Взломщик кодов для Sega MD,как пользоваться?

[murgatroid_79]

...Срочно перечитай D27C010! Там бит D7 залип!...

Раз двадцать считал,всё равно эти же данные даёт :'(
 

...а вот ОЗУ, например, не видно вообще.

Оператива TMS62256L-85NW  ,и она тоже неисправна. Это программатором определил.


Добавлено позже:

... И плату в сканер запихай, отсканируй в хорошем разрешении и не сжимай в джипег, лучше раром сожми и передай...

Под рукой сейчас сканер Canon LiDE 110,а он только 600dpi может
Завтра,постараюсь переснять

[HardWareMan]

Раз двадцать считал,всё равно эти же данные даёт :'(

Это плохо. Можно попробовать подтянуть этот вывод к массе через 1к и попробовать еще раз (надеясь, что он не стерся а просто вывод подпален). Если не удастся считать то все, смысла восстанавливать нет.

Под рукой сейчас сканер Canon LiDE 110,а он только 600dpi может
Завтра,постараюсь переснять

Там даже 300 хватит. Просто не надо сжимать - артефакты жпег мешают отследить дорогу на и так говенном текстолите. И не забудь помыть ее перед съемкой.

[murgatroid_79]

    Плату мыл ацетоном. Коричневые капли,похожие на пережённую канифоль,это эпоксидка. Так производители защитили восстановленные дорожки. Пересканировал платку:


Пойду программатор достану...
Припоял резистор между GND и D7. Считал микрушку,кажется теперь всё норм

[HardWareMan]

Вот теперь все четко видно. Спасибо. И ROM запускается вроде:




Будем реверсить!

[bgr]

Хардварыч, в этой версии ресет нормально работает?

[HardWareMan]

Я не знаю. Почему бы тебе самому не проверить?

[warezhunter_]

Вот теперь все четко видно. Спасибо. И ROM запускается вроде:

Оба на! Я изначальный хозяин этого взломщика, он был куплен на Чкаловском рынке города Екатеринбурга осенью 2000 года в киоске с пиратскими дисками и картриджами (кто оттуда, тем более поймет о чем я), а когда я принес его домой и вставил в консоль, "зубастый мальчик" появлялся, меню работало, но было без разницы что выбрать: что "старт игры", что "старт игры с кодами" выдавало черный экран, то есть игру он никогда не запускал. После чего он был заброшен в антресоль и забыт там почти на десятилетие.

[bgr]

HardWareMan, так вроде готовый дамп никто не выложил?

[SAMael]

я еще прошлой ночью отрисовал плату )))
вот только нет свободного времени, токо по ночам могу жить своей жизнью, осталбьное всё работа и работа!!! задрало.

[HardWareMan]

HardWareMan, так вроде готовый дамп никто не выложил?

Все, что нужно, в этой теме есть.

я еще прошлой ночью отрисовал плату )))

А есть полноразмерная картинка? Это бы ускорило реверс схемы.

[EVIL]

А дамп рома реально отличается от 2006го (или он там 2005й..хз)?
Просто у меня таких достаточно много но с капли будет проблемой снять дамп.

[SAMael]

А дамп рома реально отличается от 2006го (или он там 2005й..хз)?
Просто у меня таких достаточно много но с капли будет проблемой снять дамп.

дампим каплю:

кстати карик с капли я отреверсил в обычный карик 

[EVIL]

Короче без телодвижений и вскрытия он не прочитался. (Стоило догадаться)
Но даже с каплей пара попыток у меня будет. Выпаять ее без повреждений почти не реально.
Почему все еще не лежит в открытом доступе, интересно? Че все жадничают?
Хотя он по сути будет интересен только если он работает лучше, чем тот, что более распространен.

Киньте хоть в личку. Сверю когда дойдут модные буржуйские kynar wire, а то мгтф кончился.

[murgatroid_79]

EVIL,  я выкладывал дамп взломщика,но в другой теме: http://www.emu-land.net/forum/index.php/topic,210.570.html
Дампил ромкопиром,ПЗУ не выпаивал,фена не было тогда Перерезал дорожку от альтеры,а сигнал CE0 с разъёма подал сразу на ПЗУ. Овердамп можно смело на 16 кусков резать,сам взломщик 256Кб,но не все в эмуле запускаются

[EVIL]

EVIL,  я выкладывал дамп взломщика,но в другой теме: http://www.emu-land.net/forum/index.php/topic,210.570.html
Дампил ромкопиром,ПЗУ не выпаивал,фена не было тогда Перерезал дорожку от альтеры,а сигнал CE0 с разъёма подал сразу на ПЗУ. Овердамп можно смело на 16 кусков резать,сам взломщик 256Кб,но не все в эмуле запускаются

Если он отличается там, то все же есть ощущение, что он не верен и надо все выпаять нафиг и перемычек нафигачить. Он должен быть одинаков с каждым чтением. Ну и ты сверял его с выпаяной сейчас?

[Segaman]

murgatroid_79, в эмуляторе не пашет, потому что сегмент памяти, в который пишет прошивка из-под меню кодов, недоступен для записи, а в коде написано ожидание до тех пор, пока запись не будет произведена. я пробовал через Game Genie код писать в тот сегмент те данные, что код пытался написать и он внезапно оживал и работал дальше. но вот игру конечно он не запускает, а тупо перезапускает сам себя

[godun]

седня попался мне такой девайс. при включении оказался труп. хотя предыдущий хозяин уверяет что запускался.  на фирменных пристаках выдает licensed by sega.... и черный экран. чип алтера чуток теплый. выключатели в разных положениях ничего не меняют. он вообще должен хотяб картридж же через себя просто включать?? есть ли идеи либо способы его реанимировать?

что уже успел проделать: сдул флешку, озу, кинул перемычку с 17 контакта карика минуя алтеру. в результате нифига. ВСЕ контакты прозваниваются со вставленным картриджем. почему картридж не стартует просто через него ??

[HardWareMan]

!TIME?

[Rumata]

Я правильно понимаю, что реверс не состоялся?

!TIME?

Он вроде бы как не используется? может /M3 ?

[murgatroid_79]

Я правильно понимаю, что реверс не состоялся?

Я бы сказал,реверс приостановлен был на некоторое время.
По крайней мере с моей стороны

 

[SAMael]

Ну я бы не назвал это реверсом, скорее дублированием или как любят у нас электронщики говорить - скозлить
А вот я занимался денди полукапельный карик отреверсил полностью в рассыпуху
Ото попомудохался с адресами и данными

[Chumaster59]

Наконец-то купил себе адаптер для MiniPro TL866
слил прошивку со своего взломщика с PA28F200BX-T80
правда взломщик у меня очень старый =(
поделитесь своими прошивками

[Rumata]

Ну и чем ты его так запаковал, что архив не открывается?

[Chumaster59]

Ну и чем ты его так запаковал, что архив не открывается?

скачал проверил, у меня открывается и тоталом и винраром

[Rumata]

у меня открывается и тоталом и винраром

Вопрос не в том, как он открывается у тебя, а как открывается у других.
Вот Тотал Коммандер первый на него и ругается: Неизвестный формат или ошибка в архиве. И 7-Zip: Не удалось открыть следующий файл.

[Chumaster59]

Вопрос не в том, как он открывается у тебя, а как открывается у других.
Вот Тотал Коммандер первый на него и ругается: Неизвестный формат или ошибка в архиве. И 7-Zip: Не удалось открыть следующий файл.

перековал, но сомневаюсь что проблема у меня

[murgatroid_79]

...что уже успел проделать: сдул флешку, озу, кинул перемычку с 17 контакта карика минуя алтеру. в результате нифига. ВСЕ контакты прозваниваются со вставленным картриджем. почему картридж не стартует просто через него ??

Если я правильно понял,альтера осталась на плате и выдаёт на контакт B17 верхнего разъёма "свой" сигнал !CE0. Перережь дорожку,которая идёт от альтеры(пин 27) до контакта B17 верхнего разъёма.

[Rumata]

но сомневаюсь что проблема у меня

Но в итоге он теперь разархивируется без вопросов.


Добавлено позже:
И так. HEX можно было и не прикладывать. BIN можно было бы и конвертровать через 16-bit byte swap. Но это так, лирика

поделитесь своими прошивками

Резюме: данный дамп и дамп, выложенный выше, при побайтовом сравнении дают "No differences found"

Кстати, настоятельно рекомендуется перед тем, как что-то выкладывать, сравнить с уже существующим

[Chumaster59]

И так. HEX можно было и не прикладывать. BIN можно было бы и конвертровать через 16-bit byte swap. Но это так, лирика :)Резюме: данный дамп и дамп, выложенный выше, при побайтовом сравнении дают "No differences found"

Кстати, настоятельно рекомендуется перед тем, как что-то выкладывать, сравнить с уже существующим

факт в том что прошивка менялась, это видно по видео на ютубе
жаль что тут была таже =(
вот и прошу чтобы остальные выложили

[Rumata]

жаль что тут была таже =(

А мне жаль, что я угрохал час своего времени на то, что ты мог бы сделать и сам.