• Sommaire
• Examinons le « jeu »
• Regardons à l'intérieur du modem
• Début d'émulation
• Nouveaux buts
• Coder pour SNES
• Émulation de la mémoire flash
• Monologue avec le modem
• Modem fonctionnel dans l'émulateur
• Connexion TCP
• Conclusion de RetroChallenge 2018/09

Sommaire

NDM24

NDK10

JRA PAT

Plantage à l'écran de configuration

• Découvrir et documenter comment la communication entre la console et le modem fonctionne.
• En apprendre davantage sur le modem. Quelle est sa vitesse? Communique-t-il avec des commandes AT normales?
• Tenter de faire fonctionner le jeu en émulation (communication avec le modem, et commandes modem)
• Prétendre que l'appel téléphonique a réussi pour voir ce qui arrive ensuite.
• Tenter de découvrir comment fonctionnaient les échanges entre le serveur et le jeu.

Examinons le « jeu »

Le jeu JRA PAT dans le mauvais pays, sur le mauvais modlèle de console, et dans le mauvais siècle.

学生・生徒・未成年者は勝馬投票券を購入することはできません

L'achat de tickets de pari est interdit aux étudiants et personnes mineures.

No. d'usager et code d'accès

加入者番号とパスワードを入力して下さい。

Veuillez saisir votre numéro d'abonné et votre mot de passe.

Menu principal

Menu

投票: Mises
投票履歴: Vos mises passées
照会: Demandes (?)
情報取得: Obtenir des informations
情報表示: Afficher des informations
お知らせ: Annonces
投票要項取得: Obtenir des points importants sur les mises (?)
終了: Sortir

Menu d'obtention d'informations

Obtenir des informations

開催案内: Guide/informations sur les événements (courses?)
変更情報: Informations sur les changements
オッズ: Probabilités
出馬表: Tableau des participants (?)
馬体重: Poids des chevaux (?)
払戻情報: À propos des remboursements
競求項目確認: Confirmation de mise

Prêt à se connecter

センタへ接続しますか？

Contacter le centre de service?

Impossible de communiquer avec la centrale

センタと接続できません。
再度通信
中止
通信設定の変更

コード３９００４００１９９９９
電話回線を確認して下さい。

Le branchement avec la centrale a échoué.
Réessager
Abandonner
Modifier les paramètres d'appel


Code 390040019999
Veuillez vérifier la ligne téléphonnique.

Côté NDM24

Côté USR

Connexion réussie!

只今センタと通信中です。恐れ入りますが、そのままでしばらくお待ち下さい。

Présentement en communication avec le centre de service. Nous vous demandons de bien vouloir patienter quelques instants.

Côté USR

00000000  2b 2b 2b 61 74 68 0d 0d  0a 4f 4b 0d 0a 61 74 61  |+++ath...OK..ata|
00000010  0d 0d 0a 43 4f 4e 4e 45  43 54 20 39 36 30 30 0d  |...CONNECT 9600.|
00000020  0a 80 78 e0 f8 78 e0 80  78 fe 80 f8 f8 78 e0 78  |..x..x..x....x.x|
00000030  e0 78 e0 78 e0 78 e0 78  e0 78 e0 78 fe 80 f8 f8  |.x.x.x.x.x.x....|
00000040  f8 78 80 f8 78 e0 78 e0  78 78 1e 0f c0 78 1e f0  |.x..x.x.xx...x..|
00000050  80 78 e0 f8 78 e0 80 78  fe 80 f8 f8 78 e0 78 e0  |.x..x..x....x.x.|
00000060  78 e0 78 e0 78 e0 78 e0  78 e0 78 fe 80 f8 f8 f8  |x.x.x.x.x.x.....|
...

ATI4

Merveilleux! Je n'avais pas utilisé de modem depuis au moins 15 ans et en plus de m'amuser, j'ai appris quelque chose!

	00000000  61 74 26 62 31 0d 0d 0a  4f 4b 0d 0a 61 74 61 0d  |at&b1...OK..ata.|
	00000010  0d 0a 43 4f 4e 4e 45 43  54 20 39 36 30 30 0d 0a  |..CONNECT 9600..|
	00000020  02 89 2f ae ba 94 94 94  94 94 94 94 9d bf 43 a4  |../...........C.|
	00000030  94 94 ba ba 3e 89 2f ae  ba 94 94 94 94 94 94 94  |....>./.........|
	00000040  9d bf 43 a4 94 94 ba ba  3e 0d 02 89 2f ae ba 94  |..C.....>.../...|
	00000050  94 94 94 94 94 94 9d bf  43 a4 94 94 ba ba 3e 89  |........C.....>.|
	00000060  2f ae ba 94 94 94 94 94  94 94 9d bf 43 a4 94 94  |/...........C...|
	00000070  ba ba 3e 0d 02 89 2f ae  ba 94 94 94 94 94 94 94  |..>.../.........|
	00000080  9d bf 43 a4 94 94 ba ba  3e 89 2f ae ba 94 94 94  |..C.....>./.....|
	00000090  94 94 94 94 9d bf 43 a4  94 94 ba ba 3e 0d db 2a  |......C.....>..*|
	000000a0  ef 77 77 77 77 77 77 9f  40 21 90 06 12 01 66 64  |.wwwwww.@!....fd|
	000000b0  11 88 44 20 21 c8 66 31  80 10 09 24 21 04 64 30  |..D !.f1...$!.d0|
	000000c0  91 c4 40 11 09 84 62 22  88 24 22 44 20 98 c0 20  |..@...b".$"D .. |
	000000d0  84 66 44 01 91 04 32 42  33 24 32 cc 24 13 44 22  |.fD...2B3$2.$.D"|
	000000e0  02 88 04 32 11 26 23 44  60 32 01 19 48 22 20 42  |...2.&#D`2..H" B|
	000000f0  21 0d 0a 4e 4f 20 43 41  52 52 49 45 52 0d 0a     |!..NO CARRIER..|

	00000000  61 74 61 0d 0d 0a 43 4f  4e 4e 45 43 54 20 39 36  |ata...CONNECT 96|
	00000010  30 30 0d 0a 02 09 2f 2e  3a 14 14 14 14 14 14 14  |00..../.:.......|
	00000020  1d 57 2f 1d 14 14 20 3b  3e 09 2f 2e 3a 14 14 14  |.W/... ;>./.:...|
	00000030  14 14 14 14 1d 57 2f 1d  14 14 20 3b 3e 0d 02 09  |.....W/... ;>...|
	00000040  2f 2e 3a 14 14 14 14 14  14 14 1d 57 2f 1d 14 14  |/.:........W/...|
	00000050  20 3b 3e 09 2f 2e 3a 14  14 14 14 14 14 14 1d 57  | ;>./.:........W|
	00000060  2f 1d 14 14 20 3b 3e 0d  02 09 2f 2e 3a 14 14 14  |/... ;>.../.:...|
	00000070  14 14 14 14 1d 57 2f 1d  14 14 20 3b 3e 09 2f 2e  |.....W/... ;>./.|
	00000080  3a 14 14 14 14 14 14 14  1d 57 2f 1d 14 14 20 3b  |:........W/... ;|
	00000090  3e 0d 45 43 5c 77 77 77  77 77 77 77 06 12 01 66  |>.EC\wwwwwww...f|
	000000a0  64 03 09 40 33 01 06 11  09 66 12 10 20 19 40 20  |d..@3....f.. .@ |
	000000b0  22 10 42 09 44 62 20 30  19 48 04 66 11 01 40 62  |".B.Db 0.H.f..@b|
	000000c0  03 60 10 19 22 10 40 02  10 26 32 04 22 10 02 0d  |.`..".@..&2."...|
	000000d0  0a 4e 4f 20 43 41 52 52  49 45 52 0d 0a           |.NO CARRIER..|

• 02 09 2f 2e 3a 14 14 14 14 14 14 14 1d 57 2f 1d 14 14 20 3b 3e 09 2f 2e 3a 14 14 14 14 14 14 14 1d 57 2f 1d 14 14 20 3b 3e 0d
• 02 09 2f 2e 3a 14 14 14 14 14 14 14 1d 57 2f 1d 14 14 20 3b 3e 09 2f 2e 3a 14 14 14 14 14 14 14 1d 57 2f 1d 14 14 20 3b 3e 0d
• 02 09 2f 2e 3a 14 14 14 14 14 14 14 1d 57 2f 1d 14 14 20 3b 3e 09 2f 2e 3a 14 14 14 14 14 14 14 1d 57 2f 1d 14 14 20 3b 3e 0d

• 02
  • 09 2f 2e 3a 14 14 14 14 14 14 14 1d 57 2f 1d 14 14 20 3b 3e
  • 09 2f 2e 3a 14 14 14 14 14 14 14 1d 57 2f 1d 14 14 20 3b 3e
  0d

Regardons à l'intérieur du modem

En bleu: L'alimentation

En jaune: L'interface entre le RCV144ACFW et le port manette

En mauve: Le modem

En rouge: Pièces manquantes

• Le circuit de détection de sonnerie. (L'opto-isolateur PC2 n'est pas installé...)
• Pas de relais pour débrancher le combiné (ce modem n'a pas le deuxième connecteur auquel nous brancherions normalement un téléphone)

Début d'émulation

bsnes-plus modifié

機器に不具合が発生しました。スーパーファミコンの電源を切って、最初から機動下さい。
コードー39F310009999
通信カセットに異常が発生しました。

Un problème est survenu avec l'équipement. Veuillez couper l'alimentation et recommencer.
Code 39F310009999
Une erreur s'est produite dans la cartouche. (lit.: Cassette de communication)

• U4: La puce de protection (CIC) de Nintendo
• U5: Une puce de logique standard 74AC08 (Quad 2-input AND gate)
• U3: Un puce ce logique standard 74AC139 (Décodeur/démultiplexeur 2 à 4)
• U2: Un puce de flash SHARP LH28F020SUT-N80 (2MBIT / 256x8)
• U1: Le ROM du jeu. (Apparamment 8MBIT / 1024x8)

Nouveaux buts

• De l'information sur les puces de flash utilisées par les différentes versions du jeu: http://problemkaputt.de/fullsnes.htm#snescartflashbackup
• Le fonctionnement du modem: SNES Add-On SFC Modem - Data I/O
• Les différentes versions du modem: SNES Add-On SFC Modem - Misc
• Le fonctionnement de la manette était déjà documenté aussi: SNES Controllers NTT Data Pad (joypad with numeric keypad)

Tout ce que j'espérais avoir le plaisir de découvrir par moi même est déjà documenté

• Découvrir et documenter comment la communication entre la console et le modem fonctionne.
• En apprendre davantage sur le modem. Quelle est sa vitesse? Communique-t-il avec des commandes AT normales?
• Prétendre que l'appel téléphonique a réussi pour voir ce qui arrive ensuite.

• Tenter de faire fonctionner le jeu en émulation (communication avec le modem, et commandes modem)
• Tenter de découvrir comment fonctionnaient les échanges entre le serveur et le jeu.

• Débuter le développement pour SNES
• Écrire mon propre code pour lire la manette NTT Data Keypad
• Écrire mon propre code pour communiquer avec le modem
• Écrire un terminal simple pour SNES

Coder pour SNES

Mon expérience avec l'assembleur:

Mes premiers pas avec le 65816:

• Omettre de s'assurer que l'état du Carry flag est connu avant de faire une addition. Cela m'a coûté beaucoup de temps, car c'est du code que je n'avais pas écrit qui brisait lorsque le carry flag était actif. (rendu actif par mon code qui s'exécutait avant).
• Changer la taille de l'accumulateur dans une fonction ou un macro, sans la remettre comme elle était au début, causant ensuite des problèmes du côté de l'appelant.
• Négliger de configurer la taille de l'accumulateur ou des registres d'index dans un macro ou fonction, pour obtenir plus tard un mauvais fonctionnement lorsque le code avant cet appel fait des changements aux tailles.
• Transférer le contenu d'un registre 8 bits vers un registre 16 bits (avec TAY, par exemple) copie l'octet « fantôme » de poids fort de la source vers la destination, plutôt que de mettre l'octet de poids fort à 0. (Lire le manuel ne fait pas de tort!)

Des résultats!

Émulation de la mémoire flash

C0h-C3h:0000h-7FFFh ;128Kbyte FLASH (broken into 4 chunks of 32Kbytes)

1. Écrire $AA à l'adresse $5555
2. Écrire $55 à l'adresse $2AAA
3. Écrire $F0 à l'adresse $5555
4. Lire l'ID du manufacturier à l'adresse $0000
5. Lire le numéro de produit à l'adresse $0001
6. .. et finalement faire une autre séquence pour sortir de ce mode..

<?xml version='1.0' encoding='UTF-8'?>
<cartridge region='NTSC'>
	<rom>
		<map mode='linear' address='00-9f:8000-ffff'/>
	</rom>
	<amdflash>
		<map mode='linear' address='C0-C3:0000-7FFF'/>
	</amdflash>
</cartridge>

＜加入者登録＞
このカセットは加入者登録処理がおこなわれていません。次の加入者登録処理をおこなって下さい。

[Eregistrement d'abonné]
La procédure d'enregistrement d'abonné n'a pas été complétée avec cette cartouche. Veuillez compléter les procédures suivantes.

1. 回線種別　「２０」　１０　PB
2. 内線ゼロ発信 「無」有
3. 通信モデム音量 無　小　「中」大
4. 新電電付加番号
5. スーパーファミコンサウンド 無　「有」
6. 入力終了

1. Type de ligne (20 / 10 / PB). (*)
2. Appel avec opérateur? (en composant le zéro? Je ne suis pas certain)
3. Volume du haut parleur du modem (Coupé / Bas / Moyen / Élevé)
4. Préfixe d'appel? Numéros additionnels à composer avant l'appel? (Je ne suis pas certain)
5. Son du Super Famicom (Inactif / Actif)
6. Terminé (sauvegarder les paramètres)

機器に不具合が発生しました。スーパーファミコンの電源を切って、最初から機動下さい。
コードー39F330009999
通信カセットに異常が発生しました。

Un problème est survenu avec l'équipement. Veuillez couper l'alimentation et recommencer.
Code 39F330009999
Une erreur s'est produite dans la cartouche. (lit.: Cassette de communication)

....
AmdFlash write $aa at $c05555
AmdFlash write $55 at $c02aaa
AmdFlash write $90 at $c05555 ; Identification du type de flash
AmdFlash read $c00000 ; Manufacturer
AmdFlash read $c00001 ; Device type
AmdFlash write $aa at $c05555
AmdFlash write $55 at $c02aaa
AmdFlash write $f0 at $c05555 ; Fin
...
AmdFlash write $aa at $c05555
AmdFlash write $55 at $c02aaa
AmdFlash write $80 at $c05555 ; Préparation pour effacer

AmdFlash write $aa at $c05555
AmdFlash write $55 at $c02aaa
AmdFlash write $30 at $c00000 ; Effacte un secteur de 16k

AmdFlash read $c00000 ; Lit l'état de l'opération (le bit 7 est à 1 indique que c'est terminé)

AmdFlash write $aa at $c05555
AmdFlash write $55 at $c02aaa
AmdFlash write $f0 at $c05555 ; Fin

AmdFlash write $aa at $c05555
AmdFlash write $55 at $c02aaa
AmdFlash write $a0 at $c05555 ; Mode écritude octet par octet

AmdFlash write $01 at $c00000 ; Écriture de la valeur $01 à l'adresse 0

AmdFlash read $c00000 ; Lit l'état de l'opération (retourne $FF en raison de l'implémentation incomplète)
AmdFlash read $c00000 ; Lit encore l'état de l'opération (retourne encore $FF)

; Abandonne et affiche une erreur car cela devait fonctionner.

uint8 AmdFlash::read(unsigned addr)
{
  addr &= 0x1FFFF;
  switch (flash_state)
  {
      default:
        flash_state = StateNormal;
      case StateNormal:
        return memory::cartflash.read(addr);

      case StateId:
        if (addr == 0x0000) {
            return 0x01; // manufacturer
        }
        if (addr == 0x0001) {
            return 0x20;
        }
        return 0xff; // not sure

      case StateEraseAll:
        flash_state = StateNormal;
        return 0x80; // instantaneous!

      case StateEraseSector:
        flash_state = StateNormal;
        return 0x80; // instantaneous!

      case StateWriteByte:
        // Again, no attempt to provide realistic timing.
        flash_state = StateNormal;
        return (dta & 0x80);
  }
}

void AmdFlash::write(unsigned addr, uint8 data)
{
  int i;

  if (flash_state == StateWriteByte) {
    dta = data;
    memory::cartflash.write(addr, data);
    flash_state = StateNormal;
    return;
  }

  if (step == 1) {
    if ((addr == 0x2AAA) && (data == 0x55)) {
      step++;
      return;
    }
    else
      step = 0;
  }
  if ((step == 0) && (addr == 0x5555) && (data == 0xAA)) {
    step++;
    return;
  };

  if (step < 2)
      return;

  step = 0;

  switch (data)
  {
    default:
      printf("unknown flash command 0x%02x\n", data);
      flash_state = StateNormal;
      break;

    case 0x90: // enter ID mode
      if (addr != 0x5555) {
        break;
      }
      flash_state = StateId;
      break;

    case 0xF0: // end / return to normal mode
      flash_state = StateNormal;
      break;

    case 0x80: // prepare erase (unlock?)
      if (addr != 0x5555) { step = 0; break; }
      flash_state = StatePrepareErase;
      break;

     case 0x10: // erase all
       if (addr != 0x5555) { step = 0; break; }
       for (i=0; i<0x20000; i++)
         memory::cartflash.write(addr+i, 0xFF);
       flash_state = StateEraseAll;
       break;

     case 0x30: // erase 16kb sector
       for (i=0; i<0x4000; i++)
         memory::cartflash.write((addr&0x1C000)+i, 0xFF);
       flash_state = StateEraseSector;
       break;

     case 0xA0: // write byte
       if (addr != 0x5555) { step = 0; break; }
       flash_state = StateWriteByte;
       break;
  }
}

加入者番号　［　　　　］
パスワード　［　　　　］
生年月日　（西暦）［　…年　…月　…日］
入力終了（センタ接続）

Numéro d'abonné [ ]
Code d'accès [ ]
Date de naissance (AD) [___Année ___Mois ___Jour]
Valider (et se connecter au centre de service)

只今センタと電話回線を使って接続中です。恐れ入りますが、そのままでしばらくお待ち下さい。

Connexion au centre de service par téléphone en cours. Nous vous demandons de bien vouloir patienter quelques instants.

Monologue avec le modem

• Erreur dans mon code d'émulation
• J'ai peut-être mal compris la documentation
• Bien que les commandes semblent standard, les réponses du modem ne le sont peut-être pas.
• Il y a une erreur dans la documentation de Nocash

Modem fonctionnel dans l'émulateur

• Les 8 premiers bits de D0 (4017h.Bit0) contient un octet proventant du modem lorsque indiqué.
• Le 9^ième bit de D0 indique si les 8 derniers bits sont valides et représentent un nouvel octet reçu du modem ou non.

• Le premier transfert utilise 16 coups d'horloge, les autres 9.
• Le premier transfert ne contient pas d'octet provenant du modem (Le neuvième bit est à 1)
• Le deuxième transfert et les suivants contiennent un octet
• Le deuxième bit de D1 (4017h.Bit1) est à 1 uniquement au dernier octet

• Indique au Super Famicom si le prochain transfert contiendra un octet.
• Le modem ne transmet pas de nouvel octet au SFC sans dabord déclarer son intention au Super Famicom.

ATE1Q0V1
OK
ATE1Q0V1
OK
AT&F&W0&W1
OK
ATZ
OK
ATS7=60
OK
ATS8=3
OK
ATT
OK
ATL2
OK
AT%B9600
OK
AT\N0%C0
OK
ATS9=6
OK
ATS10=14
OK
ATS11=95
OK
ATS91=15
OK
ATX4
OK
ATD5555555
CONNECT 9600

只今センタと通信中です。恐れ入りますが、そのままでしばらくお待ち下さい。

Présentement en communication avec le centre de service. Nous vous demandons de bien vouloir patienter quelques instants.

Connexion TCP

$ nc -l -p 5555 | hexdump -C
00000000  02 89 2f ae ba 94 94 94  94 94 94 94 94 94 94 94  |../.............|
00000010  94 94 94 94 3e 89 2f ae  ba 94 94 94 94 94 94 94  |....>./.........|
00000020  94 94 94 94 94 94 94 94  3e 0d 02 89 2f ae ba 94  |........>.../...|
00000030  94 94 94 94 94 94 94 94  94 94 94 94 94 94 3e 89  |..............>.|
00000040  2f ae ba 94 94 94 94 94  94 94 94 94 94 94 94 94  |/...............|
00000050  94 94 3e 0d 02 89 2f ae  ba 94 94 94 94 94 94 94  |..>.../.........|
00000060  94 94 94 94 94 94 94 94  3e 89 2f ae ba 94 94 94  |........>./.....|
00000070  94 94 94 94 94 94 94 94  94 94 94 94 3e 0d 02 89  |............>...|
00000080  2f ae ba 94 94 94 94 94  94 94 94 94 94 94 94 94  |/...............|
00000090  94 94 3e 89 2f ae ba 94  94 94 94 94 94 94 94 94  |..>./...........|
000000a0  94 94 94 94 94 94 3e 0d  02 89 2f ae ba 94 94 94  |......>.../.....|
000000b0  94 94 94 94 94 94 94 94  94 94 94 94 3e 89 2f ae  |............>./.|
000000c0  ba 94 94 94 94 94 94 94  94 94 94 94 94 94 94 94  |................|
000000d0  3e 0d                                             |>.|

Conclusion de RetroChallenge 2018/09

Ce que j'ai accompli

• Découvrir et documenter comment la communication entre la console et le modem fonctionne.
  Ceci était déjà assez bien documenté dans la documentation Fullsnes de Nocash.. Mais j'ai tout de même découvert quelques nouveaux détails: Comment mettre fin à l'appel téléphonique et l'existance d'un bit de Carrier Detect.
• En apprendre davantage sur le modem. Quelle est sa vitesse? Communique-t-il avec des commandes AT normales?
  9600 Baud sur la ligne (et 19200 à l'interne, entre la puce du modem et l'interface super famicom.
• Prétendre que l'appel téléphonique a réussi pour voir ce qui arrive ensuite.
  Le jeu transmets quelques paquets d'un format inconnu et mets fin à l'appel après quelques répétitions.
• Tenter de faire fonctionner le jeu en émulation (communication avec le modem, et commandes modem)
  Réussi, le jeu fonctionne dans une version modifiée de Bsnes-plus. J'ai du ajouter le support pour:
  • La manette NTT Data Keypad
  • La mémoire flash interne de la cartouche
  • Le modem (ligne de téléphone remplacée par une connexion TCP
• Débuter le développement pour SNES
  C'est fait, j'ai réalisé un ROM de test de manette supportant le NTT Data Keypad.
• Écrire mon propre code pour lire la manette NTT Data Keypad
  C'est fait, c'était mon premier projet.

Ce que je n'ai pas accompli

• Écrire mon propre code pour communiquer avec le modem
  J'avais commencé à le faire pendant la dernière semaine, mais la vraie vie (tm/mc) s'est mise en travers de mon chemin et je n'ai pas terminé...
• Écrire un terminal simple pour SNES
  J'ai mis en place le code qui gère l'écran, les retours de chariot, etc, mais je n'ai pas terminé. Il manquait le code pour relayer les caractères reçus du modem vers l'écran, et je n'ai pas terminé le code pour parler au modem.
• Tenter de découvrir comment fonctionnaient les échanges entre le serveur et le jeu.
  Je n'ai pas réussi à comprendre grand-chose au protocole. Mais j'ai tenté de le faire... c'est donc chose accomplie!? Mais plus sérieusement, même si réussir à prendre la place d'un serveur de paris sur des courses de cheveaux est un défi intéressant du point de vue technique (reverse engineering en profondeur du ROM!), le résultat n'est pas très excitant. Qui voudrait s'amuser à parier sur des courses de cheveaux imaginaires? Pas moi.