Реверсинг платы видеоигры ARKANOID - TAITO'1986

Приветствую.

Занимаюсь реверсингом сабжевой платы. На выходе планирую получить годную схему - и, в идеале, попробовать упихать это всё в ПЛИСину.

Платы на базе "наше всё" Z80+AY8910 на звук. Программа - в виде фирмвари, прошитая в нескольких 27256.
Для этой игры доступен эмулятор (MAME). Проверял - работает.

Сами платы (несколько штук, рабочие в т.ч) - есть. Платы четырехслойные, имеют ничем не смываемую непрозрачную паяльную маску белого цвета по всей площади с обоих сторон, открыты только via и точки под пайку элементов.

Что уже сделано:
1. Одна из плат аккуратно распаяна на составляющие, оные сложены в отдельную кучку.
2. Плата нежно шлифанута мелкой наждачкой с обоих сторон - для "вскрытия" паяльной маски. Под оной найден еще один слой маски, на сей раз - обычный зеленый.
Дошлифовано до меди, сосканировано в высоком разрешении.
3. Плата была по возможности нежно разделена скальпелем на слои. Сосканено.
4. Используя сканы, послойно была обведена в 6м Спринте по всем дорожкам (завершено примерно 95% работы, осталось только поприцеплять питания микросхем к экранам на внутренних слоях). Обрисовка платы завершена, результат приложен к этому посту.

В процессе всего этого занятия возникли некоторые вопросы (в основном по примененным на плате деталям):
1. Как\чем прочитать использованный в плате УФ-стираемый контроллер MC68705?
2. На плате стоит залитая эпоксидкой гибридка PC030CM. У кого-нибудь есть какие-нибудь данные по оной? На пиратских платах найдена замена этой гибридки на дискретах - перерисовано.
3. Чипы MB112S146 - тоже нужны любые данные. Реверс чипа идет тут.

4. Ну и самый главный вопрос: кому-нибудь тут интересно было бы присоединиться к "расковыриванию" данной аппаратной платформы? Я готов поделиться всей имеющейся у меня инфой, сканами, прошивками и проч. :v2_dizzy_vodka3:
Хотелось бы помощи сообщества в создании схемы из Спринта, ну и в переводе на Verilog\VHDL (из меня, увы - программер, мягко говоря, не очень).

PS: также в наличии и другие платы видеоигр. По окончанию с Арканоидом - очередь дойдет и до них (а там гораздо больше вкусного - мультипроцессорные, многоплатные монстры. Арканоид был просто самым простым из них по виду - с него и начато).

Фотки:

Скрытый текст

http://s019.radikal.ru/i628/1406/13/91098bbb3b6ct.jpg
http://s020.radikal.ru/i720/1406/f7/58c89eeeab48t.jpg
http://s020.radikal.ru/i720/1406/7d/b975a448a200t.jpg
http://s019.radikal.ru/i643/1406/ee/5d9863321fb8t.jpg
http://s019.radikal.ru/i612/1406/66/858181b2ecb7t.jpg
http://i065.radikal.ru/1406/2c/9794ef48c965t.jpg
http://s006.radikal.ru/i215/1406/9f/413bd0d47e83t.jpg
http://s020.radikal.ru/i720/1406/1d/7af92098f78ft.jpg

[свернуть]

ToDo в порядке приоритетов:
0. Обрисовать всю плату послойно в Спринте. Плата в формате Sprint Layout 6.0 - в приложении.
1. Обозначить и добавить на плату все номиналы использованных по факту деталей (включая все чипы - там есть пара тонкостей)
2. Перечитать все прошивки EEPROM, выложить сюда. Прошивки - в приложении.
3. Вскрыть и по возможности перерисовать гибридку PC030CM на дискретные элементы.
На пиратских платах найдена замена этой гибридки на дискретах - перерисовано, но саму гибридку все равно буду вскрывать.
4. Вскрыть и по возможности перерисовать микросхему MB112S146 (вскрыто, но пока не перерисовано).
5. Вскрыть и по возможности перерисовать схему сборок Taito CDR-1E2B 1C, они же 48CR-1 - похожи на резисторные сборки, но не они - ни по прозвонке, ни по дорожкам к\от них. Вскрытие сборки 48CR-1, примененной на плате - тут, там же и схема в формате Eagle.
6. Попробовать перепроверить имеющуюся прошивку контроллера 68705 по методе в ссылке из третьего поста этой темы
7. Нарисовать хорошую, годную схему этого всего Схема обрисовывается тут.
8. Перевести в Verilog\VHDL и заставить все это работать на ПЛИСине (нужна помощь камрадов!)

Небольшое замечание для новенького по поводу хостинга картинок - Как выкладывать на форум картинки

По поводу считывания прошивы с микроконтроллера находится только этот документ: http://matthieu.benoit.free.fr/pdf/H...05U3_EPROM.pdf

Цитата:

---

Сообщение от Tronix

По поводу считывания прошивы с микроконтроллера находится только этот документ: http://matthieu.benoit.free.fr/pdf/H...05U3_EPROM.pdf

---

В принципе, у меня есть прошивка от него - но она прислана одним из любителей, который в свою очередь получил ее тоже непонятно где. То есть, это конечно лучше чем ничего - но я не уверен в ее валидности.
Имея на руках сам гарантированно рабочий чип от именно моей платы - неплохо было бы перепроверить по возможности. Моим программатором сий чип не поддерживается, увы - так что, скорее всего, придется на досуге тоже городить огород по типу описанного в том файлике. Ну а пока что можно пользовать то, что есть и так. Аттач.

Там (в аттаче), кстати - вполне вменяемый текст "на японскую тему" в прошивке ("Wed, 4 Jun 1986, 16:34 Programmed By Yasu"), так что вполне может быть, что прошивка - верная.

Хорошие новости - судя по всему, появилась хитрая возможность "разобрать" гибридку PC030CM и перерисовать ее обычными компонентами.

Нечто подобное планировали сделать тут ( http://www.rapfire.net/~techman/pc030cm.htm ) - но увы, сайт мертв с 2002 года... :(

Завершил отрисовку платы компьютера, добавил архив в первое сообщение темы.
Качайте, смотрите. Могут быть косяки в отрисовке (дорожки очень мелкие, а глаза уже не те) - если что-то выглядит странным и\или неполным, просьба сообщать - перепроверю с реальной платой и исправлю, если что не так. Спасибо.

PS: выходной слот рисовать особо не стал - просто обозначил ноги. Он ужасен, я знаю. :)

А как же удалось вообще что либо нарисовать если сверху несмываемый + 2 слоя внутри?

Круть! Настоящий реверс инженер :)

Скажите, а вот именно для этой платки, сколько игр было выпущено (кроме арканоида) ?

Цитата:

---

Сообщение от bigral

А как же удалось вообще что либо нарисовать если сверху несмываемый + 2 слоя внутри?

---

А примерно вот так:

Скрытый текст

http://s005.radikal.ru/i212/1407/bc/ee7b7296741ft.jpg

[свернуть]

...плюс ручки+время, ручки+время... Пришлось немножко посидеть, даа...

Цитата:

---

Сообщение от bigral

вот именно для этой платки, сколько игр было выпущено (кроме арканоида)

---

Следует понимать, что coin-op аркады - это платы для ИГРЫ, а не игры для ПЛАТЫ. То есть - есть игра, и под нее делают плату, и плата умеет ТОЛЬКО ЭТУ игру - но зато умеет ее максимально хорошо. Я вот вообще по сию пору не видел более классного Арканоида, чем вот этот 30-илетний этот дедушка...
Это (coin-op) плата от игрового автомата прошлого века. От того самого, в которые кидаешь 15 копеек (где-как) - и играешь, пока не проиграешь. Другие игры в тот же автомат грузить нельзя, надо менять всю плату если нужна совершенно другая игра. Игра записана в ROM-чипы, которые вставлены\впаяны в плату. При подаче питания - игра начинает работать сразу, ничего грузить\запускать не нужно, и кроме нее там больше ничего нет и быть не может. Завершать работу тоже не нужно - выключил питание, и ушел спать. Ну, то есть - как Бейсик в Спектруме, только нужно кидать копейки. :)
http://www.arcade-museum.com/images/...8124204852.jpg

Что же касается вопроса про именно эту плату - то на ней работали:
1. Arkanoid'1986 TAITO
2. Tournament Arkanoid'1987 TAITO
3. Arkanoid - Revenge Of Doh'1987 TAITO Таки собран на другой плате
(по сути - это одна игра, разные только уровни. Для смены - нужно было менять пару чипов на плате).

Цитата:

---

Сообщение от Titus

Небольшое замечание для новенького по поводу хостинга картинок - Как выкладывать на форум картинки

---

И вновь хотелось бы повториться для тех, кто в танке арканоиде)

Добавил в шапку темы прошивки всех ROMов, находящихся на плате.

Цитата:

---

Сообщение от Taro

Добавил в шапку темы прошивки всех ROMов, находящихся на плате.

---

А разве для mame ромы уже считаны не были?

Цитата:

---

Сообщение от Titus

А разве для mame ромы уже считаны не были?

---

Ну мы же не на MAME - мы тут. :)
Не знаю что там у них (судя по зоопарку из десятка версий даже одной игры - там разброд и шатания). Разбираться с тамошним наследием нет никакого желания, если честно - и я просто читанул то, что есть у меня в наличии вот прямо тут, и это гарантированно работающий комплект.

Скрытый текст

http://s020.radikal.ru/i718/1407/92/c5033efd3c40.jpg

[свернуть]

Сторонняя - только прошивка от P5 контроллера, и их у меня несколько разных (все - в архиве). Мой программатор его читать не умеет, и перепроверка прошивки оного при случае - в ToDo.

Сегодня разберемся с некоей загадочной сборкой 48CR-1, стоящей в выходных цепях платы в кол-ве 4х штук.
Деталь выглядит как резисторная сборка:

Скрытый текст

http://s005.radikal.ru/i210/1407/94/b9911dd0c6d4t.jpg
http://s019.radikal.ru/i620/1407/d6/f4d17c0c8a30t.jpg

[свернуть]

Итак, снимаем эпоксидку - и получаем это:

Скрытый текст

http://s43.radikal.ru/i099/1407/a0/f57baa19a31et.jpg
http://s43.radikal.ru/i101/1407/00/6cdf8c92c5a4t.jpg

[свернуть]

4 SMD-конденсатора отвалились в процессе съема эпоксидки.
Также видно, что резисторы аккуратно подрезаны лазером для точности номиналов.

Ну и финальный аккорд: промеряем сопротивления и емкости на целой, нетронутой детали, и рисуем финальную схему в Eagle:

Скрытый текст

http://s019.radikal.ru/i643/1407/6e/c628640a8ab9t.jpg

[свернуть]

Номинал верхних по схеме резисторов - 10кОм, нижних - 100 Ом, конденсаторов - 0.25mF

Схема в формате Eagle - в приложении.

Всё! Еще один кусочек мозаики стал известен. :)

Добавил номиналы известных деталей в первый пост.
Перекачайте Arkanoid_TAITO_(Japan 1986) PCB.rar

---------- Post added at 17:21 ---------- Previous post was at 17:16 ----------

Полным ходом идет перевод платы в схему.
Ищутся добровольцы для перевода схемы в VHDL\Verilog :(

Господа, что-то туплю. Кто-нибудь знает, как просто добавить картинку (сканированный бумажный лист) на слой в Eagle 6.0 (чтобы ее потом в оном Игле и перерисовать)?
На бумаге-то развести - развел, а вот с обрисовкой - затык.

по моему это не игл такое позволяет делать а диптрейс.
У игла вроде такого нет.

Та позволять-то позволяет - но там ТАКОЙ порн со вставкой, что лучше бы не позволял...
Господа, порекомендуйте простой и удобный редактор схем, поддерживающий вставку картинки\обводку, контроль проводников и развитую систему библиотек элементов, а? Что-нибудь типа Спринта - но для схем, а не для плат. Не в кореле же ЭТО обрисовывать.....:(

а я схемы профика 4-го рисовал в layout. Быстренько набил библиотеку нужных элементов и вперед... Нормально получилось.

Цитата:

---

Сообщение от alvis

а я схемы профика 4-го рисовал в layout. Быстренько набил библиотеку нужных элементов и вперед... Нормально получилось.

---

Угу. Но там довольно много разных корпусов мелкой логики - набивка библиотеки подо всё это займет весьма энное время.

Впрочем, на правах состояния "заняться все равно нечем" - порекомендуйте плиз толковую пошаговую инструкцию по набитию своих библиотек? Я как-то свои не делал - до сих пор было достаточно готовых.

Довольно быстро, да и потом пригодится.

Цитата:

---

Сообщение от alvis

Довольно быстро, да и потом пригодится.

---

Инструкцию по созданию либ - в студию! :)

Цитата:

---

Сообщение от Taro

Господа, что-то туплю. Кто-нибудь знает, как просто добавить картинку (сканированный бумажный лист) на слой в Eagle 6.0 (чтобы ее потом в оном Игле и перерисовать)?
На бумаге-то развести - развел, а вот с обрисовкой - затык.

---

sPlan 7: File -> Import picture...

И вообще, весь Абакомовский софт брать тут.

Цитата:

---

Сообщение от Taro

Инструкцию по созданию либ - в студию!

---

В смысле? Рисуешь обозначение элемента и сохраняешь как макрос. И так для каждого элемента. Благо их относительно немного. Зато потом при необходимости нарисовать какую-либо схему используешь готовые макросы.

Цитата:

---

Сообщение от alvis

В смысле? Рисуешь обозначение элемента и сохраняешь как макрос. И так для каждого элемента. Благо их относительно немного. Зато потом при необходимости нарисовать какую-либо схему используешь готовые макросы.

---

В прямом. Говорю же - своих либ ни разу не делал, нужды не было. Понятия не имею, куда нажимать/сохранять.
Надо будет изучить вопрос.

А своей, готовой либой, не поделитесь? Всё меньше рисовать...

Цитата:

---

Сообщение от Taro

В прямом. Говорю же - своих либ ни разу не делал, нужды не было. Понятия не имею, куда нажимать/сохранять.
Надо будет изучить вопрос.

А своей, готовой либой, не поделитесь? Всё меньше рисовать...

---

Рисуется так же как проводники на плате, потом выделяешь мышкой и в меню выбираешь пункт "сохранить макрос". В данном случае макрос это и есть элемент библиотеки.
Я рисовал элементы только под детали используемые в схеме Профи, причем в том же стиле, как они были в фирменной схеме. Если сильно нужно, могу поискать, возможно сохранились.

Вскрыта (decapped) и зафотографирована под микроскопом микросхема MB112S146 (используемая в куче arcade boards) по кристаллу - слой металла + поликремний.

Знатоки реверсинга кристаллов - просьба написать в личку.

Сканы кристалла микросхемы MB112S146. Это массив из 360 одинаковых ячеек 3-input NAND, объединенных маской металла (маска задается на заводе).
Виновника торжества - в студию:
http://s017.radikal.ru/i441/1505/73/d8451699bce1t.jpg
http://s008.radikal.ru/i306/1505/62/e1b0b01ec92ct.jpg
http://s020.radikal.ru/i704/1506/5b/f390f55d13dbt.jpg
http://s017.radikal.ru/i439/1506/69/a99f630e36act.jpg

Слой металла (по клику - больше, по запросу - с разрешением 10К точек или полноразмерные "сырые" картинки):

Скрытый текст

http://s018.radikal.ru/i519/1506/a7/8deecde66d91t.jpg
Первая нога (у чипа) была в левом нижнем углу.

[свернуть]

Слой диффузии (весь кристалл - не снимал, так как он состоит из повторяющихся ячеек):

Скрытый текст

вертикальный столбец ячеек:
http://s019.radikal.ru/i628/1505/34/bcf66e8cfe65t.jpg
горизонтальная линия с падами:
http://i008.radikal.ru/1505/ab/3a0f15eb899ct.jpg

[свернуть]

Вот схема ячейки из описания на чип:
http://s017.radikal.ru/i437/1505/70/89d50575811ft.jpg

Обнаружены ЕЩЕ как минимум 3 варианта платы той же игры.
Все 3 - уже пиратские копии неизвестного происхождения, отличаются весьма значительно, выдраны из игровых автоматов и прекрасно там работающие несмотря на различия (то есть - не фейки). Выше я ковырял исключительно оригинал от TAITO.

Скрытый текст

Вариант 1:
http://s020.radikal.ru/i713/1505/4d/3b054a6cc370t.jpg
Отличия от оригинала:
- вместо 2х чипов MB112S146 (про которые ничего неизвестно, и которые я уже декаппил и пытаюсь реверснуть) в верхнем левом углу платы - стоят дополнительные корпуса мелкой логики.
- отсутствует гибридка PC030CM (про которую мне тоже ничего неизвестно, и она в очереди на реверс)
- узкий и длинный чип TMM (SRAM) внизу платы заменен на "широкий" DIP24.
- переработка аудиотракта, стоит другой чип УНЧ
- по сравнению с оригиналом - весьма мало дискретных элементов, практически отсутствуют балластные конденсаторы и дроссели в выходных линиях
- на плате нет белой непрозрачной паяльной маски, доставившей столько проблем на оригинальной плате

Вариант 2:
http://s018.radikal.ru/i510/1505/58/7a20a043cef5t.jpg
Отличия от оригинала:
- вместо 2х чипов MB112S146 в верхнем левом углу платы - стоят дополнительные корпуса мелкой логики.
- гибридка PC030CM заменена "дочерней платой" сверху от основной, с несколькими корпусами логики+обвеской. Есть ли под ней мотороловский микроконтроллер (который есть на оригинальной плате) - вопрос открытый, скорее всего нет - так как отсутствует управляющая оным логика (чип рядом с CPU)
- переработка аудиотракта, стоит другой чип УНЧ
- отсутствует один корпус мелкой логики (рядом с CPU)
- по сравнению с оригиналом - весьма мало дискретных элементов, практически отсутствуют балластные конденсаторы и дроссели в выходных линиях
- на плате нет белой непрозрачной паяльной маски, доставившей столько проблем на оригинальной плате

Вариант 3:
http://s020.radikal.ru/i717/1505/0a/3ce319bc18fet.jpg
Отличия от оригинала:
- вместо 2х чипов MB112S146 в верхнем левом углу платы - стоят дополнительные корпуса мелкой логики, но по другому чем на первых двух вариантах
- гибридка PC030CM заменена "дочерней платой" сверху от основной, с несколькими корпусами логики+обвеской. Плата отличается от таковой примененной в варианте 2.
- отсутствует мотороловский контроллер
- переработка аудиотракта, стоит другой чип УНЧ
- отсутствует один корпус мелкой логики (рядом с CPU)
- узкий и длинный чип TMM (SRAM) внизу платы заменен на "широкий" DIP24.
- по сравнению с оригиналом - весьма мало дискретных элементов, практически отсутствуют балластные конденсаторы и дроссели в выходных линиях
- на плате нет белой непрозрачной паяльной маски, доставившей столько проблем на оригинальной плате

[свернуть]

Есть ли разница в фирмварях (для выпила проверок\функционалов отсутствующих чипов) - тоже весьма интересный вопрос...Все 3 платы - заказаны, приедут - будем посмотреть. :)

Также появилась оригинальная и весьма редкая плата "Arkanoid II - Revenge of DoH!" 1987 года (к сожалению - нерабочая: утопленник, но для реверса - сойдет). Визуально - земля и небо с первой по сложности:

Скрытый текст

http://s009.radikal.ru/i310/1505/9f/2100ade30029t.jpg

[свернуть]

Это будет славная охота - отреверсить еще и ее! :v2_dizzy_coder:

В этом посте разберемся с заменой проприетарной гибридки PC030CM (о которой ничего неизвестно) в виде отдельной мелкой платки с кучкой рассыпухи на ней, встречающейся на некоторых пиратских платах.
Сама плата помечена как "7-30/A"

Србственно платка с двух сторон:

Скрытый текст

http://s019.radikal.ru/i618/1505/b6/40dd722481aet.jpg
http://s020.radikal.ru/i707/1505/53/75ebe12d8fa2t.jpg

[свернуть]

и собственно обрисовка всего этого в Спринте:

Скрытый текст

http://s018.radikal.ru/i517/1505/6f/1f37a195bdaat.jpg

[свернуть]

Обрисованная плата в формате SprintLayout - в приложении.

Перечитал фирмвари на другом программаторе (некоторые не проходили верификацию), обновил в шапке темы.

Маленько обновил разводку платы:
1. Пересадил все пины с внутриплатными соединениями с шинами питания - на термоэкраны (как в оригинальной плате).
2. Убрал пару найденных косячков в обрисовке.

Обновленный файл - в первом сообщении этой темы.

Итак - схема помаленьку отрисовывается.
Лист 1:
http://s017.radikal.ru/i406/1506/25/e2520e4a9c51t.jpg
Лист 2 - скоро.
Лист 3 - скоро.
Лист 4 - скоро.

Пост будет редактироваться по мере отрисовки.
Просьба докладывать о всех замеченных глюках и косяках (подозреваю, что их на данном этапе будет мнооого....).

Переделал фотку кристалла микросхемы MB112S146 на более качественный вид, добавил ее в соответствующий пост.