日記みたいな何か

初期型のキー飛びストIIIカートリッジも同様に加工して簡単に書き換えられるように。初期型の方がキーが飛びやすいことを期待して・・・。

午後から実家に移動。何でこんなに道混んでるの・・・。

CPicS2の基板の残りが少なくなってきたので、またELECROWに発注。

PCエンジンミニ、届いていました。サイバーマンデーでの購入なのでCDがないのは残念ですが。

一緒に届いたPCエンジンminiマガジンの付録のシールになぜかときめいてしまったｗ

思い切ってPCIのライザーカードとTL866CS用のTSOP48用変換アダプタの間を配線してみました（この時点では微妙に間違ってたりするんですが）

こんな風に、セキュリティカートリッジを接続して、フラッシュメモリを剥がすことなく直接読み書きするのに使います。

が、そのままだと、CPUや他の周辺部品にも通電されてしまうため、TL866CSの保護機能が働いて動作せず（この辺きちんと検知してくれるの、結構凄いのでは・・・）

仕方がないので、カートリッジ側を改造して対応。まず、フラッシュメモリのVCCをパターンカットで切り離します。

次に、エッジコネクタの複数ある電源ピンのうち、適当な1つ（今回はA60を選択）を、パターンカットして基板の電源ラインから切り離します。

で、切り離したA60とフラッシュメモリのVCCの間を繋ぎます。これで、電源線をA60にだけ配線してやれば、フラッシュメモリにのみ電流が通るようになります。

さあどうだ・・・読めた！（実はこの時点ではアドレス線の配線を間違えていて、正しく読めていなかったんですがｗ）

書けた！（今度は完璧ｗ）

というわけで、カートリッジ上のフラッシュメモリを直接読み書きできるようになりました。これで実験の敷居が一気に下がりますね。

何もせずに終了。

32bit PCIのライザーカードが届きました。

とりあえずカートリッジとマザーボードの間に物理的に挟めることを確認ｗ

起動もOKでした。なるほど。

それはそうと、ここ数日、2nd以外のタイトルのBIOSを一旦デコードして、再度ゼロキーでエンコードすることで、電池切れした状態でも他のタイトルを動かせるようにできないのか、MAME上で調べていたんですが、こちらはそうそう簡単にはできないことを確認。

とりあえず、BIOS上はデータなのに、CPU内のSRAMにコピーされた上で命令として実行されるような、二重に暗号化されたコードが存在するのがいやらしい感じですｗ。この辺を頑張って潰しきったのが、今の複数タイトルを起動できる怪しいカートリッジ＋データなのでしょうね・・・。難しいことがわかったので、こちらは一旦打ち切りにします。

一応、2nd以外のROMが刺さった基板で、電池のない2ndのカートリッジを挿したらどうなるのか実験。普通に2ndのカートリッジとして起動したので、マザーボード側のSIMMの中身とは関係なく勝手に復活するっぽいですな。