Страсть как хаччууу

СТЕРЕО! ЭТО ПОБЕДА!!!!! гыгы

Есть мнение, что меандр как ни порть, меандром и останется. Потому более-менее пох на студийные экволизеры и хуй-фуй усилители. Скорее даже, в этот меандр каждый каскад каки понапихает, и будет некий результат.

Кстати, а кто вместо 1 корпуса sot-223 ставит городушку на транзисторах и TL431 (ещё и совковых)?

PS: можно даже считать меня заSHITником кононаса в данном случае =)

Угу, в моём тфм он стока шума по дороге собирал, шо писец. И с питалова, и с дисковода, и наводки с висевшего раньше в воздухе входа ...

Вопрос был в качестве, а не в количестве. Я то ладно, с детства на голову больной, поэтому со мной и так все ясно, но даже при этом хоть и сделал городушку из транзисторов, но из ширпотребных. А вот почему из всего множества советских операционников был выбран именно к157уд2 (далеко не ширпотребный) меня несколько удивило.

Тогда сделать на VHDL простейший обвес вокруг T80 из пзухи с этой программой и прогнать в modelsim - выхлоп со всех выводов - записать и просмотреть в виде временной диаграммы. (ну - можно и выполняемые опкоды тоже сбросить в файл, а потом уже дизасмить).

А уж шифрование - "шифром цезаря" - это только конан мог додуматься (перестановка ножек адреса местами). шифр цезаря - ломается за 5 секунд.

Не ролучится, т.к. в родной ПЗУ защита с плавающими битами. Т.е. получится, если в качестве обвязки поставить именно родное ПЗУ, а не массив внутри фпга с его содержимым.

Это 'защита от идиота', чтобы оный при попытке дизассеблировать прошивку получил фигню. Более того, там заведен М1 в один из адресных сигналов, т.е. КОПы и данные берутся из разных адресов в ПЗУшке (а не идут последовательно в памяти). И это перекодировать уже сложнее (но тоже можно и я уже оригинальный способ придумал). Это только первая часть.
Далее, в ПЗУ есть область с так называемыми 'плавающими битами', которые прошивались с пониженным напряжением программирования и, как следствие, при нескольких попытках произвести чтение выдают разный результат. Проверка на наличие такой области также производится. Т.е. если ее нет, то до свидания.
Т.е. методика влома прошивки следующая:
1. перекодировка с учетом перепутанных адресных сигналов, сигналов шины данных и М1 в одном из адресов. На выходе получаем объектный код, пригодный для дизассемблирования и отладки.
2. Дизассемблирование и снятие защиты. Тут я предполагаю 2 возможных варианта (т.к. пока вскрытие не начинал, то толком не знаю, что там и как): наличие плавающих битов проверяется отдельной процедурой единожды после сброса (наиболее вероятно), затем по результатам проверки выходим в вечный цикл формирования видеотаймингов, либо di:halt или нечто с аналогичным результатом в противном случае. 2 вариант - наличие плавающих битов проверяется прямо во время отработки видеотаймингов (маловероятно, но все же возможно).
Первый вариант устраняется элементарно (просто убираем обращение к соответствующей процедуре), со вторым придется повозиться, т.к. надо таким образом исключить действие защиты, чтобы не изменилось количество тактов в основном цикле.
3. Обратная перекодировка.
4. Обмывание.

ну и подолью еще масла в огонь - поскольку пзушка 2к выбирается в любом окне всего 64кб пространства адресов, то кодм может выполняться где угодно, при этом старшие адреса Z80 используются для формирования спец сигналов - NMI_vpu, flash, КСИ, blank, строб border/paper.

P.S. Кстати програаматор который умеет напряжение питания выставлять у меня есть там от 2.5 до 5.5В, правда дампить вручную задолбаешься. Проще готовое криво сдампленое ПЗУ кракнуть.

Инструкции типа JP будут выглядеть JP [<упр.сигналы> | <адрес в ПЗУ>], при этом в ида достаточно всего 2к кода главное старшие биты в джампах отбрасывать.

P.S. Кто дизасмил современные биосы оп ПЦ тот поймет.

Так и есть. оно хвалилось, помнится, что если пзу тупо скопировать, то его говноподелие на таком поработает неско секунд или минут и коньки отбросит.

...скоко шума изза одного ахтунга, страдающего (уже много лет) манией величия. Я бы все платы и рабочие пзушки хзнехта демонстративно бы сжёг. 12ого. С записью на видео и вывешиванием в инете.

Раньше был. Помню, когда еще в школе учился, собирал эквалайзер на них, да не простой, а с какими-то хитрыми фильтрами на 2-х операционниках каждый. Собирал стереовариант на 10 полос, надо было 20 шт, так я на них деньги больше месяца копил. От время-то было... А щас купил их в кварце на Буженинова за 14р и проблем никаких.