Nueva placa para identificar (Identificada como DK3 boot)

[enricnes]

Buenas,
tengo otra placa que no consiguo identificar. Tiene 7 roms (todas tenian las ventanas descubiertas) y de todas he conseguido lecturas coherentes (esto es, todas las lecturas iguales), pero mame no identifica ninguna. Podria ser que se hubieran borrado contenidos de todas y por eso no las identifica.
Tiene grabado con un punzon al lado del conector "tres kins". A mi me huele a fabricada por Tecfri, pero solo es una impresion.
Una foto de la susodicha:

[Marcos75]

Desde luego muchos de los componentes son típicos de los que usaba Tecfri, así como la serigrafía de las PALs. Yo diría también que fue fabricada por Tecfri.

¿Qué quieres decir con que todas las lecturas son iguales?

Un saludo.

[ricky2001]

Juraría al 95 por ciento que es un Ambush de Tecfri y parecen faltarle los amplificadores de audio.

En cuanto pueda te lo confirmo.

Saludos

[Marcos75]

Qué bueno, Ricardo.

He encontrado esta foto:



Desde luego se trata del mismo hardware.

Un saludo.

[Marcos75]

Jejeje, buscando información he encontrado esto:

Código: [Seleccionar]

WIP:

 - 0.149: Ricky2001 (from AUMAP) added Ambush. Replaced first rom of Ambush with a fresh dump,
marked the old set as likely hacked. Changed 'Ambush' to clone 'Ambush (hack?)'.
Renamed (ambush) to (ambushh).

Estamos ante el mismo hardware, pero con el doble de memorias ¿gráficas? y una memoria menos de programa... Lo mismo es otro juego reaprovechando el hardware...

Un saludo.

[enricnes]

Desde luego muchos de los componentes son típicos de los que usaba Tecfri, así como la serigrafía de las PALs. Yo diría también que fue fabricada por Tecfri.

¿Qué quieres decir con que todas las lecturas son iguales?

Un saludo.

Con lecturas iguales, quiero decir que si leo 3 veces una memoria, las 3 veces da el mismo contenido.

Ahora que lo decis, si que es cierto que tiene parecido con la Ambush de Tecfri. Tengo una y ciertamente el aspecto me sonaba, pero no era capaz de concretar.

1 y 2 son 27128
3, 4 y 5 son 2732
6 y 7 son 2764 por si ayuda en algo.
Echando un vistazo a la 1 y 2 con el editor hexadecimal, se leen algunas cadenas, pero nada que ayude a identificar.

Saludos!

[Rockman]

Jejeje, buscando información he encontrado esto:

Código: [Seleccionar]

WIP:

 - 0.149: Ricky2001 (from AUMAP) added Ambush. Replaced first rom of Ambush with a fresh dump,
marked the old set as likely hacked. Changed 'Ambush' to clone 'Ambush (hack?)'.
Renamed (ambush) to (ambushh).

Estamos ante el mismo hardware, pero con el doble de memorias ¿gráficas? y una memoria menos de programa... Lo mismo es otro juego reaprovechando el hardware...

Un saludo.

Claro Marcos, muchos de los avances que hacemos en AUMAP ya son parte de Mame.
Esa corrección del set del Ambush que añadió Ricky está documentado en el resumen del proyecto de añadir juegos a mame de AUMAP.

Por cierto me alegra ver a enricnes otra vez activo. Por cierto has probado a desensamblar la rom de programa?

Saludos.

[ricky2001]

Cierto lo del número de eproms no me sonaba, pues me da que podrias tener ante ti un juego inedito, es decir no emulado aún, lo cual es muy interesante.

Si tienes adaptador para la Ambush yo haria unas comprobaciones para ver si las alimentaciones van igual (99% de posibilidades) y la probaria con el, la mayoria de esas placas usan el mismo adaptador.

Saludos

[Marcos75]

Sí. Incluso con unas ligeras modificaciones del driver, se podría intentar correr con MAME, en caso de que la placa no arrancase... ¿Qué será, será?

[REDOBLE DE TAMBORES]

[Pofo]

Es la de el fin del tiempo 

[Marcos75]

Jejeje. O la del chubby...

[Rockman]

Es la de el fin del tiempo 

No se si Niemer y Tecfri tenían relación. Pero todo podría ser. Por el tipo de graficos cuadraria con la epoca.

Los expertos Tecfriteros del foro, sabeis si queda algun juego no emulado de Tecfri?

[ricky2001]

Es la de el fin del tiempo 

No lo pillo 

[Marcos75]

http://www.aumap.org/foro/index.php?topic=1879.0

[Pofo]

Es la de el fin del tiempo 

No se si Niemer y Tecfri tenían relación.

Pues mira, lo que dije era una chorradilla para yo tengo dos muebles de niemer uno vino vacio por dentro a salvo de la fuente lineal pero el otro que estaba entero encontrado en mieres (asturias) traia una ghost and goblins de tecfri piratona y ese mueble nunca se modifico porque el mueble es dedicado (un poco simplonamente eso si).

Pero vamos, al chorizo, que lo del fin de los tiempos lo dije a modo de chorradilla....en verdad es un polibius pre-release.

[Pofo]

Joder con la tonteria ya me pica la curiosidad...

Se parece y no a la ambush ricky, parece una placa anterior a la ambush.

Podria editarse la primera eprom a ver, normalmente se leen cosillas que dan pistas. O tambien hacerse el adaptador a ver...

A mi no me suena de nada qye yo tenga y si se ven componentes que dan aire de tecfri.

[enricnes]

No hay mucho que entender, Pofo y sus chistes...

Es la de el fin del tiempo 

No lo pillo 

[Pofo]

Perdone usted.

He mirado mis crazy rally y no es como la tuya ( hay dos modelos de pcb), la ambush tampoco, tricky doc, sauro y holeland tampoco.

La ambush no me parece, tengo la de nippon y la de tecfri y son identicas.

[Marcos75]

Más que anterior a mi me parece posterior, por la mayor capacidad de las ROMs tanto gráficas como de programa, aunque eso tampoco quiere decir nada...

[Rockman]

Jejejej Enricnes, has armado un buen revuelo entre los tecfriteros!

Estoy con Marcos, que será posterior.

[enricnes]

sabeis si queda algun juego no emulado de Tecfri?

Las roms del Gryzor de Tecfri no aparecen como reconocidas en mame, lo que no se es si fue una licencia o una copia.

[Pofo]

Yo creo que anterior pero no por las eproms, sino por la ausencia de huecos en la estructura...no como la ambush. 

A ver al final que es.

Edito: pues he visto un hueco ahora que estoy en el pc y si tienen mas capacidad es un indicativo de mayor evolucion si. Sera cosa de hacerla el adaptador a ver...

[ricky2001]

Jajaja vale ya lo pillo  es que no se si leí ese hilo.

No puedo esperar a que la enchufes  que seraaaaaaaaa

[enricnes]

Añado una foto que hice con el flash, ayuda a leer las serigrafias de los IC, alguien se aventura a sugerir un pinout?

[Marcos75]

Pues muy probablemente el pinout del Ambush:

http://www.jammaboards.com/pinouts/Ambush.txt

Que por otro lado, y a falta de comprobación, será el típico de Tecfri...

Prueba tensiones, y sigue líneas RGBSYNC hacia la placa a ver si te cuadra.

Un saludo.

[ricky2001]

99% probabilidades de tener el mismo del Ambush, Sauro, etc todos estas tecfri tienen el mismo, yo verificaría por si acaso las alimentaciones, pero seguro que te vale el del Ambush.

Saludos

[enricnes]

Entonces estariamos hablando de pinout "Tecfri Classic", no??? 

[Marcos75]

Pues no es tontería, yo me atrevería a llamarlo así

[Rockman]

Hola chicos, analizando un poco las lecturas que me ha prestado enricnes he visto que se trata de....un Donkey Kong 3 bajo hardware Ambush.

Las roms graficas de las lecturas se intuyen los graficos del dkong3. (sí, están mal codificados pero sirven para ver cosas)



Y desensamblando las roms de programa tienen un aire parecido al dkong3 también.

Quizá habrá que crear un driver con un mapa específico y quizá más cositas para que pueda ser arrancado desde Mame.

Saludos.

[ricky2001]

Pues no es tontería, yo me atrevería a llamarlo así

y yo jajajaja

Donkey 3? que bueno

[enricnes]

No bromeaba, Tecfri hizo un monton de boots, recuerda el que parecia un Mario Bross, creo recordar que tambien tenia 36 pines, si ademas utilizo el mismo en sus placas propias, con toda propiedad se puede definir como "Tecfri Classic".
Esta noche miro de apañar un adaptador, a ver si arranca...

[Marcos75]

 

Me he quedado to' loco.

EDITO: Esto era respuesta a lo de Rockman

[Rockman]

Me he quedado to' loco.

EDITO: Esto era respuesta a lo de Rockman

Yo tambien Marcos, yo queria un "El fin del Tiempo" o algo así. Otra vez será.
El tema curioso por el que he puesto que es en hardware Ambush es que usa por ejemplo 2 3-AY-8910 y dkong3 no los usa.
Alguna de las roms digo yo que será para los chips de sonido. Y supongo que tendrá más cambios.

Veremos ahora como despierta la placa de Enricnes y luego, ya él decidirá si quiere que el equipo de Mame intenté "arrancarlo" también.

Saludos!

[enricnes]

Esta noche si las circunstancias lo permiten intentare arrancarla.
Rockman, ya sabes que nunca me opongo a incluirlas en mame, tu ya sabes como proceder.

Saludos

Edito:
He comprobado el pinout de ricky, y salvo los numeros y letras y sentido habitual, que es todo invertido, tiene toda la pinta de funcionar.
Por cierto, esto del fin del tiempo, parece como esa leyenda urbanda de los cartuchos de ET enterrados en el desierto...

[Rockman]

Esta noche si las circunstancias lo permiten intentare arrancarla.
Rockman, ya sabes que nunca me opongo a incluirlas en mame, tu ya sabes como proceder.

Saludos

Edito:
He comprobado el pinout de ricky, y salvo los numeros y letras y sentido habitual, que es todo invertido, tiene toda la pinta de funcionar.
Por cierto, esto del fin del tiempo, parece como esa leyenda urbanda de los cartuchos de ET enterrados en el desierto...

Gracias enricnes, pero prefiero que arranques tu primero el juego ya que es TU placa. Esperemos que funcione.

Respecto al juego "El fin del tiempo", yo creo que alguno pensó lo mismo del MegaPhoenix, y ya ves. ;-)

[enricnes]

Me temo que no ha habido suerte:

[Rockman]

PD: PEDAZO DE FOTO QUE HAS COLGADO. ...

[Marcos75]

PD: PEDAZO DE FOTO QUE HAS COLGADO. ...

Solucionado.

[Rockman]

PD: PEDAZO DE FOTO QUE HAS COLGADO. ...

Solucionado.

Gracias.

Tiene pinta que sea grave la avería doctor Marcos?

[enricnes]

Desde mi punto de vista, y recordando que las ventanas pueden haber estado destapadas años, solo se podria saber si las roms estan bien con un driver para probar las memorias en mame. Yo creo que la rom de programa esta tocada. Este es un extracto del desensamblado de la eprom 1, que es la que parece ser la de programa:
f3   di
c396b0   jp 0xb096
00   nop
c35201   jp 0x0152
3a1b60   ld a,(0x601b)
fe02   cp 0x02
c9   ret
f5   push af
00   nop
e5   push hl
210160   ld hl,0x6001
34   inc (hl)
e1   pop hl
c9   ret
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
87   add a,a
e1   pop hl
5f   ld e,a
1600   ld d,0x00
19   add hl,de
5e   ld e,(hl)
23   inc hl
56   ld d,(hl)
eb   ex de,hl
e9   jp (hl)
f5   push af
f5   push af
f5   push af
f5   push af
f5   push af
Segun un compañero del curro que controla mucho de ensamblador de Z80, a las primeras lineas le sentido, pero no puede garantizar lo del resto. A mi, sabiendo que las memorias se borran poniendo todo a "1", tantos push af (0xF5) me escaman...

Saludos!

[Marcos75]

Pues ese código no parece raro. Yo desensamblaría a partir de 152 para saber realmente si hay algo ilógico...

Un saludo.

[enricnes]

Las instrucciones en 0x0152 y siguientes (de todas maneras antes hay un salto fuera del espacio de memoria de la ROM por lo que veo --jp 0xb096-- ):

.data:0x00000152   af   xor a
.data:0x00000153   00   nop
.data:0x00000154   00   nop
.data:0x00000155   00   nop
.data:0x00000156   00   nop
.data:0x00000157   00   nop
.data:0x00000158   00   nop
.data:0x00000159   32f16b   ld (0x6bf1),a
.data:0x0000015c   32f06b   ld (0x6bf0),a
.data:0x0000015f   0607   ld b,0x07
.data:0x00000161   210060   ld hl,0x6000
.data:0x00000164   af   xor a
.data:0x00000165   4f   ld c,a
.data:0x00000166   77   ld (hl),a
.data:0x00000167   23   inc hl
.data:0x00000168   0d   dec c
.data:0x00000169   20fb   jr nz,0x0166
.data:0x0000016b   10f8   djnz 0x0165

Edu, tu que ves?

Saludos!!

[Marcos75]

Pues aunque no me hayas pedido mi opinión, yo sigo pensando que ese otro fragmento de código que pones está perfectísimamente.

Lo que haga ahí el programa se me escapa, porque además el fragmento se queda en lo más interesante, pero parece que está haciendo un movimiento de datos de un bloque de memoria a otro, o similar, con dos bucles anidados...

Un saludo.

[enricnes]

Perdona Marcos,
si, el segundo salto tiene sentido desde mi muy profano punto de vista, me extraña el primero, que sale fuera del espacio de la ROM de programa.

[Marcos75]

Buf, la explicación para eso se me escapa. Pero puedo tratar de lanzar una hipótesis:

- Mirando el mapa de memoria de la Ambush en MAME, parece que en esa zona de memoria no hay "nada".
- Podría ser que tu placa tuviese dos EPROMs principales de programa, y la otra, más pequeña, sea como una especie de tercera zona, que quizá esté ahí, en B000.

Para confirmar eso me temo que no vamos a poder hacerlo por software, sino que habría que analizar el codificador de direcciones que implementa la placa.

Un saludo.

[Marcos75]

Por curiosidad, la EPROM que has desensamblado, que realmente parece ser la de inicio del programa, ¿es la 1 (grande) o la 3 (pequeña)?

[enricnes]

La 1, segun mi compañero de curro, que empieze el programa con la instruccion DI lo ha visto otras veces (BIOS de MSX, por ejemplo).

[Marcos75]

Sí, es normal lo de empezar con DI, por eso a mi también me pareció que lo que habías desensamblado era realmente el principio del programa. Y que sea la EPROM 1 confirma que tenemos 32K (de 0000 a 7FFF) con las EPROMs 1 y 2, y que la EPROM 3 podría ser un banco adicional.

Faltaría por confirmar en qué zona se sitúa ese banco, para saber si la hipótesis de que se sitúa en las direcciones B000 que buscamos es correcta. Como digo, desde mi punto de vista esa comprobación solamente se puede hacer por hardware, aunque es probable que me equivoque.

¿Se os ocurre si a la vista del programa se podría saber a ciencia cierta?

Otra idea es que intentes desensamblar la ROM 3, poniendo como dirección de inicio B000. Por el tamaño de la EPROM (8K), debería cubrir desde B000 hasta BFFF. A ver si lo que sale tiene lógica.

Un saludo.

[Rockman]

La primera instrucción de la primera rom de la ambush original es una instrucción DI. Por lo tanto eso también confirma que es correcto en las lecturas de enricnes.

Marcos, si que se puede hacer por soft, de hecho asi lo hacen los Mame devs para emular las placas cuando tan solo disponen de las lecturas. Supongo que trazando los accesos a las direcciones de memoria que se realizan.

[Marcos75]

Gracias Rockman, en ese caso, lo que he comentado en el mensaje anterior podría ser correcto. Habría que comprobarlo.

[Rockman]

Mirad lo que he encontrado. Hace referencia a una lectura de una mario bros on Ambush hardware:

Mario Bros japan bootleg on Ambush hardware

This romset (japanese version) comes from a faulty bootleg pcb.Game differences are none.
Note:it runs on a modified (extended) Tecfri's Ambush hardware.
Main cpu Z80
Sound ic AY-3-8910 x2 -instead of AY-3-8912 x2 of Ambush
Work ram 4Kb (6116 x2) -double of Ambush
OSC: 18,432 Mhz
Rom definition:
mbjba-6, mbjba-7, mbjba-8 main program
mbjba-1 to mbjba-5 gfx (chars,sprites)
Eproms are 2732,2764,27128

Dumped by tirino73

Aquí teneis más datos con la ficha técnica de la placa y hasta las lecturas:
http://www.citylan.it/wiki/index.php/Mario_Bros._%28Japan_bootleg_on_Ambush_hardware%29

Y no se si os acordais que en el hilo de añadir juegos a mame, enricnes ya nos enseño otra placa con hardware "Ambush" pero en ese caso no era el Donkey kong 3 de este hilo, sino una Mario Bros como la de enricnes de este link (enricnes ya lo ha comentado en el hilo):

http://www.aumap.org/foro/index.php?topic=1220.msg15244#msg15244

Según indica en la web, la placa del usuario italiano estaba en estado "not working". Pero si os fijais al otro usuario le faltaba la placa aerea. En su lugar tenía un zócalo vacío. La de enricnes parece completa.

Vamos, veo que tecfri utilizó su plataforma del Ambush, con varios componentes cambiados para hacer conversiones de más juegos.

PD: Los "Tecfriteros" del foro no teneis alguna placa más de este tipo?

[Marcos75]

Buena labor de investigación, Rockman.

 Y el comentario de enricnes acerca de la Mario Bros se me pasó. La cosa realmente tiene sentido.

Un saludo.

[enricnes]

Esta noche miro de arrancar la mario bross, ahora ya tengo el adaptador hecho!
Gracias rockman por ese curro de investigacion.