BIOS protection by Holly

[SWAT]

(17.06.2014 16:17)MetalliC писал(а):  получается, что железяка мониторит и суммирует данные читаемые с G1 с самого старта системы, а не только после записи 5F74E4
и когда выполняется весь тот код дизассемблинг которого я привел выше - это и есть чтение первых 256 байт
потом, уже после записи 5F74E4 код прокачки просто продолжает его читать дальше, с 100

тогда получается, что пока/когда девайс в "залоченном" соcтоянии (в т.ч. после сброса) он суммирует всё что читается через G1, а запись 5F74E4 просто устанавливает последний адрес, НО не сбрасывает текущую вычисленную контрольную сумму.

Хмм наверное поэтому временный swap биоса не работает должным образом.
Получается сначала нужно сбросить подсчет контрольной суммы, который запустился на старте. Может как раз просто записью в этот регистр значения 0x42fe это и сделать? Я кстати не думаю что это совсем "отфонтанная" цифра, ну точнее она просто заложена в holly, как в случае и с многими другими регистрами, допустим регистр holly reset, в него пишется 0x7611 для активации сброса и никакое другое значение этого не сделает. Просто Sega любит волшебные числа ))

P.S.
Кстати мы не правильно выражаемся, когда говорим что блокируется шина G1.
Сама шина никак не блокируется, ибо на ней находятся еще BiosROM и FlashROM.
Блокируется только IDE интерфейс для привода.