a) Adressen in $0dxx, $0exx, $1xxx und $2xxx aufruft und
b) einen eigenen IEEE488 code enthält (ohne im Detail zu analysieren, aber das matcht zu gut auf mein Gedächtnis...)
Bist du sicher, dass du keine Datenbereiche disassembliert hast? Da hast du Zugriffe auf alle möglichen Adressen.
Und woran hast du den IEEE488-Code erkannt?
Hast du einen Prommer oder bekommst du irgendwie Files vom 8032 auf den PC?
Dann stell doch mal das Image des ROMs hier rein. Oder notfalls Bildschirmfotos von den entscheidenden disassemblierten Stellen. 
a) Adressen in $0dxx, $0exx, $1xxx und $2xxx aufruft und
b) einen eigenen IEEE488 code enthält (ohne im Detail zu analysieren, aber das matcht zu gut auf mein Gedächtnis...)
Bist du sicher, dass du keine Datenbereiche disassembliert hast? Da hast du Zugriffe auf alle möglichen Adressen.
Und woran hast du den IEEE488-Code erkannt?
Ich dachte auch erst an Datenbereiche. Aber der Code drumrum sieht einfach zu "gut" aus. Also sowas wie:
la157 ldx #$9c
ldy #$0b
jmp $12d4 ; ?Und den IEEE code erkenne ich im Schlaf.
; IEEE TALK/LISTEN?
la493 lda #$40
bne la499
la497 lda #$20
la499 pha
lda $e840
ora #$02
sta $e840
lda #$3c
sta $e821
bit $a0
beq la4bc
la4ab lda #$34
sta $e811
jsr la4cb
lda #$00
sta $a0
lda #$3c
sta $e811
la4bc pla
ora $d4
sta $a5
la4c1 lda $e840
bpl la4c1
la4c6 and #$fb
sta $e840Der JMP $12D4 überzeugt mich noch nicht, aber wenn du den Code drumherum angeschaut hast, wird das wohl so sein.
Und der andere Code sieht tatsächlich nach IEEE488-Routinen aus.
Gibt es denn sinnvolle JMP oder JSR innerhalb des ROMs? Also wurde das tatsächlich für die Adresse assembliert, auf der es jetzt steckt?
Das sieht für mich irgendwie nicht nach Dongle aus. Die Dongle-ROMs, die ich kenne, enthielten sinnloses Zeug und es wurde einfach angefragt, ob sie da waren.
Und wer springt schon vom ROM ins RAM? Da kann man ja nie wieder was ändern am geladenen Programm. Das macht doch keinen Sinn.
Ich werde daraus nicht schlau.
