「「「「　　　　　ＰＣ−１６００Ｋの解析　その１　　　　　　　」」」」 　　　　　　　　　　　　　　　　　　　　　　　　　　　(C)1992 E.KAKO PC-1600Kでプログラミングするときに必要なＩＯＣＳですが、これを解析して 分かったことを書きます。 工学社の「ＰＣ−１６００Ｋデータブック」にＩＯＣＳは解説されていますが ここに掲載されていないことが、解析によっていくつか明らかになりました。 −−−　１．　ＩＯＣＳのエントリについて　−−− ＩＯＣＳを使用する方法は、一般に、「　ＣＡＬＬ　エントリ・アドレス　」 です。データブックのＰ．１５には表示関係（ＬＣＤ）のＩＯＣＳが載ってい ます。これによると、「ＡＮＫ１文字表示」というのは、０１００Ｈというア ドレスということが分かります。 では、このＩＯＣＳの処理はどうなっているのか０１００Ｈの内容を調べると 「0100H DF 00 80 ･･ ･･ ･･ 」となっているのが分かります。これを逆アセン ブルすると、ＤＦＨというのは「　ＲＳＴ　１８Ｈ　」となります。その次の ２バイト００Ｈと８０Ｈは、処理先が８０００Ｈではないかと想像されていま した。 −−−　２．　ＲＳＴ命令について　−−− さて、このＲＳＴ命令ですが、データブックＰ．１４４に「Ｚ−８０のＲＳＴ 命令の使い方」というのが載っていますが、「ＲＳＴ　１８Ｈ」について全く 説明されていませんので、解析した内容を以下に説明します。 「ＲＳＴ　１８Ｈ」は２バイトのオペランドを取り、その値に従って４箇所の 本体ＲＯＭにバンクを切り替えて呼び出し、戻ってくるときにバンク状態を元 に戻し、ＲＥＴします。 （Ｐ．１０かＰ．１８０のメモリマップを参照） (1) 0000H〜3FFFHの場合 : バンク#0の0000H〜3FFFHのROMが呼ばれます。 (2) 4000H〜7FFFHの場合 : バンク#3の4000H〜7FFFHのROMが呼ばれます。 (3) 8000H〜BFFFHの場合 : バンク#6の8000H〜BFFFHのROMが呼ばれます。 (4) C000H〜FFFFHの場合 : バンク#0の4000H〜7FFFHのROMが呼ばれます。 (2)の場合のバンク#3は、さらに２つのバンクに分かれていて I/Oポート(3DH) のbit2でバンクされます。bit2=HI側のROMが呼び出され、これも戻ったときに バンク状態は元に戻されます。 注意しなければならないのは、ＩＯＣＳ実行後バンク復帰ルーチンへリターン するので、ＲＳＴ１８Ｈを実行した場所には戻ってこないということです。で すから、戻るべきアドレスをスタックに積んでからＲＳＴ１８Ｈを実行するか、 ＲＳＴ１８Ｈの書いてあるアドレスをＣＡＬＬするかしなければなりません。 −−−　３．　ＩＯＣＳの内部処理について　−−− 「ＣＡＬＬ ０１００Ｈ」とすると、バンク#6の8000HをＣＡＬＬするのと同じ ことになりますが、バンクをわざわざ切り換えて保存をしなくてもすみます。 「ＡＮＫ１文字表示」というのはバンク#6の8000H から始まるということです。 逆アセンブルしていくと、次のようになります。 8000H C3 2C 88 JP 882CH 882CH CD BB 00 CALL 00BBH 882FH CD 70 00 CALL 0070H 8832H CD 29 83 CALL 8329H 8835H C0 RET NZ 8836H D5 PUSH DE （以下省略） この「ＣＡＬＬ ００ＢＢＨ」と「ＣＡＬＬ ００７０Ｈ」というのはＩＯＣＳ の動作には関係ないもので、これをこれからは「ＩＯＣＳフック」と呼びます。 アドレス００ＢＢＨには、「ＣＡＬＬ　Ｆ０９ＤＨ」と書かれています。本体 ＲＡＭのＦ０９ＤＨの内容を書き換えてやれば、ＡＮＫ１文字表示のＩＯＣＳ の本来の処理を横取りすることができます。（ただし、漢字１文字表示のＩＯ ＣＳの処理も同時に横取りすることになるので注意が必要です。） −−−　４．　ＩＯＣＳフックについて　−−− ００７０Ｈから「ＣＡＬＬ　Ｆ０９ＤＨ」が２５個並んでいます。 ００ＢＢＨから「ＣＡＬＬ　Ｆ０Ａ２Ｈ」が２個並んでいます。 ００Ｃ１Ｈから「ＣＡＬＬ　Ｆ０Ａ７Ｈ」が８個並んでいます。 Ｆ０９ＤＨをＩＯＣＳフックＡと呼ぶことにします。 Ｆ０Ａ２ＨをＩＯＣＳフックＢと呼ぶことにします。 Ｆ０Ａ７ＨをＩＯＣＳフックＣと呼ぶことにします。 フックＡは、以下の２５種類のＩＯＣＳにフックする場合に用います。表示関 係全般の処理を横取りできます。 HOOKCALLｱﾄﾞﾚｽ IOCSの種類 0070H PRT ANK ＡＮＫ１文字表示 0073H PRT KNJ 漢字１文字表示 0076H PRT ASTR ＡＮＫ文字列表示 0079H CLS 画面のクリア 007CH RVSCHR 表示の一部を反転する 007FH CRSR STAT カーソル形状設定 0082H LINE 線を描く 0085H BOX 四角形を描く 0088H DOT SET １ドット点灯／消灯／反転 008BH DOT READ １ドットの状態を返す 008EH UPSCRL アップスクロール 0091H DWNSCRL ダウンスクロール 0094H SMBL READ シンボルの状態を返す 0097H SMBL SET シンボルの状態を設定する 009AH ERS STR 文字列の長さだけ空白を表示 009DH INS1LN 空白行を１行挿入する 00A0H ERS1LN １行を空白にする 00A3H PRT GCH グラフィックカーソル位置から１文字表示 00A6H PRT GSTR グラフィックカーソル位置から文字列表示 00A9H PRT GPTN グラフィックカーソル位置にパターン表示 00ACH GPTN READ グラフィックカーソル位置のパターンを返す 00AFH 不明あるいは未使用 00B2H 不明あるいは未使用 00B5H PRT KSTR 漢字文字列表示 00B8H DSPCTR ディスプレイＯＮ／ＯＦＦ フックＢは、以下の２種類のＩＯＣＳにフックする場合に用います。１文字表 示処理を横取りできます。 HOOKCALLｱﾄﾞﾚｽ IOCSの種類 00BBH PRT ANK ＡＮＫ１文字表示（Ｐ．１５を参照） 00BEH PRT KNJ 漢字１文字表示 フックＣは、以下の８種類のＩＯＣＳにフックします。キーボードからの入力 処理を横取りできます。 HOOKCALLｱﾄﾞﾚｽ IOCSの種類 00C1H KEYGET キーバッファリード（入力待ち） 00C4H KEYGETR キーバッファリード（待たない） 00C7H BREAKCHK ブレークキーを調べる 00CAH CURUDCHK ↑↓キーを調べる 00CDH KEYDIRECT キースキャンしキーコードを返す 00D0H OFFCHK ＯＦＦキーを調べる 00D3H KEYGETND バッファを調べる（非破壊） 00D6H BREAKRESET ブレークキーのラッチをクリア −−−　５．　ＩＯＣＳフックの利用について　−−− １つのフックに複数のＩＯＣＳ処理が入ってきますので、処理を横取りすると きには、注意が必要です。 例として、フックＢを書き換えて PRT ANKの処理を横取りする方法を以下に書 きます。 （例えば、キャラクタコード20H〜7FH に対してユーザー独自のフォ ントを表示させるという応用が考えられます。しかし、そのとき PRT KNJには 何も影響を及ぼさないようにしなければなりません。） フックＢのＦ０Ａ２Ｈには「 INC SP INC SP RET 」と書かれています。 これを「 JP C100H 」と書き換え、Ｃ１００Ｈからプログラムを用意しま す。　（Ｃ１００Ｈというアドレスは、自分で好きなところにプログラムを置 いてやれば別にどこのアドレスでも構わないですが、ＩＯＣＳ実行中はバンク が切り替わっていますので影響を受けないＣ０００Ｈ以降が望ましいです。） Ｃ１００Ｈに処理が移ったときのスタックの内容は以下のようになっています。 ( SP+00,+01 ) : 00BEH（ＩＯＣＳフックＣＡＬＬのアドレス＋３） ( SP+02,+03 ) : 882FH（PRT ANKの中へのリターンアドレス） ( SP+04,+05 ) : 0AE4H（バンク復帰ルーチンへのリターンアドレス） ( SP+06,+07 ) : 元に戻すべきバンクの状態 ( SP+08,+09 ) : ＩＯＣＳを呼びだしたところへのリターンアドレス ですから、ＳＰ＋００，＋０１を調べて、それが００ＢＥＨという値であれば、 PRT ANK に相当の処理をする自作プログラムを実行し、そこから戻るときには 「 INC SP INC SP INC SP INC SP RET 」 とします。 ＳＰ＋００，＋０１を調べて、００Ｃ１Ｈであれば、ＲＯＭ内の PRT KNJの中 からフックしてきたということですので、これを正常に処理し復帰するために 「 INC SP INC SP RET 」 とします。 −−−　６．　未公開ＩＯＣＳについて　−−− ＩＯＣＳのエントリについて「データブック」で調べてみると、アドレスが抜 けている部分が多くみられます。その部分には未公開のＩＯＣＳが存在します。 以下のものは私が内容を調べ、勝手に名前を付けたものです。 ｛１｝　ＬＣＤ表示関係の未公開ＩＯＣＳ ｱﾄﾞﾚｽ 名前 内容 0106H PRT ASTR0 PRT ASTRと同じ。文字列の終りは00H 入力：PRT ASTRを参照 0151H PRT GSTR0 PRT GSTRと同じ。文字列の終りは00H 入力：PRT GSTRを参照 0163H PRT KSTR0 PRT KSTRと同じ。文字列の終りは00H 入力：PRT KSTRを参照 0136H SETCG80 コード80H以降のキャラクタのCGを設定／初期化 入力：A = CGのバンク DE = CGのアドレス (DE=0000Hのとき初期化) （Ｐ．２４参照） ただし、初期化の動作がおかしいのでDE=0000Hは使わないほうがよい。 020BH INITCG80 キャラクタコード80H以降のフォントのCGを初期化 入力：なし こちらは正常に動作しています。 010FH SELECTLCD LCDの種類を設定 （ ワークエリア F05DH(LCDWK1)のbit1を変更する ） 入力：A=0 ... 156x32dotのLCD（普通これになっている） A=1 ... 240x32dotのLCD 240x32のLCDが搭載されていないので、指定しても表示が乱れるだけで 何の意味もない。240x32の場合 ANKで40文字x4行、漢字で15文字x4行。 0208H CRSRBLINK カーソルを点滅させる 　　　　　　　　入力：なし 割り込み中で使われるのではないかと思われるが、詳しくは不明。 ｛２｝　ＢＥＥＰ関係の未公開ＩＯＣＳ ｱﾄﾞﾚｽ 名前 内容 01C0H BINIT1 ブザーをＢＥＥＰ有で初期化 入力：なし 01C3H BINIT2 ブザーを設定に従って初期化 入力：なし （ＢＥＥＰの有／無についてはＰ．８２を参照） ｛３｝　メモリ関係の未公開ＩＯＣＳ ｱﾄﾞﾚｽ 名前 内容 01B1H BANKLDIR バンク切換＆データ転送 （バンクを切り換えてからLDIRで転送し、バンクを戻す） 入力：B ... 切り換えるバンク状態(I/Oポート31H参照) C ... 転送するバイト数 HL ... 転送元アドレス DE ... 転送先アドレス まだ多くの未公開ＩＯＣＳが残っています。解析中ですので追加情報がまだ出 てきます。続編としてまた記事にしたいと思います。 また、メモリマップを６４ＫＢ全部にＲＡＭ配置してプログラムを動かす方法 についても解析ができていますのでそのうち記事にしたいと思います。 −−−　７．　使用上の注意と転載等の条件について　−−− ここに今回書いたことは、参考文献の内容以外、加古英児が調べたものです。 この内容について、何らかの誤りが存在する可能性がありますので、注意して 使用してください。 この記事の転載等は、著作者の権利を侵害しないようにしてもらえば、あとは 自由にしてもらって結構です。