ROM解析

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

tunozemichanの日記 / tunozemichan's diary•3年前

SORD M68のBOOT ROM解析(Z80CTCのアドレス判明)

SORD M68のCTCはZ80CTCで、これが二つ搭載されています。(便宜上CTC_A、CTC_Bとします)。Z80CTCの各チャンネルのアドレスを下記に記します。 CTC_A チャンネル0 : 0xfc チャンネル1 : 0xfd チャンネル2 : 0xfe チャンネル3 : 0xff CTC_B チャンネル0 : 0xd8 チャンネル1 : 0xd9 チャンネル2 : 0xda チャンネル3 : 0xdb 配線上はCTC(AかBのどちらか。現時点では分かりません)のチャンネル0のZC/TO0がZ80SIOのTxCとRxCに接続され、ボーレートジェネレーターとなっています。以上です。

#SORD#SORD M68#Z80CTC#ROM#ROM解析

関連ブログ

tunozemichanの日記 / tunozemichan's diary•3年前

SORD M68のBOOT ROM解析(フロッピーディスクコントローラーのI/Oポートアドレス判明)(色々修正)

DMAの件で、手詰まりになったので、CP/M-68KのBOOT部分をディスクイメージのセクタから切り出して、逆アセンブルしました。トラック1、サイド0、セクタ１～３が当該部位で、これはZ80のコードで書かれています。 BOOT ROMに比べてものすごく読みやすいコードが出力されて、DMAのコードが見つかり、Z80DMAのI/Oアドレスが分かります。 CP/M-68K起動時のZ80DMAのI/Oアドレス：0xcc BOOT ROMでは0xa1だったはずですが、これ以外考えられません。またこの時の初期化コードから、フロッピーディスクコントローラー(FDC)のデータレジスタが分かりました。 FDCコ…

#SORD#SORD M68#フロッピーディスク#フロッピーディスクコントローラー#ROM解析

tunozemichanの日記 / tunozemichan's diary•3年前

SORD M68のBOOT ROM解析（Z80DMAのアドレス判明）

SORD M68のDMACはZ80DMAです。このDMACはとても複雑なコマンド体系ですが、解析者にはとても素晴らしい点があり、それはコマンドチェーンの最後が多くの場合、CF 87で終わる点です。今回もそれを足掛かりに探しました。 Z80DMAのI/Oアドレス 0xA1? 0xCC←こっちが正しかったです。ちなみに、BOOT ROMでは、まず、メモリ→メモリ間転送を設定しています。現在解析途中ですが、0x55aaから0x55aaへ1バイト転送を実行しています。その後、Z80DMAのリードレジスタのポートAアドレスをチェックしています。よくわかりませんが、Z80DMAが正常に機能しているかチェ…

#SORD#SORD M68#X1 turbo#Z80DMA#ROM解析#ダイレクトメモリアクセスコントローラー

tunozemichanの日記 / tunozemichan's diary•4年前

SORD M68のBOOT ROM解析（Z80SIOのアドレス・設定判明）

SORD M68のBOOT ROMを基板から取り外しました。 BOOT ROMとして東芝のTMM333Pが使用されています。これはピン配置がメジャーな2732や2764とは違っていて、所有しているROMライターでは読み出しできません。ピン配置は分かっているので、Arduino Mega2560を使って読み出しました。 BOOT ROMファイルを入手したので、解析のスタートです。まず知りたいのは、シリアルのアドレスとその設定です。SORD M68のシリアルチップはZ80SIOです。多機能な為に初期化コードのバリエーションが多くて、解析者泣かせです。解析の結果、以下のアドレス、設定であること…

#SORD#SORD M68#Z80SIO#シリアル通信#ROM解析