[FC][Mapper23转Mapper4实例教程]

yandagui

- ~$ |$ S% s& |) I
& g. f, I; c# ~" ^# }$ {6 [: X! jMapper23转Mapper4实例教程
3 [0 u0 l7 M0 ]: ^/ ?4 d2 a
* ?1 A7 H6 }; o4 T! d6 LFlameCyclone 2017.4.14

- C9 w' G& f: F先看看Mapper23文档:

Mapper 23

$8000:  选择8KB的ROM存储体映射到$8000

$ w$ u% y" t) J5 \3 |, @8 f7 i2 R$9000:  0:垂直镜像
$ G0 Y8 S* Z/ c8 k3 U        1:水平镜像
! Q: ~3 V5 O( p; e" f. {$ M        2:$2400镜像
        3:$2000镜像

$A000:  选择8KB的ROM存储体映射到$A000

$B000:  选择1KB的VROM存储体映射到PPU的$0000(低4位)
! g4 A9 X* g# ]' W$B001:  选择1KB的VROM存储体映射到PPU的$0000(高4位)
5 t1 C" R& N8 {$ p0 W; s$ E$B002:  选择1KB的VROM存储体映射到PPU的$0400(低4位)
; P$ O4 _& s" ]! V$B003:  选择1KB的VROM存储体映射到PPU的$0400(高4位)
! q0 c3 K* G& K
$C000:  选择1KB的VROM存储体映射到PPU的$0800(低4位)
/ d# a( \* `+ ^  L9 _! q3 Q$C001:  选择1KB的VROM存储体映射到PPU的$0800(高4位)
$C002:  选择1KB的VROM存储体映射到PPU的$0C00(低4位)
6 w2 U" W; D; k" n7 W8 W$C003:  选择1KB的VROM存储体映射到PPU的$0C00(高4位)

$D000:  选择1KB的VROM存储体映射到PPU的$1000(低4位)
" H' ~- Z! ^( i7 d3 j; V$ E2 ~$D001:  选择1KB的VROM存储体映射到PPU的$1000(高4位)
9 `! c% e3 U4 p: O: O$D002:  选择1KB的VROM存储体映射到PPU的$1400(低4位)
$D003:  选择1KB的VROM存储体映射到PPU的$1400(高4位)
" p6 x  s. q* o
$E000:  选择1KB的VROM存储体映射到PPU的$1800(低4位)
$E001:  选择1KB的VROM存储体映射到PPU的$1800(高4位)
$E002:  选择1KB的VROM存储体映射到PPU的$1C00(低4位)
$E003:  选择1KB的VROM存储体映射到PPU的$1C00(高4位)
0 P. U: u8 o8 W; i9 a0 j
; M* A" p1 m! _$ L, L' }再看看Mapper 4文档:
/ _+ i4 Q6 L2 l# v0 ?/ |3 N; z- p
2 q6 W& g. \) G8 E. i0 OMapper 4

$8000:  模式号
5 {+ B* ?* c1 _9 S        位D0-D2:
& M# w% q2 ~* A! Y2 h( Z        0:选择2KB的VROM存储体映射到PPU的$0000
        1:选择2KB的VROM存储体映射到PPU的$0800
        2:选择1KB的VROM存储体映射到PPU的$1000
        3:选择1KB的VROM存储体映射到PPU的$1400
        4:选择1KB的VROM存储体映射到PPU的$1800
        5:选择1KB的VROM存储体映射到PPU的$1C00
9 q) A8 ^( J; N        6:选择8KB的ROM存储体映射到$8000
        7:选择8KB的ROM存储体映射到$A000
( w2 r$ {9 I3 E& Y        位D6:
, B% ]; p) y5 J! B8 |$ }        0:允许擦写$8000和$A000
: d1 U  @: v" v/ g0 a# Z        1:允许擦写$A000和$C000
, a- X6 o, ?* `; p0 B        位D7:
        0:模式号D0-D2使用普通地址
% w* [: @+ [4 j. u( X9 P- H        1:模式号D0-D2地址异或$1000
4 q$ F4 C( u& a2 i4 S
  u+ v! D& Z* e6 n2 D$8001:  模式页面号
2 t: n4 v. S7 h7 o9 t8 o        写入一个数(00-07)，切换存储体到对应地址

$ b7 n% r- W# `) k+ U1 ~! S$A000:  镜像选择
        0:垂直镜像
. ]8 g, c, @% r( \8 C        1:水平镜像

# p/ r! G! H) i$A001:  SaveRAM 切换
        0:禁用$6000-$7FFF
        1:启用$6000-$7FFF
" w2 ?, ^5 g- k; j5 l( k) b
$C000:  IRQ计数器
        IRQ计数器的值存储在此处
2 |6 [! q* J# \' F/ J1 G
( g/ ~6 V; Q+ k4 n! e- N& T$C001:  IRQ暂存器
        IRQ暂存器的值存储在此处
6 G! ?  \1 S0 X
$E000:  IRQ控制计数器0
        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数，进入IRQ

) \0 ^' U- F* k* P( u5 J$E001:  IRQ控制计数器1
$ v% Z- b% x  T        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）
4 H/ k/ W1 \9 ^& ~- j! ?5 b& O
! a) T  M- `; O0 ^
转换思路:
将Mapper 23 的切bank 方式和切VRAM的方式修改成Mapper 4 的方式。
( b9 [7 H1 h9 c9 d4 U6 p# j
: Y: U( v1 |- d: q. T6 s: V! B修改实例：
Contra （J） 256KB Mapper 23
工具:
1.FCEUX 2。2。3
! l% g* E: A5 s: }0 v5 t* E5 x2.HXD
先来看看这ROM的切bank方式：
F989:AD 00 80  LDA $8000
  c& |( e+ b8 q1 j% RF98C:8D EC 07  STA $07EC
F98F:8C 00 80  STY $8000
F992:C8        INY
3 P" B! B0 Z7 U% `4 J4 R. F- ?% V9 MF993:8C 00 A0  STY $A000
7 E1 F# O' j% N) ^  i& nF996:60        RTS
6 B$ Z; f$ m0 ?0 g
再看看它的切VRAM方式:
9 x+ r/ q3 r+ E( CFACE:AD F0 07  LDA $07F0
FAD1:8D 00 B0  STA $B000
* c% K: K. ~3 u5 ~7 PFAD4:4A        LSR
: y+ X( \8 s% [' [FAD5:4A        LSR
+ a) x, I8 o* |3 T6 A2 X% f8 nFAD6:4A        LSR
FAD7:4A        LSR
4 [* B8 Z* G+ |# E3 GFAD8:8D 01 B0  STA $B001
. C5 n# [4 l/ Y9 bFADB:AD F1 07  LDA $07F1
FADE:8D 02 B0  STA $B002
FAE1:4A        LSR
FAE2:4A        LSR
FAE3:4A        LSR
FAE4:4A        LSR
FAE5:8D 03 B0  STA $B003
FAE8:AD F2 07  LDA $07F2
FAEB:8D 00 C0  STA $C000
FAEE:4A        LSR
FAEF:4A        LSR
* S' S9 z" M' ^4 y" [. KFAF0:4A        LSR
( G5 N6 `; Z5 O1 ^& W, vFAF1:4A        LSR
FAF2:8D 01 C0  STA $C001
FAF5:AD F3 07  LDA $07F3
FAF8:8D 02 C0  STA $C002
FAFB:4A        LSR
FAFC:4A        LSR
FAFD:4A        LSR
FAFE:4A        LSR
( _* N- ^2 P- ~' Q7 g  RFAFF:8D 03 C0  STA $C003
0 K  o4 r. I, j  g" L2 T, A, L7 cFB02:AD F4 07  LDA $07F4
" N- m* K2 R' S0 aFB05:8D 00 D0  STA $D000
FB08:4A        LSR
FB09:4A        LSR
FB0A:4A        LSR
. p  E2 @# J$ d" p' h7 bFB0B:4A        LSR
  p1 X9 ?) N) ~3 [* oFB0C:8D 01 D0  STA $D001
FB0F:AD F5 07  LDA $07F5
5 c% P! Q/ n" sFB12:8D 02 D0  STA $D002
# x, {+ I8 s1 V( [& K: XFB15:4A        LSR
FB16:4A        LSR
FB17:4A        LSR
FB18:4A        LSR
FB19:8D 03 D0  STA $D003
& a3 T5 H( A0 r8 ~FB1C:AD F6 07  LDA $07F6
# b+ v4 L1 B, }; V6 zFB1F:8D 00 E0  STA $E000
FB22:4A        LSR
FB23:4A        LSR
; a) U1 ]" @) I  cFB24:4A        LSR
1 w! z+ |& l9 EFB25:4A        LSR
# Z- F$ h: H7 @+ yFB26:8D 01 E0  STA $E001
3 r) C8 w( A$ @  ?FB29:AD F7 07  LDA $07F7
" U8 r+ w, z4 wFB2C:8D 02 E0  STA $E002
( e* o- t& U/ h0 i9 rFB2F:4A        LSR
, r) }7 ^1 t. E! VFB30:4A        LSR
" ]6 x* Q1 L- pFB31:4A        LSR
FB32:4A        LSR
FB33:8D 03 E0  STA $E003
FB36:A9 00     LDA #$00
% A9 q7 I2 f( l  g* N  e. hFB38:8D 00 90  STA $9000
FB3B:60        RTS
- U+ Q& a* x+ ]1 f. y0 C6 b3 D( R
接下来修改切bank方式:
; V6 M7 j9 [7 f5 s# A1 O6 Q/ QFB2B:48        PHA
FB2C:A9 06     LDA #$06
( [8 n& v1 }7 A6 O& g8 q0 s! ^FB2E:8D 00 80  STA $8000
6 k' N. F3 W" t! Q- S) `8 ?FB31:68        PLA
FB32:8C 01 80  STY $8001
FB35:60        RTS

FB36:48        PHA
, I2 V8 b( r. W7 HFB37:A9 07     LDA #$07
FB39:8D 00 80  STA $8000 = #$14
4 R5 H9 o9 N$ S/ ]  t" P4 W! @( M% a; |FB3C:68        PLA
FB3D:8C 01 80  STY $8001 = #$1D
FB40:60        RTS
/ W- X' H4 E. v9 W/ k) b/ C
还要把原ROM的对$8000和$A000进行写入操作的程序修改一下:
- t0 _5 _9 T0 z+ ?+ T# u5 g2 vF989:AD 00 80  LDA $8000
7 q  J: }: P6 H, W& CF98C:8D EC 07  STA $07EC
2 U$ M7 r' e  z# N4 E% Q" \F98F:20 2B FB  JSR $FB2B
5 y5 k: U- }; d, Q. T0 C& }8 x" NF992:C8        INY
5 b1 G2 s. \" C* [; D; q3 z- F+ IF993:20 36 FB  JSR FB36
F996:60        RTS
. S5 ?* M9 P+ M1 T
+ D& q* {$ i( w" L再修改切VRAM程序:
FACE:A9 00     LDA #$00
FAD0:8D 00 80  STA $8000
: |/ {; p& q- u: p- ^FAD3:AD F0 07  LDA $07F0
FAD6:C9 01     CMP #$01
' I) x" Z8 r4 w- f+ S9 SFAD8:D0 11     BNE $FAEB
# q* B, t* S. o, YFADA:AD F1 07  LDA $07F1
8 b2 |4 [4 p4 _5 q! rFADD:C9 04     CMP #$04
3 C' o) E% \& {6 D5 {FADF:D0 04     BNE $FAE5
2 {4 {- h' L8 W, {/ x7 \FAE1:A9 80     LDA #$80
FAE3:D0 06     BNE $FAEB
8 L3 z, J4 W& n4 Q9 }/ M/ {) JFAE5:C9 05     CMP #$05
FAE7:D0 02     BNE $FAEB
FAE9:A9 82     LDA #$82
. d7 K( D* L5 Q( |8 u$ p3 f2 ]3 DFAEB:8D 01 80  STA $8001
FAEE:A9 01     LDA #$01
, C" j" }2 o3 l, I! C8 AFAF0:8D 00 80  STA $8000
FAF3:AD F2 07  LDA $07F2
FAF6:8D 01 80  STA $8001
FAF9:A9 02     LDA #$02
FAFB:8D 00 80  STA $8000
FAFE:AD F4 07  LDA $07F4
* {6 g4 A$ C6 o$ gFB01:8D 01 80  STA $8001
* d8 b1 X7 T+ x* F4 _FB04:A9 03     LDA #$03
FB06:8D 00 80  STA $8000
8 _* V* E( v' r: O4 t' N% YFB09:AD F5 07  LDA $07F5
FB0C:8D 01 80  STA $8001
& G( y) z/ O9 n7 G- I* KFB0F:A9 04     LDA #$04
: `2 d3 E0 j2 ]& X+ R4 q9 GFB11:8D 00 80  STA $8000
FB14:AD F6 07  LDA $07F6
) b* w2 X) b8 E2 b$ C3 H9 WFB17:8D 01 80  STA $8001
FB1A:A9 05     LDA #$05
/ E8 z; p# r# Y) @4 B) `# UFB1C:8D 00 80  STA $8000
( ?, y" w' ?, H1 @3 a$ H$ `& JFB1F:AD F7 07  LDA $07F7
$ m# u3 }. ?9 m- d% X  p$ e; vFB22:8D 01 80  STA $8001
  z, \, F0 D) Z. k1 qFB25:A9 00     LDA #$00
9 e0 d# m% ]) _; s& q, C; v& VFB27:8D 00 A0  STA $A000
FB2A:60        RTS

* ~3 j- z: r& g7 u  ~' b, U" @然后保存文件。
  \1 R, k8 m5 P* Y& f! g使用HXD修改文件头:
将Mapper  23
+ n/ |' }  z6 e! S% {0 J& T% |06字节的高4位是Mapper号的低4位
07字节的高4位是Mapper号的高4位
3 ]) _/ l4 F: ?. A' y6 ^: x" v" Q组合起来就是0x17=1*16+7=23

修改成 Mapper 4


- H5 g# y1 p5 t% J
9 @3 I% [7 a% ^: W& _) a; Z再次打开文件:

可以正常运行
9 ~' ^: l8 c3 d! Z# x, [. Z3 Z6 P7 c/ X通过全面测试，发现出现精灵错乱:
2 _$ N6 ], Q4 q  S第1关:

1 F& k$ m8 S8 U% J" o, Y
第2关:
5 O, I+ Y) ^2 d3 t% P* c8 J
任务失败后:

通关后上飞机画面:

这是为何呢?
这是因为Mapper 23 中精灵VRAM切bank是一次切1KB
. |5 H& C3 G9 m" K1 z  L但是在Mapper 4中精灵VRAM切换却是一次切2KB，而且忽略bank号的D0位
( w7 G0 k5 `7 c1 k比方bank 0和bank 1是同一个bank，同理bank 2和bank 3是同一个bank
/ z1 n; u0 Y6 }4 P; O) \8 _3 n2 |1 A也就是说
Mapper 23中的VRAM的
bank 0，bank 1，bank 2，bank 3
在Mapper 4中对应的是
Bank 0，bank 0，bank 2， bank2
: g. S0 ~: \  U' E* v' T然后查找原来的ROM的切VRAM的程序:
知道是从07F0-07F3切到精灵VRAM的:
如图所示:

9 r8 K  q$ M1 ]- L
4 r% @0 ^1 b! U  w作为对比，左边是原版，右边是修改。
接下来是完善VRAM切换带来的问题，因为Mapper 4只能切2KB的bank，所以我们不能通过切bank程序解决问题。
通过测试知道1，3，5，6，7，8关的精灵VRAM排序如下(07F0-07F3):
01 04 06 07
第2，4关如下:
4 c! S& ]! K' m" S2 [# C) P01 05 08 09
任务失败时如下:
32 00 00 1B
其中任务失败时对应的VRAM是07F3的1B，只要让07F2为1A或1B即可:
通过调试找到对07F2写入数据#$00时程序如下，于是修改C7E5的值为1A即可:

' }8 {6 ^# s* w# v% v% u4 n转到ROM地址:
$ {1 f4 @% O0 q
& ^7 v3 B- x- m$ i. ~修改数据:
5 A7 S2 Y1 M. t; s. U/ j1 z  z
; C% c2 d$ ]4 A& |, N重新失败后可以看到修复成功:
) u4 W; `* R6 O
: I1 m) X: A/ P. O) Z接下来是修复正常进行任务时的精灵错乱问题。
首先运行Mapper 23版本，在1，3，5，6，7，8关任意一关的时候，将PPU导出来


6 w! H" j. q$ j2 T, z1 l
7 O6 w5 ~9 u1 V
然后用Hxd打开修改的Mapper 4的ROM和刚刚保存的PPU的数据文件:
  U; ^9 P/ O6 r- ]5 D
6 \. B: Y9 I3 t, z+ e在ROM文件头第05字节改为0x20:
0 R4 s" _; d# ]6 }# e- ]: I* v
& ~( U0 G. E8 p6 v# q0 \$ a5 Y& _然后转到文件末尾，插入0x20000字节空字节:

! s$ _$ M* T$ {, j- ?' H0 D

7 |; i( |- U! O8 g2 A
然后将第1关的PPU数据的前面2KB数据选定:
# e  F" U. f" X! }. Y, B- d


复制之后以覆盖方式粘贴到ROM的40010，同样把第2关的PPU数据的前面2KB以覆盖方式粘贴到ROM的40810
3 o4 M) c7 q/ Q- @9 f+ ~6 ~8 _6 C
6 L. H- `% h) o然后保存文件:

0 K, |- W* _8 @4 u最后用FCEUX打开文件，添加07F0-07F3的写入断点

8 {: X0 Y3 o% ]3 W2 g地图预览后即将进入第一关画面时程序暂停了，可以知道此时准备将C793的数据写到07F0:
; |( F5 S! Q- K6 m/ @0 A1 T
8 O( J+ {/ p9 y% e; G: l) }& w测试后知道将C793-0796写入到了07F0-07F3:
( M3 R6 \( ^. p; z6 b4 I同理，经测试每4个字节一组，一共17组，其中01 04对应普通关卡精灵以及其BOSS关的精灵VRAM的bank号，01 05对应2，4关卡精灵以及其BOSS关的精灵VRAM的bank号，再加上一个通关后跳上飞机那段动画的精灵VRAM的bank号。
/ v8 V, e% a: J/ x+ H
5 d! z3 c. d+ @4 W* I; Z& S
9 S9 }' g# J. i! U# m& O4 C然后将文件中标记的01 04修改为 80 04，将01 05 修改为82 04即可:
# }& \0 `8 g% @, L
2 }, S$ M) C: O+ O保存之后重新运行后效果如下:


* l2 H6 B" ]7 {8 T/ T4 F
/ a' G, c3 g/ ~1 f当前使用的是FCEUX模拟器，如果用NEStopia玩的话一开始就死机了，这是因为这个ROM有文件保护吧，它会往$6000里写入数据:

F863:A0 03     LDY #$03
F865:98        TYA
3 M* ]9 g& \! B% A9 ^6 i" [F866:29 01     AND #$01
F868:8D E9 07  STA $07E9
9 H) t0 [' D. A4 \4 q3 g& }0 vF86B:8D 00 60  STA $6000
' c+ v: z; z( c/ ?7 lF86E:AD 00 60  LDA $6000
F871:29 01     AND #$01
F873:CD E9 07  CMP $07E9
6 R% T( T" Q0 X$ M+ L$ u' A7 zF876:D0 05     BNE $F87D
) z2 t( a% U$ a$ f) fF878:88        DEY
F879:10 EA     BPL $F865
F87B:30 03     BMI $F880
# B* S" Y" N8 h2 v) y" g* ?( yF87D:4C 00 00  JMP $0000
F880:A5 1A     LDA $001A
F882:65 34     ADC $0034
! w' {. j) _* h+ K3 IF884:85 34     STA $0034
F886:4C 80 F8  JMP $F880
4 W5 l# I& V, u5 E" U8 k$ [先取Y值=#$03
8 t- p# k( }2 c- y与#$01相与后得到#$01
( f% }+ k$ h# T9 \! \8 E( O: C写入到$07E9
8 M. p: l3 `+ b+ g写入到$6000
再读取$6000的数据和#$01相与后和$07E9的数据比较
" \9 V6 n# @' O1 C4 ]) C不同的话跳过5字节
否则Y递减
为正数就跳回0x100-0xEA=16字节
为负数就跳过0x3字节
跳转到$0000(简直没有人性了，跳到这里死机，真想得出来)

4 |* R4 i9 U" b! S正是因为这样，NEStopia运行FC时，6000-7FFF默认是不可写的，必须在ROM文件头第6字节的D1位置1设置ROM有SRAM，对于Mapper 4，还需要向$A001写入#$80来启用SRAM。
由于$6000不可写，因此想$6000写入#$01后$6000还是#$00，之后读取$07E9的#$01与之相比当然不同了，于是直接跳转到死机程序了。
解决方法是把ROM中的所有的AD 00 60 29 01 CD E9 07 D0 05 88 10 EA 30 03 4C 00 00
中的D0 05改为D0 00，然后保存即可。
测试完美运行。
0 H6 J' i6 u' \5 b5 N

教程到此结束。

  w$ X+ ^: h( `, P/ Y% B- T

游客，如果您要查看本帖隐藏内容请回复

街机爱好者

虽然看不懂，但还是进来支持一下楼主发的修改游戏的教程，楼主辛苦了。{:4_137:}

cococo8858

巨巨威武，不但分享作品，还分享技术。目前只能纯支持了。希望有一天能看懂。{:4_118:}

文子萝卜

长文一般不看{:4_112:}

afti

感谢发布实例教程！

qqture2005

很好的实例教程，学习了。

shilinnnn

学校谢谢。。。。。。。。。。。。。。。。。。。。。

ey136

感谢分享，看一下楼主的修改方法