[FC][SRAM扩容教程(Mapper 4为例)]

yandagui

3 G: C4 B7 A9 j" U% ^" ~[FC][SRAM扩容教程(Mapper 4为例)]
) b7 H. X- H  s5 B+ J( O
' R$ ]( f; O+ t: m  [0 a时间：2017.4.28
$ S# G. k# P, O# t9 L3 j作者：FlameCyclone
工具：FCEUX 2.2.3，Hxd 1.7.7.0，6502_Simulator
ROM：双截龙2（J）.nes
适用：没有使用SRAM的ROM

5 D3 i( M: u. W- |首先用Hxd打开ROM：
, A+ q; H' ?* g! X% Q/ ~# U# V
3 p- T1 h' [1 |; T" W3 t然后扩容：

" w5 ^2 D8 H1 _



! y3 _# _* {/ U, P5 e, z7 H
! n- P5 n% p- V( p) r

. ^- F) W( m( Y  G
: L- m2 o# M# q先看看任天堂产品系统文件对NES文件的说明：
NES文件格式
.NES文件为模拟用来储存NES卡带的映像。下面是一个.NES文件的结构。
偏移         字节数         内容
0－3         4         字符串“NES^Z”用来识别.NES文件
8 g, ?8 {+ E  M5 ~4         1         16kB ROM的数目
3 [* W+ a! S; [- @/ c$ t5         1         8kB VROM的数目
0 t, q. N! o( o# U6         1         D0：1＝垂直镜像，0＝水平镜像
　         　         D1：1＝有电池记忆，SRAM地址$6000-$7FFF
　         　         D2：1＝在$7000-$71FF有一个512字节的trainer
　         　         D3：1＝4屏幕VRAM布局
　         　         D4－D7：ROM Mapper的低4位
* M9 U# P- _) g# B. n/ S' ^: ]7         1         D0－D3：保留，必须是0（准备作为副Mapper号^_^）
　         　         D4－D7：ROM Mapper的高4位
8－F         8         保留，必须是0
% g* b: V3 D. a, p0 m16-         16KxM         ROM段升序排列，如果存在trainer，它的512字节摆在ROM段之前
2 ]/ Q4 F$ R, D0 s( `0 T& S-EOF         8KxN         VROM段, 升序排列

然后知道这个ROM有0x08个PROM和0x10个VROM
接下来扩展PROM位0x10个：
先把第0x04字节改为0x10，0x06字节的D1位置1（设置有SRAM）：
  V4 p( l" Q. ]1 G1 t- u
" n" z! _# A; K! m8 B; R4 G- K. M由于mapper4的ROM在模拟器载入时会把最后16KB载入到整个64KB内存的C000-FFFF，因此需要在最后的16KB PROM（0x4000）前添加8x16KB PROM（0x20000大小），然后跳转到最后一个PROM的头部：偏移计算：
7 A$ }- t$ z, h最后一个PROM的头部 = （总PROM - 1） x 0x4000 + 文件头0x10字节。
2 v- f+ p/ u+ P! ]于是可以得到双截龙2的是：
3 L9 @" B* A5 M' Y+ w（8-1）x 0x4000 + 0x10 = 1C010。
然后跳转到1C010：

9 p' E/ M2 g9 {0 c3 x
% R+ w- m; \4 {* q2 t4 @% c0 D
然后插入0x20000字节的FF：

( [3 j% v& f+ i. K0 C& W

- N2 Q- D# y- S- f# m& }然后保存：
. _* J7 S" Q4 z+ p
3 v7 m) C2 e; C: r0 n
用FCEUX打开正常运行：

查看文件信息：
( C2 t# f, {$ V; O6 @

, P0 |0 z" O6 S1 F) a+ U4 L" ]接下来切页：
- r+ X1 k- K7 X2 Y$ F" ]. U7 @先打开十六进制编辑器：
6 ~. v# I+ ?7 M7 l3 D
拉到滑块最后，看看重启中断
" t3 U3 _. f7 Z  O" W中断地址         中断         优先权
# d) K6 a, }4 V$FFFA         NMI         中
$FFFC         RESET         高
$FFFE         IRQ/BRK         低
! }- z7 o$ B6 P; Z
: h* C5 I7 G* b  M5 nRESET中断是ROM载入模拟器后最先开始运行的地方，只运行一次。
0 h  M/ U. u  R' u由此可知双截龙2的RESET中断$FF65。
接下来添加$FF65的执行断点：
打开调试器：

# B" O% A9 m' \7 H& {: O' y添加$FF65的执行断点：
- J2 y9 N0 W. @; l' E% E; w; f; ^
; Q: y8 l% Q8 V* [% C9 G4 I
$ N; k+ Z7 i8 I; a1 W# T( z2 D/ ?
单击确定：
. w4 u2 V' A% I8 X/ }( K/ d
% a" R0 X9 `( A6 t. O$ [
然后重启ROM：

2 A7 E0 I* r( X4 ^调试器此时弹出来：

然后打开Hxd，写一段mapper 4的切换bank程序：
先看看mapper 4的说明文档：
Mapper 4

$8000:  模式号
        位D0-D2:
        0:选择2KB的VROM存储体映射到PPU的$0000
        1:选择2KB的VROM存储体映射到PPU的$0800
        2:选择1KB的VROM存储体映射到PPU的$1000
/ G5 i. K$ @! @9 m        3:选择1KB的VROM存储体映射到PPU的$1400
        4:选择1KB的VROM存储体映射到PPU的$1800
- T: O; m1 h, X* B# A4 _        5:选择1KB的VROM存储体映射到PPU的$1C00
        6:选择8KB的ROM存储体映射到$8000
# Z+ G) [* G9 a7 E  A9 z9 E" o( E. u        7:选择8KB的ROM存储体映射到$A000
        位D6:
        0:允许擦写$8000和$A000
# }% |/ ]8 r0 B& c        1:允许擦写$A000和$C000
# ~  @# c7 e6 g6 s        位D7:
' ^& }8 m! Q5 x( C6 m9 n5 ?        0:模式号D0-D2使用普通地址
        1:模式号D0-D2地址异或$1000

$8001:  模式页面号
: D7 y7 Y* I; Y* ]        写入一个数(00-07)，切换存储体到对应地址

$A000:  镜像选择
) N9 \! K. G% M* b- b. n        0:垂直镜像
/ ~0 W2 n( [- A- Q6 S6 I        1:水平镜像
3 X' j3 q: j; x
$A001:  SaveRAM 切换
        0:禁用$6000-$7FFF
        1:启用$6000-$7FFF

. m& w; g2 u, a) x; j* B$C000:  IRQ计数器
        IRQ计数器的值存储在此处
& z5 I3 X5 w+ ^( {# P7 z& p
$C001:  IRQ暂存器
        IRQ暂存器的值存储在此处

; x, x1 u4 x6 F7 R. [% O$E000:  IRQ控制计数器0
        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数,进入IRQ
' F9 }, d/ a3 N: k* r
: Q9 {/ ~* _4 C! y, ]$E001:  IRQ控制计数器1
+ I; r% U0 F$ N' o        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）
' H6 m9 X8 R! }8 t, E) K6 D
5 h0 H$ R) u( J, z7 _3 K那么就写段切页到$8000-$9FFF,然后跳转到$8000的切bank程序：
48 A9 06 8D 00 80 A9 0E 8D 01 80 20 00 80 68
PHA      累加器A入栈
LDA #$06    设置切bank地址为$8000-$9FFF
STA $8000
2 X! f/ f. B! _3 n, H  Y+ S* cLDA #$0E    将第0x0E号bank切到$8000-$9FFF
STA $8001
# S9 C( u/ ^. x7 eJSR $8000    跳转到子程序$8000
PLA     累加器A出栈
9 H/ ?; H. X% X0 S' j1 E, Y
为何切换的bank号是0x0E呢？
- K* F6 C4 ?! F9 w1 d0 ~1 U7 y5 u因为在扩容ROM后，文件PROM结构为：
原来的0x07个16KB PROM + 自己的0x08个 16KB PROM + 原来的最后0x01个16KB PROM
3 l  U0 b+ W. R& F
Mapper 4切bank一次是切8KB，那么文件结构就是：
5 d7 I7 D9 z  S3 P& f& X4 {原来的0x0E个8KB PROM (00-0D) + 自己的0x10个8KB PROM (0E-1D) + 原来的最后0x01个8KB PROM (1E-1F)
因此选择扩容的第一个空白bank就是0x0E号bank。
) Y) W9 f" B" \7 w/ A. i

然后去调试器找RESET中断中可以放下切页程序的地方：
3 K( p' H& @* M& J1 L+ w首先长度要小于等于自己写的切页程序。
可以看到FF7C可以使用（一般找程序中已经禁用中断后的地方，也就是找使用了SEI指令后的地方）
7 c! \8 s7 F! \' Y* |/ O$ ^
然后跳转到$FF7C：


" a1 t7 [* V7 k" w. [0 Z
3 `4 O( P* R2 T& ~9 e1 w
( |9 f) x! C3 _0 c复制下可以被替换用于写切页的程序：
先选中，再复制：

' H  \! H& |9 Y( p7 j1 U
在Hxd中新建一个文件，把复制的数据粘贴上去：

# T( |( b% K/ P8 l6 C


- O& b# ~5 T6 o' {7 A然后回到十六进制模拟器：
. [2 W" G+ M6 z6 |8 s转到$FF7C对应的ROM地址：
, ?: V+ h6 f: A

4 T0 v2 M+ Y" P- C9 x$ n# K, O- }然后复制Hxd的切页程序，粘贴到这里：
+ V- c# M  r: f" }2 Z
8 o+ b, }! q/ ]; d; n6 J0 Z: D. G

  K$ I" w  }; g0 ?9 A4 c  y没有覆盖的用EA覆盖：

打开调试器可以看到变化：

- C  Z0 n  i8 y5 y然后添加$FF7C执行断点：


( ?; T, a. b) t8 j
0 `  J% {- P) N8 F  b0 l单击运行：
" r, R/ K1 L* `  ?然后程序在$FF7C这里停下来了。

然后单击单步进入慢慢跟踪，直到跳转到$8000:
( ]3 e  N8 m# d4 t0 Y) W' ]
3 l# a7 n; R9 z然后打开6502_Simulator：
; ?% C1 D+ D; e/ R% R9 Q" \, {1 m
' Z4 w+ g: P) q- J. o再打开我写的数据搬移程序：

1 O, ?7 K$ e+ V2 V3 a- O9 r) e2 d4 T
& M$ L* A! T. S3 Z然后修改对应的数据：
程序开始地址：修改比如$8100就修改为 .ORG $8100
- \( P. B0 \& G复制到什么地方就修改Addr_To，比如复制到$7000： .BYTE $00,$70
从哪里开始复制就修改Addr_Begin，比如从$8200开始复制： .BYTE $00,$82
想到哪里结束复制就修改Addr_End，比如复制的数据源地址到$91FF： .BYTE $FF,$91
也可以直接修改为 .BYTE $FF,$FF（复制目的地址到7FFF时会结束复制的）。
如果复制的数据最终超过7FFF，那么程序会结束复制，7FFF后面是程序块，不能乱搞。
' E& i6 ~/ g6 w) E  I2 J5 Q+ P" D中断地址可以不管，因为在RESET中中断已经禁用了，程序不会被中断。
后面的不用管。
: N6 d2 [; R! d5 Z8 ~
! _$ E' b0 w( {( i( l( r0 E1 H设置完数据后单击编译：
5 }& c3 s( Y; H5 v' i8 B, ~
9 Z4 ~% o, Q/ _然后保存编译文件：

6 O' G6 d% ]. K; m) u: s选择二进制方式保存：

) a' s1 {. ~5 b
用Hxd打开保存的二进制文件：
) S6 r% {6 ]5 d

; W4 O# N( Q+ G6 C; m. b跳转到设置的程序开始$8100：

( _' z1 S8 |! `, U
. A* E& A6 Z. y0 k/ @. h$ V
回到FCEUX，转到NES内存的$8100对应的ROM地址：
9 j' N4 `7 p$ G  H# v  K4 B



0 F6 a. p! u5 A& _
  E- D' t. L5 e& f, `0 Q- n, s然后把Hxd里编译的数据搬移程序复制后粘贴到ROM里：

) g) N! L0 B) |$ @; ~- ^: U* o
3 \2 D$ `0 ]& H* D" v; a
然后转到NES内存的$8000对应的ROM地址：

3 G8 w1 ^0 d  F) I3 P

% G2 K# d; D! g( e
写上如下程序：
, @7 Z- u+ S* E2 n% M# @( iA9 80 8D 01 A0 20 00 81  
. ?! C' d3 _" L& E# B6 HLDA #$80
STA $A001 可写方式开启SRAM
; J7 }9 [: X2 iJSR $8100 跳转到子程序$8100

% w! ]# }, \3 H# s; R然后把Hxd里被覆盖的程序复制过来粘贴在后面：



" @2 c! _& D4 {# n/ Z末尾补上一个0x60：
RTS 子程序返回

! ?! c( w/ N0 }& _% k0 s然后单击运行，ROM音乐响起，正常运行：


然后转到NES地址$7000：
- H! j0 J& [. d

0 E! A! k4 a  j' F
3 f" a/ R* P0 h

0 Y( ^' M! W, K7 z& o9 n可以看到，$7000-7FFF都被复制了一片数据。
  R! A' s1 n! }" N% i5 ]测试没有问题，然后保存文件：

以上就是Mapper 4 的复制数据到SRAM（$6000-$7FFF）教程的全部讲解。
后期修改ROM时遇到没有空间写程序时可以使用此方法进行扩容，将自己的其他程序放在 复制开始地址 至 复制结束地址 之间，这样ROM载入模拟器后会执行一次数据复制程序，把自己的程序复制到$6000-7FFF之间，后面的修改只需要跳转到$6000-$7FFF之间自己写的程序那儿就可以了。

游客，如果您要查看本帖隐藏内容请回复

liujunbtx

好多内容没有心情看了、、、、、

sfc123456

火纹外传扩容就可以汉化？

yyhxyr

非常好的教程！👍

fffwui

{:4_104:}来学习学习感谢分享

ey136

看一下楼主的教程，非常好。

曹的爽

好东西，看看

liryan

进来学习。