Взломщик кодов для Sega MD,как пользоваться?

[murgatroid_79]

...Ну так чё, схема в итоге будет?

   Будет-будет...Надо в один рисунок несколько зарисовок объединить...
Я то,наивный,надеялся что кто-нибудь это за меня сделает по выложенным сканам платы

   Объединил...На схеме могут быть ошибки ... Замечания и указания приветствуются

[Rumata]

Вот спасибо! Можно будет повтыкать в адресацию. У меня есть кое-какие наработки, но разбирать такие схемы по фото крайне проблематично.
Что очевидно, так это то, что да, /M3 используется в качестве сброса
Интересно, как работает выключатель. Потому как его действие во взломщиках на Альтере совершенно не понятно: при любом положении запускается взломщик
И ещё: питание ОЗУ. Во взломщиках на Альтере земля ОЗУ (14 нога) висит в воздухе!

Добавлено позже:

Замечания и указания приветствуются

DD7 два раза. Очевидно какая-то из них 17. И хотелось бы увидеть расположение элементов на плате.

[Rumata]

Что интересно, я тут тоже поковырялся с одним взломщиком. Из ранних выпусков, 2000 год.
Коробочка


Сам картридж, всем знакомый.


Плата.


Ну и конечно всех интересует прошивка.  А вот она!

[Yoti]

Rumata,
что-то всё взломщики зубастые.

[Rumata]

Потому что все взломщики выпускала Симбас. Это их фирменный мальчик, ходят слухи, что он у них в офисе в аквариуме жил.
Видел взломщики для PSone и DC? Там он постарше и в шлеме. Это его в армию забрали.

[EVIL]

Rumata,
что-то всё взломщики зубастые.

По идее в основе там геймшарк почти во всех (но не в этом), а они не постеснялись утащить и постеры.

[murgatroid_79]

DD7 два раза. Очевидно какая-то из них 17. И хотелось бы увидеть расположение элементов на плате.

   Упс..Ну конечно DD17,нижняя на схеме...
Микросхемы нумеровал слева-направо,сверху-вниз:

На втором рисунке показаны площадки(A и B)...для чего они я не разобрался

[EVIL]

Кстати, хоть кто-то шил шатаную прошу, которая дает патчить ром?

[Yoti]

Видел взломщики для PSone

Есть такой, с красной картой)

[murgatroid_79]

Кстати, хоть кто-то шил шатаную прошу, которая дает патчить ром?

  Ну я попробовал
Но,как и следовало ожидать,взломщик не запустился
Под эту прошивку надо железо модифицировать

[Segaman]

murgatroid_79, это ту что я модифицировал?
а ром нормально порезан был на два?

[bgr]

У кого-нибудь получилось заставить работать ресет на этом карике?

[murgatroid_79]

murgatroid_79, это ту что я модифицировал?
а ром нормально порезан был на два?

Да...всё как полагается. Порезал на чёткий и нечёткий
то есть чётный и нечётный

У кого-нибудь получилось заставить работать ресет на этом карике?

Так,а что там с ресетом ? Поподробнее пожалуйста

[Rumata]

У кого-нибудь получилось заставить работать ресет на этом карике?

От кнопки сброса что ли? Нет конечно, он там не предусмотрен. Там сброс только по питания. А /VRES идёт сквозняком через плату.

Вообще занятная схема. По сути там нужны два триггера. А остальное наворочено по причине того, что автор не знал о сигнале /TIME. И дешифрация адреса странная.

[murgatroid_79]

Вообще занятная схема. По сути там нужны два триггера. А остальное наворочено по причине того, что автор не знал о сигнале /TIME. И дешифрация адреса странная.

    Rumata,у меня получается,что первый дешифратор,состоящий из горсти инверторов и четырёх ЛА2  выбирает конкретный адрес:$000078. А это

$78 - Interrupt request level 6 (Vertical blank)

вектор 6-прерывание по кадровому синхроимпульсу Как это понимать?

 Второй дешифратор,DD14 выбирает адрес,или даже диапазон адресов:$3Fxxxx,что соответствует расположению ПЗУ картриджа.
   Правильно?
 

[Rumata]

Я ещё не смотрел, не получается всё сразу. Единственно, что могу сказать, что поскольку А24 не используется, все адреса будут повторяться дважды.

[murgatroid_79]

Кстати, хоть кто-то шил шатаную прошу, которая дает патчить ром?

  Ну я попробовал Но,как и следовало ожидать,взломщик не запустился   Под эту прошивку надо железо модифицировать

murgatroid_79, это ту что я модифицировал?
а ром нормально порезан был на два?

Да...всё как полагается. Порезал на чёткий и нечёткий
то есть чётный и нечётный

  Запустилась модифицированная прошивка взломщика
Первый раз или порезал прошивку неправильно ,или не те ПЗУшки применил(с УФ стиранием)
  Пока тестировал на MK2, выбирал неограниченную энергию 1 игрока и проходил до 5-6 противников,а потом зависон...иногда с "рассыпанием" персонажей ,иногда без.
Вот немного скринов поля ввода кодов. Причём это штатные коды из списка

[bgr]

murgatroid_79, а главное проверил? Переконверченные GG-коды работают?
И еще, у первой версии взломщика в копирайтах тоже указан 2000 год?
Чет такая плата совсем не комильфо для тех годов

[Rumata]

У них у всех копирайт 2000 года

[Segaman]

murgatroid_79, то что ты показал, это не штатные коды, а их названия.
там код хранит в одной памяти либо кастомные коды, либо список имён игр из штатных.
заходя в список кастомных кодов, ты рушишь всю работу взломщика и надо перезапускать.
я даже на стриме это подчеркнул.

попробуй попатчить разные игры.
а за основу возьми Game Genie коды сконвертированные в PAR коды

[Rumata]

Как интересно!
Берём, к примеру, ALKT-AA6J и получаем 009388: 6002. И что дальше?

[murgatroid_79]

  Вчера обнаружил,что плата разведена под установку микросхемы SRAM типа 6264 (8K x 8),а в плате изначально стояла типа 62256 (32K x 8).... И в схеме я нарисовал 62256 машинально.И поставил такую же.
И получилось,что адресная линия А14 (1-я нога микросхемы) висит в воздухе,а А13 (26-я нога микросхемы) замкнута на +5V. Допустимо-ли такое включение микросхемы SRAM ? Может из-за этого были глюки?

 Поставил на плату микросхему типа 6264 и прошёл все уровни МК2 без зависонов 
   
 Во взломщике с ПЛИС стоит SRAM типа 62256 (32K x 8) и все адресные линии подключены.

[HardWareMan]

Допустимо, но для нормальной работы устройства в целом надо 1 ногу (А14) подтянуть к + или к - (чаще подтягивают к +, как 26).

[Rumata]

Наличие открытых адресных входов абсолютно недопустимо.
И обрати внимание, у тебя изначально стояла 256. Так что есть все основания считать, что для нормальной работы устройства необходимо 1 и 26 ноги расключить на соответствующие адресные линии.

[murgatroid_79]

О,HardWareMan,давно тебя тут не было
Что по схеме можешь сказать? Всё правильно нарисовано?

Наличие открытых адресных входов абсолютно недопустимо.

Может из-за этого спрайты "рассыпались" и игра зависала?

И обрати внимание, у тебя изначально стояла 256. Так что есть все основания считать, что для нормальной работы устройства необходимо 1 и 26 ноги расключить на соответствующие адресные линии.

  Да,стояла TMS62256L и она неисправной оказалась. Но плата разведена под 6264
Там много путаницы с разводкой.
Я ещё потестирую с 6264,надо добиться повторяемости результата,и на другой игре проверить.
Потом кину пару проводков и перемычку перережу ,и поставлю 62256
 

[Rumata]

Может из-за этого спрайты "рассыпались" и игра зависала?

Легко. Если в произвольный момент времени одни данные заменяются другими.
Плата та ещё. Ещё при первом просмотре были видны дорожки, идущие в никуда, всякие проводочки навесом.

Самое смешное в этом, что товарищ Чудов реально существует. И находится отнюдь не на другом конце земли.

[Segaman]

Rumata, но по его текущим интересам можно и так сказать
олдскулл это не его. да и врятли он ответит на вопросы типа: "как это работает?" и "что здесь было использовано?"
будь я на его месте, тоже бы не вспомнил

[Rumata]

Это ты о Чудове? И каковы его текущие интересы?
Вообще это печально. Я бы сказал отражает общий уровень "святых 90-х".
Я вот почему-то могу сказать о своих ковыряниях в железе Спектрума, Хотя это давно не входит в мои текущие интересы.

[HardWareMan]

О,HardWareMan,давно тебя тут не было
Что по схеме можешь сказать? Всё правильно нарисовано?

Там невозможно ошибиться: обе ОЗУ с JEDEC стандартом. Только нужно неучтённые адреса все же запитать как полагается, на адресные процессора по порядку использования.

[bgr]

Это ты о Чудове? И каковы его текущие интересы?

Дык военные разработки...

http://tv-games.ru/forum/showthread.php?p=40670

З.Ы. Ответь на ЛС