Вот написал статью:

Раздел 1: Последовательные наборы кнопок.

В этой статье я покажу как нужно взламывать и искать комбинации клавиш на Нинтендо. Начнем с того, что как происходит опрос клавиш джойстика. Первый джойстик сидит на адресе 4016, а второй на 4017. В большинстве случаев процесс опроса выглядит следующим обраом, пример из игры Ninja Turtles 3:

f92a: ad 16 40 LDA $4016 //чтение с порта джойстика
f92d: 85 0c STA $0C
f92f: 4A LSR
f930: 05 0C ORA $0C
f932: 4A LSR
f933: 36 08 ROL $08,X @ $0008 //помещение состояние джойстика в регистр 08

Состояние джойстика хранится в виде закодированных значений байт и их комбинаций. Чаще всего они кодируются двумя видами кодировок. Самая распространненая выглядит так:

Вправо 01
Влево 02
Вниз 04
Вверх 08
А 80
В 40
START 10
SELECT 20

и их комбинации. Например START+SELECT выглядит как 20 И 10 = 30. То есть складываются логическим И.
Такая схема самая распространенная и встречается в подавляющем большинстве игр. Таких как Ninja Turtles 1-3, SuperContra 1-2, Contra, LifeForce и т.д..
Вторая по распространененности схема кодировок джойстика выглядит так:

Вправо 80
Влево 40
Вниз 20
Вверх 10
А 1
В 2
START 4
SELECT 8

Как видно кодировка отличается лишь тем, что в процесс опроса джойстика сканирование происходит с конца. То есть не
с кнопки Вправо, а с кнопки А. Такую систему легко отличить от первой тем что вместо команды ROL сдвига применяется обратная команда сдвига в другую сторону команда ROR. Пример такого опроса из игры CrossFire:

c35b: BD 16 40 LDA $4016,Х //чтение с порта джойстика
c35e: 85 23 STA $23
c360: 4A LSR
c361: 05 23 ORA $23
c363: 4A LSR
c364: 76 31 ROR $31,X @ $0031 //помещение состояние джойстика в регистр 31

Это два самых распространенных способа кодировок клавиш кнопок. Существуют также и экзотические формы кодировок клавиш, но уже после считывания их в память путем подмены одной кодировки на другую и опрос уже этих кодировок с тем, что записано в памяти. Наиболее яркий пример это игра The Hunt For Red October, которая кодирует повторно клавиши по схеме:

Вправо 52
Влево 4С
Вниз 44
Вверх 55
А 41
В 42
SELECT 53

И так мы разобрали как игры кодируют клавиши кнопок и теперь можно приступить к описанию как отлавливать комбинации в играх.

СПОСОБ 1:Самый простой - поиск в памяти.

Во-первых, определимся где чаще всего игры проверяют комбинации. Правильно чаще всего игры опрашивают на титульном экране и в паузе. Все что нам нужно например на титульном экране войти в дебаггер эмулятора (Я пользуюсь FCEUltra).Сначало необходимо определить какая кодировка используется первая или вторая. Для этого нужно поставить бряк на 4016 и посмотреть какая команда используется ROR или ROL. Затем зайти в редактор памяти, снять дамп памяти RАМ, загрузить в редактор(Я применяю Translhextion), поставить скрипт комбинации которую определили и искать похожие на комбинации наборы. Для примера я взял Ninja Turtles 3. Загружаем ее в FCEUltra ждем когда игра дойдет до титульного экрана и идем в дебаггер. Ставим бряк на 4016 и смотрим. Используется команда ROL. Идем в редактор памяти Memory... и делаем дамп. В строке Memory File Dump вводим 0000 слева и FFFF справа. Тем самым мы полностью дампим память в файл. Теперь загружаем в Translhextion. Далее делаем скрип - текстовый файл с расширением tbl и заполняем его следующим содержимым:

08=u
04=d
01=r
02=l
80=A
40=B

Загружаем его в Translhextion - идем в Script и открываем наш файл. Ставим галочку на Thingy View Active и ищем подозрительные комбинации. Как правило они распологаются ниже середины дампа. После не долгих поисков видим такую строку по адресу A68A:

uuddlrlrAB dduurlrlAB uuddlrlrBA ABrlrldduu urrdddllllBA dddBAdddBA

Это и есть все комбинации которые опрашиваются игрой на заставке. Хотя в разных версиях игры (японская, американская) опрашиваются и не все.
Способ легог до автоматизма, но тем не менее далеко не все игры грузят сразу свои комбинации в память. Есть которые грузять только в процессе сравнения регистра джойстика.
Плюсы: простота метода
Минусы: Подходит далеко не ко всем играм.

СПОСОБ 2:Дамп памяти во время опроса регистра джойстика.

Для начала нам необходимо найти регистр куда считывается состояние джойстика. Затем найти то место где проверется на нажатие Start. И только после этого провести дамп выше описанным способом. Для примера возьмем игру Super C. Ставим бряк на 4016.

f92a: ad 16 40 LDA $4016 //чтение с порта джойстика
f92d: 85 0c STA $04
f92f: 4A LSR
f930: 05 0C ORA $04
f932: 4A LSR
f933: 36 08 ROL $00,X @ $0000 //помещение состояние джойстика в регистр 00

Наши это регистр 0. Заметим что здесь адрес ROL-ся. Значит схема кодировки 1-я. Теперь ставим бряк на 0 и убираем бряк на 4016. И смотрим в какие другие регистры заносится содержимое из этого регистра. Во-первых, отбрасываем все срабатывания на адрес f933 где содержимое регистра ROL-я. Для этого в FCEUltra добавляем бряк на f933 с галкой Exclude и нажимаем опять Run до тех пор пока не попадаем сюда:

fd06: A5 00 LDA $00
fd08: C5 02 CMP $02
fd0a: D0 1C BNE $FD28

Этот кусок нам не интересен. Нажимаем дальше Run пока не попадем сюда:

fd18: B5 00 LDA $00,X @$0000 = $00 //чтение из регистра где записано значение джойстика
fd1a: A8 TAY //помещение его в регистр Y
fd1b: 55 F7 EOR $F7,X @$00F7 = $00
fd1d: 35 00 AND $00,X @$0000 = $00
fd1f: 95 F1 STA $F1,X @$00F1 //заносится значение джойстика в регистр F1
fd21: 95 F5 STA $F1,X @$00F5 //заносится значение джойстика в регистр F5
fd23: 95 F3 STA $F3,X @$00F3 //заносится значение джойстика в регистр F3
fd25: 94 F7 STA $F7,X @$00F7 //заносится значение джойстика в регистр F7

Тем самым мы нашли где значение джойстика размножается по регистрам. В нашем в случае это F1, F5, F3 и F7. Теперь ставим брак на эти регистры и убираем бряк на 0. Теперь цель найти то место где один из этих бряков сравнивается с 10, то есть со START-ом. Не долго листая нажимая Run попадаем сюда:

e42f: A5 F5 LDA $F5 //чтение из регистра где записано значение джойстика
e431: 29 10 ADC #$10 //сравнение со START-ом

Теперь делаем дамп как в прошлом методе и грузим таблицу скрипта первого типа комбинаций клавиш и ищем последовательности похожие на комбинации. И находим по адресу A2BD такую последовательность:

rlduAB

Хотя если искать первым способом в памяти по этому адресу ее нет.

Плюсы: Можно выявить комбинаций у большего количества игр
Минусы: Более сложный чем первый метод.

СПОСОБ 3:Анализ регистра где записано значение джойстика

Это самый сложный метод и он более точно выявить скрытые опросы, так как непоредственно прослеживается весь путь от регистра до сравнения с комбинациями в памяти. Способ прост по смыслу, но индивидуален для каждых игр. Нужно найти регистр куда сохраняется значение джойстика и что с ним происходит дальше. Но как не трудно догадаться каждая игра в большинтстве случаев делает это по разному. Начнем с самого простого случая встречающегося очень часто. Речь идет о играх где сравнение происходит на лету. Такие игры как Ninja Turtles 3, Super C, Adventure Island 2,3 и т.д..

Пример 1: Ninja Turtles 3(U)
Доходим до заставки выбора числа игроков и ставим бряк на 4016 и смотрим:

f92a: ad 16 40 LDA $4016 //чтение с порта джойстика
f92d: 85 0c STA $0C
f92f: 4A LSR
f930: 05 0C ORA $0C
f932: 4A LSR
f933: 36 08 ROL $08,X @ $0008 //помещение состояние джойстика в регистр 08

Нашли регистр куда сохраняется значение джойстика это адрес 8. Так же обращаем внимание на то, что регистр ROL-ся. Значит схема кодировки первая. Ставим бряк на 8 и убираем бряк на 4016. Пропускаем срабатывания адреса 8 где он ROL-ся. И видим:

fd06: A5 08 LDA $08
fd08: C5 02 CMP $0A
fd0a: D0 1C BNE $F914

Не интересно. Нажимаем Run до следующего срабатывания бряка и попадаем сюда:

f904: B5 08 LDA $08,X @$0008 = $00 //чтение из регистра где записано значение джойстика
f906: A8 TAY //помещение его в регистр Y
f907: 55 FA EOR $FA,X @$00FA = $00
f909: 35 08 AND $08,X @$0008 = $00
f90b: 95 F8 STA $F8,X @$00F8 //заносится значение джойстика в регистр F8
f90d: 95 54 STA $54,X @$0054 //заносится значение джойстика в регистр 54
f90f: 95 FA STA $FA,X @$00FA //заносится значение джойстика в регистр FA
f911: 94 56 STA $56,X @$0056 //заносится значение джойстика в регистр 56

Нашли место куда заносится значение джойстика дальше. В данном случае размножается в регистры F8,54,FA,56. Так же замечу это очень распространенная структура используется для обоих джойстиков. Для первого Х=0, для второго Х=1. Ставим бряки на эти адреса и убираем бряк на 8. Срабатывает бряк и мы попадаем сюда:

806с: A5 F8 LDA $F8
806e: 05 F9 ORA $F9
8070: 29 20 AND #$20 //проверка на SELECT

Собственно здесь проверка на SELECT и нам не интересна. Нажимаем на Run и ждем срабатывания бряка и попадаем сюда:

8090: A5 F8 LDA $F8
8092: 05 F9 ORA $F9
8094: 29 20 AND #$10 //проверка на START

Тоже самое только проверка уже на START. Жмем Run дальше и попадаем сюда:

a648: A5 F8 LDA $F8 //чтение из регистра где записано значение джойстика
a64a: F0 28 BEQ $A674 //проверка на нулевое значение
a64c: BC DA 04 LDY $04DA,X @$04DA = $00 //грузится какое то число в Y
a64f: D1 00 CMP ($00),Y @$A68A = $08 //сравнивается значение джойстика с каким то числом

Вот оно! Нашли где проверка значения джойстика с тем, что в памяти находящимся комбинациями. Нажимая несколько раз на Run убиждаемся, что проверка осуществляется с 4-мя адресами: A68A, A697, A6A4, A6B1. Посмотрев в редакторе памяти и убеждаемся, что именно по этим адресам находится 4-е пароля:

uuddlrlrAB dduurlrlAB uuddlrlrBA ABrlrldduu

Хотя в памяти есть еще 2-а пароля, но именно в этой версии игры проверка только 4-х.

Пример 2: Alien 3(U)

Нашел пароль который набирается в паузе. Ставим игру на паузу и ставим бряк на 4016 и видим:

e7e5: ad 16 40 LDA $4016 //чтение с порта джойстика
e7e8: 4A LSR
e7e9: 66 28 ROR $28 @$0028 //помещение состояние джойстика в регистр 28

Видим, что значение джойстика заносится в регистр 28 причем оно ROR-ся, т.е. кодировка используется вторая. Ставим бряк на 28 и убираем на 4016. Попадаем сюда минуя попадания где адрес ROR-ся:

b3e1: A5 28 LDA $28 //чтение из регистра где записано значение джойстика
b3e3: A8 TAY //помещение его в регистр Y
b3e4: F0 50 BEQ $B436 //проверка на нулевое значение
B3e6: 29 08 AND #$08 //проверка на START
b3e8: D0 4C BNE $B436 //проверка, что нажал на START
b3ea: 98 TYA //Если не нажали на START возвращаем значение джойстика
b3eb: DD 37 B4 CMP $B437,X @$B437=$40 //проверяем его с тем, что в памяти

Смотри, а в памяти по адресу B437 находится комбинация:

LRUDLRABA

Проверяем ее и убеждаемся, что это пароль на переход на следующий уровень

Теперь разберем более сложный случай, когда сначало зачения джойстика записываются в регистры, а уже потом после нажатия на START проверяется. Хороший пример игра CrossFire.Ее и разберем.

Пример3: Cross Fire (J)
Доходим до заставки где горит надпись нажми на START и ставим бряк на 4016 и смотрим:

c35b: BD 16 40 LDA $4016,Х //чтение с порта джойстика
c35e: 85 23 STA $23
c360: 4A LSR
c361: 05 23 ORA $23
c363: 4A LSR
c364: 76 31 ROR $31,X @ $0031 //помещение состояние джойстика в регистр 31

Нашли регистр куда сохраняется значение джойстика это адрес 31. Так же обращаем внимание на то, что регистр ROR-ся. Значит схема кодировки вторая. Ставим бряк на 31 и убираем бряк на 4016. Пропускаем срабатывания адреса 31 где он ROR-ся. И видим:

c36c: A5 31 LDA $31 //чтение из регистра где записано значение джойстика
c36e: 48 PHA
c36f: 05 3B ORA $3B
c371: 45 3B EOR $3B
c373: 85 3A STA $3A //запись из регистра где записано значение джойстика в регистр 3А
c375: 68 PLA
c376: 85 3B STA $3B //запись из регистра где записано значение джойстика в регистр 3B

Видим, что значение джойстика записывается в регистр 3B и 3А. Ставим на них бряк. и попадаем сюда:

8d5b: A5 3A LDA $3A
8d5d: 29 08 AND #$08 //проверка на START

Собственно здесь проверка на START и нам не интересна. Нажимаем на Run и ждем срабатывания бряка и попадаем сюда:

8d2e: A5 3A LDA $3A //чтение из регистра где записано значение джойстика
8d30: F0 0E BEQ $8D40 //проверка на нулевое значение
8d32: AC 22 06 LDY &0622
8d35: C0 10 CPY #$10
8d37: B0 07 BCS $8D40
8d39: 99 23 06 STA $0623,Y @$63B //загрузка значения джойстика в один из регистров
8d3c: C8 INY //инкремент адреса куда писать новое значение джойстика

Мы нашли то место где не нулевые значения джойстика записываются в виде массива в память. Теперь убирираем все бряки и ставим бряк на адрес начальный 0623 и на адрес 0622. Нажимаем Run и переходим к игре и нажимаем Start.
Срабатывает бряк на 0622. Попадаем туда же, т.к. Start тоже заносится в память. Нажимаем Run. Срабатывает бряк на 0623. Там же. Опять жмем Run и попадаем сюда:

8dec: AD 22 06 LDA $0622 //сравнение нашего адреса с каким то в памяти
8def: DD 42 8E CMP $8E42,X @$8E42 = $0A
8df2: F0 0B BEQ $8DFF //если это число совпадает, то идем по адресу 8DFF

Что мы видим по адресу 8DFF:

8dff: 8A TXA
8e00: 48 PHA
8e01: A0 00 LDY #$10
8e03: E8 INX
8e04: B9 23 06 LDA $0623,Y //сравнивается нажатые кнопки с какими в памяти
8e07: DD 42 8E CMP $8E42,X @$8E43 = $04 //сравнение

Таким образом видим, что по адресу 0622 расположен счетчик нажатых клавиш, а начиная с 0623 массив нажатых кнопок. Смотри, что есть в дампе по адресу 8E43:

SSABBSBSA BBBABSSBAAS SBSBABBABBS где S - Select

И того 3-и комбинации.

Теперь перейдем к более сложному примеру Hunt for the Red October. В нем клавиши шифруются в другие значения.

Пример4: Hunt for the Red October, The [p1]
Найдем пароли которые набираются в паузе. Ставим игру на паузу и ставим бряк на 4016 и видим:

9f7d: AD 16 40 LDA $4016
9f80: 29 03 AND #$03
9f82: c9 01 CMP #$01
9f82: 26 47 ROL $47
...... //повторения
9fbc: AD 16 40 LDA $4016
9fbf: 29 03 AND #$03
9fbf: 26 47 ROL $47 //помещение состояние джойстика в регистр 47

Нашли регистр куда сохраняется значение джойстика это адрес 47. Так же обращаем внимание на то, что регистр ROL-ся. Значит схема кодировки первая. Тут восемь вхождений в 4016 и восемь сдвигов регистра 47. То есть по сути вместо цикла поставили подрят восемь считываний. Ставим бряк на 47 и убираем бряк на 4016. Пропускаем срабатывания адреса 47 где он ROL-ся. И видим:

ffde: A5 47 LDA $47
ffe0: 29 30 AND #$30 //проверка на Select и Start
ffe2: C9 30 CMP #$30
ffe4: D0 08 BNE $FFEE //Проверка одновременное нажатие кнопок Select и Start

В принципе не интересно. Стоит отметить, что когда ждут одновременное нажатие Select и Start ставять BNE, а если одну из кнопок, то ставят BEQ. Нажимаем на Run. И видим:

bbe8: A5 47 LDA $47
bbea: 29 10 AND #$10
bbec: D0 1C BNE $BC0A

Не интересно. Банальная проверка на Старт. Нажимаем на Run. И видим:

bbee: A5 47 LDA $47
bbf0: A2 00 LDX #$00
bbf2: 4A LSR //сдвиг вправо на 1
bbf3: 90 09 BCC $BBFE //проверка если не сдвинули до 0, то уходим на BBFE
bbf5: BD 0E BC LDA $BC0E,X //загружаем новый код клавиши
bbf8: 20 64 BD JSR $BD64 //уходим отсюда
bbfb: 90 07 BCC $BC04
bbfd: 60 RTS
bbfe: E8 INX //инкрементируем указатель на код клавиши расположенные по BC0E+Х
bbff: E0 08 CPX #$08 //проверка обошли ли все 8-м шифровок клавиш
bc01: 90 EF BCC $BBF2

Вот нашли. Здесь выбирается новый код клавиши из массива начинающемуся по адресу BC0E. Загрузив новый код клавиши уходит по адресу BD64. Смотрим, что происходит по этому адресу:

bd64: 85 0F STA $0F //новый код заносится в регистр F.

И так попав в адрес bbee занесем в регистр 47 число например 0Х80 - код клавиши, ставим бряк на F на чтение . Нажимаем Run и видим:

bd80: B1 09 LDA($09),Y @$BCEA =$41 //грузится какой то код и
bd82: C5 0F CMP $0F @$000F =$42 //сравнивает с нашим

Попали в область где проверка нашей клавиши с массивом в памяти начало которого по адресу BCEA. Кодировки клавиш как я писал раньше:

Вправо 52
Влево 4С
Вниз 44
Вверх 55
А 41
В 42
SELECT 53

Посмотрим, что находится по адресу BCEA, сняв дамп и загрузив его в Translhextion. Включим скрипт по этой кодировке:

ABBARDULL ABSABSABSABSABSABBA ABSRLLRSBABBA S UDLRUDLRUDLRUDLRAAABBBSSSRRRUUUDDDLLLABBA
UDLRS UDLRUDLRUDLRABBA UUDDLLRR где S - Select

И того всего 8-м паролей. Из них два новых.

-- 13 янв 2010, 20:47 --

РАЗДЕЛ 2: Удерживаемые комбинации клавиш.

Пример1: Splatter_House_-_Wanpaku_Graffiti_(J). Комбинации при нажатии на RESET.

Теперь хотелось бы поговорить о поиск мест где необходимо зажимать определенные клавиши для включения чита. Особенно поиски мест где необходимо нажимать RESET на приставке. Как правило процесс опроса выглядит следующим образом на примере игры Splatter_House_-_Wanpaku_Graffiti_(J):

ac6b: A5 68 LDA $68 @ $0068 = $00 //чтение из регистра где записано значение джойстика причем со второго
ac6d: C9 C4 CMP #$C4 //сравнение с А+В+Вниз
ac6f: D0 09 BNE $AC7A //проверка на данную комбинацию

Как же найти процедуру проверки на зажатие кнопкок сразу после сброса приставки. А очень просто. Поставте бряк на 4016 и 4017 и в дебаггере нажмите Reset. Сразу попадаем в процедуру опроса джойстика:
Для бряка на 4016:

e1c2: AD 16 40 LDA $4016 @ $4016 = $40 //чтение с порта джойстика 1
e1c5: 85 02 STA $02
e1c7: 4A LSR
e1c8: 05 02 ORA $02 @ $0002 = $00
e1ca: 4A LSR
e1cb: 26 00 ROL $00 @ $0000 = $0F //помещение состояние джойстика в регистр 00

Для 4017

e1cd: AD 17 40 LDA $4017 @ $4017 = $40 //чтение с порта джойстика 2
e1d0: 85 02 STA $02
e1d2: 4A LSR
e1d3: 05 02 ORA $02 @ $0002 = $00
e1d5: 4A LSR
e1d6: 26 01 ROL $01 @ $0001 = $FF //помещение состояние джойстика в регистр 01
e1d8: 88 DEY
e1d9: D0 E7 BNE $E1C2

Как видно для первого джойстика состояние записывается в 0, второго в 1. Ставим бряк на 0 и 1 и снимаем с 4016 и 4017, а так же исключаем бряки на e1cb и e1d6 где адреса 0 и 1 ROL-ся. Нажимаем Run и попадаем сюда:

e1e6: B5 00 LDA $00,X @ $0000 = $00 //считывание состояние 1-го джойстика
e1e8: A8 TAY //копирование состояние джойстика из регистра А в Y
e1e9: 55 67 EOR $67,X @ $0067 = $00
e1eb: 35 00 AND $00,X @ $0000 = $00
e1ed: 95 65 STA $65,X @ $0065 //помещение состояние джойстика в регистр 65
e1ef: 94 67 STY $67,X @ $0067 //помещение состояние джойстика в регистр 67
e1f1: 60 RTS

Это стандартная структура где Х при 0 для 1-го джойстика, а 1 для 2-го. То есть для 1-го джойстика будут адреса 65,67 а для второго 66,68. Ставим бряки еще для 65-68 адресов. 0 и 1 не убираем, так как бывает что и с на тоже проверка организуется. Нажимаем Run и попадаем сюда:

ac6b: A5 68 LDA $68 @ $0068 = $00 //чтение из регистра где записано значение джойстика причем со второго
ac6d: C9 C4 CMP #$C4 //сравнение с А+В+Вниз
ac6f: D0 09 BNE $AC7A //проверка на данную комбинацию
ac71: A9 09 LDA #$09
ac73: 85 70 STA $70
ac75: A9 00 LDA #$00
ac77: 85 71 STA $71

Вот и нашли где сразу после RESET опрашивается 2-й джойстик на комбинацию А+В+Вниз. Нажме еще Run может еще опрос есть:

ac7a: A5 67 LDA $67 @ $0067 = $00 //чтение из регистра где записано значение джойстика1
ac7c: C9 A8 CMP #$A8 //сравнение с А+Select+Вверх
ac7e: D0 09 BNE $AC89 //проверка на данную комбинацию
ac80: A9 05 LDA #$05
ac82: 85 70 STA $70
ac84: A9 00 LDA #$00
ac86: 85 71 STA $71

И не ошиблись есть еще проверка на А+Select+Вверх 1-го джойстика. Так же стоит обратить внимание на то что при разных комбинация есть только одно место которое отличается строка ac71 и ac80. В первом случае грузится 9, во втором 5. Это место где выбирается что приставке грузить дальше. Путем подбора выяснил, что если заменить 9 на 8, то вместо TEST MODE загрузится SCENE SELECT MODE. Судя по дампу памяти в роме есть еще STAGE SELECT MODE, но добратся до него не удалось.

Пример2: Battletoads (U). Проверка комбинаций после Start.

Бывает так, что комбинация при одновременном нажатии Start и еще каких либо проверяются не сразу. Одну из таких игр и рассмотрим.
Ставим бряк на 4016-4017:

Для 4016
8d83: AD 16 40 LDA $4016 @ $4016 = $40 //чтение с порта джойстика 1
8d86: 6A ROR
8d87: 26 15 ROL $15 @ $0015 = $00 //помещение состояние джойстика в регистр 15

Для 4017
8d89: AD 17 40 LDA $4017 @ $4017 = $40 //чтение с порта джойстика 2
8d8c: 6A ROR
8d8d: 26 16 ROL $16 @ $0016 = $00 //помещение состояние джойстика в регистр 16

Ставим бряк на 15-16, убираем на 4016-4017, делаем исключение для 8d87 и 8d8d.Запускаем Run и попадаем сюда:

8d92: A5 15 LDA $15 @ $0015 = $00 //чтение из регистра где записано значение джойстика1
8d94: AA TAX //копирование состояние джойстика из регистра А в Х
8d95: 45 29 EOR $29 @ $0029 = $00
8d97: 86 29 STX $29 //помещение состояние джойстика1 в регистр 29
8d99: 25 15 AND $15 @ $0015 = $00
8d9b: 85 2B STA $2B //помещение состояние джойстика1 в регистр 2B
8d9d: A5 16 LDA $16 @ $0016 = $00 //чтение из регистра где записано значение джойстика2
8d9f: AA TAX //копирование состояние джойстика из регистра А в Х
8da0: 45 2A EOR $2A @ $002A = $00
8da2: 86 2A STX $2A //помещение состояние джойстика2 в регистр 2А
8da4: 25 16 AND $16 @ $0016 = $00
8da6: 85 2C STA $2C //помещение состояние джойстика2 в регистр 2С

Размножение из адресов 15, 16 в 29,2В и 2А,2С соответственно. Ставим бряки на 29,2В и 2А,2С.Запускаем Run и попадаем сюда:

e5ca: A5 2B LDA $2B @ $002B = $00 //чтение из регистра где записано значение джойстика1
e5cc: 05 2C ORA $2C @ $002C = $00
e5ce: 29 10 AND #$10 //сравнение со START-ом
e5d0: D0 0C BNE $E5DE

Нашли где проверка на START. Теперь запишем в регистр 2В число 10. Для этого заходим в Memory... и в строке MemoryPoke ставим число 10 и нажимаем Poke Me!. Это эмуляция нажатия START. Запускаем Run и попадаем сюда:

e5eb: B5 2B LDA $2B,X @ $002C = $00 //чтение из регистра где записано значение джойстика2
e5ed: 29 10 AND #$10 //сравнение со START-ом

Пропускаем так как первый игрок нас не интересует. Запускаем Run и попадаем сюда:

e5eb: B5 2B LDA $2B,X @ $002B = $10 //чтение из регистра где записано значение джойстика1
e5ed: 29 10 AND #$10 //сравнение со START-ом

Видимо проверка есть вместе 2-х джойстиков на START и по отдельности. Здесь отдельная проверка для первого джойстика. Значение в регистре сохранено и равно по прежнему 10. Пропускаем. Запускаем Run и попадаем сюда:

e611: B5 29 LDA $29,X @ $0029 = $00 //чтение из регистра где записано значение джойстика1
e613: C9 D4 CMP #$D4 //проверка на А+В+Вниз+Start
e615: D0 0B BNE $E622
e617: A9 05 LDA #$05 //грузится в случае правильного набора 5 жизней
e619: 95 11 STA $11,X @ $0011 //здесь память жизней

Вот и нашли где после нажатия START проверяется комбинация клавиш.

-- 13 янв 2010, 20:47 --

РАЗДЕЛ 3: ДОБАВЛЯЕМ СВОИ КОМБИНАЦИИ КЛАВИШ

Используя знания предыдущих разделов можно самому добавлять комбинации клавиш. Скажем кто мешает добавить пополнение энергии комбинацией Вверх+START. Как это делается в этом разделе и рассмотрим. Но сначало рассмотрим несколько нюансов связанных с тем, что игры на NES в память полностью не грузятся, а что грузить определяет маппер. Всего мапперов очень много и разбираться с ними не иммет мысла и перспектив в этом вопросе. Поэтому мы пойдем другим путем. А именно будет вставлять свой код в текущий в данный момент опроса блок памяти. Но чтобы знать какой блок в данный момент грузится необходимо опять обратится к маперру? Нет, можно и это обойти. Для этого необходимо найти то место где ведется опрос на Start.И пределы области памяти 0000-FFFF где находится этот опрос и будет текущий. И знать как маппер блоками рулит нет надобности.

Пример1: Little Mermaid, The (U) добавим комбинацию Вверх+START для пополнения жизни.

Для начала необходимо найти адрес где текущая жизнь хранится с помощью VirtualNes. В данной игре это адрес В1. Теперь найдем опрос на Start. Ставим игру на паузу и ставим бряк на 4016. Запускаем Run и попадаем сюда:

c123: AD 16 40 LDA $4016 @ $4016 = $40 //чтение из регистра джойстика1
c126: 4A LSR
c127: 26 14 ROL $14 @ $0014 = $00 //помещение состояние джойстика в регистр 14
c129: 4A LSR
c12a: 26 00 ROL $00 @ $0000 = $F5 //помещение состояние джойстика в регистр 0

Выбираем регистр 14 и ставим бряк на него, убираем на 4016, исключаем c127. Запускаем Run и попадаем

c13a: 05 14 ORA $14 @ $0014 = $00
c13c: 85 14 STA $14 //помещение состояние джойстика в регистр 14
c13e: A5 01 LDA $01 @ $0001 = $00
c140: 05 15 ORA $15 @ $0015 = $00
c142: 85 15 STA $15
c144: A2 01 LDX #$01
c146: B5 14 LDA $14,X @ $0014 = $00 //чтение из регистра где записано значение джойстика1
c148: A8 TAY //копирование состояние джойстика из регистра А в Y
c149: 55 16 EOR $16,X @ $0016 = $00
c14b: 35 14 AND $14,X @ $0014 = $00
c14d: 95 14 STA $14,X @ $0014 //помещение состояние джойстика в регистр 14
c14f: 94 16 STY $16,X @ $0016 //помещение состояние джойстика в регистр 16

Видим, что есть еще регистр где хранится состояние джойстика1. Это регистр 16. Ставим бряк на 16.Нажимаем Run пока не попадем сюда:

eb70: A5 14 LDA $14 @ $0014 = $00 //чтение из регистра где записано значение джойстика1
eb72: 29 10 AND #$10 //сравнение со START-ом
eb74: D0 09 BNE $EB7F //если нажали START идем по адресу EB7F.
eb76: 20 02 EC JSR $EC02
eb79: 20 AD FF JSR $FFAD
eb7c: 4C 70 EB JMP $EB70
eb7f: A9 1C LDA #$1C
eb81: 20 A0 FC JSR $FCA0

То что нужно. Здесь опрос и переход если нажали START. Теперь необходимо взять 3 байта под переход JMP. Команду BNE мы взять не можем, т.к. это по сути команда пропуска байт если выполнилось условие от того место откуда она была вызвана. Смотрим что идет по перехода EB7F:

eb7f: A9 1C LDA #$1C
eb81: 20 A0 FC JSR $FCA0

Вот это мы можем захватить под переход, так как здесь переход прямой по адресу FCA0. Теперь необходимо найти место в роме где можно воспроизвести то, что мы позаимствовали под переход JMP. Смотрим ниже адреса eb81 и ищим повторяющиеся байты FF не менее 20-30 раз. Для этого прокручиваем в дебаггере бегунок вниз и смотрим. Смотрим и находим по адресу FE8D. Там достаточно места для написания нашего кода. Вообще смотреть свободное место лучше начинать с конца. Таким образом нам необходимо заменить код :

eb7f: A9 1C LDA #$1C
eb81: 20 A0 FC JSR $FCA0

На следующий

eb7f: 4C 8D FE JMP $FE8D //переход по нашему адресу FE8D там где будет расположен наш код
eb82: EA NOP //пустая команда под заполение оставшегося места
eb83: EA NOP //пустая команда под заполение оставшегося места

Для того чтобы заменить старый на новый необходимо в роме в нЕХ редакторе найти последовательность байт:
4C 70 EB A9 1C 20 A0 FC и заменить ее на 4C 70 EB 4C 8D FE EA EA.

Теперь необходимо вставить наш код по адресу FE8D. А код такой:

FE8D: A5 16 LDA $16 //грузится значение джойстика1
FE8F: C9 18 CMP #$18 //сравнение с Вврех+Start
FE91: D0 04 BNE $FE97 //если не нажата комбинация-идем к старому коду который убрали под переход JMP
FE93: A9 05 LDA #$05 //если нажали комбинацию, то грузим жизнь 5
FE95: 85 B1 STA $B1 //помещаем ее в регистр где жизнь текущая хранится
FE97: A9 1C LDA #$1C //далее выполняем старый код который выбрали по JMP
FE99: 20 A0 FC JSR $FCA0
FE9C: 4C 84 EB JMP $EB84 //переход обратно откуда перешли суда минуя переход который вставили

Заменяем старый код на новый найдем где же пустое место с FF расположено в роме. Для этого в эмуляторе посморим, что расположено выше адреса FE8D:

04 08 10 20 40 80 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

Эту последовательность и ищем в НЕХ редакторе и заменяем ее на:

04 08 10 20 40 80 A5 16 C9 18 D0 04 A9 05 85 B1 A9 1C 20 A0 FC 4c 84 EB

Сохраняем изменения в НЕХ редакторе. Запускаем ром нажимаем паузу и затем Вверх+Start и у вас 5 текущих жизней. Работает.

Пример2: Snake_Rattle_n_Roll(U) добавим комбинацию Вниз+START чтобы жизней стало 9 и таймер установить на 90.

Первоначально находим где хранится жизнь и таймер - 3DF и десятые значения таймера хранятся в СЕ. Теперь нужно найти где происходит проверка на Start. Как обычно ставим бряк на 4016, затем на регист где хранится состояние джойстика(у меня адрес 4) и находим все адреса где хранится значение джойстика. У меня получилось 4, 16 и 18. Теперь ставим бряк еще и на 16,18 и ищем где проверка на START пока не находим такой кусок кода:

8dac: A5 18 LDA $18 @ $0018 = $00 //грузится значение джойстика1
8dae: 05 19 ORA $19 @ $0019 = $00
8db0: 29 10 AND #$10 //сравнение со START-ом

Теперь нужно определиться что будет заимствовать под переход. Лучше все здесь подходит операция загрузки LDA и логическая операция ORA их и заменим на JMP. Необходимо так же знать куда будем переходить - найдем свободную область памяти куда можно вставить свой код. Чесно сказать в этой игде свободного места почти нет. Единственное место это область заполненная нулями по адресу ECC1. Ее и будем использовать. Таким образом известен адрес куда будем идти. Меняем выуказанный код на свой:

8dac: 4C C1 EC JMP $ECC1 //переход по адресу ECC1
8daf: EA NOP //свободное место заполняем NOP
8db0: 29 10 AND #$10

Для того чтобы заменить старый на новый необходимо в роме в нЕХ редакторе найти последовательность байт:
A5 18 05 19 29 10 и заменить ее на 4C C1 EC EA 29 10

Далее необходимо 00 по адресу ECC1 заменить на наш код:

ecc1: A5 16 LDA $16 @ $0016 = $00 //берем второй регистр 16, а не 18 для загрузки значения джойстика1
ecc3: C9 14 CMP #$14 //сравнение с Вниз+Start
ecc5: D0 09 BNE $ECD0 //если не нажата комбинвация, то выполняем старый код который заменили на JMP
ecc7: A9 09 LDA #$09 //загружаем жизнь равную 9
ecc9: 8D DF 03 STA $03DF //делаем жизнь по адресу 3DF равную 9
eccc: A9 09 LDA #$09 //загружаем таймер равный по десяткам 9
ecce: 85 CE STA $CE //делаем таймер по адресу СЕ равный по десяткам 9
ecd0: A5 18 LDA $18 @ $0018 = $00 //старый код который заменили выше на JMP
ecd2: 05 19 ORA $19 @ $0019 = $00
ecd4: 4C B0 8D JMP $8DB0 //уходим обратно откуда ушли минуя наш JMP

Заменяем старый код на новый найдем где же пустое место с 00 расположено в роме. Для этого в эмуляторе посморим, что расположено выше адреса ECC1:

48 3F 04 04 04 01 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Эту последовательность и ищем в НЕХ редакторе и заменяем ее на:

48 3F 04 04 04 01 01 01 00 A5 16 C9 14 D0 09 A9 09 8D Df 03 A9 09 85 CE A5 18 05 19 4C B0 8D

Сохраняем изменения в НЕХ редакторе. Запускаем ром нажимаем паузу и затем Вниз+Start и у вас 9 жизней и таймер снова становится больше 90. Работает.

Пример3:Darkwing Duck (U) [o1] добавим комбинацию в паузе Верх,Вниз,Влево,Вправо - сделаем9 жизней при ее вводе

Пример болле сложный и места потребуется гораздо больше. Не случайно я выбрал эту игру. Во-первых, в ней нет комбинаций вообще, а во-вторых, в ней есть достаточно места чтобы вставить достаточно большой кусок кода. Для начала найдем где хранится жизнь - у меня это адрес 5Е6. Жизнь хранится в виде числа жизней + 0х70. То есть жизней 3, а хранится 73. Теперь найдем где происходит опрос на нажатие START. У меня это вот это место:

8fc4: A5 14 LDA $14 @ $0014 = $00
8fc6: 29 10 AND #$10
8fc8: F0 ED BEQ $8FB7

Ищем место куда можно вставить 43 байта. Очень много места по адресу FC4B. Определились куда будем пихать наш код. Теперь заменим кусок кода по адресу 8fc4-8fc7 на переход:

8fc4: 4C 4B FC JMP $FC4B
8fc7: EA NOP
8fc8: F0 ED BEQ $8FB7

Для того чтобы заменить старый на новый необходимо в роме в нЕХ редакторе найти последовательность байт:
A5 14 29 10 F0 ED и заменить ее на 4C 4B FC EA F0 ED

Далее начиная с адреса FC4B вставляем свой код:

fc4b: AD FF 1F LDA $1FFF @ $1FFF = $00 //грузим счетчик введеных правильно комбинаций
fc4e: AA TAX //грузим его в регистр Х
fc4f: A5 14 LDA $14 @ $0014 = $00 //грузим состояние джойстика
fc51: DD 73 FC CMP $FC73,X @ $FC83 = $FF //сравниваем его с правильной комбинацией
fc54: D0 13 BNE $FC69 //если не правильно выполняем старый код который заменили на JMP
fc56: E8 INX //если правильно ввели увеличиваем счетчик правильно введеных комбинаций
fc57: 8A TXA //помещаем его в регистр А
fc58: 8D FF 1F STA $1FFF //заносим увеличенный счетчик по адресу 1FFF
fc5b: C9 04 CMP #$04 //сравниваем правильное введеное количество с 4.Всего 4-е комбинации
fc5d: D0 0A BNE $FC69 //если не все правильно ввели, то выполняем старый код
fc5f: A9 00 LDA #$00 //если всен ввели, то обнуляем счетчик введеных комбинаций
fc61: 8D FF 1F STA $1FFF //заносим обнуленный счетчик по адресу 1FFF
fc64: A9 79 LDA #$79 //делаем жизнь раную 9
fc66: 8D E6 05 STA $05E6 //грузим новое число жизней
fc69: A9 FF LDA #$FF //заносим число которое было в Х обратно, там было FF
fc6b: AA TAX //и в Х его
fc6c: A5 14 LDA $14 @ $0014 = $00 //это старый код который мы заменяли выше на JMP
fc6e: 29 10 AND #$10
fc70: 4C C8 8F JMP $8FC8 //уходим отсуда обратно минуя наш JMP
fc73: 08 PHP //код кнопки Вверх
fc74: 04 .db $04 //код кнопки Вниз
fc75: 02 .db $02 //код кнопки Влево
fc76: 01 00 ORA ($00,X) @ $0000 = $76 //код кнопки Вправо

Теперь по подробнее рассмотрим, что и откуда я взял для написания этого кода. Первое, я взял под хранение счетчика правильно нажатых кнопок адрес 1FFF. Как правило этот адрес редко используется. В этом легко убедиться поставив бряк на этот адрес и начать с самого начала с загрузки игры и до паузы - бряк не сработал. Можно и другой, но нужно проверять используется ли этот адрес во время игры. Далее для того, чтобы смещаться относительно базового адреса и сравнивать код клавиши с тем что в памяти можно использовать X или Y. Я взял Х. Предварительно я посмотрел чему равно значение до вхождения в наш кусок кода. А равно оно FF. Так же убедился, что значение не меняется поиграв немного и снова войдя в наш кусок кода. По прежнему FF. И перед тем как выполнить старый код который мы заменили на JMP я вернул то самое FF. Алгоритм прост. Сначало грузится счетчик правильно введеных комбинаций кнопок по адресу 1FFF в регистр Х. Затем грузится состояние джойстика. Оно сравнивается с тем, что записано в памяти + смещение на величину введеных уже комбинаций. Если они не равны, то возвращается старое значение Х и выполняется старый код. А если они равны увеличивается счетчик введеных клавиш и сохраняется по адресу 1FFF. Далее оно сравнивается с максимальным числом комбинаций которое нужно ввести. Если оно меньше, то возвращается старое значение Х и выполняется старый код. Если же они они одинаковы, то счетчик обнуляется и сохраняется по адресу 1FFF. Потом заносится новое значение жизни 79 по адресу 5E6, возвращается старое значение Х и выполняется старый код. И наконец выходим из программы обратно минуя наш переход JMP.

Заменяем старый код на новый найдем где же пустое место с FF расположено в роме. Для этого в эмуляторе посморим, что расположено выше адреса fc4b:

40 03 60 01 02 04 08 10 20 40 80 FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

Эту последовательность и ищем в НЕХ редакторе и заменяем ее и все что дальше на:

40 03 60 01 02 04 08 10 20 40 80 AD FF 1F AA A5 14 DD 73 FC D0 13 E8 8A 8D FF 1F C9 04 D0 0A A9 00 8D FF 1F A9 79 8D E6 05 A9 FF AA A5 14 29 10 4C C8 8F 08 04 02 01

Сохраняем. Проверяем. Идем в паузу, Нажимаем Верх,Вниз,Влево,Вправо и видим, что жизнь с 3-х сменилась на 9. Работает.

-- 13 янв 2010, 20:48 --

Вот что нашел может что CaH4e3-су пригодится:

Dragon Fighter
На заставке
1)AAAABBBBABABABA -мастер код
A+B -sound test
2)rlduBAAd -?
в паузе
AAAABBBB -пополнение энергии
ABAABABBABuuABddudlrABABAuBdAlBruduuuud -?

Gun smoke
на заставке
ABBrrrlllluuuuuddddd -?


Joshua
пароли:(всего 111 паролей)
ADAM, BZRC, CJHK, YZJS, CJWU, TNZE, BVLW, MMLQ, SKST, LUZF, CPJO, UVYK, KWYX, NOTI, ANPG,
OWQL, FXEE, XWJY, KWOV, AEUQ, UOFY, XDCP, RFDS, UWTC, CFGK, WVKP, QIBJ, RJOW, VQCK, SMAL,
PXYF, JFUJ, VAWB, RZGA, XHKW, GLOT, LYTL, FNPF, AYQT, ZKDJ, MMNB, VJGQ, PBVB, SOVS, OAMO,
CMMT, OCBC, CDSF, GBOC, BHNN, MUNW, NMDH, STNF, SAVI, SSGL, HXFG, WGWK, GNTK, UOQC, XHLY,
LIPI, GXRE, DNVR, TSBW, HPXF, SQQF, LPOJ, SHFB, QTHK, XALF, ROYH, DTHN, RAPQ, OPBG, LJOY,
RBFJ, SKGV, SHWJ, JBKP, BFAO, DXKO, CIXG, TASX, OBXL, IAZO, ERXK, VQAL, BWNB, OCPI, SLPR,
MLWJ, YRMY, YHDU, DZFW, BFTP, DHJV, XLFP, IUYS, IBZE, MAMW, NEXG, FQUE, CJEU, JTJS, XJKC,
AGSB, JMMP, GZZW, BLPK, YQEH, HPNJ


little samson
пароли
CLZT GWLH VM84 D6HL ?2KC 7XGN QLXZ ?2FK J62? C92K 1NWB 3MTT BCWR
V5?3 4RD7 FWWF PHC& XBQQ 5JSQ XSRR NS6K ZW4& BN&S KK7B DP03 GPLH
JR6P 0ZZ6 BN7Z
?9MW 40N6 8NBX
N0QB 40N7 K7W6
NB50 -music test


Mad Max
пароли
MMAX -level select 1
WAST -level select 2
BLAS -level select 3
MAEL -level select 4
HUMU -level select 5


Metal Fighter
на заставке
Вниз,А,Вверх,А -5 жизней
Вверх,А,Вверх,А -?


Punisher
На заставке выбора на кого охотиться со второго джойстика (звуквой сигнал)
Влево,Вправо,А,Вправо,В,Вверх,Вверх,А -в 2 раза больше жизнь
Вправо,А,В,В,В,А,Влево,А -999 автомат
А,В,В,Вверх,Вверх,Влево,Вниз,А -базука
Вверх,А,А,А,А,Влево,Влево,Вниз -999 автомат
Вниз,В,А,В,Вверх,Вниз,Вниз,Вправо -мало жизни

Whomp'Em, Saiyuuki_World_2
1)в паузе со второго джойстика (звуковой сигнал)
A,B,Вверх,Вниз,Вверх,Вниз,A,B,Влево,Вправо,Влево,Вправо,A,B,A,B,A,A,A,A после смерти и взятии континуу будет 2 жизни
Если 2 раза подряд набрать этот код, то после смерти и взятии континуу будет битва на последней стадии


Smurfs
коды
RCRD, DNLV, HDLS, RBNG, LBRT, ZYDR


Alien3
в паузе
Влево, Вправо, Вверх, Вниз, Влево, Вправо, А, В, А, В -переход на следующий уровень

Monster in my pocket
на заставке где 1/2 Player (Звуковой сигнал)
Вправо,Влево,Вниз,Вверх,А,В -выбор уровня

3eyes
на заставке удерживая А+В на 2-м джойстике введите с 1-го джойстика:
ААААВВВВАВАВАВАВ -выбор уровня

Cross Fire(j)
На заставке:
Select,Select,А,В,В,Select,В,Select,А,Start -выбор уровня
В,В,В,А,В,Select,Select,В,А,А,Select,Start -?
Select,В,Select,В,А,В,В,А,В,В,Select,Select,Start -выбор уровня

Adabox
На экране Press Start наберите:
Вверх,Вниз,Вправо,Вправо,Вверх,Влево,Вправо,Вниз,Влево,Вверх,Start
Начинаем игру переходим в паузу и выходим -получаем мощное оружие

The Hunt For Red October
В паузе (Звуковой сигнал)
1)А,В,Select,А,В,Select,А,В,Select,А,В,Select,А,В,Select,А,В,В,А -все по 99
2)Вверх,Вниз,Влево,Вправо,Вверх,Вниз,Влево,Вправо,Вверх,Вниз,Влево,Вправо,Вверх,Вниз,Влево,Вправо,
А,А,А,В,В,В,Select,Select,Select,Вправо,Вправо,Вправо,Вверх,Вверх,Вверх,Вниз,Вниз,Вниз,Влево,Влево,Влево,
А,В,В,А -?

Tiny Toon Adventures
На заставке
А,А,А,В,В,В,Select,Select,Select,А,Start -выбор уровня

Teenage Mutant Ninja Turtles
На заставке сколько раз нажать Select с того уровня и начнется игра

Tiny Toon Adventures 6
На заставке
Вниз,Вниз,Влево,Вверх,Вправо,Влево,Вверх,Вниз -попадаем в экран где нужно вводить пароль
Вводим один из паролей:
2418, 7449, 3099, 8914, 3185 -переход один из уровней

Wurm
На заставке
1)A+B+Вверх на первом джойстике A+B+Вниз на втором джойстике. Сколько раз нажмете с того уровня игра и начнется. Затем Start.
2)A+B+Вверх на втором джойстике -Звуковой тест

Castle of Dragon, Dragon Unit (J)
На заставке:
A,A,Влево,Влево,A,A,Влево,Влево,A,A,Влево,Влево,A,A,Влево,Влево,
A,A,Влево,Влево,A,A,Влево,Влево,A,A,Влево,Влево,A,A,Влево,Влево -Test Mode

After Burner 2 (J)
На заставке:
1)В,В,В,В,В,В,В,А,А,А,А,А,А,А,Вверх,Вверх,Вверх,Вверх,Вверх,Вверх -?
2)Если по адресу 6B6 ввести 6 и набрать код:
А,А,А,А,В,Вверх,Вверх,Вниз,Вниз,Вниз,Вниз,Вниз,Вниз -увидеть концовку

Earth Worm Jim 2 (Pirate Original) (Dr.Titus)
Коды:
X6773 K0926 F1658 AAAAA B0817 T1631 Z7938 R1435

Super Mario Bros 2
В паузе:
A+B+Вверх на втором джойстике и Start на первом -смерть

Adventures of Lolo 2
код:
CYTS -конфигурация

Adventures of Lolo 3 (U)
коды: В таблице ввода этих букв нет они заменяются на эти:
A=# E=мордочка I=? O=! U=*о
1=сердце
2=ромб
3=треугольник
1)LOLOLOOKPLEASE++ -лоло пробежится по экрану
2)LALALOOKPLEASE++ -лала пробежится по экрану
3)1SNAKEY+MONSTER1 -змейка пробежится по экрану
4)1LEAPER+MONSTER1 -монстр2 пробежится по экрану
5)1SKALWG+MONSTER1 -монстр3 пробежится по экрану
6)1ROCKY++MONSTER1 -монстр4 пробежится по экрану
7)1MEDUSA+MONSTER1 -медуза пробежится по экрану
1GOL+GOLMONSTER1 -монстр5 пробежится по экрану
9)1ALMARK+MONSTER1 -монстр6 пробежится по экрану
10)DONMEDUSAMONSTER -монстр7 пробежится по экрану
11)1CAPOXX+MONSTER1 -монстр8 пробежится по экрану
12)звуковые тесты
0000LOLO3BGMTEST
0100LOLO3BGMTEST
0200LOLO3BGMTEST
0300LOLO3BGMTEST
0400LOLO3BGMTEST
0500LOLO3BGMTEST
0600LOLO3BGMTEST
0700LOLO3BGMTEST
0800LOLO3BGMTEST
0900LOLO3BGMTEST
1000LOLO3BGMTEST
1100LOLO3BGMTEST
1200LOLO3BGMTEST
1300LOLO3BGMTEST
1400LOLO3BGMTEST
1500LOLO3BGMTEST
1600LOLO3BGMTEST
1700LOLO3BGMTEST
1800LOLO3BGMTEST
1900LOLO3BGMTEST
2000LOLO3BGMTEST
2100LOLO3BGMTEST
2200LOLO3BGMTEST
2300LOLO3BGMTEST
0000LOLO3FGMTEST
0100LOLO3FGMTEST
0200LOLO3FGMTEST
0300LOLO3FGMTEST
0400LOLO3FGMTEST
0500LOLO3FGMTEST
0600LOLO3FGMTEST
0700LOLO3FGMTEST
0800LOLO3FGMTEST
0900LOLO3FGMTEST
1000LOLO3FGMTEST
1100LOLO3FGMTEST
1200LOLO3FGMTEST
1300LOLO3FGMTEST
1400LOLO3FGMTEST
1500LOLO3FGMTEST
1600LOLO3FGMTEST
1700LOLO3FGMTEST
1800LOLO3FGMTEST
1900LOLO3FGMTEST
2000LOLO3FGMTEST
2100LOLO3FGMTEST
2200LOLO3FGMTEST
2300LOLO3FGMTEST
2400LOLO3FGMTEST
2500LOLO3FGMTEST
2600LOLO3FGMTEST
2700LOLO3FGMTEST
2800LOLO3FGMTEST
2900LOLO3FGMTEST
3000LOLO3FGMTEST
3100LOLO3FGMTEST
3200LOLO3FGMTEST
3300LOLO3FGMTEST
3400LOLO3FGMTEST
3500LOLO3FGMTEST
3600LOLO3FGMTEST
3700LOLO3FGMTEST
3800LOLO3FGMTEST
3900LOLO3FGMTEST
4000LOLO3FGMTEST
4100LOLO3FGMTEST
4200LOLO3FGMTEST
4300LOLO3FGMTEST
4400LOLO3FGMTEST
4500LOLO3FGMTEST
4600LOLO3FGMTEST
4700LOLO3FGMTEST
4800LOLO3FGMTEST
Пароли будут отвергнуты, но если перевести указатель на END и нажать, то они будут приняты.

Bubble Bobble
коды:
BBBBB

Kick Master
коды:
L!W!!G!M!N!? -последний уровень
K!N!!!L!BB!? -DEBUG ROOM

Bucky O'Hare
коды:
LNJY*
где *=B,D,G,H,J,K,L,M,N,P,Q,R,T,V,W,X,Y,Z,1,2,3,4,5,6,7,8,9,!,?,ЗВЕЗДА,ЗАЙЧИК,ВНИЗ,ВВЕРХ
6NJYВВЕРХ

Metroid
коды:
NARPASSWORD00000

Splatter_House
1)A+B+Вниз на втором джойстике и нажать RESET -TEST MODE
Если еще и найти в роме последовательность байт 09 85 70 A9 00 85 и поменять 09 на 08, то
данная комбинация кнопок будет вызывать -SCENE SELECT MODE
2)A+Select+Вверх и нажать RESET -ТИТРЫ
Есть еще судя по дампу Stage Select Mode но как туда попасть по не знаю

Faria
В качестве имени введите ENDING -концовка

Flying Dragon: The Secret Scroll
пароли:
TAAA -SHORINJI
CSAL -THE WORLD TOURNAMENT
DBHA -THE JOURNEY

Little Ninja Brother
пароли:
FULL -все по максимуму
ENDING -концовка

Power Blade 2
На заставке:
удерживая А+В+Влево на 2-м джойстике
введите с 1-го джойстика Start -SOUND MODE

Power Rangers III (Pirate Original), Power Rangers IV (Pirate Original)
На заставке:
Вверх,Вправо,Вверх,Вправо,Вправо,Вправо,Вверх,Влево -логотип

Super Robin Hood
На заставке
A+Влево+Start -4 жизни

Wacky Races
На заставке
A,В,Вправо,Влево,Вправо,Влево,
Вниз,Вниз,Вверх,Вверх,Start -Последняя битва
В паузе
Вверх,A,В,Вправо,Вниз,Влево,Start -?

super contra 2
на заставке
Верх,Верх,Вниз,Вниз,Влево,Вправо,Влево,Вправо,В,А,старт - 2 жизни
Влево,Вправо,В,А - выбор уровня
Верх,Вниз,В,А, старт - 11 жизни
Верх,В,Верх,А,Верх,Верх,В,А, старт - 30 жизни

super mario world full
в паузе
Вверх,Вправо,А,Вниз,Вправо,В,Вверх,Влево -логотип

Earth Worm Jim 2 (Pirate Original) (Dr.Titus)
на заставке
Верх,Вниз,Влево,Влево,Влево,Вправо,Верх,Вправо,Влево,Вниз - логотип 1
Вниз,Вниз,Вправо,Влево,Влево,Верх,Вправо,Влево,Вниз,Вправо - логотип 2

Donkey Kong Country 4 (Pirate Original)
на заставке
Верх,Вниз,Верх,Вниз,Влево,Влево,Вправо,Вправо - логотип 1

Robin_Hood_-_Prince_of_Thieves_(U)
на заставке (Звуковой сигнал)
ААВАВ - ?
ААААВВВА - ?
ААААААААВАААААААВААААААВАААААВВВ - ?

Давно тебя не было видно.
За кросс файр - зачот. У меня такого нету. Второй чит дает неуязвимость после потери четырех палочек здоровья. Третий чит одноременно дает выбор уровня и неуязвиомсть.
Вообще ты с легостью можешь проверить, есть ли такой чит, по базе у меня на паге. Охоту за красным октябрем я распотрошил ровно два года назад ыыы... И там, кроме двух новых читов, два отключенных, которые можно вернуть через патчи - на добавление лишних жизней по одной или сразу 99ти. Остальное надо шерстить, бОльшая часть уже давно сидит в базе.. Чего найду нового, добавлю, подпишу, что твои

У драгонфайтера тоже есть что-то новое, на паузе видимо я и не проверял. А вообще, у тебя почему-то у львиной доли последовательностей не хватает последней кнопки. У того же кросс файра, длина читов 10, 12 и 13 кнопок - последнюю у третьей потерял. и т.п.

Да, там есть вперемежку с известными и неизвестные, дополняющие либо мои поиски, либо то, что лежит на геймфаках. Забавно, что читы оказалось есть там, где я вроде бы уже их нашел. А все из-за того, что не пользовался модулем для иды дизасма инес файлов.

Следующий твой ход - найти секреты, которые в игре есть, но отключены в финальном релизе. (Кстати пароль на выбор уровня в монстр ин май покет - такой. Он включается только после патча, возвращающего чит в игру).

Да мало тут народу совсем. Как форум поменяли и дизайн на такой простой сменили так и пропал.

Я вот ни где ни по твоей базе ни по геймфакам не видел этого пока:

Three Eyes Story
на заставке удерживая А+В на 2-м джойстике введите с 1-го джойстика:
ААААВВВВАВАВАВАВ -выбор уровня

Robin_Hood_-_Prince_of_Thieves_(U)
на заставке (Звуковой сигнал)
ААВАВ - ?
ААААВВВА - ?
ААААААААВАААААААВААААААВАААААВВВ - ?

Earth Worm Jim 2 (Pirate Original) (Dr.Titus)
Коды:
X6773 K0926 F1658 AAAAA B0817 T1631 Z7938 R1435

Super Robin Hood
На заставке
A+Влево+Start -4 жизни

Wacky Races
В паузе
Вверх,A,В,Вправо,Вниз,Влево,Start -?

Flying_Warrior.
коды:
811 -?
812 -?
813 -?

Metal Gear(U)

ELLEN DIANE
JENNI FERBI
GBOSS

Air Fortress(Nintendo)

GYUW -?
AGOG -?
OOON -?

Кстате еще есть Stage Select Mode в Splatter_House в которое мне попасть не удалось и еще в Adventure island 4 есть SCENE SELECT MODE и TEST MODE в которе так же попасть не могу.

Смотри по моей базе - стейдж селект остался только в виде строки в сплаттерхаузе, кода там нету. Адвенчур и прочие - добавлю. Трехглазика - добавил

-- 17 янв 2010, 01:09 --

Второй чит драгонфайтера на заставке - на самом деле часть чита выбора уровня, который у меня есть, там массив одиночных кнопок соответствующий своему уровню. А вот читы на паузе интереснее - это восстановление энергии во время игры, но для каждого уровня чит на это свой. Вот там как раз однимблоком лежат 6 читов по 8 символов каждый для восстановления жизней на соответствующих читам уровнях. Добавил в базу.

-- 17 янв 2010, 01:12 --

Да, и кстати дебаг в адвенчур айланде 4 тоже найден, я вспомнил. На http://bmf.rustedmagick.com/ есть инфа, у меня в базе тоже добавлено. Он практически отключен.

А такие есть??

Saiyuuki World (J)
на заставке
Вверх,Вниз,Вверх,Вниз,А, старт -щит+99 колец

SuperBoogeman
В паузе:
А+В, Верх, Влево, Вниз, Вправо, А, А, В, старт -переход в режим перемещения

второго нету, добавил.

У меня тут есть файлик, который я давно не могу как следует разобрать
http://cah4e3.shedevr.org.ru/misc/cheatf_nes.txt

там результат сканирования полного ромсета на предмет читовых последовательностей с поиском перекрестных ссылок автоматически. Даже в этом случае поиск дает шибко много мусора. Но уверен, что там еще много чего можно найти нового, только проверяй по моей базе, чтобы впустую время не тратить.

перекрестные ссылки четырех типов - опкод CMP, опкод AND, опкод LDA и два опкода загрузки старшего и младшего нибла адреса в регистр (в конце - многа асма). В общем, развлекайся.

собственно, вот в этом бедламе твой чит на бугермена:
C154: AND $C0BF,X -> 0003C0CF: 08 02 04 01 80 80 40 [Boogerman (Sugar Softec) (Unl) [!].nes]
C09E: AND $C009,X -> 0003C019: 08 02 04 01 80 80 40 [Boogerman (Unl) [!].nes]
его надо было только вычленить и проверить, где срабатывает, а так как он на переключателе сидит, тупо поставить бряк на последовательность не выйдет. Так что каждый чит проверить доконца один я не осилю

-- 25 янв 2010, 11:59 --

А еще можно так же искать сочетания опкодов AND $#C0, CMP $#C0 или другие комбинации.

-- 25 янв 2010, 13:56 --

Точно такой же чит, как в бугермене, еще в червяке джиме от супергейма и в шиноби.

Нашел на просторах интерета такую штуку: правдо меню Debug mode кривое:
Super Mario Bros 3

Debug mode

The debug mode in SMB3 is unlockable via Game Genie code KKKZSPIU. (The code does not unlock the special menu screen the game testers saw, but it still works if you pay attention to the title screen.) The debug mode has five features:
Start at any level - Press Up and Down to select from Worlds 1 through 8, then press Start and you're there! Or, on controller 2, press B + A + Down to rescue Princess Toadstool or B + A + Right to go straight to the credits.
Start with 99 lives - Each time you press A before starting the game, five lives are added to Mario's extra-lives total. The maximum is 99 lives.
Start with every item - On the map screen, your inventory has one of each item, with P-Wings filling in the final two boards.
Anytime-power-ups - In a level, pressing Select upgrades Mario's power. (When Mario has the Hammer Brother Suit, pressing Select takes him back down to "small" Mario.) The best part: Hold A or B and press Select to enable/disable Kuribo's Shoe! The shoe might look a bit weird in levels it was never supposed to appear in, however (as seen in the third screen shot below).
Unlimited time - Nothing happens when the timer runs out, and Mario can continue on.

Еще в Splatter_House_-_Wanpaku_Graffiti_(J) нашел, что в паузе зачем то идет ожидание нажатия А+В на 2-м джойстике. После 3-х кратного нажатия опрос прекращается! Зачем это сделано так и не понял. Адрес 0х163 инкрементируется 3-и раза и сравнивается с 0х03, а если одинаково, то выполняется какой то код!

Дебаг марио есть на том же "растед лоджик", что я упоминал выше:


для сплаттерхауза - это восстановление энергии до максимума (16 максимально) и воспользоваться ей можно только три раза.

А что делает в игре Galg комбинация на заставке: A A вниз влево вправо вправо вправо В вверх вверх вверх вверх

неуязвимость http://cah4e3.shedevr.org.ru/cheatsbase.php#1628

Ясно. Вышеописанным методом удалось её увидеть...