Вид для печати
По порядку:Цитата:
Сообщение от spensor
Каталог один на все.
Идентификатора конца каталога нет, каталог не может превышать размер одного сектора, т.е. 16 записей по 16 байт.
Вот именно что прописано в самом магик-файле. В дескрипторе только имя, страница начала и смещение в секторах от начала страницы.
Дабы не создавать отдельную тему, ибо вопрос чуть шире заданного в топике. Вопрос скорее к savelij, так как он один из немногих кто хоть немного понимает тайны древних в лице МОА, но возможно кто-то еще в теме. Какие в ПрофПЗУ есть защиты от модификации прошивки? Проскакивала информация, что прошивка при инициализации просчитывает CRC и при несоответствии дальше отказывается работать.
Стоит задача доработать пару-тройку процедур в ПрофПЗУ для расширения функционала, хотелось бы знать где грабли и можно ли их обойти. Собственно, это относится и к модификации ROM-диска - народ пытался, но по слухам заменить содержимое не удалось, возможно из-за пресловутого CRC.
Контролируется только страница Басика128 и страница самого монитора. РОМ диск можно менять как угодно, он не контролируется. Почему у кого-то не получилось модифицировать РОМ диск вопрос интересный. Скорее всего не правильно расположили блоки или в директории РОМ диска что то не то сделали.Цитата:
Сообщение от spensor
В 98 году ещё не было защиты на дискете с прошивкой? У меня GMX появился гораздо позже и любая моя попытка изменить хотя бы один байт на диске приводили к ругани программатора на этапе проверки содержимого диска перед собственно программированием ПЗУ.Цитата:
Сообщение от savelij
Я нашёл где лежат контрольные суммы, но непонятно как они рассчитываются.
Именно эти страницы и нужны для модификации.Цитата:
Сообщение от savelij
Вот версия с прибитым ЦРЦ. Можно вносить изменения. Если что еще посмотрю.Цитата:
Сообщение от ewgeny7
Дискета для обновления ГМХ это вообще отдельная песня. Там контролируется все что будет прошито, да бы не прошить то что убъет ГМХ.Цитата:
Сообщение от AmoNik
Понимаю что адреса проверялки CRC от версии к версии меняются, но нельзя ли указать примерное местоположение, а возможно и привести листинг дизасма этой процедурки?Цитата:
Сообщение от savelij
И кстати, говорилось, что там "очень все страшно замудренно зашифровано", так ли страшен черт? В прошивке GMX проверка CRC или другие защиты присутствуют?
Логично, потому что можно запросто спалить основную ПЛИС, настроив неверно конфигурацию пинов.Цитата:
Сообщение от savelij
Гыы. Чем может быть страшен CRC16? Другого там нет. Вот кусок дизасма:Цитата:
Сообщение от spensor
Кусок первый. В том РОМе что я выложил смещение от начала #9093. Это вторая страница если считать с нулевой.
CS_5_NONE: ; CODE XREF: CP_CURSOR_LEFT+18j
; CP_CURSOR_LEFT+26j
push af
ld hl, 0
ld b, h
ld c, 0FEh
ld (0E012h), hl
ld h, 5
CP_PAGE2: ; CODE XREF: CP_CURSOR_LEFT+45j
rst 28h ; проверка в Basic128 куска 500-600
add a, b
ld b, a
inc hl
ld a, h
sub 6
jr nz, CP_PAGE2 ; проверка в Basic128 куска 500-600
ld a, (loc_2BB2)
sub b ; сравнение с константой
jp nz, ERROR_CP_PAGE2 ;адрес #1093 этот переход надо забить нулями
call SET_TURBO_ONOFF
Кусок второй. Страница РОМа та же. Смещение от начала #B152.
CP_SUM_PAGE: ; CODE XREF: ROM:3158j
; DATA XREF: ROM:072Do
xor a ; проверка контрольной суммы страницы ПЗУ
ld l, a
ld h, a
ld bc, 0F6h
push bc
call sub_315A
inc hl
ld bc, 0Dh
call sub_315A
ld de, 0Ch
add hl, de
ld bc, 3EF0h
call sub_315A
pop hl
cp (hl)
jp z, TURBO_OFF ;адрес #3152 команду условного перехода заменить на безусловный (байт #CA заменить на #С3)
call sub_305B ; при ошибки зацикливание
jr CP_SUM_PAGE ; проверка контрольной суммы страницы ПЗУ
---------- Post added at 20:52 ---------- Previous post was at 20:49 ----------
Для ГМХ на дискете не ковырял. И не знаю что там. Возможно то же самое.
Большущее спасибо! Это то, что надо!Цитата:
Сообщение от savelij