3,3 volt bus mitscheiden

Was du suchst ist ein Logikanalyzer. Einfach mal danach suchen, da 
findet man genug.

Tom Rum schrieb:
> Schaltungsentwicklung ist kein Problem

Na dann brauchste doch keinen Schaltplan...

Welche Taktfrequenz hat der Bus?

Schau mal bei FTDI vorbei, die haben passende chips

Tom Rum schrieb:
> ich such nur ein Bauplan oder ein Teil des Wandlers Adress/Daten bus zur
> Usbbuchse.

Naja bei 10MHz 16 Signale abfangen ist nicht ohne. Mit mal schnell 
selbstbauen geht das nicht wirklich.
Am frustfreisten holt man sich nen käuflichen Logikanalyzer. Ansonsten 
gibts auch Bausätze dafür, die kosten aber auch so ca 100 Eur.

Das Problem mit dem Mitschneiden über den ParPort wird sein: Selbst im 
bidirektionalen Modus, unter reinem DOS wirst Du nicht über 1 Mio 
Abtastungen je Sekunde kommen. Wenn dein µC in der Größenordnung 10 MHz 
getaktet ist, bekommst Du da, mit Glück, jeden 4. Datentransfer mit, von 
solchen Sachen wie Synchronisation ganz zu schweigen. Für den LA 
brauchst Du einen schnellen RAM, einen Zähler, der mit dem 
Zugriffssignal des µC (/rd o.Ä) getaktet wird, der die Adressen zum 
Einschreiben (und vielleicht später zum Auslesen) liefert. Wenn der 
Speicher dann vollgeschrieben ist, RAM vom Testobjekt trennen und Daten 
zum PC, also nicht ganz trivial.
Solltest Du die Möglichkeit haben, das System auszubremsen zu können 
(wesentlich langsamer, extern zugeführter Takt, oder, noch besser 
Hardwareschrittbetrieb mit ner WAIT-Logik) könntest Du es auch Live 
hinkriegen, das setzt aber erstmal grundlegende Kenntnisse über den 
verwendeten Prozessor voraus.
mfG ingo

>Ich bin RF Techniker
Wieso glaube ich das nicht ?

So ungefähr meinte ich es auch, allerdings musst Du alle Daten und 
Adressleitungen synchron (der EPROM hat hoffentlich am /CE-Eingang 
Pegelwechsel für die Zugriffe, sonst müsstest Du wirklich auf 
Pegeländerungen aller Adressleitungen triggern) einschreiben, weil Du ja 
nicht davon ausgehen kannst, das der Speicher linear aufsteigend gelesen 
wird, nicht einmal, das mit Adresse 0 begonnen wird. Meistens steht ja 
am Anfang erstmal ein Sprungbefehl über die Interruptvektoren drüber 
weg. Fürs Auslesen kannst Du ja wieder den Zähler nehmen, mit dem Du die 
Samples eingeschrieben hast, jetzt aber vom PC weiter ausgezählt. Die 
Dateneingänge deiner Puffer-RAMs müssten jetzt mit Buspuffern vom 
Testsystem getrennt werden. Und jetzt "in aller Ruhe" für jeden 
Speicherzyklus die Adresse und das entsprechende Datenbyte zum PC 
übertragen und analysieren...
mfG ingo

Biete meinen MiniLA für 100,- Euro !
Die Daten (Schaltung) sind hier im Forum.

http://www.seeedstudio.com/depot/open-workbench-logic-sniffer-p-612.html?cPath=61_68

nur  warum  die  Daten vom Eprom  aufzeichnen ?
die können sich  ja  nicht  ändern ...
es  wäre  sicher  einfacher  den Eprom   einmal  auszulesen und das dann 
mit  den Adressdaten auszuwerten

Nur wird (leider) der Prozessor nichts mit den Befehlen, die über die 
V24 reinkommen anfangen können, wenn im ROM nicht steht, wie er die 
interpretieren soll. Damit bist Du also wieder am Anfang. Wenn Du schon 
den ROM auslesen kannst (weil gesockelt), wäre das schon eher ein 
Ansatzpunkt, dem man mit vertretbarem Aufwand nachgehen könnte. 
Vielleicht erkennt der Eine oder Andere was Bekanntes wieder. Wie 
bereits geschrieben, steht am Anfang oft ein Sprungbefehl...
mfG ingo

dann  erstmal die  Schaltung  genauer anschauen
speziell die Anschlussbelegung vom Prozessor
evt. lässt sich  daran schon etwas  erkennen

Falls Du den Open Workbench Logic Sniffer kaufen willst.

Nur als Hinweis.

Die Speichertiefe ist nicht so wahnsinnig groß.

Und je mehr Kanäle Du verwendest desto kleiner ist sie.

So aus dem Kopf:

32 Channels 4K
16 Channels 8K
8  Channels 16K

na  dann  vie spass ....

256  Pin  wäre  immerhin  ein Anfang
dann  mal nach  Vcc / GND   usw.  Anschlüssen schauen
die Adress/Datenleitungen  sind  auch  bekannt

und  dann  mit den 256 Pin Prozessoren/PLD usw. vergleichen

das  im Eprom  noch  verwertbare Texfragmente zu  finden  sind  ist  bei 
so einer "geheimen" Schaltung  ja  eher  unwarscheinlich

Sag mal wodran Bastelst du denn eigentlich rum ? und was soll das denn 
eigentlich werden ? Rück mal ein paar grundlegende infos dazu raus, 
vielleicht haben dann einige schlaue leute hier gute ideen

@user
ok,
Pin A4 ist 3,3 volt groß (VCC).
Pin B15 und B14 wird der Quarz angeschlossen.

Wie bekomme ich jetzt das innenleben vom dem 245 pin proz heraus?

Hat denn der Prozessor keinerlei aufgedruckte Symbole oder Text? Falls 
doch kannst Du ja ein Foto posten. Vielleicht erkennt jemand den Typ.

>Ich will das Rom erforschen und dann erweitern.
>Ich weis das ist sehr aufwendig !!!

Buhahahahahahahahahaaaa...........

ROM mit LA erforschen. Was fürn Deppenkram.

Alter geh woanders spielen.
Du weisst doch überhaupt nicht was du tust.
Kannst du überhaupt programmieren?

Da er RF Techniker ist, vermute ich mal er möchte einen Pay-TV Receiver 
oder eine Spielkonsole hacken. Außerdem will er dieses Modell weltweit 
als erster knacken, sonst hätte er ja einfach mal den Gerätetyp o.ä. 
posten können.

>vermute ich mal er möchte einen Pay-TV Receiver
>oder eine Spielkonsole hacken.

Ich tippe auf Chiptuning.

Aha! Im Forum  http://www.dslteam.de/forum/showthread.php?t=134646  hat 
ein gewisser Suncat genau die gleichen Fragen zur "Easybox 401" gestellt 
:-)))

Tom Rum schrieb:
> Chiptunning ging mir auch schon durch den Kopf, aber mehrere Leute haben
> mich gewarnt, dass mit Auto ruckzuck schrott ist.

Das könnte passieren. Was aber auf jeden Fall passiert ist, daß die 
Betriebserlaubnis erlischt (was ggf. natürlich auch bedeuten kann, daß 
es "Schrott" ist).

> du hast es richtig erkannt, es ist ein Router, den ich erweitern nöchte.
> Z.B Sykpe oder AB oder einfach das Webinterface so ändern, dass es wie
> die Fritzbox ähnelt. Ein Router für 10€ bei ebay ist billig, besonders
> wenn es eine Türe gibt für Programmierer. :-)

Warum nimmst du nicht einfach einen, auf dem man DD-WRT installieren 
kann? Da gibt's schon alles Mögliche dafür, und man kann auch ganz 
einfach selbst Erweiterungen (sowohl Software, als auch Hardware) 
basteln, ganz ohne irgendwelche Busmitschnitte. Daraus wirst du auch 
nichts sinnvolles ableiten können. Das wäre ungefähr so, als ob du die 
Funktionsweise eines Düsentriebwerks ergründen willst, indem du dir 
jedes Atom einzeln ansiehst.

> Der Proz. ist ein Infineon PEF80902.

Hättest du das mal in die Suchmaschine deines geringsten Mißtrauens 
eingegeben, wäre dir aufgefallen, daß das gar kein Prozessor ist, 
sondern ein ISDN-Netzabschluß.

Im Datenblatt des Infineon PEF80902 finde ich Funktionen wie ADPCM 
Coder, Echosuppression and Speech Detection, Fax/Modem Detection ... . 
Den kann man zwar konfigurieren aber nicht programmieren. Welche 
Schaltkreise sind den sonst noch so auf dem Board?

Dann kann es durchaus sein, daß dieser geheimnisvolle Router schon von 
DD-WRT oder OpenWRT unterstützt wird.