UIQ3 bugfixes, SVP drc indirect jumps, stuff
[picodrive.git] / Pico / Memory.c
index c9c9a02..8975fa2 100644 (file)
@@ -1,42 +1,49 @@
 // This is part of Pico Library\r
 \r
 // (c) Copyright 2004 Dave, All rights reserved.\r
-// (c) Copyright 2006 notaz, All rights reserved.\r
+// (c) Copyright 2006,2007 notaz, All rights reserved.\r
 // Free for non-commercial use.\r
 \r
 // For commercial use, separate licencing terms must be obtained.\r
 \r
 \r
-//#define __debug_io\r
-\r
 #include "PicoInt.h"\r
 \r
-#include "sound/sound.h"\r
 #include "sound/ym2612.h"\r
 #include "sound/sn76496.h"\r
 \r
+#ifndef UTYPES_DEFINED\r
 typedef unsigned char  u8;\r
 typedef unsigned short u16;\r
 typedef unsigned int   u32;\r
+#define UTYPES_DEFINED\r
+#endif\r
 \r
 extern unsigned int lastSSRamWrite; // used by serial SRAM code\r
 \r
 #ifdef _ASM_MEMORY_C\r
-u8   PicoRead8(u32 a);\r
-u16  PicoRead16(u32 a);\r
+u32  PicoRead8(u32 a);\r
+u32  PicoRead16(u32 a);\r
+void PicoWrite8(u32 a,u8 d);\r
 void PicoWriteRomHW_SSF2(u32 a,u32 d);\r
-void PicoWriteRomHW_in1 (u32 a,u32 d);\r
 #endif\r
 \r
 \r
-#if defined(EMU_C68K) && defined(EMU_M68K)\r
-// cyclone debug mode\r
+#ifdef EMU_CORE_DEBUG\r
 u32 lastread_a, lastread_d[16]={0,}, lastwrite_cyc_d[16]={0,}, lastwrite_mus_d[16]={0,};\r
 int lrp_cyc=0, lrp_mus=0, lwp_cyc=0, lwp_mus=0;\r
 extern unsigned int ppop;\r
 #endif\r
 \r
-#if defined(EMU_C68K) || defined(EMU_A68K)\r
+#ifdef IO_STATS\r
+void log_io(unsigned int addr, int bits, int rw);\r
+#elif defined(_MSC_VER)\r
+#define log_io\r
+#else\r
+#define log_io(...)\r
+#endif\r
+\r
+#if defined(EMU_C68K)\r
 static __inline int PicoMemBase(u32 pc)\r
 {\r
   int membase=0;\r
@@ -60,63 +67,156 @@ static __inline int PicoMemBase(u32 pc)
 #endif\r
 \r
 \r
-#ifdef EMU_A68K\r
-extern u8 *OP_ROM=NULL,*OP_RAM=NULL;\r
-#endif\r
-\r
-static u32 CPU_CALL PicoCheckPc(u32 pc)\r
+PICO_INTERNAL u32 PicoCheckPc(u32 pc)\r
 {\r
   u32 ret=0;\r
 #if defined(EMU_C68K)\r
-  pc-=PicoCpu.membase; // Get real pc\r
-  pc&=0xfffffe;\r
-\r
-  PicoCpu.membase=PicoMemBase(pc);\r
+  pc-=PicoCpuCM68k.membase; // Get real pc\r
+//  pc&=0xfffffe;\r
+  pc&=~1;\r
+  if ((pc<<8) == 0)\r
+  {\r
+    elprintf(EL_STATUS|EL_ANOMALY, "%i:%03i: game crash detected @ %06x\n",\r
+      Pico.m.frame_count, Pico.m.scanline, SekPc);\r
+    return (int)Pico.rom + Pico.romsize; // common crash condition, may happen with bad ROMs\r
+  }\r
 \r
-  ret = PicoCpu.membase+pc;\r
-#elif defined(EMU_A68K)\r
-  OP_ROM=(u8 *)PicoMemBase(pc);\r
+  PicoCpuCM68k.membase=PicoMemBase(pc&0x00ffffff);\r
+  PicoCpuCM68k.membase-=pc&0xff000000;\r
 \r
-  // don't bother calling us back unless it's outside the 64k segment\r
-  M68000_regs.AsmBank=(pc>>16);\r
+  ret = PicoCpuCM68k.membase+pc;\r
 #endif\r
   return ret;\r
 }\r
 \r
 \r
-int PicoInitPc(u32 pc)\r
+PICO_INTERNAL void PicoInitPc(u32 pc)\r
 {\r
   PicoCheckPc(pc);\r
-  return 0;\r
 }\r
 \r
 #ifndef _ASM_MEMORY_C\r
-void PicoMemReset()\r
+PICO_INTERNAL_ASM void PicoMemReset(void)\r
 {\r
 }\r
 #endif\r
 \r
 // -----------------------------------------------------------------\r
 \r
-#ifndef _ASM_MEMORY_C\r
-// address must already be checked\r
-static int SRAMRead(u32 a)\r
+int PadRead(int i)\r
 {\r
-  u8 *d = SRam.data-SRam.start+a;\r
-  return (d[0]<<8)|d[1];\r
+  int pad,value,data_reg;\r
+  pad=~PicoPadInt[i]; // Get inverse of pad MXYZ SACB RLDU\r
+  data_reg=Pico.ioports[i+1];\r
+\r
+  // orr the bits, which are set as output\r
+  value = data_reg&(Pico.ioports[i+4]|0x80);\r
+\r
+  if (PicoOpt & POPT_6BTN_PAD)\r
+  {\r
+    int phase = Pico.m.padTHPhase[i];\r
+\r
+    if(phase == 2 && !(data_reg&0x40)) { // TH\r
+      value|=(pad&0xc0)>>2;              // ?0SA 0000\r
+      return value;\r
+    } else if(phase == 3) {\r
+      if(data_reg&0x40)\r
+        value|=(pad&0x30)|((pad>>8)&0xf);  // ?1CB MXYZ\r
+      else\r
+        value|=((pad&0xc0)>>2)|0x0f;       // ?0SA 1111\r
+      return value;\r
+    }\r
+  }\r
+\r
+  if(data_reg&0x40) // TH\r
+       value|=(pad&0x3f);              // ?1CB RLDU\r
+  else value|=((pad&0xc0)>>2)|(pad&3); // ?0SA 00DU\r
+\r
+  return value; // will mirror later\r
 }\r
-#endif\r
 \r
 \r
-// for nonstandard reads\r
 #ifndef _ASM_MEMORY_C\r
 static\r
 #endif\r
-u32 OtherRead16End(u32 a, int realsize)\r
+u32 SRAMRead(u32 a)\r
+{\r
+  unsigned int sreg = Pico.m.sram_reg;\r
+  if (!(sreg & 0x10) && (sreg & 1) && a > 0x200001) { // not yet detected SRAM\r
+    elprintf(EL_SRAMIO, "normal sram detected.");\r
+    Pico.m.sram_reg|=0x10; // should be normal SRAM\r
+  }\r
+  if (sreg & 4) // EEPROM read\r
+    return SRAMReadEEPROM();\r
+  else // if(sreg & 1) // (sreg&5) is one of prerequisites\r
+    return *(u8 *)(SRam.data-SRam.start+a);\r
+}\r
+\r
+#ifndef _ASM_MEMORY_C\r
+static\r
+#endif\r
+u32 SRAMRead16(u32 a)\r
+{\r
+  u32 d;\r
+  if (Pico.m.sram_reg & 4) {\r
+    d = SRAMReadEEPROM();\r
+    d |= d << 8;\r
+  } else {\r
+    u8 *pm=(u8 *)(SRam.data-SRam.start+a);\r
+    d =*pm++ << 8;\r
+    d|=*pm++;\r
+  }\r
+  return d;\r
+}\r
+\r
+static void SRAMWrite(u32 a, u32 d)\r
+{\r
+  unsigned int sreg = Pico.m.sram_reg;\r
+  if(!(sreg & 0x10)) {\r
+    // not detected SRAM\r
+    if((a&~1)==0x200000) {\r
+      elprintf(EL_SRAMIO, "eeprom detected.");\r
+      sreg|=4; // this should be a game with EEPROM (like NBA Jam)\r
+      SRam.start=0x200000; SRam.end=SRam.start+1;\r
+    } else\r
+      elprintf(EL_SRAMIO, "normal sram detected.");\r
+    sreg|=0x10;\r
+    Pico.m.sram_reg=sreg;\r
+  }\r
+  if(sreg & 4) { // EEPROM write\r
+    // this diff must be at most 16 for NBA Jam to work\r
+    if(SekCyclesDoneT()-lastSSRamWrite < 16) {\r
+      // just update pending state\r
+      elprintf(EL_EEPROM, "eeprom: skip because cycles=%i", SekCyclesDoneT()-lastSSRamWrite);\r
+      SRAMUpdPending(a, d);\r
+    } else {\r
+      int old=sreg;\r
+      SRAMWriteEEPROM(sreg>>6); // execute pending\r
+      SRAMUpdPending(a, d);\r
+      if ((old^Pico.m.sram_reg)&0xc0) // update time only if SDA/SCL changed\r
+        lastSSRamWrite = SekCyclesDoneT();\r
+    }\r
+  } else if(!(sreg & 2)) {\r
+    u8 *pm=(u8 *)(SRam.data-SRam.start+a);\r
+    if(*pm != (u8)d) {\r
+      SRam.changed = 1;\r
+      *pm=(u8)d;\r
+    }\r
+  }\r
+}\r
+\r
+// for nonstandard reads\r
+static u32 OtherRead16End(u32 a, int realsize)\r
 {\r
   u32 d=0;\r
 \r
-  dprintf("strange r%i: %06x @%06x", realsize, a&0xffffff, SekPc);\r
+  // 32x test\r
+/*\r
+  if      (a == 0xa130ec) { d = 0x4d41; goto end; } // MA\r
+  else if (a == 0xa130ee) { d = 0x5253; goto end; } // RS\r
+  else if (a == 0xa15100) { d = 0x0080; goto end; }\r
+  else\r
+*/\r
 \r
   // for games with simple protection devices, discovered by Haze\r
   // some dumb detection is used, but that should be enough to make things work\r
@@ -179,7 +279,7 @@ u32 OtherRead16End(u32 a, int realsize)
   }\r
 \r
 end:\r
-  dprintf("ret = %04x", d);\r
+  elprintf(EL_UIO, "strange r%i: [%06x] %04x @%06x", realsize, a&0xffffff, d, SekPc);\r
   return d;\r
 }\r
 \r
@@ -189,34 +289,9 @@ end:
 static void OtherWrite8End(u32 a,u32 d,int realsize)\r
 {\r
   // sram\r
-  //if(a==0x200000) dprintf("cc : %02x @ %06x [%i|%i]", d, SekPc, SekCyclesDoneT(), SekCyclesDone());\r
-  //if(a==0x200001) dprintf("w8 : %02x @ %06x [%i]", d, SekPc, SekCyclesDoneT());\r
   if(a >= SRam.start && a <= SRam.end) {\r
-    unsigned int sreg = Pico.m.sram_reg;\r
-    if(!(sreg & 0x10)) {\r
-      // not detected SRAM\r
-      if((a&~1)==0x200000) {\r
-        Pico.m.sram_reg|=4; // this should be a game with EEPROM (like NBA Jam)\r
-        SRam.start=0x200000; SRam.end=SRam.start+1;\r
-      }\r
-      Pico.m.sram_reg|=0x10;\r
-    }\r
-    if(sreg & 4) { // EEPROM write\r
-      if(SekCyclesDoneT()-lastSSRamWrite < 46) {\r
-        // just update pending state\r
-        SRAMUpdPending(a, d);\r
-      } else {\r
-        SRAMWriteEEPROM(sreg>>6); // execute pending\r
-        SRAMUpdPending(a, d);\r
-        lastSSRamWrite = SekCyclesDoneT();\r
-      }\r
-    } else if(!(sreg & 2)) {\r
-      u8 *pm=(u8 *)(SRam.data-SRam.start+a);\r
-      if(*pm != (u8)d) {\r
-        SRam.changed = 1;\r
-        *pm=(u8)d;\r
-      }\r
-    }\r
+    elprintf(EL_SRAMIO, "sram w8  [%06x] %02x @ %06x", a, d, SekPc);\r
+    SRAMWrite(a, d);\r
     return;\r
   }\r
 \r
@@ -229,29 +304,19 @@ static void OtherWrite8End(u32 a,u32 d,int realsize)
 #else\r
   // sram access register\r
   if(a == 0xA130F1) {\r
-    Pico.m.sram_reg = (u8)(d&3);\r
+    elprintf(EL_SRAMIO, "sram reg=%02x", d);\r
+    Pico.m.sram_reg &= ~3;\r
+    Pico.m.sram_reg |= (u8)(d&3);\r
     return;\r
   }\r
 #endif\r
-  dprintf("strange w%i: %06x, %08x @%06x", realsize, a&0xffffff, d, SekPc);\r
-\r
-  if(a >= 0xA13004 && a < 0xA13040) {\r
-    // dumb 12-in-1 or 4-in-1 banking support\r
-    int len;\r
-    a &= 0x3f; a <<= 16;\r
-    len = Pico.romsize - a;\r
-    if (len <= 0) return; // invalid/missing bank\r
-    if (len > 0x200000) len = 0x200000; // 2 megs\r
-    memcpy(Pico.rom, Pico.rom+a, len); // code which does this is in RAM so this is safe.\r
-    return;\r
-  }\r
+  elprintf(EL_UIO, "strange w%i: %06x, %08x @%06x", realsize, a&0xffffff, d, SekPc);\r
 \r
   // for games with simple protection devices, discovered by Haze\r
-  else if ((a>>22) == 1)\r
+  if ((a>>22) == 1)\r
     Pico.m.prot_bytes[(a>>2)&1] = (u8)d;\r
 }\r
 \r
-\r
 #include "MemoryCmn.c"\r
 \r
 \r
@@ -259,7 +324,7 @@ static void OtherWrite8End(u32 a,u32 d,int realsize)
 //                     Read Rom and read Ram\r
 \r
 #ifndef _ASM_MEMORY_C\r
-u8 CPU_CALL PicoRead8(u32 a)\r
+PICO_INTERNAL_ASM u32 PicoRead8(u32 a)\r
 {\r
   u32 d=0;\r
 \r
@@ -267,78 +332,63 @@ u8 CPU_CALL PicoRead8(u32 a)
 \r
   a&=0xffffff;\r
 \r
-#if !(defined(EMU_C68K) && defined(EMU_M68K))\r
+#ifndef EMU_CORE_DEBUG\r
   // sram\r
-  if(a >= SRam.start && a <= SRam.end) {\r
-    unsigned int sreg = Pico.m.sram_reg;\r
-    if(!(sreg & 0x10) && (sreg & 1) && a > 0x200001) { // not yet detected SRAM\r
-      Pico.m.sram_reg|=0x10; // should be normal SRAM\r
-    }\r
-    if(sreg & 4) { // EEPROM read\r
-      d = SRAMReadEEPROM();\r
-      goto end;\r
-    } else if(sreg & 1) {\r
-      d = *(u8 *)(SRam.data-SRam.start+a);\r
-      goto end;\r
-    }\r
+  if (a >= SRam.start && a <= SRam.end && (Pico.m.sram_reg&5)) {\r
+    d = SRAMRead(a);\r
+    elprintf(EL_SRAMIO, "sram r8 [%06x] %02x @ %06x", a, d, SekPc);\r
+    goto end;\r
   }\r
 #endif\r
 \r
   if (a<Pico.romsize) { d = *(u8 *)(Pico.rom+(a^1)); goto end; } // Rom\r
+  log_io(a, 8, 0);\r
   if ((a&0xff4000)==0xa00000) { d=z80Read8(a); goto end; } // Z80 Ram\r
 \r
-  d=OtherRead16(a&~1, 8); if ((a&1)==0) d>>=8;\r
-\r
-  end:\r
+  if ((a&0xe700e0)==0xc00000) { d=PicoVideoRead8(a); goto end; } // VDP\r
 \r
-  //if ((a&0xe0ffff)==0xe0AE57+0x69c)\r
-  //  dprintf("r8 : %06x,   %02x @%06x", a&0xffffff, (u8)d, SekPc);\r
-  //if ((a&0xe0ffff)==0xe0a9ba+0x69c)\r
-  //  dprintf("r8 : %06x,   %02x @%06x", a&0xffffff, d, SekPc);\r
+  d=OtherRead16(a&~1, 8);\r
+  if ((a&1)==0) d>>=8;\r
 \r
-  //if(a==0x200001) dprintf("r8 : %02x @ %06x [%i]", d, SekPc, SekCyclesDoneT());\r
-  //dprintf("r8 : %06x,   %02x @%06x [%03i]", a&0xffffff, (u8)d, SekPc, Pico.m.scanline);\r
-#ifdef __debug_io\r
-  dprintf("r8 : %06x,   %02x @%06x", a&0xffffff, (u8)d, SekPc);\r
-#endif\r
-#if defined(EMU_C68K) && defined(EMU_M68K)\r
-  if(a>=Pico.romsize&&(ppop&0x3f)!=0x3a&&(ppop&0x3f)!=0x3b) {\r
+end:\r
+  elprintf(EL_IO, "r8 : %06x,   %02x @%06x", a&0xffffff, (u8)d, SekPc);\r
+#ifdef EMU_CORE_DEBUG\r
+  if (a>=Pico.romsize) {\r
     lastread_a = a;\r
     lastread_d[lrp_cyc++&15] = (u8)d;\r
   }\r
 #endif\r
-  return (u8)d;\r
+  return d;\r
 }\r
 \r
-u16 CPU_CALL PicoRead16(u32 a)\r
+PICO_INTERNAL_ASM u32 PicoRead16(u32 a)\r
 {\r
-  u16 d=0;\r
+  u32 d=0;\r
 \r
   if ((a&0xe00000)==0xe00000) { d=*(u16 *)(Pico.ram+(a&0xfffe)); goto end; } // Ram\r
 \r
   a&=0xfffffe;\r
 \r
-#if !(defined(EMU_C68K) && defined(EMU_M68K))\r
+#ifndef EMU_CORE_DEBUG\r
   // sram\r
-  if(a >= SRam.start && a <= SRam.end && (Pico.m.sram_reg & 1)) {\r
-    d = (u16) SRAMRead(a);\r
+  if (a >= SRam.start && a <= SRam.end && (Pico.m.sram_reg&5)) {\r
+    d = SRAMRead16(a);\r
+    elprintf(EL_SRAMIO, "sram r16 [%06x] %04x @ %06x", a, d, SekPc);\r
     goto end;\r
   }\r
 #endif\r
 \r
   if (a<Pico.romsize) { d = *(u16 *)(Pico.rom+a); goto end; } // Rom\r
+  log_io(a, 16, 0);\r
 \r
-  d = (u16)OtherRead16(a, 16);\r
-\r
-  end:\r
-  //if ((a&0xe0ffff)==0xe0AF0E+0x69c||(a&0xe0ffff)==0xe0A9A8+0x69c||(a&0xe0ffff)==0xe0A9AA+0x69c||(a&0xe0ffff)==0xe0A9AC+0x69c)\r
-  //  dprintf("r16: %06x, %04x  @%06x", a&0xffffff, d, SekPc);\r
+  if ((a&0xe700e0)==0xc00000)\r
+       d = PicoVideoRead(a);\r
+  else d = OtherRead16(a, 16);\r
 \r
-#ifdef __debug_io\r
-  dprintf("r16: %06x, %04x  @%06x", a&0xffffff, d, SekPc);\r
-#endif\r
-#if defined(EMU_C68K) && defined(EMU_M68K)\r
-  if(a>=Pico.romsize&&(ppop&0x3f)!=0x3a&&(ppop&0x3f)!=0x3b) {\r
+end:\r
+  elprintf(EL_IO, "r16: %06x, %04x  @%06x", a&0xffffff, d, SekPc);\r
+#ifdef EMU_CORE_DEBUG\r
+  if (a>=Pico.romsize) {\r
     lastread_a = a;\r
     lastread_d[lrp_cyc++&15] = d;\r
   }\r
@@ -346,7 +396,7 @@ u16 CPU_CALL PicoRead16(u32 a)
   return d;\r
 }\r
 \r
-u32 CPU_CALL PicoRead32(u32 a)\r
+PICO_INTERNAL_ASM u32 PicoRead32(u32 a)\r
 {\r
   u32 d=0;\r
 \r
@@ -355,21 +405,23 @@ u32 CPU_CALL PicoRead32(u32 a)
   a&=0xfffffe;\r
 \r
   // sram\r
-  if(a >= SRam.start && a <= SRam.end && (Pico.m.sram_reg & 1)) {\r
-    d = (SRAMRead(a)<<16)|SRAMRead(a+2);\r
+  if(a >= SRam.start && a <= SRam.end && (Pico.m.sram_reg&5)) {\r
+    d = (SRAMRead16(a)<<16)|SRAMRead16(a+2);\r
+    elprintf(EL_SRAMIO, "sram r32 [%06x] %08x @ %06x", a, d, SekPc);\r
     goto end;\r
   }\r
 \r
   if (a<Pico.romsize) { u16 *pm=(u16 *)(Pico.rom+a); d = (pm[0]<<16)|pm[1]; goto end; } // Rom\r
+  log_io(a, 32, 0);\r
 \r
-  d = (OtherRead16(a, 32)<<16)|OtherRead16(a+2, 32);\r
+  if ((a&0xe700e0)==0xc00000)\r
+       d = (PicoVideoRead(a)<<16)|PicoVideoRead(a+2);\r
+  else d = (OtherRead16(a, 32)<<16)|OtherRead16(a+2, 32);\r
 \r
-  end:\r
-#ifdef __debug_io\r
-  dprintf("r32: %06x, %08x @%06x", a&0xffffff, d, SekPc);\r
-#endif\r
-#if defined(EMU_C68K) && defined(EMU_M68K)\r
-  if(a>=Pico.romsize&&(ppop&0x3f)!=0x3a&&(ppop&0x3f)!=0x3b) {\r
+end:\r
+  elprintf(EL_IO, "r32: %06x, %08x @%06x", a&0xffffff, d, SekPc);\r
+#ifdef EMU_CORE_DEBUG\r
+  if (a>=Pico.romsize) {\r
     lastread_a = a;\r
     lastread_d[lrp_cyc++&15] = d;\r
   }\r
@@ -381,49 +433,41 @@ u32 CPU_CALL PicoRead32(u32 a)
 // -----------------------------------------------------------------\r
 //                            Write Ram\r
 \r
-static void CPU_CALL PicoWrite8(u32 a,u8 d)\r
+#if !defined(_ASM_MEMORY_C) || defined(_ASM_MEMORY_C_AMIPS)\r
+PICO_INTERNAL_ASM void PicoWrite8(u32 a,u8 d)\r
 {\r
-#ifdef __debug_io\r
-  dprintf("w8 : %06x,   %02x @%06x", a&0xffffff, d, SekPc);\r
-#endif\r
-#if defined(EMU_C68K) && defined(EMU_M68K)\r
+  elprintf(EL_IO, "w8 : %06x,   %02x @%06x", a&0xffffff, d, SekPc);\r
+#ifdef EMU_CORE_DEBUG\r
   lastwrite_cyc_d[lwp_cyc++&15] = d;\r
 #endif\r
-  //if ((a&0xe0ffff)==0xe0a9ba+0x69c)\r
-  //  dprintf("w8 : %06x,   %02x @%06x", a&0xffffff, d, SekPc);\r
 \r
-\r
-  if ((a&0xe00000)==0xe00000) {\r
-         if((a&0xffff)==0xf62a) dprintf("(f62a) = %02x [%i|%i] @ %x", d, Pico.m.scanline, SekCyclesDone(), SekPc);\r
-          u8 *pm=(u8 *)(Pico.ram+((a^1)&0xffff)); pm[0]=d; return; } // Ram\r
+  if ((a&0xe00000)==0xe00000) { *(u8 *)(Pico.ram+((a^1)&0xffff))=d; return; } // Ram\r
+  log_io(a, 8, 1);\r
 \r
   a&=0xffffff;\r
-  OtherWrite8(a,d,8);\r
+  OtherWrite8(a,d);\r
 }\r
+#endif\r
 \r
-static void CPU_CALL PicoWrite16(u32 a,u16 d)\r
+void PicoWrite16(u32 a,u16 d)\r
 {\r
-#ifdef __debug_io\r
-  dprintf("w16: %06x, %04x", a&0xffffff, d);\r
-#endif\r
-#if defined(EMU_C68K) && defined(EMU_M68K)\r
+  elprintf(EL_IO, "w16: %06x, %04x", a&0xffffff, d);\r
+#ifdef EMU_CORE_DEBUG\r
   lastwrite_cyc_d[lwp_cyc++&15] = d;\r
 #endif\r
-  //if ((a&0xe0ffff)==0xe0AF0E+0x69c||(a&0xe0ffff)==0xe0A9A8+0x69c||(a&0xe0ffff)==0xe0A9AA+0x69c||(a&0xe0ffff)==0xe0A9AC+0x69c)\r
-  //  dprintf("w16: %06x, %04x  @%06x", a&0xffffff, d, SekPc);\r
 \r
   if ((a&0xe00000)==0xe00000) { *(u16 *)(Pico.ram+(a&0xfffe))=d; return; } // Ram\r
+  log_io(a, 16, 1);\r
 \r
   a&=0xfffffe;\r
+  if ((a&0xe700e0)==0xc00000) { PicoVideoWrite(a,(u16)d); return; } // VDP\r
   OtherWrite16(a,d);\r
 }\r
 \r
-static void CPU_CALL PicoWrite32(u32 a,u32 d)\r
+static void PicoWrite32(u32 a,u32 d)\r
 {\r
-#ifdef __debug_io\r
-  dprintf("w32: %06x, %08x", a&0xffffff, d);\r
-#endif\r
-#if defined(EMU_C68K) && defined(EMU_M68K)\r
+  elprintf(EL_IO, "w32: %06x, %08x @%06x", a&0xffffff, d, SekPc);\r
+#ifdef EMU_CORE_DEBUG\r
   lastwrite_cyc_d[lwp_cyc++&15] = d;\r
 #endif\r
 \r
@@ -434,201 +478,554 @@ static void CPU_CALL PicoWrite32(u32 a,u32 d)
     pm[0]=(u16)(d>>16); pm[1]=(u16)d;\r
     return;\r
   }\r
+  log_io(a, 32, 1);\r
 \r
   a&=0xfffffe;\r
+  if ((a&0xe700e0)==0xc00000)\r
+  {\r
+    // VDP:\r
+    PicoVideoWrite(a,  (u16)(d>>16));\r
+    PicoVideoWrite(a+2,(u16)d);\r
+    return;\r
+  }\r
+\r
   OtherWrite16(a,  (u16)(d>>16));\r
   OtherWrite16(a+2,(u16)d);\r
 }\r
 \r
 \r
 // -----------------------------------------------------------------\r
-void PicoMemSetup()\r
+\r
+static void OtherWrite16End(u32 a,u32 d,int realsize)\r
 {\r
-#ifdef EMU_C68K\r
-  // Setup memory callbacks:\r
-  PicoCpu.checkpc=PicoCheckPc;\r
-  PicoCpu.fetch8 =PicoCpu.read8 =PicoRead8;\r
-  PicoCpu.fetch16=PicoCpu.read16=PicoRead16;\r
-  PicoCpu.fetch32=PicoCpu.read32=PicoRead32;\r
-  PicoCpu.write8 =PicoWrite8;\r
-  PicoCpu.write16=PicoWrite16;\r
-  PicoCpu.write32=PicoWrite32;\r
-#endif\r
-}\r
-\r
-#ifdef EMU_A68K\r
-struct A68KInter\r
-{\r
-  u32 unknown;\r
-  u8  (__fastcall *Read8) (u32 a);\r
-  u16 (__fastcall *Read16)(u32 a);\r
-  u32 (__fastcall *Read32)(u32 a);\r
-  void (__fastcall *Write8)  (u32 a,u8 d);\r
-  void (__fastcall *Write16) (u32 a,u16 d);\r
-  void (__fastcall *Write32) (u32 a,u32 d);\r
-  void (__fastcall *ChangePc)(u32 a);\r
-  u8  (__fastcall *PcRel8) (u32 a);\r
-  u16 (__fastcall *PcRel16)(u32 a);\r
-  u32 (__fastcall *PcRel32)(u32 a);\r
-  u16 (__fastcall *Dir16)(u32 a);\r
-  u32 (__fastcall *Dir32)(u32 a);\r
-};\r
-\r
-struct A68KInter a68k_memory_intf=\r
-{\r
-  0,\r
-  PicoRead8,\r
-  PicoRead16,\r
-  PicoRead32,\r
-  PicoWrite8,\r
-  PicoWrite16,\r
-  PicoWrite32,\r
-  PicoCheckPc,\r
-  PicoRead8,\r
-  PicoRead16,\r
-  PicoRead32,\r
-  PicoRead16, // unused\r
-  PicoRead32, // unused\r
-};\r
+  PicoWrite8Hook(a,  d>>8, realsize);\r
+  PicoWrite8Hook(a+1,d&0xff, realsize);\r
+}\r
+\r
+u32  (*PicoRead16Hook) (u32 a, int realsize) = OtherRead16End;\r
+void (*PicoWrite8Hook) (u32 a, u32 d, int realsize) = OtherWrite8End;\r
+void (*PicoWrite16Hook)(u32 a, u32 d, int realsize) = OtherWrite16End;\r
+\r
+PICO_INTERNAL void PicoMemResetHooks(void)\r
+{\r
+  // default unmapped/cart specific handlers\r
+  PicoRead16Hook = OtherRead16End;\r
+  PicoWrite8Hook = OtherWrite8End;\r
+  PicoWrite16Hook = OtherWrite16End;\r
+}\r
+\r
+#ifdef EMU_M68K\r
+static void m68k_mem_setup(void);\r
 #endif\r
 \r
+PICO_INTERNAL void PicoMemSetup(void)\r
+{\r
+  // Setup memory callbacks:\r
+#ifdef EMU_C68K\r
+  PicoCpuCM68k.checkpc=PicoCheckPc;\r
+  PicoCpuCM68k.fetch8 =PicoCpuCM68k.read8 =PicoRead8;\r
+  PicoCpuCM68k.fetch16=PicoCpuCM68k.read16=PicoRead16;\r
+  PicoCpuCM68k.fetch32=PicoCpuCM68k.read32=PicoRead32;\r
+  PicoCpuCM68k.write8 =PicoWrite8;\r
+  PicoCpuCM68k.write16=PicoWrite16;\r
+  PicoCpuCM68k.write32=PicoWrite32;\r
+#endif\r
+#ifdef EMU_F68K\r
+  PicoCpuFM68k.read_byte =PicoRead8;\r
+  PicoCpuFM68k.read_word =PicoRead16;\r
+  PicoCpuFM68k.read_long =PicoRead32;\r
+  PicoCpuFM68k.write_byte=PicoWrite8;\r
+  PicoCpuFM68k.write_word=PicoWrite16;\r
+  PicoCpuFM68k.write_long=PicoWrite32;\r
+\r
+  // setup FAME fetchmap\r
+  {\r
+    int i;\r
+    // by default, point everything to first 64k of ROM\r
+    for (i = 0; i < M68K_FETCHBANK1; i++)\r
+      PicoCpuFM68k.Fetch[i] = (unsigned int)Pico.rom - (i<<(24-FAMEC_FETCHBITS));\r
+    // now real ROM\r
+    for (i = 0; i < M68K_FETCHBANK1 && (i<<(24-FAMEC_FETCHBITS)) < Pico.romsize; i++)\r
+      PicoCpuFM68k.Fetch[i] = (unsigned int)Pico.rom;\r
+    // .. and RAM\r
+    for (i = M68K_FETCHBANK1*14/16; i < M68K_FETCHBANK1; i++)\r
+      PicoCpuFM68k.Fetch[i] = (unsigned int)Pico.ram - (i<<(24-FAMEC_FETCHBITS));\r
+  }\r
+#endif\r
 #ifdef EMU_M68K\r
-unsigned int  m68k_read_pcrelative_CD8 (unsigned int a);\r
-unsigned int  m68k_read_pcrelative_CD16(unsigned int a);\r
-unsigned int  m68k_read_pcrelative_CD32(unsigned int a);\r
+  m68k_mem_setup();\r
+#endif\r
+}\r
 \r
-// these are allowed to access RAM\r
-unsigned int  m68k_read_pcrelative_8 (unsigned int a) {\r
+/* some nasty things below :( */\r
+#ifdef EMU_M68K\r
+unsigned int (*pm68k_read_memory_8) (unsigned int address) = NULL;\r
+unsigned int (*pm68k_read_memory_16)(unsigned int address) = NULL;\r
+unsigned int (*pm68k_read_memory_32)(unsigned int address) = NULL;\r
+void (*pm68k_write_memory_8) (unsigned int address, unsigned char  value) = NULL;\r
+void (*pm68k_write_memory_16)(unsigned int address, unsigned short value) = NULL;\r
+void (*pm68k_write_memory_32)(unsigned int address, unsigned int   value) = NULL;\r
+unsigned int (*pm68k_read_memory_pcr_8) (unsigned int address) = NULL;\r
+unsigned int (*pm68k_read_memory_pcr_16)(unsigned int address) = NULL;\r
+unsigned int (*pm68k_read_memory_pcr_32)(unsigned int address) = NULL;\r
+\r
+// these are here for core debugging mode\r
+static unsigned int  m68k_read_8 (unsigned int a, int do_fake)\r
+{\r
   a&=0xffffff;\r
-  if(PicoMCD&1) return m68k_read_pcrelative_CD8(a);\r
-  if(a<Pico.romsize)         return *(u8 *)(Pico.rom+(a^1)); // Rom\r
-  if((a&0xe00000)==0xe00000) return *(u8 *)(Pico.ram+((a^1)&0xffff)); // Ram\r
-  return 0;//(u8)  lastread_d;\r
+  if(a<Pico.romsize && m68ki_cpu_p==&PicoCpuMM68k)    return *(u8 *)(Pico.rom+(a^1)); // Rom\r
+#ifdef EMU_CORE_DEBUG\r
+  if(do_fake&&((ppop&0x3f)==0x3a||(ppop&0x3f)==0x3b)) return lastread_d[lrp_mus++&15];\r
+#endif\r
+  return pm68k_read_memory_pcr_8(a);\r
 }\r
-unsigned int  m68k_read_pcrelative_16(unsigned int a) {\r
+static unsigned int  m68k_read_16(unsigned int a, int do_fake)\r
+{\r
   a&=0xffffff;\r
-  if(PicoMCD&1) return m68k_read_pcrelative_CD16(a);\r
-  if(a<Pico.romsize)         return *(u16 *)(Pico.rom+(a&~1)); // Rom\r
-  if((a&0xe00000)==0xe00000) return *(u16 *)(Pico.ram+(a&0xfffe)); // Ram\r
-  return 0;//(u16) lastread_d;\r
+  if(a<Pico.romsize && m68ki_cpu_p==&PicoCpuMM68k)    return *(u16 *)(Pico.rom+(a&~1)); // Rom\r
+#ifdef EMU_CORE_DEBUG\r
+  if(do_fake&&((ppop&0x3f)==0x3a||(ppop&0x3f)==0x3b)) return lastread_d[lrp_mus++&15];\r
+#endif\r
+  return pm68k_read_memory_pcr_16(a);\r
 }\r
-unsigned int  m68k_read_pcrelative_32(unsigned int a) {\r
+static unsigned int  m68k_read_32(unsigned int a, int do_fake)\r
+{\r
   a&=0xffffff;\r
-  if(PicoMCD&1) return m68k_read_pcrelative_CD32(a);\r
-  if(a<Pico.romsize)         { u16 *pm=(u16 *)(Pico.rom+(a&~1));     return (pm[0]<<16)|pm[1]; }\r
-  if((a&0xe00000)==0xe00000) { u16 *pm=(u16 *)(Pico.ram+(a&0xfffe)); return (pm[0]<<16)|pm[1]; } // Ram\r
-  return 0;//lastread_d;\r
+  if(a<Pico.romsize && m68ki_cpu_p==&PicoCpuMM68k) { u16 *pm=(u16 *)(Pico.rom+(a&~1)); return (pm[0]<<16)|pm[1]; }\r
+#ifdef EMU_CORE_DEBUG\r
+  if(do_fake&&((ppop&0x3f)==0x3a||(ppop&0x3f)==0x3b)) return lastread_d[lrp_mus++&15];\r
+#endif\r
+  return pm68k_read_memory_pcr_32(a);\r
 }\r
 \r
-unsigned int m68k_read_immediate_16(unsigned int a)    { return m68k_read_pcrelative_16(a); }\r
-unsigned int m68k_read_immediate_32(unsigned int a)    { return m68k_read_pcrelative_32(a); }\r
-unsigned int m68k_read_disassembler_8 (unsigned int a) { return m68k_read_pcrelative_8 (a); }\r
-unsigned int m68k_read_disassembler_16(unsigned int a) { return m68k_read_pcrelative_16(a); }\r
-unsigned int m68k_read_disassembler_32(unsigned int a) { return m68k_read_pcrelative_32(a); }\r
+unsigned int m68k_read_pcrelative_8 (unsigned int a)   { return m68k_read_8 (a, 1); }\r
+unsigned int m68k_read_pcrelative_16(unsigned int a)   { return m68k_read_16(a, 1); }\r
+unsigned int m68k_read_pcrelative_32(unsigned int a)   { return m68k_read_32(a, 1); }\r
+unsigned int m68k_read_immediate_16(unsigned int a)    { return m68k_read_16(a, 0); }\r
+unsigned int m68k_read_immediate_32(unsigned int a)    { return m68k_read_32(a, 0); }\r
+unsigned int m68k_read_disassembler_8 (unsigned int a) { return m68k_read_8 (a, 0); }\r
+unsigned int m68k_read_disassembler_16(unsigned int a) { return m68k_read_16(a, 0); }\r
+unsigned int m68k_read_disassembler_32(unsigned int a) { return m68k_read_32(a, 0); }\r
 \r
-#ifdef EMU_C68K\r
+static unsigned int m68k_read_memory_pcr_8(unsigned int a)\r
+{\r
+  if((a&0xe00000)==0xe00000) return *(u8 *)(Pico.ram+((a^1)&0xffff)); // Ram\r
+  return 0;\r
+}\r
+\r
+static unsigned int m68k_read_memory_pcr_16(unsigned int a)\r
+{\r
+  if((a&0xe00000)==0xe00000) return *(u16 *)(Pico.ram+(a&0xfffe)); // Ram\r
+  return 0;\r
+}\r
+\r
+static unsigned int m68k_read_memory_pcr_32(unsigned int a)\r
+{\r
+  if((a&0xe00000)==0xe00000) { u16 *pm=(u16 *)(Pico.ram+(a&0xfffe)); return (pm[0]<<16)|pm[1]; } // Ram\r
+  return 0;\r
+}\r
+\r
+#ifdef EMU_CORE_DEBUG\r
 // ROM only\r
-unsigned int  m68k_read_memory_8(unsigned int a)  { if(a<Pico.romsize) return  *(u8 *) (Pico.rom+(a^1)); return (u8)  lastread_d[lrp_mus++&15]; }\r
-unsigned int  m68k_read_memory_16(unsigned int a) { if(a<Pico.romsize) return  *(u16 *)(Pico.rom+(a&~1));return (u16) lastread_d[lrp_mus++&15]; }\r
-unsigned int  m68k_read_memory_32(unsigned int a) { if(a<Pico.romsize) {u16 *pm=(u16 *)(Pico.rom+(a&~1));return (pm[0]<<16)|pm[1];} return lastread_d[lrp_mus++&15]; }\r
+unsigned int m68k_read_memory_8(unsigned int a)\r
+{\r
+  u8 d;\r
+  if (a<Pico.romsize && m68ki_cpu_p==&PicoCpuMM68k)\r
+       d = *(u8 *) (Pico.rom+(a^1));\r
+  else d = (u8) lastread_d[lrp_mus++&15];\r
+  elprintf(EL_IO, "r8_mu : %06x,   %02x @%06x", a&0xffffff, d, SekPc);\r
+  return d;\r
+}\r
+unsigned int m68k_read_memory_16(unsigned int a)\r
+{\r
+  u16 d;\r
+  if (a<Pico.romsize && m68ki_cpu_p==&PicoCpuMM68k)\r
+       d = *(u16 *)(Pico.rom+(a&~1));\r
+  else d = (u16) lastread_d[lrp_mus++&15];\r
+  elprintf(EL_IO, "r16_mu: %06x, %04x @%06x", a&0xffffff, d, SekPc);\r
+  return d;\r
+}\r
+unsigned int m68k_read_memory_32(unsigned int a)\r
+{\r
+  u32 d;\r
+  if (a<Pico.romsize && m68ki_cpu_p==&PicoCpuMM68k)\r
+       { u16 *pm=(u16 *)(Pico.rom+(a&~1));d=(pm[0]<<16)|pm[1]; }\r
+  else if (a <= 0x78) d = m68k_read_32(a, 0);\r
+  else d = lastread_d[lrp_mus++&15];\r
+  elprintf(EL_IO, "r32_mu: %06x, %08x @%06x", a&0xffffff, d, SekPc);\r
+  return d;\r
+}\r
 \r
 // ignore writes, Cyclone already done that\r
 void m68k_write_memory_8(unsigned int address, unsigned int value)  { lastwrite_mus_d[lwp_mus++&15] = value; }\r
 void m68k_write_memory_16(unsigned int address, unsigned int value) { lastwrite_mus_d[lwp_mus++&15] = value; }\r
 void m68k_write_memory_32(unsigned int address, unsigned int value) { lastwrite_mus_d[lwp_mus++&15] = value; }\r
-#else\r
-unsigned char  PicoReadCD8w (unsigned int a);\r
-unsigned short PicoReadCD16w(unsigned int a);\r
-unsigned int   PicoReadCD32w(unsigned int a);\r
-void PicoWriteCD8w (unsigned int a, unsigned char d);\r
-void PicoWriteCD16w(unsigned int a, unsigned short d);\r
-void PicoWriteCD32w(unsigned int a, unsigned int d);\r
 \r
-unsigned int  m68k_read_memory_8(unsigned int address)\r
+#else // if !EMU_CORE_DEBUG\r
+\r
+/* it appears that Musashi doesn't always mask the unused bits */\r
+unsigned int m68k_read_memory_8 (unsigned int address) { return pm68k_read_memory_8 (address) & 0xff; }\r
+unsigned int m68k_read_memory_16(unsigned int address) { return pm68k_read_memory_16(address) & 0xffff; }\r
+unsigned int m68k_read_memory_32(unsigned int address) { return pm68k_read_memory_32(address); }\r
+void m68k_write_memory_8 (unsigned int address, unsigned int value) { pm68k_write_memory_8 (address, (u8)value); }\r
+void m68k_write_memory_16(unsigned int address, unsigned int value) { pm68k_write_memory_16(address,(u16)value); }\r
+void m68k_write_memory_32(unsigned int address, unsigned int value) { pm68k_write_memory_32(address, value); }\r
+#endif // !EMU_CORE_DEBUG\r
+\r
+static void m68k_mem_setup(void)\r
 {\r
-    return (PicoMCD&1) ? PicoReadCD8w(address)  : PicoRead8(address);\r
+  pm68k_read_memory_8  = PicoRead8;\r
+  pm68k_read_memory_16 = PicoRead16;\r
+  pm68k_read_memory_32 = PicoRead32;\r
+  pm68k_write_memory_8  = PicoWrite8;\r
+  pm68k_write_memory_16 = PicoWrite16;\r
+  pm68k_write_memory_32 = PicoWrite32;\r
+  pm68k_read_memory_pcr_8  = m68k_read_memory_pcr_8;\r
+  pm68k_read_memory_pcr_16 = m68k_read_memory_pcr_16;\r
+  pm68k_read_memory_pcr_32 = m68k_read_memory_pcr_32;\r
 }\r
+#endif // EMU_M68K\r
+\r
 \r
-unsigned int  m68k_read_memory_16(unsigned int address)\r
+// -----------------------------------------------------------------\r
+\r
+static int get_scanline(int is_from_z80)\r
 {\r
-    return (PicoMCD&1) ? PicoReadCD16w(address) : PicoRead16(address);\r
+  if (is_from_z80) {\r
+    int cycles = z80_cyclesDone();\r
+    while (cycles - z80_scanline_cycles >= 228)\r
+      z80_scanline++, z80_scanline_cycles += 228;\r
+    return z80_scanline;\r
+  }\r
+\r
+  return Pico.m.scanline;\r
 }\r
 \r
-unsigned int  m68k_read_memory_32(unsigned int address)\r
+/* probably should not be in this file, but it's near related code here */\r
+void ym2612_sync_timers(int z80_cycles, int mode_old, int mode_new)\r
 {\r
-    return (PicoMCD&1) ? PicoReadCD32w(address) : PicoRead32(address);\r
+  int xcycles = z80_cycles << 8;\r
+\r
+  /* check for overflows */\r
+  if ((mode_old & 4) && xcycles > timer_a_next_oflow)\r
+    ym2612.OPN.ST.status |= 1;\r
+\r
+  if ((mode_old & 8) && xcycles > timer_b_next_oflow)\r
+    ym2612.OPN.ST.status |= 2;\r
+\r
+  /* update timer a */\r
+  if (mode_old & 1)\r
+    while (xcycles > timer_a_next_oflow)\r
+      timer_a_next_oflow += timer_a_step;\r
+\r
+  if ((mode_old ^ mode_new) & 1) // turning on/off\r
+  {\r
+    if (mode_old & 1)\r
+      timer_a_next_oflow = TIMER_NO_OFLOW;\r
+    else\r
+      timer_a_next_oflow = xcycles + timer_a_step;\r
+  }\r
+  if (mode_new & 1)\r
+    elprintf(EL_YMTIMER, "timer a upd to %i @ %i", timer_a_next_oflow>>8, z80_cycles);\r
+\r
+  /* update timer b */\r
+  if (mode_old & 2)\r
+    while (xcycles > timer_b_next_oflow)\r
+      timer_b_next_oflow += timer_b_step;\r
+\r
+  if ((mode_old ^ mode_new) & 2)\r
+  {\r
+    if (mode_old & 2)\r
+      timer_b_next_oflow = TIMER_NO_OFLOW;\r
+    else\r
+      timer_b_next_oflow = xcycles + timer_b_step;\r
+  }\r
+  if (mode_new & 2)\r
+    elprintf(EL_YMTIMER, "timer b upd to %i @ %i", timer_b_next_oflow>>8, z80_cycles);\r
 }\r
 \r
-void m68k_write_memory_8(unsigned int address, unsigned int value)\r
+// ym2612 DAC and timer I/O handlers for z80\r
+int ym2612_write_local(u32 a, u32 d, int is_from_z80)\r
 {\r
-    if (PicoMCD&1) PicoWriteCD8w(address, (u8)value); else PicoWrite8(address, (u8)value);\r
+  int addr;\r
+\r
+  a &= 3;\r
+  if (a == 1 && ym2612.OPN.ST.address == 0x2a) /* DAC data */\r
+  {\r
+    int scanline = get_scanline(is_from_z80);\r
+    //elprintf(EL_STATUS, "%03i -> %03i dac w %08x z80 %i", PsndDacLine, scanline, d, is_from_z80);\r
+    ym2612.dacout = ((int)d - 0x80) << 6;\r
+    if (PsndOut && ym2612.dacen && scanline >= PsndDacLine)\r
+      PsndDoDAC(scanline);\r
+    return 0;\r
+  }\r
+\r
+  switch (a)\r
+  {\r
+    case 0: /* address port 0 */\r
+      ym2612.OPN.ST.address = d;\r
+      ym2612.addr_A1 = 0;\r
+#ifdef __GP2X__\r
+      if (PicoOpt & POPT_EXT_FM) YM2612Write_940(a, d, -1);\r
+#endif\r
+      return 0;\r
+\r
+    case 1: /* data port 0    */\r
+      if (ym2612.addr_A1 != 0)\r
+        return 0;\r
+\r
+      addr = ym2612.OPN.ST.address;\r
+      ym2612.REGS[addr] = d;\r
+\r
+      switch (addr)\r
+      {\r
+        case 0x24: // timer A High 8\r
+        case 0x25: { // timer A Low 2\r
+          int TAnew = (addr == 0x24) ? ((ym2612.OPN.ST.TA & 0x03)|(((int)d)<<2))\r
+                                     : ((ym2612.OPN.ST.TA & 0x3fc)|(d&3));\r
+          if (ym2612.OPN.ST.TA != TAnew)\r
+          {\r
+            //elprintf(EL_STATUS, "timer a set %i", TAnew);\r
+            ym2612.OPN.ST.TA = TAnew;\r
+            //ym2612.OPN.ST.TAC = (1024-TAnew)*18;\r
+            //ym2612.OPN.ST.TAT = 0;\r
+            timer_a_step = TIMER_A_TICK_ZCYCLES * (1024 - TAnew);\r
+            if (ym2612.OPN.ST.mode & 1) {\r
+              // this is not right, should really be done on overflow only\r
+              int cycles = is_from_z80 ? z80_cyclesDone() : cycles_68k_to_z80(SekCyclesDone());\r
+              timer_a_next_oflow = (cycles << 8) + timer_a_step;\r
+            }\r
+            elprintf(EL_YMTIMER, "timer a set to %i, %i", 1024 - TAnew, timer_a_next_oflow>>8);\r
+          }\r
+          return 0;\r
+        }\r
+        case 0x26: // timer B\r
+          if (ym2612.OPN.ST.TB != d) {\r
+            //elprintf(EL_STATUS, "timer b set %i", d);\r
+            ym2612.OPN.ST.TB = d;\r
+            //ym2612.OPN.ST.TBC = (256-d) * 288;\r
+            //ym2612.OPN.ST.TBT  = 0;\r
+            timer_b_step = TIMER_B_TICK_ZCYCLES * (256 - d); // 262800\r
+            if (ym2612.OPN.ST.mode & 2) {\r
+              int cycles = is_from_z80 ? z80_cyclesDone() : cycles_68k_to_z80(SekCyclesDone());\r
+              timer_b_next_oflow = (cycles << 8) + timer_b_step;\r
+            }\r
+            elprintf(EL_YMTIMER, "timer b set to %i, %i", 256 - d, timer_b_next_oflow>>8);\r
+          }\r
+          return 0;\r
+        case 0x27: { /* mode, timer control */\r
+          int old_mode = ym2612.OPN.ST.mode;\r
+          int cycles = is_from_z80 ? z80_cyclesDone() : cycles_68k_to_z80(SekCyclesDone());\r
+          ym2612.OPN.ST.mode = d;\r
+\r
+          elprintf(EL_YMTIMER, "st mode %02x", d);\r
+          ym2612_sync_timers(cycles, old_mode, d);\r
+\r
+          /* reset Timer a flag */\r
+          if (d & 0x10)\r
+            ym2612.OPN.ST.status &= ~1;\r
+\r
+          /* reset Timer b flag */\r
+          if (d & 0x20)\r
+            ym2612.OPN.ST.status &= ~2;\r
+\r
+          if ((d ^ old_mode) & 0xc0) {\r
+#ifdef __GP2X__\r
+            if (PicoOpt & POPT_EXT_FM) return YM2612Write_940(a, d, get_scanline(is_from_z80));\r
+#endif\r
+            return 1;\r
+          }\r
+          return 0;\r
+        }\r
+        case 0x2b: { /* DAC Sel  (YM2612) */\r
+          int scanline = get_scanline(is_from_z80);\r
+          ym2612.dacen = d & 0x80;\r
+          if (d & 0x80) PsndDacLine = scanline;\r
+#ifdef __GP2X__\r
+          if (PicoOpt & POPT_EXT_FM) YM2612Write_940(a, d, scanline);\r
+#endif\r
+          return 0;\r
+        }\r
+      }\r
+      break;\r
+\r
+    case 2: /* address port 1 */\r
+      ym2612.OPN.ST.address = d;\r
+      ym2612.addr_A1 = 1;\r
+#ifdef __GP2X__\r
+      if (PicoOpt & POPT_EXT_FM) YM2612Write_940(a, d, -1);\r
+#endif\r
+      return 0;\r
+\r
+    case 3: /* data port 1    */\r
+      if (ym2612.addr_A1 != 1)\r
+        return 0;\r
+\r
+      addr = ym2612.OPN.ST.address | 0x100;\r
+      ym2612.REGS[addr] = d;\r
+      break;\r
+  }\r
+\r
+#ifdef __GP2X__\r
+  if (PicoOpt & POPT_EXT_FM)\r
+    return YM2612Write_940(a, d, get_scanline(is_from_z80));\r
+#endif\r
+  return YM2612Write_(a, d);\r
 }\r
 \r
-void m68k_write_memory_16(unsigned int address, unsigned int value)\r
+\r
+#define ym2612_read_local() \\r
+  if (xcycles >= timer_a_next_oflow) \\r
+    ym2612.OPN.ST.status |= (ym2612.OPN.ST.mode >> 2) & 1; \\r
+  if (xcycles >= timer_b_next_oflow) \\r
+    ym2612.OPN.ST.status |= (ym2612.OPN.ST.mode >> 2) & 2\r
+\r
+u32 ym2612_read_local_z80(void)\r
 {\r
-    if (PicoMCD&1) PicoWriteCD16w(address,(u16)value); else PicoWrite16(address,(u16)value);\r
+  int xcycles = z80_cyclesDone() << 8;\r
+\r
+  ym2612_read_local();\r
+\r
+  elprintf(EL_YMTIMER, "timer z80 read %i, sched %i, %i @ %i|%i", ym2612.OPN.ST.status,\r
+      timer_a_next_oflow>>8, timer_b_next_oflow>>8, xcycles >> 8, (xcycles >> 8) / 228);\r
+  return ym2612.OPN.ST.status;\r
 }\r
 \r
-void m68k_write_memory_32(unsigned int address, unsigned int value)\r
+u32 ym2612_read_local_68k(void)\r
 {\r
-    if (PicoMCD&1) PicoWriteCD32w(address, value); else PicoWrite32(address, value);\r
+  int xcycles = cycles_68k_to_z80(SekCyclesDone()) << 8;\r
+\r
+  ym2612_read_local();\r
+\r
+  elprintf(EL_YMTIMER, "timer 68k read %i, sched %i, %i @ %i|%i", ym2612.OPN.ST.status,\r
+      timer_a_next_oflow>>8, timer_b_next_oflow>>8, xcycles >> 8, (xcycles >> 8) / 228);\r
+  return ym2612.OPN.ST.status;\r
 }\r
+\r
+void ym2612_pack_state(void)\r
+{\r
+  // timers are saved as tick counts, in 16.16 int format\r
+  int tac, tat = 0, tbc, tbt = 0;\r
+  tac = 1024 - ym2612.OPN.ST.TA;\r
+  tbc = 256  - ym2612.OPN.ST.TB;\r
+  if (timer_a_next_oflow != TIMER_NO_OFLOW)\r
+    tat = (int)((double)(timer_a_step - timer_a_next_oflow) / (double)timer_a_step * tac * 65536);\r
+  if (timer_b_next_oflow != TIMER_NO_OFLOW)\r
+    tbt = (int)((double)(timer_b_step - timer_b_next_oflow) / (double)timer_b_step * tbc * 65536);\r
+  elprintf(EL_YMTIMER, "save: timer a %i/%i", tat >> 16, tac);\r
+  elprintf(EL_YMTIMER, "save: timer b %i/%i", tbt >> 16, tbc);\r
+\r
+#ifdef __GP2X__\r
+  if (PicoOpt & POPT_EXT_FM)\r
+    YM2612PicoStateSave2_940(tat, tbt);\r
+  else\r
 #endif\r
-#endif // EMU_M68K\r
+    YM2612PicoStateSave2(tat, tbt);\r
+}\r
 \r
+void ym2612_unpack_state(void)\r
+{\r
+  int i, ret, tac, tat, tbc, tbt;\r
+  YM2612PicoStateLoad();\r
+\r
+  // feed all the registers and update internal state\r
+  for (i = 0x20; i < 0xA0; i++) {\r
+    ym2612_write_local(0, i, 0);\r
+    ym2612_write_local(1, ym2612.REGS[i], 0);\r
+  }\r
+  for (i = 0x30; i < 0xA0; i++) {\r
+    ym2612_write_local(2, i, 0);\r
+    ym2612_write_local(3, ym2612.REGS[i|0x100], 0);\r
+  }\r
+  for (i = 0xAF; i >= 0xA0; i--) { // must apply backwards\r
+    ym2612_write_local(2, i, 0);\r
+    ym2612_write_local(3, ym2612.REGS[i|0x100], 0);\r
+    ym2612_write_local(0, i, 0);\r
+    ym2612_write_local(1, ym2612.REGS[i], 0);\r
+  }\r
+  for (i = 0xB0; i < 0xB8; i++) {\r
+    ym2612_write_local(0, i, 0);\r
+    ym2612_write_local(1, ym2612.REGS[i], 0);\r
+    ym2612_write_local(2, i, 0);\r
+    ym2612_write_local(3, ym2612.REGS[i|0x100], 0);\r
+  }\r
+\r
+#ifdef __GP2X__\r
+  if (PicoOpt & POPT_EXT_FM)\r
+    ret = YM2612PicoStateLoad2_940(&tat, &tbt);\r
+  else\r
+#endif\r
+    ret = YM2612PicoStateLoad2(&tat, &tbt);\r
+  if (ret != 0) {\r
+    elprintf(EL_STATUS, "old ym2612 state");\r
+    return; // no saved timers\r
+  }\r
+\r
+  tac = (1024 - ym2612.OPN.ST.TA) << 16;\r
+  tbc = (256  - ym2612.OPN.ST.TB) << 16;\r
+  if (ym2612.OPN.ST.mode & 1)\r
+    timer_a_next_oflow = (int)((double)(tac - tat) / (double)tac * timer_a_step);\r
+  else\r
+    timer_a_next_oflow = TIMER_NO_OFLOW;\r
+  if (ym2612.OPN.ST.mode & 2)\r
+    timer_b_next_oflow = (int)((double)(tbc - tbt) / (double)tbc * timer_b_step);\r
+  else\r
+    timer_b_next_oflow = TIMER_NO_OFLOW;\r
+  elprintf(EL_YMTIMER, "load: %i/%i, timer_a_next_oflow %i", tat>>16, tac>>16, timer_a_next_oflow >> 8);\r
+  elprintf(EL_YMTIMER, "load: %i/%i, timer_b_next_oflow %i", tbt>>16, tbc>>16, timer_b_next_oflow >> 8);\r
+}\r
 \r
 // -----------------------------------------------------------------\r
 //                        z80 memhandlers\r
 \r
-unsigned char z80_read(unsigned short a)\r
+PICO_INTERNAL unsigned char z80_read(unsigned short a)\r
 {\r
   u8 ret = 0;\r
 \r
   if ((a>>13)==2) // 0x4000-0x5fff (Charles MacDonald)\r
   {\r
-    if(PicoOpt&1) ret = (u8) YM2612Read();\r
-    goto end;\r
+    return ym2612_read_local_z80();\r
   }\r
 \r
   if (a>=0x8000)\r
   {\r
+    extern u32 PicoReadM68k8(u32 a);\r
     u32 addr68k;\r
     addr68k=Pico.m.z80_bank68k<<15;\r
     addr68k+=a&0x7fff;\r
 \r
-    ret = (u8) PicoRead8(addr68k);\r
-    //dprintf("z80->68k w8 : %06x,   %02x", addr68k, ret);\r
-    goto end;\r
+    if (addr68k < Pico.romsize) { ret = Pico.rom[addr68k^1]; goto bnkend; }\r
+    elprintf(EL_ANOMALY, "z80->68k upper read [%06x] %02x", addr68k, ret);\r
+    if (PicoAHW & PAHW_MCD)\r
+         ret = PicoReadM68k8(addr68k);\r
+    else ret = PicoRead8(addr68k);\r
+bnkend:\r
+    elprintf(EL_Z80BNK, "z80->68k r8 [%06x] %02x", addr68k, ret);\r
+    return ret;\r
   }\r
 \r
-  // should not be needed || dprintf("z80_read RAM");\r
-  if (a<0x4000) { ret = (u8) Pico.zram[a&0x1fff]; goto end; }\r
+  // should not be needed, cores should be able to access RAM themselves\r
+  if (a<0x4000) return Pico.zram[a&0x1fff];\r
 \r
-end:\r
+  elprintf(EL_ANOMALY, "z80 invalid r8 [%06x] %02x", a, ret);\r
   return ret;\r
 }\r
 \r
-unsigned short z80_read16(unsigned short a)\r
-{\r
-  //dprintf("z80_read16");\r
-\r
-  return (u16) ( (u16)z80_read(a) | ((u16)z80_read((u16)(a+1))<<8) );\r
-}\r
-\r
-void z80_write(unsigned char data, unsigned short a)\r
+#ifndef _USE_CZ80\r
+PICO_INTERNAL_ASM void z80_write(unsigned char data, unsigned short a)\r
+#else\r
+PICO_INTERNAL_ASM void z80_write(unsigned int a, unsigned char data)\r
+#endif\r
 {\r
-  //if (a<0x4000)\r
-  //  dprintf("z80 w8 : %06x,   %02x @%04x", a, data, mz80GetRegisterValue(NULL, 0));\r
-\r
   if ((a>>13)==2) // 0x4000-0x5fff (Charles MacDonald)\r
   {\r
-    if(PicoOpt&1) emustatus|=YM2612Write(a, data);\r
+    if(PicoOpt&POPT_EN_FM) emustatus|=ym2612_write_local(a, data, 1) & 1;\r
     return;\r
   }\r
 \r
   if ((a&0xfff9)==0x7f11) // 7f11 7f13 7f15 7f17\r
   {\r
-    if(PicoOpt&2) SN76496Write(data);\r
+    if(PicoOpt&POPT_EN_PSG) SN76496Write(data);\r
     return;\r
   }\r
 \r
@@ -642,23 +1039,33 @@ void z80_write(unsigned char data, unsigned short a)
 \r
   if (a>=0x8000)\r
   {\r
+    extern void PicoWriteM68k8(u32 a,u8 d);\r
     u32 addr68k;\r
     addr68k=Pico.m.z80_bank68k<<15;\r
     addr68k+=a&0x7fff;\r
-    PicoWrite8(addr68k, data);\r
-    //dprintf("z80->68k w8 : %06x,   %02x", addr68k, data);\r
+    elprintf(EL_Z80BNK, "z80->68k w8 [%06x] %02x", addr68k, data);\r
+    if (PicoAHW & PAHW_MCD)\r
+         PicoWriteM68k8(addr68k, data);\r
+    else PicoWrite8(addr68k, data);\r
     return;\r
   }\r
 \r
-  // should not be needed, drZ80 knows how to access RAM itself || dprintf("z80_write RAM @ %08x", lr);\r
+  // should not be needed\r
   if (a<0x4000) { Pico.zram[a&0x1fff]=data; return; }\r
+\r
+  elprintf(EL_ANOMALY, "z80 invalid w8 [%06x] %02x", a, data);\r
 }\r
 \r
-void z80_write16(unsigned short data, unsigned short a)\r
+#ifndef _USE_CZ80\r
+PICO_INTERNAL unsigned short z80_read16(unsigned short a)\r
 {\r
-  //dprintf("z80_write16");\r
+  return (u16) ( (u16)z80_read(a) | ((u16)z80_read((u16)(a+1))<<8) );\r
+}\r
 \r
+PICO_INTERNAL void z80_write16(unsigned short data, unsigned short a)\r
+{\r
   z80_write((unsigned char) data,a);\r
   z80_write((unsigned char)(data>>8),(u16)(a+1));\r
 }\r
+#endif\r
 \r