[FC][Mapper23转Mapper4实例教程]

yandagui

Mapper23转Mapper4实例教程

FlameCyclone 2017.4.14
* Z* X' f# x( M2 \9 R9 p& J' q4 V
先看看Mapper23文档:

6 f7 X) {6 `1 VMapper 23
& h+ h1 D4 `4 T
$8000:  选择8KB的ROM存储体映射到$8000
/ T$ L+ {$ S: J5 _; @" K8 U1 S
$9000:  0:垂直镜像
        1:水平镜像
        2:$2400镜像
        3:$2000镜像

; m+ [. _7 x, D2 \* g( F$A000:  选择8KB的ROM存储体映射到$A000

2 T4 L% h- ]( a, ^1 u$B000:  选择1KB的VROM存储体映射到PPU的$0000(低4位)
3 y+ c# ?. s: m9 F) {( D& g$B001:  选择1KB的VROM存储体映射到PPU的$0000(高4位)
$B002:  选择1KB的VROM存储体映射到PPU的$0400(低4位)
$B003:  选择1KB的VROM存储体映射到PPU的$0400(高4位)

( s  ~7 @3 f+ t  D$C000:  选择1KB的VROM存储体映射到PPU的$0800(低4位)
$C001:  选择1KB的VROM存储体映射到PPU的$0800(高4位)
# I- Y" I& I* H, R+ f$C002:  选择1KB的VROM存储体映射到PPU的$0C00(低4位)
2 Y  N. X3 e! D: r$ Q1 M$C003:  选择1KB的VROM存储体映射到PPU的$0C00(高4位)

6 d5 R, r1 c' p. m" j$D000:  选择1KB的VROM存储体映射到PPU的$1000(低4位)
, Q+ M5 ?# c: e$D001:  选择1KB的VROM存储体映射到PPU的$1000(高4位)
$D002:  选择1KB的VROM存储体映射到PPU的$1400(低4位)
, A( `7 n+ i" y) E$D003:  选择1KB的VROM存储体映射到PPU的$1400(高4位)

$E000:  选择1KB的VROM存储体映射到PPU的$1800(低4位)
; E& i$ J& f6 Y2 A6 @+ \4 C: a$E001:  选择1KB的VROM存储体映射到PPU的$1800(高4位)
$E002:  选择1KB的VROM存储体映射到PPU的$1C00(低4位)
$E003:  选择1KB的VROM存储体映射到PPU的$1C00(高4位)
5 G1 E" S2 X/ y3 a' n, z1 p
! @9 q1 f! N5 X再看看Mapper 4文档:
5 ^2 {2 ]" \, N: |
Mapper 4
" i5 P3 y: F& C% `# @
+ g+ X* M1 i' R( J1 `& ~! f" P! p$8000:  模式号
        位D0-D2:
) w7 f- X) g0 l! d0 N5 P! M        0:选择2KB的VROM存储体映射到PPU的$0000
        1:选择2KB的VROM存储体映射到PPU的$0800
9 ^$ d) L4 j$ _; N3 x        2:选择1KB的VROM存储体映射到PPU的$1000
- @4 }- O% ]# m) ?0 C; j        3:选择1KB的VROM存储体映射到PPU的$1400
9 I! V" f5 o% |) r) Y* G- a        4:选择1KB的VROM存储体映射到PPU的$1800
        5:选择1KB的VROM存储体映射到PPU的$1C00
        6:选择8KB的ROM存储体映射到$8000
, S- x8 ^' V* p& w8 _1 ^        7:选择8KB的ROM存储体映射到$A000
5 e& u$ c) f% e$ i0 E0 P        位D6:
7 F/ W  b# R+ E8 \% A' s: U        0:允许擦写$8000和$A000
        1:允许擦写$A000和$C000
        位D7:
9 _& g' r$ z# z" K3 g4 v) j% U        0:模式号D0-D2使用普通地址
- j/ [; A; |4 u) E        1:模式号D0-D2地址异或$1000
9 V, S1 u" I$ D) s! U4 P  T* [
$8001:  模式页面号
& Y9 L/ G) z# j8 d$ s; w" f  `" M7 a        写入一个数(00-07)，切换存储体到对应地址

$A000:  镜像选择
  R) c+ I" i; a0 V        0:垂直镜像
* A$ F; R% g0 j2 L        1:水平镜像
( F+ L, h' n5 I4 ?
$A001:  SaveRAM 切换
/ o; S1 ]" V& r, t2 I2 s0 D7 z* T  H8 g9 X        0:禁用$6000-$7FFF
        1:启用$6000-$7FFF
/ b; ~. x& F0 K3 [4 {) s
$C000:  IRQ计数器
        IRQ计数器的值存储在此处
& w$ n7 U: q) ?# G5 C% M8 p
8 q1 d0 Y3 c  l6 b$C001:  IRQ暂存器
        IRQ暂存器的值存储在此处
4 K7 }$ M2 Q: O7 v
$E000:  IRQ控制计数器0
        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数，进入IRQ
# T5 f! L+ y7 f/ ?
$E001:  IRQ控制计数器1
        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）
; p1 r- ]7 K, g0 ]( i+ W

转换思路:
) R! z& A/ W! Q1 P6 k" ?* `/ r将Mapper 23 的切bank 方式和切VRAM的方式修改成Mapper 4 的方式。
4 t; n2 g* B8 Q- L) {
8 S1 I& Y; D0 W( S) s; A修改实例：
Contra （J） 256KB Mapper 23
  H/ a# ]& w1 H( I" p* _工具:
5 N- k" P" b) R4 R  Z1.FCEUX 2。2。3
2.HXD
4 M- |# V- D! i) L! f先来看看这ROM的切bank方式：
F989:AD 00 80  LDA $8000
F98C:8D EC 07  STA $07EC
F98F:8C 00 80  STY $8000
1 T' P( a3 m( e! D0 R6 RF992:C8        INY
F993:8C 00 A0  STY $A000
F996:60        RTS

" l/ b2 J1 L% D. e6 c8 ^再看看它的切VRAM方式:
FACE:AD F0 07  LDA $07F0
FAD1:8D 00 B0  STA $B000
6 D' {4 r- f: {) s" M/ PFAD4:4A        LSR
FAD5:4A        LSR
FAD6:4A        LSR
FAD7:4A        LSR
FAD8:8D 01 B0  STA $B001
$ O' ]  A( y7 h6 x5 l1 [+ t3 X6 RFADB:AD F1 07  LDA $07F1
: H: n3 y% N$ f5 hFADE:8D 02 B0  STA $B002
FAE1:4A        LSR
7 g% B9 F2 G5 R7 b+ C6 M  NFAE2:4A        LSR
) B& i9 J4 [7 |! H% X- ]( q- \FAE3:4A        LSR
; T# E2 I; N5 t7 R* N5 ]( _% ?FAE4:4A        LSR
FAE5:8D 03 B0  STA $B003
FAE8:AD F2 07  LDA $07F2
FAEB:8D 00 C0  STA $C000
FAEE:4A        LSR
% h1 w8 `1 ^' J( F) g; d$ ]7 NFAEF:4A        LSR
" c3 I; ~4 V4 c6 \6 g9 U$ J2 i6 MFAF0:4A        LSR
FAF1:4A        LSR
FAF2:8D 01 C0  STA $C001
9 \, @' p. S3 |; UFAF5:AD F3 07  LDA $07F3
3 t' S: _& h) Y, `FAF8:8D 02 C0  STA $C002
, F6 H, k9 T( F* p; FFAFB:4A        LSR
FAFC:4A        LSR
FAFD:4A        LSR
9 S$ n  A& N9 f& ~6 m" T7 x  d' R5 xFAFE:4A        LSR
1 }& e  X/ e# |8 DFAFF:8D 03 C0  STA $C003
FB02:AD F4 07  LDA $07F4
% s/ v/ i8 ^! n% e) jFB05:8D 00 D0  STA $D000
FB08:4A        LSR
+ \+ j' h* D2 R# v8 ZFB09:4A        LSR
FB0A:4A        LSR
, B0 G) f& r4 G; J' j4 mFB0B:4A        LSR
* a) @6 x( u! t. J5 y# B( u, AFB0C:8D 01 D0  STA $D001
FB0F:AD F5 07  LDA $07F5
FB12:8D 02 D0  STA $D002
FB15:4A        LSR
0 S, W! l6 L' Y9 b: p8 SFB16:4A        LSR
3 m& ~5 \, {! T3 }' I- nFB17:4A        LSR
8 q/ H8 E( \2 _FB18:4A        LSR
FB19:8D 03 D0  STA $D003
FB1C:AD F6 07  LDA $07F6
FB1F:8D 00 E0  STA $E000
FB22:4A        LSR
! f. W; L( }# T4 }: j- jFB23:4A        LSR
FB24:4A        LSR
FB25:4A        LSR
6 Z+ w' h  l( A$ EFB26:8D 01 E0  STA $E001
  j. k  J& L. n4 s* h5 k/ q( XFB29:AD F7 07  LDA $07F7
) R2 P% p& l5 b1 R3 v% U! `2 l0 nFB2C:8D 02 E0  STA $E002
FB2F:4A        LSR
FB30:4A        LSR
% y% \) G6 @% r, ^+ NFB31:4A        LSR
FB32:4A        LSR
FB33:8D 03 E0  STA $E003
FB36:A9 00     LDA #$00
0 j6 ]( z2 G) D8 Z9 nFB38:8D 00 90  STA $9000
FB3B:60        RTS
" g, W0 O6 ^$ C$ I& S
: j, `1 Y. u3 A' [0 I6 n接下来修改切bank方式:
FB2B:48        PHA
- ~9 q5 C% }- N% \% k' @4 q- \FB2C:A9 06     LDA #$06
/ ]: y& G" q) ]' {& O% \+ [FB2E:8D 00 80  STA $8000
FB31:68        PLA
FB32:8C 01 80  STY $8001
% |* a1 S$ K5 Y$ \FB35:60        RTS
# S3 g: I; {5 i0 |: j% y
' }2 G/ f& T6 ^# Y. `0 P! ~FB36:48        PHA
FB37:A9 07     LDA #$07
FB39:8D 00 80  STA $8000 = #$14
0 @' m. J& B8 HFB3C:68        PLA
" E5 f9 ^( m, WFB3D:8C 01 80  STY $8001 = #$1D
9 ?4 S+ m# z- ?, m+ g9 `& ]. VFB40:60        RTS

+ |9 S; [# I5 w" N- f' ^7 ]- D还要把原ROM的对$8000和$A000进行写入操作的程序修改一下:
F989:AD 00 80  LDA $8000
F98C:8D EC 07  STA $07EC
1 v' R1 H' e2 c9 j7 U- {( K- e6 }F98F:20 2B FB  JSR $FB2B
F992:C8        INY
F993:20 36 FB  JSR FB36
F996:60        RTS

再修改切VRAM程序:
FACE:A9 00     LDA #$00
FAD0:8D 00 80  STA $8000
) x! h- x. f) tFAD3:AD F0 07  LDA $07F0
0 ~0 Z5 a9 H- V9 o* QFAD6:C9 01     CMP #$01
- K% ^: E" Y% EFAD8:D0 11     BNE $FAEB
1 W5 b( {) Y6 d2 xFADA:AD F1 07  LDA $07F1
3 Z7 S0 @( X  L2 b* u  Y+ PFADD:C9 04     CMP #$04
FADF:D0 04     BNE $FAE5
0 O' t4 H8 N8 o9 kFAE1:A9 80     LDA #$80
FAE3:D0 06     BNE $FAEB
FAE5:C9 05     CMP #$05
1 n9 c1 n7 M% D; b7 Y7 M" RFAE7:D0 02     BNE $FAEB
5 ]2 F% a6 T4 Q, J& v3 t; ]3 TFAE9:A9 82     LDA #$82
4 {/ j8 Z6 x1 }" k7 k5 L  _. t$ ]8 OFAEB:8D 01 80  STA $8001
FAEE:A9 01     LDA #$01
FAF0:8D 00 80  STA $8000
, E, o" K5 @3 `8 l5 DFAF3:AD F2 07  LDA $07F2
7 I+ U; x6 ?- C. d  s" [& I- EFAF6:8D 01 80  STA $8001
. N' ?; B, B) s, ]+ WFAF9:A9 02     LDA #$02
9 Y, [( y2 L& bFAFB:8D 00 80  STA $8000
: l  s# |* Y, {( G1 j* O9 q" _/ BFAFE:AD F4 07  LDA $07F4
FB01:8D 01 80  STA $8001
FB04:A9 03     LDA #$03
FB06:8D 00 80  STA $8000
FB09:AD F5 07  LDA $07F5
. k" V% K( s, iFB0C:8D 01 80  STA $8001
FB0F:A9 04     LDA #$04
& n/ h- U. U/ @$ z( }FB11:8D 00 80  STA $8000
3 M1 r5 s2 |( G* r1 p4 {. jFB14:AD F6 07  LDA $07F6
  c6 @; u/ S) TFB17:8D 01 80  STA $8001
5 w9 _) R. Y5 |3 q( z. D+ o% OFB1A:A9 05     LDA #$05
FB1C:8D 00 80  STA $8000
1 f6 h) k% Q! O; E. AFB1F:AD F7 07  LDA $07F7
  U& Y8 C7 z! p/ ]) c  aFB22:8D 01 80  STA $8001
/ m$ p/ k9 }. o- FFB25:A9 00     LDA #$00
% ]  T. B& g: R, AFB27:8D 00 A0  STA $A000
FB2A:60        RTS
# R- N5 D, C: n# f' Q- R
然后保存文件。
使用HXD修改文件头:
$ W  ^7 q) [3 Y将Mapper  23
06字节的高4位是Mapper号的低4位
07字节的高4位是Mapper号的高4位
" R( J5 o/ n4 V* [组合起来就是0x17=1*16+7=23
9 j. ?* e; q1 s
) N% a# W% }, P% D修改成 Mapper 4
7 s2 h. V: _! g$ @; A
$ Y7 e' [0 W, P2 R4 U' a
8 c3 M& G9 _& i# t' y
5 {( l) A" a" ~% A* t2 U& q+ a再次打开文件:

7 b* I% @2 c6 V* `4 X  x可以正常运行
; u6 n0 ^; J! E; E0 q3 q" n+ {% L+ t5 E通过全面测试，发现出现精灵错乱:
: H) W! u0 ^9 X: |第1关:


第2关:
: e, m5 r' _2 s
任务失败后:
9 H( O  Z. j" v, z" ^: G/ R0 [
通关后上飞机画面:

$ U1 A+ X& I' b2 U& ?8 z: g- h这是为何呢?
这是因为Mapper 23 中精灵VRAM切bank是一次切1KB
5 N+ |: g* c. `+ E2 G但是在Mapper 4中精灵VRAM切换却是一次切2KB，而且忽略bank号的D0位
% l. d+ @  h, E! R; _/ g7 v! @( Z+ q比方bank 0和bank 1是同一个bank，同理bank 2和bank 3是同一个bank
4 K. P! i! c: B* E( H也就是说
Mapper 23中的VRAM的
3 Z; d# C/ _' p! V1 g* O+ `$ [bank 0，bank 1，bank 2，bank 3
7 n9 v2 u. d3 g4 |在Mapper 4中对应的是
Bank 0，bank 0，bank 2， bank2
然后查找原来的ROM的切VRAM的程序:
知道是从07F0-07F3切到精灵VRAM的:
如图所示:
) k5 C, S* n% g

# _7 q; q+ b/ m1 l: m/ j4 v* P2 \作为对比，左边是原版，右边是修改。
+ c; ^- S/ s0 D- d8 R8 i0 ?接下来是完善VRAM切换带来的问题，因为Mapper 4只能切2KB的bank，所以我们不能通过切bank程序解决问题。
通过测试知道1，3，5，6，7，8关的精灵VRAM排序如下(07F0-07F3):
01 04 06 07
( N' t8 c- h/ n$ V第2，4关如下:
# L. d. M6 g0 H" T# z01 05 08 09
任务失败时如下:
! l2 B) m  _: n- W0 |5 y8 K/ b) m# H32 00 00 1B
" ~2 F  X; t3 G  T# z其中任务失败时对应的VRAM是07F3的1B，只要让07F2为1A或1B即可:
通过调试找到对07F2写入数据#$00时程序如下，于是修改C7E5的值为1A即可:
1 I( ~. D5 }; S" n2 B3 _, W1 V
% Y3 h# ^& J! ]; d8 I, b3 v转到ROM地址:
+ a9 P8 L. N  i6 e3 e0 s7 a
修改数据:
0 C6 d) J; n3 O/ M% |
7 ~% w& `/ ~/ R# _0 ?) M重新失败后可以看到修复成功:
  |( s$ X% O5 P$ O$ [* ]
接下来是修复正常进行任务时的精灵错乱问题。
首先运行Mapper 23版本，在1，3，5，6，7，8关任意一关的时候，将PPU导出来



! |" t- z0 B& @0 i' {
: e) d) a6 G& L* L' R/ `然后用Hxd打开修改的Mapper 4的ROM和刚刚保存的PPU的数据文件:

在ROM文件头第05字节改为0x20:
+ `# Z( K& ^; m8 K8 q. ?
6 \1 m3 n# p: {9 r然后转到文件末尾，插入0x20000字节空字节:
* A) q7 X* |" S+ Q; U# S
# E/ P0 ]5 Y! \# U
9 t5 _& M! r( f1 f3 w

然后将第1关的PPU数据的前面2KB数据选定:

' [0 m3 ?: B3 u, d

复制之后以覆盖方式粘贴到ROM的40010，同样把第2关的PPU数据的前面2KB以覆盖方式粘贴到ROM的40810

# _8 j$ R) \0 Z* f6 R; w% \3 c: O然后保存文件:

( J# P+ q1 e+ N; w最后用FCEUX打开文件，添加07F0-07F3的写入断点
4 h9 P6 g8 J+ I
6 f2 J1 d5 n. T4 f8 @* }( u. |地图预览后即将进入第一关画面时程序暂停了，可以知道此时准备将C793的数据写到07F0:

测试后知道将C793-0796写入到了07F0-07F3:
6 s1 w0 @  w% V1 p7 f6 b5 e同理，经测试每4个字节一组，一共17组，其中01 04对应普通关卡精灵以及其BOSS关的精灵VRAM的bank号，01 05对应2，4关卡精灵以及其BOSS关的精灵VRAM的bank号，再加上一个通关后跳上飞机那段动画的精灵VRAM的bank号。
3 V1 w* M* k# R2 W* q

' T6 _# Y! Q7 o/ |9 v& \1 l) }然后将文件中标记的01 04修改为 80 04，将01 05 修改为82 04即可:

保存之后重新运行后效果如下:
' d8 X. A$ D+ _" T, ?
" `* T2 x& J, X: I& V* h

: K2 ^# e7 C# ?当前使用的是FCEUX模拟器，如果用NEStopia玩的话一开始就死机了，这是因为这个ROM有文件保护吧，它会往$6000里写入数据:

F863:A0 03     LDY #$03
F865:98        TYA
F866:29 01     AND #$01
, C4 u- u; P3 _  u, }; q3 WF868:8D E9 07  STA $07E9
F86B:8D 00 60  STA $6000
% Q1 j. }# B$ h* i3 R0 {0 sF86E:AD 00 60  LDA $6000
F871:29 01     AND #$01
  P- _6 x, \1 u9 |8 mF873:CD E9 07  CMP $07E9
9 H/ t" D. l- x% Y  {F876:D0 05     BNE $F87D
F878:88        DEY
5 h( }% P. T. n5 Y6 E3 iF879:10 EA     BPL $F865
$ C7 B4 S2 ?# O1 _9 r# xF87B:30 03     BMI $F880
F87D:4C 00 00  JMP $0000
+ T4 V* W2 ~* a" b$ gF880:A5 1A     LDA $001A
F882:65 34     ADC $0034
F884:85 34     STA $0034
5 z" q3 r7 Y! @. m8 E5 f' r7 k/ TF886:4C 80 F8  JMP $F880
6 O9 s- E) R& R0 V. E9 [$ j  _先取Y值=#$03
与#$01相与后得到#$01
& J1 L$ J. \% ?* @' p( {" U写入到$07E9
* y. Q! b1 Q' @# y, o+ t写入到$6000
再读取$6000的数据和#$01相与后和$07E9的数据比较
不同的话跳过5字节
否则Y递减
5 y) W4 g& A! \' Q# @( [8 B为正数就跳回0x100-0xEA=16字节
8 m: ]8 W. P& T" L: C5 O为负数就跳过0x3字节
跳转到$0000(简直没有人性了，跳到这里死机，真想得出来)

正是因为这样，NEStopia运行FC时，6000-7FFF默认是不可写的，必须在ROM文件头第6字节的D1位置1设置ROM有SRAM，对于Mapper 4，还需要向$A001写入#$80来启用SRAM。
由于$6000不可写，因此想$6000写入#$01后$6000还是#$00，之后读取$07E9的#$01与之相比当然不同了，于是直接跳转到死机程序了。
; X9 \- r) F7 E4 Z* {$ \' C4 `解决方法是把ROM中的所有的AD 00 60 29 01 CD E9 07 D0 05 88 10 EA 30 03 4C 00 00
% A  A! l3 _/ o( F' {6 }9 w* ?中的D0 05改为D0 00，然后保存即可。
测试完美运行。
5 B! m: I7 q, U: w
8 h. Y1 b% N+ V6 f' ~
教程到此结束。

+ i3 q! f7 e  _/ f

游客，如果您要查看本帖隐藏内容请回复

街机爱好者

虽然看不懂，但还是进来支持一下楼主发的修改游戏的教程，楼主辛苦了。{:4_137:}

cococo8858

巨巨威武，不但分享作品，还分享技术。目前只能纯支持了。希望有一天能看懂。{:4_118:}

文子萝卜

长文一般不看{:4_112:}

afti

感谢发布实例教程！

qqture2005

很好的实例教程，学习了。

shilinnnn

学校谢谢。。。。。。。。。。。。。。。。。。。。。

ey136

感谢分享，看一下楼主的修改方法