[FC][Mapper23转Mapper4实例教程]

yandagui

8 u' E6 i1 {0 a& {5 {- g, DMapper23转Mapper4实例教程

FlameCyclone 2017.4.14
4 K, o# B2 f4 p9 k* z- s
先看看Mapper23文档:

Mapper 23
6 S0 C8 V7 }3 x1 ~$ j- v/ g" r+ ]
' V2 A3 D& [* d* h; c- E% j  x  C3 V$8000:  选择8KB的ROM存储体映射到$8000
& x6 T7 O) L6 y9 I, C. ^% B2 n
* n# F7 s- ]! C- q9 x$9000:  0:垂直镜像
        1:水平镜像
        2:$2400镜像
        3:$2000镜像

$A000:  选择8KB的ROM存储体映射到$A000
7 [+ i8 A/ |9 E2 L% D# O
$B000:  选择1KB的VROM存储体映射到PPU的$0000(低4位)
$B001:  选择1KB的VROM存储体映射到PPU的$0000(高4位)
3 w. [8 k& h, G- V+ S$B002:  选择1KB的VROM存储体映射到PPU的$0400(低4位)
$B003:  选择1KB的VROM存储体映射到PPU的$0400(高4位)

2 T* D* l# i7 w/ i3 _$C000:  选择1KB的VROM存储体映射到PPU的$0800(低4位)
6 @3 f4 X8 u" J/ r' w; q. t$C001:  选择1KB的VROM存储体映射到PPU的$0800(高4位)
$C002:  选择1KB的VROM存储体映射到PPU的$0C00(低4位)
$C003:  选择1KB的VROM存储体映射到PPU的$0C00(高4位)
3 V5 P3 @! Z# V$ u# ]( ?; v
& x( u; F% p4 ~! N9 z) \  C# J6 P$D000:  选择1KB的VROM存储体映射到PPU的$1000(低4位)
$D001:  选择1KB的VROM存储体映射到PPU的$1000(高4位)
5 Y/ o2 ?+ R, }" L$D002:  选择1KB的VROM存储体映射到PPU的$1400(低4位)
. S- C& J8 U) M8 f( ^" g! N$D003:  选择1KB的VROM存储体映射到PPU的$1400(高4位)
6 }/ d, K) o0 W* r& f2 r% m* l: t
$E000:  选择1KB的VROM存储体映射到PPU的$1800(低4位)
: g" t! Y* |) R4 v$E001:  选择1KB的VROM存储体映射到PPU的$1800(高4位)
$E002:  选择1KB的VROM存储体映射到PPU的$1C00(低4位)
$E003:  选择1KB的VROM存储体映射到PPU的$1C00(高4位)

' C3 s# Q5 j6 d( V  h1 d再看看Mapper 4文档:
) f% i& @4 z6 [2 y7 F$ F$ X: R2 {
* i' t5 M6 U; Y4 P( W& F. E7 ~* ~Mapper 4

/ V# @# C7 P4 j4 h, n( U/ Q$8000:  模式号
4 V" O) E. M* [. n, N, s5 B        位D0-D2:
, E: x' j) X) K0 |        0:选择2KB的VROM存储体映射到PPU的$0000
$ b% C2 t; x# ~1 V  b6 E% c        1:选择2KB的VROM存储体映射到PPU的$0800
: I6 I  J! i* N, X5 y        2:选择1KB的VROM存储体映射到PPU的$1000
        3:选择1KB的VROM存储体映射到PPU的$1400
        4:选择1KB的VROM存储体映射到PPU的$1800
7 c2 B! R  A0 f+ l5 j        5:选择1KB的VROM存储体映射到PPU的$1C00
        6:选择8KB的ROM存储体映射到$8000
' A  Y' |$ _/ O* b8 Z3 H/ k9 S0 a        7:选择8KB的ROM存储体映射到$A000
' ~/ j, h* J+ H; a+ O        位D6:
. L0 c4 m2 t0 }        0:允许擦写$8000和$A000
- M6 _& `/ c  Q8 X- p- X+ S) }; V        1:允许擦写$A000和$C000
        位D7:
        0:模式号D0-D2使用普通地址
6 C( F6 Y+ u4 p6 x/ a- P2 D: T        1:模式号D0-D2地址异或$1000

$8001:  模式页面号
. P9 L* {2 V" l- Q+ ^        写入一个数(00-07)，切换存储体到对应地址
* T: M1 c1 m. C/ d
0 s4 q3 c- v# n+ [. u* Z. J# j$A000:  镜像选择
        0:垂直镜像
        1:水平镜像

1 ~: t# |& q, ~6 T- C$A001:  SaveRAM 切换
7 |* o+ i, y5 m5 w        0:禁用$6000-$7FFF
        1:启用$6000-$7FFF
  H$ B2 ~7 O/ g+ H( D& g
# V$ _' k' a" t+ [9 P$C000:  IRQ计数器
" P5 Y8 i6 `+ x) W$ _# g5 g; l' u! `6 O        IRQ计数器的值存储在此处
' S" `0 R6 f( P& Y2 `7 A
7 s7 U1 U$ Q, Q, |' r) s$ n$C001:  IRQ暂存器
( F- E. K' S; b) h3 M        IRQ暂存器的值存储在此处
+ _3 V+ K3 f" w/ f$ T! `9 a1 _
/ T3 @& @4 Z/ Y$ g$E000:  IRQ控制计数器0
        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数，进入IRQ
. D) e: j! Y0 Y1 w, ^8 P# C! a
3 p" b( g6 Y+ l: v, U6 F" z$E001:  IRQ控制计数器1
) g: b$ _9 R+ {* Q# M        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）

( e/ G5 U& q! c! ]0 @+ `
3 _# I+ v+ U: X4 `/ [5 B6 f$ c8 c转换思路:
6 ^. M0 P; w. n! t( d, r将Mapper 23 的切bank 方式和切VRAM的方式修改成Mapper 4 的方式。

3 A9 S3 A- X9 E6 q( J& j/ ~修改实例：
Contra （J） 256KB Mapper 23
* u5 c9 w* e1 |- c/ ^$ U8 y2 q工具:
& N; i7 |5 [8 y" u$ s1.FCEUX 2。2。3
2.HXD
' L  i% A! D7 }& \0 g0 I  c先来看看这ROM的切bank方式：
3 W' s; k* G8 FF989:AD 00 80  LDA $8000
F98C:8D EC 07  STA $07EC
, p1 X$ U0 I0 y  wF98F:8C 00 80  STY $8000
F992:C8        INY
7 z1 K7 c6 H) U* O! v; i, h. jF993:8C 00 A0  STY $A000
% h7 z- g: u" E. Y: XF996:60        RTS

6 l2 V1 D- ?  a1 A再看看它的切VRAM方式:
FACE:AD F0 07  LDA $07F0
FAD1:8D 00 B0  STA $B000
FAD4:4A        LSR
1 ~5 G4 c' M4 X4 N* QFAD5:4A        LSR
% K3 B$ n! o: g3 ^! j: CFAD6:4A        LSR
FAD7:4A        LSR
3 m4 ?/ r4 g  e$ U, R  @FAD8:8D 01 B0  STA $B001
FADB:AD F1 07  LDA $07F1
5 H( M' j0 }* e- X0 b7 eFADE:8D 02 B0  STA $B002
FAE1:4A        LSR
FAE2:4A        LSR
3 D6 u$ x) U5 e5 L' b/ w: L! ~* SFAE3:4A        LSR
FAE4:4A        LSR
: R6 n; ?  G6 \$ SFAE5:8D 03 B0  STA $B003
FAE8:AD F2 07  LDA $07F2
FAEB:8D 00 C0  STA $C000
$ J9 P$ f. P) U1 |7 L9 nFAEE:4A        LSR
FAEF:4A        LSR
FAF0:4A        LSR
3 v5 U8 J6 x4 ~# ]. oFAF1:4A        LSR
FAF2:8D 01 C0  STA $C001
FAF5:AD F3 07  LDA $07F3
1 k! ?$ U; x$ t1 ]! x( _0 t3 RFAF8:8D 02 C0  STA $C002
' y1 I' q2 @8 s) F( e7 G  x8 ?) w$ P$ h! aFAFB:4A        LSR
& A4 I1 ~/ ^4 z2 a5 mFAFC:4A        LSR
) d/ i- P& n; H2 M( Z: gFAFD:4A        LSR
! m, T( d3 \, |% l* V2 c( nFAFE:4A        LSR
FAFF:8D 03 C0  STA $C003
FB02:AD F4 07  LDA $07F4
% U5 c5 h6 t" F7 E5 I& R2 qFB05:8D 00 D0  STA $D000
3 e) F5 G( ]: d, i- b% z2 MFB08:4A        LSR
/ Z/ ^  o# J8 F8 j, jFB09:4A        LSR
9 F4 x+ A2 L" h/ A- W- I# O- zFB0A:4A        LSR
+ Y- H8 u$ B+ X1 w# c+ T4 IFB0B:4A        LSR
FB0C:8D 01 D0  STA $D001
FB0F:AD F5 07  LDA $07F5
1 y* b4 Q8 b  F/ S5 x! E$ ?" PFB12:8D 02 D0  STA $D002
% @( {6 R$ n8 y" sFB15:4A        LSR
0 Y2 M8 b( G  I8 X% f: DFB16:4A        LSR
FB17:4A        LSR
! {; Q. P) b6 o! y. `FB18:4A        LSR
. k* ?: z2 ~8 W5 SFB19:8D 03 D0  STA $D003
FB1C:AD F6 07  LDA $07F6
! ]3 g$ }. P1 J% ~8 b5 A; b$ mFB1F:8D 00 E0  STA $E000
FB22:4A        LSR
FB23:4A        LSR
FB24:4A        LSR
FB25:4A        LSR
% J) |1 V7 w( x: d; V9 fFB26:8D 01 E0  STA $E001
; ~7 z/ N+ w' k+ [8 o# W- hFB29:AD F7 07  LDA $07F7
1 H" N% P! B) R- J3 \- V3 GFB2C:8D 02 E0  STA $E002
FB2F:4A        LSR
+ j; f' g- k  B$ x+ ~) dFB30:4A        LSR
FB31:4A        LSR
* S; c) G/ V" C4 pFB32:4A        LSR
% |7 C2 i9 I5 N6 @" YFB33:8D 03 E0  STA $E003
$ t  U% X6 c  v* S7 p4 mFB36:A9 00     LDA #$00
FB38:8D 00 90  STA $9000
# C& g; ~$ d. V3 ^5 n  s1 Y2 p; F6 ^FB3B:60        RTS

- ]+ b. |. l# q接下来修改切bank方式:
, f4 O# E& g) v6 B% pFB2B:48        PHA
FB2C:A9 06     LDA #$06
FB2E:8D 00 80  STA $8000
# u9 j1 s$ d, m7 `; U/ gFB31:68        PLA
' }+ r( W: y6 m/ R% LFB32:8C 01 80  STY $8001
FB35:60        RTS

FB36:48        PHA
6 A5 v0 e/ P! O* F  a+ sFB37:A9 07     LDA #$07
FB39:8D 00 80  STA $8000 = #$14
FB3C:68        PLA
# b4 s+ S& x4 g8 F5 kFB3D:8C 01 80  STY $8001 = #$1D
9 w  {- `. j; I. bFB40:60        RTS
# l: g' ]* u8 w
0 m) D' z' I& ]9 ]) p: m还要把原ROM的对$8000和$A000进行写入操作的程序修改一下:
. k$ P# m5 Z3 r4 C4 j* LF989:AD 00 80  LDA $8000
( S4 G$ f$ ~! J$ e/ ~F98C:8D EC 07  STA $07EC
F98F:20 2B FB  JSR $FB2B
; ^/ `/ L: \4 ^, w) K' {4 L2 a! pF992:C8        INY
F993:20 36 FB  JSR FB36
F996:60        RTS

再修改切VRAM程序:
6 Q3 @, P4 L/ V7 b4 ~FACE:A9 00     LDA #$00
( m9 I2 i4 i( N& b6 P. d6 R8 cFAD0:8D 00 80  STA $8000
FAD3:AD F0 07  LDA $07F0
FAD6:C9 01     CMP #$01
FAD8:D0 11     BNE $FAEB
FADA:AD F1 07  LDA $07F1
! }0 o9 k4 K# D3 nFADD:C9 04     CMP #$04
FADF:D0 04     BNE $FAE5
FAE1:A9 80     LDA #$80
) `% _! _- |$ iFAE3:D0 06     BNE $FAEB
) U% s* Z/ Y+ ?. f! gFAE5:C9 05     CMP #$05
) Z% Z+ A+ x* V8 ^5 D4 OFAE7:D0 02     BNE $FAEB
FAE9:A9 82     LDA #$82
$ x% l4 Q7 ^9 p0 G9 J3 CFAEB:8D 01 80  STA $8001
FAEE:A9 01     LDA #$01
3 ?! X, {  O, w6 U- F/ k% Q7 y$ k' uFAF0:8D 00 80  STA $8000
FAF3:AD F2 07  LDA $07F2
FAF6:8D 01 80  STA $8001
FAF9:A9 02     LDA #$02
; S, F9 G: Z4 E2 B4 XFAFB:8D 00 80  STA $8000
FAFE:AD F4 07  LDA $07F4
+ Q% J( w, b, \FB01:8D 01 80  STA $8001
FB04:A9 03     LDA #$03
' O" r/ o' O: c! i1 k9 bFB06:8D 00 80  STA $8000
6 C$ Y8 l4 p4 gFB09:AD F5 07  LDA $07F5
FB0C:8D 01 80  STA $8001
, G( k+ A/ k: s! k+ V5 vFB0F:A9 04     LDA #$04
FB11:8D 00 80  STA $8000
FB14:AD F6 07  LDA $07F6
FB17:8D 01 80  STA $8001
) M6 [. x/ }- x2 g* PFB1A:A9 05     LDA #$05
FB1C:8D 00 80  STA $8000
FB1F:AD F7 07  LDA $07F7
: r8 U* K/ I. w* WFB22:8D 01 80  STA $8001
FB25:A9 00     LDA #$00
6 t& i6 {2 }* W% V" F$ |9 vFB27:8D 00 A0  STA $A000
FB2A:60        RTS
6 i4 s) A% l6 f- U1 o; W$ N+ G
# t% `" k/ l+ a然后保存文件。
使用HXD修改文件头:
" T1 I" x" X; X8 z% S3 U# {+ i: |将Mapper  23
06字节的高4位是Mapper号的低4位
07字节的高4位是Mapper号的高4位
+ T% F6 H' `  i6 O, L2 a* p组合起来就是0x17=1*16+7=23
; K% K1 i4 k3 A3 g
2 c) S8 u9 A' l修改成 Mapper 4


1 C6 J/ [* [+ Y5 v* Y% F8 k
再次打开文件:
4 L7 p# ^5 W* B+ U
可以正常运行
通过全面测试，发现出现精灵错乱:
第1关:

+ q+ J! h: i2 y- A: O0 m; r
第2关:
/ Z' h6 w. ]5 u/ E! D/ @1 ]) H
任务失败后:
# A: n7 a, \0 s" q: R, A
# f, U" _! y+ Q4 r$ ^3 L- ?: ?7 c通关后上飞机画面:

这是为何呢?
这是因为Mapper 23 中精灵VRAM切bank是一次切1KB
但是在Mapper 4中精灵VRAM切换却是一次切2KB，而且忽略bank号的D0位
比方bank 0和bank 1是同一个bank，同理bank 2和bank 3是同一个bank
. Z( i) L4 d* [也就是说
: C- j* s: d! mMapper 23中的VRAM的
bank 0，bank 1，bank 2，bank 3
在Mapper 4中对应的是
Bank 0，bank 0，bank 2， bank2
然后查找原来的ROM的切VRAM的程序:
知道是从07F0-07F3切到精灵VRAM的:
如图所示:

9 W) i) N# e5 T# n- s& z- E
作为对比，左边是原版，右边是修改。
* t% d2 n+ `7 C) w3 d+ W接下来是完善VRAM切换带来的问题，因为Mapper 4只能切2KB的bank，所以我们不能通过切bank程序解决问题。
! g' w+ g0 S: P通过测试知道1，3，5，6，7，8关的精灵VRAM排序如下(07F0-07F3):
01 04 06 07
第2，4关如下:
01 05 08 09
6 a, ^1 K- \5 r* E: T% b任务失败时如下:
- C, G0 X6 K* |$ W5 k+ X: \32 00 00 1B
其中任务失败时对应的VRAM是07F3的1B，只要让07F2为1A或1B即可:
1 M1 j# z4 g6 K, b8 p通过调试找到对07F2写入数据#$00时程序如下，于是修改C7E5的值为1A即可:
3 O- v2 F! |' R1 H; ^& j
1 ^# E8 a- {$ W* o转到ROM地址:
; {  }2 Q$ U9 L' i
修改数据:

$ A3 r3 K% A& I, D  Z: A7 l重新失败后可以看到修复成功:

9 ^  J3 q; `" j接下来是修复正常进行任务时的精灵错乱问题。
首先运行Mapper 23版本，在1，3，5，6，7，8关任意一关的时候，将PPU导出来


" H2 V3 Y. c: g* j# Y& i
! x) c6 k$ h! w. \
然后用Hxd打开修改的Mapper 4的ROM和刚刚保存的PPU的数据文件:
2 I! z# Q0 B, J9 t0 W0 A
3 [3 i% V, F: j8 }  S在ROM文件头第05字节改为0x20:
. X, L- T4 \6 h1 T& S
然后转到文件末尾，插入0x20000字节空字节:
  G6 B. j1 }) w& n
$ T3 B% @* A0 r0 [( R: _6 Q: {' V+ J
0 q, p$ v! o5 S, s  H" G5 @: h

然后将第1关的PPU数据的前面2KB数据选定:
& z6 D$ `5 p- Y+ P
3 h' I7 i& \' J5 G- d5 E

$ m, |$ g. k& U8 A复制之后以覆盖方式粘贴到ROM的40010，同样把第2关的PPU数据的前面2KB以覆盖方式粘贴到ROM的40810

4 m  r; W# v8 c+ M' {9 P然后保存文件:
4 }* n4 Q$ b0 B9 }$ L9 H' d
0 Z4 l$ i# |, R最后用FCEUX打开文件，添加07F0-07F3的写入断点
' i* F# z( j6 j3 }$ v5 g
地图预览后即将进入第一关画面时程序暂停了，可以知道此时准备将C793的数据写到07F0:
  o7 [& S# o- o) }
2 s3 o9 I+ K' k* c( M* B测试后知道将C793-0796写入到了07F0-07F3:
0 T/ P7 \" `& `, i/ v同理，经测试每4个字节一组，一共17组，其中01 04对应普通关卡精灵以及其BOSS关的精灵VRAM的bank号，01 05对应2，4关卡精灵以及其BOSS关的精灵VRAM的bank号，再加上一个通关后跳上飞机那段动画的精灵VRAM的bank号。
3 _9 m- d' N: N  D
/ w# Y3 g0 L5 N
# s' h- J3 E- T- `! m) ?/ o& v然后将文件中标记的01 04修改为 80 04，将01 05 修改为82 04即可:

保存之后重新运行后效果如下:

6 d# A/ I4 o6 T
( V5 ?0 y: f; d9 z
当前使用的是FCEUX模拟器，如果用NEStopia玩的话一开始就死机了，这是因为这个ROM有文件保护吧，它会往$6000里写入数据:

' f/ Q' h( |& {& m9 OF863:A0 03     LDY #$03
F865:98        TYA
; o' d3 O0 R7 jF866:29 01     AND #$01
# e1 v4 s4 {8 p) J0 b. ?: vF868:8D E9 07  STA $07E9
6 ~% [* Q% F5 _) b6 F8 n9 L) bF86B:8D 00 60  STA $6000
4 s" t8 t4 |- ]: D( M. Y) B" |F86E:AD 00 60  LDA $6000
F871:29 01     AND #$01
: ~+ q# z- q2 k# M7 p0 @6 e/ Z  V5 CF873:CD E9 07  CMP $07E9
( G$ W; J! ]: }! f% q+ TF876:D0 05     BNE $F87D
F878:88        DEY
- j( R' @! s/ P4 ?( WF879:10 EA     BPL $F865
F87B:30 03     BMI $F880
, B0 R8 M) t" `! uF87D:4C 00 00  JMP $0000
F880:A5 1A     LDA $001A
; V" \7 O1 P9 o! R; ]F882:65 34     ADC $0034
F884:85 34     STA $0034
F886:4C 80 F8  JMP $F880
先取Y值=#$03
/ [5 F! j4 p/ t5 Z% B* y6 j与#$01相与后得到#$01
写入到$07E9
写入到$6000
! u  p# y5 v" S9 `% Y再读取$6000的数据和#$01相与后和$07E9的数据比较
& _7 f5 h9 Y! H. q不同的话跳过5字节
否则Y递减
* a0 }- h2 A  K: j" _) B7 Y为正数就跳回0x100-0xEA=16字节
为负数就跳过0x3字节
; i4 J: l, o) n8 ?# ?6 y' `跳转到$0000(简直没有人性了，跳到这里死机，真想得出来)
) l3 e1 w* ?  d1 q
5 z4 i7 C' L/ n" m, E正是因为这样，NEStopia运行FC时，6000-7FFF默认是不可写的，必须在ROM文件头第6字节的D1位置1设置ROM有SRAM，对于Mapper 4，还需要向$A001写入#$80来启用SRAM。
由于$6000不可写，因此想$6000写入#$01后$6000还是#$00，之后读取$07E9的#$01与之相比当然不同了，于是直接跳转到死机程序了。
解决方法是把ROM中的所有的AD 00 60 29 01 CD E9 07 D0 05 88 10 EA 30 03 4C 00 00
中的D0 05改为D0 00，然后保存即可。
测试完美运行。

. a6 @: r3 v  H( _% P
8 b- S: \9 q6 B! o5 Y教程到此结束。
, E# d! [: \' G  |
4 ~- Z' D, \3 y1 o, O

游客，如果您要查看本帖隐藏内容请回复

街机爱好者

虽然看不懂，但还是进来支持一下楼主发的修改游戏的教程，楼主辛苦了。{:4_137:}

cococo8858

巨巨威武，不但分享作品，还分享技术。目前只能纯支持了。希望有一天能看懂。{:4_118:}

文子萝卜

长文一般不看{:4_112:}

afti

感谢发布实例教程！

qqture2005

很好的实例教程，学习了。

shilinnnn

学校谢谢。。。。。。。。。。。。。。。。。。。。。

ey136

感谢分享，看一下楼主的修改方法