[FC][Mapper23转Mapper4实例教程]

yandagui

Mapper23转Mapper4实例教程
: F6 H; Z6 c: a3 [
FlameCyclone 2017.4.14

先看看Mapper23文档:
4 Y' r6 c; Y3 J1 i: R# q6 r. k: z
; y) C, U% @* Z( }Mapper 23
# {, u8 d  u& n8 _0 I& V# U9 j
: T" X3 D' a6 s* T$8000:  选择8KB的ROM存储体映射到$8000

# Z& s1 T+ R6 }) {* L0 d$9000:  0:垂直镜像
4 |/ n" G- q& ?; d8 D9 x        1:水平镜像
        2:$2400镜像
        3:$2000镜像

$A000:  选择8KB的ROM存储体映射到$A000
  y  Z3 G/ \2 o( p4 D
; z( w, d& |6 H9 d$B000:  选择1KB的VROM存储体映射到PPU的$0000(低4位)
: _! `- S( R( l/ h# ?$B001:  选择1KB的VROM存储体映射到PPU的$0000(高4位)
! O6 p4 o, e! v1 q$B002:  选择1KB的VROM存储体映射到PPU的$0400(低4位)
; Q7 W# I' T% P$ `$ @  ~$B003:  选择1KB的VROM存储体映射到PPU的$0400(高4位)

$C000:  选择1KB的VROM存储体映射到PPU的$0800(低4位)
- R0 ?# i! M' n! }5 s: v6 u$C001:  选择1KB的VROM存储体映射到PPU的$0800(高4位)
/ B7 d% M9 c2 y) J2 d" ^- e9 b$C002:  选择1KB的VROM存储体映射到PPU的$0C00(低4位)
/ `5 `/ O# y8 c4 r( I9 J' d$C003:  选择1KB的VROM存储体映射到PPU的$0C00(高4位)
6 V" i8 Y- e$ `& S& k) M( r. f
. d( x4 ?; Z. K$D000:  选择1KB的VROM存储体映射到PPU的$1000(低4位)
4 T) |- ?7 ^" r" _5 v$D001:  选择1KB的VROM存储体映射到PPU的$1000(高4位)
) w7 x& a$ L: a( ]" Q$D002:  选择1KB的VROM存储体映射到PPU的$1400(低4位)
$D003:  选择1KB的VROM存储体映射到PPU的$1400(高4位)
% e1 E* A: p& L
$E000:  选择1KB的VROM存储体映射到PPU的$1800(低4位)
2 [9 S+ F6 e7 p. o1 H$E001:  选择1KB的VROM存储体映射到PPU的$1800(高4位)
7 V! n7 e/ F% \: v. w$E002:  选择1KB的VROM存储体映射到PPU的$1C00(低4位)
$E003:  选择1KB的VROM存储体映射到PPU的$1C00(高4位)
$ z% G! J7 G( [4 d8 q3 [
再看看Mapper 4文档:

/ V, k  F0 {0 H$ yMapper 4

$8000:  模式号
1 n+ }# T0 C8 C2 }( }! W        位D0-D2:
        0:选择2KB的VROM存储体映射到PPU的$0000
- `' p; S4 Y' V        1:选择2KB的VROM存储体映射到PPU的$0800
        2:选择1KB的VROM存储体映射到PPU的$1000
; {/ P/ w" ]6 ~1 o        3:选择1KB的VROM存储体映射到PPU的$1400
/ n: e9 Y9 |0 Q8 w5 E        4:选择1KB的VROM存储体映射到PPU的$1800
2 m7 u9 [2 t( t  N, s% o. s( D        5:选择1KB的VROM存储体映射到PPU的$1C00
        6:选择8KB的ROM存储体映射到$8000
        7:选择8KB的ROM存储体映射到$A000
  `" y% f# z5 @, D% D# b, T3 x        位D6:
# I4 F$ i* ?! D, H9 }        0:允许擦写$8000和$A000
        1:允许擦写$A000和$C000
: g2 g1 W  p/ R2 E& @9 ?2 Z! z' P        位D7:
: r5 d+ `# }5 ?3 a        0:模式号D0-D2使用普通地址
+ @  N5 y5 ~3 X! _  h# l5 L        1:模式号D0-D2地址异或$1000
9 o' T- i( \  }1 j
$8001:  模式页面号
        写入一个数(00-07)，切换存储体到对应地址
: z; Q/ |4 `, x. \, y; a7 {
$A000:  镜像选择
        0:垂直镜像
        1:水平镜像

# Z" D, G; V; W8 |/ H2 U5 S$A001:  SaveRAM 切换
$ f9 |& ]0 m* ]. g# h+ J$ R  ~        0:禁用$6000-$7FFF
' w2 }, s& n# H* Y/ N        1:启用$6000-$7FFF

$C000:  IRQ计数器
" ^, y5 k# B$ {6 M- \" A        IRQ计数器的值存储在此处

$C001:  IRQ暂存器
7 ~2 D, ~% O/ ?+ O3 C5 t5 X# u        IRQ暂存器的值存储在此处
5 B+ ]4 O2 U: R1 y, ?6 e5 ^
& U) N; }5 Q% E5 }$E000:  IRQ控制计数器0
$ ~* l4 w' n# }- e. j        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数，进入IRQ
% x8 z- D. d  O& {% o( H
$E001:  IRQ控制计数器1
        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）
9 k/ N+ l9 R6 ~

, r+ Q, V7 B5 Y转换思路:
6 e7 |/ e) y9 |1 t( V' z; r将Mapper 23 的切bank 方式和切VRAM的方式修改成Mapper 4 的方式。
6 ~% r4 x( T0 H0 A
修改实例：
Contra （J） 256KB Mapper 23
工具:
5 g, P) k2 J0 k6 z7 j/ B3 E1.FCEUX 2。2。3
2.HXD
先来看看这ROM的切bank方式：
F989:AD 00 80  LDA $8000
F98C:8D EC 07  STA $07EC
F98F:8C 00 80  STY $8000
F992:C8        INY
6 b8 H/ i) K5 B& ]5 i0 ^  X8 ~  nF993:8C 00 A0  STY $A000
F996:60        RTS
9 S* d3 T0 D8 R. z) d5 T8 b
再看看它的切VRAM方式:
, k" ~- @  Y7 J: o2 PFACE:AD F0 07  LDA $07F0
FAD1:8D 00 B0  STA $B000
FAD4:4A        LSR
FAD5:4A        LSR
. H; u$ Y, A7 NFAD6:4A        LSR
; P) Q# J! g4 i, j; L9 V& i$ r- UFAD7:4A        LSR
FAD8:8D 01 B0  STA $B001
FADB:AD F1 07  LDA $07F1
6 W- \* w( Q' q0 {) I; M2 M0 `FADE:8D 02 B0  STA $B002
- n# i5 p8 U$ G5 j/ u# hFAE1:4A        LSR
7 I' D$ I& a, m0 o& H( jFAE2:4A        LSR
& Q/ R, P# I: I: w8 xFAE3:4A        LSR
FAE4:4A        LSR
FAE5:8D 03 B0  STA $B003
FAE8:AD F2 07  LDA $07F2
# \: K6 u+ o0 L. V% B" RFAEB:8D 00 C0  STA $C000
$ ]* t  p  y  e) xFAEE:4A        LSR
FAEF:4A        LSR
" r; q/ b  _  x5 w; K( n3 j9 RFAF0:4A        LSR
FAF1:4A        LSR
FAF2:8D 01 C0  STA $C001
! `8 V! \' I2 bFAF5:AD F3 07  LDA $07F3
FAF8:8D 02 C0  STA $C002
FAFB:4A        LSR
; E# o; B6 H' q2 R; i% Z% nFAFC:4A        LSR
FAFD:4A        LSR
FAFE:4A        LSR
FAFF:8D 03 C0  STA $C003
FB02:AD F4 07  LDA $07F4
! J& D. T* t$ HFB05:8D 00 D0  STA $D000
+ X* n/ h: ?+ u; c5 g/ C3 `9 eFB08:4A        LSR
FB09:4A        LSR
! |! ?( }, r0 c! o! VFB0A:4A        LSR
FB0B:4A        LSR
FB0C:8D 01 D0  STA $D001
FB0F:AD F5 07  LDA $07F5
FB12:8D 02 D0  STA $D002
# F4 O7 X( F% P3 q+ Q+ o0 a! wFB15:4A        LSR
3 t. w( b3 D. c/ Z; m6 q7 AFB16:4A        LSR
+ J; x' o) _9 DFB17:4A        LSR
: ?0 F! \8 W& \( X* p2 p! LFB18:4A        LSR
FB19:8D 03 D0  STA $D003
) K3 M! M; T$ `. r# Y  _$ TFB1C:AD F6 07  LDA $07F6
FB1F:8D 00 E0  STA $E000
FB22:4A        LSR
$ o; f) }" K3 B+ UFB23:4A        LSR
( z$ _8 Z- c- J/ d3 y% b: dFB24:4A        LSR
FB25:4A        LSR
FB26:8D 01 E0  STA $E001
FB29:AD F7 07  LDA $07F7
! P- W0 m; ]! U2 D, e, CFB2C:8D 02 E0  STA $E002
FB2F:4A        LSR
FB30:4A        LSR
5 ~3 l7 E1 Z6 |  g0 _FB31:4A        LSR
FB32:4A        LSR
FB33:8D 03 E0  STA $E003
FB36:A9 00     LDA #$00
! {  Q3 b2 T0 P. iFB38:8D 00 90  STA $9000
FB3B:60        RTS
$ W; @6 `7 h; {" g7 }& z: d( E" v; X1 m
+ `6 \9 L/ |( X- {6 g, f接下来修改切bank方式:
FB2B:48        PHA
FB2C:A9 06     LDA #$06
FB2E:8D 00 80  STA $8000
FB31:68        PLA
FB32:8C 01 80  STY $8001
" |5 g. c; d  z/ VFB35:60        RTS
8 v% s% L& [3 U' o- W! h/ W
4 S: J  [# P9 W4 T* ~9 S: QFB36:48        PHA
% a8 G4 a1 a& K5 P9 E7 C# l9 YFB37:A9 07     LDA #$07
% P7 B& r' P& X" l- }1 b. r, hFB39:8D 00 80  STA $8000 = #$14
FB3C:68        PLA
& F7 V6 u$ l! G/ }1 |. Z, G7 IFB3D:8C 01 80  STY $8001 = #$1D
FB40:60        RTS
, ?) [% k6 W/ e) M2 O2 a- J3 W
还要把原ROM的对$8000和$A000进行写入操作的程序修改一下:
/ ]8 x/ S: u/ X8 T+ |1 n" L, c- rF989:AD 00 80  LDA $8000
F98C:8D EC 07  STA $07EC
8 F& H( m7 O5 ~5 ?8 EF98F:20 2B FB  JSR $FB2B
( o' l9 b5 L4 }5 o7 s$ J# UF992:C8        INY
6 X! W$ n! ?& kF993:20 36 FB  JSR FB36
6 E7 R  q' {# P/ T; B9 t) vF996:60        RTS
/ x: I+ N4 g1 n* W" d: L, W5 L
9 N& m% N' C' E- ]9 ]3 T再修改切VRAM程序:
9 w, v  W1 O6 I$ O0 z- }/ TFACE:A9 00     LDA #$00
FAD0:8D 00 80  STA $8000
FAD3:AD F0 07  LDA $07F0
FAD6:C9 01     CMP #$01
FAD8:D0 11     BNE $FAEB
FADA:AD F1 07  LDA $07F1
! {6 M. H. r" j! d$ Z3 m# d8 YFADD:C9 04     CMP #$04
FADF:D0 04     BNE $FAE5
7 W: {* G/ r. A  U+ v! xFAE1:A9 80     LDA #$80
! B7 t0 m) U1 ^2 N5 X: lFAE3:D0 06     BNE $FAEB
FAE5:C9 05     CMP #$05
2 P  N( J5 [/ F. U0 T; SFAE7:D0 02     BNE $FAEB
4 W' @  {, M1 DFAE9:A9 82     LDA #$82
FAEB:8D 01 80  STA $8001
7 X" V! k& }9 r- l  c2 GFAEE:A9 01     LDA #$01
4 f6 F' q: n# E1 M, VFAF0:8D 00 80  STA $8000
FAF3:AD F2 07  LDA $07F2
1 l( i" b5 p. |6 jFAF6:8D 01 80  STA $8001
& B; q7 N3 U! T2 }# O3 _% \1 @) ?FAF9:A9 02     LDA #$02
0 \" [* N  Q7 c2 y" ?$ ^  FFAFB:8D 00 80  STA $8000
/ I# `8 t! p. V3 KFAFE:AD F4 07  LDA $07F4
' w: Y; P) `/ p; U  g2 I6 vFB01:8D 01 80  STA $8001
FB04:A9 03     LDA #$03
5 Z# O+ ~+ {/ R1 g5 N9 C+ _8 M- ^FB06:8D 00 80  STA $8000
' X1 x% D$ a9 B% ~; [/ QFB09:AD F5 07  LDA $07F5
/ Q" _9 l8 B" s8 e! ?2 L2 U3 lFB0C:8D 01 80  STA $8001
FB0F:A9 04     LDA #$04
* C9 F' t( V" l0 [$ WFB11:8D 00 80  STA $8000
  V3 C% G! ?# @6 K! g# P# Y0 rFB14:AD F6 07  LDA $07F6
1 f% L( ?9 `( J; D: MFB17:8D 01 80  STA $8001
FB1A:A9 05     LDA #$05
) J6 {; g1 Q( `" |FB1C:8D 00 80  STA $8000
FB1F:AD F7 07  LDA $07F7
FB22:8D 01 80  STA $8001
4 j9 l2 L5 A! sFB25:A9 00     LDA #$00
% Y4 z0 e% `( T  |, JFB27:8D 00 A0  STA $A000
$ Z& f- @+ |% }3 {( K: K* c1 P1 l) dFB2A:60        RTS

5 h- f9 I* {# e7 _然后保存文件。
! Z4 e" e1 ^, Q7 v: p4 N使用HXD修改文件头:
' D7 o+ O0 {1 E5 f# \0 K) R, Z将Mapper  23
4 j! d! q6 K- F06字节的高4位是Mapper号的低4位
. I7 m- i  m' B+ R9 z07字节的高4位是Mapper号的高4位
7 c4 F' x! o  Y% b! k, U! X组合起来就是0x17=1*16+7=23
) w4 a2 `  N, a8 o- {
4 Z' K# G. f' x/ K) `0 g修改成 Mapper 4
4 M" Z* Z, |  y* L1 f2 f8 o$ g5 [- _
% a* ~3 W& _: h& j$ P6 l

) i1 m& k+ j' m, i, S! h- F再次打开文件:

可以正常运行
通过全面测试，发现出现精灵错乱:
  j6 P' J1 g5 i+ A* w5 t5 n: r第1关:
3 b# S6 T! b7 i" R: w) G
) Q; j6 Q  ?) \- g5 f1 z3 ~/ x+ x5 N; H
1 ]& @0 j3 B6 h+ Q% i4 C第2关:

任务失败后:

' q1 o' b$ O+ M& B- ]# C, b通关后上飞机画面:
0 j. {4 S2 {* ?
这是为何呢?
7 L. q4 n& r, o& R$ o8 M8 G这是因为Mapper 23 中精灵VRAM切bank是一次切1KB
6 J; c( x  \& M. c8 L9 y但是在Mapper 4中精灵VRAM切换却是一次切2KB，而且忽略bank号的D0位
比方bank 0和bank 1是同一个bank，同理bank 2和bank 3是同一个bank
) i6 x* Z9 O8 l5 u- h( _% \4 W6 ]也就是说
Mapper 23中的VRAM的
; H6 Z2 X; [" D1 S7 w8 L$ H4 pbank 0，bank 1，bank 2，bank 3
# G( Q# i- R: ^在Mapper 4中对应的是
Bank 0，bank 0，bank 2， bank2
然后查找原来的ROM的切VRAM的程序:
! J' Z+ B6 i1 c/ o$ z2 A) w' T知道是从07F0-07F3切到精灵VRAM的:
如图所示:
, D  K5 w/ A. d/ b# f6 p0 u( x) `/ Z- o
& m1 d; b. l+ q+ \' \! N
作为对比，左边是原版，右边是修改。
. L6 R1 l% P' H4 ^接下来是完善VRAM切换带来的问题，因为Mapper 4只能切2KB的bank，所以我们不能通过切bank程序解决问题。
通过测试知道1，3，5，6，7，8关的精灵VRAM排序如下(07F0-07F3):
01 04 06 07
第2，4关如下:
01 05 08 09
/ G- w% I( R( m, h# ?6 y任务失败时如下:
32 00 00 1B
其中任务失败时对应的VRAM是07F3的1B，只要让07F2为1A或1B即可:
9 v$ p3 R  X1 e3 M通过调试找到对07F2写入数据#$00时程序如下，于是修改C7E5的值为1A即可:
- M7 L: n3 x, X" L0 {  T; O
9 ?- a9 H2 x# g. L) A, n/ \# R2 O转到ROM地址:
  }" D+ f. a) z7 n
( z% E5 J+ W1 Y7 V/ K修改数据:

重新失败后可以看到修复成功:

接下来是修复正常进行任务时的精灵错乱问题。
6 @. Y. @* R1 x( N* @, Q首先运行Mapper 23版本，在1，3，5，6，7，8关任意一关的时候，将PPU导出来
* _9 v1 d# A/ h& j4 c9 x' l
( o3 d( l5 y* |0 v" Y) w: M7 Z
/ ]! }- F" E( \; D4 R9 \6 f
+ v+ v6 u+ I" X7 n. j! w
9 r/ L& [* `& d# i然后用Hxd打开修改的Mapper 4的ROM和刚刚保存的PPU的数据文件:
9 H- ~, g( K, b6 c
% J3 Y. G5 b5 T在ROM文件头第05字节改为0x20:
  `+ p& d6 k1 h* F; ^
2 G/ b0 `! n* w  |然后转到文件末尾，插入0x20000字节空字节:



2 ?# X" n( z/ `2 `! J. L) F7 P& ~
然后将第1关的PPU数据的前面2KB数据选定:



* S# I( d. I+ }+ e! k& J复制之后以覆盖方式粘贴到ROM的40010，同样把第2关的PPU数据的前面2KB以覆盖方式粘贴到ROM的40810

然后保存文件:

* A6 o7 l) e& S最后用FCEUX打开文件，添加07F0-07F3的写入断点
& _/ _5 I6 N' z& G1 F
2 s+ s: i  s2 x  J2 {地图预览后即将进入第一关画面时程序暂停了，可以知道此时准备将C793的数据写到07F0:

测试后知道将C793-0796写入到了07F0-07F3:
+ L* M9 O- e- M同理，经测试每4个字节一组，一共17组，其中01 04对应普通关卡精灵以及其BOSS关的精灵VRAM的bank号，01 05对应2，4关卡精灵以及其BOSS关的精灵VRAM的bank号，再加上一个通关后跳上飞机那段动画的精灵VRAM的bank号。
# X1 A2 r# E; J1 \/ |; s
: S( {8 o! n; J& p6 l$ v8 {& S
, N1 C* L8 ?1 C) Q3 Z; z. A3 w然后将文件中标记的01 04修改为 80 04，将01 05 修改为82 04即可:

8 |# N, j: X, }/ S保存之后重新运行后效果如下:


& Q4 ?0 X$ e, [2 k) P$ r7 g  P
. Q8 i, h7 _& F. r4 }1 [6 q当前使用的是FCEUX模拟器，如果用NEStopia玩的话一开始就死机了，这是因为这个ROM有文件保护吧，它会往$6000里写入数据:
" s* q5 r7 w3 s' F- `1 h
F863:A0 03     LDY #$03
F865:98        TYA
F866:29 01     AND #$01
F868:8D E9 07  STA $07E9
7 e' n2 Q  W" c, ~- DF86B:8D 00 60  STA $6000
F86E:AD 00 60  LDA $6000
% I) K. S$ l& W0 Q) IF871:29 01     AND #$01
F873:CD E9 07  CMP $07E9
F876:D0 05     BNE $F87D
9 L7 P1 S" d0 Q  B! G) o, fF878:88        DEY
F879:10 EA     BPL $F865
F87B:30 03     BMI $F880
F87D:4C 00 00  JMP $0000
; y/ ^5 b9 S! }' d7 F# R$ {F880:A5 1A     LDA $001A
F882:65 34     ADC $0034
" l. q; B* O( X! tF884:85 34     STA $0034
. a( @$ g$ n5 l% u/ u  X" R* E( QF886:4C 80 F8  JMP $F880
7 A% K' y( t5 V8 H9 z' t先取Y值=#$03
与#$01相与后得到#$01
% Q& }' r% ]8 O8 \2 v5 z- w写入到$07E9
写入到$6000
再读取$6000的数据和#$01相与后和$07E9的数据比较
不同的话跳过5字节
- s! Z7 E& w; }" e" n2 {/ z3 W否则Y递减
3 o1 ^/ \- n& L0 N为正数就跳回0x100-0xEA=16字节
* o3 k* g/ u7 t7 m为负数就跳过0x3字节
跳转到$0000(简直没有人性了，跳到这里死机，真想得出来)

正是因为这样，NEStopia运行FC时，6000-7FFF默认是不可写的，必须在ROM文件头第6字节的D1位置1设置ROM有SRAM，对于Mapper 4，还需要向$A001写入#$80来启用SRAM。
由于$6000不可写，因此想$6000写入#$01后$6000还是#$00，之后读取$07E9的#$01与之相比当然不同了，于是直接跳转到死机程序了。
解决方法是把ROM中的所有的AD 00 60 29 01 CD E9 07 D0 05 88 10 EA 30 03 4C 00 00
5 }3 y- H* o" R5 A8 y* M' H中的D0 05改为D0 00，然后保存即可。
' s: `, d! }% G3 m: o/ m7 `7 ]测试完美运行。


1 f* J2 A- A% S6 D  B+ K5 D教程到此结束。
% i0 X- b& J' ^5 \- V* H

游客，如果您要查看本帖隐藏内容请回复

街机爱好者

虽然看不懂，但还是进来支持一下楼主发的修改游戏的教程，楼主辛苦了。{:4_137:}

cococo8858

巨巨威武，不但分享作品，还分享技术。目前只能纯支持了。希望有一天能看懂。{:4_118:}

文子萝卜

长文一般不看{:4_112:}

afti

感谢发布实例教程！

qqture2005

很好的实例教程，学习了。

shilinnnn

学校谢谢。。。。。。。。。。。。。。。。。。。。。

ey136

感谢分享，看一下楼主的修改方法