CPU/Controller gesucht :)

Zeig mal ein Bild der kompletten PCI-Karte.

und noch einmal komplett.
Der Chip hängt auch am Bus vom SRAM rechts.
Entweder hatte der Chip damals noch kein eigenes Flash und bootet davon 
oder dort werden nur die Daten gespeichert.
Nach einen Batterie Verlust ist die Karte tot.

Ich habe auch noch eine "lebende" Karte.
Erstmal das SRAM kopieren und schauen was dann passiert.
Viele MCU's damals hatten ja kein eigenes Flash und haben vom ext. SRAM 
gebootet, das ist bei den Motorola's ja heute noch so.

Der dicke IC ist ein Altera Cyclone.

Wobei jetzt bin ich mir doch eher unsicher.

Thorsten N. schrieb:
> Viele MCU's damals hatten ja kein eigenes Flash und haben vom ext. SRAM
> gebootet, das ist bei den Motorola's ja heute noch so.
Vom SRAM booten? Das ist ein verwegenes Prinzip. Wenn da einmal die 
Pufferbatterie versagt hast du einen nutzlosen Haufen Silizium.

> das ist bei den Motorola's ja heute noch so.
Die Controller von "Motorola", die ich eingesetzt habe, hatten ihr 
externes Flash mit der Software drin. Dieses Flash wurde aus 
Geschwindigkeitsgründen ins RAM kopiert und von dort dann das Programm 
ausgeführt.

Aber du kannst ja einfach mal messen, ob die Pufferversorgung bei 
ausgesteckter Karte auf die RAMs geht. Oder ob sie nur die RTC bedient.

Stefan U. schrieb:
> Dann würde eine leere Batterie oder eine Berührung an der falschen
> Stelle die ganze Karte unbrauchbar machen. Das kann ich mir kaum
> vorstellen.

Aber genau so ist es. Diese Karten gehören zu Spielautomaten. Der 
batteriegepufferte Speicher kann dabei durchaus eines der 
Sicherheitsmerkmale (Nachbauschutz, Manipulationsschutz) darstellen.

http://www.automatenfreunde.de/index.php?page=Thread&threadID=2505

Stefan U. schrieb:
>> Viele MCU's damals ... haben vom ext. SRAM gebootet
>
> Dann würde eine leere Batterie oder eine Berührung an der falschen
> Stelle die ganze Karte unbrauchbar machen. Das kann ich mir kaum
> vorstellen.

Das ist auch der Sinn der Sache.

Lothar M. schrieb:
> Thorsten N. schrieb:
>> Viele MCU's damals hatten ja kein eigenes Flash und haben vom ext. SRAM
>> gebootet, das ist bei den Motorola's ja heute noch so.
> Vom SRAM booten? Das ist ein verwegenes Prinzip. Wenn da einmal die
> Pufferbatterie versagt hast du einen nutzlosen Haufen Silizium.
>
>> das ist bei den Motorola's ja heute noch so.
> Die Controller von "Motorola", die ich eingesetzt habe, hatten ihr
> externes Flash mit der Software drin. Dieses Flash wurde aus
> Geschwindigkeitsgründen ins RAM kopiert und von dort dann das Programm
> ausgeführt.
>
> Aber du kannst ja einfach mal messen, ob die Pufferversorgung bei
> ausgesteckter Karte auf die RAMs geht. Oder ob sie nur die RTC bedient.

Nur die CPU Links und das SRAM werden batterie gepuffert.

Eben in dieser Gehäuseform gab es nicht so viele MCU's

(º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· schrieb im Beitrag 
#5083040:
> So "rechteckige" Controller habe ich oefter bei Toshiba gesehen.

Richtig. TMPZ84-Serie, vielleicht. Das ist eine Z80 CPU mit CTC und 
"Schlafmodus" (das könnte zum batteriegepufferten SRAM passen).

So eine Z80 Schnecke würde auch zu dem Protokoll passen, was ich auf dem 
PCI Bus logge.

Thorsten N. schrieb:
> So eine Z80 Schnecke würde auch zu dem Protokoll passen, was ich auf dem
> PCI Bus logge.

Reden wir von sowas: https://www.amatic.com/de/unternehmen/profil ?

Auf dem DIE steht ja eigentlich auch immer was ?
Das Expoxy Gehäuse lässt sich ja mit Salpetersäure und 100 Grad sauber 
entfernen.

Markus F. schrieb:
> Thorsten N. schrieb:
>> So eine Z80 Schnecke würde auch zu dem Protokoll passen, was ich auf dem
>> PCI Bus logge.
>
> Reden wir von sowas: https://www.amatic.com/de/unternehmen/profil ?

Genau. Kostet aber >350€ die Wiederherstellung der Karte und wie lange 
noch ?

Markus F. schrieb:
> (º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· schrieb im Beitrag
> #5083040:
>> So "rechteckige" Controller habe ich oefter bei Toshiba gesehen.
>
> Richtig. TMPZ84-Serie, vielleicht. Das ist eine Z80 CPU mit CTC und
> "Schlafmodus" (das könnte zum batteriegepufferten SRAM passen).

Habe mir gerade mal den TMPZ84C011AF angeschaut aber da passen VCC und 
die beiden XTAL Anschlüsse nicht.

EM186 von AMD kann es leider auch nicht sein, bei dem liegen GND und VCC 
Anschlüsse zwar auch an allen 4 Seiten, aber nicht direkt nebeneinander.

(º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· schrieb im Beitrag 
#5083394:
> Hmm, da hat wohl ein Tronscher Loeschbolzen zugeschlagen.
>
> Wahrscheinlich ist Mann der Wahrheit zu nahe gekommen.

Ich denke dass die Löschung von 
Beitrag "Re: CPU/Controller gesucht :)" ein Versehen war. 
Der Post davor und der danach war natürlich sinnlos.

Jetzt ist der Automat ja um die 15 Jahre jung und die Karten sterben 
langsam.
Einige Karten sind schon am offenen Herzen operiert worden mit neuer 
Batterie aber 80% der Geräte sind hin, da der User das ja nicht weiss 
und die Batterie nicht vorher gewechselt hat. Für die Privatenutzung 
wäre es schon wenn die weiter laufen würden.
Ich trenne die Tage mal die Chips vom Expoxy und dann sehen wir evtl 
mehr was darunter ist.
Letztendlich kochen die alle nur mit Wasser.

Ich hab noch irgendwo ein DS5000 Sample rumnliegen. Das ist ein 80C51 
mit eingebautem 32kB SRAM und Stützbatterie. Der wurde für Geldautomaten 
eingesetzt.
Den gab es auch als DS5003 mit extern anschließbarem SRAM und Batterie 
im  MQFP-80 Gehäuse. Die Daten und Adressen zum SRAM wurden 
verschlüsselt.

(º°)·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.·´¯`·.¸¸.· schrieb im Beitrag 
#5083480:
> Bei der Groesse des Kaefers wuerde ich eher was 16-bittiges
> vermuten. Wenn der andere grosse Klotz ein FPGA ist, machen
> 8-bit irgendwie nicht viel her.

Das SRAM ist aber nur 8-Bit. Das Board gibt es in zwei Varianten.
Entweder mit ein Chip 1Mx8  oder mit zwei Chips 512kx8.

Mit der Karte werden Teile der Win Soft entschlüsselt bzw. liefert den 
Key dazu. Die Software ließe sich auch so entschlüsseln das wäre dann 
ein Problem weniger. Vermutlich werden dort aber auch die Kassenbestände 
gesichert und es  steuert per CAN Bus die ext. HW.

und noch einmal ohne Chips.
Unten Rechts und Links geht auf den 8-Bit Bus vom SRAM