Приставки > 5 поколение
Картридж PS1 для PIO порта
megavolt85:
--- Цитата: Borius от 05 Май 2026, 16:59:08 ---Можешь закомментировать как реализовал по различиям?
--- Конец цитаты ---
закинул в Ghidra, пробежался по всем функциям которые обращаются к 1F020010 и 1F020018, через HEX редактор заменил все опкоды читающие из этих адресов на запись нужного значения в регистр.
Borius:
--- Цитата: megavolt85 от 05 Май 2026, 17:29:25 ---закинул в Ghidra, пробежался по всем функциям которые обращаются к 1F020010 и 1F020018, через HEX редактор заменил все опкоды читающие из этих адресов на запись нужного значения в регистр.
--- Конец цитаты ---
Похоже ты опять кое кому бизнес подпортил :biggrin:
То флешер, то хаченый ром :lol:
Ну теперь тебе придётся стругануть несколько самых ходовых ромов, типа Caetla 0.34, Action Replay 3.3 и т.д. :)
А получится автопатчер сделать? Там эе наверое вызов одних и тех же функций в разных ромах?
megavolt85:
Borius, Action Replay 3.3 это по сути тот же самый Взломщик профессионал, только в последнем видимо из-за нехватки места для перевода вырезали диспетчер карт памяти
да они все на 128к плюс минус одно и тоже
Borius:
--- Цитата: megavolt85 от 05 Май 2026, 17:47:23 ---да они все на 128к плюс минус одно и тоже
--- Конец цитаты ---
Ниче, скоро приедут ко мне заказанные еепромки на 256 и 512кб кошерных серий и перейдём на новый уровень тестирования :)
megavolt85:
Borius, а что это даст, в более крутых кариках организация памяти другая. да и там по две микросхемы используется, а это значит что при попытке добавить код ты грохнешь всю прошивку, потому что переключится на другую EEPROM без аппаратной доработки нельзя
Borius:
--- Цитата: megavolt85 от 05 Май 2026, 18:15:31 ---Borius, а что это даст, в более крутых кариках организация памяти другая. да и там по две микросхемы используется, а это значит что при попытке добавить код ты грохнешь всю прошивку, потому что переключится на другую EEPROM без аппаратной доработки нельзя
--- Конец цитаты ---
Ну насчёт 512кб это скорее да, взял чисто по приколу, может под биос потом пристроить, а вот карики с одной 256кб же есть, и тут поинтреснее ситуация.
Вот например, выкладывал как-то dedok179
megavolt85:
Borius, надо дамп от такого поискать
Добавлено позже:
--- Цитата: Borius от 05 Май 2026, 16:59:08 ---Красава, это работает на 29ee010 как нужно
--- Конец цитаты ---
а проверь ещё на 39vf040, может она не писалась из-за обращений к ПК
Borius:
--- Цитата: megavolt85 от 05 Май 2026, 18:39:59 ---Borius, надо дамп от такого поискать
Добавлено позже:а проверь ещё на 39vf040, может она не писалась из-за обращений к ПК
--- Конец цитаты ---
Проверил, на ней не работает. Всё также осталось, после удаления кода чёрный экран. Как будто чтото ломается в роме.
Не удалялось с AT49F002 на 256кб, но ее я куда-то дел. Найду проверю. :)
Дополнительно из интересного.
Внутренности новодельного дешманского карика с Алишки. Примечательно отсутствие порта для ПК и соответствующей мс логики.
megavolt85:
Borius, у меня такой есть, в него можно по идее не исправленный профессионал зашить
Borius:
--- Цитата: megavolt85 от Вчера в 10:07:38 ---Borius, у меня такой есть, в него можно по идее не исправленный профессионал зашить
--- Конец цитаты ---
Конечно можно, там же есть кнопка и gal :)
megavolt85:
GameShark 2.42 256 килобайт
увы, но собран на двух микросхемах памяти, причём первая замаплена в 1F000000, а вторая увы не в 1F020000, а в 1F040000.
можно конечно попытаться переделать под одну 512к, но что то мне подсказывает что на 512к память будет с другой организацией секторов.
хотя наверное можно просто схитрить, взять на 256к и старший адресный пин запаять через один.
Borius:
--- Цитата: megavolt85 от Вчера в 12:26:50 ---GameShark 2.42 256 килобайт
(Ссылка на вложение)
увы, но собран на двух микросхемах памяти, причём первая замаплена в 1F000000, а вторая увы не в 1F020000, а в 1F040000.
можно конечно попытаться переделать под одну 512к, но что то мне подсказывает что на 512к память будет с другой организацией секторов.
хотя наверное можно просто схитрить, взять на 256к и старший адресный пин запаять через один.
--- Конец цитаты ---
На одном чипе 256кб вроде как собран девайс Datel, но это не точно. Можно для него ром глянуть.
Как приедут микрухи, я готов буду тестить твои эксперименты с ромами и на 256 и на 512кб. Насчет организации секторов надо сравнить даташиты. Точно работающие на 128 КБ эт 29ee010, на 512 я купил 29c040a и 29f040b.
Nikolas2021:
Borius, А ты это, пробовал заливать на "SST39VF" вот ту правильную прошку от Мега Vzlomshik_Professional_Ver.5.3_hack.7z, работает норм на "кустарнике", все функции гуд ?
Borius:
--- Цитата: Nikolas2021 от Вчера в 13:16:44 ---Borius, А ты это, пробовал заливать на "SST39VF" вот ту правильную прошку от Мега Vzlomshik_Professional_Ver.5.3_hack.7z, работает норм на "кустарнике", все функции гуд ?
--- Конец цитаты ---
Не работает. Выше писал
Добавлено позже:
--- Цитата: megavolt85 от 05 Май 2026, 18:39:59 ---Borius, надо дамп от такого поискать
--- Конец цитаты ---
Глянь вот этот ром. Он загружается нормально с флешки 49f002nt, но коды не удаляются.
Xploder PRO (Germany) r3.3 petitPRO 1999-08-31 [!].zip (226.81 КБ - загружено 7 раз.)
megavolt85:
Borius,блин, эти на 256к на эмуле вообще не запускаются, я уже кучу перепробовал
oleg599:
--- Цитата: megavolt85 от 05 Май 2026, 18:15:31 ---Borius, а что это даст, в более крутых кариках организация памяти другая. да и там по две микросхемы используется, а это значит что при попытке добавить код ты грохнешь всю прошивку, потому что переключится на другую EEPROM без аппаратной доработки нельзя
--- Конец цитаты ---
Есть у меня такой взломщик, на одной флешке, получается это какая-то лоховская версия взломщика без возможности заливать коды?
Вроде есть лпт порт, но без понятия для чего он вообще тут
Borius:
--- Цитата: oleg599 от Вчера в 17:05:05 ---Есть у меня такой взломщик, на одной флешке, получается это какая-то лоховская версия взломщика без возможности заливать коды?
--- Конец цитаты ---
Это весьма неплохой взломщик, с памятью 256кб, при обычном размере в 128кб.
Есть возможность снять с него дамп?
Добавлено позже:
--- Цитата: megavolt85 от 05 Май 2026, 17:29:25 ---закинул в Ghidra,
--- Конец цитаты ---
А какой тип процессора выбираешь? Mips little endian 32 default?
megavolt85:
Borius, да, адрес старта 1F000000
Добавлено позже:
--- Цитата: oleg599 от Вчера в 17:05:05 ---Вроде есть лпт порт, но без понятия для чего он вообще тут
--- Конец цитаты ---
для соединения с ПК через спец адаптер
oleg599:
--- Цитата: Borius от Вчера в 17:07:29 ---Это весьма неплохой взломщик, с памятью 256кб, при обычном размере в 128кб.
Есть возможность снять с него дамп?
--- Конец цитаты ---
Держи, сам карик был не рабочим, но выпаял флешку и она без проблем считалась прогером
По всей видимости хаченый Action Replay с залитыми 100500 кодами на остаточные 128 кб, некоторые даже переведены по типу UVELICHIT ZDOROVIE :lol:
Borius:
--- Цитата: oleg599 от Вчера в 19:44:53 ---Держи, сам карик был не рабочим, но выпаял флешку и она без проблем считалась прогером
--- Конец цитаты ---
Отлично, еще одно пополнение в копилку дампов :thumbup:
Навигация
Перейти к полной версии