X @ $037B = #$00                   A:00 X:03 Y:00 S:E4

$882D:9D 38 04  STA $0438,X @ $043B = #$00                   A:00 X:03 Y:00 S:E4

 

 

 

接下来分析程序:

 

$819F:A9 03     LDA #$03                                     A:80 X:00 Y:00 S:E6

寄存器A取立即数#03

$81A1:A2 0A     LDX #$0A                                     A:03 X:00 Y:00 S:E6

变址寄存器X取立即数#0A

$81A3:85 00     STA $0000 = #$7A                             A:03 X:0A Y:00 S:E6

寄存器数据送入地址$0000

$81A5:A4 11     LDY $0011 = #$00                             A:03 X:0A Y:00 S:E6

读取地址$11的值送入变址寄存器Y

$81A7:D0 02     BNE $81AB                                    A:03 X:0A Y:00 S:E6

不为0就跳过2字节,否则继续

$81A9:A2 00     LDX #$00                                     A:03 X:0A Y:00 S:E6

变址寄存器X取立即数#00

$81AB:BD 88 03  LDA $0388,X @ $0388 = #$01                   A:03 X:00 Y:00 S:E6

读取地址0388+X的数据

$81AE:F0 06     BEQ $81B6                                    A:01 X:00 Y:00 S:E6

为0就跳过6字节,否则继续

$81B0:E8        INX    

变址寄存器X加1

$81B1:C6 00     DEC $0000 = #$03                             A:01 X:01 Y:00 S:E6

地址$00减1

$81B3:10 F6     BPL $81AB                                    A:01 X:01 Y:00 S:E6

为正数跳回$100-$F6=10字节

$81AB:BD 88 03  LDA $0388,X @ $0389 = #$01                   A:01 X:01 Y:00 S:E6

读取地址0388+X的数据

$81AE:F0 06     BEQ $81B6                                    A:01 X:01 Y:00 S:E6

为0就跳过6字节,否则继续

$81B0:E8        INX                                          A:01 X:01 Y:00 S:E6

变址寄存器X加1

$81B1:C6 00     DEC $0000 = #$02                             A:01 X:02 Y:00 S:E6

地址$00减1

$81B3:10 F6     BPL $81AB                                    A:01 X:02 Y:00 S:E6

为正数跳回$100-$F6=10字节

$81AB:BD 88 03  LDA $0388,X @ $038A = #$01                   A:01 X:02 Y:00 S:E66

读取地址0388+X的数据

$81AE:F0 06     BEQ $81B6                                    A:01 X:02 Y:00 S:E6

为0就跳过6字节,否则继续

$81B0:E8        INX                                          A:01 X:02 Y:00 S:E6

变址寄存器X加1

$81B1:C6 00     DEC $0000 = #$01                             A:01 X:03 Y:00 S:E6

地址$00减1

$81B3:10 F6     BPL $81AB                                    A:01 X:03 Y:00 S:E6

为正数跳回$100-$F6=10字节

$81AB:BD 88 03  LDA $0388,X @ $038B = #$00                   A:01 X:03 Y:00 S:E66

读取地址0388+X的数据

$81AE:F0 06     BEQ $81B6                                    A:00 X:03 Y:00 S:E6

为0就跳过6字节,否则继续

$81B6:A4 11     LDY $0011 = #$00                             A:00 X:03 Y:00 S:E6

$81B8:A9 0F     LDA #$0F                                     A:00 X:03 Y:00 S:E6

$81BA:99 CE 00  STA $00CE,Y @ $00CE = #$0D                   A:0F X:03 Y:00 S:E6

$81BD:20 22 88  JSR $8822                                    A:0F X:03 Y:00 S:E6

$8822:A9 00     LDA #$00                                     A:0F X:03 Y:00 S:E4

$8824:9D 88 03  STA $0388,X @ $038B = #$00                   A:00 X:03 Y:00 S:E4

$8827:9D 68 03  STA $0368,X @ $036B = #$00                   A:00 X:03 Y:00 S:E4

$882A:9D 78 03  STA $0378,X @ $037B = #$00                   A:00 X:03 Y:00 S:E4

$882D:9D 38 04  STA $0438,X @ $043B = #$00                   A:00 X:03 Y:00 S:E4

$8830:9D 48 04  STA $0448,X @ $044B = #$00                   A:00 X:03 Y:00 S:E4

$8833:9D 18 04  STA $0418,X @ $041B = #$00                   A:00 X:03 Y:00 S:E4

$8836:9D 78 04  STA $0478,X @ $047B = #$00                   A:00 X:03 Y:00 S:E4

$8839:9D 98 04  STA $0498,X @ $049B = #$00                   A:00 X:03 Y:00 S:E4

$883C:9D 88 04  STA $0488,X @ $048B = #$00                   A:00 X:03 Y:00 S:E4

$883F:9D A8 04  STA $04A8,X @ $04AB = #$00                   A:00 X:03 Y:00 S:E4

$8842:9D 58 04  STA $0458,X @ $045B = #$00                   A:00 X:03 Y:00 S:E4

$8845:9D 68 04  STA $0468,X @ $046B = #$00                   A:00 X:03 Y:00 S:E4

$8848:9D 28 04  STA $0428,X @ $042B = #$00                   A:00 X:03 Y:00 S:E4

 

该程序的大意就是读取地址0388+X的数据,比较不为0后,X加1,$00减1,当$00不为#00是就循环,所以修改对$00的赋值程序就可以了.这里我们修改前面的819F:A9 03为A9 09,

 

 

 

 

然后停止追踪记录:

 

双击停止断点:

 

 

回到游戏试玩:

 

连发的子弹达到了10发(子弹闪烁,这里截图只能看到5发......)

大功告成,另存为即可.

 

注意:子弹数不是想改成多少就改成多少,因为内存的分配是一定的,一般改成10发左右即可.

Flame_Cyclone
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[FC][移动速度修改教程]
FlameCyclone的博客
12-15 1452
[FC][移动速度修改教程] 时间: 2016.06.11 作者:FlameCyclone 工具:FCEUX,实验ROM一个;   1.打开rom(魂斗罗为例):     2.找到任务移动坐标: 找到坐标为0334:     3..对$0334添加写断点:     5.移动人物,调试器如下:     07:D586: BD 34 03  LDA $0334,X
python遍历子弹数组 改变子弹坐标 超出界面移除
weixin_40938312的博客
01-21 2326
class zidan: def __init__(self): self.x = self self.y = self self.width = self self.height = self self.color = self self.screen=self def up(): pygame.draw.rect(self.screen, (0,144,0), (self.x, self.y+34, self.width, self.height+20), 0)#(0,
游戏修改教程
weixin_33856370的博客
05-27 823
原理就是动态改变程序在内存中的值来实现。要用到一下汇编的知识。用工具跟踪程序的代码[0012FED0]这个就是要修改的值得内存地址，每次启动都不同。 DWORD hProcId;HWND hWnd =::FindWindow(NULL,"游戏名"); //得到窗口句柄 DWORD A1=100;//值要改为100    if(hWnd ==FALSE){        MessageBox("游...
FC按键修改教程之一键开关
FlameCyclone的博客
12-15 3297
FC按键修改教程之一键开关 一.需要具备的知识:懂6502汇编,不需要精通,至少会使用比较指令,传送指令,逻辑运算,跳转指令等. 二.需要用到的工具: FCEUX 2.2.1.2807汉化绿色版(非常好用的FC模拟器及调试器及编辑器),Hxd 1.7.7.0(好用的十六进制编辑器),ROM实验品一个,对应的作弊码. 四.修改教程: 以魂斗罗一代日语版为例, 其作弊码如下: 生命:1P:
马里奥 外挂
qq_41071646的博客
12-11 518
前几天朋友问我 为什么不把代码公开 我认为 应该自己动手做  实在做不出 可以再问我要代码    然后今天这个 就是完全的 emm  。 然后写一下 这次我感觉的地方  一直以来都很抵触CE  现在 ==  CE真好用   这个是根据然后来 搞定的  子弹  然后血量什么的 都可以根据这个改 然后我们就可以 找到这些东西 但是 这个不是重点   先把我们的基址写下来 0x00...
FC转mapper教程
07-05
FC的ROM独有的mapper使得制作卡带比较麻烦, 通常mapper4时最常用的mapper, 此教程讲解如何将mapper0, mapper1, mapper2, mapper3,mapper23(VRC2)转换为mapper4
修改FC游戏NES文件mapper值的工具.rar
03-19
标题中的“修改FC游戏NES文件mapper值的工具”是指用于调整FC（Family Computer，即任天堂红白机）游戏nes文件中的mapper值的软件。在nes格式的游戏文件中，mapper是一个关键部分，它决定了游戏如何与硬件交互，包括...
[DOC][FC][MAPPER 4切bank修改教程]
12-15
Mapper 23 $8000: 选择8KB的ROM存储体映射到$8000 $9000: 0:垂直镜像 1:水平镜像 2:$2400镜像 3:$2000镜像 $A000: 选择8KB的ROM存储体映射到$A000 ...$B000: 选择1KB的VROM存储体映射到PPU的$0000(低4位) ...
FC编程教程_FC_wing2s2_
10-03
《FC编程教程_FC_wing2s2_》是一本专注于教授如何开发FC（Family Computer，即任天堂红白机）游戏的专业书籍。本书的核心内容围绕着使用CC65编译器或汇编语言来编写FC游戏程序，为读者提供了一条深入理解8位游戏开发...
FCEUX 2.1.5 汉化测试版
03-19
FCEUX 2.1.5 汉化测试版。一个很不错的FC模拟器，可惜一直以来没人汉化，于是我搞了一下。不保证里面的所有功能都能正常执行，如果使用过程中出现问题，请联系我的邮箱：ikyokyo@163.com或i0@g.pl。
[DOC][FC][SRAM扩容教程(Mapper 4为例)]
12-15
时间：2017.4.28 作者：FlameCyclone 工具：FCEUX 2.2.3，Hxd 1.7.7.0，6502_Simulator ROM：双截龙2（J）.nes 适用：没有使用SRAM的ROM 首先用Hxd打开ROM： 然后扩容： 先看看任天堂产品系统文件对NES文件的说明： NES文件格式 .NES文件为模拟用来储存NES卡带的映像。下面是一个.NES文件的结构。 偏移 字节数 内容 0－3 4 字符串“NES^Z”用来识别.NES文件 4 1 16kB ROM的数目 5 1 8kB VROM的数目 6 1 D0：1＝垂直镜像，0＝水平镜像 　 　 D1：1＝有电池记忆，SRAM地址$6000-$7FFF 　 　 D2：1＝在$7000-$71FF有一个512字节的trainer 　 　 D3：1＝4屏幕VRAM布局 　 　 D4－D7：ROM Mapper的低4位 7 1 D0－D3：保留，必须是0（准备作为副Mapper号^_^） 　 　 D4－D7：ROM Mapper的高4位 8－F 8 保留，必须是0 16- 16KxM ROM段升序排列，如果存在trainer，它的512字节摆在ROM段之前 -EOF 8KxN VROM段, 升序排列 然后知道这个ROM有0x08个PROM和0x10个VROM 接下来扩展PROM位0x10个： 先把第0x04字节改为0x10，0x06字节的D1位置1（设置有SRAM）：
[原创]FC专用地图编辑器(发布V2.8 ).zip
08-28
地图编辑器,在FC里面,我实在是给背景做的编辑器,小游戏一般都适用.里面有教程.....本软件不是为修改FC设计的,而是开发FC游戏设计的,对于ROM没有修改作用....它是生成背景文件,配色文件等,用于编译FC时将文件连接,或通过代码编译的.
汇编基础--寄存器与常用指令
锋刃科技的博客
03-11 1万+
汇编基础--寄存器与常用指令 汇编是面向CPU的一种语言，是CPU机器码的人类语言描述。 CPU 运算需要依赖于寄存器与内存，其中寄存器用于暂时存放CPU在运算中得到的结果，随后在按照需求选择是否放入内存或者继续参与其它的运算。寄存器就像是CPU中内置且数量固定的变量，CPU在读写它们的速度是最快的。 CPU寄存器也分种类，它们分别做着不同的事情，或者表示着意义不同的数据。 其中有通用寄存器，它们普遍的作用就是参与一些加减乘除、位运算、访问内存等。 在32位下它们是 eax,ebx,ecx,e..
SFC简单修改教程
FlameCyclone的博客
12-15 4178
SFC简单修改教程 作者:FlameCyclone(QQ:1490868135) 时间:2015.12.27 工具: 1.调试器:snes9x1.51.ep10r1; 2.试验品:sfc平台rom一个; 3.辅助工具Hxd(可以不用).   打开调试器,设置好按键:   载入ROM:         此时会弹出调试器窗口:   单击Run(运行)按钮,之后正常运行
FC游戏修改教程(hack)小白文。
weixin_30521649的博客
07-21 3002
FC(NES)红白机Family Computer（简称FAMICOM）(或Nintendo Entertainment System)是任天堂公司发行的第一代家用游戏机。 修改FC游戏需要的工具有 fceux 6502汇编大奥秘 被修改的游戏rom 工具可以到这个地址下载http://pojdd.github.io 打开fceux，并把nes游戏拖放到窗口上打开 打开...
unity3d处理子弹发射后坐标系混乱问题
FireGhost57的专栏
04-14 2544
适用于任何发射物体修改坐标后导致坐标系混乱问题
微信小游戏之飞机大战解析
热门推荐
zhangge3663的博客
08-17 1万+
一、从抄官方代码开始     1.1 首先是game.js,具体代码如下： import './js/libs/weapp-adapter' import './js/libs/symbol' import Main from './js/main' new Main()     导入了两个libs文件，weapp-adapter是为了与浏览器中DOM，BOM的概念兼容而写的，总共有1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值