Доброго времени суток! Возникла необходимость исследовать дамп прошивки микроконтроллера Motorola mc68hc908jb16, в распоряжении есть дамп EEPROM и MROM. Подскажите, пожалуйста, как правильно разместить в адресном пространстве IDA Pro данные файлы, пробовал по разному, но в итоге адекватного дизассемблированного листа так и не получил.


--> MROM <--
--> EEPROM <--
--> datasheet <--

| Сообщение посчитали полезным:

Профиля твоего проца в иде нет (смотреть cfg/6808.cfg). Можешь вписать туда свой с мануала, можешь не морочиться: выбирать 6808, адрес флеша 0xBA00, отменить диалог выбора проца и добавить нужные секции и метки вручную.

-----
2 оттенка серого

| Сообщение посчитали полезным:

Спасибо. Я так попробовал, но даже после этих манипуляций многие байты оказываются неисследованными или просто помечаются как данные. Является ли это показателем того, что все-таки я неправильно разместил прошивку в адресном пространстве в IDA Pro или же так и должно быть? Я знаю, что эти байты можно перевести в код или ASCII-строки нажатием клавиши, но будет ли это правильно?


8e97_19.02.2020_EXELAB.rU.tgz - листинг.png

| Сообщение посчитали полезным:

MrVladorg пишет:
байты оказываются неисследованными или просто помечаются как данные
Ты столкнулся со знаменитым высокоскоростным автоанализом иды Можешь снести все и разобрать руками. В плане кода выхлоп там неплохой, но есть спорные моменты. Не знаю эту архитектуру настолько, чтобы судить правдоподобно ли это.

MrVladorg пишет:
Я знаю, что эти байты можно перевести в код или ASCII-строки нажатием клавиши, но будет ли это правильно?
Ида называется интерактивным дизассемблером за это свойство.

-----
2 оттенка серого

| Сообщение посчитали полезным:

Ясно, спасибо. А подскажите, пожалуйста, насколько вообще возможно сделать плагин, который бы автоматически переводил такие байты в код, а то что-то не охота все это вручную переводить.

| Сообщение посчитали полезным:

MrVladorg пишет:
насколько вообще возможно сделать плагин
Зная особенности проца и компиля за пару часов скрипт сделаешь. Но тут прошивка полтора килобайта, есть ли смысл?

-----
2 оттенка серого

| Сообщение посчитали полезным:

Хотя да, Вы правы. А еще такой вопрос, можно ли как-нибудь не имея под рукой процессора посмотреть как будет работать прошивка?

| Сообщение посчитали полезным:

MrVladorg пишет:
можно ли как-нибудь не имея под рукой процессора посмотреть как будет работать прошивка?
Существуют симуляторы-отладчики типа

www.lauterbach.com, downloads > evaluation software, но многого от них не жди. Чтобы прямо взять и стартануть прошивку в эмуляторе, надо сильно заморочиться и кучу всего понаписать. Отдельные участки прошивки отлаживать можно.

-----
2 оттенка серого

| Сообщение посчитали полезным:

MrVladorg

> можно ли как-нибудь не имея под рукой процессора посмотреть как будет работать прошивка?

Все нормальные мк имеют эмуляторы в среде разработки. Для твоего мк походу этого нет, собрано в подвале на станке.



--> Link <--

Ценник на прогер от 500$ и это за 6MHz

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Все нормальные мк имеют эмуляторы в среде разработки.
Вообще-то общепринятая практика использовать синие пилюли отладочные платы, а не дллку для иде.

-----
2 оттенка серого

| Сообщение посчитали полезным:

f13nd

Практика 80-х годов. Всё делается в симуляторе, на всех ходовых мк. Конечно есть чипы для которых нет IDE и часто даже андок.

-----
vx

| Сообщение посчитали полезным:

difexacaw пишет:
Всё делается в симуляторе
Страшно представить, что ты считаешь ходовыми мк. Далеко не каждое устройство состоит из мк, двух светодиодов и восьмиразрядника.

-----
2 оттенка серого

| Сообщение посчитали полезным: