Реверс-инжиниринг Z80

[ZXMAK]

Это биты 3 и 4 регистра опкода.

проверил - да, действительно, опкоды ed46 (im0), ed4e (*im0), ed56 (im1) и ed5e (im2), сохраняют разное состояние режима.

Т.е. внутри процессора есть разница между ed46 (im0) и ed4e (*im0).

REQ_DIS_BASE_SET - это запрос запрета декодера команд. О чем я писал уже выше.

с нижней частью схемы понятно, а для чего в верхней NMI_ACK с IM1 объединяется - что это за сигнал уходит направо за границу схемы с выхода U44?

Еще такой вопрос - есть ли в схеме физически регистр IFF2 или он как-то виртуально получается?

[Titus]

Т.е. внутри процессора есть разница между ed46 (im0) и ed4e (*im0).

Нет, разницы-то как раз нет) im0 и im0* воспринимаются процессором абсолютно одинаково.

- - - Добавлено - - -

с нижней частью схемы понятно, а для чего в верхней NMI_ACK с IM1 объединяется - что это за сигнал уходит направо за границу схемы с выхода U44?

Это выбор сигнала, который одинаков для NMI, RST, IM1, т.к. они обрабатываются схожим образом:



- - - Добавлено - - -

Еще такой вопрос - есть ли в схеме физически регистр IFF2 или он как-то виртуально получается?

Разумеется есть:

[ZXMAK]

Нет, разницы-то как раз нет) im0 и im0* воспринимаются процессором абсолютно одинаково.

однако режим хранится по разному

Может и в обработке есть разница, судя по схеме один бит используется в блокировке декодера, второй нет. Получается можно как-то заметить эту разницу?

Разумеется есть:

где примерно эта цепь IFF2 на кристалле находится? может ктото подскажет номер цепи в visual6502 z80 симуляторе?


Как насчет регистра Q, который для недок флагов в SCF/CCF используется? Он есть физически?

[Titus]

однако режим хранится по разному

Может и в обработке есть разница, судя по схеме один бит используется в блокировке декодера, второй нет. Получается можно как-то заметить эту разницу?

Никакой разницы нет.
Схема была спроектирована для того, чтобы различать im0, im1, im2.
im0* - это просто побочный недокументированный опкод.
И у im0, и у im0* 4-й бит опкода равен нулю. Что блокирует U45 и U46.
А следовательно обе эти команды выполняются абсолютно одинаково.

- - - Добавлено - - -

где примерно эта цепь IFF2 на кристалле находится? может ктото подскажет номер цепи в visual6502 z80 симуляторе?

Номера транзисторов могу подсказать:



- - - Добавлено - - -

Как насчет регистра Q, который для недок флагов в SCF/CCF используется? Он есть физически?

Я не оперирую терминами в которых есть регистр Q. Это кто-то там придумал, и не знаю точно, что он под этим имел в виду.
Особенности SCF/CCF в этой ветке у меня оооочень хорошо описаны, как и почему такое происходит. Просто надо все прочитать)

[ZXMAK]

Номера транзисторов могу подсказать:

не нахожу, а можно такую-же схему с номерами транзисторов для IFF1?

[Titus]

не нахожу, а можно такую-же схему с номерами транзисторов для IFF1?

[Advertiser]

[ZXMAK]

хм, не нахожу. Пробовал методом перебора путём выбора нодов которые соответствуют значению нода IFF1 на последовательности EI, NOP, DI, NOP, EI, NOP, DI, NOP. В результате осталась только одна нода IFF1. Толи в симуляторе нет этой цепи, толи IFF2 при выполнении EI/DI устанавливается и сбрасывается не одновременно с IFF1. Странно это.

нашел только инверсную ноду IFF1:

iff1 = 231
_iff1 = 1166

Однако при выполнении NMI/RETI флаг IFF1 восстанавливается. Значит где-то сохраняется, получается, что IFF1 и IFF2 устанавливаются на разных циклах.

[ZXMAK]

в коде симулятора есть такой комент:

// * This file is automatically generated by Z80Simulator.   *
// * Please do not manually edit! Instead, find a transistor *
// * that uses the new signal and use FindTransistor(x,y) in *
// * Z80Simulator to cause that signal to be added.          *
// * This seems a pain, but it has two advantages:           *
// * - all signals are then available in Z80Simulator        *
// * - it avoids renumbering issues if/when the PNGs change  *

Вопрос - что это за Z80Simulator? Где его взять?

[Titus]

хм, не нахожу.

Ты не написал, где ты и в каком проекте ищешь.
На каком сайте.
Что запускаешь.

Я когда-то просто скачал Z80 Explorer, и в нем есть список всех транзисторов и координаты каждого транзистора на схеме.

- - - Добавлено - - -

Но вообще, на моей схеме видно же, когда и чего устаналивается.

- - - Добавлено - - -

Разберем схему:

Триггер IFF1 сбрасывается по:
1. Reset
2. Прием NMI
3. Прием INT

Триггер IFF2 сбрасывается по:
1. Reset
2. Прием NMI

Оба триггера устанавливаются/сбрасываются по EI/DI

Триггер IFF2 копируется в IFF1 RETN/RETI, если не активен прием NMI

Всё!

[ZXMAK]

Ты не написал, где ты и в каком проекте ищешь.
На каком сайте.
Что запускаешь.

Проект visual6502: https://github.com/trebonian/visual6502

Вот сама страница с симулятором: http://www.visual6502.org/JSSim/expert-z80.html

там есть мелкие ошибки в дизассемблере, но они легко исправляются.

- - - Добавлено - - -

Оба триггера устанавливаются/сбрасываются по EI/DI

проблема в том, что я пробовал перебором искать node, которая в каждом цикле соответствует IFF1 (node 231) для цепочки инструкций EI,NOP,DI,NOP, однако ничего не нашел, находится только инверсный сигнал _IFF1 (node 1166). Если оба триггера устанавливаются/сбрасываются по EI/DI одновременно, то такой подход должен был найти node для IFF2, ведь IFF1 и IFF2 на такой цепочке инструкций должны дублироваться в каждом цикле. Но ничего не находит. Как такое может быть?

При этом проверил обработку NMI логика сохранения IFF1 в этом симуляторе работает.