henry - Cz sie 28, 2003 6:40 am
od przedwczoraj ciemnosc na polsacie do tej pory emu chodzilo bez zarzutow teraz mimo wielu prob nie lapie nowych kluczy co jest grane moze ktos wie mam dtf1 i pr.emu 1.1
skOOby - Cz sie 28, 2003 9:14 am
Tak niestety narazie bedzie. Polsat zaczyna mieszac... Mam nadzieje ze sie tylko na tym skonczy.
Narazie trzeba kluczyki wklepywac z pilota... Niestety :-(((
Aktualnie dzialajace :-)))
00 EBC882DE9C5F0A9A
01 77A684B46494F6E4
I wsio znow smiga!!! ;-)))))
Gill - Cz sie 28, 2003 10:55 am
Tak wygłąda "Nowy EMM" z kluczami dla ROM07 POLSAT
*EMM nr 1*
DISASSEMBLY OF CODE:
------------------------------
0081: AE A2 ldx #$A2 ; Load in X
0083: AD 09 bsr $8E ; Go to subroutine
0085: AE 98 ldx #$98 ; Load in X
0087: AD 05 bsr $8E ; Go to subroutine
0089: A6 13 lda #$13 ; Load in A
008B: CC 48 BB jmp FILTEROK ; 2
008E: A6 08 lda #$08 ; Load in A
0090: CC 5C E7 jmp BITFLOP_A_AT_X ; >> skok do procedury w ROMie
BYTES:
0093: 83 71 01 42 05 D7 13 41
009B: 7B 39 FA 50 59 42 85 16
00A3: 19 F7 68 2E 0F C5 42 00
00AB: 00 00 00 00 00 00 00 00
00B3: 00 00 00 00 00 00 00 00
00BB: 00 00 00 00 00 00
------------------------------------------------------------------------
procedura w romie karty ROM7:
(procedura powoduje zamianę wartości w ramie karty (kluczy 05 i 85 ) na wartości z tablicy
i to wszystko dalej klucze są zapisane do EEPROMU karty
5CE2
5CE2 RESTAX_FROM_RC0: ; CODE XREF: BYTEFLOPRAM+Fj
5CE2 BE 20 ; 5CFEj
5CE2 ldx RAMCODE0
5CE4 B6 21 lda RC0ADDRH
5CE6 81 rts
5CE6 ; End of function BYTEFLOPRAM
5CE6
5CE7 ; ---------------------------------------------------------------------------
5CE7
5CE7 BITFLOP_A_AT_X: ; CODE XREF: BITFLOP_A_AT_F0+2J
5CE7 BF 20 ; BITFLOP_8_@_E8+4J
5CE7 stx RAMCODE0 ; This routine bit-flops A bytes of data stored in RAM starting at the
5CE7 ; ZP address pointed to by X
5CE7 ;
5CE9 BF 22 stx RC0ADDRL
5CEB B7 21 sta RC0ADDRH
5CED B7 23 sta RAMCODE_1
5CEF
5CEF loc_0_5CEF: ; CODE XREF: 5CFCj
5CEF BE 22 ldx RC0ADDRL
5CF1 FE ldx , x
5CF2 D6 5D 08 lda BITFLOP, x
5CF5 BE 22 ldx RC0ADDRL
5CF7 F7 sta , x
5CF8 3C 22 inc RC0ADDRL
5CFA 3A 23 dec RAMCODE_1
5CFC 26 F1 bne loc_0_5CEF
5CFE 20 E2 bra RESTAX_FROM_RC0
5CFE ; ---------------------------------------------------------------------------
5D00 01 02 04+ORMASK: db 1, 2, 4, 8, $10, $20, $40, $80
5D00 08 10 20+ ; DATA XREF: 4884o
5D00 40 80 ; sub_0_5CA7+10o ...
5D08 00 80 40+BITFLOP: db 0, $80, $40, $C0, $20, $A0, $60, $E0
5D08 C0 20 A0+ ; DATA XREF: 5CF2o
5D08 60 E0 10+ db $10, $90, $50, $D0, $30, $B0, $70, $F0
5D08 90 50 D0+ db 8, $88, $48, $C8, $28, $A8, $68, $E8
5D08 30 B0 70+ db $18, $98, $58, $D8, $38, $B8, $78, $F8
5D08 F0 08 88+ db 4, $84, $44, $C4, $24, $A4, $64, $E4
5D08 48 C8 28+ db $14, $94, $54, $D4, $34, $B4, $74, $F4
5D08 A8 68 E8+ db $C, $8C, $4C, $CC, $2C, $AC, $6C, $EC
5D08 18 98 58+ db $1C, $9C, $5C, $DC, $3C, $BC, $7C, $FC
5D08 D8 38 B8+ db 2, $82, $42, $C2, $22, $A2, $62, $E2
5D08 78 F8 04+ db $12, $92, $52, $D2, $32, $B2, $72, $F2
5D08 84 44 C4+ db $A, $8A, $4A, $CA, $2A, $AA, $6A, $EA
5D08 24 A4 64+ db $1A, $9A, $5A, $DA, $3A, $BA, $7A, $FA
5D08 E4 14 94+ db 6, $86, $46, $C6, $26, $A6, $66, $E6
5D08 54 D4 34+ db $16, $96, $56, $D6, $36, $B6, $76, $F6
5D08 B4 74 F4+ db $E, $8E, $4E, $CE, $2E, $AE, $6E, $EE
5D08 0C 8C 4C+ db $1E, $9E, $5E, $DE, $3E, $BE, $7E, $FE
5D08 CC 2C AC+ db 1, $81, $41, $C1, $21, $A1, $61, $E1
5D08 6C EC 1C+ db $11, $91, $51, $D1, $31, $B1, $71, $F1
5D08 9C 5C DC+ db 9, $89, $49, $C9, $29, $A9, $69, $E9
5D08 3C BC 7C+ db $19, $99, $59, $D9, $39, $B9, $79, $F9
5D08 FC 02 82+ db 5, $85, $45, $C5, $25, $A5, $65, $E5
5D08 42 C2 22+ db $15, $95, $55, $D5, $35, $B5, $75, $F5
5D08 A2 62 E2+ db $D, $8D, $4D, $CD, $2D, $AD, $6D, $ED
5D08 12 92 52+ db $1D, $9D, $5D, $DD, $3D, $BD, $7D, $FD
5D08 D2 32 B2+ db 3, $83, $43, $C3, $23, $A3, $63, $E3
5D08 72 F2 0A+ db $13, $93, $53, $D3, $33, $B3, $73, $F3
5D08 8A 4A CA+ db $B, $8B, $4B, $CB, $2B, $AB, $6B, $EB
5D08 2A AA 6A+ db $1B, $9B, $5B, $DB, $3B, $BB, $7B, $FB
5D08 EA 1A 9A+ db 7, $87, $47, $C7, $27, $A7, $67, $E7
5D08 5A DA 3A+ db $17, $97, $57, $D7, $37, $B7, $77, $F7
5D08 BA 7A FA+ db $F, $8F, $4F, $CF, $2F, $AF, $6F, $EF
5D08 06 86 46+ db $1F, $9F, $5F, $DF, $3F, $BF, $7F, $FF
------------------------------------------------------------------------
otrzymane klucze:
EB C8 82 DE 9C 5F 0A 9A
68 98 EF 16 74 F0 A3 42
------------------------------------------------------------------------
*EMM nr 2 (dzisiejszy)*
DISASSEMBLY OF CODE:
------------------------------
0081: AE 07 ldx #$07 ; Load in X
0083: D6 00 A0 lda $00A0, X ; Load in A
0086: B7 20 sta RAMCODE0 ; Store A in...
0088: D6 00 AA lda $00AA, X ; Load in A
008B: D7 00 A0 sta $00A0, X ; Store A in...
008E: B6 20 lda RAMCODE0 ; Load in A
0090: D7 00 AA sta $00AA, X ; Store A in...
0093: 5A decx ; x--
0094: 2A ED bpl $83 ; Branch if >0
0096: A6 1B lda #$1B ; Load in A
0098: CC 48 BB jmp FILTEROK ; 2
BYTES:
009B: 83 71 01 42 05 77 A6 84
00A3: B4 64 94 F6 E4 42 85 EB
00AB: C8 82 DE 9C 5F 0A 9A 00
00B3: 00 00 00 00 00 00 00 00
00BB: 00 00 00 00 00 00
otrzymane klucze:
EB C8 82 DE 9C 5F 0A 9A
77 A6 84 B4 64 94 F6 E4
------------------------------------------------------------------------
Procedura powoduje tylko zamianę kluczy miejscami 05 z 85
,widać że zaczeli się bawić i będą pisać za każdym razem
innego EMMa ( inną procedurę )
Więc jest potrzebna pełna emulacja procesora 6805
(na razie koniec autorola:( )
Dla ROM10 EMM wygląda tak:
DISASSEMBLY OF CODE:
------------------------------
0081: AE 07 ldx #$07 ; Load in X
0083: D6 00 A0 lda $00A0, X ; Load in A
0086: B7 40 sta $40 ; Store A in...
0088: D6 00 AA lda $00AA, X ; Load in A
008B: D7 00 A0 sta $00A0, X ; Store A in...
008E: B6 40 lda $40 ; Load in A
0090: D7 00 AA sta $00AA, X ; Store A in...
0093: 5A decx ; x--
0094: 2A ED bpl $83 ; Branch if >0
0096: A6 1B lda #$1B ; Load in A
0098: CC 6B 01 jmp $6B01 ; Jump
BYTES:
009B: 83 71 01 42 05 77 A6 84
00A3: B4 64 94 F6 E4 42 85 EB
00AB: C8 82 DE 9C 5F 0A 9A 00
00B3: 00 00 00 00 00 00 00 00
00BB: 00 00 00 00 00 00
------------------------------------------------------------------------
różni się tylko skokiem pod inny adres ( w innym miejscu proc. w ROM10 )
*J*
Maniek - Pt sie 29, 2003 6:32 am
Na jakim sofcie DTF-1 łapał klucze polsatu na auto?
Maniek - Pt sie 29, 2003 6:32 am
Na jakim sofcie DTF-1 łapał klucze polsatu na auto?
henry - Wt wrz 09, 2003 5:46 am
nie wiem co sie dzieje ale nawet recznie nie moge wklepac kluczy polsatu do tej pory na zibim 1.13 wchodzily do dtf1
chmielek - Wt wrz 09, 2003 7:28 am
u mnie polsat śmiga bez problemu
pozdr
skOOby - Wt wrz 09, 2003 8:50 am
Ja sie bawie na sofcie 8.10 i u mnie jest oki (nie ma AU ale wszystko smiga - klucze da sie wpisac)
POZDRAWIAM!!!
henry - Cz wrz 11, 2003 4:11 am
zmienilem juz programy i dalej polsat nie swieci -czerwony kwadracik zauwazylem tez ze nie chodzi pakiet viacess moze cos nie tak z kenem
