Pecker a écrit : ↑mer. 24 06, 2020 15:23
bonjour,
vous l’attendiez tous ! le voila enfin la ! le dump du TMS1300 MP2012 des jukebox ATARI europe 108,144,160, 60R, consolette, 140TR, square, satellite.
Bonsoir,
Waouh ! quel boulot de dingue, même si je ne suis pas particulièrement passionné des Jukebox, il faut reconnaitre que la technique du "dump" du micro-controlleur est très instructive
Je connais un peu les TMS1000... ce sont des bêtes bien exotiques, comme seul Texas savait en faire (vive les alim négatives
).
Mais peut-être pourrais-tu nous en dire un peu plus, sans forcément révéler tous les secrets de la méthode.
J'ai déjà vu pas mal de gens sur le Net qui prétendaient avoir "décapé" des puces, mais qui étrangement restaient bien silencieux quand on leur posait la question du comment
Mais là, visiblement, vu tes résultats, y'a pas photo... ou plutôt si
alors je vais en profiter
Attention, car cela semble "facile" à faire, mais dans la réalité, je ne pense pas me tromper en disant que cela reste un travail qui n'est pas à la portée de tous et qui doit requérir du matériel très spécifique.
Dis-moi si je me trompe, mais je vois grosso-modo, quatre étapes dans le process:
- 1) Décapage du circuit et mise à nu de la puce
- 2) Prise de vues photographiques en haute résolution
- 3) Analyse "brute" des zones photos concernées, pour en extraire un binaire de base
- 4) Réorganisation du binaire pour obtenir le dump final
Le décapage... ca c'est déjà décrit sur plusieurs sites, et ce n'est certainement pas la partie la plus complexe à mettre en oeuvre (bien qu'il y ait bien sûr, du taf).
Mais une fois que l'on a accès "visuellement" à la puce, j'aimerai bien connaitre la suite, ca c'est certainement la partie la plus interressante techniquement parlant.
▶
Comment sont produites les photos 
Vu la définition et la qualité (des jpg de 18500 x 21500 points, c'est pas très courant !) il est peu probable que cela soit fait avec un simple APN, voir un microscope + caméra. Je pense que le matériel utilisé est plus probablement du domaine de la micrographie (microfilms, microfiches), car il faut s'affranchir des problèmes de paralaxe ou de vignetage. Tu as accès à ce genre de matos via ton boulot ?
Quelle est la différence entre les photos "acid" et celle "métal"
Est-ce un niveau de décapage spécial ou un traitement photo ? peut-tu nous en dire un peu plus ?
▶
Comment est organisée "physiquement" la matrice ROM
On voit très bien sur la puce du TMS1300 les zones "programmables" de la ROM (2K - en bas à droite) et du PLA (en haut à droite).
Pour la ROM, je distingue bien une matrice constituée de deux blocs de 64 lignes (axe vertical) et 16 petits blocs de 8 "fils" (axe horizontal).
Sachant que le TMS1300 c'est 2 Ko, soit 2048 * 8 = 16384 bits, on a bien le compte (64 x 2 x 16 x 8 ).
Donc "visuellement", effectivement on voit quelque chose de physique, avec des liaisons (petits pavès) aux intersections.
Je me doute bien qu'il s'agit des bits de la ROM, mais déjà je me demande comment on sait que c'est un "1" ou un "0" ? pavé présent = "1" ou "0" ???
Mais je m'interroge aussi sur le rapport entre la structure "physique" que l'on voit et le contenu "logique". Comment cela est il organisé ? car rien n'indique si les adresses commencent depuis la ligne du haut ou depuis celle du bas. De même, dans quel ordre sont les 16 octets de chaque ligne (de gauche à droite, ou l'inverse) et pareil pour les huit bits (D0 est-il à droite ou à gauche ?).
Evidement, si on connait déjà une partie du contenu, ca peut aider grandement à déterminer l'organisation physique (genre vecteurs, ou début toujours le même).
▶
Une fois que l'on a les photos, comment les exploite t-on
Car passer d'une vue "photo" à un fichier binaire est tout sauf simple. Même si dans un premier temps on peut ignorer l'organisation "logique" et faire un dump
binaire "brut".
Je vois deux solutions:
- embaucher une cinquantaine de Chinois, qui vont nous analyser ça manuellement, de visu, avec pour chacun deux lignes à traiter.
- utiliser un logiciel spécialisé d'analyse d'image (un peu à l'instar d'un OCR).
Parce que, autant il n'est pas impossible de le faire "à l'oeil" pour le PLA (peu de bits à trouver), autant ca me semble guère envisageable pour la ROM (16384 bits à transcrire à la main... bonjour le risque d'erreur !).
Comment as-tu procédé ? tu n'as quand même pas fait le transcodage visuel/fichier tout seul
Ce n'est pas totalement impossible, en imprimant les photos et en cochant les bits au fur et a mesure, mais si c'est le cas, ca doit être hyper fastidieux non ?
Je suis très curieux de savoir dans la pratique, comment se passe cette transposition du visuel au fichier.
▶
Enfin, comment fait-on la réorganisation finale
Bien sûr, je suppose qu'il y a dérrière un petit programme "maison" de lecture/réecriture du binaire, mais le plus compliqué c'est de savoir où doit aller chaque bit.
Bref, comment as-tu déterminé l'organisation logique de la mémoire par rapport à la vue physique que l'on avait ?
Beaucoup de questions, mais un sujet ô combien passionnant
alors qu un chimique quand il failli il se met en circuit ouvert c est mieux pensé et Secure pour le CPU 
Pt1!... 
