Вид для печати
Закончен реверс 1801ВП1-033
Возни с такой многорежимной микросхемой, конечно, много. По факту это 3-в-1, надо готовить три симуляции, разбираться и документировать три режима, продираясь через многочисленные опечатки с номерами битов и режимами инверсии. Вроде бы все удалось уточнить и исправить.
Теперь можно спокойно продолжить реверс 1811.
У DEC, оказывается была кучка ревизий микросхем F11 (Fonz), причем всего - процессора, управляющего чипа и MMU.
Поскольку на МК1 работает плавающая точка то соответствие серии 1811 оригиналам, как минимум, такое (или более позднее ревизии от DEC):
KH1811BM1 = DEC DC302 – 21-15541-AB Data Chip (16-bit ALU etc)
KH1811BУ1 = DEC DC303 – 23-001C7-AA standard instruction set
KH1811BУ2 = DEC DC303 – 23-002C7-AA FP instruction set Part 1
KH1811BУ3 = DEC DC303 – 23-003C7-AA FP instruction set Part 2
KH1811BT1 = DEC DC304 - 21-15542-01 - MMU
У меня есть оригинальные DEC-овские чипы, состояние правда не очень, но часть можно будет попробовать прочитать чтобы выяснить точнее с чего именно драли 1811.
У меня есть в доступе с дюжену МК1 ред1 и ред3 если нужно считать микрокод то надо плату считывалки.
МК1 Ред1 и Ред3, и микросхемы 1811 россыпью и у меня есть. Интерес представляют оригинальные дековские модули.Цитата:
Сообщение от xolod
Плат считывалки заказано 5 штук, две уже расписано куда поедут, одна останется у меня, свободны еще две. Но я думаю, что они будут переезжать по мере появления желающих почитать новые еще нечитанные чипы.
У меня их некоторое количество, в течении дня соберу инфу - какие есть.Цитата:
Сообщение от Vslav
Извиняюсь, меня тут озадачили предложением работы, так что не получилось за один день собрать, но теперь срисовал со всех
Код:303D 23-001C7 AA 570000001A1
302F 21-15541AB
303D 23-001C7 AA 570000001A1
302H 21-15541-AB
303E 23-002C7 AA 570000101A1
303E 23-003C7 AA
KDF11-A
304E 21-1554201
303D 23-001C7 AA 570000001A1
302? 21-15541A?
303D 23-002C7 AA 570000101A1
303E 23-003C7 AA
KDF11-A
304E 21-1554201
303D 23-001C7 AA 57-00000-01
302F 21-15541AB
303D 23-002C7 AA 57-00000-00
303D 23-003C7 AA
KDF11-B
304E 21-15542-01
303E 23-001C7-AA 570000001A1
302H 21-15541-AB
303E 23-002C7-AA 570000101A1
303E 23-003C7-AA
303E 23-008C7-AA 5700006B1
303E 23-009C7-AA
303E 23-105C7-AA
303E 23-106C7-AA
303E 23-107C7-AA
303E 23-204C7-AA
Некоторый прогресс по реверсу DEC F-11/КН1811
- написан верилог для 1811ВУ1 (предположительно 23-001C7-AA)
- из схемы вытащено содержимое ROM и PLM
- выложено в промежуточной ветке cou11/next
Следующие планируемые шаги:
- написать тестбенч для чтения ВУ1 и промоделировать в ModelSim
- перенести полученный алгоритм чтения на stm32
- спаять и запустить читалку
- произвести сверку ROM полученного из схемы с прочитанным из реальной микросхемы
(интересно, сколько косяков, сверка планировалась изначально, поэтому матрица не перепроверялась глазами супер-тщательно)
- запустить софт на базе ESPRESSO и получить уравнения для ПЛМ-части, посмотрим насколько похоже на правду
Прочитался ROM из 1811ВУ1 и проведена сверка со значениями вытащенными из схемы. В схеме матрицы найдено всего 6 ошибок (что очень круто для почти 9К транзисторов), подтверждено фотографией кристалла (то есть ошиблись когда топологию по фотографии перерисовывали). Теперь надо вычитывать матрицу PLA и матрицу модификации адресов, там объемы данных побольше будут - до 32 мегабайт надо будет скачивать на PC для последующего анализа. Читалка, конечно, весьма нетривиальная вышла, функции чтения сложные и непрямые.
Код://_____________________________________________________________________________
//
int read_ac(unsigned int addr, unsigned int data, int na)
{
int ret;
set_clk(1);
set_rst(0);
set_ezn(0);
set_ad(NOT_USED_PLA);
set_mi(NANO_CMD_LD);
ena_mi(1);
wait_ck();
set_clk(0); // jump to non-existing chip
set_mi(NOT_USED_CHIP << 6); // to reset AXT and CS
wait_ck();
set_clk(1);
set_mi(NANO_CMD_NOP);
wait_ck();
if (get_cs())
{
dbg_printf("\r\nread_mi: no CS deassert after selection non-used chip");
return -1;
}
set_clk(0);
set_mi((sel_cs << 6) | 0x10 | (addr_ta & 0xF) | ((addr & 0x200) ? 0 : 0x20));
wait_ck();
set_clk(1);
set_mi(NANO_CMD_AXT);
wait_ck();
set_clk(0);
set_mi(DUMMY_MI | 0x30);
wait_ck();
set_clk(1);
set_ad(addr);
set_mi(NANO_CMD_AXT);
wait_ck();
set_clk(0);
set_mi(DUMMY_MI);
wait_ck();
if (na)
{
set_clk(1);
set_ad(data);
set_mi(NANO_CMD_LD);
wait_ck();
set_clk(0);
set_mi(DUMMY_MI);
wait_ck();
}
set_clk(1);
set_ezn(1);
set_ad(data);
set_mi((NANO_CMD_LD & ~0x400) | (na ? 0 : 0x400));
wait_ck();
ena_mi(0);
set_clk(0);
wait_ck();
wait_ck();
wait_ck();
wait_ck();
ret = get_mi();
set_ezn(0);
set_clk(1);
ena_mi(1);
wait_ck();
// if (na && (ret ^ addr) & 0x200) // RNI (next address == 0) resets AXT
// dbg_printf("\r\nread_mi: AXT address bit mismatch %03X", addr);
if (na)
{
if ((ret & 0xFC00) != 0xFC00)
dbg_printf("\r\nread_mi: invalid high address %04X", ret);
ret &= 0x1FF;
}
return ret;
}
В Воронеже ошиблись???? Скопировали неверно?Цитата:
Сообщение от Vslav
Нет, мы ошиблись, когда обрисовывали фотографию. На 9К транзисторов, которые рисуются руками - такое вполне вероятно.Цитата:
Сообщение от svinka