Próba zgrania zawartości kartridża

[Koks]

Próbowałem zgrać Educational Computer 2000 - nie rosyjski. Zbudowałem układ na LPT, który chyba działa, w powstałym pliku widnieją nazwy gier.
Na kartridżu był 32kb RAM, który wylutowałem i pozostał tylko czarny glut z ROMem. Ma doprowadzenia do CHR A10 i CHR A11, które potraktowałem jako dodatkowe piny adresowe, ale chyba niesłusznie, bo cztery części powstałego pliku bardzo niewiele się od siebie różnią. M2 do niczego nie podłączyłem (jest doprowadzenie), /ce do masy a R/W do +5v (z portu gier). Może ktoś zna sposób adresowania pamięci w tym ustrojstwie, żeby to można było zgrać?
Jak kto chce, to takie coś powstało:
http://www.sendspace.pl/file/f7KhiEEl/

edit:
a może to ma tylko 32kb?
i tak nie wiem jak to przystosować do emulatora.

[andrzejlisek]

Może dasz fotkę carta?

A może w jednym glucie był i CHR i PRG?

Z tego, co wiem, w pliku NES na początku jest 16 bajtów, ich zawartość znajdziesz w necie, między innymi tam jest wskazany mapper, mirroring, ilość jednostek PRG, ilość jednostek CHR, potem następuje kolejno cały PRG, potem cały CHR, albo odwrotnie, nie pamiętam dokładnie.

Czy Twój EC2000 się różni tylko językiem, czy czymś jeszcze od ruskiego odpowiednika? Jeżeli tylko językiem, to rozłóż plik NES z ruskim EC2000 na części PRG i CHR i empirycznie jakoś dobierzesz, co i jak powinno wyglądać przez porównywanie.

[Koks]

Czy Twój EC2000 się różni tylko językiem, czy czymś jeszcze od ruskiego odpowiednika?

Jest zupełnie niepodobny.




Na kartridżu był jeszcze układ scalony. Po wpisaniu numeru w google okazało się, że to 32kB RAM. Wylutowałem go i dałem koledze.
Jeśli numer na płytce jest datą, to chyba zrobili to w 2005 roku.

[siudym]

32kb to zwyczajny VRAM. Moze nawet uzywane jest tylko 8KB, a to ze jest 32k, to pewnie nie mieli juz 8kb do montowania.
Czarny globtop to zalany w jedno PRG, CHR i kontroler. Bez CopyNES nie baw sie w to.

[gigi]

W taki sposób nie da się tego zrobić, nie odczytasz nawet 32kb(A14, A13 stronicowanie pamięci).
Bezpośrednio można zrzucić jedynie NROM(także z pojedynczego gluta), chyba, że kontroler jest w postaci układu scalonego i tylko prom zalany.



Oryginalny „CopyNes” nie jest już oferowany, ale można kupić USB-CopyNes, tylko czy do odczytania jednej gry w ogóle warto. Szczerze, to wolałbym kupić uproszczoną wersje „PowerPak-Lite”.
http://www.retrousb.com/index.php?cPath=24&osCsid=271798ff27fa7bd811ceb13aa52e4f21

Oto mój nieskończony prototyp, zabrakło czasu itp.(chciałem do odtwarzania NSF-VRC7).
 

[andrzejlisek]

Ja też jestem ciekaw, czy ten dump wypali.

Normalnie jedyna komunikacja carta z konsolą jest przez konektor. Konsola to nic innego niż układ mikroprocesorowy, lub mały prosty komputerek, jak zwał, tak zwał.

Obojętnie, jaki wymyślny by mapper wykombinowac, musi być dostęp do wszystkich bajtów obu pamieci przez konektor. W najprostrzych cartach dostęp jest bezpośredni, natomiast w cartach z mapperami też musi być jakiś sposób, żeby przez konektor wyciągnąć wszystkie bajty z jednej i z drugiej pamięci, a przynajmniej z pamieci PRG. Powód jest taki, że każdy procesor, jaki by nie był, działa w ten sposob, że ma licznik rozkazów, który wskazuje adres bieżącego rozkazu. Po pobraniu i wykonaniu rozkazu ten licznik zwiększa się o tyle, ile bajtów zajmuje rozkaz z parametrami. Być może CopyNes działa na tej zasadzie.

Nie jestem tego pewien, ale na mój gust mapper polega na tym, że pamięć dzieli się na części tej wielkości, które można zaadresować bezpośrednio z konsoli przez konektor, mapper decyduje, na którą część w danej chwili mają być odwzorowane adresy generowane z konsoli. Jeżeli się mylę, to proszę pisać.

[Koks]

Mam pomysł. Można odtworzyć czynności które konsola wykonuje przy starcie, zgrać początek programu, zdekompilować i w ten sposób dowiedzieć się w jaki sposób dostać się do reszty pamięci. Albo napisać emulator CopyNesa, jednak to chyba jest trudniejsze.
Co konsola wyprawia zaraz po tym, jak się ją włączy?

[Koks]

Ojej. Nie przyszło mi do głowy, że do roma można coś zapisywać. Trzeba będzie przerobić układ.

[dr00id88]

Ojej. Nie przyszło mi do głowy, że do roma można coś zapisywać. Trzeba będzie przerobić układ.

Chyba raczej do pamieci zasilanej bateria?

[Koks]

Ojej. Nie przyszło mi do głowy, że do roma można coś zapisywać. Trzeba będzie przerobić układ.

Chyba raczej do pamieci zasilanej bateria?

Nie, do roma. Chyba w ten sposób się coś przełącza.

[Koks]

W układzie było zwarcie A14 z D7, dlatego wyszły takie śmieci.
Pierwsze 32kb romu:
http://www.sendspace.pl/file/KSk8MzdG/
Po wrzuceniu do disasemblera powstaje sensowny kod. Być może uda mi się coś z tym zrobić.

[Koks]

Są tam takie rzeczy:

000070F3: Copyrigt 2000-2004 SZbrave, Tel:0755-3822630e-mail:szbrave@szonline.net

00007F70:   48   PHA
00007F71:   29FC   AND #$FC
00007F73:   4A   LSR A
00007F74:   4A   LSR A
00007F75:   8D0248   STA $4802
00007F78:   68   PLA
00007F79:   2903   AND #$03
00007F7B:   0A   ASL A
00007F7C:   8D0148   STA $4801
00007F7F:   60   RTS

To nie jest uruchamiane bezpośrednio z roma, a kopiowane do wewnętrznego ramu i dużo później wywoływane. Przed wywołaniem tej procedury jest LDA #$0F.
Co STA $4801 i $4802 robi ze sprzętem? Gdzie można znaleźć informacje na ten temat?

[siudym]

W dokumentacji mapperow albo wogole. Bo NES nie jest w calosci udokumentowany, z tego co pamietam.

[andrzejlisek]

Być może to coś pomoże: http://emu-docs.org/NES/Mappers/mappers.txt

[Koks]

Nic z tego nie będzie, uszkodziłem kartridż. No ale jak ktoś ma podobny, to będzie wiedział jak się do tego zabrać.
$4801 pewnie działa jak $C801, tylko z podniesionym /CE.

[gigi]

Nic z tego nie będzie, uszkodziłem kartridż. No ale jak ktoś ma podobny, to będzie wiedział jak się do tego zabrać.
$4801 pewnie działa jak $C801, tylko z podniesionym /CE.

Szkoda


Znalazłem ciekawy projekt, ale hiragana/katakana. 
Może warto się pobawić, mam jedną grę do zdumpowania(ptasie gówno).
Ciekawe jak to działa w przypadku niezidentyfikowanego mappera?     

 

Schemat KAIRO PDF
http://www.emusta.net/fam.html

NESREADER
http://www5.ocn.ne.jp/~mcolor/special/special010.html

 

[dr00id88]

Nie wiem czy dobrze rozumiem.
Zeby zrzucic zawartosc carta, nie chodzi mi tu wylutowywanie kosci, ale poprzez slot, nalezy zaincjalizowac mapper, o ile istnieje, a pozniej wysylac odpowiednie sygnaly do mappera, zeby zmienial stronnice pamieci, tak? W tym czasie zawartosc kazdej z nich zapisywac.

[gigi]

Nie wiem czy dobrze rozumiem.
Zeby zrzucic zawartosc carta, nie chodzi mi tu wylutowywanie kosci, ale poprzez slot, nalezy zaincjalizowac mapper, o ile istnieje, a pozniej wysylac odpowiednie sygnaly do mappera, zeby zmienial stronnice pamieci, tak? W tym czasie zawartosc kazdej z nich zapisywac.

Mniej więcej oto chodzi. Dlatego podejrzewam, że ten sprzęt nie nadaję się do odczytywania nieznanych gier(mapper). CopyNes działa na innej zasadzie, podkrada procedury z procesora.   

[dr00id88]

Czyli z tego wynika, ze pinout cartridge'a jest standardowy. Nadal jedna rzecz mi nie pasuje. Ma ktos moze jakis bardziej szczegolowy opis zachowania konsoli w celu zaladowania pamieci carta. Jak dziala mapper to wiem, ale chodziloby mi o podstawy wysylania sygnalow.

[Koks]

Pamięć z carta nie jest ładowana, a uruchamiana bezpośrednio z PRG ROM. A0-A14 zgadza się z 16-bitowym licznikiem instrukcji procesora, a na D0-D7 zwracany jest kod oznaczający, co procesor ma robić. Przy uruchomieniu lub zresetowaniu spod $FFFC jest pobierany adres początku programu.