Реверс-инжиниринг Z80

[org]

Выложил первые результаты по Toshiba T84C00:

https://github.com/emu-russia/SEGAChips/tree/main/T84C

Контент правится и дополняется в текущий момент, но можно кинуть "глаз" на обновления.

Моя часть исследования кастомного дизайна (АЛУ и регблок) будет в репе SEGAChips, остальное лично для меня интереса не представляет т.к. просто ну "какая-то логика" Не хочу показаться пренебрежительным, но что-то меня не штырит уже от стандартных ячеек, хочется прям в фотошопе порисовать дичь какую-то

[Titus]

Моя часть исследования кастомного дизайна (АЛУ и регблок)

Какой смысл рисовать только АЛУ и регистры? Без остальной логики оно не даст информации о работе процессора почти никакой. АЛУ примитивен и прост. Все нюансы как раз в логике.

- - - Добавлено - - -

О, оказывается на siliconpr0n.org полно качественных фоток кристаллов, как NMOS процессоров, так и CMOS.

[aviator]

T80 - вообще не вариант. Никакого отношения к реальной структуре Z80 не имеет, как я понял.

А и не надо в FPGA повторять внутреннюю структуру. Надо, чтобы команды выполнялись одинаково. И чтобы такого недетерминированного поведения, которое тут исследуют, не было. Ибо это первородное зло для процессора.

[Titus]

О, оказывается на siliconpr0n.org полно качественных фоток кристаллов, как NMOS процессоров, так и CMOS.

А и не надо в FPGA повторять внутреннюю структуру. Надо, чтобы команды выполнялись одинаково. И чтобы такого недетерминированного поведения, которое тут исследуют, не было. Ибо это первородное зло для процессора.

Как их выполнить одинаково, если ты не знаешь, почему они так выполняются, т.к. не знаешь внутреннюю структуру процессора?
Отсюда только два варианта - или полностью повторять структуру, даже если не знаешь, как оно работает. Или узнать как работает, и повторить, но более оптимизированно, не тупо в лоб.

Что же касается плавающих состояний - их вовсе не обязательно повторять. Да и пока что кроме 5 и 3 бит в команде SCF/CCF их обнаружено не было.

[org]

Какой смысл рисовать только АЛУ и регистры? Без остальной логики оно не даст информации о работе процессора почти никакой. АЛУ примитивен и прост. Все нюансы как раз в логике.

Ну а мне и не требуется. Интересует именно АЛУ и регблок, т.к. они custom design.

[Serg6845]

Напомню, что Test SCF 9 еще не провели на:

NEC D780C-1 (@goodboy)
Z84C0006PEC (@SoftLight)
Z804C0010PEC (@SoftLight)
Toshiba TMPZ84C00AP-6 (@SoftLight)
U880, T34 в керамике и КР1858ВМ (@zebest)

TMPZ84C00AP-6 - картинка статичная, бордер белый, верхняя половина черная, нижняя - слева голубая, справа - синяя
Z84C0004PEC - картинка статичная, бордер белый, верхняя половина черная, нижняя - синяя

И вообще, у народа реалов хоть отбавляй, а тесты для статистики и изучения процессора делать ленятся.

ну ситуации разные бывают... у меня например реал "доработан" до такой степени что в нем NMOS не работают. а второй реал - в нем проц впаян (обычный Z0840004PSC, его уже тестироавли)

[Advertiser]

[Titus]

у меня например реал "доработан" до такой степени что в нем NMOS не работают.

Это из-за чего он может не работать? Высокая частота?

- - - Добавлено - - -

обычный Z0840004PSC, его уже тестироавли

Один экземпляр может показать шум, другой нет, если пороги где-то на грани.

[SoftLight]

Z84C0006PEC (@SoftLight)
Z804C0010PEC (@SoftLight)
Toshiba TMPZ84C00AP-6 (@SoftLight)

А результатов по этим процессорам и нет:
- На ZXM Phoenix 9-ый тест на всех остальных процессорах ничего не показал, особо и снимать нечего.
- На Ленинграде-2012 тест начинает отрисовывать верхний правый прямоугольник и зависает. При старте теста в динамиках щелчок:

видос

[свернуть]

Пробовал на разных процессорах, остальные тесты работают норм. От прошивки Спектрума не может как-то зависеть?

[Titus]

Пробовал на разных процессорах, остальные тесты работают норм. От прошивки Спектрума не может как-то зависеть?

Крайне неожиданно.
Нет, прошивка используется только чтобы напечатать сообщения на экране, а потом прерывания запрещаются и все.

- - - Добавлено - - -

При старте теста в динамиках щелчок

Щелчок это из-за OUT (C),0/$FF, чтобы бордюр окрасить.
Видимо, на CMOS щелкает, т.к. $FF выдается в порт.

[rst]

Надо, чтобы команды выполнялись одинаково. И чтобы такого недетерминированного поведения, которое тут исследуют, не было. Ибо это первородное зло для процессора.

Если речь про плавающие состояния каких-то флагов в некоторых командах, то почему же это зло? Имхо наоборот - очень полезная фича. Её можно использовать для true-random-number-генератора.
Особенно это полезно в нынешнее время. Из-за широкого распространения разного рода криптографии.