Расскажите о ZX Next

[Conan]

1. Как ведёт себя ПБ при чтении его Z80? Из неё через раз читается то 0, то 1?

Да, ПБ (при определенном U и t) читается именно так.

2. При изменении температуры или U она начинает читаться нормально (т.е. всегда одно какое то значение)?

Да, если нагревать или охлаждать ПЗУ или изметять U, то ПБ с большей вероятностью будет однозначно читаться как "0" или "1". При определенных значениях U и t будет всегда читаться однозначно.

3. Каким образом программировались ПБ? На шину данных ПЗУ подавался какой то определённый аналоговый уровень вместо лог 0 или лог 1?

Процесс (упрощенно) выглядит так: устанавливаем требуемое напряжение питания ПЗУ и программируем короткими импульсами нужный быт(ы), при этом считываем их (многократно) и сравниваем полученные значения (нужно что бы равновероятно читались "0" и "1").

[BYTEMAN]

И, повторюсь, ПБ умеет шить программатор ТУРБО. Штатно.

http://turbo-binar.narod.ru/

Почитайте сайт. Сами схемы проггера лежат в интернете в свободном доступе.

[Conan]

http://turbo-binar.narod.ru/

Почитайте сайт. Сами схемы проггера лежат в интернете в свободном доступе.

Vcc - 5.0; 6.0 В Не годится. Он способен зашивать ПБ, но гарантировать условия их "плвавания" (при разных напряжениях питания и температуре) нельзя. Сделать надежную рабочую копию VROM таким программатором нельзя.

[CodeMaster]

Процесс (упрощенно) выглядит так: устанавливаем требуемое напряжение питания ПЗУ и программируем короткими импульсами нужный быт(ы), при этом считываем их (многократно) и сравниваем полученные значения (нужно что бы равновероятно читались "0" и "1").

Вообще это был спецпрограмматор или целый программо-аппаратный комплекс, что управляло процессом зашивки ПБ? А там где были ПБ, в основном коде были "0"?

[AndyS]

Согласен с Conan, что самое слабое звено в этой системе защиты подпрограмма чтения ПБ. Даже, если она и использует программный «мусор» (а-ля полиморфизм), возможные анти-отладочные фичи для собственной «неуязвимости» ее можно сломать. Когда-то в далекие 90-е ПБ использовал автор прошивки АОН (Opus) для защиты от копирования, сломали мы ее очень быстро. Вот, если бы ключ (хеш) для дешифровки кода брался из другой ПЗУ, то не имея его, расшифровать было бы гораздо труднее.

---------- Post added at 08:42 ---------- Previous post was at 08:07 ----------

P.S. Есть только два пути чтобы получить копию прошивки и оба они не легки. Первый сломать подпрограмму проверки ПБ и дешифровки кода, второй «отловить» ПБ и «клонировать» прошивку по технологии которой она и была зашита ее авторами.

[Conan]

Когда-то в далекие 90-е ПБ использовал автор прошивки АОН (Opus) для защиты от копирования, сломали мы ее очень быстро.

Про эту защиту мы знали, качество ее исполнения (для ПЗУ АОН) оценивали как крайне низкое, по сути это и не защита.

P.S. Есть только два пути чтобы получить копию прошивки и оба они не легки. Первый сломать подпрограмму проверки ПБ и дешифровки кода, второй «отловить» ПБ и «клонировать» прошивку по технологии которой она и была зашита ее авторами.

Первый путь легче (не потребует долгих исследований) и дает гарантированный результат. К тому же разобравшийся сможет внести очень интересные доработки (переключаемые экранные режимы разных клонов).

Вообще это был спецпрограмматор или целый программо-аппаратный комплекс, что управляло процессом зашивки ПБ?

Было некоторе кол-во самописного софта под ZX (сначала шили на "Пентагон 48", потом уже переехали на ZX-NEXT). Железо тоже самодельное, но со специфическими функциями (точными установками напряжений). Сами железки (если не считать УФ стиралку и печку для отжига) сохранились см. фото.

А там где были ПБ, в основном коде были "0"?

В основном коде в местах ПБ были "1".

[Advertiser]

[AndyS]

Возможно нужно пойти по пути борьбы антивирусов против полиморфных вирусов. Программно (эмуляцией) и пошагово пройти код ПЗУ, т.*е. дать самой подпрограмме расшифровать весь код и сбросить дешифрованный код (дамп). А этот путь также нельзя назвать легким, т.*к. нет такого «отладчика-эмулятора» и его нужно создавать.

[Conan]

А этот путь также нельзя назвать легким, т.*к. нет такого «отладчика-эмулятора» и его нужно создавать.

Коллеги, там максимум килобайт кода (реально байт 200). Неужели ради двухсот байт кода Z80 рационально создавать "отладчик-эмулятор"? Я не программист, но что-то это сомнительно.

[dennt]

Conan, а если есть железо с хитрой функцией, то что мешает записать всем страждущим по ПЗУ?

[Conan]

Conan, а если есть железо с хитрой функцией, то что мешает записать всем страждущим по ПЗУ?

Пара мелочей. Например, отсутствие ПО, которое управляет зашивкой и ПО которое зашивают. А вообще это "баян", в этой теме.