Партнер 01.01: Дополнительные модули

[hitomi2500]

В прошивке РФ5 на МЦПГ есть 2 процедуры, одна из них включает карту памяти 8 и переключает ОЗУ знакогенератора на процессор, вторая переключает ОЗУ назад на модульную ВГ75 и включает карту памяти 2. Все графические функции МЦПГ обращаются к этим двум процедурам, а функции A и B практически на них переходят.
Выходит, что переключение ОЗУ не автоматическое, а чисто программное. Побочный эффект от этого - в момент обновления ОЗУ программой на экране будет рисоваться цвет по-умолчанию (предполагаю что чёрный). Так что менять содержимое ОЗУ можно только при обратном ходе, иначе экран будет сильно мерцать.

А ещё те игры, в которых я копался, вызывают функции МЦПГ не напрямую, а через ROM2 на материнской плате. Причём там интерфейс не как в модуле (когда точка входа одна, а в аккумуляторе номер функции), а сразу вызов по конкретному адресу (например night rally вызывает 0xF7AB). Я его в руководстве оператора пока не нашёл.

[PVV]

Сделал я попытки запуска в протеусе цветных игрушек, и ...цвета нет. Однако минимальная модификация схемы по сигналам МХ и /МХ с использованием элементов 2ИЛИ-НЕ и НЕ (которые имеются не задействованные в схеме модуля, вообще говоря), с управлением по сигналу CS_14 делает схему полностью работоспособной, цвета в игрушках появляются...
На данный момент единственное объяснение, как такое может быть, это предположение, что существовало несколько (как минимум две) схем и соответствующих схеме прошивок ПЗУ модуля. Если в играх нет прямого обращения к модулю, а идет взаимодействие через функции ПЗУ модуля, некий драйвер, то это вполне возможно, и пользователь может даже не знать, какой модификации у него плата и ее ПЗУ.

Еще, хотел понять, по какому же биту, D0 или D7 идет включение отображения МЦПГ, и не увидел различия. Похоже, что идет запись полного байта 00 или FF. Точка останова на элементе исключающее-или между защелками этих сигналов никогда не срабатывает.
во вложении модифицированная схема, в которой в цвете запускаются LAND, MARS и EXOLON (другие не пробовал, уж очень долго ждать приходиться).

[hitomi2500]

Еще, хотел понять, по какому же биту, D0 или D7 идет включение отображения МЦПГ, и не увидел различия. Похоже, что идет запись полного байта 00 или FF. Точка останова на элементе исключающее-или между защелками этих сигналов никогда не срабатывает.

Так и есть, по крайней мере в единственной известной на сегодняшний день версии ПЗУ МЦПГ. Записывается или 00, или FF, других значений нет.

[Kinder5912]

В праздники считаю ПЗУ из вновь приобретенного модуля и тут выложу. Сможете сравнить с тем, что есть у вас сейчас.

Вот тут: Прошивка rom.zip

[Kinder5912]

Добавил прошивку

[PVV]

Добавил прошивку

к сожалению она один в один с той, что уже есть. Идей нет.

Во вложении файл проекта протеуса(v8.5) со всеми dll и bin, в том числе SDOS, и конфигурационный файл для эмулятора emu(b2m) с поддержкой SD. Запуск SDOS - набрать E1, и в emu, и в протеусе.

Добавил и файл с печатной платой модуля, в том виде, как ее удалось восстановить.

[Kinder5912]

к сожалению она один в один с той, что уже есть.

Может это и не так плохо - теперь есть уверенность, что прошивка однозначно верная.

Добавил и файл с печатной платой модуля, в том виде, как ее удалось восстановить.

Если есть какие-то вопросы, на которые я мог бы теперь ответить, типа "что куда подсоединено" - пишите, теперь могу посмотреть :-) и написать.

======
Я могу на работе (на правильном оборудовании) снять с платы РТшку и считать её содержимое. Нужно это делать?
Или в достоверности её прошивки сомнений нет ?
А на плату поставить панельку в которую установить новую РТ5, запрограммированную считанной прошивкой.

[NEO SPECTRUMAN]

Я могу на работе (на правильном оборудовании) снять с платы РТшку и считать её содержимое. Нужно это делать?

а у девайса нема серийника с датой изготовления?

так же мож написанное на ПЗУ-шке от руки подскажет есть ли в этом смысл (смысле сравнить с теми что уже считанны)

[PVV]

Я могу на работе (на правильном оборудовании) снять с платы РТшку и считать её содержимое. Нужно это делать?
Или в достоверности её прошивки сомнений нет ?

содержимое считанной ПЗУшки соответствует всем ожиданиям по всем позициям. Надпись на ПЗУ 05600 такая же.
Имеет смысл прозвонить все выводы на D5 (ТМ2), и особенно цепи МХ и /МХ, те тот узел, который я модифицировал, для запуска схемы в протеусе. (Обозначения микросхем на печатной плате из SL и схемы в протеусе совпадают)

[Kinder5912]

так же мож написанное на ПЗУ-шке от руки подскажет есть ли в этом смысл (смысле сравнить с теми что уже считанны)

Я выкладывал фото (еще раз выложу тут) на нем видно, что написано на РТ5.

Ссылка на оригинал.

а у девайса нема серийника с датой изготовления?

Конечно серийный номер есть, он написан на корпусе. Я сфотографирую и тут выложу. По памяти по моему что-то типа 000357 там было написано.

Имеет смысл прозвонить все выводы на D5 (ТМ2), и особенно цепи МХ и /МХ, те тот узел, который я модифицировал, для запуска схемы в протеусе. (Обозначения микросхем на печатной плате из SL и схемы в протеусе совпадают)

Хорошо, я распишу куда подключены выводы D5(ТМ2) - это не очень сложно сделать и не очень долго. (D5 это та микросхема, что чуть правее ВГ75 ?)