Итак,
(1) Где найти свободные ячейки SHMEM. Смотрим исходники. На каждую SI группу отводится 32 байта. В некоторых группах занято почти все, в других - частично.
Я решил воспользоваться местом в SI_TIME_INFO_GRP (в исходниках - номер 18, в моей прошивке - 19). После 23 там ничего не используется (хотя насчет ARM я на 100% не уверен, но 8032 явно требует только первые 23 ячейки). Значит, остается 9 свободных ячеек. Мне требовалось 5 байт - 3 для времени и 2 для item ID.
(2) Как работает? Нашел (по исходникам, и далее, следуя за дизассемблером) ф-ции, которые выполняются при нажатии определенных кнопок:
IR_PAUSE: fgISOPauseKey()
IR_STOP: fgISOStopKey()
IR_POWER: fgCOMPowerKey()
IR_NEXT: fgISONextKey()
Каждая из этих ф-ций вызывает vSendUopCmd() для передачи команды ARM. Значит, мы можем сделать один патч для первых трех ф-ций, который сохранит все требуемые данные. Что-то вроде этого:
| CODE | B1:F960 saveThePlayTimePatch: ; CODE XREF: fgISOPauseKey+4Bp
B1:F960 90 FE 5D mov DPTR, #XRAM_FE5D ; Save the original params
B1:F963 EF mov A, R7
B1:F964 F0 movx @DPTR, A
B1:F965 A3 inc DPTR
B1:F966 ED mov A, R5
B1:F967 F0 movx @DPTR, A
B1:F968 A3 inc DPTR
B1:F969 EB mov A, R3
B1:F96A F0 movx @DPTR, A
B1:F96B 90 FC BF mov DPTR, #XRAM_FCBF ; _bPlayType
B1:F96E E0 movx A, @DPTR ; If not ISO Play, skip
B1:F96F B4 03 4F cjne A, #3, saveThePlayTimePatch_EXIT
B1:F96F
B1:F972 7F 06 mov R7, #6
B1:F974 12 1C 9E lcall B1_fgFlCheckStatus ; If not playing MPEG - skip
B1:F974
B1:F977 50 48 jnc saveThePlayTimePatch_EXIT
B1:F977
B1:F979
B1:F979 B1_F979:
B1:F979 7F 60 mov R7, #0x60 ; '`'
B1:F97B 7E 02 mov R6, #2
B1:F97D 12 1B 96 lcall B1_BS_ARM_GetChar
B1:F97D
B1:F980 EF mov A, R7
B1:F981 FD mov R5, A
B1:F982 7F 77 mov R7, #0x77 ; 'w'
B1:F984 7E 02 mov R6, #2
B1:F986 12 1B A8 lcall B1_BS_ARM_PutChar ; Save hrs
B1:F986
B1:F989 7F 61 mov R7, #0x61 ; 'a'
B1:F98B 7E 02 mov R6, #2
B1:F98D 12 1B 96 lcall B1_BS_ARM_GetChar
B1:F98D
B1:F990 EF mov A, R7
B1:F991 FD mov R5, A
B1:F992 7F 78 mov R7, #0x78 ; 'x'
B1:F994 7E 02 mov R6, #2
B1:F996 12 1B A8 lcall B1_BS_ARM_PutChar ; Save min
B1:F996
B1:F999 7F 62 mov R7, #0x62 ; 'b'
B1:F99B 7E 02 mov R6, #2
B1:F99D 12 1B 96 lcall B1_BS_ARM_GetChar
B1:F99D
B1:F9A0 EF mov A, R7
B1:F9A1 FD mov R5, A
B1:F9A2 7F 79 mov R7, #0x79 ; 'y'
B1:F9A4 7E 02 mov R6, #2
B1:F9A6 12 1B A8 lcall B1_BS_ARM_PutChar ; Save sec
B1:F9A6
B1:F9A9 90 FD 62 mov DPTR, #XRAM_FD62 ; _wCurrItem
B1:F9AC E0 movx A, @DPTR
B1:F9AD FD mov R5, A
B1:F9AE 7F 7A mov R7, #0x7A
B1:F9B0 7E 02 mov R6, #2
B1:F9B2 12 1B A8 lcall B1_BS_ARM_PutChar
B1:F9B2
B1:F9B5 90 FD 63 mov DPTR, #(XRAM_FD62+1) ; _wCurrItem
B1:F9B8 E0 movx A, @DPTR
B1:F9B9 FD mov R5, A
B1:F9BA 7F 7B mov R7, #0x7B
B1:F9BC 7E 02 mov R6, #2
B1:F9BE 12 1B A8 lcall B1_BS_ARM_PutChar
B1:F9BE
B1:F9C1
B1:F9C1 saveThePlayTimePatch_EXIT: ; CODE XREF: saveThePlayTimePatch+Fj
B1:F9C1 ; saveThePlayTimePatch+17j
B1:F9C1 90 FE 5D mov DPTR, #XRAM_FE5D ; Call the function now
B1:F9C4 E0 movx A, @DPTR
B1:F9C5 FF mov R7, A
B1:F9C6 A3 inc DPTR
B1:F9C7 E0 movx A, @DPTR
B1:F9C8 FD mov R5, A
B1:F9C9 A3 inc DPTR
B1:F9CA E0 movx A, @DPTR
B1:F9CB FB mov R3, A
B1:F9CC 12 1B 9C lcall B1_vSendUopCmd
B1:F9CC
B1:F9CF 22 ret
B1:F9CF
B1:F9CF ; End of function saveThePlayTimePatch |
И функция для восстановления (записываем вызов этой ф-ции в хэндлер IR_NEXT):
| CODE | B1:F9D0 isoResumePatch: ; CODE XREF: fgISONextKey+9p
B1:F9D0 90 FE 5D mov DPTR, #XRAM_FE5D ; Save the original params for vSendUopCmd
B1:F9D3 EF mov A, R7
B1:F9D4 F0 movx @DPTR, A
B1:F9D5 A3 inc DPTR
B1:F9D6 ED mov A, R5
B1:F9D7 F0 movx @DPTR, A
B1:F9D8 A3 inc DPTR
B1:F9D9 EB mov A, R3
B1:F9DA F0 movx @DPTR, A
B1:F9DB 7F 77 mov R7, #0x77 ; 'w'
B1:F9DD 7E 02 mov R6, #2
B1:F9DF 12 1B 96 lcall B1_BS_ARM_GetChar ; Get saved hrs
B1:F9DF
B1:F9E2 EF mov A, R7
B1:F9E3 64 FF xrl A, #0xFF ; Check if not 0xFF
B1:F9E5 60 63 jz isoResumePatch_EXIT_J1
B1:F9E5
B1:F9E7 90 FE 60 mov DPTR, #XRAM_FE60 ; Save hrs - first in BCD, then Binary
B1:F9EA EF mov A, R7
B1:F9EB F0 movx @DPTR, A
B1:F9EC 12 1B 5A lcall B1_bBCDToHEX
B1:F9EC
B1:F9EF 90 FE 63 mov DPTR, #XRAM_FE63
B1:F9F2 EF mov A, R7
B1:F9F3 F0 movx @DPTR, A
B1:F9F4 7F 7A mov R7, #0x7A
B1:F9F6 7E 02 mov R6, #2
B1:F9F8 12 1B 96 lcall B1_BS_ARM_GetChar ; Get the Item Ix and compare with the current
B1:F9F8
B1:F9FB 90 FD 62 mov DPTR, #XRAM_FD62 ; _wCurrItem
B1:F9FE E0 movx A, @DPTR
B1:F9FF 6F xrl A, R7
B1:FA00 70 00 jnz B1_FA02 ; This logic not ready yet
B1:FA02
B1:FA02 B1_FA02:
B1:FA02 7F 7B mov R7, #0x7B
B1:FA04 7E 02 mov R6, #2
B1:FA06 12 1B 96 lcall B1_BS_ARM_GetChar
B1:FA06
B1:FA09 90 FD 63 mov DPTR, #(XRAM_FD62+1) ; _wCurrItem
B1:FA0C E0 movx A, @DPTR
B1:FA0D 6F xrl A, R7
B1:FA0E 70 00 jnz B1_FA10 ; This logic not ready yet
B1:FA10
B1:FA10 B1_FA10:
B1:FA10 7F 78 mov R7, #0x78 ; 'x'
B1:FA12 7E 02 mov R6, #2
B1:FA14 12 1B 96 lcall B1_BS_ARM_GetChar
B1:FA14
B1:FA17 90 FE 61 mov DPTR, #(XRAM_FE60+1) ; Save min - first in BCD, then Binary
B1:FA1A EF mov A, R7
B1:FA1B F0 movx @DPTR, A
B1:FA1C 12 1B 5A lcall B1_bBCDToHEX
B1:FA1C
B1:FA1F 90 FE 64 mov DPTR, #(XRAM_FE63+1)
B1:FA22 EF mov A, R7
B1:FA23 F0 movx @DPTR, A
B1:FA24 7F 79 mov R7, #0x79 ; 'y'
B1:FA26 7E 02 mov R6, #2
B1:FA28 12 1B 96 lcall B1_BS_ARM_GetChar
B1:FA28
B1:FA2B 90 FE 62 mov DPTR, #(XRAM_FE60+2) ; Save sec - first in BCD, then Binary
B1:FA2E EF mov A, R7
B1:FA2F F0 movx @DPTR, A
B1:FA30 12 1B 5A lcall B1_bBCDToHEX
B1:FA30
B1:FA33 90 FE 65 mov DPTR, #(XRAM_FE63+2)
B1:FA36 EF mov A, R7
B1:FA37 F0 movx @DPTR, A
B1:FA38 90 FE 63 mov DPTR, #XRAM_FE63 ; Check that the time is valid for this movie
B1:FA3B E0 movx A, @DPTR
B1:FA3C FF mov R7, A
B1:FA3D A3 inc DPTR
B1:FA3E E0 movx A, @DPTR
B1:FA3F FD mov R5, A
B1:FA40 A3 inc DPTR
B1:FA41 E0 movx A, @DPTR
B1:FA42 FB mov R3, A
B1:FA43 12 BF DA lcall fgCheckItemTimeValid
B1:FA43
B1:FA46 40 04 jc isoResumePatch_DOIT
B1:FA46
B1:FA48 00 nop
B1:FA49 00 nop
B1:FA49
B1:FA4A ; Just a temp step for the short jump
B1:FA4A isoResumePatch_EXIT_J1: ; CODE XREF: isoResumePatch+15j
B1:FA4A 80 32 sjmp isoResumePatch_EXIT
B1:FA4A
B1:FA4C ; ---------------------------------------------------------------------------
B1:FA4C
B1:FA4C isoResumePatch_DOIT: ; CODE XREF: isoResumePatch+76j
B1:FA4C 90 FE 60 mov DPTR, #XRAM_FE60 ; Display the time before jump
B1:FA4F E0 movx A, @DPTR
B1:FA50 FF mov R7, A
B1:FA51 A3 inc DPTR
B1:FA52 E0 movx A, @DPTR
B1:FA53 FD mov R5, A
B1:FA54 A3 inc DPTR
B1:FA55 E0 movx A, @DPTR
B1:FA56 FB mov R3, A
B1:FA57 90 FB A0 mov DPTR, #XRAM_FBA0
B1:FA5A 74 06 mov A, #6
B1:FA5C F0 movx @DPTR, A
B1:FA5D 12 1D 22 lcall B1_vOsdShowIsoTimeRemain2
B1:FA5D
B1:FA60 90 FE 5D mov DPTR, #XRAM_FE5D ; Set up the params for vSendUopCmd
B1:FA63 74 23 mov A, #0x23 ; '#'
B1:FA65 F0 movx @DPTR, A
B1:FA66 90 FE 63 mov DPTR, #XRAM_FE63
B1:FA69 E0 movx A, @DPTR
B1:FA6A 90 FE 5E mov DPTR, #(XRAM_FE5D+1)
B1:FA6D F0 movx @DPTR, A
B1:FA6E 90 FE 64 mov DPTR, #(XRAM_FE63+1)
B1:FA71 E0 movx A, @DPTR
B1:FA72 90 FE 5F mov DPTR, #(XRAM_FE5D+2)
B1:FA75 F0 movx @DPTR, A
B1:FA76 90 FE 65 mov DPTR, #(XRAM_FE63+2)
B1:FA79 E0 movx A, @DPTR
B1:FA7A 90 FB F5 mov DPTR, #XRAM_FBF5
B1:FA7D F0 movx @DPTR, A
B1:FA7D
B1:FA7E
B1:FA7E isoResumePatch_EXIT: ; CODE XREF: isoResumePatch:isoResumePatch_EXIT_J1j
B1:FA7E 7D FF mov R5, #0xFF ; Invalidate the jump
B1:FA80 7F 77 mov R7, #0x77 ; 'w'
B1:FA82 7E 02 mov R6, #2
B1:FA84 12 1B A8 lcall B1_BS_ARM_PutChar
B1:FA84
B1:FA87 90 FE 5D mov DPTR, #0xFE5D ; Execute vSendUopCmd
B1:FA8A E0 movx A, @DPTR
B1:FA8B FF mov R7, A
B1:FA8C A3 inc DPTR
B1:FA8D E0 movx A, @DPTR
B1:FA8E FD mov R5, A
B1:FA8F A3 inc DPTR
B1:FA90 E0 movx A, @DPTR
B1:FA91 FB mov R3, A
B1:FA92 12 1B 9C lcall B1_vSendUopCmd
B1:FA92
B1:FA95 22 ret
B1:FA95
B1:FA95 ; End of function isoResumePatch
B1:FA95 |
Я посмотрел в IDA, какой самый высокий XRAM адрес используется в коде, и для временных переменных занял адреса чуть выше самых высоких:
| CODE | ;-------------------------------------------------------------------
;
; XRAM_FE5D..XRAM_FE5F - save orig function params
; XRAM_FE60..XRAM_FE62 - BCD time to jump to
; XRAM_FE63..XRAM_FE65 - Binary time to jump to
;
;------------------------------------------------------------------- |
(3) | QUOTE: | | за границей максимального eeprom начинается зона сохранения положения на диске. Править надо далеко не в одном месте. |
Ну, а за зоной сохранения уже ничего не начинается (кажется).  Т.е. то, куда пишет vEepromWriteLastMemList, и есть самый конец полезной части EEPROM. В моем случае это 0х20C. Ну хорошо, теоретически там может быть еще MAGIC2 - пропустим еще несколько байт для верности. Остальное, вероятно, не принадлежит никому? Берем простые ф-ции vEepromWriteLastMemList и fgEepromLoadLastMemList, и моделируем на их основе: vEepromSaveShMem (WORD eAddr, WORD shAddr, BYTE len) и fgEepromLoadShMem (WORD eAddr, WORD shAddr, BYTE len) Возможно я ошибаюсь, и так делать нельзя. Я еще не закончил кодировать ассемблер, и тем более - не тестировал. Самое поганое, однако, в том, что даже если я доваяю свой патч, и он будет у меня работать, переносить его на другие прошивки без очень хорошего знания и изучения соответствия между исходниками и реальной имплементацией будет архисложно. Я, разумеется, пока все делаю для Филипс 5960/37, прошивку которого я почти полностью проследил, но даже перенос на почти идентичный 5960/12 будет не совсем тривиален. 
|
Примите в свои ряды!!! 
Ты как всегда был прав я подставил другую константу "F6" и перенёс буквы соответственно (в середину (
Довольствуемся малым, счастливы от пустяка... А корпус они наверно с самого начала по ошибке починили, а потом решили с тебя содрать 
, там же указываеться номер шрифта и позиция символа. Я таким образом перемещаю этот шрифт по номерам. Если переписать Languages, думаю можно совместить.
Длинное имя складывается из нескольких слинкованный специальных фальшивых файловых entries в таблицах директорий. 
Если бы я мог просто взять и откомпиллировать мою прошивку, я бы туда столько новых возможностей напихал...
