[FC][Mapper23转Mapper4实例教程]

yandagui

6 ]# L' K3 R- l1 G0 r
" e; q  S1 b6 |# s- K! u5 jMapper23转Mapper4实例教程

! u/ K- L$ B, ~8 U" h0 eFlameCyclone 2017.4.14

先看看Mapper23文档:

0 J. D6 Y3 W6 ]6 B9 r$ g0 PMapper 23

- ]0 R# u6 L9 R$8000:  选择8KB的ROM存储体映射到$8000

$9000:  0:垂直镜像
        1:水平镜像
        2:$2400镜像
3 J1 |% J; K5 m; S        3:$2000镜像
1 U, T, R& c- b  \7 |/ z
: M# I9 q; d( x" C0 ^8 e$A000:  选择8KB的ROM存储体映射到$A000

, V/ }/ T: j5 ?$B000:  选择1KB的VROM存储体映射到PPU的$0000(低4位)
* y5 m9 a5 S* w7 e5 j0 e6 a8 d$B001:  选择1KB的VROM存储体映射到PPU的$0000(高4位)
$B002:  选择1KB的VROM存储体映射到PPU的$0400(低4位)
$B003:  选择1KB的VROM存储体映射到PPU的$0400(高4位)
' ]5 p8 E% E6 p; z* W( F" g2 O
" |' T& j8 Y% V  Q8 s3 y. Z8 J$C000:  选择1KB的VROM存储体映射到PPU的$0800(低4位)
$C001:  选择1KB的VROM存储体映射到PPU的$0800(高4位)
) J; |  a* D- k8 N: X4 j2 k$C002:  选择1KB的VROM存储体映射到PPU的$0C00(低4位)
$C003:  选择1KB的VROM存储体映射到PPU的$0C00(高4位)

* S) M5 Y2 Q" L( s( y' o# z5 S$D000:  选择1KB的VROM存储体映射到PPU的$1000(低4位)
$D001:  选择1KB的VROM存储体映射到PPU的$1000(高4位)
$D002:  选择1KB的VROM存储体映射到PPU的$1400(低4位)
$D003:  选择1KB的VROM存储体映射到PPU的$1400(高4位)
  X4 Y8 Q  Z  X7 E7 C
2 W: G3 E2 k9 J$E000:  选择1KB的VROM存储体映射到PPU的$1800(低4位)
$E001:  选择1KB的VROM存储体映射到PPU的$1800(高4位)
! b# t) T2 j% N$E002:  选择1KB的VROM存储体映射到PPU的$1C00(低4位)
5 `" ]6 _( i+ |5 b( M$E003:  选择1KB的VROM存储体映射到PPU的$1C00(高4位)

0 ~: X/ m- c( F0 x* B8 S再看看Mapper 4文档:
; O" t$ y' P1 Q; B9 D/ {4 ^
6 W/ C# R" ]# K4 M: QMapper 4
" Z5 U1 X# y( l: h( w$ q2 B
$8000:  模式号
. ]( Z6 s6 k! t) D& j" W3 n        位D0-D2:
        0:选择2KB的VROM存储体映射到PPU的$0000
1 c+ w8 }' v( a4 Y9 R0 }        1:选择2KB的VROM存储体映射到PPU的$0800
$ H1 K/ j7 m4 F  ~2 w        2:选择1KB的VROM存储体映射到PPU的$1000
  E: b9 q! m" d4 ~, |        3:选择1KB的VROM存储体映射到PPU的$1400
        4:选择1KB的VROM存储体映射到PPU的$1800
3 p$ P1 M# H0 e- B. ?* t. a( a9 W/ |        5:选择1KB的VROM存储体映射到PPU的$1C00
        6:选择8KB的ROM存储体映射到$8000
7 n+ y% p5 F; a0 ?0 t9 q; T/ z6 I        7:选择8KB的ROM存储体映射到$A000
        位D6:
        0:允许擦写$8000和$A000
        1:允许擦写$A000和$C000
9 {7 S3 r, Z. j; d7 r# W. _0 a' J% x        位D7:
. v/ h2 }" Z9 S8 y; b0 `        0:模式号D0-D2使用普通地址
        1:模式号D0-D2地址异或$1000

$8001:  模式页面号
7 T( T5 k  ~3 `  V: c! e8 }: a        写入一个数(00-07)，切换存储体到对应地址
) b0 r- l0 H, _
$A000:  镜像选择
        0:垂直镜像
% D$ ~" n: C0 p: ~( B        1:水平镜像

! \  d2 o3 t# h$ W7 l9 ?: f9 a$A001:  SaveRAM 切换
: r4 f* {0 Q6 |$ D% K        0:禁用$6000-$7FFF
0 D( p+ L) b$ _) q" }        1:启用$6000-$7FFF
5 P. ^5 [' J/ K2 v  X. E1 W/ S$ j
$C000:  IRQ计数器
8 a  e- m. d5 r        IRQ计数器的值存储在此处
3 n/ _1 Z" I3 n$ H
. A) S6 u+ c9 G/ o  H/ I6 {$C001:  IRQ暂存器
        IRQ暂存器的值存储在此处
  Q, d* a9 W4 f6 S7 G* d/ {& H6 X
$E000:  IRQ控制计数器0
        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数，进入IRQ

* W$ h/ _, ]7 f2 l* x, V* ^( h$E001:  IRQ控制计数器1
1 w1 O& m# H1 b0 w# Z        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）
2 `) j1 ]: l* x9 ^, P
7 P& [; I, s1 D8 o/ U. }
4 Z4 ^6 I" B5 I) l) u! W转换思路:
将Mapper 23 的切bank 方式和切VRAM的方式修改成Mapper 4 的方式。
: V, k* k/ u+ E$ R! w$ U
# w- A/ {# H9 Z- g$ ^" w+ r# j) g* U修改实例：
Contra （J） 256KB Mapper 23
工具:
1.FCEUX 2。2。3
! p8 q* S* y" z# B2.HXD
先来看看这ROM的切bank方式：
& v# v+ u, }" b' Q! G# FF989:AD 00 80  LDA $8000
: m$ D5 A3 i4 ?' |F98C:8D EC 07  STA $07EC
F98F:8C 00 80  STY $8000
8 u# z9 N$ j# \1 G1 d. SF992:C8        INY
5 g) n) A: ?0 g1 a, G  C  q1 j7 bF993:8C 00 A0  STY $A000
4 r7 u& e% x7 h$ N) ~' OF996:60        RTS
0 F- P% O+ v  ]
再看看它的切VRAM方式:
FACE:AD F0 07  LDA $07F0
$ o, U4 T' W7 K: l& JFAD1:8D 00 B0  STA $B000
0 n" W4 L; {2 i. j! F7 wFAD4:4A        LSR
& \0 z2 {6 a! n) N" ]FAD5:4A        LSR
FAD6:4A        LSR
5 W! L+ \9 y2 g, p; B$ e: u) F' CFAD7:4A        LSR
FAD8:8D 01 B0  STA $B001
& s" Q1 s3 Z) E0 W4 u# BFADB:AD F1 07  LDA $07F1
FADE:8D 02 B0  STA $B002
$ s3 r# ^  o! M) A5 mFAE1:4A        LSR
" S; T4 G& w+ ~. \+ f- g8 z4 |FAE2:4A        LSR
FAE3:4A        LSR
! B" Y/ |5 b+ @2 o! oFAE4:4A        LSR
FAE5:8D 03 B0  STA $B003
FAE8:AD F2 07  LDA $07F2
FAEB:8D 00 C0  STA $C000
- E% F9 {3 |/ P* G; {FAEE:4A        LSR
8 A6 y! W) d8 n* O& b  VFAEF:4A        LSR
FAF0:4A        LSR
FAF1:4A        LSR
  q& @/ E% }9 ?; VFAF2:8D 01 C0  STA $C001
FAF5:AD F3 07  LDA $07F3
. T0 Q% i, T) \* N5 ~4 r# W1 ^& fFAF8:8D 02 C0  STA $C002
FAFB:4A        LSR
6 }4 t( i) `- R" jFAFC:4A        LSR
FAFD:4A        LSR
1 Y$ I5 ^$ ?. {, W% P  bFAFE:4A        LSR
% x& N* h3 L0 wFAFF:8D 03 C0  STA $C003
6 V2 h* G6 G& e" j, sFB02:AD F4 07  LDA $07F4
FB05:8D 00 D0  STA $D000
$ }" I& X1 }1 A% A( x7 X! z) {FB08:4A        LSR
FB09:4A        LSR
FB0A:4A        LSR
FB0B:4A        LSR
  J4 Z2 K% ~  ~, y& A% yFB0C:8D 01 D0  STA $D001
. v! e& L2 @) fFB0F:AD F5 07  LDA $07F5
FB12:8D 02 D0  STA $D002
- w( ^% K  n# M% K( Y0 CFB15:4A        LSR
6 z& `) i/ X0 f; H' RFB16:4A        LSR
6 I+ b1 f% p- h; s8 L0 ~FB17:4A        LSR
FB18:4A        LSR
FB19:8D 03 D0  STA $D003
FB1C:AD F6 07  LDA $07F6
FB1F:8D 00 E0  STA $E000
FB22:4A        LSR
6 [: G+ F' p; _* i& [* kFB23:4A        LSR
+ {# n& J! d5 i9 l& B: ?( xFB24:4A        LSR
0 ~$ t1 D3 o$ FFB25:4A        LSR
FB26:8D 01 E0  STA $E001
FB29:AD F7 07  LDA $07F7
FB2C:8D 02 E0  STA $E002
+ n$ S4 p- v) h' b8 [9 {. `FB2F:4A        LSR
0 z% T: }+ H' Q9 B7 yFB30:4A        LSR
FB31:4A        LSR
6 p+ T( U$ ^9 yFB32:4A        LSR
FB33:8D 03 E0  STA $E003
& F( L+ m* j6 W% m9 w. ~FB36:A9 00     LDA #$00
FB38:8D 00 90  STA $9000
FB3B:60        RTS
  ^, o0 c- }: O& c; n) `/ m
接下来修改切bank方式:
/ C1 a* I2 u: \% kFB2B:48        PHA
FB2C:A9 06     LDA #$06
FB2E:8D 00 80  STA $8000
) e3 e( Y, E- _  m+ S* j9 O0 M) o8 sFB31:68        PLA
FB32:8C 01 80  STY $8001
FB35:60        RTS

+ }- L% j3 S0 u% j- AFB36:48        PHA
FB37:A9 07     LDA #$07
FB39:8D 00 80  STA $8000 = #$14
FB3C:68        PLA
FB3D:8C 01 80  STY $8001 = #$1D
, _4 K& C; @6 m" B. mFB40:60        RTS

- o  X  C+ H3 N, ^+ c# u还要把原ROM的对$8000和$A000进行写入操作的程序修改一下:
F989:AD 00 80  LDA $8000
: h: O* F- ~. ~% c+ lF98C:8D EC 07  STA $07EC
9 p, P* t* O8 H. Z8 ^F98F:20 2B FB  JSR $FB2B
4 |% S: k  G# K( s) b# M1 u, o! WF992:C8        INY
( k+ G7 @2 J: z" W( dF993:20 36 FB  JSR FB36
6 v/ z2 |+ z' B$ L/ bF996:60        RTS
/ I& J4 v5 J/ @: M% B9 E
2 {" I# D# B! `# m' m& S再修改切VRAM程序:
4 u" N8 I8 C9 `2 J- W" ~& HFACE:A9 00     LDA #$00
FAD0:8D 00 80  STA $8000
6 G' k) \! s9 C4 L( ^  l( B6 V8 KFAD3:AD F0 07  LDA $07F0
* D1 ?% a+ Q/ r% Q/ iFAD6:C9 01     CMP #$01
- l, g$ f* e7 Y; m, SFAD8:D0 11     BNE $FAEB
% o! A% b, f4 q/ E( v3 RFADA:AD F1 07  LDA $07F1
2 M5 Z/ i- u# v( w3 ]FADD:C9 04     CMP #$04
9 A( S# q4 w" \6 PFADF:D0 04     BNE $FAE5
FAE1:A9 80     LDA #$80
/ R! u) N9 p0 e$ z, I; ~3 YFAE3:D0 06     BNE $FAEB
FAE5:C9 05     CMP #$05
FAE7:D0 02     BNE $FAEB
FAE9:A9 82     LDA #$82
FAEB:8D 01 80  STA $8001
FAEE:A9 01     LDA #$01
FAF0:8D 00 80  STA $8000
- D3 l1 n# x, z( |% L+ g" OFAF3:AD F2 07  LDA $07F2
! F8 J' n! O6 P/ V" p9 {FAF6:8D 01 80  STA $8001
FAF9:A9 02     LDA #$02
, k! ^0 z. h% S$ [  U6 gFAFB:8D 00 80  STA $8000
3 u6 b8 k6 R: X+ `FAFE:AD F4 07  LDA $07F4
) x* w! U0 P+ p/ D& a5 K( ZFB01:8D 01 80  STA $8001
. f% M9 j2 m' h. H, e# V7 UFB04:A9 03     LDA #$03
; X% Q) w* m  l" \" T. C0 SFB06:8D 00 80  STA $8000
6 q( E9 I  L$ q4 e, ~$ {1 U2 jFB09:AD F5 07  LDA $07F5
FB0C:8D 01 80  STA $8001
1 f! z8 ?$ c( u% TFB0F:A9 04     LDA #$04
FB11:8D 00 80  STA $8000
" s9 m* s% V' ~' R: NFB14:AD F6 07  LDA $07F6
, Y/ }: e% f% f% t$ V' \FB17:8D 01 80  STA $8001
FB1A:A9 05     LDA #$05
3 l4 p7 D) L  T- h2 XFB1C:8D 00 80  STA $8000
1 r  J7 ~% j, R) h3 p. [& m! LFB1F:AD F7 07  LDA $07F7
+ N; M; r0 O- Y& @' z/ {9 hFB22:8D 01 80  STA $8001
& ~- R6 P( V9 S" g  bFB25:A9 00     LDA #$00
- u/ D5 P' F% FFB27:8D 00 A0  STA $A000
FB2A:60        RTS

* f1 u7 ?; D% F, _1 Y9 D- m然后保存文件。
9 s+ ^0 Z! {4 l4 I- ~8 M使用HXD修改文件头:
将Mapper  23
5 `+ F3 S2 K8 f/ J: e06字节的高4位是Mapper号的低4位
- e: a  I3 F4 B0 R' f07字节的高4位是Mapper号的高4位
组合起来就是0x17=1*16+7=23

修改成 Mapper 4
. _) }- O$ D& W) u, j4 o! \* K
* @* m+ Q! a  D% p- b& A

; h7 ~; F+ A/ f0 d4 d# ^再次打开文件:
' C' f/ g& z6 [; p' b! n
) @! _' P( }) `. k可以正常运行
; ]* K- J$ l4 L0 z/ ^  v通过全面测试，发现出现精灵错乱:
第1关:


第2关:
6 }8 u8 M4 T3 b7 M: H* C: v: `8 A5 S# H
任务失败后:

, _+ X1 I: V5 ?' t. L' U通关后上飞机画面:
' \" c: C6 ~8 ~7 z% T0 z% w$ g* w
这是为何呢?
- l! P8 N, i. b这是因为Mapper 23 中精灵VRAM切bank是一次切1KB
但是在Mapper 4中精灵VRAM切换却是一次切2KB，而且忽略bank号的D0位
比方bank 0和bank 1是同一个bank，同理bank 2和bank 3是同一个bank
9 Z+ V' A4 K& K5 o- Y- k+ r) `也就是说
Mapper 23中的VRAM的
bank 0，bank 1，bank 2，bank 3
, S. L" X% y3 C: h, D在Mapper 4中对应的是
Bank 0，bank 0，bank 2， bank2
然后查找原来的ROM的切VRAM的程序:
0 G/ |; i7 y$ z! F1 L3 a$ \. q知道是从07F0-07F3切到精灵VRAM的:
7 s4 c7 E5 N& H8 L0 M, A# t* `如图所示:
" @2 }+ N9 j2 }2 l
9 Q0 U* L, W' Y8 H/ [4 a9 T
作为对比，左边是原版，右边是修改。
6 f  d/ [9 M2 ~, q0 s接下来是完善VRAM切换带来的问题，因为Mapper 4只能切2KB的bank，所以我们不能通过切bank程序解决问题。
通过测试知道1，3，5，6，7，8关的精灵VRAM排序如下(07F0-07F3):
01 04 06 07
第2，4关如下:
01 05 08 09
: H; a/ |5 y- K4 j* d; _任务失败时如下:
6 c. i/ ]) x- b: ^3 N& x32 00 00 1B
" }- ~7 b' {1 @$ k其中任务失败时对应的VRAM是07F3的1B，只要让07F2为1A或1B即可:
通过调试找到对07F2写入数据#$00时程序如下，于是修改C7E5的值为1A即可:
) s+ r0 m2 S. L" \: s" a; S" x
转到ROM地址:
: E0 s% N1 ]( y/ W
* M4 |8 r3 b" H, l$ E$ k$ A2 `修改数据:
" x. _- n- q7 Y
' g) D5 Q! @; o0 E1 ~( O+ k. K重新失败后可以看到修复成功:
1 }9 M" ?9 N3 d: y3 p2 k
0 \8 D$ G3 c% R6 L! \" p接下来是修复正常进行任务时的精灵错乱问题。
1 r0 g2 Y4 l) S1 R3 Y& P首先运行Mapper 23版本，在1，3，5，6，7，8关任意一关的时候，将PPU导出来

5 s, e; G; l' i
# D/ C' H. _; u2 N7 u5 Q) a3 j

然后用Hxd打开修改的Mapper 4的ROM和刚刚保存的PPU的数据文件:
5 |' W9 f+ Q# V: A
5 }2 p% u; D( x6 a0 z5 v5 o在ROM文件头第05字节改为0x20:

  {- @+ I, [5 F0 o% e- `& u) d然后转到文件末尾，插入0x20000字节空字节:



' C; ]: {3 H; g$ r3 v
然后将第1关的PPU数据的前面2KB数据选定:
0 e" W$ J7 R- I" X& m
* d2 X; J$ m" u  F7 ^& V/ E( U2 p( k
0 s8 ]; C7 C, l; D
3 K, t' t3 P5 C2 U8 X复制之后以覆盖方式粘贴到ROM的40010，同样把第2关的PPU数据的前面2KB以覆盖方式粘贴到ROM的40810

/ U. h: t( m! ^1 N; ~: C) ~, o然后保存文件:

最后用FCEUX打开文件，添加07F0-07F3的写入断点
, Y- _: R1 O3 b( J5 l
) c( l8 K4 {. U地图预览后即将进入第一关画面时程序暂停了，可以知道此时准备将C793的数据写到07F0:

' J( ]* E: _5 W  g测试后知道将C793-0796写入到了07F0-07F3:
+ o* t# k# N( r4 q5 T' \# w; H同理，经测试每4个字节一组，一共17组，其中01 04对应普通关卡精灵以及其BOSS关的精灵VRAM的bank号，01 05对应2，4关卡精灵以及其BOSS关的精灵VRAM的bank号，再加上一个通关后跳上飞机那段动画的精灵VRAM的bank号。

; U& f, c+ }- q( b$ ~2 d
, d3 H8 O! R( x$ m/ u, d然后将文件中标记的01 04修改为 80 04，将01 05 修改为82 04即可:
" f8 M2 V5 {* x. ]" d* T/ B$ H& p. u
% X+ r. |# I5 K1 S7 E保存之后重新运行后效果如下:


' r1 s) W/ b% E, Q5 z
/ f7 g, Q  S2 c, ^% S当前使用的是FCEUX模拟器，如果用NEStopia玩的话一开始就死机了，这是因为这个ROM有文件保护吧，它会往$6000里写入数据:

F863:A0 03     LDY #$03
. r* K* S! ~: f8 Z0 g  y% A2 HF865:98        TYA
F866:29 01     AND #$01
4 l) J- E3 v& X4 l0 h$ LF868:8D E9 07  STA $07E9
: _1 }6 f; w4 d" _( u. ]3 [F86B:8D 00 60  STA $6000
F86E:AD 00 60  LDA $6000
. V7 c9 J) C: z9 L, k2 lF871:29 01     AND #$01
1 \2 w- |) C1 s# l( a; }1 }6 \F873:CD E9 07  CMP $07E9
- C- M+ \8 r6 t" aF876:D0 05     BNE $F87D
F878:88        DEY
7 o$ S; N& N6 l9 t* U; K+ YF879:10 EA     BPL $F865
% r5 F$ j7 q, L0 l  K# c2 e% F) DF87B:30 03     BMI $F880
- f% h$ s) c; W' JF87D:4C 00 00  JMP $0000
F880:A5 1A     LDA $001A
F882:65 34     ADC $0034
# W1 _# O, G/ v) }F884:85 34     STA $0034
0 N2 _3 ]% U' v  N" CF886:4C 80 F8  JMP $F880
先取Y值=#$03
与#$01相与后得到#$01
: M7 ?  h7 \2 n  V7 B. ?写入到$07E9
写入到$6000
0 C1 U0 z" Y, d0 F1 _( \再读取$6000的数据和#$01相与后和$07E9的数据比较
不同的话跳过5字节
9 h* e) x- W0 G1 ~7 K否则Y递减
为正数就跳回0x100-0xEA=16字节
为负数就跳过0x3字节
跳转到$0000(简直没有人性了，跳到这里死机，真想得出来)
; w0 |5 F& x8 A# {
正是因为这样，NEStopia运行FC时，6000-7FFF默认是不可写的，必须在ROM文件头第6字节的D1位置1设置ROM有SRAM，对于Mapper 4，还需要向$A001写入#$80来启用SRAM。
由于$6000不可写，因此想$6000写入#$01后$6000还是#$00，之后读取$07E9的#$01与之相比当然不同了，于是直接跳转到死机程序了。
, @' l6 j* ^3 I: W, v4 _' D# O解决方法是把ROM中的所有的AD 00 60 29 01 CD E9 07 D0 05 88 10 EA 30 03 4C 00 00
4 ~# w% E0 ?# x2 T- n中的D0 05改为D0 00，然后保存即可。
测试完美运行。
8 W: K) Z0 U* {# X4 u- P

7 X. o: }. V5 W8 Z) c' B教程到此结束。
0 x* w) e7 ^6 h$ a

游客，如果您要查看本帖隐藏内容请回复

街机爱好者

虽然看不懂，但还是进来支持一下楼主发的修改游戏的教程，楼主辛苦了。{:4_137:}

cococo8858

巨巨威武，不但分享作品，还分享技术。目前只能纯支持了。希望有一天能看懂。{:4_118:}

文子萝卜

长文一般不看{:4_112:}

afti

感谢发布实例教程！

qqture2005

很好的实例教程，学习了。

shilinnnn

学校谢谢。。。。。。。。。。。。。。。。。。。。。

ey136

感谢分享，看一下楼主的修改方法