BIOS protection by Holly

[SWAT]

(16.06.2014 15:02)MetalliC писал(а):  

(16.06.2014 14:16)SWAT писал(а):  Я просто изменил в KOS код прокачки, вместо чтения всего биоса, я читал в цикле только первые 4 байта. Результат ожидаемый, зависло на инициализации привода.

может слишком рано оно попыталось инитить привод ?
можешь попробовать читать сколько и было но без инкремента ? чтоб уже наверняка убедиться.

Я именно так и сделал, без инкремента читал просто всегда первое слово, но нужное количество раз.

(16.06.2014 15:02)MetalliC писал(а):  

(16.06.2014 14:16)SWAT писал(а):  Трюк с записью вместо чтения тоже не прошел

жаль, а как пробовал ?
скопировал родной биос в RAM а затем после записи 5f74e4 читал его из рамы и писал в адреса от 0x100 до 0x1fffff ?

Да, именно так. Без оптимизаций процессором этих данных, а так же из некэшируемой области. В общем учел все шероховатости, но это не помогло как не крути
Только писал я его с нулевого адреса, как он и проверяется в общем то в KOS, там все 2 МБ прокачиваются, я до сих пор не пойму откуда вообще этот оффсет взялся.
Из кода биоса понятно, что прокачивается он абсолютно весь:

PHP код:

    /* initialize ROM checksum */
    *HW32(0xa05f74e4) = 0x001fffff;

    /* switch to double precision (for 64bit copying below) */
    reg[FPSCR] = 0x00140001;

    src = (uint64_t *)0xa0000000;
    dst = (uint64_t *)0x8c000000;
    for (i = 0; i < 32; i++) {    /* skip the system variables */
        (void)*src++;        
        dst++;
    }
    for (i = 0; i < 2016; i++)     /* copy a0000100-a0004000 to 8c000100 */
        *dst++ = *src++;

    for (i = 0; i < 2048; i++) {
        (void)*(src++);
        dst++;
    }
    for (i = 0; i < 258048; i++)     /* copy a0008000-a0200000 to 8c008000 */
        *(dst++) = *(src++);

    /* back to single precision */
    reg[FPSCR] = 0x00040001; 


Первые 256 байт просто не копируются в память, но они тоже прокачиваются через шину, об этом говорит вот эта строка:

PHP код:

(void)*src++; 


Вот так выглядит прокачка в KOS:

PHP код:

uint32 p;
    volatile uint32 *react = (uint32*)0xa05f74e4,
                     *bios = (uint32*)0xa0000000;

    /* Reactivate drive: send the BIOS size and then read each
       word across the bus so the controller can verify it. */
    *react = 0x1fffff;

    for(p = 0; p < 0x200000 / 4; p++) {
        (void)bios[p];
    }