[FC][Mapper23转Mapper4实例教程]

yandagui

Mapper23转Mapper4实例教程
- U" g. v% L2 B! M# [' D. [
+ Z. U) y& T2 |# H; J' ~FlameCyclone 2017.4.14

, p) s9 T* Y* l( v8 Q  Y先看看Mapper23文档:
, G+ Q* C1 Q; Q. N
Mapper 23

$8000:  选择8KB的ROM存储体映射到$8000

$9000:  0:垂直镜像
- a7 q8 t1 D: I        1:水平镜像
        2:$2400镜像
4 B& n  e# @; Y) Q5 c* P1 J2 ^        3:$2000镜像

$A000:  选择8KB的ROM存储体映射到$A000

$B000:  选择1KB的VROM存储体映射到PPU的$0000(低4位)
$B001:  选择1KB的VROM存储体映射到PPU的$0000(高4位)
$B002:  选择1KB的VROM存储体映射到PPU的$0400(低4位)
$B003:  选择1KB的VROM存储体映射到PPU的$0400(高4位)
% l7 E4 Z4 J$ f1 T+ S
$C000:  选择1KB的VROM存储体映射到PPU的$0800(低4位)
4 }( r; F6 P" n9 C1 m$C001:  选择1KB的VROM存储体映射到PPU的$0800(高4位)
2 @% u  t' p( x% d1 @$ y. w6 u$C002:  选择1KB的VROM存储体映射到PPU的$0C00(低4位)
/ j2 u- {) ^6 D# ]. l0 ~& {$C003:  选择1KB的VROM存储体映射到PPU的$0C00(高4位)

6 K0 ]1 p. w& m, b: w$D000:  选择1KB的VROM存储体映射到PPU的$1000(低4位)
$D001:  选择1KB的VROM存储体映射到PPU的$1000(高4位)
$D002:  选择1KB的VROM存储体映射到PPU的$1400(低4位)
$D003:  选择1KB的VROM存储体映射到PPU的$1400(高4位)
% Z  b8 M# u5 G1 A! H
$E000:  选择1KB的VROM存储体映射到PPU的$1800(低4位)
$E001:  选择1KB的VROM存储体映射到PPU的$1800(高4位)
$E002:  选择1KB的VROM存储体映射到PPU的$1C00(低4位)
1 w& [4 |1 O! ?$E003:  选择1KB的VROM存储体映射到PPU的$1C00(高4位)

4 E' F6 l* S5 ?0 D再看看Mapper 4文档:

3 n, e. r5 Z0 i7 W( `" o: _8 MMapper 4
% x+ a; `4 q4 a
$8000:  模式号
9 e. r: W7 U7 q4 v: T& w        位D0-D2:
3 z9 p  d, l! \        0:选择2KB的VROM存储体映射到PPU的$0000
. ~8 Z- u" v+ S$ o* ~) r        1:选择2KB的VROM存储体映射到PPU的$0800
! i& z! z- s6 V' A        2:选择1KB的VROM存储体映射到PPU的$1000
3 ?3 c; X0 k/ k3 a5 |        3:选择1KB的VROM存储体映射到PPU的$1400
        4:选择1KB的VROM存储体映射到PPU的$1800
7 n3 A/ c5 X( ]" o3 {& B3 l4 Q        5:选择1KB的VROM存储体映射到PPU的$1C00
2 O( V5 y1 B1 X! g! F        6:选择8KB的ROM存储体映射到$8000
7 W" q3 Z4 ], Z* N; c5 Z3 U        7:选择8KB的ROM存储体映射到$A000
        位D6:
        0:允许擦写$8000和$A000
! Z! `) p+ P3 Q, T        1:允许擦写$A000和$C000
        位D7:
; j7 @. G4 P: Y. X1 P/ p/ U' C3 V        0:模式号D0-D2使用普通地址
6 d: i0 M/ i- i' b6 `8 V        1:模式号D0-D2地址异或$1000

( e9 i2 N& t7 l( a2 X$8001:  模式页面号
        写入一个数(00-07)，切换存储体到对应地址
7 b5 U3 C( R' t( x" K
$A000:  镜像选择
. w5 t! K& y9 P, f4 t        0:垂直镜像
4 f8 Q( L& ~5 G) ?4 V! W        1:水平镜像
+ S& d4 o$ k) P. u
$A001:  SaveRAM 切换
        0:禁用$6000-$7FFF
4 R( n0 Z! j" r& r$ b5 H* J5 A        1:启用$6000-$7FFF

$C000:  IRQ计数器
        IRQ计数器的值存储在此处

1 J$ I9 q; J+ ]7 ]$C001:  IRQ暂存器
0 }# j$ a) L4 s$ O. R        IRQ暂存器的值存储在此处
: B" b' f9 W; H, F
$E000:  IRQ控制计数器0
: e- u+ G3 s1 i' @9 S4 j        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数，进入IRQ
) e+ i) I, l% [0 J, b# S
+ ]+ a8 g/ \8 u2 F4 D- k+ u$E001:  IRQ控制计数器1
        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）
0 A5 j  Q8 v/ `2 f  j' ]" H8 d

转换思路:
/ ]9 j) |: ^; O8 O( A将Mapper 23 的切bank 方式和切VRAM的方式修改成Mapper 4 的方式。
! B1 L4 a+ C* L; Z
修改实例：
: r$ O0 s, {. r; r, {Contra （J） 256KB Mapper 23
; G, s+ }0 i! }$ S工具:
1.FCEUX 2。2。3
2.HXD
先来看看这ROM的切bank方式：
% \# K. @! V% n- O* j7 C1 a2 |# zF989:AD 00 80  LDA $8000
( I% T2 Y4 y6 z3 x6 K; \7 l* U: mF98C:8D EC 07  STA $07EC
F98F:8C 00 80  STY $8000
$ Q7 ^( P9 `3 F( [F992:C8        INY
F993:8C 00 A0  STY $A000
6 K& q6 o! D& G6 v: x9 j5 h( HF996:60        RTS
  `9 }! Q9 S1 o, L4 k; b1 G8 Z$ M
2 q' D5 @- P0 J0 G再看看它的切VRAM方式:
FACE:AD F0 07  LDA $07F0
- k5 q! ~4 [( a  N6 g: D0 }FAD1:8D 00 B0  STA $B000
- A1 f2 @) n2 q* d' |( h/ eFAD4:4A        LSR
FAD5:4A        LSR
2 O, i1 x6 ~6 D6 v1 u9 F6 n% X1 F3 jFAD6:4A        LSR
& f: [; c4 ^! Q" Y0 v8 A, g9 }FAD7:4A        LSR
FAD8:8D 01 B0  STA $B001
! w2 N, f- ^/ n/ V( B4 V. gFADB:AD F1 07  LDA $07F1
" w/ ]4 U7 \" `FADE:8D 02 B0  STA $B002
+ C: m( a, j$ T7 hFAE1:4A        LSR
FAE2:4A        LSR
+ {  ~0 L9 [  W8 l" `  p' DFAE3:4A        LSR
5 M4 T8 ?" I, `$ Q* oFAE4:4A        LSR
FAE5:8D 03 B0  STA $B003
FAE8:AD F2 07  LDA $07F2
. x2 ^! {3 h- A9 R( f$ E- UFAEB:8D 00 C0  STA $C000
FAEE:4A        LSR
FAEF:4A        LSR
FAF0:4A        LSR
% K. j' K) x3 [0 e  Z( ~FAF1:4A        LSR
FAF2:8D 01 C0  STA $C001
FAF5:AD F3 07  LDA $07F3
! b$ n8 U# d9 g7 m8 t5 JFAF8:8D 02 C0  STA $C002
FAFB:4A        LSR
2 K7 A* ~2 j, u0 l8 p' {: x# M# ?8 EFAFC:4A        LSR
" T3 u  E8 f3 @1 \) c+ EFAFD:4A        LSR
0 P' ~; u# J1 x) u6 oFAFE:4A        LSR
) D/ o; n% z3 i# W5 XFAFF:8D 03 C0  STA $C003
FB02:AD F4 07  LDA $07F4
, E% i5 y2 d- u; UFB05:8D 00 D0  STA $D000
4 k) s' n9 |& n2 [2 oFB08:4A        LSR
FB09:4A        LSR
: h; S4 b( G9 d, q3 kFB0A:4A        LSR
FB0B:4A        LSR
FB0C:8D 01 D0  STA $D001
FB0F:AD F5 07  LDA $07F5
$ B6 d5 h" u$ O4 w7 l# `0 YFB12:8D 02 D0  STA $D002
FB15:4A        LSR
) \/ t" V+ f3 N& b2 _1 j. TFB16:4A        LSR
FB17:4A        LSR
FB18:4A        LSR
* h# `# @+ c6 `  |9 `FB19:8D 03 D0  STA $D003
FB1C:AD F6 07  LDA $07F6
FB1F:8D 00 E0  STA $E000
- l# B( e  A* l" y' uFB22:4A        LSR
FB23:4A        LSR
5 Z% A: m- ]0 E2 x' v! P5 }FB24:4A        LSR
FB25:4A        LSR
FB26:8D 01 E0  STA $E001
FB29:AD F7 07  LDA $07F7
FB2C:8D 02 E0  STA $E002
FB2F:4A        LSR
FB30:4A        LSR
5 R" [. }4 P* b% r$ Y! pFB31:4A        LSR
5 q# s6 I" Y7 p) ^4 i" QFB32:4A        LSR
. H9 k+ O- @: @7 J0 A* ZFB33:8D 03 E0  STA $E003
* Z4 u" n6 n, t5 FFB36:A9 00     LDA #$00
FB38:8D 00 90  STA $9000
. O* Y( M+ h7 O$ FFB3B:60        RTS

. N3 a1 B% e  \2 H$ A接下来修改切bank方式:
FB2B:48        PHA
FB2C:A9 06     LDA #$06
& Y! ?4 g! N' M* WFB2E:8D 00 80  STA $8000
7 D0 U( ~; m, n2 h% C% RFB31:68        PLA
FB32:8C 01 80  STY $8001
FB35:60        RTS
2 l5 J( k: S* Z1 P5 r% [, g
& ?* m! Y- E; V$ ~7 VFB36:48        PHA
FB37:A9 07     LDA #$07
FB39:8D 00 80  STA $8000 = #$14
FB3C:68        PLA
FB3D:8C 01 80  STY $8001 = #$1D
* A6 R# c1 ?' B8 e+ X7 YFB40:60        RTS

/ D8 F9 U( ~" W; I3 B- B8 V还要把原ROM的对$8000和$A000进行写入操作的程序修改一下:
% L+ H0 ~7 M( l4 I, ?F989:AD 00 80  LDA $8000
. j0 R. n+ X" E, O& u! YF98C:8D EC 07  STA $07EC
( V7 j/ o2 g: _" xF98F:20 2B FB  JSR $FB2B
F992:C8        INY
F993:20 36 FB  JSR FB36
/ _* V! d6 b; B& |  w9 fF996:60        RTS

$ Y+ W/ o6 _$ P: J. F再修改切VRAM程序:
FACE:A9 00     LDA #$00
1 m# G; O+ \& G: A4 R6 WFAD0:8D 00 80  STA $8000
. \  k, y! H. dFAD3:AD F0 07  LDA $07F0
FAD6:C9 01     CMP #$01
8 o4 A5 S7 |* w) LFAD8:D0 11     BNE $FAEB
# X: \+ J6 _/ H) @) b' l8 X& f- RFADA:AD F1 07  LDA $07F1
# }9 i# P% y% ZFADD:C9 04     CMP #$04
2 ^# B' x6 y6 h( s, wFADF:D0 04     BNE $FAE5
FAE1:A9 80     LDA #$80
) B5 C# w3 P% R* {2 oFAE3:D0 06     BNE $FAEB
FAE5:C9 05     CMP #$05
FAE7:D0 02     BNE $FAEB
FAE9:A9 82     LDA #$82
) w  F! v2 W; u0 _# S0 N+ N6 ^FAEB:8D 01 80  STA $8001
; C) G& h* H7 p" [FAEE:A9 01     LDA #$01
FAF0:8D 00 80  STA $8000
; \( R! m; Y& A# g& _' A$ ^4 R9 bFAF3:AD F2 07  LDA $07F2
FAF6:8D 01 80  STA $8001
FAF9:A9 02     LDA #$02
% ^# V  }  I. f/ x$ NFAFB:8D 00 80  STA $8000
FAFE:AD F4 07  LDA $07F4
& X6 B; V) m. X6 \7 C! V# M$ iFB01:8D 01 80  STA $8001
FB04:A9 03     LDA #$03
( i2 \& }  [  r. ?6 }/ SFB06:8D 00 80  STA $8000
FB09:AD F5 07  LDA $07F5
FB0C:8D 01 80  STA $8001
FB0F:A9 04     LDA #$04
FB11:8D 00 80  STA $8000
FB14:AD F6 07  LDA $07F6
FB17:8D 01 80  STA $8001
FB1A:A9 05     LDA #$05
7 ]) W( K! g4 oFB1C:8D 00 80  STA $8000
: r* ~3 @, I# e3 z9 t1 }, cFB1F:AD F7 07  LDA $07F7
7 K' @! t8 x4 R" k+ OFB22:8D 01 80  STA $8001
FB25:A9 00     LDA #$00
FB27:8D 00 A0  STA $A000
FB2A:60        RTS
) W/ I# `1 I& H9 h$ J( P, o
然后保存文件。
使用HXD修改文件头:
* B4 l/ O; B% d- f将Mapper  23
06字节的高4位是Mapper号的低4位
1 B6 r# Q+ q5 }, x5 v3 r/ x6 d3 a07字节的高4位是Mapper号的高4位
组合起来就是0x17=1*16+7=23
$ ^# \4 J& U: [  k
修改成 Mapper 4
5 Q8 ~' {  l9 y! A' L& ]


再次打开文件:
  a; b" }2 }5 Z) A" s
  @& K  A0 h0 A$ r4 Q: N5 f可以正常运行
通过全面测试，发现出现精灵错乱:
7 t. }# P) E6 x2 n' c第1关:
" h7 m/ s! z7 M* y

第2关:
: g$ X  Z: h# D( g  A. a
' N+ X! p7 _- G( U( L# M  K任务失败后:
" Z/ z2 ~. n2 S8 ]  p& h. v
& P9 D/ u$ z; W* e, X, H通关后上飞机画面:
) N; h! R  ^8 ~/ d" N
这是为何呢?
, H9 l! x$ a$ H这是因为Mapper 23 中精灵VRAM切bank是一次切1KB
, L7 A1 T* P1 J) {* A但是在Mapper 4中精灵VRAM切换却是一次切2KB，而且忽略bank号的D0位
5 _9 `4 ?& [5 b9 E比方bank 0和bank 1是同一个bank，同理bank 2和bank 3是同一个bank
4 q) u9 H9 p% L- p也就是说
1 B9 ^) C/ Z' m/ PMapper 23中的VRAM的
5 G: J- ^0 K/ M- v3 G; P" k/ c+ Bbank 0，bank 1，bank 2，bank 3
在Mapper 4中对应的是
( `) u9 ?; t; l2 BBank 0，bank 0，bank 2， bank2
5 {2 K$ z& _, \然后查找原来的ROM的切VRAM的程序:
( E! Y6 o1 d; \* \知道是从07F0-07F3切到精灵VRAM的:
3 I- u7 H$ n6 k0 _& g2 K5 e如图所示:


4 B$ l& q& j& g+ l作为对比，左边是原版，右边是修改。
接下来是完善VRAM切换带来的问题，因为Mapper 4只能切2KB的bank，所以我们不能通过切bank程序解决问题。
通过测试知道1，3，5，6，7，8关的精灵VRAM排序如下(07F0-07F3):
; _% U5 p% [) c" [, E01 04 06 07
第2，4关如下:
) p6 h/ Y+ X. G; d% ?2 R! e01 05 08 09
任务失败时如下:
32 00 00 1B
8 |9 e. v3 N; _( T0 \其中任务失败时对应的VRAM是07F3的1B，只要让07F2为1A或1B即可:
通过调试找到对07F2写入数据#$00时程序如下，于是修改C7E5的值为1A即可:

转到ROM地址:

- D- D2 A1 _9 m, b: ^! |! d& j修改数据:

重新失败后可以看到修复成功:
* Y3 S* b; E& W: ^
接下来是修复正常进行任务时的精灵错乱问题。
+ [" d- n# w) Q: g首先运行Mapper 23版本，在1，3，5，6，7，8关任意一关的时候，将PPU导出来

( D5 m" D6 l9 w* w1 J. _
) L$ ?) Y0 q6 E1 q: e% ?

然后用Hxd打开修改的Mapper 4的ROM和刚刚保存的PPU的数据文件:

1 g+ B" |" N, q5 j在ROM文件头第05字节改为0x20:

然后转到文件末尾，插入0x20000字节空字节:
9 ?8 e# j) w! C3 D% Z/ R6 Z
' C- b0 h4 O  w  G( A
0 w) M8 l( \! }+ G

然后将第1关的PPU数据的前面2KB数据选定:

! C( A4 s" W6 r
0 m  P6 y: F' O/ ^* }9 ?9 _
8 _3 _# D( T( T' @0 n; j复制之后以覆盖方式粘贴到ROM的40010，同样把第2关的PPU数据的前面2KB以覆盖方式粘贴到ROM的40810
& H' k1 w' m# h
; H' o6 R' c' ]& G% N3 p然后保存文件:

最后用FCEUX打开文件，添加07F0-07F3的写入断点

" t) N8 _7 w: a地图预览后即将进入第一关画面时程序暂停了，可以知道此时准备将C793的数据写到07F0:
' ]; b  G$ u) ~8 q+ m, i5 Y
  y4 S# X- p  h* u9 Q测试后知道将C793-0796写入到了07F0-07F3:
同理，经测试每4个字节一组，一共17组，其中01 04对应普通关卡精灵以及其BOSS关的精灵VRAM的bank号，01 05对应2，4关卡精灵以及其BOSS关的精灵VRAM的bank号，再加上一个通关后跳上飞机那段动画的精灵VRAM的bank号。

6 m4 O  E; E* T( b) J3 a
6 b8 l2 C) g$ t6 |+ J然后将文件中标记的01 04修改为 80 04，将01 05 修改为82 04即可:

保存之后重新运行后效果如下:

$ B, c; M( i8 T3 z8 s

7 v, D* a# _. {" E( u当前使用的是FCEUX模拟器，如果用NEStopia玩的话一开始就死机了，这是因为这个ROM有文件保护吧，它会往$6000里写入数据:

F863:A0 03     LDY #$03
0 p3 }( K; Z/ {  g$ B5 oF865:98        TYA
3 U( v( I3 M5 f* FF866:29 01     AND #$01
F868:8D E9 07  STA $07E9
7 w% y4 H! Q% a6 RF86B:8D 00 60  STA $6000
4 q9 B  `. O3 \$ q" n# G' uF86E:AD 00 60  LDA $6000
F871:29 01     AND #$01
0 P/ V6 n- e9 @5 T/ o) i: qF873:CD E9 07  CMP $07E9
5 l8 L7 h4 P0 v8 G+ I! k+ sF876:D0 05     BNE $F87D
- j* s2 F+ O& H0 N. k; mF878:88        DEY
F879:10 EA     BPL $F865
F87B:30 03     BMI $F880
F87D:4C 00 00  JMP $0000
F880:A5 1A     LDA $001A
* a/ x+ k' `& ^9 s" A; Y" qF882:65 34     ADC $0034
F884:85 34     STA $0034
. ~5 r4 N! T1 G( a6 J1 V  i* y: WF886:4C 80 F8  JMP $F880
先取Y值=#$03
与#$01相与后得到#$01
写入到$07E9
8 F1 }6 Q) m1 i  c- T7 o# e4 o! ~写入到$6000
再读取$6000的数据和#$01相与后和$07E9的数据比较
- w' j9 s/ J3 n8 x- l! H+ h5 S不同的话跳过5字节
否则Y递减
3 \) O, f% u0 \9 \( L为正数就跳回0x100-0xEA=16字节
为负数就跳过0x3字节
跳转到$0000(简直没有人性了，跳到这里死机，真想得出来)

* B* o, M4 ]4 ~( f! A正是因为这样，NEStopia运行FC时，6000-7FFF默认是不可写的，必须在ROM文件头第6字节的D1位置1设置ROM有SRAM，对于Mapper 4，还需要向$A001写入#$80来启用SRAM。
: W7 z2 m/ a8 t1 X8 _0 J9 R3 [3 N由于$6000不可写，因此想$6000写入#$01后$6000还是#$00，之后读取$07E9的#$01与之相比当然不同了，于是直接跳转到死机程序了。
解决方法是把ROM中的所有的AD 00 60 29 01 CD E9 07 D0 05 88 10 EA 30 03 4C 00 00
中的D0 05改为D0 00，然后保存即可。
测试完美运行。


教程到此结束。
6 i* T: t" U' p- S* [$ }
/ T0 G% k; E3 u3 _8 `- m8 H

游客，如果您要查看本帖隐藏内容请回复

街机爱好者

虽然看不懂，但还是进来支持一下楼主发的修改游戏的教程，楼主辛苦了。{:4_137:}

cococo8858

巨巨威武，不但分享作品，还分享技术。目前只能纯支持了。希望有一天能看懂。{:4_118:}

文子萝卜

长文一般不看{:4_112:}

afti

感谢发布实例教程！

qqture2005

很好的实例教程，学习了。

shilinnnn

学校谢谢。。。。。。。。。。。。。。。。。。。。。

ey136

感谢分享，看一下楼主的修改方法