Magic Teacher Computer GS-200N

[murgatroid_79]

  
Так получилось,что про существование подобного клона я узнал относительно недавно
Всё наверное потому,что этот клон имеет ещё одно называние-GS-200N.

 Пару раз гуглил,искал фотки и надеялся,что кто- нибудь продаёт .  Нашёл только пару общих фоток картриджа и самой приставки.Внутреннее содержание оставалось загадкой.
  Спасибо  Rumata дал некоторые разъяснения. И вот уж совсем недавно наткнулся на соседнем форуме на тему о продаже этого Magic Teacher ..но я опоздал приставка была уже продана :'(. Зато фоточки остались


 

[daleboy]

румата купил

[HardWareMan]

daleboy,

[murgatroid_79]

румата купил

   Нет,купил другой человек. Но это не помешало мне написать ему о своём интересе к данному клону.
Человек оказался истинным фанатом игровых приставок и просто отзывчивым человеком.По моей просьбе разобрал приставку и отфотал платы:

[murgatroid_79]

  Как видим приставка реализована на чипе SM801-A1,оперативная память не расширена,в качестве видеопамяти стоит чип SRAM,на плате добавлены пара микросхем логики.Самое интересное на коричневой плате.На неё приходит три шлейфа(серые такие) и на ней как раз установлен контроллер клавиатуры GS-200-03.Гуглить эту маркировку оказалось безсмысленно,это чисто внутренняя заводская маркировка.Кстати,этот контроллер продаётся в одном известном месте:

Но если посмотреть не на сторону пайки,а там где детальки стоят,то можно увидеть надписьU1-83053. Эти цифры оказались более информативны и,если их загуглить в связке со словом keyboard,то можно узнать,что это достаточно распространённый и известный контроллер клавиатуры IBM PC AT and IBM PS/2 Производится разными фирмами,часто в бескорпусном исполнении.

 Если сравнить схему включения GS-200-03 с даташитом EM83053,можно найти некоторые отличия.Думаю это связано с "распайкой" чипа на подложке.

  Я не все дорожки на плате смог отследить и не разглядел маркировку на микросхеме логики,но общая картина вырисовывается- клавиатура PS/2 подключена через порт джойстика.
Всё как говоил товарищ Rumata   
  Мышка тоже подключается в порт джойстика.
Значит ли это,что обработка протоколов мыши и клавиатуры программная,по прерыванию?

[Rumata]

Картинка в первом посте во втором ряду слева - моя
На плате ничего особо интересного, просто коммутатор, подключающий клавиатуру вместо джойстика

Переключение программное из обучающего картриджа, в остальных случаях клавиатура отключена.

Добавлено позже:
PS
Схема немного отличается от данной платы, видимо я её рисовал по более ранней версии, там, если не ошибаюсь, ещё место под ПЗУ было.
Хотя тут тоже есть, снизу. Но у меня позиционные обозначения почему-то другие. Уже не помню

[CaH4e3]

фу ты, я думал уж было - еще один недампеный денди клавиатурный клон

дампите сегу сами...

если чо, могу дать схему дампера лол

[SAMael]

Та это уже дано боян а не дампер

[Rumata]

"Схема" - это купить Тритона и спаять переходник?

[Rumata]

Картинок тут много, но самое интересное осталось за кадром

[HardWareMan]

Rumata, тот самый код на подтяжках?

[Rumata]

Он самый.
Кстати, немножко порассматривал плату. Судя по всему изначально картридж предполагался встроенный. Место под ПЗУ снизу есть, UB2 - это дешифратор на 74_138, UB5 - ОЗУ. И вот тут есть косячок. По выводам это 621000, но длина корпуса взята как 62256. Так что в итоге туда ничего не поставишь. Ну и питание не зарезервировано

[CaH4e3]

"Схема" - это купить Тритона и спаять переходник?

а схема переходника!?

[Rumata]

а схема переходника!?

Он же работает с 27С160, 27С322, не? D0 -> D0, D1 ->D1 и так далее
У меня и то сложнее, так как Турбо 8-битный, пришлось два мультиплексора ставить

[CaH4e3]

Он же работает с 27С160, 27С322, не? D0 -> D0, D1 ->D1 и так далее
У меня и то сложнее, так как Турбо 8-битный, пришлось два мультиплексора ставить

ну так ты по себе то не меряй. тут некоторые спрашивают, каких деталей на плате не хватает в денди, при том, что там маркировка стоит не только детали, но и номинала на плате лол. я боюсь таким даже схема распайки смд на 27с322 не поможет хех

кстати, у тритона тоже только ДИП40 корпус, у него в т.ч и на 160/322 отдельный адаптер идет с таки да - мультиплексором. благо что и аппаратная и софтварная поддержка родная из каропки

[murgatroid_79]

Картинка в первом посте во втором ряду слева - моя

  Ой! Я не хотел нарушить авторских прав
Спасибо за схемку

...если чо, могу дать схему дампера лол

Спасибо,у меня свой переходник для TL866 есть:

Картриджа системного только нет...
пока  нет

[murgatroid_79]

Картинок тут много, но самое интересное осталось за кадром
(Ссылка на вложение)

Rumata,фотографировал человек по моей просьбе Не каждого уговоришь просто приставку открыть,чип сфотать. А тут платы крутить ему пришлось...Я попросил некоторые участки переснять,а он уже приставку собрал...
 Короче,хозяин приставки сам предложил отправить её мне для изучения и фотосессии
 Я согласился

[Rumata]

Да собственно там особо и смотреть нечего. Резисторы идентичны.
Теперь ищем того, кто защиту ломать будет

[bgr]

Теперь ищем того, кто защиту ломать будет

Защиту чего?

[Rumata]

Защиту чего?

Игры, Карл, игры!Тут ведь уже проскакивали игры с защитой. Снять дамп не представляет труда, но без дополнительной микросхемы на плате он не запустится. Здесь практически тоже самое, только защита не на картридже, а на приставке. То есть этот картридж запустится только на этой приставке (такое ощущение, что я это уже 100500 раз говорю)
Из этого, кстати, есть интересное следствие. Если те самые резисторы правильно запаять в сам картридж, то он внезапно начинает запускаться на всех приставках на всех клонах, на оригинале не запустился, но это отдельная тема.

[murgatroid_79]

   Приставка приехала
Картридж сдампил

 Томсофт...что-то знакомое
 

[bgr]

murgatroid_79, а glorysun - не знакомое?)
GlorySun - GS, совпадение? Не думаю.

Добавлено позже:
З.Ы. Что-то у вас телевизор не показывает

[CaH4e3]

так сказано же, что защита там, не будет оно работать без хака

[bgr]

CaH4e3, также написано, что при припаянных резюках он работает.
Если их припаять защита сломается?)
Да и объяснили б куда их паять, чтоб не мучиться с хаком.

[MetalliC]

bgr, тебеж умные люди сказали - защита, не будет оно просто так работать.
если шаришь в теме - читай код игры, если не шаришь - читай строчкой выше

я лично не понимаю как оно вообще может запускаться на обычных приставках, но тем не менее

[bgr]

MetalliC, если нажать на правый нижний угол, то обои рабочего стола сменятся
Мне так-то не интересна его работа на эмулях. Но как я считал, то защита там никакая, раз достаточно припаять несколько резюков или просто сменить пару адресов. По-любому была версия без защиты, ибо лишний гемор.

[MetalliC]

вкратце там творится такая муть в reset векторе:
пишется 5A53h в TMSS (A14000)
читается байт из A12000, значение не используется
в цикле читаются и суммируются 128 первых 32бит слов рома (итого 512байт)
читается байт из A120EF, старшие 4 бита обнуляются, младшие 4 бита сдвигаются на 13разрядов влево и прибавляются к сумме полученной ранее
в TMSS пишется 0
код прыгает по адресу вычисленной ранее суммы

адрес судя по всему должен получиться 0F5288h, по крайней мере по этому адресу живет процедура похожая на "main loop", но в результате суммирования заголовка рома получается довольно большое число - 31EE2325h, к тому же нечетное, и я непонима как оно может прыгать куда надо.
разве что при записи регистра TMSS в этом клоне творится какая-то магия, и оно мапит что-то другое в область начала картриджа

в любом случае, работать на сежках с TMSS это никак не будет.

[CaH4e3]

резюки меняют конфигурацию аппаратного "регистра", который проверяет программа при старте. если эмуляции такого поведения железки на муле нет, игра работать не будет. на железке естественно все работает, потому что картриджу похуй, где регистр распаян - на плате карика или на плате приставки, к которой карик должен быть привязан...

эта байда еще на денди на всяких там 123-в-1 давно применялась. там отдельная микра логики с произвольно выставленными состояниями битов меняла в определенном режиме вид карты памяти и в зависимости от вида этой карты программа понимала, какой "джампер" выставлен и какое меню показывать из 16ти возможных. и тп.

конкретно для денди регистр имел "значения" от 0 до 15 и в определенном состоянии маппера это число было маской для адресной линии на выдачу в проц. т.е. программа грузилась в озу, включала защитный режим и вместо рома всего карика на адресном пространстве отображались байты по адресу, кратные выставленому в "регистре". ну типа из каждых 16ти байт выбирался какой-то 1 и повторялся все эти 16 байт. и так по всему рому зеркально. прога только тупо проверяла, какой именно байт выставлен, от этого она знала конфигурацию "джамперов".

если бы для сеги был бы такой же дампер, как у меня для денди, я бы подал команду на запись, какую делает картридж, и считал бы карик, который получился в итоге хех

и было бы хорошо видно, что где и во что превращается.

но в данном случае я более чем уверен, что происходит что-то похожее.. наверняка там все прерывания выключены перед этими манипуляциями. если вместо 512б хедера должно появляться говно, то и вектора будут левые...

[MetalliC]

bgr, короч, можешь пропатчить ром и будет запускаться (на эмуляторах или сегах без TMSS)

Сравнение файлов gs-200n1 sw.bin и hack.bin
000FE97B: D0 F9
000FE97C: FF 00
000FE97D: FF 0F
000FE97E: FF 52
000FE97F: FF 88

CaH4e3, тут всё запущеннее, используемые регистры - внутренние, чипсета, и в обычной сеге на карт эффекта не оказывают.
A14000 - TMSS-защита, туда надо записать SEGA чтоб консоль не повисла при попытке доступа к VDP
A120xx - региcтры SegaCD...

[Rumata]

Если их припаять защита сломается?)

Не сломается, а увидит то, что хотела.

По некому свободному адресу должно читаться xxxx0100 bin или x4 hex. собственно, это и есть защита. Первый уровень.
Если эти резисторы напаять в сам картридж, то он прекрасно запускается на любых клонах

А вот на оригинале - нет. Я это много лет назад проверял чисто практически. Ну и да, в коде заметил обращение к $A14000:
0FE936      MOVE.W    #$5A53,$00A14000
Ну и
0FE944      MOVE.W    $00A12000,D0             
0FE95C      MOVE.B    $00A120EF,D0             
тоже увидел.
Но вот разобраться с этим тогда не получилось. Во-первых - я не программист. Во-вторых, особой нужды не было.
В общем, хорошо, что программисты подтянулись, я на это и рассчитывал

Но что не даёт мне покоя: манипуляции с $A14000 - это какбы блокирование TMSS или китайцы в своих клонах этот регистр как-то иначе используют? С них станется