[FC][Mapper23转Mapper4实例教程]

yandagui

4 W  s- I7 {$ d) }) E/ ^Mapper23转Mapper4实例教程
  n, G/ \) x" ^" g6 c" C- U7 x
FlameCyclone 2017.4.14

先看看Mapper23文档:

Mapper 23
2 X1 h; v1 J; Q$ H8 z! P
$8000:  选择8KB的ROM存储体映射到$8000

$9000:  0:垂直镜像
7 r3 a; I' e1 `/ T' B        1:水平镜像
        2:$2400镜像
  Y! ]/ @- l; u& y: g* {& f        3:$2000镜像
9 F2 N3 i1 h: b9 ]1 B& S
" P+ F" s' I# r, W$ `7 `, E4 a1 v$A000:  选择8KB的ROM存储体映射到$A000
" G: k6 x, _3 `' n# |, j$ n5 }
$B000:  选择1KB的VROM存储体映射到PPU的$0000(低4位)
$ Q0 F" |' j# K- `$B001:  选择1KB的VROM存储体映射到PPU的$0000(高4位)
$B002:  选择1KB的VROM存储体映射到PPU的$0400(低4位)
4 H/ C. ~: Y1 N" L$B003:  选择1KB的VROM存储体映射到PPU的$0400(高4位)

$C000:  选择1KB的VROM存储体映射到PPU的$0800(低4位)
4 R1 _: T+ q2 f1 d$C001:  选择1KB的VROM存储体映射到PPU的$0800(高4位)
; Y$ }7 R" D& ~. }- v- o) H1 }$C002:  选择1KB的VROM存储体映射到PPU的$0C00(低4位)
4 ?2 X) w: F$ v' n! Q  W0 a$C003:  选择1KB的VROM存储体映射到PPU的$0C00(高4位)

$D000:  选择1KB的VROM存储体映射到PPU的$1000(低4位)
6 L8 m! D+ ?) u, V$D001:  选择1KB的VROM存储体映射到PPU的$1000(高4位)
' X# w6 b) E6 a3 k0 a$D002:  选择1KB的VROM存储体映射到PPU的$1400(低4位)
$D003:  选择1KB的VROM存储体映射到PPU的$1400(高4位)

4 `3 c" {- S! C* p( y2 _- Q$E000:  选择1KB的VROM存储体映射到PPU的$1800(低4位)
  k2 K0 L' a+ {7 K9 n+ q$E001:  选择1KB的VROM存储体映射到PPU的$1800(高4位)
% Y$ F, U5 G4 y+ O' o# U$E002:  选择1KB的VROM存储体映射到PPU的$1C00(低4位)
( s: g& A: C1 }* ~1 g! e6 j$E003:  选择1KB的VROM存储体映射到PPU的$1C00(高4位)
7 r" A/ D+ @! n0 d' K1 s
; q5 E9 Z0 L* E5 u, P$ \8 A再看看Mapper 4文档:

Mapper 4
/ w/ R5 {. M1 n9 {3 j5 J+ Y$ J9 h
$8000:  模式号
: x- x) U8 Y9 c( w3 P$ ?, i" Y        位D0-D2:
  Q7 y! w, n- V. V        0:选择2KB的VROM存储体映射到PPU的$0000
( o5 }0 ]0 m# @3 g2 A; u7 N! y        1:选择2KB的VROM存储体映射到PPU的$0800
/ M! y8 e: B2 n; B, F        2:选择1KB的VROM存储体映射到PPU的$1000
        3:选择1KB的VROM存储体映射到PPU的$1400
        4:选择1KB的VROM存储体映射到PPU的$1800
        5:选择1KB的VROM存储体映射到PPU的$1C00
        6:选择8KB的ROM存储体映射到$8000
) y+ A; ]& I7 e( Z. A        7:选择8KB的ROM存储体映射到$A000
        位D6:
' H7 r4 W7 G% b: Z# W7 b/ h5 k5 ?        0:允许擦写$8000和$A000
; Z' f! G* H# u. ~9 R        1:允许擦写$A000和$C000
        位D7:
        0:模式号D0-D2使用普通地址
        1:模式号D0-D2地址异或$1000

( f6 e8 u3 X5 y: ^2 }$8001:  模式页面号
( Q% Z8 h$ b7 ?( L# V8 d9 x        写入一个数(00-07)，切换存储体到对应地址

  S$ k; b7 q$ l& |- E$A000:  镜像选择
1 Y" U3 c) U  I        0:垂直镜像
        1:水平镜像
0 m& A" c/ `! O5 z7 Z1 C3 @
$A001:  SaveRAM 切换
. p+ g, y& y% j  X8 C% D4 l$ n        0:禁用$6000-$7FFF
) [2 z  A/ u; p. e8 a( i        1:启用$6000-$7FFF
! b# ]9 {4 M4 {5 E/ N
8 D  x( g$ B! z$C000:  IRQ计数器
        IRQ计数器的值存储在此处

$C001:  IRQ暂存器
        IRQ暂存器的值存储在此处

$E000:  IRQ控制计数器0
        向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数，进入IRQ

  ]: Q' O9 R5 }4 A9 O: b$E001:  IRQ控制计数器1
        向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）
3 R  U+ a/ g/ [9 \! Y( f

2 C$ b" a# M' `5 o2 I5 T转换思路:
将Mapper 23 的切bank 方式和切VRAM的方式修改成Mapper 4 的方式。

修改实例：
Contra （J） 256KB Mapper 23
. w) \7 R7 b' m5 `+ r0 F- c工具:
1.FCEUX 2。2。3
$ J% V$ \9 Q, n  D9 A2.HXD
2 _- j. T! q% O  R: e. }: f先来看看这ROM的切bank方式：
# s0 Y( p7 c& }# W9 bF989:AD 00 80  LDA $8000
F98C:8D EC 07  STA $07EC
3 ^' j' L9 Y2 P) }3 ^" Y+ c  P1 HF98F:8C 00 80  STY $8000
- D0 j  [! r0 @F992:C8        INY
: W% h; _3 V2 v6 F' L; {F993:8C 00 A0  STY $A000
F996:60        RTS

  t  q) J" u" r! @再看看它的切VRAM方式:
5 ]1 _+ s2 E. A6 B5 `FACE:AD F0 07  LDA $07F0
FAD1:8D 00 B0  STA $B000
. P+ t" g$ E5 h$ j% `' I, T! b! |FAD4:4A        LSR
5 H" V/ Q4 r& a8 pFAD5:4A        LSR
FAD6:4A        LSR
5 D6 l+ j6 O# hFAD7:4A        LSR
. x$ `' n- M9 D/ p( n+ }% H, Z2 \FAD8:8D 01 B0  STA $B001
FADB:AD F1 07  LDA $07F1
FADE:8D 02 B0  STA $B002
FAE1:4A        LSR
FAE2:4A        LSR
* g% Q' [5 q- N) c& z) kFAE3:4A        LSR
! [$ K; [: Q/ tFAE4:4A        LSR
FAE5:8D 03 B0  STA $B003
FAE8:AD F2 07  LDA $07F2
FAEB:8D 00 C0  STA $C000
, N: v# ^; I' @" ?  P2 UFAEE:4A        LSR
FAEF:4A        LSR
FAF0:4A        LSR
FAF1:4A        LSR
FAF2:8D 01 C0  STA $C001
FAF5:AD F3 07  LDA $07F3
FAF8:8D 02 C0  STA $C002
" M. j( a* z8 i+ v2 C2 l3 VFAFB:4A        LSR
. C$ ~: Z) \3 _+ X& F6 M- C  S& t8 o( _FAFC:4A        LSR
  J7 X0 [9 t) x$ I2 A7 O2 NFAFD:4A        LSR
FAFE:4A        LSR
FAFF:8D 03 C0  STA $C003
8 S' Q* g# c6 d* `& lFB02:AD F4 07  LDA $07F4
FB05:8D 00 D0  STA $D000
FB08:4A        LSR
8 L! p+ L& b/ B7 ~. RFB09:4A        LSR
* N4 O/ {' l+ f) p; Q7 wFB0A:4A        LSR
, L" t" L9 l5 g! u# DFB0B:4A        LSR
FB0C:8D 01 D0  STA $D001
! u! J$ g4 ]: c8 M: G1 p1 Z0 T$ J" TFB0F:AD F5 07  LDA $07F5
6 G# p1 J! H$ ~4 y7 AFB12:8D 02 D0  STA $D002
FB15:4A        LSR
) R+ }3 S& M9 e% |# x$ Q' sFB16:4A        LSR
FB17:4A        LSR
' c+ T7 Z' P" {2 p7 [  lFB18:4A        LSR
! H+ R( {7 t/ Z7 [FB19:8D 03 D0  STA $D003
+ F" S5 s( L( e7 V' CFB1C:AD F6 07  LDA $07F6
2 ^  f( [4 C+ y# G% x4 G# YFB1F:8D 00 E0  STA $E000
5 s/ Y9 c( n4 n3 Y: e7 k  xFB22:4A        LSR
. _& H  j& F5 E. sFB23:4A        LSR
6 H! @, W% T  E: C. tFB24:4A        LSR
FB25:4A        LSR
" ^2 c, n- \$ VFB26:8D 01 E0  STA $E001
, L; [2 k- \% n$ U- R( PFB29:AD F7 07  LDA $07F7
- x0 x" M; Z# kFB2C:8D 02 E0  STA $E002
% u6 @+ j% W6 D0 x3 h/ ZFB2F:4A        LSR
FB30:4A        LSR
. h# p- v: O" E5 ZFB31:4A        LSR
FB32:4A        LSR
" c5 C9 N( f+ N: A  Q0 CFB33:8D 03 E0  STA $E003
FB36:A9 00     LDA #$00
FB38:8D 00 90  STA $9000
( e5 H6 r$ @6 M* R: M2 {FB3B:60        RTS
' S/ Y/ C$ @! ~8 Z& X# S
接下来修改切bank方式:
' O% S' F7 z, S2 s  L  P. mFB2B:48        PHA
+ R0 p& [6 l# h0 H1 sFB2C:A9 06     LDA #$06
FB2E:8D 00 80  STA $8000
! a4 K* L) e/ G' BFB31:68        PLA
FB32:8C 01 80  STY $8001
FB35:60        RTS

FB36:48        PHA
( e, M8 L" I; yFB37:A9 07     LDA #$07
' b$ J+ {' o0 u: @# T7 UFB39:8D 00 80  STA $8000 = #$14
; {& x/ c1 m  Y% NFB3C:68        PLA
6 v# x6 Y( k* |! X3 ^3 Z* v6 ?FB3D:8C 01 80  STY $8001 = #$1D
9 p" o* C  x' h" AFB40:60        RTS

' j% ^4 X5 Y5 b' U1 T* V+ e还要把原ROM的对$8000和$A000进行写入操作的程序修改一下:
* }/ `9 Z: k; u+ V- v; S1 v* ]F989:AD 00 80  LDA $8000
  ]% u( n. E+ M: VF98C:8D EC 07  STA $07EC
F98F:20 2B FB  JSR $FB2B
F992:C8        INY
F993:20 36 FB  JSR FB36
  W0 i' ^, x8 I! r9 Y, Z! j  QF996:60        RTS

2 q7 h$ @3 B7 E6 {0 H* L6 p# _再修改切VRAM程序:
$ \, s% u& Z4 _- a2 ]FACE:A9 00     LDA #$00
+ L, z  e: o8 d7 k% r- QFAD0:8D 00 80  STA $8000
FAD3:AD F0 07  LDA $07F0
FAD6:C9 01     CMP #$01
FAD8:D0 11     BNE $FAEB
FADA:AD F1 07  LDA $07F1
FADD:C9 04     CMP #$04
; ~- O6 p/ B- z  cFADF:D0 04     BNE $FAE5
FAE1:A9 80     LDA #$80
% Q  E& d0 ?: b& H3 K0 R7 uFAE3:D0 06     BNE $FAEB
' H% k; Z7 ]5 v* B% oFAE5:C9 05     CMP #$05
FAE7:D0 02     BNE $FAEB
FAE9:A9 82     LDA #$82
FAEB:8D 01 80  STA $8001
FAEE:A9 01     LDA #$01
FAF0:8D 00 80  STA $8000
- t( D: [3 X: g9 k# vFAF3:AD F2 07  LDA $07F2
; W3 G) N3 f5 Q# X: RFAF6:8D 01 80  STA $8001
FAF9:A9 02     LDA #$02
2 Y; I+ `/ w- q, N- \2 A. C6 `  TFAFB:8D 00 80  STA $8000
FAFE:AD F4 07  LDA $07F4
FB01:8D 01 80  STA $8001
' R3 \1 @1 }- |9 O) `# t$ I1 T9 wFB04:A9 03     LDA #$03
FB06:8D 00 80  STA $8000
FB09:AD F5 07  LDA $07F5
FB0C:8D 01 80  STA $8001
FB0F:A9 04     LDA #$04
; t% t  o, D7 m# m  U6 c4 W& JFB11:8D 00 80  STA $8000
  i/ P8 `" n% x+ [6 C2 F4 R% q- S9 pFB14:AD F6 07  LDA $07F6
FB17:8D 01 80  STA $8001
/ \, r# }/ K6 H/ F$ u0 NFB1A:A9 05     LDA #$05
$ B! d( S7 h; r) X' CFB1C:8D 00 80  STA $8000
FB1F:AD F7 07  LDA $07F7
FB22:8D 01 80  STA $8001
1 q7 W: S/ E) J+ v, x, o" f* CFB25:A9 00     LDA #$00
% k' e8 i- |" x, n8 g8 S2 o, Q; b6 S# K7 YFB27:8D 00 A0  STA $A000
FB2A:60        RTS
% {7 v' u& v: _3 H
然后保存文件。
使用HXD修改文件头:
7 Y0 ]" u  r) G3 M- q5 \8 I3 T将Mapper  23
06字节的高4位是Mapper号的低4位
07字节的高4位是Mapper号的高4位
) f, N6 T: }! v$ ^3 b* R* j5 C组合起来就是0x17=1*16+7=23

修改成 Mapper 4
( B; m0 V  q! |1 S$ p1 _$ Z

) i) q% ~  @  |/ |6 c$ f
再次打开文件:

可以正常运行
& q8 y/ {: y. S( b3 n4 N. [; t通过全面测试，发现出现精灵错乱:
第1关:

% V. H3 b$ S& s
第2关:
: f2 H; W6 T/ t# \
任务失败后:

8 h* J, f! A( q8 i; n通关后上飞机画面:
$ N8 ^, d% m+ ^$ u% |% d
2 W& @9 d9 G: }4 I5 A$ M这是为何呢?
$ a, D! o4 `+ W! J) G/ o1 B" w" {这是因为Mapper 23 中精灵VRAM切bank是一次切1KB
8 K7 e: ?5 d  c- u3 {, N) E5 C但是在Mapper 4中精灵VRAM切换却是一次切2KB，而且忽略bank号的D0位
6 i4 ~4 m. p6 k  A比方bank 0和bank 1是同一个bank，同理bank 2和bank 3是同一个bank
- ?, K' i: ~5 a' k( o- l也就是说
Mapper 23中的VRAM的
3 c# Y) ~( G1 s# T" p, }bank 0，bank 1，bank 2，bank 3
/ Y( I+ @' v6 r9 h9 s& t& i8 r在Mapper 4中对应的是
Bank 0，bank 0，bank 2， bank2
然后查找原来的ROM的切VRAM的程序:
  o' S4 q" s8 W: V% l0 x知道是从07F0-07F3切到精灵VRAM的:
2 _" G& [/ F" K如图所示:

7 h. M$ f3 F3 P6 c+ j4 {- E, Y. k
作为对比，左边是原版，右边是修改。
' b3 {/ b! d. N& z* l8 E& X接下来是完善VRAM切换带来的问题，因为Mapper 4只能切2KB的bank，所以我们不能通过切bank程序解决问题。
通过测试知道1，3，5，6，7，8关的精灵VRAM排序如下(07F0-07F3):
2 V/ d! Z; ?. P+ `01 04 06 07
% k- t; [7 }3 u9 m' P4 l第2，4关如下:
, J, s8 V6 o, ]. }9 d! k9 K01 05 08 09
任务失败时如下:
32 00 00 1B
2 p6 C  ~$ M# f2 H- {% Y/ Z其中任务失败时对应的VRAM是07F3的1B，只要让07F2为1A或1B即可:
通过调试找到对07F2写入数据#$00时程序如下，于是修改C7E5的值为1A即可:
) E+ G8 a) t* @3 n3 m# ^# w
& G# Q* {# T- \! [" x转到ROM地址:

修改数据:
! v1 Z, k( z0 ]4 {$ x  h
重新失败后可以看到修复成功:

接下来是修复正常进行任务时的精灵错乱问题。
; ~+ o" x# k0 X首先运行Mapper 23版本，在1，3，5，6，7，8关任意一关的时候，将PPU导出来


; h* a& [' ~9 {

然后用Hxd打开修改的Mapper 4的ROM和刚刚保存的PPU的数据文件:
- f% F- n2 e2 L1 H5 }' e$ P; o
& D# l$ l' `5 W1 p$ ?, ^在ROM文件头第05字节改为0x20:
& l+ [8 [: ^: t
/ K8 M: K$ W5 D# B; P7 {; D然后转到文件末尾，插入0x20000字节空字节:
  V) c' J$ C2 O6 z

4 ~) \: l* Q0 {5 C  ]# f
! V+ K1 }5 g* W' U2 q
* ], A5 d9 D7 x" u0 K$ g" f然后将第1关的PPU数据的前面2KB数据选定:



/ q' g  P" z8 n7 [7 V0 n8 n复制之后以覆盖方式粘贴到ROM的40010，同样把第2关的PPU数据的前面2KB以覆盖方式粘贴到ROM的40810
( [  l! ^0 z- L1 l" q5 p
8 H( D8 F2 f7 r8 m8 x然后保存文件:

最后用FCEUX打开文件，添加07F0-07F3的写入断点
' c( h! z' a+ \9 O3 S8 q
$ d/ u4 a6 L, T$ m$ }; Z, P" c地图预览后即将进入第一关画面时程序暂停了，可以知道此时准备将C793的数据写到07F0:

, `6 ]! l& U2 W; k! y9 @3 z测试后知道将C793-0796写入到了07F0-07F3:
同理，经测试每4个字节一组，一共17组，其中01 04对应普通关卡精灵以及其BOSS关的精灵VRAM的bank号，01 05对应2，4关卡精灵以及其BOSS关的精灵VRAM的bank号，再加上一个通关后跳上飞机那段动画的精灵VRAM的bank号。


然后将文件中标记的01 04修改为 80 04，将01 05 修改为82 04即可:
: |4 a9 c6 S/ E' i$ ?' n
& \4 }/ R# ]6 ^6 W* R保存之后重新运行后效果如下:

1 A' q& u1 D8 C# S' _

+ r+ T! e/ m# w7 h9 F* e- @当前使用的是FCEUX模拟器，如果用NEStopia玩的话一开始就死机了，这是因为这个ROM有文件保护吧，它会往$6000里写入数据:

F863:A0 03     LDY #$03
* R7 `. [  x, [- MF865:98        TYA
F866:29 01     AND #$01
" I) ?6 d% O5 b0 [! |4 h9 e! q- nF868:8D E9 07  STA $07E9
8 _' |, f4 o9 ^( s2 F% N. C, yF86B:8D 00 60  STA $6000
% z8 v1 q( F' l1 `, w5 B3 DF86E:AD 00 60  LDA $6000
F871:29 01     AND #$01
. c' W5 r, p( W/ GF873:CD E9 07  CMP $07E9
F876:D0 05     BNE $F87D
F878:88        DEY
F879:10 EA     BPL $F865
1 q) R1 ]  s) q: k) S% ^# bF87B:30 03     BMI $F880
F87D:4C 00 00  JMP $0000
( C1 N: h  J( p" cF880:A5 1A     LDA $001A
, o! I* e9 l% a' }) vF882:65 34     ADC $0034
F884:85 34     STA $0034
F886:4C 80 F8  JMP $F880
先取Y值=#$03
/ B: c. d  }  `. X. c与#$01相与后得到#$01
写入到$07E9
写入到$6000
再读取$6000的数据和#$01相与后和$07E9的数据比较
不同的话跳过5字节
否则Y递减
为正数就跳回0x100-0xEA=16字节
# z  y1 ?/ g# K( f5 Q0 Z) l" W为负数就跳过0x3字节
跳转到$0000(简直没有人性了，跳到这里死机，真想得出来)
0 b) H( W; [& |  S
正是因为这样，NEStopia运行FC时，6000-7FFF默认是不可写的，必须在ROM文件头第6字节的D1位置1设置ROM有SRAM，对于Mapper 4，还需要向$A001写入#$80来启用SRAM。
. r9 k* N+ d, A0 `' E/ u. j由于$6000不可写，因此想$6000写入#$01后$6000还是#$00，之后读取$07E9的#$01与之相比当然不同了，于是直接跳转到死机程序了。
解决方法是把ROM中的所有的AD 00 60 29 01 CD E9 07 D0 05 88 10 EA 30 03 4C 00 00
中的D0 05改为D0 00，然后保存即可。
测试完美运行。
* v/ q, L! h) \$ b! z2 o! k; ?
0 ?0 v- V9 c7 e( d3 N/ C+ D
教程到此结束。

3 l) ]. ~  d9 h% y& e3 y0 I

游客，如果您要查看本帖隐藏内容请回复

街机爱好者

虽然看不懂，但还是进来支持一下楼主发的修改游戏的教程，楼主辛苦了。{:4_137:}

cococo8858

巨巨威武，不但分享作品，还分享技术。目前只能纯支持了。希望有一天能看懂。{:4_118:}

文子萝卜

长文一般不看{:4_112:}

afti

感谢发布实例教程！

qqture2005

很好的实例教程，学习了。

shilinnnn

学校谢谢。。。。。。。。。。。。。。。。。。。。。

ey136

感谢分享，看一下楼主的修改方法