2 L1 j4 |! s' I5 V4 x本身其实没啥难度,最主要的问题在于任天堂定制的Mask ROM不是标准的引脚顺序,如果你把它当成JEDEC的话会被坑到死。
- f5 h% t; L! F o# u我就是拆完ROM在上万用表,把图抄下来之后,死活看不明白他片选控地址,页选gate输出是什么操作。感觉也许是用特殊的mem map实现什么效果。
" d/ R1 Q9 i, y, e查阅资料又感觉页选的位序是不是反的,这样一来刚好1f-9f的地址空间都能把rom选中。找了半天的资料感觉莫名其妙。
3 O+ {! v3 R p' N+ [最后给maskrom拆下来编程器读一遍,再写进uvrom直接替换。插上去只有声音没图像,感觉有分页没写上。拆下来校验又没问题。这个时候在看图,就觉得a18跟gate肯定是反了。
2 O6 a# H* O# v. M$ ~3 Y- }% F这个时候才想起来搜一下Nintendo Mask ROM Pinouts,结果第一张图就是Nintendo与JEDEC的对比% K: E0 v f! Y0 [
' V/ x1 g/ d" _看完图所有的地方都想通了。3 u3 h- u" H" \; j7 _6 z9 g
写了个程序,把打乱的地址线序从逻辑上交换过来,这样硬件就只需要交换A18跟Gate。4 g- i/ L3 J* T# F- H
核心的代码已在图中,我就不另发附件了。注意ROM芯片只能用8Mb,哪怕文件只有1Mb,因为4Mb的JEDEC对应A19的地方是空针,等于游戏ROM文件大于256KB的部分就被截断了。2 e0 I! U' R F8 G" c8 v- K, f: j+ r
" G7 d i$ s+ T5 a
改完实物如下。
/ D" I! U8 i" b' l3 B* s- Z0 y7 Y8 s. \: y( M# [# T: O
效果。
1 Z: ?0 R3 w6 _- |# U7 D |