ＣＰＬＤ＋ＳＩＭＭを使ってＵＳＢプロトコルの解析を！
ＶＨＤＬを速習！ ＸＣ９５１４４ＸＬ＋１６ＭＢ・ＳＩＭＭを使ってＵＳＢプロトコルアナライザを作ってしまいました！
主目的は差し迫った事情からＵＳＢプロトコルの解析をすることだったのですが、その手段として選んだのがコレ！
［第５５回］
●ハードウェアによるウォームブート（６）
前回からの続きです。
前回は、「Ｌｅｇａｃｙ８０８０の起動の仕組みから見ると、ＣＰＵ ＲＥＳＥＴによるウォームブートは無理ではないか」という意味のことを書きました。
「出口なし」です。
しかし、それで諦めてしまったらそれまでです。
ちょっと見たらできそうにないと思えることでも、じっくり考えていくと意外にも解決の方法がみつかったりするものです。
今回も、最初は前回書きましたように「あかん。無理や」と思ったのですが、そこをもうひとがんばりしてじっくりねばって考えてみましたら、おお、解決策があるじゃありませんか。
解決に必要な複数の問題の解決策が一挙にひらめきました。
問題点を整理しますと以下の２点になります。
１）ＣＰＵ ＲＥＳＥＴによりＣＰＵ（Ｚ８Ｓ１８０）は００００番地から実行を開始するが、ＰＩＣ１６Ｆ８８６によってＩＰＬが書き込まれたときもＰＩＣ１６Ｆ８８６から出力されるＲＥＳＥＴ信号によって、Ｚ８Ｓ１８０は００００番地から実行を開始する。
前者はウォームブートを実行しなければならないが、後者はコールドブートである。
この両者をどのようにして区別するか。
２）ＣＰＵ（Ｚ８Ｓ１８０）はＰＩＣ１８Ｆ１４Ｋ５０との間でＵＳＢ通信のためのデータのやりとりを行っている。
突然のＣＰＵリセットはシステムをハングアップさせてしまうが、それを避けるにはどうすればよいか。
ＣＰＵ ＲＥＳＥＴによって、ＣＰＵ（Ｚ８Ｓ１８０）はＲＡＭの０００００からプログラムの実行を開始します。
その０００００には最初はＰＩＣ１６Ｆ８８６によって、ＩＰＬ（イニシャルプログラムローダー）が書き込まれていますが、それはＣＰＵが起動して、ＩＰＬを実行して、システムプログラムを読み込んでしまうまで必要なだけなので、読み込みを終わってしまったら、そこにはシステムのためのジャンプ命令が上書きされます。
Ｌｅｇａｃｙ８０８０での初期起動動作は、まずＩＰＬによってＺＢ３ＢＡＳＩＣのシステムプログラムがＲＡＭの０４００～７Ｆ７Ｆにロードされたあと、００００～に必要なジャンプ命令を書き込んだ後０４００番地台の初期ＬＯＡＤ後のエントリポイントにジャンプしてＺＢ３ＢＡＳＩＣの起動処理に入ります（その過程でＲＡＭバンクが設定されます）。
ここで重要なことは、その流れのなかでは００００番地にはジャンプすることなくＺＢ３ＢＡＳＩＣシステムにエントリするという点です。
実はＣＰ／Ｍでも同じことが言えます。
ＣＰ／Ｍが最初に起動するとき（コールドブート）はシステムプログラムをロードしたあとＢＩＯＳのエントリアドレスにジャンプします。
００００番地にはその後にウォームブート処理ルーチンへのジャンプ命令が書き込まれますが、最初のコールドブート時には００００番地は実行されません（実行する必要はありません）。
つまりＣＰ／Ｍの場合００００番地はウォームブート専用のエントリポイントです。
その仕組みをそっくりそのままＺＢ３ＢＡＳＩＣでも使えばよいということに気が付きました。
上にも書きましたようにＺ８Ｓ１８０がＰＩＣ１６Ｆ８８６によって起動するとき（コールドブート）は、一旦は００００番地からスタートしますが、それはＩＰＬを実行するためで、ＢＡＳＩＣシステムをロードしてしまったら、もう００００番地に戻る必要はありません。
そのままＢＡＳＩＣシステムにジャンプしてしまえばよいからです。
このときもＮＤ８０ＺⅢ（３．５）からの流れで００００番地にはＢＡＳＩＣシステムへのジャンプ命令を書き込むようになっていますが、しかし現行のシステムではコールドブートしか想定していませんから、そこ（００００番地）に何を書いても無意味です。
なぜならコールドブートによって、そこ（００００番地）には、ＰＩＣ１６Ｆ８８６によってまたＩＰＬが書き込まれてしまうからです。
それならば、００００番地にウォームブート処理プログラムへのジャンプ命令を書いておけばよいではありませんか。
こうすることで、同じ００００番地からのスタートでありながら、システムリセット（コールドブート）ではＩＰＬを実行し、ＣＰＵ ＲＥＳＥＴではウォームブートを実行することができます。
これで第一の問題点は解決できました。
説明の途中ですが、本日は時間がなくなってしまいました。
この続きは次回にいたします。
ＣＰＬＤ＋ＳＩＭＭを使ってＵＳＢプロトコルの解析を！［第５５回］
２０１４．５．２３ｕｐｌｏａｄ
前へ
次へ
ホームページトップへ戻る