Просмотр полной версии : Реверсинг платы видеоигры ARKANOID - TAITO'1986
Приветствую.
Занимаюсь реверсингом сабжевой платы. На выходе планирую получить годную схему - и, в идеале, попробовать упихать это всё в ПЛИСину.
Платы на базе "наше всё" Z80+AY8910 на звук. Программа - в виде фирмвари, прошитая в нескольких 27256.
Для этой игры доступен эмулятор (MAME). Проверял - работает.
Сами платы (несколько штук, рабочие в т.ч) - есть. Платы четырехслойные, имеют ничем не смываемую непрозрачную паяльную маску белого цвета по всей площади с обоих сторон, открыты только via и точки под пайку элементов.
Что уже сделано:
1. Одна из плат аккуратно распаяна на составляющие, оные сложены в отдельную кучку.
2. Плата нежно шлифанута мелкой наждачкой с обоих сторон - для "вскрытия" паяльной маски. Под оной найден еще один слой маски, на сей раз - обычный зеленый.
Дошлифовано до меди, сосканировано в высоком разрешении.
3. Плата была по возможности нежно разделена скальпелем на слои. Сосканено.
4. Используя сканы, послойно была обведена в 6м Спринте по всем дорожкам (завершено примерно 95% работы, осталось только поприцеплять питания микросхем к экранам на внутренних слоях). Обрисовка платы завершена, результат приложен к этому посту.
В процессе всего этого занятия возникли некоторые вопросы (в основном по примененным на плате деталям):
1. Как\чем прочитать использованный в плате УФ-стираемый контроллер MC68705?
2. На плате стоит залитая эпоксидкой гибридка PC030CM. У кого-нибудь есть какие-нибудь данные по оной? На пиратских платах (http://zx-pk.ru/showpost.php?p=801355&postcount=29) найдена замена этой гибридки на дискретах - перерисовано (http://zx-pk.ru/showpost.php?p=802534&postcount=30).
3. Чипы MB112S146 - тоже нужны любые данные. Реверс чипа идет тут (http://zx-pk.ru/showpost.php?p=757807&postcount=28).
4. Ну и самый главный вопрос: кому-нибудь тут интересно было бы присоединиться к "расковыриванию" данной аппаратной платформы? Я готов поделиться всей имеющейся у меня инфой, сканами, прошивками и проч. :v2_dizzy_vodka3:
Хотелось бы помощи сообщества в создании схемы из Спринта, ну и в переводе на Verilog\VHDL (из меня, увы - программер, мягко говоря, не очень).
PS: также в наличии и другие платы видеоигр. По окончанию с Арканоидом - очередь дойдет и до них (а там гораздо больше вкусного - мультипроцессорные, многоплатные монстры. Арканоид был просто самым простым из них по виду - с него и начато).
Фотки:
http://s019.radikal.ru/i628/1406/13/91098bbb3b6ct.jpg (http://radikal.ru/fp/cfbbd450bffc4271bba0b211a6ff7616)
http://s020.radikal.ru/i720/1406/f7/58c89eeeab48t.jpg (http://radikal.ru/fp/1168c22166224b88b4e4bd67d7dd4f58)
http://s020.radikal.ru/i720/1406/7d/b975a448a200t.jpg (http://radikal.ru/fp/95d1ade68ee8461b9336c99f80b3f2ca)
http://s019.radikal.ru/i643/1406/ee/5d9863321fb8t.jpg (http://radikal.ru/fp/22b40a45449647d3b4683d20a0fedc2d)
http://s019.radikal.ru/i612/1406/66/858181b2ecb7t.jpg (http://radikal.ru/fp/6407be2b52654f1db8b9f0ff5dea7b5a)
http://i065.radikal.ru/1406/2c/9794ef48c965t.jpg (http://radikal.ru/fp/e7ffafe74fb04d18b1bd04b11fbcfd5e)
http://s006.radikal.ru/i215/1406/9f/413bd0d47e83t.jpg (http://radikal.ru/fp/cd091b31cc6c494fa2ab3b80eb1a5cd8)
http://s020.radikal.ru/i720/1406/1d/7af92098f78ft.jpg (http://radikal.ru/fp/100c871524c04b5da8ad6439c15fd53b)
ToDo в порядке приоритетов:
0. Обрисовать всю плату послойно в Спринте. Плата в формате Sprint Layout 6.0 - в приложении.
1. Обозначить и добавить на плату все номиналы использованных по факту деталей (включая все чипы - там есть пара тонкостей)
2. Перечитать все прошивки EEPROM, выложить сюда. Прошивки - в приложении.
3. Вскрыть и по возможности перерисовать гибридку PC030CM на дискретные элементы.
На пиратских платах (http://zx-pk.ru/showpost.php?p=801355&postcount=29) найдена замена этой гибридки на дискретах - перерисовано (http://zx-pk.ru/showpost.php?p=802534&postcount=30), но саму гибридку все равно буду вскрывать.
4. Вскрыть и по возможности перерисовать микросхему MB112S146 (вскрыто (http://zx-pk.ru/showpost.php?p=757807&postcount=28), но пока не перерисовано).
5. Вскрыть и по возможности перерисовать схему сборок Taito CDR-1E2B 1C, они же 48CR-1 - похожи на резисторные сборки, но не они - ни по прозвонке, ни по дорожкам к\от них. Вскрытие сборки 48CR-1, примененной на плате - тут (http://zx-pk.ru/showpost.php?p=724396&postcount=14), там же и схема в формате Eagle.
6. Попробовать перепроверить имеющуюся прошивку контроллера 68705 по методе в ссылке из третьего поста этой темы
7. Нарисовать хорошую, годную схему этого всего Схема обрисовывается тут (http://zx-pk.ru/showpost.php?p=809043&postcount=33).
8. Перевести в Verilog\VHDL и заставить все это работать на ПЛИСине (нужна помощь камрадов!)
Небольшое замечание для новенького по поводу хостинга картинок - Как выкладывать на форум картинки (http://zx-pk.ru/showthread.php?t=23309)
По поводу считывания прошивы с микроконтроллера находится только этот документ: http://matthieu.benoit.free.fr/pdf/How_to_read_the_MC68705U3_EPROM.pdf
По поводу считывания прошивы с микроконтроллера находится только этот документ: http://matthieu.benoit.free.fr/pdf/How_to_read_the_MC68705U3_EPROM.pdf
В принципе, у меня есть прошивка от него - но она прислана одним из любителей, который в свою очередь получил ее тоже непонятно где. То есть, это конечно лучше чем ничего - но я не уверен в ее валидности.
Имея на руках сам гарантированно рабочий чип от именно моей платы - неплохо было бы перепроверить по возможности. Моим программатором сий чип не поддерживается, увы - так что, скорее всего, придется на досуге тоже городить огород по типу описанного в том файлике. Ну а пока что можно пользовать то, что есть и так. Аттач.
Там (в аттаче), кстати - вполне вменяемый текст "на японскую тему" в прошивке ("Wed, 4 Jun 1986, 16:34 Programmed By Yasu"), так что вполне может быть, что прошивка - верная.
Хорошие новости - судя по всему, появилась хитрая возможность "разобрать" гибридку PC030CM и перерисовать ее обычными компонентами.
Нечто подобное планировали сделать тут ( http://www.rapfire.net/~techman/pc030cm.htm ) - но увы, сайт мертв с 2002 года... :(
Завершил отрисовку платы компьютера, добавил архив в первое сообщение темы.
Качайте, смотрите. Могут быть косяки в отрисовке (дорожки очень мелкие, а глаза уже не те) - если что-то выглядит странным и\или неполным, просьба сообщать - перепроверю с реальной платой и исправлю, если что не так. Спасибо.
PS: выходной слот рисовать особо не стал - просто обозначил ноги. Он ужасен, я знаю. :)
А как же удалось вообще что либо нарисовать если сверху несмываемый + 2 слоя внутри?
Круть! Настоящий реверс инженер :)
Скажите, а вот именно для этой платки, сколько игр было выпущено (кроме арканоида) ?
А как же удалось вообще что либо нарисовать если сверху несмываемый + 2 слоя внутри?
А примерно вот так:
http://s005.radikal.ru/i212/1407/bc/ee7b7296741ft.jpg (http://radikal.ru/fp/147e2bd536ef4b74bba290b16b929b20)
...плюс ручки+время, ручки+время... Пришлось немножко посидеть, даа...
вот именно для этой платки, сколько игр было выпущено (кроме арканоида)
Следует понимать, что coin-op аркады - это платы для ИГРЫ, а не игры для ПЛАТЫ. То есть - есть игра, и под нее делают плату, и плата умеет ТОЛЬКО ЭТУ игру - но зато умеет ее максимально хорошо. Я вот вообще по сию пору не видел более классного Арканоида, чем вот этот 30-илетний этот дедушка...
Это (coin-op) плата от игрового автомата прошлого века. От того самого, в которые кидаешь 15 копеек (где-как) - и играешь, пока не проиграешь. Другие игры в тот же автомат грузить нельзя, надо менять всю плату если нужна совершенно другая игра. Игра записана в ROM-чипы, которые вставлены\впаяны в плату. При подаче питания - игра начинает работать сразу, ничего грузить\запускать не нужно, и кроме нее там больше ничего нет и быть не может. Завершать работу тоже не нужно - выключил питание, и ушел спать. Ну, то есть - как Бейсик в Спектруме, только нужно кидать копейки. :)
http://www.arcade-museum.com/images/118/118124204852.jpg
Что же касается вопроса про именно эту плату - то на ней работали:
1. Arkanoid'1986 TAITO (http://www.arcade-museum.com/game_detail.php?game_id=6916)
2. Tournament Arkanoid'1987 TAITO (http://www.arcade-museum.com/game_detail.php?game_id=10174)
3. Arkanoid - Revenge Of Doh'1987 TAITO (http://www.arcade-museum.com/game_detail.php?game_id=6917) Таки собран на другой (http://zx-pk.ru/showpost.php?p=801355&postcount=29) плате
(по сути - это одна игра, разные только уровни. Для смены - нужно было менять пару чипов на плате).
Небольшое замечание для новенького по поводу хостинга картинок - Как выкладывать на форум картинки (http://zx-pk.ru/showthread.php?t=23309)
И вновь хотелось бы повториться для тех, кто в танке арканоиде)
Добавил в шапку темы прошивки всех ROMов, находящихся на плате.
Добавил в шапку темы прошивки всех ROMов, находящихся на плате.
А разве для mame ромы уже считаны не были?
А разве для mame ромы уже считаны не были?
Ну мы же не на MAME - мы тут. :)
Не знаю что там у них (судя по зоопарку из десятка версий даже одной игры - там разброд и шатания). Разбираться с тамошним наследием нет никакого желания, если честно - и я просто читанул то, что есть у меня в наличии вот прямо тут, и это гарантированно работающий комплект.
http://s020.radikal.ru/i718/1407/92/c5033efd3c40.jpg
Сторонняя - только прошивка от P5 контроллера, и их у меня несколько разных (все - в архиве). Мой программатор его читать не умеет, и перепроверка прошивки оного при случае - в ToDo.
Сегодня разберемся с некоей загадочной сборкой 48CR-1, стоящей в выходных цепях платы в кол-ве 4х штук.
Деталь выглядит как резисторная сборка:
http://s005.radikal.ru/i210/1407/94/b9911dd0c6d4t.jpg (http://radikal.ru/fp/320712d9255e4a64aa786b905a3f11e3)
http://s019.radikal.ru/i620/1407/d6/f4d17c0c8a30t.jpg (http://radikal.ru/fp/fa3d0a95ca804ab28081ac451cf230ea)
Итак, снимаем эпоксидку - и получаем это:
http://s43.radikal.ru/i099/1407/a0/f57baa19a31et.jpg (http://radikal.ru/fp/e635222baca44cfb87fc0a89e8c12edd)
http://s43.radikal.ru/i101/1407/00/6cdf8c92c5a4t.jpg (http://radikal.ru/fp/ee29c169fb00442baa705036d68653ec)
4 SMD-конденсатора отвалились в процессе съема эпоксидки.
Также видно, что резисторы аккуратно подрезаны лазером для точности номиналов.
Ну и финальный аккорд: промеряем сопротивления и емкости на целой, нетронутой детали, и рисуем финальную схему в Eagle:
http://s019.radikal.ru/i643/1407/6e/c628640a8ab9t.jpg (http://radikal.ru/fp/f1050eab520d4d7dad8927cc5d00a6cd)
Номинал верхних по схеме резисторов - 10кОм, нижних - 100 Ом, конденсаторов - 0.25mF
Схема в формате Eagle - в приложении.
Всё! Еще один кусочек мозаики стал известен. :)
Добавил номиналы известных деталей в первый пост.
Перекачайте Arkanoid_TAITO_(Japan 1986) PCB.rar
---------- Post added at 17:21 ---------- Previous post was at 17:16 ----------
Полным ходом идет перевод платы в схему.
Ищутся добровольцы для перевода схемы в VHDL\Verilog :(
Господа, что-то туплю. Кто-нибудь знает, как просто добавить картинку (сканированный бумажный лист) на слой в Eagle 6.0 (чтобы ее потом в оном Игле и перерисовать)?
На бумаге-то развести - развел, а вот с обрисовкой - затык.
balu_dark
29.08.2014, 17:14
по моему это не игл такое позволяет делать а диптрейс.
У игла вроде такого нет.
Та позволять-то позволяет - но там ТАКОЙ порн со вставкой, что лучше бы не позволял...
Господа, порекомендуйте простой и удобный редактор схем, поддерживающий вставку картинки\обводку, контроль проводников и развитую систему библиотек элементов, а? Что-нибудь типа Спринта - но для схем, а не для плат. Не в кореле же ЭТО обрисовывать.....:(
а я схемы профика 4-го рисовал в layout. Быстренько набил библиотеку нужных элементов и вперед... Нормально получилось.
а я схемы профика 4-го рисовал в layout. Быстренько набил библиотеку нужных элементов и вперед... Нормально получилось.
Угу. Но там довольно много разных корпусов мелкой логики - набивка библиотеки подо всё это займет весьма энное время.
Впрочем, на правах состояния "заняться все равно нечем" - порекомендуйте плиз толковую пошаговую инструкцию по набитию своих библиотек? Я как-то свои не делал - до сих пор было достаточно готовых.
Довольно быстро, да и потом пригодится.
Довольно быстро, да и потом пригодится.
Инструкцию по созданию либ - в студию! :)
Господа, что-то туплю. Кто-нибудь знает, как просто добавить картинку (сканированный бумажный лист) на слой в Eagle 6.0 (чтобы ее потом в оном Игле и перерисовать)?
На бумаге-то развести - развел, а вот с обрисовкой - затык.
sPlan 7 (http://rghost.ru/private/57804622/cf6e7affade6ad4fdea5f0ba22e397db): File -> Import picture...
И вообще, весь Абакомовский софт брать тут (http://forum.ru-board.com/topic.cgi?forum=35&topic=17298#1).
Инструкцию по созданию либ - в студию!
В смысле? Рисуешь обозначение элемента и сохраняешь как макрос. И так для каждого элемента. Благо их относительно немного. Зато потом при необходимости нарисовать какую-либо схему используешь готовые макросы.
В смысле? Рисуешь обозначение элемента и сохраняешь как макрос. И так для каждого элемента. Благо их относительно немного. Зато потом при необходимости нарисовать какую-либо схему используешь готовые макросы.
В прямом. Говорю же - своих либ ни разу не делал, нужды не было. Понятия не имею, куда нажимать/сохранять.
Надо будет изучить вопрос.
А своей, готовой либой, не поделитесь? Всё меньше рисовать...
В прямом. Говорю же - своих либ ни разу не делал, нужды не было. Понятия не имею, куда нажимать/сохранять.
Надо будет изучить вопрос.
А своей, готовой либой, не поделитесь? Всё меньше рисовать...
Рисуется так же как проводники на плате, потом выделяешь мышкой и в меню выбираешь пункт "сохранить макрос". В данном случае макрос это и есть элемент библиотеки.
Я рисовал элементы только под детали используемые в схеме Профи, причем в том же стиле, как они были в фирменной схеме. Если сильно нужно, могу поискать, возможно сохранились.
Вскрыта (decapped) и зафотографирована под микроскопом микросхема MB112S146 (используемая в куче arcade boards) по кристаллу - слой металла + поликремний.
Знатоки реверсинга кристаллов - просьба написать в личку.
Сканы кристалла микросхемы MB112S146. Это массив из 360 одинаковых ячеек 3-input NAND, объединенных маской металла (маска задается на заводе).
Виновника торжества - в студию:
http://s017.radikal.ru/i441/1505/73/d8451699bce1t.jpg (http://radikal.ru/fp/ed06093bc9c24da881599c0bf84428a3)
http://s008.radikal.ru/i306/1505/62/e1b0b01ec92ct.jpg (http://radikal.ru/fp/bbd21dae1c60455f86263ee9e4806bc9)
http://s020.radikal.ru/i704/1506/5b/f390f55d13dbt.jpg (http://radikal.ru/fp/f2299c22b505456eaaa30f81884265a3)
http://s017.radikal.ru/i439/1506/69/a99f630e36act.jpg (http://radikal.ru/fp/26a9e324899c440ebe5b0b02d0e6fffe)
Слой металла (по клику - больше, по запросу - с разрешением 10К точек или полноразмерные "сырые" картинки):
http://s018.radikal.ru/i519/1506/a7/8deecde66d91t.jpg (http://radikal.ru/fp/8c394371b88149d8beea420be14183d6)
Первая нога (у чипа) была в левом нижнем углу.
Слой диффузии (весь кристалл - не снимал, так как он состоит из повторяющихся ячеек):
вертикальный столбец ячеек:
http://s019.radikal.ru/i628/1505/34/bcf66e8cfe65t.jpg (http://radikal.ru/fp/ffae0dfa432e48ae80c5184d9424d947)
горизонтальная линия с падами:
http://i008.radikal.ru/1505/ab/3a0f15eb899ct.jpg (http://radikal.ru/fp/9f5d0e8fcd6f4746ad6cb22b5698336d)
Вот схема ячейки из описания на чип:
http://s017.radikal.ru/i437/1505/70/89d50575811ft.jpg (http://radikal.ru/fp/af65799ea2ff4078afa168849aae71fa)
Обнаружены ЕЩЕ как минимум 3 варианта платы той же игры.
Все 3 - уже пиратские копии неизвестного происхождения, отличаются весьма значительно, выдраны из игровых автоматов и прекрасно там работающие несмотря на различия (то есть - не фейки). Выше я ковырял исключительно оригинал от TAITO.
Вариант 1:
http://s020.radikal.ru/i713/1505/4d/3b054a6cc370t.jpg (http://radikal.ru/fp/4ec0bec7c25348bb8112f86108376a99)
Отличия от оригинала:
- вместо 2х чипов MB112S146 (про которые ничего неизвестно, и которые я уже декаппил и пытаюсь реверснуть) в верхнем левом углу платы - стоят дополнительные корпуса мелкой логики.
- отсутствует гибридка PC030CM (про которую мне тоже ничего неизвестно, и она в очереди на реверс)
- узкий и длинный чип TMM (SRAM) внизу платы заменен на "широкий" DIP24.
- переработка аудиотракта, стоит другой чип УНЧ
- по сравнению с оригиналом - весьма мало дискретных элементов, практически отсутствуют балластные конденсаторы и дроссели в выходных линиях
- на плате нет белой непрозрачной паяльной маски, доставившей столько проблем на оригинальной плате
Вариант 2:
http://s018.radikal.ru/i510/1505/58/7a20a043cef5t.jpg (http://radikal.ru/fp/7b8787eb75d54bad920e52c4be598700)
Отличия от оригинала:
- вместо 2х чипов MB112S146 в верхнем левом углу платы - стоят дополнительные корпуса мелкой логики.
- гибридка PC030CM заменена "дочерней платой" сверху от основной, с несколькими корпусами логики+обвеской. Есть ли под ней мотороловский микроконтроллер (который есть на оригинальной плате) - вопрос открытый, скорее всего нет - так как отсутствует управляющая оным логика (чип рядом с CPU)
- переработка аудиотракта, стоит другой чип УНЧ
- отсутствует один корпус мелкой логики (рядом с CPU)
- по сравнению с оригиналом - весьма мало дискретных элементов, практически отсутствуют балластные конденсаторы и дроссели в выходных линиях
- на плате нет белой непрозрачной паяльной маски, доставившей столько проблем на оригинальной плате
Вариант 3:
http://s020.radikal.ru/i717/1505/0a/3ce319bc18fet.jpg (http://radikal.ru/fp/ed3ad331421041ba8917a761e64effe6)
Отличия от оригинала:
- вместо 2х чипов MB112S146 в верхнем левом углу платы - стоят дополнительные корпуса мелкой логики, но по другому чем на первых двух вариантах
- гибридка PC030CM заменена "дочерней платой" сверху от основной, с несколькими корпусами логики+обвеской. Плата отличается от таковой примененной в варианте 2.
- отсутствует мотороловский контроллер
- переработка аудиотракта, стоит другой чип УНЧ
- отсутствует один корпус мелкой логики (рядом с CPU)
- узкий и длинный чип TMM (SRAM) внизу платы заменен на "широкий" DIP24.
- по сравнению с оригиналом - весьма мало дискретных элементов, практически отсутствуют балластные конденсаторы и дроссели в выходных линиях
- на плате нет белой непрозрачной паяльной маски, доставившей столько проблем на оригинальной плате
Есть ли разница в фирмварях (для выпила проверок\функционалов отсутствующих чипов) - тоже весьма интересный вопрос...Все 3 платы - заказаны, приедут - будем посмотреть. :)
Также появилась оригинальная и весьма редкая плата "Arkanoid II - Revenge of DoH!" 1987 года (к сожалению - нерабочая: утопленник, но для реверса - сойдет). Визуально - земля и небо с первой по сложности:
http://s009.radikal.ru/i310/1505/9f/2100ade30029t.jpg (http://radikal.ru/fp/5945a28f18f249779bfaed3899bb6693)
Это будет славная охота - отреверсить еще и ее! :v2_dizzy_coder:
В этом посте разберемся с заменой проприетарной гибридки PC030CM (о которой ничего неизвестно) в виде отдельной мелкой платки с кучкой рассыпухи на ней, встречающейся на некоторых пиратских платах (http://zx-pk.ru/showpost.php?p=801355&postcount=29).
Сама плата помечена как "7-30/A"
Србственно платка с двух сторон:
http://s019.radikal.ru/i618/1505/b6/40dd722481aet.jpg (http://radikal.ru/fp/219b04c9c2c44b71a42737111bb7c6c0)
http://s020.radikal.ru/i707/1505/53/75ebe12d8fa2t.jpg (http://radikal.ru/fp/543476966c0740acb739e3e0dc42d179)
и собственно обрисовка всего этого в Спринте:
http://s018.radikal.ru/i517/1505/6f/1f37a195bdaat.jpg (http://radikal.ru/fp/78361da981e54fe2963f995bc67d04df)
Обрисованная плата в формате SprintLayout - в приложении.
Перечитал фирмвари на другом программаторе (некоторые не проходили верификацию), обновил в шапке темы.
Маленько обновил разводку платы:
1. Пересадил все пины с внутриплатными соединениями с шинами питания - на термоэкраны (как в оригинальной плате).
2. Убрал пару найденных косячков в обрисовке.
Обновленный файл - в первом сообщении этой темы.
Итак - схема помаленьку отрисовывается.
Лист 1:
http://s017.radikal.ru/i406/1506/25/e2520e4a9c51t.jpg (http://radikal.ru/fp/04649d1932264a8fb31c490895633fb0)
Лист 2 - скоро.
Лист 3 - скоро.
Лист 4 - скоро.
Пост будет редактироваться по мере отрисовки.
Просьба докладывать о всех замеченных глюках и косяках (подозреваю, что их на данном этапе будет мнооого....).
Переделал фотку кристалла микросхемы MB112S146 на более качественный вид, добавил ее в соответствующий пост (http://zx-pk.ru/showpost.php?p=757807&postcount=28).
Powered by vBulletin® Version 4.2.5 Copyright © 2025 vBulletin Solutions, Inc. All rights reserved. Перевод: zCarot