Важная информация

User Tag List

Страница 3 из 7 ПерваяПервая 1234567 ПоследняяПоследняя
Показано с 21 по 30 из 63

Тема: Реверс-инжиниринг Z80

  1. #21
    Guru
    Регистрация
    08.10.2005
    Адрес
    Москва
    Сообщений
    13,662
    Спасибо Благодарностей отдано 
    1,255
    Спасибо Благодарностей получено 
    1,883
    Поблагодарили
    711 сообщений
    Mentioned
    67 Post(s)
    Tagged
    1 Thread(s)

    По умолчанию

    Цитата Сообщение от jerri Посмотреть сообщение
    Titus, У меня не хватает цензурных слов чтобы высказать восхищение проводимой работой.
    Ты дождись сперва, может я забью не доделав)

    Прогресс: 30% из 2000 подтягивающих транзисторов.

  2. Этот пользователь поблагодарил Titus за это полезное сообщение:

    Alex Rider (08.05.2022)

  3. #22
    Guru
    Регистрация
    08.10.2005
    Адрес
    Москва
    Сообщений
    13,662
    Спасибо Благодарностей отдано 
    1,255
    Спасибо Благодарностей получено 
    1,883
    Поблагодарили
    711 сообщений
    Mentioned
    67 Post(s)
    Tagged
    1 Thread(s)

    По умолчанию

    Все, расставил все 2000 подтягивающих транзисторов.

    Надо было сразу послушать уважаемого товарища @Vslav'а и не забивать на подтяжки. Когда я переводил потранзисторный реверс ВМ2 (от того же @Vslav'а) в логическую схему, там не было ни одной динамической защелки. И я решил, что и в Z80 ничего такого не будет. Но динамических защелок оказалось множество, и при таком раскладе без точного знания, где есть подтяжка, а где нет, понять функционал схемы невозможно.

    Теперь предстоит заново причесывать схему, т.к. после расстановки подтяжек все красивое форматирование испортилось.

  4. Эти 5 пользователя(ей) поблагодарили Titus за это полезное сообщение:

    Alex Rider (14.05.2022), AlexG (14.05.2022), Reobne (14.05.2022), Sergey (09.03.2023), TomaTLAB (14.05.2022)

  5. #23
    Guru
    Регистрация
    08.10.2005
    Адрес
    Москва
    Сообщений
    13,662
    Спасибо Благодарностей отдано 
    1,255
    Спасибо Благодарностей получено 
    1,883
    Поблагодарили
    711 сообщений
    Mentioned
    67 Post(s)
    Tagged
    1 Thread(s)

    По умолчанию

    Разбираю логику потихоньку.
    Встречаются интересные вещи.

    Например, в одной из цепей сброса явная избыточность.

    Скрытый текст


    Фрагмент схемы:


    Логический эквивалент:

    [свернуть]


    Как видно из схемы, элементы U240 и U241 совершенно избыточны, если я правильно все понимаю)

  6. #24
    Master
    Регистрация
    27.11.2013
    Адрес
    г. Санкт-Петербург
    Сообщений
    832
    Спасибо Благодарностей отдано 
    34
    Спасибо Благодарностей получено 
    134
    Поблагодарили
    111 сообщений
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)

    По умолчанию

    1) Где сигнал РЕС на верхнем ?
    2) и почему внизу у У239 тактовая инверсной подрисовано
    3) У238 - это по сути защёлка наверно получается , или что ?

  7. #25
    Guru
    Регистрация
    08.10.2005
    Адрес
    Москва
    Сообщений
    13,662
    Спасибо Благодарностей отдано 
    1,255
    Спасибо Благодарностей получено 
    1,883
    Поблагодарили
    711 сообщений
    Mentioned
    67 Post(s)
    Tagged
    1 Thread(s)

    По умолчанию

    Цитата Сообщение от AlexG Посмотреть сообщение
    1) Где сигнал РЕС на верхнем ?
    Приходит сверху на T7641.

    Цитата Сообщение от AlexG Посмотреть сообщение
    2) и почему внизу у У239 тактовая инверсной подрисовано
    Потому что этот триггер тактируется отрицательным уровнем сигнала CLK.

    Цитата Сообщение от AlexG Посмотреть сообщение
    3) У238 - это по сути защёлка наверно получается , или что ?
    Да.

  8. #26
    Master
    Регистрация
    27.11.2013
    Адрес
    г. Санкт-Петербург
    Сообщений
    832
    Спасибо Благодарностей отдано 
    34
    Спасибо Благодарностей получено 
    134
    Поблагодарили
    111 сообщений
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)

    По умолчанию

    Оффтоп малость. у процессора существует два вида внутреннего сброса (при одном внешнем сбросе), зависит оное от того когда снимается "сброс" со входа. Поэтому есть патент.
    смотреть на
    https://baltazarstudios.com/z80-gratitude/
    Special reset
    https://baltazarstudios.com/webshare.../US4486827.pdf

    instruction overlap; switches on the internal data bus
    https://baltazarstudios.com/webshare.../US4332008.pdf

    нечто про входные пины.
    https://baltazarstudios.com/webshare.../US4605980.pdf

    - - - Добавлено - - -

    Цитата Сообщение от Titus Посмотреть сообщение
    Потому что этот триггер тактируется отрицательным уровнем сигнала CLK.
    Я малость слеповат. Схему внимательно не анализировал, однако на верхнем все тактовые в одной полярности. Может инверсия "гдетовнутриобразуется" ?
    пс: Я только что домой дополз...

    - - - Добавлено - - -

    T7641 Открыт когда тактовая 1 или 0 ?

  9. #27
    Guru
    Регистрация
    08.10.2005
    Адрес
    Москва
    Сообщений
    13,662
    Спасибо Благодарностей отдано 
    1,255
    Спасибо Благодарностей получено 
    1,883
    Поблагодарили
    711 сообщений
    Mentioned
    67 Post(s)
    Tagged
    1 Thread(s)

    По умолчанию

    Цитата Сообщение от AlexG Посмотреть сообщение
    T7641 Открыт когда тактовая 1 или 0 ?
    Транзисторы открыты, когда на затворе 1)

    - - - Добавлено - - -

    Цитата Сообщение от AlexG Посмотреть сообщение
    Оффтоп малость. у процессора существует два вида внутреннего сброса (при одном внешнем сбросе), зависит оное от того когда снимается "сброс" со входа. Поэтому есть патент.
    Спасибо, полезная информация, не знал)

    А то я думаю, зачем такой ресет) А он вот зачем)
    Как раз схема из патента примерно в реале такая и есть.

  10. #28
    Guru
    Регистрация
    08.10.2005
    Адрес
    Москва
    Сообщений
    13,662
    Спасибо Благодарностей отдано 
    1,255
    Спасибо Благодарностей получено 
    1,883
    Поблагодарили
    711 сообщений
    Mentioned
    67 Post(s)
    Tagged
    1 Thread(s)

    По умолчанию

    Набросал логическую схему триггеров прерываний.

    Как видно из схемы, команды RETI и RETN абсолютно идентичны. Хотя в документации указано, что только RETN приводит к копированию IFF2 в IFF1.

    И еще замечание. В описании сказано, что при выполнении команды EI поступивший в это время запрос на прерывание будет блокирован, пока не выполнится следующая за EI команда.
    Но судя по схеме, EI (равно как и DI) просто блокирует разрешение записанное в IFF1. А следовательно, если будет выполнятся цепочка из команд EI, то прерывание не сработает, пока все EI не выполнятся.

    И еще, IFF2 нигде не используется, кроме как для команды LD A,I/R, либо же для копирования в IFF1 по команде RETN/RETI. Что, впрочем, совпадает с описанием.

    Добавка:
    NET00188 - это INT_ACK (подтверждение INT)
    NET00135 - это NMI_ACK (подтверждение NMI)
    NET00114 - это INT_REQ (запрос INT)

    Скрытый текст


    [свернуть]
    Последний раз редактировалось Titus; 16.05.2022 в 02:21.

  11. Эти 2 пользователя(ей) поблагодарили Titus за это полезное сообщение:

    Alex Rider (17.05.2022), Reobne (16.05.2022)

  12. #29
    Guru Аватар для Lethargeek
    Регистрация
    08.09.2005
    Адрес
    Воронеж
    Сообщений
    4,589
    Записей в дневнике
    3
    Спасибо Благодарностей отдано 
    285
    Спасибо Благодарностей получено 
    237
    Поблагодарили
    186 сообщений
    Mentioned
    11 Post(s)
    Tagged
    0 Thread(s)

    По умолчанию

    Цитата Сообщение от Titus Посмотреть сообщение
    И еще замечание. В описании сказано, что при выполнении команды EI поступивший в это время запрос на прерывание будет блокирован, пока не выполнится следующая за EI команда.
    Но судя по схеме, EI (равно как и DI) просто блокирует разрешение записанное в IFF1. А следовательно, если будет выполнятся цепочка из команд EI, то прерывание не сработает, пока все EI не выполнятся.
    а retn/reti как блокируют только после первой в цепочке?
    https://spectrumcomputing.co.uk/foru...pic.php?t=7086
    Прихожу без разрешения, сею смерть и разрушение...

  13. #30
    Guru
    Регистрация
    07.08.2008
    Адрес
    г. Уфа
    Сообщений
    7,870
    Спасибо Благодарностей отдано 
    661
    Спасибо Благодарностей получено 
    1,866
    Поблагодарили
    1,063 сообщений
    Mentioned
    22 Post(s)
    Tagged
    0 Thread(s)

    По умолчанию

    Цитата Сообщение от Titus Посмотреть сообщение
    В описании сказано, что при выполнении команды EI поступивший в это время запрос на прерывание будет блокирован, пока не выполнится следующая за EI команда.
    Но судя по схеме, EI (равно как и DI) просто блокирует разрешение записанное в IFF1. А следовательно, если будет выполнятся цепочка из команд EI, то прерывание не сработает, пока все EI не выполнятся.
    Не вижу противоречия, просто каждый следующий EI в свою очередь откладывает реакцию на прерывание, 8080 работает аналогично.

Страница 3 из 7 ПерваяПервая 1234567 ПоследняяПоследняя

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Похожие темы

  1. Ответов: 1732
    Последнее: 30.03.2024, 14:45
  2. Ответов: 29
    Последнее: 15.11.2023, 09:35
  3. Реверс-инжиниринг игры Boovie
    от Oleg N. Cher в разделе Программирование
    Ответов: 41
    Последнее: 09.01.2022, 23:07
  4. Реверс МК-92
    от Случайность в разделе Программируемые калькуляторы
    Ответов: 55
    Последнее: 24.04.2021, 23:47
  5. Реверс инжиниринг печатной платы
    от Filin в разделе Несортированное железо
    Ответов: 36
    Последнее: 11.03.2018, 22:46

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •