[FC][Mapper23转Mapper4实例教程]

yandagui

2 ^! D. I. l4 G( H6 z5 z: X
, h) F3 ^, W' e6 n2 AMapper23转Mapper4实例教程
, E% x+ ~, P4 G
$ f2 g; l) X/ W8 DFlameCyclone 2017.4.14

) k, U/ x. s1 R! h先看看Mapper23文档:

& ]4 m# e% X2 `8 AMapper 23
) D' w. l2 K/ m. h  X
$8000:  选择8KB的ROM存储体映射到$8000
1 s. V, l) u5 h" x. _* G
$9000:  0:垂直镜像
' h5 u1 ?/ t5 e$ n        1:水平镜像
        2:$2400镜像
' Z' C  V5 s7 d6 P0 n: C3 H        3:$2000镜像
; R  p% U: x  r+ Y! i! N$ v
; t0 u2 V' z% W) g: q' ~$A000:  选择8KB的ROM存储体映射到$A000
- x4 g5 @! B/ m4 G
$B000:  选择1KB的VROM存储体映射到PPU的$0000(低4位)
$B001:  选择1KB的VROM存储体映射到PPU的$0000(高4位)
$B002:  选择1KB的VROM存储体映射到PPU的$0400(低4位)
2 D, r+ n, S( I% R2 E$B003:  选择1KB的VROM存储体映射到PPU的$0400(高4位)

$C000:  选择1KB的VROM存储体映射到PPU的$0800(低4位)
: S' s* O5 j) o7 U8 c4 X: e% v$C001:  选择1KB的VROM存储体映射到PPU的$0800(高4位)
) a  {( G" D  {7 ~$C002:  选择1KB的VROM存储体映射到PPU的$0C00(低4位)
5 H) [. C% c1 S. H) q4 f* r; ~$C003:  选择1KB的VROM存储体映射到PPU的$0C00(高4位)
3 A! b( ^" g0 D2 S, \; x
$D000:  选择1KB的VROM存储体映射到PPU的$1000(低4位)
$D001:  选择1KB的VROM存储体映射到PPU的$1000(高4位)
. Y0 g& I4 e; g7 J/ r+ M$D002:  选择1KB的VROM存储体映射到PPU的$1400(低4位)
2 u" ^& v# K- s: Y1 z$D003:  选择1KB的VROM存储体映射到PPU的$1400(高4位)
/ _% O# {' f& R+ Z
$E000:  选择1KB的VROM存储体映射到PPU的$1800(低4位)
$E001:  选择1KB的VROM存储体映射到PPU的$1800(高4位)
6 r1 _- q* s5 Q8 R$E002:  选择1KB的VROM存储体映射到PPU的$1C00(低4位)
$E003:  选择1KB的VROM存储体映射到PPU的$1C00(高4位)

& h8 E4 j' n0 J8 u- w8 D再看看Mapper 4文档:

Mapper 4
% p1 w" u, w/ k3 f2 w7 D
$8000:  模式号
        位D0-D2:
        0:选择2KB的VROM存储体映射到PPU的$0000
        1:选择2KB的VROM存储体映射到PPU的$0800
        2:选择1KB的VROM存储体映射到PPU的$1000
+ ]  |. S' T/ [) ~/ Z) a        3:选择1KB的VROM存储体映射到PPU的$1400
7 `& @" L) t& K: Z        4:选择1KB的VROM存储体映射到PPU的$1800
/ [# @- U& K7 x) e, B# c( f        5:选择1KB的VROM存储体映射到PPU的$1C00
        6:选择8KB的ROM存储体映射到$8000
2 U+ i. u! n3 P) |        7:选择8KB的ROM存储体映射到$A000
        位D6:
/ Y1 J. R/ M) Q# ^        0:允许擦写$8000和$A000
3 p, s3 S3 P1 Y( l2 j        1:允许擦写$A000和$C000
        位D7:
. w& h" O7 a6 Y! Q" P$ B        0:模式号D0-D2使用普通地址
        1:模式号D0-D2地址异或$1000
* @( A& m8 O4 U* x% c$ I
$8001:  模式页面号
% G: l$ j1 W1 H- [5 y: W        写入一个数(00-07)，切换存储体到对应地址

$A000:  镜像选择
0 z. P: F, @% ?/ r  J        0:垂直镜像
        1:水平镜像
; e, |7 I% m& ]6 p
$A001:  SaveRAM 切换
* n) f' _" X1 Z) d# g; v* G! {        0:禁用$6000-$7FFF
        1:启用$6000-$7FFF

$ W7 g  E8 B" {% s, e2 q% R$C000:  IRQ计数器
; Y: ?. T% X; M( o% ?        IRQ计数器的值存储在此处
7 Q  v  V, L" l/ W( I  t
* |) A2 R& Q! X$ I' d7 F$C001:  IRQ暂存器
        IRQ暂存器的值存储在此处
) j# e, V, W" w5 x: D
$E000:  IRQ控制计数器0
5 x0 |" h; x: {: s/ h        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数，进入IRQ
. n0 h* V& g$ p& [% o
$E001:  IRQ控制计数器1
  b$ O/ V, d$ ]/ B7 N3 v) z) |        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）

& b9 L/ N) L3 t3 I5 y
转换思路:
将Mapper 23 的切bank 方式和切VRAM的方式修改成Mapper 4 的方式。
8 |) Z4 x! `+ X* B8 D( V! _
' P8 J2 S3 y2 a修改实例：
- U9 |% m5 |. L- X# {, QContra （J） 256KB Mapper 23
. Z8 p, k2 l7 X3 {3 m6 U4 W工具:
1.FCEUX 2。2。3
2.HXD
先来看看这ROM的切bank方式：
6 |) r" }' A0 J: i  k6 q3 G2 {F989:AD 00 80  LDA $8000
- u; Q; k, w& O* _1 D  I) BF98C:8D EC 07  STA $07EC
F98F:8C 00 80  STY $8000
F992:C8        INY
F993:8C 00 A0  STY $A000
F996:60        RTS
5 q, j: U" M3 W7 A! Y! ^% v* C
8 [5 K: X; u$ Z$ _! m  o- K! \再看看它的切VRAM方式:
FACE:AD F0 07  LDA $07F0
FAD1:8D 00 B0  STA $B000
- V, `) r. O  J# ~7 V% @FAD4:4A        LSR
FAD5:4A        LSR
FAD6:4A        LSR
FAD7:4A        LSR
. `; `$ b: H$ Y2 fFAD8:8D 01 B0  STA $B001
FADB:AD F1 07  LDA $07F1
# u$ X9 [# n+ G. T0 T3 B- ^& EFADE:8D 02 B0  STA $B002
, Z. \# x# ^' a' tFAE1:4A        LSR
7 D9 I5 e0 q+ A# y7 u; p& C4 oFAE2:4A        LSR
FAE3:4A        LSR
FAE4:4A        LSR
1 p$ F. C2 A2 ^) SFAE5:8D 03 B0  STA $B003
FAE8:AD F2 07  LDA $07F2
6 J# [3 P9 A4 U' tFAEB:8D 00 C0  STA $C000
( Q7 T# P+ l, hFAEE:4A        LSR
FAEF:4A        LSR
FAF0:4A        LSR
& [1 m# ^0 s* y: U0 FFAF1:4A        LSR
FAF2:8D 01 C0  STA $C001
FAF5:AD F3 07  LDA $07F3
FAF8:8D 02 C0  STA $C002
+ Y  U# @' r3 {4 b- K4 _FAFB:4A        LSR
FAFC:4A        LSR
# Q2 A3 X5 X1 \. G( R/ B* \$ yFAFD:4A        LSR
5 E- N5 e; O# p9 x3 a% bFAFE:4A        LSR
FAFF:8D 03 C0  STA $C003
FB02:AD F4 07  LDA $07F4
1 a- q7 t( Y( X( O6 ]8 h) iFB05:8D 00 D0  STA $D000
FB08:4A        LSR
FB09:4A        LSR
! L- ~8 n* L/ U& ?FB0A:4A        LSR
; d' ~. @; B) g; Q; n: dFB0B:4A        LSR
FB0C:8D 01 D0  STA $D001
FB0F:AD F5 07  LDA $07F5
, z& u+ n, Z3 JFB12:8D 02 D0  STA $D002
) ?% x: s) r. |8 @; v; }6 _! |: rFB15:4A        LSR
6 h: v- r# ^3 Q) _! KFB16:4A        LSR
+ ^* d5 r7 ]- Y' T: @, ?( U% bFB17:4A        LSR
' C' o# z9 c" G; [; Y; ~2 _FB18:4A        LSR
FB19:8D 03 D0  STA $D003
FB1C:AD F6 07  LDA $07F6
- E3 r  A5 h" |5 ]% @FB1F:8D 00 E0  STA $E000
0 y5 o1 W- k6 |2 MFB22:4A        LSR
FB23:4A        LSR
FB24:4A        LSR
1 \4 f, q  M; n" p) K' {FB25:4A        LSR
5 S1 M* T* T, M, [: y( Z: sFB26:8D 01 E0  STA $E001
FB29:AD F7 07  LDA $07F7
, m) k, ?2 r/ v' [2 iFB2C:8D 02 E0  STA $E002
5 B3 O! m! h+ {+ EFB2F:4A        LSR
3 x9 z. y% N0 i' b; g+ g, M0 tFB30:4A        LSR
FB31:4A        LSR
; I3 \6 f9 j. e2 r7 ]: IFB32:4A        LSR
FB33:8D 03 E0  STA $E003
FB36:A9 00     LDA #$00
! _4 C" A7 p! o# u2 I2 R! m/ ~: B$ WFB38:8D 00 90  STA $9000
FB3B:60        RTS
; A# d) X7 k* |
: o' ~6 U* f: K; P# t# F( H接下来修改切bank方式:
FB2B:48        PHA
) u# k; i; m: D2 o* dFB2C:A9 06     LDA #$06
FB2E:8D 00 80  STA $8000
& F5 o1 N  e2 x1 u) W6 hFB31:68        PLA
FB32:8C 01 80  STY $8001
FB35:60        RTS

FB36:48        PHA
. F! H7 J: O' D! tFB37:A9 07     LDA #$07
) d9 E: L/ Q6 j2 c$ b$ I" PFB39:8D 00 80  STA $8000 = #$14
FB3C:68        PLA
FB3D:8C 01 80  STY $8001 = #$1D
& m; x: P, D5 v& Q0 CFB40:60        RTS
- m+ i/ ?3 K: P8 {9 a- F) Z
还要把原ROM的对$8000和$A000进行写入操作的程序修改一下:
1 T3 p+ d. j( j% J) Q% e/ tF989:AD 00 80  LDA $8000
F98C:8D EC 07  STA $07EC
F98F:20 2B FB  JSR $FB2B
F992:C8        INY
: L9 `# k  G" I' c- v4 kF993:20 36 FB  JSR FB36
( M. P% k/ U4 A# @* L: O: xF996:60        RTS
/ r# Y+ ?9 I: P
* t, q. F& y5 |7 F7 y/ K5 L再修改切VRAM程序:
FACE:A9 00     LDA #$00
FAD0:8D 00 80  STA $8000
FAD3:AD F0 07  LDA $07F0
2 A9 X  F% R; |( |- Z5 N/ hFAD6:C9 01     CMP #$01
! M; I8 J. S4 u, {% _FAD8:D0 11     BNE $FAEB
FADA:AD F1 07  LDA $07F1
% O2 H8 ]/ g# h3 DFADD:C9 04     CMP #$04
FADF:D0 04     BNE $FAE5
  M5 f9 D4 M! P' |. C) O" @FAE1:A9 80     LDA #$80
FAE3:D0 06     BNE $FAEB
FAE5:C9 05     CMP #$05
FAE7:D0 02     BNE $FAEB
FAE9:A9 82     LDA #$82
$ ?& n) y1 }6 \9 sFAEB:8D 01 80  STA $8001
FAEE:A9 01     LDA #$01
. k* o2 a* |) a8 h% I) mFAF0:8D 00 80  STA $8000
FAF3:AD F2 07  LDA $07F2
! i: D9 p0 u3 o: Q8 k1 ]5 o5 oFAF6:8D 01 80  STA $8001
FAF9:A9 02     LDA #$02
FAFB:8D 00 80  STA $8000
FAFE:AD F4 07  LDA $07F4
FB01:8D 01 80  STA $8001
% o% n- E# s* U% zFB04:A9 03     LDA #$03
) N, U  X; v8 w2 [4 D1 A6 ]: D3 nFB06:8D 00 80  STA $8000
; M6 U# Q' r! {) |5 n3 _% x5 F+ sFB09:AD F5 07  LDA $07F5
FB0C:8D 01 80  STA $8001
FB0F:A9 04     LDA #$04
FB11:8D 00 80  STA $8000
FB14:AD F6 07  LDA $07F6
FB17:8D 01 80  STA $8001
* D! k. s% W; ^! X: Z  fFB1A:A9 05     LDA #$05
FB1C:8D 00 80  STA $8000
FB1F:AD F7 07  LDA $07F7
0 v5 A, Z* Q, Z: n2 |( G. l, @FB22:8D 01 80  STA $8001
FB25:A9 00     LDA #$00
$ ?# l5 R6 ]6 ~; S% G- t' }FB27:8D 00 A0  STA $A000
FB2A:60        RTS

然后保存文件。
使用HXD修改文件头:
1 l, \, X4 t3 Q( Z5 z6 ]0 e" A: _将Mapper  23
06字节的高4位是Mapper号的低4位
/ b9 d' }& v! \, `, i+ c07字节的高4位是Mapper号的高4位
组合起来就是0x17=1*16+7=23
2 E' @; [, Z. o/ |
修改成 Mapper 4



再次打开文件:

可以正常运行
通过全面测试，发现出现精灵错乱:
3 B/ ?6 Q1 D* D; a" }/ |8 C第1关:
% L) X+ P7 S+ W3 ^# a! @

第2关:
1 G3 ?6 i) L! {+ C+ x4 u
1 J  ]  Z2 N1 v" p任务失败后:

* G! _* H9 y2 Y' T通关后上飞机画面:
+ [1 _5 ?: a. [: w$ l' F" n+ Z
这是为何呢?
- K  Q8 ~& n/ X& N3 x* {这是因为Mapper 23 中精灵VRAM切bank是一次切1KB
但是在Mapper 4中精灵VRAM切换却是一次切2KB，而且忽略bank号的D0位
0 t2 g2 ?8 v& @5 F0 N比方bank 0和bank 1是同一个bank，同理bank 2和bank 3是同一个bank
也就是说
5 i8 K  U" Z! o* bMapper 23中的VRAM的
bank 0，bank 1，bank 2，bank 3
* ^! K$ Y- k6 \+ X在Mapper 4中对应的是
Bank 0，bank 0，bank 2， bank2
7 P+ F" f% |8 P/ N8 Z8 n8 t然后查找原来的ROM的切VRAM的程序:
' M2 A9 _- S" V4 v4 b1 e1 n  _' P; R知道是从07F0-07F3切到精灵VRAM的:
如图所示:

1 h. S/ ^% f, q) Q6 o
. s9 j  I* _! p4 l作为对比，左边是原版，右边是修改。
, s+ [0 s* [. ]! Q3 w6 u+ Q- Y接下来是完善VRAM切换带来的问题，因为Mapper 4只能切2KB的bank，所以我们不能通过切bank程序解决问题。
6 Z4 k  g# w/ F: u2 h3 H1 u通过测试知道1，3，5，6，7，8关的精灵VRAM排序如下(07F0-07F3):
# N: b" \. a: L! S8 Y! b01 04 06 07
第2，4关如下:
01 05 08 09
/ g9 J( g8 y. A$ ?; ]% I, Z3 d任务失败时如下:
32 00 00 1B
% _9 O6 b  f6 m; P9 d0 }- k$ ?其中任务失败时对应的VRAM是07F3的1B，只要让07F2为1A或1B即可:
* m  s. L/ k1 N- l8 c: T4 d通过调试找到对07F2写入数据#$00时程序如下，于是修改C7E5的值为1A即可:
; A$ M( U' D1 [2 s9 W  l6 E
. H3 h* ?- H" y8 p) q转到ROM地址:
# O+ B' y* _6 z9 V
修改数据:

2 A  E. i6 R$ @$ U+ ?6 |重新失败后可以看到修复成功:

7 k1 s0 i0 a8 u+ a3 T- ]' P接下来是修复正常进行任务时的精灵错乱问题。
首先运行Mapper 23版本，在1，3，5，6，7，8关任意一关的时候，将PPU导出来

7 z' Z! x* h# Y  D) i; m3 ^
: y0 \7 W. T/ O# i; d( O/ k* _

: R! A4 o' a- P/ B! @+ j- i: Y+ ^然后用Hxd打开修改的Mapper 4的ROM和刚刚保存的PPU的数据文件:

在ROM文件头第05字节改为0x20:
& ]; @; I7 u) `( L8 [/ |7 q' S
然后转到文件末尾，插入0x20000字节空字节:


7 n( ]# L# `5 J; x

然后将第1关的PPU数据的前面2KB数据选定:
3 I5 _' P  `2 b* P4 c

* B/ p/ L" @" g0 _  ^, \) B  e# s
复制之后以覆盖方式粘贴到ROM的40010，同样把第2关的PPU数据的前面2KB以覆盖方式粘贴到ROM的40810

然后保存文件:

最后用FCEUX打开文件，添加07F0-07F3的写入断点

地图预览后即将进入第一关画面时程序暂停了，可以知道此时准备将C793的数据写到07F0:

, r1 ]; W3 U8 U, u测试后知道将C793-0796写入到了07F0-07F3:
同理，经测试每4个字节一组，一共17组，其中01 04对应普通关卡精灵以及其BOSS关的精灵VRAM的bank号，01 05对应2，4关卡精灵以及其BOSS关的精灵VRAM的bank号，再加上一个通关后跳上飞机那段动画的精灵VRAM的bank号。
# {+ b& A/ Q& `$ U* J
, ]  T5 h' ?1 P' y* \: \
7 u( q" |6 Y" c+ ~3 k. w然后将文件中标记的01 04修改为 80 04，将01 05 修改为82 04即可:

7 k: `, w. g9 @! i- p# n' X保存之后重新运行后效果如下:



8 D6 h7 ~. s- U/ `, Z当前使用的是FCEUX模拟器，如果用NEStopia玩的话一开始就死机了，这是因为这个ROM有文件保护吧，它会往$6000里写入数据:
0 c6 L" d% v2 l7 v! s3 x& F  B$ Y4 C
F863:A0 03     LDY #$03
% p7 ^+ T+ h# H( ]( _. j6 Q  c, M% NF865:98        TYA
3 i* i' `) c5 d, j1 OF866:29 01     AND #$01
- E) d1 ]9 B+ j6 U, v' jF868:8D E9 07  STA $07E9
; l1 F% P8 E  t- M) oF86B:8D 00 60  STA $6000
F86E:AD 00 60  LDA $6000
F871:29 01     AND #$01
F873:CD E9 07  CMP $07E9
F876:D0 05     BNE $F87D
8 W3 b* {3 s  R6 f. v2 a% V6 LF878:88        DEY
+ z- W( [% n1 k1 Y* {( k- bF879:10 EA     BPL $F865
2 c2 A/ W" o7 M% j2 @7 R$ v  BF87B:30 03     BMI $F880
F87D:4C 00 00  JMP $0000
6 e3 ?9 S3 _2 H* O$ \F880:A5 1A     LDA $001A
F882:65 34     ADC $0034
F884:85 34     STA $0034
F886:4C 80 F8  JMP $F880
' @- a2 \9 m  u: `先取Y值=#$03
与#$01相与后得到#$01
- U" ~% T# f" W! m4 ~: k% V$ s8 c写入到$07E9
0 A# e' F7 Y9 Z" M: {写入到$6000
再读取$6000的数据和#$01相与后和$07E9的数据比较
不同的话跳过5字节
: n+ E" J, ]- m- P( ~" z否则Y递减
- C! n, A8 V( @4 }& Q) Q3 B) x! \3 w为正数就跳回0x100-0xEA=16字节
为负数就跳过0x3字节
0 W% ~* C' y6 K跳转到$0000(简直没有人性了，跳到这里死机，真想得出来)
- @! I' o) k- E, ^) u
4 T) k! j. m; p2 P/ q" o正是因为这样，NEStopia运行FC时，6000-7FFF默认是不可写的，必须在ROM文件头第6字节的D1位置1设置ROM有SRAM，对于Mapper 4，还需要向$A001写入#$80来启用SRAM。
* U0 O' n7 G& L  i+ _7 R7 A由于$6000不可写，因此想$6000写入#$01后$6000还是#$00，之后读取$07E9的#$01与之相比当然不同了，于是直接跳转到死机程序了。
5 o; X; j1 r3 E0 T  A解决方法是把ROM中的所有的AD 00 60 29 01 CD E9 07 D0 05 88 10 EA 30 03 4C 00 00
中的D0 05改为D0 00，然后保存即可。
' Q. ~7 U7 k6 B9 U5 s测试完美运行。


教程到此结束。

游客，如果您要查看本帖隐藏内容请回复

街机爱好者

虽然看不懂，但还是进来支持一下楼主发的修改游戏的教程，楼主辛苦了。{:4_137:}

cococo8858

巨巨威武，不但分享作品，还分享技术。目前只能纯支持了。希望有一天能看懂。{:4_118:}

文子萝卜

长文一般不看{:4_112:}

afti

感谢发布实例教程！

qqture2005

很好的实例教程，学习了。

shilinnnn

学校谢谢。。。。。。。。。。。。。。。。。。。。。

ey136

感谢分享，看一下楼主的修改方法