[FC][Mapper23转Mapper4实例教程]

yandagui

$ P* R3 y& \; D; w) _7 G9 n3 E
' D' h- F$ d3 K- d6 J9 I5 HMapper23转Mapper4实例教程
- m1 S- Y; k9 n* R
0 c9 i$ E. e( Z' \- w5 LFlameCyclone 2017.4.14
3 \/ W1 u7 r& x, B
- h! ?) i& p) B) S! }先看看Mapper23文档:

Mapper 23

6 s$ t4 v* u& P$8000:  选择8KB的ROM存储体映射到$8000

$9000:  0:垂直镜像
3 A/ ~/ T: O4 e        1:水平镜像
        2:$2400镜像
1 @; v* E/ d; J        3:$2000镜像
) y4 s0 F9 ]" O7 J: I
$A000:  选择8KB的ROM存储体映射到$A000

$B000:  选择1KB的VROM存储体映射到PPU的$0000(低4位)
: @' I+ W0 ?* K5 ?8 l$B001:  选择1KB的VROM存储体映射到PPU的$0000(高4位)
$B002:  选择1KB的VROM存储体映射到PPU的$0400(低4位)
$B003:  选择1KB的VROM存储体映射到PPU的$0400(高4位)
* u& Z; j0 z! @" a5 D0 o
$ y' p( d; Q" i1 e2 i# ?$C000:  选择1KB的VROM存储体映射到PPU的$0800(低4位)
$C001:  选择1KB的VROM存储体映射到PPU的$0800(高4位)
$ \+ H+ ]! b  S% `; A$C002:  选择1KB的VROM存储体映射到PPU的$0C00(低4位)
$C003:  选择1KB的VROM存储体映射到PPU的$0C00(高4位)

$ {/ [& v1 @) X; X$D000:  选择1KB的VROM存储体映射到PPU的$1000(低4位)
$D001:  选择1KB的VROM存储体映射到PPU的$1000(高4位)
6 \+ V% v0 x( [8 |7 V$D002:  选择1KB的VROM存储体映射到PPU的$1400(低4位)
$D003:  选择1KB的VROM存储体映射到PPU的$1400(高4位)

# G/ j, N# Z% N" J) M$E000:  选择1KB的VROM存储体映射到PPU的$1800(低4位)
$E001:  选择1KB的VROM存储体映射到PPU的$1800(高4位)
/ @1 A& R* @6 C! S+ `7 u$E002:  选择1KB的VROM存储体映射到PPU的$1C00(低4位)
$E003:  选择1KB的VROM存储体映射到PPU的$1C00(高4位)

' O5 [" z" o; e) L再看看Mapper 4文档:

' _" x, E2 W5 R* m9 fMapper 4
* `( M' F) a7 W6 Q- L4 B9 P
$8000:  模式号
        位D0-D2:
4 {. m3 b2 g# T+ G        0:选择2KB的VROM存储体映射到PPU的$0000
        1:选择2KB的VROM存储体映射到PPU的$0800
        2:选择1KB的VROM存储体映射到PPU的$1000
        3:选择1KB的VROM存储体映射到PPU的$1400
, V; h' o- d! V3 D" {5 s& K        4:选择1KB的VROM存储体映射到PPU的$1800
        5:选择1KB的VROM存储体映射到PPU的$1C00
- ^2 X6 N$ F. k$ y" D, o        6:选择8KB的ROM存储体映射到$8000
        7:选择8KB的ROM存储体映射到$A000
, Q1 B5 _3 z# R; _        位D6:
' T% T6 u5 T+ ?7 m        0:允许擦写$8000和$A000
        1:允许擦写$A000和$C000
  S  q" Y9 y4 h  _, w. T. J        位D7:
        0:模式号D0-D2使用普通地址
        1:模式号D0-D2地址异或$1000
5 D  I: c" g$ [+ B3 l' D
+ M! k, p; I; J$8001:  模式页面号
4 `4 ?- C& d& I, l9 X        写入一个数(00-07)，切换存储体到对应地址

& R- t2 ?6 ^! O: B; l# x6 ?% Q$A000:  镜像选择
        0:垂直镜像
, Z* S: u  a/ i5 ]9 J6 U  t  t) b        1:水平镜像
3 a" B5 p4 i2 F# ~; c' G
$A001:  SaveRAM 切换
, s7 c. m9 |( |& h* F# R        0:禁用$6000-$7FFF
        1:启用$6000-$7FFF

; P/ v, I) ?3 p0 N' y$C000:  IRQ计数器
        IRQ计数器的值存储在此处
; `) C+ U. v: p: m) V' u% h5 F; y
$C001:  IRQ暂存器
- `) k% _, T# }5 I        IRQ暂存器的值存储在此处

$E000:  IRQ控制计数器0
        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数，进入IRQ
' D  m& b4 m: Y1 ^
$E001:  IRQ控制计数器1
        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）
% \4 h5 [# U) y, j5 E

转换思路:
: L' H: {  r2 k  @* ^- C将Mapper 23 的切bank 方式和切VRAM的方式修改成Mapper 4 的方式。
) ?, \& g8 @; p# ]: J  `/ D
修改实例：
8 b4 l" f4 D; rContra （J） 256KB Mapper 23
工具:
) s# O2 P8 i/ G6 j( B4 a( I/ \1.FCEUX 2。2。3
2.HXD
& O; V$ r. R2 w; R  u先来看看这ROM的切bank方式：
F989:AD 00 80  LDA $8000
F98C:8D EC 07  STA $07EC
) b* o# X! k+ A! |1 P' T* vF98F:8C 00 80  STY $8000
5 \8 [% t; G+ JF992:C8        INY
; F! O6 }. _4 c( iF993:8C 00 A0  STY $A000
F996:60        RTS
" W, P) h4 H" k
再看看它的切VRAM方式:
* a" ?) A; v5 p0 gFACE:AD F0 07  LDA $07F0
6 w. q# q4 @: o) TFAD1:8D 00 B0  STA $B000
" i& d5 J) D7 N: l7 {& f, x3 \$ h1 yFAD4:4A        LSR
FAD5:4A        LSR
FAD6:4A        LSR
$ o$ N- I/ ]" o  [: oFAD7:4A        LSR
FAD8:8D 01 B0  STA $B001
: X* q1 ~6 ]- H0 U1 k0 e6 g/ KFADB:AD F1 07  LDA $07F1
FADE:8D 02 B0  STA $B002
FAE1:4A        LSR
FAE2:4A        LSR
- W: ^# v& e( E$ m( @3 S8 I. ~/ U  V  RFAE3:4A        LSR
. J* [8 G, F& C5 yFAE4:4A        LSR
0 X6 k/ O1 }" _* h# @FAE5:8D 03 B0  STA $B003
* a5 m* a8 R$ B) h2 pFAE8:AD F2 07  LDA $07F2
FAEB:8D 00 C0  STA $C000
FAEE:4A        LSR
7 ]1 D" P; w% w0 HFAEF:4A        LSR
2 w0 ]5 y8 G2 ^+ R0 j& z% A1 \FAF0:4A        LSR
FAF1:4A        LSR
FAF2:8D 01 C0  STA $C001
FAF5:AD F3 07  LDA $07F3
FAF8:8D 02 C0  STA $C002
, W/ X" }3 T+ o. X" YFAFB:4A        LSR
FAFC:4A        LSR
FAFD:4A        LSR
7 I  X( o1 G' T0 a. E3 k4 gFAFE:4A        LSR
! |) v) U" }1 \) k, F5 GFAFF:8D 03 C0  STA $C003
* A/ W9 m  e% W/ q  m# y7 D# hFB02:AD F4 07  LDA $07F4
FB05:8D 00 D0  STA $D000
  I% N! V' @' b2 C$ n7 h" q" ]9 |& \: {FB08:4A        LSR
4 ?1 |& ^% g! [1 bFB09:4A        LSR
FB0A:4A        LSR
( F' {/ f9 c) k) z: k# o; v, AFB0B:4A        LSR
FB0C:8D 01 D0  STA $D001
* }! h3 q# w( \0 vFB0F:AD F5 07  LDA $07F5
" D6 p7 S2 w7 t  R& PFB12:8D 02 D0  STA $D002
FB15:4A        LSR
" ]1 Q* Z" T  n# m7 c5 \FB16:4A        LSR
$ o' f/ W2 |" h; B" x) JFB17:4A        LSR
FB18:4A        LSR
7 q. \2 U7 ~9 B) v/ n1 E* ?FB19:8D 03 D0  STA $D003
( D" S( Q9 y* {2 nFB1C:AD F6 07  LDA $07F6
& [+ t* r$ G+ `4 h+ m8 ZFB1F:8D 00 E0  STA $E000
5 l8 N# G6 J; B4 X0 r0 CFB22:4A        LSR
: C/ Z# y5 z' R" J) T+ B+ t- |FB23:4A        LSR
FB24:4A        LSR
1 i; N( c3 U1 w; H; tFB25:4A        LSR
1 S1 m( j& H1 U- f# V& d, dFB26:8D 01 E0  STA $E001
FB29:AD F7 07  LDA $07F7
FB2C:8D 02 E0  STA $E002
FB2F:4A        LSR
8 j% c! @1 D% h8 ?FB30:4A        LSR
FB31:4A        LSR
FB32:4A        LSR
' M! w* d& @5 p/ x3 s5 wFB33:8D 03 E0  STA $E003
$ x; S: \% a4 j, PFB36:A9 00     LDA #$00
4 G9 F  Y  {4 l9 Y) pFB38:8D 00 90  STA $9000
FB3B:60        RTS

9 Z7 P! J4 d6 I: B. I接下来修改切bank方式:
3 w0 Z) g2 e* a+ vFB2B:48        PHA
. M& s  ]% C. _- s% @8 oFB2C:A9 06     LDA #$06
FB2E:8D 00 80  STA $8000
FB31:68        PLA
FB32:8C 01 80  STY $8001
7 k  n$ f& c# ?7 k( sFB35:60        RTS
- I. B" h) }; I4 m
: W' _0 _, v" EFB36:48        PHA
FB37:A9 07     LDA #$07
, p( u4 u3 w1 f4 G. p; HFB39:8D 00 80  STA $8000 = #$14
. ^' E2 {# I* N0 M& H& tFB3C:68        PLA
FB3D:8C 01 80  STY $8001 = #$1D
( x+ X! p1 p. sFB40:60        RTS

还要把原ROM的对$8000和$A000进行写入操作的程序修改一下:
  Z1 z, ]3 g7 B* Q" [7 ^F989:AD 00 80  LDA $8000
# r' ?8 b6 d0 Q1 h2 DF98C:8D EC 07  STA $07EC
9 L( Q/ N2 e( x  vF98F:20 2B FB  JSR $FB2B
  R, L4 W6 u  o- _: QF992:C8        INY
F993:20 36 FB  JSR FB36
F996:60        RTS
& |5 J  F0 y- x. v) E
再修改切VRAM程序:
$ }; X" x3 p) r6 s# I6 q  eFACE:A9 00     LDA #$00
2 B0 m9 I7 R6 Y6 K" ?% ~5 |FAD0:8D 00 80  STA $8000
FAD3:AD F0 07  LDA $07F0
FAD6:C9 01     CMP #$01
FAD8:D0 11     BNE $FAEB
0 w* C! c3 {1 l4 t+ Z; bFADA:AD F1 07  LDA $07F1
FADD:C9 04     CMP #$04
FADF:D0 04     BNE $FAE5
FAE1:A9 80     LDA #$80
FAE3:D0 06     BNE $FAEB
% Z: Z3 y6 O! t9 d; t( hFAE5:C9 05     CMP #$05
& c! N6 Z- d6 tFAE7:D0 02     BNE $FAEB
FAE9:A9 82     LDA #$82
) a: U5 A# J: L' e( X0 S* IFAEB:8D 01 80  STA $8001
" S" O' I' S, r% y1 s& i' WFAEE:A9 01     LDA #$01
FAF0:8D 00 80  STA $8000
) f7 Y( ?- b. V; s! nFAF3:AD F2 07  LDA $07F2
FAF6:8D 01 80  STA $8001
FAF9:A9 02     LDA #$02
FAFB:8D 00 80  STA $8000
FAFE:AD F4 07  LDA $07F4
3 ^, |4 x3 j3 X' G- L8 nFB01:8D 01 80  STA $8001
4 b3 m5 o7 y4 ]( D5 D5 l: J2 yFB04:A9 03     LDA #$03
/ H( S, Z& z- r1 gFB06:8D 00 80  STA $8000
FB09:AD F5 07  LDA $07F5
FB0C:8D 01 80  STA $8001
7 b# ~5 k" b: Z2 m: x5 ^FB0F:A9 04     LDA #$04
FB11:8D 00 80  STA $8000
; `: ^& S5 T, k) v9 N! cFB14:AD F6 07  LDA $07F6
FB17:8D 01 80  STA $8001
FB1A:A9 05     LDA #$05
FB1C:8D 00 80  STA $8000
6 T  w) r+ i$ uFB1F:AD F7 07  LDA $07F7
2 L: a3 n' e7 u) F% I) |FB22:8D 01 80  STA $8001
FB25:A9 00     LDA #$00
% ]! w( @$ y4 \  r! C6 CFB27:8D 00 A0  STA $A000
0 e7 P. O( @) t) Q# IFB2A:60        RTS

4 h+ m( F2 k9 K) T& u1 ^$ |然后保存文件。
/ H5 l$ v  S( S" m6 H使用HXD修改文件头:
将Mapper  23
: t& Q. k7 K) \. h06字节的高4位是Mapper号的低4位
07字节的高4位是Mapper号的高4位
: Q! a5 F2 s# c3 H' P8 d! ?组合起来就是0x17=1*16+7=23

1 M7 q  A5 s0 n( G5 f( w4 w! f0 f$ {修改成 Mapper 4


5 c* [$ }) L7 D, A+ w
) U8 P6 G# i0 y! G: o$ ]再次打开文件:
! a8 A  d# W9 |. m. p
可以正常运行
通过全面测试，发现出现精灵错乱:
8 T/ L5 w- A% J  c6 \第1关:

, a* A6 u) E( q+ }- r  f( X
6 k' F! M9 ^4 c第2关:
8 d9 e3 q% p$ ?* d) M2 O
/ ?  ^7 S3 A- ~9 s任务失败后:
" W2 T1 J. Z! G, @0 ~! U
通关后上飞机画面:

4 \( D* J+ w) `% _& D这是为何呢?
这是因为Mapper 23 中精灵VRAM切bank是一次切1KB
+ T  ~& E/ E( O0 n% I) s* s但是在Mapper 4中精灵VRAM切换却是一次切2KB，而且忽略bank号的D0位
比方bank 0和bank 1是同一个bank，同理bank 2和bank 3是同一个bank
3 Y, G: ?, O1 h也就是说
9 s2 l0 V" t+ b0 CMapper 23中的VRAM的
/ j  M& N% r% O: A: s9 a& z' jbank 0，bank 1，bank 2，bank 3
在Mapper 4中对应的是
Bank 0，bank 0，bank 2， bank2
然后查找原来的ROM的切VRAM的程序:
5 A: F5 y, [# ^# d. D! _知道是从07F0-07F3切到精灵VRAM的:
, X* K+ W2 q1 J& a$ K: ^$ ]* [: t9 N如图所示:

( }0 w( o# `' q0 b. B
作为对比，左边是原版，右边是修改。
1 x- ]6 [& m* @( Q, Y接下来是完善VRAM切换带来的问题，因为Mapper 4只能切2KB的bank，所以我们不能通过切bank程序解决问题。
7 H) q( c2 Y$ y5 n$ F/ y" p通过测试知道1，3，5，6，7，8关的精灵VRAM排序如下(07F0-07F3):
  U6 e: p* k7 y; V9 v6 E* S01 04 06 07
: x: @/ d8 b$ ~" A! v, a第2，4关如下:
01 05 08 09
任务失败时如下:
; ]7 c0 ]4 o+ x32 00 00 1B
3 O- I, n) G$ P7 P1 y4 l# ]其中任务失败时对应的VRAM是07F3的1B，只要让07F2为1A或1B即可:
通过调试找到对07F2写入数据#$00时程序如下，于是修改C7E5的值为1A即可:

转到ROM地址:

修改数据:
  S$ y: N5 G9 K0 @. e' m
重新失败后可以看到修复成功:
6 u  \; U' U- F  y+ |
' R9 g; g/ {8 f" o0 u! j; j! l接下来是修复正常进行任务时的精灵错乱问题。
首先运行Mapper 23版本，在1，3，5，6，7，8关任意一关的时候，将PPU导出来

$ Q. s7 e# O$ l3 ~. s( O


然后用Hxd打开修改的Mapper 4的ROM和刚刚保存的PPU的数据文件:

在ROM文件头第05字节改为0x20:
# Q: q) ?- m0 e3 v, B% S
' E: b0 a3 E' `然后转到文件末尾，插入0x20000字节空字节:
8 q+ c8 L; z2 m6 v
' m9 s; H; g; C4 w  W


然后将第1关的PPU数据的前面2KB数据选定:


1 P' x, _' }6 m( f1 U
% D0 \0 C# l1 J/ \复制之后以覆盖方式粘贴到ROM的40010，同样把第2关的PPU数据的前面2KB以覆盖方式粘贴到ROM的40810
5 ^/ X- A% L+ |& }+ ^. b
3 d/ ~. i7 R3 V6 z4 ^/ K8 {然后保存文件:
% X% Q2 ~9 k3 ~0 R3 f
最后用FCEUX打开文件，添加07F0-07F3的写入断点
" d5 l7 o3 G6 D/ C" K
地图预览后即将进入第一关画面时程序暂停了，可以知道此时准备将C793的数据写到07F0:
% m- |- `2 X. p# r; ?! y8 \
测试后知道将C793-0796写入到了07F0-07F3:
' B8 ]& H4 F: E同理，经测试每4个字节一组，一共17组，其中01 04对应普通关卡精灵以及其BOSS关的精灵VRAM的bank号，01 05对应2，4关卡精灵以及其BOSS关的精灵VRAM的bank号，再加上一个通关后跳上飞机那段动画的精灵VRAM的bank号。


然后将文件中标记的01 04修改为 80 04，将01 05 修改为82 04即可:

) J: o% D! F' q8 F保存之后重新运行后效果如下:

! f, Q+ W7 V2 l% p# o( [

, ~- P9 w9 k$ o( n) W3 {; @当前使用的是FCEUX模拟器，如果用NEStopia玩的话一开始就死机了，这是因为这个ROM有文件保护吧，它会往$6000里写入数据:

F863:A0 03     LDY #$03
F865:98        TYA
F866:29 01     AND #$01
* E! Y7 o; }/ q! F' k3 cF868:8D E9 07  STA $07E9
F86B:8D 00 60  STA $6000
F86E:AD 00 60  LDA $6000
F871:29 01     AND #$01
2 f9 a+ a) F$ m8 |2 K5 \F873:CD E9 07  CMP $07E9
F876:D0 05     BNE $F87D
F878:88        DEY
. _1 D0 W, W6 Q! b# q  U: QF879:10 EA     BPL $F865
4 @, R: X5 X6 Q& K" e1 u0 y% ]F87B:30 03     BMI $F880
0 t# E% A7 F: A1 |4 u* u2 l2 [9 uF87D:4C 00 00  JMP $0000
F880:A5 1A     LDA $001A
F882:65 34     ADC $0034
F884:85 34     STA $0034
F886:4C 80 F8  JMP $F880
9 P; a( f. n+ y9 N7 }先取Y值=#$03
与#$01相与后得到#$01
写入到$07E9
写入到$6000
再读取$6000的数据和#$01相与后和$07E9的数据比较
5 ?: v( `( n; z" K- s) \不同的话跳过5字节
  m' [& R4 t/ K/ J! l7 j否则Y递减
为正数就跳回0x100-0xEA=16字节
' b( t2 a! J3 r7 u2 S为负数就跳过0x3字节
: v9 G( _5 c  V/ e" l- J& l跳转到$0000(简直没有人性了，跳到这里死机，真想得出来)

* O- p6 q7 L" P/ w* o! y4 @正是因为这样，NEStopia运行FC时，6000-7FFF默认是不可写的，必须在ROM文件头第6字节的D1位置1设置ROM有SRAM，对于Mapper 4，还需要向$A001写入#$80来启用SRAM。
3 R6 U% J# r* N3 L: ?* k& S' r* L由于$6000不可写，因此想$6000写入#$01后$6000还是#$00，之后读取$07E9的#$01与之相比当然不同了，于是直接跳转到死机程序了。
解决方法是把ROM中的所有的AD 00 60 29 01 CD E9 07 D0 05 88 10 EA 30 03 4C 00 00
1 R! S3 I) c1 a% V8 K; u) b中的D0 05改为D0 00，然后保存即可。
测试完美运行。


教程到此结束。

游客，如果您要查看本帖隐藏内容请回复

街机爱好者

虽然看不懂，但还是进来支持一下楼主发的修改游戏的教程，楼主辛苦了。{:4_137:}

cococo8858

巨巨威武，不但分享作品，还分享技术。目前只能纯支持了。希望有一天能看懂。{:4_118:}

文子萝卜

长文一般不看{:4_112:}

afti

感谢发布实例教程！

qqture2005

很好的实例教程，学习了。

shilinnnn

学校谢谢。。。。。。。。。。。。。。。。。。。。。

ey136

感谢分享，看一下楼主的修改方法