предлагаю вариант взлома VideoROM: берем квартус, например. в него засовываем ядро T(V)80 и моделируем интересующий кусок схемы. в итоге получим почти пошаговую отладку. а можно и в железе на одной из платок - Speccy2010, Reverse, aeon, etc. подозреваю что протеус не подойдет в силу применения недокументированных команд... хотя и можно попробовать... а если кто-нибудь вычитает ПЗУ при граничных напряжениях для выявления блока с плавающими ячейками, то сам процесс вообще будет тривиален вплоть до автоматического определения (по обращению по определенному адресу) необходимых мест.
мне, к сожалению, пока некогда этим заниматься (начался сезон командировок вплоть до по несколько раз в неделю... %) ). тема очень интересна.
Ответить с цитированием
Размещение рекламы на форуме способствует его дальнейшему развитию 
