[PROGETTO] proviamo a crearci un ArcadeVGA 2 (in corso)

[Tox Nox Fox]

Io ho fatto così:

AVGA1

:00003E88 2E8B16 mov edx, dword ptr cs:[esi]
:00003E8B 2601B261ECA802 add dword ptr es:[edx+02A8EC61], esi
:00003E92 7423 je 00003EB7
:00003E94 B262 mov dl, 62
:00003E96 B002 mov al, 02
:00003E98 EE out dx, al
:00003E99 B260 mov dl, 60
:00003E9B B000 mov al, 00
:00003E9D EE out dx, al
:00003E9E B262 mov dl, 62
:00003EA0 31C9 xor ecx, ecx
:00003EA2 E2FE loop 00003EA2
:00003EA4 EE out dx, al
:00003EA5 B90A00E2FE mov ecx, FEE2000A
:00003EAA B261 mov dl, 61
:00003EAC EC in al, dx
:00003EAD A802 test al, 02
:00003EAF 7506 jne 00003EB7
:00003EB1 E8E7C7E9A5 call A5EA069D
:00003EB6 C7E99CC76C00 mov ecx, 006CC79C
:00003EBC 000000000000000000 BYTE 9 DUP(0)

La parte da modificare è la 03E92 e 03AEF quindi il comando di salto
je 00003EB7 e quello jne 00003EB7
dove hai un primo salto se i due registri sono uguali (JE) e l'inverso dopo (JNE .. salto se i due registri sono diversi)
Al posto dei due salti mettiamo il NOP (NO OPERATION) e quindi il codice effettua i confronti ma non i salti nelle condizioni specifiche di uguaglianza o meno.
Ho cercato una parte di codice nel bios della AVGA2 che avesse una struttura simile in quanto potrebbe essere la zona dove abbiamo il controllo di protezione.
AVGA2:
:00007F7C 50 push eax
:00007F7D 2E8B16 mov edx, dword ptr cs:[esi]
:00007F80 3601B262B002EE add dword ptr ss:[edx+EE02B062], esi
:00007F87 B260 mov dl, 60
:00007F89 B002 mov al, 02
:00007F8B EE out dx, al
:00007F8C B261 mov dl, 61
:00007F8E EC in al, dx
:00007F8F A802 test al, 02
:00007F91 74F9 je 00007F8C
:00007F93 B260 mov dl, 60
:00007F95 B000 mov al, 00
:00007F97 EE out dx, al
:00007F98 B262 mov dl, 62
:00007F9A E8F3F6B000 call 00B17692
:00007F9F EE out dx, al
:00007FA0 B90A00E2FE mov ecx, FEE2000A
:00007FA5 B261 mov dl, 61
:00007FA7 EC in al, dx
:00007FA8 A802 test al, 02
:00007FAA 7509 jne 00007FB5
:00007FAC B031 mov al, 31
:00007FAE 2EA23200F8EB mov byte ptr cs:[EBF80032], al
:00007FB4 07 pop es
:00007FB5 E845FEE850 call 50E97DFF
:00007FBA FE BYTE 0feh
:00007FBB F9 stc
:00007FBC 58 pop eax
:00007FBD C3 ret

Non avendo il listato completo di commenti, etichette e non sapendo il funzionamento della scheda risulta molto complesso capire chi fà cosa e perchè..
Speravo fosse lì la protezione avendo un controllo sul codice puntato dai registri Cs Ss

[demonlg]

Mmmm, praticamente abbiamo fatto piu o meno lo stesso ragionamento, io pero' tramite una ricerca testuale di alcuni comandi e tu invece capendo proprio i comandi che sono compresi fra gli offset !

Secondo me TOX il blocco sta proprio qui, sono troppo simili sti comandi dentro a sti due bios!

Probabilmente pero' il criterio di protezione sara' stato cambiato, ragionandoci su, come potrebbe essere stato cambiato?

Poi resta sempre da vedere se il problema non sta sulla scheda video, nel senso se non deve essere per forza 256mb!

Potrebbe anche essere che sia stato messo un blocco sulal quantita' di ram fisica della scheda ed anche cambiando il valore nel BIOS il blocco vada in funziona ugualmente!

Aspetto anche la X550da 256 per fare le prove su quella, e poi potrebbe anche essere che la X550 mia non sia adatta per questo scopo, non possiamo saperlo con certezza, come anche alcune 9250 pare non vadano con il bios AVGA1 patchato !

Demon

[Tox Nox Fox]

Le 9250 funzionano..
sono le 9200 che hanno dei problemi con i driver della ultimarc, anche se qui pare che le prime versioni di tali driver andassero perfettamente, poi furono sostituiti con altri che vanno solamente con le 9250, ma sono tutte voci di corridoio senza alcun riscontro.. questo almeno da parte mia.
Ho flashato un paio di schede per me, altre per amici e molte di utenti su questo forum e non e devo dire che ho avuto problemi solo con le 9200 di due utenti, uno però mi pare di ricordare fosse riuscito ad installare i driver, ma non ricordo quali e come.
Tornando sulla AVGA non credo c'entri la memoria, a meno che non vada a scrivere qualcosa residente in memoria alla fine dei blocchi della memoria (e quindi andare a scrivere intorno ai 256' blocco..) ma non ha molto senso a mio avviso.
Se ho 10 minuti stasera faccio un altro giro per il codice, provo a confrontare i due AVGA2 e X550 e cerco di capire come funziona il set iniziale, anche se ormai è una vita che non uso più l'assembly .

[demonlg]

Ok, fammi sapere se devo fare qualche prova che la faccio al volo! Dai che tu sei uno forte, me lo sento!

Per i driver AVGA, che problemi avete riscontrato? Io solo uno, che dall'installer della ultimarc, ho la iso del CD, si installano ma al riavvio del sistema (XP completo) viene sempre rilevata una radeon con errori e devo poi andare ad installare manualmente io il driver ultimarc arcade vga selezionando la cartella che lo contiene nel cd! Dopo di che a me va una bomba ! Prossimamente mi arrivano anche le pistole della ACT-LAB ne ho prese due con due vga box, voglio vedere come vanno, se con la AVGA non mi convincono paso ad un jpac e monto una NVIDIA FX5500 da 256 !

Demon

[Kernel]

Che io sappia, se dovevano esserci problemi con il flash dell'avga1 saltavano fuori all'atto dell'installazione dei drivers, mentre bios/dos li vedevi senza problemi.

[demonlg]

Mmmmmm, purtroppo dopo questa mail mi sono letteralmente scoraggiato...........ho scritto ad andy della ultimarc chiedendogli se potevo spedire a lui la mia scheda X550, volevo vedere se mi rispondeva come mi ha infatti risposto :

Unfortunately we cant do this. There are other component differences on
the card, its not just the BIOS.

Quindi ci sono anche modifiche hardware sulla PCB della scheda, componenti o componente sostituito, per cui credo che oltre al BIOS, che probabilmente alla fine o non si deve patchare o cmq riusciremmo a patcharlo in quel punto, visto che sono convinto che sia li il blocco, forse sia vera la voce in giro per la rete che dice di una differenza sull'oscillatore della scheda !

Ora, chi di voi ha una AVGA2 e mi puo' leggere il valore sull'oscillatore?

Che peccato, cmq io non demordo, sono quasi deciso a comprare una AVGA2 per hackarla tutta millimetro per millimetro, a costo di passarmi tutte le piste della PCB a mano!

Demon

[pucci]

Mmmmmm, purtroppo dopo questa mail mi sono letteralmente scoraggiato...........ho scritto ad andy della ultimarc chiedendogli se potevo spedire a lui la mia scheda X550, volevo vedere se mi rispondeva come mi ha infatti risposto :

Unfortunately we cant do this. There are other component differences on
the card, its not just the BIOS.

Quindi ci sono anche modifiche hardware sulla PCB della scheda, componenti o componente sostituito, per cui credo che oltre al BIOS, che probabilmente alla fine o non si deve patchare o cmq riusciremmo a patcharlo in quel punto, visto che sono convinto che sia li il blocco, forse sia vera la voce in giro per la rete che dice di una differenza sull'oscillatore della scheda !

Ora, chi di voi ha una AVGA2 e mi puo' leggere il valore sull'oscillatore?

Che peccato, cmq io non demordo, sono quasi deciso a comprare una AVGA2 per hackarla tutta millimetro per millimetro, a costo di passarmi tutte le piste della PCB a mano!

Demon

se ti può consolare le stesse cose le scrisse ad un altro utente qualche hanno fa, in riferimento alla ArcadeVGA 1... e sappiamo tutti come è andata a finire...
giustamente Andy deve difendere la sua rendita e la sua idea, anche al costo di mettere in giro simile bugie..
vai tranquillo! da un punto di vista hardware non vi è nessuna modifica sulla ArcadeVGA2

[Kernel]

ho scritto ad andy della ultimarc chiedendogli se potevo spedire a lui la mia scheda X550, volevo vedere se mi rispondeva come mi ha infatti risposto :

Fammi capire: Hai chiesto ad Andy se potevi spedirgli la x550 per fartela modificare?

Se è così sei da ammirare per il "coraggio" comunque è ovvio che lui non ti dirà mai come farlo, ma anzi, cercherà di sviarti in tutti i modi!

[demonlg]

ho scritto ad andy della ultimarc chiedendogli se potevo spedire a lui la mia scheda X550, volevo vedere se mi rispondeva come mi ha infatti risposto :

Fammi capire: Hai chiesto ad Andy se potevi spedirgli la x550 per fartela modificare?

Se è così sei da ammirare per il "coraggio" comunque è ovvio che lui non ti dirà mai come farlo, ma anzi, cercherà di sviarti in tutti i modi!

Si ho avuto il coraggio di chiedergli se potevo mandare a lui la mia scheda per farmela moddare, e mi ha risposto nel modo in cui ho postato proma. La domanda era rivolta a lui con l'intento proprio di vedere come reagisse alla domanda.....

Pucci, come fai ad esserne certo tu che non ci siano modifiche sulla scheda? Sinceramente anche io penso sia impossibile, a meno che lui da bios non abbia settato un qualcosa che deve poi andare a funzionare con qualche componente della scheda, come ad esempio l'oscillatore, pero' mi pare una cosa un po hard, oltretutto lui per ogni scheda X550 che trova deve fare la ricerca delle modifiche da fare perche i PCB non sono tutti standard, per cui anche per lui sarebbe un lavoraccio tremendo! L'unico componente che sembrerebbe uguale su tutte le x550 e' proprio il quarzo oscillatore !

Pero ora mi trovo un po spiazzato, io sto facendo altre prove, ho notato che c'e' una parte di codice che e' stata inserita in piu nel bios della AVGA2 in confronto a quello della X550!

Continuiamo a lavorarci su che dite?

Demon

[Tox Nox Fox]

dato che facciamo delle prove facciamole:

offset 0x0002
da 70E9
a 9090

saltiamo in pratica questo controllo:
:00000000 55 push ebp
:00000001 AA stosb
:00000002 70E9 jo FFFFFFED
:00000004 7707 ja 0000000D
:00000006 00000000000000000000 BYTE 10 DUP(0)
:00000010 0000000000000000 BYTE 8 DUP(0)

che non capisco a cosa serve dato che non abbiamo codice a quell' indirizzo
vediamo se si resetta o si blocca..

[demonlg]

Fatta, mettendo 9090 li al posto di 70E9 il Raedit per il bios AVGA2 non riesce a caricare la rom e crasha dandomi un errore da inviare a Microzozzs! Quindi non posso correggere il checksum, e quindi non l'ho flashata! O la devo flashare lo stesso? Non penso pero!

Anche io oggi ho guardato proprio li sai, ma che siamo collegati in wifi io e te? In pratica ho solo usato un file compare ed ho comparato i due disassemblati, e ho visto che gia li c'era una differenza.

Ora ti chiedo, quando un'applicazione legge il codice assembly, lo legge come il basic, cioe' in pratica dalla prima riga giusto?

Quindi fa sto salto, ma do sta sto indirizzo di destinazione, no perche' non ho capito dove fa con il JO, cioe quell'indirizzo dopo, che cosa e' un indirizzo di memoria o un'altra riga di comando nella lista del programma disassemblato?

Tu come fai a vedere che li non c'e' codice?

Demon

[Tox Nox Fox]

quando metti a esempio una etichetta

primo: mov al,01
dec al


partendo da 0000, "primo" sarà 0000 nel programma compilato

se io metto dopo je primo
nel programma avrò

primo: mov al,o1
dec al
je primo
;end

compilato

0000 B001
0001 FEC8
0002 7401 (nel byte 0003 ho il valore dell'etichetta 'primo')
0004

Quando lo decompilo

0000 B001 mov al,01
0001 FEC8 dec al
0002 7401 je 0000
0004

se ho all'inizio un salto a
jo FFFFFFED
vado a vedere che codice ho in FFFFFFED e non trovo nulla.. questo significa due cose:
Salto per uscire da tutto alla fine o comunque in una zona morta che porta alla fine o salto in una zona dove ho un codice che non viene scritto ora ma è gia memorizzato.

rimango sempre più convinto che il problema sia focalizzato nelle due zone 00007F91 e 00007FAA
dovrei solo avere una di quelle botte di culo che ti vengono così.. al volo..

[Kernel]

ho scritto ad andy della ultimarc chiedendogli se potevo spedire a lui la mia scheda X550, volevo vedere se mi rispondeva come mi ha infatti risposto :

Fammi capire: Hai chiesto ad Andy se potevi spedirgli la x550 per fartela modificare?

Se è così sei da ammirare per il "coraggio" comunque è ovvio che lui non ti dirà mai come farlo, ma anzi, cercherà di sviarti in tutti i modi!

Si ho avuto il coraggio di chiedergli se potevo mandare a lui la mia scheda per farmela moddare, e mi ha risposto nel modo in cui ho postato proma. La domanda era rivolta a lui con l'intento proprio di vedere come reagisse alla domanda.....

Ma sei un hacker!!

Continuiamo a lavorarci su che dite?

Ma stai scherzando???
Ovvio che si!!! Pena

[demonlg]

Mmmm, ho quasi capito, poi me la rileggo meglio, non ho compreso bene dove vai a leggere FFFFFFED, cmq, anche io sono convinto che la cosa sia li da quelle parti, solo che sono arrivato ad un punto dove non so come continuare, o cosa andare a toccare!

Per le prime righe puo' essere che il radit crasha perche li c'e' scritto qualcosa che riguarda la verifica del bios se e' originale o no della ATI? In effetti poco dopo c'e' quella stringa di numeri decimali che va cambiata nell'HEX di RADIT per far si che riesca ad aprire il file del bios AVGA!

Approposito, devo caricare sul wiki il radit modificato per il BIOS AVGA2, cosi ce lo troviamo gia' tutti li!

Demon

[demonlg]

Ma sei un hacker!!

Continuiamo a lavorarci su che dite?

Ma stai scherzando???
Ovvio che si!!! Pena

Ahahhaha, no non sono un hacker ma se continuo co sto ritmo appresso alla AVGA2 lo diventero' presto! Sto leggendo un mondo di roba sulla rete riguardo l'assembler e i codici macchina che ho gli occhi a BIT!

Ok allora continueremo su queste strade intraprese fino ad ora, stavo quasi quasi pensando di provare a dare NOP ad ogni salto che incontro, e fare un bios per ogni salto che cambio, solo che ce ne stanno davvero troppi, mi dovrei creare tipo 100 BIOS differenti se non di piu !!

Demon

[demonlg]

Tox, stavo guardando il bios AVGA1, dove si deve patchare ci sono due salti, il primo 9090 da mettere era e' JE 0EB7 ed il secondo era JNE 0EB7.... sono andato a guardare in 0EB7 (se ho capito bene la tua spiegazione) ed in 0EB7 trovo BYTE 10 DUP(0) che si trova poi in una zona dell' HEX che comprende tutti 00000000 in esadecimale!!! Cosa significa questo?

Io ho pensato che i due jump puntassero ad un indirizzo vuoto facendo crashare la scheda video, e quindi sono andato a cercare questa zona di 0 che sta anche nel bios AVGA2 in tutt'altra locazione e molto piu piccola. ma nel diassemblato non sono riuscito a trovare nessun jump che punti a questa parte dell'HEX!

Puo' essere d'aiuto questa cosa che ho notato?

Demon

[demonlg]

Ok e' arrivata la Sapphire da 256, piu tardi faccio delle preove analoghe a quelle fatte fin'ora sull'altra.

Cmq i due PCB sono totalmente differenti, ma di brutto pure, l'oscillatore e' lo stesso!

Questo modello e' uno con dissipatore passivo !

Demon

[demonlg]

Un'altra cosa, a quanto pare i driver della AGP non vanno bene per quella PCIE, se qualcuno sarebbe cosi gentile da zipparmi la cartella del solo driver, non tutto il cd, mi fa un gran piacere !!!

Demon

[demonlg]

Allora, ho rifatto tutte le prove fatte finora sulla 128mb anche sulla 256 sapphire, il risultato e' il medesimo, uica differenza che ho notato e' che ora durante il flash della rom il valore di setting della memoria corrisponde a differenza dell'altra che anche mettendo 256 in RABIT veniva fuori un valore sballato!

La sapphire ha il clock delle ram nettamente superiore alla 128 quasi il doppio! Se dovesse funzionare un giorno sui giochi per pc nel cab sarebbe una bomba!

Poi come gia scritto prima i driver non vanno bene per la X550 moddata, infatti negli inf del driver e' menzionato solo il chip RADEON RV270 e non il 380!

Il BIOS originale della SAPPHIRE e' totalmente differente da quello della XPERTVISION....questo mi fa preoccupare anche di piu!

Ultima cosa notata, se apro il BIOS originale AVGA2 con RABIT mi da come RAM flaggato DDR e le frequenze corrispondono, mentre se lo apro con RAEDIT mi dice che sono SDR e le frequenze non corrispondono in quanto cambiano i moltiplicatori!

Dai su ditemi che altra prova posso fare, mi sto fossilizzando !

Demon

[McRipper]

Il quantitativo di ram presente sulla scheda potrebbe essere problematico in quanto sarebbe relativamente semplice limitare l'uso del bios moddato solo ai modelli con un numero minimo di memoria, cosa di cui non bisogna preoccuparsi troppo sono le frequenze o i tipi di memoria. Nel tempo la ultimarc ha cambiato diverse volte modelli di schede e revision, e non credo che tutte le volte abbia rimesso pesantemente mano al bios. Da programmatore non riesco a immaginare una programmazione senza debug, anche se l'asm è odioso e ci aggiungo anche javascript tutti permettono un minimo debug. Bisognerebbe informarsi meglio in tal senso. Del resto alla ultimarc o hanno agganci alla Ati o le informazioni su cosa e come modificare sono alla portata di tutti quelli che sanno cosa farsene...

Magari qualche tool in linux mentre il pc gira con una scheda video pci??

Non riesco a capire che sito sia ma hanno i bios di tutte le schede ati a quanto vedo...
http://www.mvktech.net/component/option ... /catid,12/