Сообщения без ответов | Активные темы Текущее время: 27 апр 2017, 13:07



Ответить на тему  [ Сообщений: 286 ]  На страницу Пред.  1 ... 11, 12, 13, 14, 15
 64 квадратных миллиметров счастья 
Автор Сообщение
Сообщение 05 дек 2015, 23:03
Профиль

Зарегистрирован:
28 ноя 2012, 17:56
Сообщения: 62
Продолжил ковырять чип. На этот раз под прицел попал ДМА. Начал отсчет от буфера у которого 7 штук 8-битных блоков. В каждый можно записать 8 данных. Итого: 8х8х7 бит.

Данные в буфер пишутся с муксов. Данные на них идут через разные дфф с первой внутренней 32-битной шины данных. Причем первые 1-3 и на 4-6 данные идут с первых трех байт шины, а последний идет видимо с последнего байта шины, но проверка этого требует дополнительной трассирповки.

Кроме того первые 3 байта данных идут на анды, а последний байт на норы. Видимо какой-то контроль, но пока непонятно какой.


Вложения:
part06_2015-12-05.jpg
part06_2015-12-05.jpg [ 520.24 КБ | Просмотров: 2077 ]
05_DMA_2015-12-05.jpg
05_DMA_2015-12-05.jpg [ 457.2 КБ | Просмотров: 2077 ]
Сообщение 07 янв 2016, 03:52
Профиль ICQ WWW
Аватара пользователя

Зарегистрирован:
24 июл 2007, 10:41
Сообщения: 531
Разрешите немного подогреть интерес к теме :)

В последнее время было обнаружено много новых ячеек, в частности нашлись 3-XOR и огромная 8-MUX2

http://psxdev.ru/news/91
http://psxdev.ru/news/90

Сейчас я провожу повторную проверку всех ячеек и добавляю последние оставшиеся в базу.

Параллельно в процессе разработки находится утилита Deroute, которая будет использована для восстановления связей между ячейками.

Изображение

http://wiki.psxdev.ru/index.php/Deroute

В итоге мы получим полноценный и универсальный инструментарий по реверсу микросхем.


Вложения:
oZVritEvM9c.jpg
oZVritEvM9c.jpg [ 36.72 КБ | Просмотров: 1965 ]
Сообщение 10 янв 2016, 04:05
Профиль ICQ WWW
Аватара пользователя

Зарегистрирован:
24 июл 2007, 10:41
Сообщения: 531
Утилита для дероутинга готова:

Изображение


Сообщение 16 янв 2016, 02:32
Профиль ICQ WWW
Аватара пользователя

Зарегистрирован:
24 июл 2007, 10:41
Сообщения: 531
Сделал тепловую карту ячеек.

Подробнее: http://psxdev.ru/news/93


Вложения:
cell_types.jpg
cell_types.jpg [ 21.13 КБ | Просмотров: 1870 ]
psxcpu_cells_map.jpg
psxcpu_cells_map.jpg [ 2.54 МБ | Просмотров: 1870 ]
Сообщение 25 июл 2016, 23:12
Профиль

Зарегистрирован:
28 ноя 2012, 17:56
Сообщения: 62
Тем временем американский декапер прислал нам фотки верхнего металла всех основных ревизий ГПУ

Старая 160 пиновая ревизия и ее ргб декодер
Изображение

Изображение

А также 2 фотки более новых ГПУ ревизий Q и CQ. Выглядят они идентично, только в верхнем правом углу в ревизии добавилась буковка Y. Остальные отличия видимо в дебрях логики. Если кто-то знает точно что правили в новых версиях гпу - отпишитесь.

Изображение

Изображение


Вложения:
sony_cxd8561q_mz_mit5x_p.jpg
sony_cxd8561q_mz_mit5x_p.jpg [ 166.61 КБ | Просмотров: 1194 ]
sony_cxd8561cq_mz_mit5x_p.jpg
sony_cxd8561cq_mz_mit5x_p.jpg [ 166.98 КБ | Просмотров: 1194 ]
sony_cxd8514q_mz_mit5x_p.jpg
sony_cxd8514q_mz_mit5x_p.jpg [ 146.78 КБ | Просмотров: 1194 ]
sony_cxd2923ar_mz_mit20x_p.jpg
sony_cxd2923ar_mz_mit20x_p.jpg [ 163.6 КБ | Просмотров: 1194 ]
Сообщение 31 июл 2016, 14:04
Профиль ICQ WWW
Аватара пользователя

Зарегистрирован:
24 июл 2007, 10:41
Сообщения: 531
Имхо в CQ логика явно поплотнее уложена, это видно по проводам (они темнее). Хотя домены ячеек вроде бы и не особо изменились.

-- 31 июл 2016, 13:04 --

Я тут вот что сделал: http://psxdev.ru/news/94


Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 286 ]  На страницу Пред.  1 ... 11, 12, 13, 14, 15

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group.
Designed by STSoftware for PTF (mod by Zeru-j).
Русская поддержка phpBB