[FC][SRAM扩容教程(Mapper 4为例)]

时间：2017.4.28

作者：FlameCyclone

工具：FCEUX 2.2.3，Hxd 1.7.7.0，6502_Simulator

ROM：双截龙2（J）.nes

适用：没有使用SRAM的ROM

首先用Hxd打开ROM：

然后扩容：

先看看任天堂产品系统文件对NES文件的说明：

NES文件格式

.NES文件为模拟用来储存NES卡带的映像。下面是一个.NES文件的结构。

偏移	字节数	内容
0－3	4	字符串“NES^Z”用来识别.NES文件
4	1	16kB ROM的数目
5	1	8kB VROM的数目
6	1	D0：1＝垂直镜像，0＝水平镜像
D1：1＝有电池记忆，SRAM地址$6000-$7FFF
D2：1＝在$7000-$71FF有一个512字节的trainer
D3：1＝4屏幕VRAM布局
D4－D7：ROM Mapper的低4位
7	1	D0－D3：保留，必须是0（准备作为副Mapper号^_^）
D4－D7：ROM Mapper的高4位
8－F	8	保留，必须是0
16-	16KxM	ROM段升序排列，如果存在trainer，它的512字节摆在ROM段之前
-EOF	8KxN	VROM段, 升序排列

然后知道这个ROM有0x08个PROM和0x10个VROM

接下来扩展PROM位0x10个：

先把第0x04字节改为0x10，0x06字节的D1位置1（设置有SRAM）：

由于mapper4的ROM在模拟器载入时会把最后16KB载入到整个64KB内存的C000-FFFF，因此需要在最后的16KB PROM（0x4000）前添加8x16KB PROM（0x20000大小），然后跳转到最后一个PROM的头部：偏移计算：

最后一个PROM的头部 = （总PROM数 - 1） x 0x4000 + 文件头0x10字节。

于是可以得到双截龙2的是：

（8-1）x 0x4000 + 0x10 = 0x$1C010。

然后跳转到$1C010：

然后插入0x20000字节的0xFF：

然后保存：

用FCEUX打开正常运行：

查看文件信息：

接下来切页：

先打开十六进制编辑器：

中断地址	中断	优先权
$FFFA	NMI	中
$FFFC	RESET	高
$FFFE	IRQ/BRK	低

把滑块拉到最后，看看RESET重启中断:

RESET中断是ROM载入模拟器后最先开始运行的地方，只运行一次。

由此可知双截龙2的RESET中断$FF65。

接下来添加$FF65的执行断点：

打开调试器：

添加$FF65的执行断点：

单击确定：

然后重启ROM：

调试器此时弹出来：

然后打开Hxd，写一段mapper 4的切换bank的程序：

先看看mapper 4的说明文档：

Mapper 4

$8000: 模式号

位D0-D2:

0:选择2KB的VROM存储体映射到PPU的$0000

1:选择2KB的VROM存储体映射到PPU的$0800

2:选择1KB的VROM存储体映射到PPU的$1000

3:选择1KB的VROM存储体映射到PPU的$1400

4:选择1KB的VROM存储体映射到PPU的$1800

5:选择1KB的VROM存储体映射到PPU的$1C00

6:选择8KB的ROM存储体映射到$8000

7:选择8KB的ROM存储体映射到$A000

位D6:

0:允许擦写$8000和$A000

1:允许擦写$A000和$C000

位D7:

0:模式号D0-D2使用普通地址

1:模式号D0-D2地址异或$1000

$8001: 模式页面号

写入一个数(00-07)，切换存储体到对应地址

$A000: 镜像选择

0:垂直镜像

1:水平镜像

$A001: SaveRAM 切换

0:禁用$6000-$7FFF

1:启用$6000-$7FFF

$C000: IRQ计数器

IRQ计数器的值存储在此处

$C001: IRQ暂存器

IRQ暂存器的值存储在此处

$E000: IRQ控制计数器0

向这里写入任何数来关闭IRQ，并从暂存器中拷贝数据开始计数,进入IRQ

$E001: IRQ控制计数器1

向这里写入任何数，允许IRQ（退出IRQ，允许下一个IRQ进来）

那么就写段切页到$8000-$9FFF,然后跳转到$8000的切bank程序：

48 A9 06 8D 00 80 A9 0E 8D 01 80 20 00 80 68

PHA 累加器A入栈

LDA #$06 设置切bank地址为$8000-$9FFF

STA $8000

LDA #$0E 将第0x0E号bank切到$8000-$9FFF

STA $8001

JSR $8000 跳转到子程序$8000

PLA 累加器A出栈

为何切换的bank号是0x0E呢？

因为在扩容ROM后，文件PROM结构为：

原来的0x07个16KB PROM + 自己的0x08个 16KB PROM + 原来的最后0x01个16KB PROM

Mapper 4切bank一次是切8KB，那么文件结构就是：

原来的0x0E个8KB PROM (00-0D) + 自己的0x10个8KB PROM (0E-1D) + 原来的最后0x01个8KB PROM (1E-1F)

因此选择扩容的第一个空白bank就是0x0E号bank。

然后去调试器找RESET中断中可以放下切页程序的地方：

首先长度要小于等于自己写的切页程序。

可以看到$FF7C可以使用（一般找程序中已经禁用中断后的地方，也就是找使用了SEI指令后的地方）

然后跳转到$FF7C：

复制下可以被替换用于写切页的程序：

先选中，再复制：

在Hxd中新建一个文件，把复制的数据粘贴上去：

然后回到十六进制模拟器：

转到$FF7C对应的ROM地址：

然后复制Hxd的切页程序，粘贴到这里：

没有覆盖的用EA覆盖：

打开调试器可以看到变化：

然后添加$FF7C执行断点：

单击运行：

然后程序在$FF7C这里停下来了。

然后单击单步进入慢慢跟踪，直到跳转到$8000:

然后打开6502_Simulator：

再打开我写的数据搬移程序：

然后修改对应的数据：

程序开始地址：修改比如$8100就修改为 .ORG $8100

复制到什么地方就修改Addr_To，比如复制到$7000： .BYTE $00,$70

从哪里开始复制就修改Addr_Begin，比如从$8200开始复制： .BYTE $00,$82

想到哪里结束复制就修改Addr_End，比如复制的数据源地址到$91FF： .BYTE $FF,$91

也可以直接修改为 .BYTE $FF,$FF（复制目的地址到7FFF时会结束复制的）。

如果复制的数据最终超过7FFF，那么程序会结束复制，7FFF后面是程序块，不能乱搞。

中断地址可以不管，因为在RESET中中断已经禁用了，程序不会被中断。

后面的不用管。

设置完数据后单击编译：

然后保存编译文件：

选择二进制方式保存：

用Hxd打开保存的二进制文件：

跳转到设置的程序开始$8100：

回到FCEUX，转到NES内存的$8100对应的ROM地址：

然后把Hxd里编译的数据搬移程序复制后粘贴到ROM里：

然后转到NES内存的$8000对应的ROM地址：

写上如下程序：

A9 80 8D 01 A0 20 00 81

LDA #$80

STA $A001 可写方式开启SRAM

JSR $8100 跳转到子程序$8100

然后把Hxd里被覆盖的程序复制过来粘贴在后面：

末尾补上一个0x60：

RTS 子程序返回

然后单击运行，ROM音乐响起，正常运行：

然后转到NES地址$7000：

可以看到，$7000-7FFF都被复制了一片数据。

测试没有问题，然后保存文件：

以上就是Mapper 4 的复制数据到SRAM（$6000-$7FFF）教程的全部讲解。

后期修改ROM时遇到没有空间写程序时可以使用此方法进行扩容，将自己的其他程序放在复制开始地址至复制结束地址之间，这样ROM载入模拟器后会执行一次数据复制程序，把自己的程序复制到$6000-7FFF之间，后面的修改只需要跳转到$6000-$7FFF之间自己写的程序那儿就可以了。