Megadrive Portable

[demolition.nick]

Разумеется если влепить игры, то я всё это дело на флешку по ёмче запишу. Пока под рукой есть только 2 мегабайта. Разведены адреса вроде A0-A21.

[megavolt85]

Если приставка не портативка, то первым стартует то, что включен.

но мы то говорим сейчас о MD350, а в ней всё иначе, первым всегда стартует встроенный

[Rumata]

Да какая, нафиг, разница? Во встроенном ПЗУ есть инциализация дисплея, которой нет в обычном картридже. Если это инициализацию запустить с внешнего картриджа, то эффект будет тем же самым.

Добавлено позже:

первым всегда стартует встроенный

Посади /CART на землю и первым запустится внешний. Только картинка будет неведомо какая, поскольку дисплей не настроен

[megavolt85]

Посади /CART на землю и первым запустится внешний.

то есть в родном MD350 карике он не замкнут на землю?

[Rumata]

Ну у "родного" картриджа вообще нет такого контакта. Там свои мелкие картриджи. А вход на ТСТ-6703 да, открыт, то есть лог. "1"

[demolition.nick]

Короче я так понял нужно схему принципиальную в виде картинки выложить.
Чёт я замаялся с этим DVD. Оказывается запаял всё правильно. Сравнил дамп Sonic 3d с заведомо целым ромом. Только вот одна малюсенькая проблемка. Считало только 2 мегабайта. Чтоб работало всё как часы, нужно в файле прописать инфу о флешке. Прописал, а толку ноль

[Rumata]

А может он просто физически больше 2М не умеет?

[demolition.nick]

А может он просто физически больше 2М не умеет?

Умеет. Это дефолтный объём, когда флешка не определяется.

[Rumata]

По идее для чтения флешку определять нет нужды 

[megavolt85]

давай исходить из того что имеем, а имеем мы пять не известных регистров 0xA13000, 0xA16106, 0xA16302, 0xA16304 и 0xA16306
из 0xA13000 только читаются данные, в 0xA16106 записываются непосредственно перед переключением с внутреннего на внешний, то есть эти регистры никак не относятся ни к джоям ни к дисплею
остаются 0xA16302, 0xA16304 и 0xA16306, как минимум один из них отвечает за джой
едем дальше, запись в эти три рега происходит уже после того как VDP начал выдавать картинку, отсюда вопрос, почему дисплей так поздно проходит инициализацию? может эти реги вообще не имеют никакого отношения к дисплею?

Добавлено позже:

Короче я так понял нужно схему принципиальную в виде картинки выложить.

это было бы просто великолепно

[Rumata]

то есть эти регистры никак не относятся ни к джоям ни к дисплею

Почему? Кстати, там есть маппер на старшие адреса, работает по сигналу /TIME, он же использется для внешних многоигровок. Это едва ли не $A13000 (не могу сейчас вспомнить)

почему дисплей так поздно проходит инициализацию?

Ну а кто-то даташит на драйвер видел? Может ему так надо? Дисплей инициализируется по SPI, это однозначно. Есть приставки, где нет встроенной флешки, там капля и serial EEPROM
Вот кусок из Фесты:

0004B000 33FC 0000 00A16106       MOVE.W    #$0000,$00A16106
0004B008 4EB9 0004B08E            JSR       $0004B08E

0004B00E 33FC 8144 00C00004       MOVE.W    #$8144,$00C00004
0004B016 4EB9 0004B0C0            JSR       $0004B0C0
0004B01C 33FC 8104 00C00004       MOVE.W    #$8104,$00C00004
0004B024 33FC 0000 00A10018       MOVE.W    #$0000,$00A10018
0004B02C 33FC 0004 00A1000A       MOVE.W    #$0004,$00A1000A
0004B034 3039 00A10004            MOVE.W    $00A10004,D0
0004B03A 0800 0003                BTST      #$03,D0
0004B03E 6700 000E                BEQ       $0004B04E(pc)
0004B042 4EF9 0001EA10            JMP       $0001EA10
0004B048 4EF9 0004B048            JMP       $0004B048
0004B04E 33FC 0000 00A1000A       MOVE.W    #$0000,$00A1000A
0004B056 4280                     CLR.L     D0
0004B058 43F9 0004B078            LEA       $0004B078,A1
0004B05E 207C 00FF2000            MOVE.L    #$00FF2000,A0
0004B064 203C 0004B08E            MOVE.L    #$0004B08E,D0
0004B06A 30D9                     MOVE.W    (A1)+,(A0)+
0004B06C 51C8 FFFC                DBRA      D0,$0004B06A
0004B070 207C 00FF2000            MOVE.L    #$00FF2000,A0
0004B076 4ED0                     JMP       (A0)
0004B078 33FC 0020 00A16106       MOVE.W    #$0020,$00A16106
0004B080 2078 0000                MOVE.L    $0000,A0
0004B084 4E60                     MOVE      A0,USP
0004B086 2E48                     MOVE.L    A0,A7
0004B088 2078 0004                MOVE.L    $0004,A0
0004B08C 4ED0                     JMP       (A0)

0004B08E 33FC 0100 00A11100       MOVE.W    #$0100,$00A11100
0004B096 13FC 009F 00C00011       MOVE.B    #$9F,$00C00011
0004B09E 13FC 00BF 00C00011       MOVE.B    #$BF,$00C00011
0004B0A6 13FC 00DF 00C00011       MOVE.B    #$DF,$00C00011
0004B0AE 13FC 00FF 00C00011       MOVE.B    #$FF,$00C00011
0004B0B6 33FC 0000 00A11100       MOVE.W    #$0000,$00A11100
0004B0BE 4E75                     RTS

0004B0C0 33FC 4000 00A16302       MOVE.W    #$4000,$00A16302
0004B0C8 33FC 04F9 00A16304       MOVE.W    #$04F9,$00A16304
0004B0D0 33FC 0A0D 00A16306       MOVE.W    #$0A0D,$00A16306
0004B0D8 33FC 0005 00A16310       MOVE.W    #$0005,$00A16310
0004B0E0 33FC 90C1 00A16300       MOVE.W    #$90C1,$00A16300
0004B0E8 33FC 9BC1 00A16300       MOVE.W    #$9BC1,$00A16300
0004B0F0 4EB9 0004B182            JSR       $0004B182
0004B0F6 33FC 000D 00A16310       MOVE.W    #$000D,$00A16310
0004B0FE 33FC 90C1 00A16300       MOVE.W    #$90C1,$00A16300
0004B106 33FC 9BC1 00A16300       MOVE.W    #$9BC1,$00A16300
0004B10E 4EB9 0004B182            JSR       $0004B182
0004B114 33FC 0005 00A16310       MOVE.W    #$0005,$00A16310
0004B11C 33FC 90C1 00A16300       MOVE.W    #$90C1,$00A16300
0004B124 33FC 9BC1 00A16300       MOVE.W    #$9BC1,$00A16300
0004B12C 4EB9 0004B182            JSR       $0004B182
0004B132 33FC 000D 00A16310       MOVE.W    #$000D,$00A16310
0004B13A 33FC 90C1 00A16300       MOVE.W    #$90C1,$00A16300
0004B142 33FC 9BC1 00A16300       MOVE.W    #$9BC1,$00A16300
0004B14A 4EB9 0004B182            JSR       $0004B182
0004B150 33FC 000F 00A16310       MOVE.W    #$000F,$00A16310
0004B158 33FC 10A4 00A16312       MOVE.W    #$10A4,$00A16312
0004B160 33FC 2001 00A16314       MOVE.W    #$2001,$00A16314
0004B168 33FC 6001 00A16316       MOVE.W    #$6001,$00A16316
0004B170 33FC 90C3 00A16300       MOVE.W    #$90C3,$00A16300
0004B178 33FC 9BC3 00A16300       MOVE.W    #$9BC3,$00A16300
0004B180 4E75                     RTS

0004B182 323C 0001                MOVE.W    #$0001,D1
0004B186 303C 2000                MOVE.W    #$2000,D0
0004B18A 4E71                     NOP
0004B18C 4E71                     NOP
0004B18E 51C8 FFFA                DBRA      D0,$0004B18A
0004B192 51C9 FFF2                DBRA      D1,$0004B186

Это не всё, меню и шрифты в другой странице.
Основные отличия: а) другой дисплей,  б) встроенные игры, в) джойстик работает в стандартном режиме, используется отдельная микросхема 6-кнопочного джойстика

[demolition.nick]

это было бы просто великолепно

Схема и фотка дисплея минуя ROM. MD Ultimate без ROM вообще картинку на экран не выводит

[Rumata]

Да, /TIME $A130xx. В оригинале обычно используется для переключения ПЗУ и ОЗУ
Например Phantasy Star IV
MOVE.B           #$00,$00A130F1
MOVE.B           #$01,$00A130F1
Что значит последний байт - не известно. В меню многоигровок можно найти самые разные значения. Могу предположить, что чтение $A13000 - сброс, то есть отключение маппера и все старшие адреса работают как адреса.

[demolition.nick]

Вот ещё вопросец.
Хотелось бы джой сделать на корпусной микрухе. То что китайцы их делают это точно. Вопрос где взять? Ultimate жалко ломать

[megavolt85]

Вот кусок из Фесты

она на том же проце что и MD350? дамп есть?

Могу предположить, что чтение $A13000 - сброс

в нашем случае оттуда только читается word, при этом прочитанное никак не используется

Добавлено позже:

фотка дисплея минуя ROM

как ROM отключил? CART на землю посадил?

[Rumata]

Вопрос где взять?

Ну наверно в Китае. Хотя на Али даже ТСТ-6801 нет. Может Алибаба или Таобао

она на том же проце что и MD350?

Естественно.

в нашем случае оттуда только читается word, при этом прочитанное никак не используется

А его и не надо использовать. Достаточно просто обращения к адресу

[demolition.nick]

как ROM отключил? CART на землю посадил?

ну

Добавлено позже:

Ну наверно в Китае. Хотя на Али даже ТСТ-6801 нет. Может Алибаба или Таобао

Перефразирую вопрос. Какие бывают корпусные клоны чипа 6-ти кнопочного джоя? Маркировки?
 

[Rumata]

Какие бывают корпусные клоны чипа 6-ти кнопочного джоя? Маркировки?

По моему никакие. Ни разу таковых не видел и интернетах не встречал

[demolition.nick]

По моему никакие. Ни разу таковых не видел и интернетах не встречал

Хреново.
Прикол в том что он у меня есть, но жертвовать MD Ultimate раде него неохота

[demolition.nick]

Распаял плату MDP Ultimate и отсканил. Если кому надо, то сканы прилагаю. На них дорисованы дорожки, которые скрыты под краской

Добавлено позже:
Интересно что в Ultimate ROM стоит на 1 мегабайт. Хотя в нём поидее ничего кроме меню, мегакея и управления дисплеем нет

[Rumata]

Очень любопытно. Тоже DW-16. А то такая U8?

[demolition.nick]

Очень любопытно. Тоже DW-16. А то такая U8?

Та самая KXD638, на которой 6 кнопок реализованы

[Rumata]

Понятно. Я про неё и забыл. Значит 24 ноги. У моей бескорпусной 22. Хотя у бескорпусной модно делать сколько угодно

[demolition.nick]

Понятно. Я про неё и забыл. Значит 24 ноги. У моей бескорпусной 22. Хотя у бескорпусной модно делать сколько угодно

Там есть возможность посадки корпусной микры?
Я вот тут жумаю над питанием. То что для нормального картртджа желательно 5 вольт это понятно. А как с логическими уровнями? Как-то ж работает зараза

[Rumata]

Там есть возможность посадки корпусной микры?

Ну шаг вроде 1,25

А как с логическими уровнями?

Ну во-первых многие микросхемы имеют запас по логическим уровням. Во-вторых, можно поставить в разрез сигнальных линий резисторы. Что мы и имеем на приведённых выше фото. Резисторные сборки RP1 - RP4, стоящие на шине данных, как раз для этого и предназначены. На адреса ничего не нужно, это выходные сигналы, и в принципе уровень +3,3 В должен быть воспринят как лог. "1"

[megavolt85]

Код: (Festa.c) [Выделить]

#define ROM_CARTRIDGE 0x000000
#define VDP_DATA 0xC00000
#define VDP_CONTROL 0xC00004
#define VDP_PSG76489 0xC00011

#define SYSTEM_Z80 0xA00000

#define SYSTEM_VERSION 0xA10001
#define SYSTEM_IO_DATA_J2 0xA10004
#define SYSTEM_IO_CTRL_J2 0xA1000A
#define SYSTEM_IO_SMODE_J2 0xA10018

#define CONTROL_Z80_BUS 0xA11100
#define CONTROL_Z80_RESET 0xA11200

#define SYSTEM_IO_UNK 0xA13000

#define SYSTEM_IO_CART 0xA16106

#define SYSTEM_IO_UNK0 0xA16300
#define SYSTEM_IO_UNK1 0xA16302
#define SYSTEM_IO_UNK2 0xA16304
#define SYSTEM_IO_UNK3 0xA16306
#define SYSTEM_IO_UNK8 0xA16310
#define SYSTEM_IO_UNK9 0xA16312
#define SYSTEM_IO_UNK10 0xA16314
#define SYSTEM_IO_UNK11 0xA16316

#define RAM_BASE 0xFF0000

uint16_t params[3] = { 0x8000, 0x3FFF, 0x100 }; // d5-d7
uint32_t regs[5]   = { SYSTEM_Z80, CONTROL_Z80_BUS, CONTROL_Z80_RESET, VDP_DATA, VDP_CONTROL}; // a0-a4
uint8_t vdp_init_data[24] =
{
0x04, 0x14, 0x30, 0x3C, 0x07, 0x6C, 0x00, 0x00,
0x00, 0xFF, 0x00, 0x00, 0x81, 0x37, 0x00, 0x01,
0x01, 0x00, 0x00, 0xFF, 0xFF, 0x00, 0x00, 0x80
};
uint32_t write_vram_dma = 0x40000080;
uint8_t z80_init_data[38] =
{
0xAF, 0x01, 0xD9, 0x1F, 0x11, 0x27, 0x00, 0x21,
0x26, 0x00, 0xF9, 0x77, 0xED, 0xB0, 0xD0, 0xE1,
0xFD, 0xE1, 0xED, 0x47, 0xED, 0x4F, 0xD1, 0xE1,
0xF1, 0x08, 0xD9, 0xC1, 0xD1, 0xE1, 0xF1, 0xF9,
0xF3, 0xED, 0x56, 0x36, 0xE9, 0xE9
};
uint32_t params2[3] = { 0x81048F02, 0xC0000000, 0x40000010 };
uint8_t psg76489_init_data[4] = { 0x9F, 0xBF, 0xDF, 0xFF };

void main() // sub_4B000
{
*(uint16_t *) SYSTEM_IO_CART = 0;

sub_4B08E();

*(uint16_t *) VDP_CONTROL = 0x8144; // enable out to display

sub_4B0C0();

*(uint16_t *) VDP_CONTROL = 0x8104; // disable out to display

*(uint16_t *) SYSTEM_IO_SMODE_J2 = 0;
*(uint16_t *) SYSTEM_IO_CTRL_J2 = 4;

if (((*(uint16_t *) SYSTEM_IO_DATA_J2) & 3) == 0)
{
/* если на втором джое нажаты UP+DOWN
* то мы попадаем сюда, это своего рода принудительный запуск с карика */

*(uint16_t *) SYSTEM_IO_CTRL_J2 = 0;

uint16_t *src = (uint16_t *) 0x4B078,
  *dst = (uint16_t *) RAM_BASE + 0x2000;

for (int i = 0; i < 11; i++)
{
dst[i] = src[i];
}

typedef void (*function)(void);

function start_from_ram = dst;

start_from_ram();
}

/* loc_1EA10 */

if (((*(uint8_t *) SYSTEM_VERSION) & 0xF) != 0)
{
*(uint32_t *) 0xA14000 = (uint32_t) "SEGA";
}

(void) *(uint16_t *) VDP_CONTROL;

reg[USP] = NULL; // clear User Stack Pointer

uint16_t val = params[0]; // 0x8000

for (int i = 0; i < 24; i++)
{
*(uint16_t *) VDP_CONTROL = (val & 0xFF00) | vdp_init_data[i];
val += 0x100;
}

*(uint32_t *) VDP_CONTROL = write_vram_dma;
*(uint16_t *) VDP_DATA = 0;

*(uint16_t *) CONTROL_Z80_BUS   = 0x100;
*(uint16_t *) CONTROL_Z80_RESET = 0x100;

while ((*(uint16_t *) CONTROL_Z80_BUS) != 0) ;

for (int i = 0; i < 38; i++)
{
((uint8_t *) SYSTEM_Z80)[i] = z80_init_data[i];
}

*(uint16_t *) CONTROL_Z80_RESET = 0;
*(uint16_t *) CONTROL_Z80_BUS   = 0;
*(uint16_t *) CONTROL_Z80_RESET = 0x100;

/* clear RAM */
for (int i = 0, int *ram = 0; i < 0x4000; i++) // i <= params[1]
{
--*ram = 0;
}

*(uint32_t *) VDP_CONTROL = params2[0];
*(uint32_t *) VDP_CONTROL = params2[1];

for (int i = 0; i < 32; i++)
{
*(uint32_t *) VDP_DATA = 0;
}

*(uint32_t *) VDP_CONTROL = params2[2];

for (int i = 0; i < 20; i++)
{
*(uint32_t *) VDP_DATA = 0;
}

for (int i = 0; i < 4; i++)
{
*(uint8_t *) VDP_PSG76489 = psg76489_init_data[i];
}

*(uint16_t *) CONTROL_Z80_RESET = 0;

/* на этом и закончим, дальше идёт код относящийся меню, он нам не интересен */
}

void sub_4B08E()
{
*(uint16_t *) CONTROL_Z80_BUS = 0x100;
*(uint8_t *) VDP_PSG76489 = 0x9F;
*(uint8_t *) VDP_PSG76489 = 0xBF;
*(uint8_t *) VDP_PSG76489 = 0xDF;
*(uint8_t *) VDP_PSG76489 = 0xFF;
*(uint16_t *) CONTROL_Z80_BUS = 0;
}

void sub_4B0C0()
{
*(uint16_t *) SYSTEM_IO_UNK1 = 0x4000;
*(uint16_t *) SYSTEM_IO_UNK2 = 0x4F9;
*(uint16_t *) SYSTEM_IO_UNK3 = 0xA0D;

*(uint16_t *) SYSTEM_IO_UNK8 = 5;
*(uint16_t *) SYSTEM_IO_UNK0 = 0x90C1;
*(uint16_t *) SYSTEM_IO_UNK0 = 0x9BC1;

delay();

*(uint16_t *) SYSTEM_IO_UNK8 = 11;
*(uint16_t *) SYSTEM_IO_UNK0 = 0x90C1;
*(uint16_t *) SYSTEM_IO_UNK0 = 0x9BC1;

delay();

*(uint16_t *) SYSTEM_IO_UNK8 = 5;
*(uint16_t *) SYSTEM_IO_UNK0 = 0x90C1;
*(uint16_t *) SYSTEM_IO_UNK0 = 0x9BC1;

delay();

*(uint16_t *) SYSTEM_IO_UNK8 = 11;
*(uint16_t *) SYSTEM_IO_UNK0 = 0x90C1;
*(uint16_t *) SYSTEM_IO_UNK0 = 0x9BC1;

delay();

*(uint16_t *) SYSTEM_IO_UNK8  = 15;

*(uint16_t *) SYSTEM_IO_UNK9  = 0x10A4;
*(uint16_t *) SYSTEM_IO_UNK10 = 0x2001;
*(uint16_t *) SYSTEM_IO_UNK11 = 0x6001;

*(uint16_t *) SYSTEM_IO_UNK0 = 0x90C3;
*(uint16_t *) SYSTEM_IO_UNK0 = 0x9BC3;
}

void delay() // sub_4B182
{
for (int i = 0; i < 2; i++)
{
short cnt = 0x2000;

do
{
asm("nop\n");
asm("nop\n");
}
while (cnt--)
}
}

void start_from_ram()
{
*(uint16_t *) SYSTEM_IO_CART = 0x20;

reg[SP] = reg[USP] = ((uint32_t *) ROM_CARTRIDGE)[0];

typedef void (*function)(void);

function run_from_cartridge = ((uint32_t *) ROM_CARTRIDGE)[1];

run_from_cartridge();
}

вот теперь можно проанализировать 

в принципе всё упрощается тем, что функция запуска карика расположена близко к началу программы
на самом старте происходит запись в регистр который я в прошлый раз обозвал SYSTEM_IO_CART, пишется в него 0 и я подозреваю что это переключатель на внутренний ром, переместимся к функции start_from_ram, в фесте она намного проще, вновь запись значения 0x20 в рег 0xA16106 и сразу после этого обращение к внешнему карику, так что сомнений по поводу того что это переключатель с внутреннего на внешний ROM у меня не осталось и полагаю что обнулив bit5 произойдёт обратное переключение

сравнивая два дизасма явно прослеживается закономерность, функция sub_4B0C0 у фесты и sub_540 у MD350 вызываются сразу после включения вывода изображения, причём у фесты после этого картинка сразу отключается, такое поведение характерно для инициализации дисплея

итого, единственный оставшийся вариант который может рулить режимом джоев это bit7 регистра 0xA16106

demolition.nick, вот исправленный ром  MD350_ROM_tst2.7z (4.09 КБ - загружено 178 раз.)

[demolition.nick]

megavolt85, Спасибо конечно за старания, но пока протестить нет возможности

[megavolt85]

demolition.nick, ну как будет, пиши. если надумаешь менять память, то тоже пиши, можно в фэстовском дампе поправить инициализацию дисплея и залить в MD350, будет со встроенными играми, но конечно придётся память поменять и распаять микруху джоя
кстати ты так и не написал что за память напаяна
так же интересно, есть ли у тебя возможность прошивать карики

[Rumata]

/* если на втором джое нажаты UP+DOWN
       * то мы попадаем сюда, это своего рода принудительный запуск с карика */

То есть не попадём никогда. Потому, что а) второго джойстика нет и некуда подключить, б) на джойстике физически не возможно нажать UP+DOWN

[megavolt85]

То есть не попадём никогда.

не известно для чего это вообще оставлено в коде, но этот код можно с лёгкостью заменить на любое другое сочетание первого джоя