Цифровая археология: 1801 и все-все-все

[Vslav]

Закончен реверс 1801ВП1-033
Возни с такой многорежимной микросхемой, конечно, много. По факту это 3-в-1, надо готовить три симуляции, разбираться и документировать три режима, продираясь через многочисленные опечатки с номерами битов и режимами инверсии. Вроде бы все удалось уточнить и исправить.
Теперь можно спокойно продолжить реверс 1811.

[Vslav]

У DEC, оказывается была кучка ревизий микросхем F11 (Fonz), причем всего - процессора, управляющего чипа и MMU.
Поскольку на МК1 работает плавающая точка то соответствие серии 1811 оригиналам, как минимум, такое (или более позднее ревизии от DEC):
KH1811BM1 = DEC DC302 – 21-15541-AB Data Chip (16-bit ALU etc)
KH1811BУ1 = DEC DC303 – 23-001C7-AA standard instruction set
KH1811BУ2 = DEC DC303 – 23-002C7-AA FP instruction set Part 1
KH1811BУ3 = DEC DC303 – 23-003C7-AA FP instruction set Part 2
KH1811BT1 = DEC DC304 - 21-15542-01 - MMU
У меня есть оригинальные DEC-овские чипы, состояние правда не очень, но часть можно будет попробовать прочитать чтобы выяснить точнее с чего именно драли 1811.

[xolod]

У меня есть в доступе с дюжену МК1 ред1 и ред3 если нужно считать микрокод то надо плату считывалки.

[Vslav]

У меня есть в доступе с дюжену МК1 ред1 и ред3 если нужно считать микрокод то надо плату считывалки.

МК1 Ред1 и Ред3, и микросхемы 1811 россыпью и у меня есть. Интерес представляют оригинальные дековские модули.
Плат считывалки заказано 5 штук, две уже расписано куда поедут, одна останется у меня, свободны еще две. Но я думаю, что они будут переезжать по мере появления желающих почитать новые еще нечитанные чипы.

[Hunta]

Интерес представляют оригинальные дековские модули.

У меня их некоторое количество, в течении дня соберу инфу - какие есть.

[Hunta]

Извиняюсь, меня тут озадачили предложением работы, так что не получилось за один день собрать, но теперь срисовал со всех

	303D 23-001C7 AA	570000001A1
	302F 21-15541AB

	303D 23-001C7 AA	570000001A1
	302H 21-15541-AB

	303E 23-002C7 AA	570000101A1
	303E 23-003C7 AA


KDF11-A
	304E 21-1554201

	303D 23-001C7 AA	570000001A1
	302? 21-15541A?

	303D 23-002C7 AA	570000101A1
	303E 23-003C7 AA
	
KDF11-A
	304E 21-1554201

	303D 23-001C7 AA	57-00000-01
	302F 21-15541AB

	303D 23-002C7 AA	57-00000-00
	303D 23-003C7 AA
	
KDF11-B
	304E 21-15542-01

	303E 23-001C7-AA	570000001A1
	302H 21-15541-AB

	303E 23-002C7-AA	570000101A1
	303E 23-003C7-AA

	303E 23-008C7-AA	5700006B1
	303E 23-009C7-AA
	303E 23-105C7-AA
	303E 23-106C7-AA
	303E 23-107C7-AA
	303E 23-204C7-AA

[Advertiser]

[Vslav]

Некоторый прогресс по реверсу DEC F-11/КН1811
- написан верилог для 1811ВУ1 (предположительно 23-001C7-AA)
- из схемы вытащено содержимое ROM и PLM
- выложено в промежуточной ветке cou11/next

Следующие планируемые шаги:
- написать тестбенч для чтения ВУ1 и промоделировать в ModelSim
- перенести полученный алгоритм чтения на stm32
- спаять и запустить читалку
- произвести сверку ROM полученного из схемы с прочитанным из реальной микросхемы
(интересно, сколько косяков, сверка планировалась изначально, поэтому матрица не перепроверялась глазами супер-тщательно)
- запустить софт на базе ESPRESSO и получить уравнения для ПЛМ-части, посмотрим насколько похоже на правду

[Vslav]

Прочитался ROM из 1811ВУ1 и проведена сверка со значениями вытащенными из схемы. В схеме матрицы найдено всего 6 ошибок (что очень круто для почти 9К транзисторов), подтверждено фотографией кристалла (то есть ошиблись когда топологию по фотографии перерисовывали). Теперь надо вычитывать матрицу PLA и матрицу модификации адресов, там объемы данных побольше будут - до 32 мегабайт надо будет скачивать на PC для последующего анализа. Читалка, конечно, весьма нетривиальная вышла, функции чтения сложные и непрямые.

//_____________________________________________________________________________
//
int read_ac(unsigned int addr, unsigned int data, int na)
{
    int ret;

    set_clk(1);
    set_rst(0);
    set_ezn(0);
    set_ad(NOT_USED_PLA);
    set_mi(NANO_CMD_LD);
    ena_mi(1);
    wait_ck();

    set_clk(0);                     // jump to non-existing chip
    set_mi(NOT_USED_CHIP << 6);     // to reset AXT and CS
    wait_ck();

    set_clk(1);
    set_mi(NANO_CMD_NOP);
    wait_ck();

    if (get_cs())
    {
        dbg_printf("\r\nread_mi: no CS deassert after selection non-used chip");
        return -1;
    }
    set_clk(0);
    set_mi((sel_cs << 6) | 0x10 | (addr_ta & 0xF) | ((addr & 0x200) ? 0 : 0x20));
    wait_ck();

    set_clk(1);
    set_mi(NANO_CMD_AXT);
    wait_ck();

    set_clk(0);
    set_mi(DUMMY_MI | 0x30);
    wait_ck();

    set_clk(1);
    set_ad(addr);
    set_mi(NANO_CMD_AXT);
    wait_ck();

    set_clk(0);
    set_mi(DUMMY_MI);
    wait_ck();

    if (na)
    {
        set_clk(1);
        set_ad(data);
        set_mi(NANO_CMD_LD);
        wait_ck();

        set_clk(0);
        set_mi(DUMMY_MI);
        wait_ck();
    }
    set_clk(1);
    set_ezn(1);
    set_ad(data);
    set_mi((NANO_CMD_LD & ~0x400) | (na ? 0 : 0x400));
    wait_ck();
    ena_mi(0);

    set_clk(0);
    wait_ck();
    wait_ck();
    wait_ck();
    wait_ck();
    ret = get_mi();

    set_ezn(0);
    set_clk(1);
    ena_mi(1);
    wait_ck();

//  if (na && (ret ^ addr) & 0x200) // RNI (next address == 0) resets AXT
//      dbg_printf("\r\nread_mi: AXT address bit mismatch %03X", addr);
    if (na)
    {
        if ((ret & 0xFC00) != 0xFC00)
            dbg_printf("\r\nread_mi: invalid high address %04X", ret);
        ret &= 0x1FF;
    }
    return ret;
}

[svinka]

то есть ошиблись когда топологию по фотографии перерисовывали

В Воронеже ошиблись???? Скопировали неверно?

[Vslav]

В Воронеже ошиблись???? Скопировали неверно?

Нет, мы ошиблись, когда обрисовывали фотографию. На 9К транзисторов, которые рисуются руками - такое вполне вероятно.