32x: memhandler improvements
[picodrive.git] / pico / 32x / memory.c
index 7e2f2bd..fd6ff45 100644 (file)
+/*
+ * PicoDrive
+ * (C) notaz, 2009,2010,2013
+ *
+ * This work is licensed under the terms of MAME license.
+ * See COPYING file in the top-level directory.
+ *
+ * Register map:
+ * a15100 F....... R.....EA  F.....AC N...VHMP 4000 // Fm Ren nrEs Aden Cart heN V H cMd Pwm
+ * a15102 ........ ......SM  ?                 4002 // intS intM
+ * a15104 ........ ......10  ........ hhhhhhhh 4004 // bk1 bk0 Hint
+ * a15106 F....... .....SDR  UE...... .....SDR 4006 // Full 68S Dma Rv fUll[fb] Empt[fb]
+ * a15108           (32bit DREQ src)           4008
+ * a1510c           (32bit DREQ dst)           400c
+ * a15110          llllllll llllll00           4010 // DREQ Len
+ * a15112           (16bit FIFO reg)           4012
+ * a15114 ?                  (16bit VRES clr)  4014
+ * a15116 ?                  (16bit Vint clr)  4016
+ * a15118 ?                  (16bit Hint clr)  4018
+ * a1511a ........ .......C  (16bit CMD clr)   401a // Cm
+ * a1511c ?                  (16bit PWM clr)   401c
+ * a1511e ?                  ?                 401e
+ * a15120            (16 bytes comm)           2020
+ * a15130                 (PWM)                2030
+ *
+ * SH2 addr lines:
+ * iii. .cc. ..xx *   // Internal, Cs, x
+ *
+ * sh2 map, wait/bus cycles (from docs):
+ *                             r    w
+ * rom      0000000-0003fff    1    -
+ * sys reg  0004000-00040ff    1    1
+ * vdp reg  0004100-00041ff    5    5
+ * vdp pal  0004200-00043ff    5    5
+ * rom      2000000-23fffff     6-15
+ * dram/fb  4000000-401ffff 5-12  1-3
+ * fb ovr   4020000-403ffff
+ * sdram    6000000-603ffff   12    2  (cycles)
+ * d.a.    c0000000-?
+ */
 #include "../pico_int.h"
 #include "../memory.h"
+#include "../../cpu/sh2/compiler.h"
 
 static const char str_mars[] = "MARS";
 
+void *p32x_bios_g, *p32x_bios_m, *p32x_bios_s;
 struct Pico32xMem *Pico32xMem;
 
 static void bank_switch(int b);
 
-#define MSB8(x) ((x) >> 8)
-
 // poll detection
-#define POLL_THRESHOLD 6
+#define POLL_THRESHOLD 3
 
-struct poll_det {
-       int addr, pc, cnt;
-};
-static struct poll_det m68k_poll, msh2_poll;
+static struct {
+  u32 addr, cycles;
+  int cnt;
+} m68k_poll;
 
-static int p32x_poll_detect(struct poll_det *pd, u32 a, u32 pc, int flag)
+static int m68k_poll_detect(u32 a, u32 cycles, u32 flags)
 {
   int ret = 0;
 
-  if (a - 2 <= pd->addr && pd->addr <= a + 2 && pd->pc == pc) {
-    pd->cnt++;
-    if (pd->cnt > POLL_THRESHOLD) {
-      if (!(Pico32x.emu_flags & flag)) {
-        elprintf(EL_32X, "%s poll addr %08x @ %06x",
-          flag == P32XF_68KPOLL ? "m68k" : (flag == P32XF_MSH2POLL ? "msh2" : "ssh2"), a, pc);
+  if (a - 2 <= m68k_poll.addr && m68k_poll.addr <= a + 2
+    && cycles - m68k_poll.cycles <= 64)
+  {
+    if (m68k_poll.cnt++ > POLL_THRESHOLD) {
+      if (!(Pico32x.emu_flags & flags)) {
+        elprintf(EL_32X, "m68k poll addr %08x, cyc %u",
+          a, cycles - m68k_poll.cycles);
         ret = 1;
       }
-      Pico32x.emu_flags |= flag;
+      Pico32x.emu_flags |= flags;
     }
   }
-  else
-    pd->cnt = 0;
-  pd->addr = a;
-  pd->pc = pc;
+  else {
+    m68k_poll.cnt = 0;
+    m68k_poll.addr = a;
+  }
+  m68k_poll.cycles = cycles;
 
   return ret;
 }
 
-static int p32x_poll_undetect(struct poll_det *pd, int flag)
+void p32x_m68k_poll_event(u32 flags)
 {
-  int ret = 0;
-  if (pd->cnt > POLL_THRESHOLD)
-    ret = 1;
-  pd->addr = pd->cnt = 0;
-  Pico32x.emu_flags &= ~flag;
-  return ret;
+  if (Pico32x.emu_flags & flags) {
+    elprintf(EL_32X, "m68k poll %02x -> %02x", Pico32x.emu_flags,
+      Pico32x.emu_flags & ~flags);
+    Pico32x.emu_flags &= ~flags;
+    SekSetStop(0);
+  }
+  m68k_poll.addr = m68k_poll.cnt = 0;
+}
+
+static void sh2_poll_detect(SH2 *sh2, u32 a, u32 flags)
+{
+  int cycles_left = sh2_cycles_left(sh2);
+
+  if (a == sh2->poll_addr && sh2->poll_cycles - cycles_left <= 10) {
+    if (sh2->poll_cnt++ > 3) {
+      if (!(sh2->state & flags))
+        elprintf(EL_32X, "%csh2 state: %02x->%02x", sh2->is_slave?'s':'m',
+          sh2->state, sh2->state | flags);
+
+      sh2->state |= flags;
+      sh2_end_run(sh2, 1);
+      pevt_log_sh2(sh2, EVT_POLL_START);
+      return;
+    }
+  }
+  else
+    sh2->poll_cnt = 0;
+  sh2->poll_addr = a;
+  sh2->poll_cycles = cycles_left;
 }
 
-void p32x_poll_event(int is_vdp)
+void p32x_sh2_poll_event(SH2 *sh2, u32 flags, u32 m68k_cycles)
 {
-  p32x_poll_undetect(&msh2_poll, is_vdp ? P32XF_MSH2VPOLL : P32XF_MSH2POLL);
+  if (sh2->state & flags) {
+    elprintf(EL_32X, "%csh2 state: %02x->%02x", sh2->is_slave?'s':'m',
+      sh2->state, sh2->state & ~flags);
+
+    if (sh2->m68krcycles_done < m68k_cycles)
+      sh2->m68krcycles_done = m68k_cycles;
+
+    pevt_log_sh2_o(sh2, EVT_POLL_END);
+  }
+
+  sh2->state &= ~flags;
+  sh2->poll_addr = sh2->poll_cycles = sh2->poll_cnt = 0;
+}
+
+static void sh2s_sync_on_read(SH2 *sh2)
+{
+  int cycles;
+  if (sh2->poll_cnt != 0)
+    return;
+
+  cycles = sh2_cycles_done(sh2);
+  if (cycles > 600)
+    p32x_sync_other_sh2(sh2, sh2->m68krcycles_done + cycles / 3);
 }
 
 // SH2 faking
-#define FAKE_SH2
-int p32x_csum_faked;
+//#define FAKE_SH2
 #ifdef FAKE_SH2
+static int p32x_csum_faked;
 static const u16 comm_fakevals[] = {
   0x4d5f, 0x4f4b, // M_OK
   0x535f, 0x4f4b, // S_OK
@@ -84,43 +171,8 @@ static u32 sh2_comm_faker(u32 a)
 }
 #endif
 
-// DMAC handling
-static struct {
-  unsigned int sar0, dar0, tcr0; // src addr, dst addr, transfer count
-  unsigned int chcr0; // chan ctl
-  unsigned int sar1, dar1, tcr1; // same for chan 1
-  unsigned int chcr1;
-  int pad[4];
-  unsigned int dmaor;
-} * dmac0;
-
-static void dma_68k2sh2_do(void)
-{
-  unsigned short *dreqlen = &Pico32x.regs[0x10 / 2];
-  int i;
-
-  if (dmac0->tcr0 != *dreqlen)
-    elprintf(EL_32X|EL_ANOMALY, "tcr0 and dreq len differ: %d != %d", dmac0->tcr0, *dreqlen);
-
-  for (i = 0; i < Pico32x.dmac_ptr && dmac0->tcr0 > 0; i++) {
-    extern void p32x_sh2_write16(u32 a, u32 d);
-      elprintf(EL_32X|EL_ANOMALY, "dmaw [%08x] %04x, left %d", dmac0->dar0, Pico32x.dmac_fifo[i], *dreqlen);
-    p32x_sh2_write16(dmac0->dar0, Pico32x.dmac_fifo[i]);
-    dmac0->dar0 += 2;
-    dmac0->tcr0--;
-    (*dreqlen)--;
-  }
-
-  Pico32x.dmac_ptr = 0; // HACK
-  Pico32x.regs[6 / 2] &= ~P32XS_FULL;
-  if (*dreqlen == 0)
-    Pico32x.regs[6 / 2] &= ~P32XS_68S; // transfer complete
-  if (dmac0->tcr0 == 0)
-    dmac0->chcr0 |= 2; // DMA has ended normally
-  p32x_poll_undetect(&m68k_poll, P32XF_68KPOLL);
-}
-
 // ------------------------------------------------------------------
+// 68k regs
 
 static u32 p32x_reg_read16(u32 a)
 {
@@ -130,16 +182,40 @@ static u32 p32x_reg_read16(u32 a)
   if ((a & 0x30) == 0x20)
     return sh2_comm_faker(a);
 #else
-  if (p32x_poll_detect(&m68k_poll, a, SekPc, P32XF_68KPOLL)) {
-    SekEndRun(16);
+  if ((a & 0x30) == 0x20) {
+    static u32 dr2 = 0;
+    unsigned int cycles = SekCyclesDoneT();
+    int comreg = 1 << (a & 0x0f) / 2;
+
+    // evil X-Men proto polls in a dbra loop and expects it to expire..
+    if (SekDar(2) != dr2)
+      m68k_poll.cnt = 0;
+    dr2 = SekDar(2);
+
+    if (cycles - msh2.m68krcycles_done > 500)
+      p32x_sync_sh2s(cycles);
+    if (Pico32x.comm_dirty_sh2 & comreg)
+      Pico32x.comm_dirty_sh2 &= ~comreg;
+    else if (m68k_poll_detect(a, cycles, P32XF_68KCPOLL)) {
+      SekSetStop(1);
+      SekEndTimeslice(16);
+    }
+    dr2 = SekDar(2);
+    goto out;
   }
 #endif
-#ifdef FAKE_SH2
-  // fake only slave for now
-  if (a == 0x24 || a == 0x26)
-    return sh2_comm_faker(a);
-#endif
 
+  if (a == 2) { // INTM, INTS
+    unsigned int cycles = SekCyclesDoneT();
+    if (cycles - msh2.m68krcycles_done > 64)
+      p32x_sync_sh2s(cycles);
+    return ((Pico32x.sh2irqi[0] & P32XI_CMD) >> 4) | ((Pico32x.sh2irqi[1] & P32XI_CMD) >> 3);
+  }
+
+  if ((a & 0x30) == 0x30)
+    return p32x_pwm_read16(a, NULL, SekCyclesDoneT());
+
+out:
   return Pico32x.regs[a / 2];
 }
 
@@ -148,35 +224,71 @@ static void p32x_reg_write8(u32 a, u32 d)
   u16 *r = Pico32x.regs;
   a &= 0x3f;
 
-  if (a == 1 && !(r[0] & 1)) {
-    r[0] |= 1;
-    Pico32xStartup();
-    return;
-  }
-
-  if (!(r[0] & 1))
-    return;
+  // for things like bset on comm port
+  m68k_poll.cnt = 0;
 
   switch (a) {
     case 0: // adapter ctl
-      r[0] = (r[0] & 0x83) | ((d << 8) & P32XS_FM);
-      break;
+      r[0] = (r[0] & ~P32XS_FM) | ((d << 8) & P32XS_FM);
+      return;
+    case 1: // adapter ctl, RES bit writeable
+      if ((d ^ r[0]) & d & P32XS_nRES)
+        p32x_reset_sh2s();
+      r[0] = (r[0] & ~P32XS_nRES) | (d & P32XS_nRES);
+      return;
     case 3: // irq ctl
-      if ((d & 1) && !(Pico32x.sh2irqi[0] & P32XI_CMD)) {
-        Pico32x.sh2irqi[0] |= P32XI_CMD;
-        p32x_update_irls();
+      if ((d & 1) != !!(Pico32x.sh2irqi[0] & P32XI_CMD)) {
+        p32x_sync_sh2s(SekCyclesDoneT());
+        if (d & 1)
+          Pico32x.sh2irqi[0] |= P32XI_CMD;
+        else
+          Pico32x.sh2irqi[0] &= ~P32XI_CMD;
+        p32x_update_irls(NULL, SekCyclesDoneT2());
       }
-      break;
+      if (!!(d & 2) != !!(Pico32x.sh2irqi[1] & P32XI_CMD)) {
+        p32x_sync_sh2s(SekCyclesDoneT());
+        if (d & 2)
+          Pico32x.sh2irqi[1] |= P32XI_CMD;
+        else
+          Pico32x.sh2irqi[1] &= ~P32XI_CMD;
+        p32x_update_irls(NULL, SekCyclesDoneT2());
+      }
+      return;
     case 5: // bank
       d &= 7;
       if (r[4 / 2] != d) {
         r[4 / 2] = d;
         bank_switch(d);
       }
-      break;
+      return;
     case 7: // DREQ ctl
-      r[6 / 2] = (r[6 / 2] & P32XS_FULL) | (d & (P32XS_68S|P32XS_RV));
-      break;
+      r[6 / 2] = (r[6 / 2] & P32XS_FULL) | (d & (P32XS_68S|P32XS_DMA|P32XS_RV));
+      return;
+    case 0x1b: // TV
+      r[0x1a / 2] = d;
+      return;
+  }
+
+  if ((a & 0x30) == 0x20) {
+    u8 *r8 = (u8 *)r;
+    int cycles = SekCyclesDoneT();
+    int comreg;
+    
+    if (r8[a ^ 1] == d)
+      return;
+
+    comreg = 1 << (a & 0x0f) / 2;
+    if (Pico32x.comm_dirty_68k & comreg)
+      p32x_sync_sh2s(cycles);
+
+    r8[a ^ 1] = d;
+    p32x_sh2_poll_event(&sh2s[0], SH2_STATE_CPOLL, cycles);
+    p32x_sh2_poll_event(&sh2s[1], SH2_STATE_CPOLL, cycles);
+    Pico32x.comm_dirty_68k |= comreg;
+
+    if (cycles - (int)msh2.m68krcycles_done > 120)
+      p32x_sync_sh2s(cycles);
+    return;
   }
 }
 
@@ -185,12 +297,14 @@ static void p32x_reg_write16(u32 a, u32 d)
   u16 *r = Pico32x.regs;
   a &= 0x3e;
 
-  // for write loops with FIFO checks..
+  // for things like bset on comm port
   m68k_poll.cnt = 0;
 
   switch (a) {
     case 0x00: // adapter ctl
-      r[0] = (r[0] & 0x83) | (d & P32XS_FM);
+      if ((d ^ r[0]) & d & P32XS_nRES)
+        p32x_reset_sh2s();
+      r[0] = (r[0] & ~(P32XS_FM|P32XS_nRES)) | (d & (P32XS_FM|P32XS_nRES));
       return;
     case 0x10: // DREQ len
       r[a / 2] = d & ~3;
@@ -198,13 +312,13 @@ static void p32x_reg_write16(u32 a, u32 d)
     case 0x12: // FIFO reg
       if (!(r[6 / 2] & P32XS_68S)) {
         elprintf(EL_32X|EL_ANOMALY, "DREQ FIFO w16 without 68S?");
-       return;
+        return;
       }
-      if (Pico32x.dmac_ptr < DMAC_FIFO_LEN) {
-        Pico32x.dmac_fifo[Pico32x.dmac_ptr++] = d;
-        if ((Pico32x.dmac_ptr & 3) == 0 && (dmac0->chcr0 & 3) == 1 && (dmac0->dmaor & 1))
-          dma_68k2sh2_do();
-        if (Pico32x.dmac_ptr == DMAC_FIFO_LEN)
+      if (Pico32x.dmac0_fifo_ptr < DMAC_FIFO_LEN) {
+        Pico32x.dmac_fifo[Pico32x.dmac0_fifo_ptr++] = d;
+        if ((Pico32x.dmac0_fifo_ptr & 3) == 0)
+          p32x_dreq0_trigger();
+        if (Pico32x.dmac0_fifo_ptr == DMAC_FIFO_LEN)
           r[6 / 2] |= P32XS_FULL;
       }
       break;
@@ -216,11 +330,29 @@ static void p32x_reg_write16(u32 a, u32 d)
     return;
   }
   // comm port
-  else if ((a & 0x30) == 0x20 && r[a / 2] != d) {
+  else if ((a & 0x30) == 0x20) {
+    int cycles = SekCyclesDoneT();
+    int comreg;
+    
+    if (r[a / 2] == d)
+      return;
+
+    comreg = 1 << (a & 0x0f) / 2;
+    if (Pico32x.comm_dirty_68k & comreg)
+      p32x_sync_sh2s(cycles);
+
     r[a / 2] = d;
-    if (p32x_poll_undetect(&msh2_poll, P32XF_MSH2POLL))
-      // if SH2 is busy waiting, it needs to see the result ASAP
-      SekEndRun(16);
+    p32x_sh2_poll_event(&sh2s[0], SH2_STATE_CPOLL, cycles);
+    p32x_sh2_poll_event(&sh2s[1], SH2_STATE_CPOLL, cycles);
+    Pico32x.comm_dirty_68k |= comreg;
+
+    if (cycles - (int)msh2.m68krcycles_done > 120)
+      p32x_sync_sh2s(cycles);
+    return;
+  }
+  // PWM
+  else if ((a & 0x30) == 0x30) {
+    p32x_pwm_write16(a, d, NULL, SekCyclesDoneT());
     return;
   }
 
@@ -241,9 +373,6 @@ static void p32x_vdp_write8(u32 a, u32 d)
   u16 *r = Pico32x.vdp_regs;
   a &= 0x0f;
 
-  // for FEN checks between writes
-  msh2_poll.cnt = 0;
-
   // TODO: verify what's writeable
   switch (a) {
     case 0x01:
@@ -252,113 +381,195 @@ static void p32x_vdp_write8(u32 a, u32 d)
         Pico32x.dirty_pal = 1;
       r[0] = (r[0] & P32XV_nPAL) | (d & 0xff);
       break;
+    case 0x03: // shift (for pp mode)
+      r[2 / 2] = d & 1;
+      break;
+    case 0x05: // fill len
+      r[4 / 2] = d & 0xff;
+      break;
     case 0x0b:
       d &= 1;
       Pico32x.pending_fb = d;
       // if we are blanking and FS bit is changing
       if (((r[0x0a/2] & P32XV_VBLK) || (r[0] & P32XV_Mx) == 0) && ((r[0x0a/2] ^ d) & P32XV_FS)) {
-        r[0x0a/2] ^= 1;
-       Pico32xSwapDRAM(d ^ 1);
+        r[0x0a/2] ^= P32XV_FS;
+        Pico32xSwapDRAM(d ^ 1);
         elprintf(EL_32X, "VDP FS: %d", r[0x0a/2] & P32XV_FS);
       }
       break;
   }
 }
 
-static void p32x_vdp_write16(u32 a, u32 d)
+static void p32x_vdp_write16(u32 a, u32 d, SH2 *sh2)
 {
+  a &= 0x0e;
+  if (a == 6) { // fill start
+    Pico32x.vdp_regs[6 / 2] = d;
+    return;
+  }
+  if (a == 8) { // fill data
+    u16 *dram = Pico32xMem->dram[(Pico32x.vdp_regs[0x0a/2] & P32XV_FS) ^ 1];
+    int len = Pico32x.vdp_regs[4 / 2] + 1;
+    int len1 = len;
+    a = Pico32x.vdp_regs[6 / 2];
+    while (len1--) {
+      dram[a] = d;
+      a = (a & 0xff00) | ((a + 1) & 0xff);
+    }
+    Pico32x.vdp_regs[0x06 / 2] = a;
+    Pico32x.vdp_regs[0x08 / 2] = d;
+    if (sh2 != NULL && len > 4) {
+      Pico32x.vdp_regs[0x0a / 2] |= P32XV_nFEN;
+      // supposedly takes 3 bus/6 sh2 cycles? or 3 sh2 cycles?
+      p32x_event_schedule_sh2(sh2, P32X_EVENT_FILLEND, 3 + len);
+    }
+    return;
+  }
+
   p32x_vdp_write8(a | 1, d);
 }
 
 // ------------------------------------------------------------------
 // SH2 regs
-static u32 p32x_sh2reg_read16(u32 a)
+
+static u32 p32x_sh2reg_read16(u32 a, SH2 *sh2)
 {
   u16 *r = Pico32x.regs;
   a &= 0xfe; // ?
 
   switch (a) {
     case 0x00: // adapter/irq ctl
-      return (r[0] & P32XS_FM) | P32XS2_ADEN | Pico32x.sh2irq_mask[0];
+      return (r[0] & P32XS_FM) | Pico32x.sh2_regs[0]
+        | Pico32x.sh2irq_mask[sh2->is_slave];
+    case 0x04: // H count (often as comm too)
+      sh2_poll_detect(sh2, a, SH2_STATE_CPOLL);
+      sh2s_sync_on_read(sh2);
+      return Pico32x.sh2_regs[4 / 2];
     case 0x10: // DREQ len
       return r[a / 2];
   }
 
-  // DREQ src, dst; comm port
-  if ((a & 0x38) == 0x08 || (a & 0x30) == 0x20)
+  // DREQ src, dst
+  if ((a & 0x38) == 0x08)
     return r[a / 2];
+  // comm port
+  if ((a & 0x30) == 0x20) {
+    int comreg = 1 << (a & 0x0f) / 2;
+    if (Pico32x.comm_dirty_68k & comreg)
+      Pico32x.comm_dirty_68k &= ~comreg;
+    else
+      sh2_poll_detect(sh2, a, SH2_STATE_CPOLL);
+    sh2s_sync_on_read(sh2);
+    return r[a / 2];
+  }
+  if ((a & 0x30) == 0x30) {
+    return p32x_pwm_read16(a, sh2, sh2_cycles_done_m68k(sh2));
+  }
 
   return 0;
 }
 
-static void p32x_sh2reg_write8(u32 a, u32 d)
+static void p32x_sh2reg_write8(u32 a, u32 d, SH2 *sh2)
 {
   a &= 0xff;
-  if (a == 1) {
-    Pico32x.sh2irq_mask[0] = d & 0x0f;
-    p32x_update_irls();
+
+  sh2->poll_addr = 0;
+
+  switch (a) {
+    case 0: // FM
+      Pico32x.regs[0] &= ~P32XS_FM;
+      Pico32x.regs[0] |= (d << 8) & P32XS_FM;
+      return;
+    case 1: // HEN/irq masks
+      if ((d ^ Pico32x.sh2_regs[0]) & 0x80)
+        elprintf(EL_ANOMALY|EL_32X, "HEN");
+      Pico32x.sh2irq_mask[sh2->is_slave] = d & 0x8f;
+      Pico32x.sh2_regs[0] &= ~0x80;
+      Pico32x.sh2_regs[0] |= d & 0x80;
+      if (d & 1)
+        p32x_pwm_schedule_sh2(sh2);
+      p32x_update_irls(sh2, 0);
+      return;
+    case 5: // H count
+      d &= 0xff;
+      if (Pico32x.sh2_regs[4 / 2] != d) {
+        Pico32x.sh2_regs[4 / 2] = d;
+        p32x_sh2_poll_event(sh2->other_sh2, SH2_STATE_CPOLL,
+          sh2_cycles_done_m68k(sh2));
+        sh2_end_run(sh2, 4);
+      }
+      return;
+  }
+
+  if ((a & 0x30) == 0x20) {
+    u8 *r8 = (u8 *)Pico32x.regs;
+    int comreg;
+    if (r8[a ^ 1] == d)
+      return;
+
+    r8[a ^ 1] = d;
+    p32x_m68k_poll_event(P32XF_68KCPOLL);
+    p32x_sh2_poll_event(sh2->other_sh2, SH2_STATE_CPOLL,
+      sh2_cycles_done_m68k(sh2));
+    comreg = 1 << (a & 0x0f) / 2;
+    Pico32x.comm_dirty_sh2 |= comreg;
+    return;
   }
 }
 
-static void p32x_sh2reg_write16(u32 a, u32 d)
+static void p32x_sh2reg_write16(u32 a, u32 d, SH2 *sh2)
 {
   a &= 0xfe;
 
-  if ((a & 0x30) == 0x20 && Pico32x.regs[a/2] != d) {
-    Pico32x.regs[a/2] = d;
-    p32x_poll_undetect(&m68k_poll, P32XF_68KPOLL);
+  sh2->poll_addr = 0;
+
+  // comm
+  if ((a & 0x30) == 0x20) {
+    int comreg;
+    if (Pico32x.regs[a / 2] == d)
+      return;
+
+    Pico32x.regs[a / 2] = d;
+    p32x_m68k_poll_event(P32XF_68KCPOLL);
+    p32x_sh2_poll_event(sh2->other_sh2, SH2_STATE_CPOLL,
+      sh2_cycles_done_m68k(sh2));
+    comreg = 1 << (a & 0x0f) / 2;
+    Pico32x.comm_dirty_sh2 |= comreg;
+    return;
+  }
+  // PWM
+  else if ((a & 0x30) == 0x30) {
+    p32x_pwm_write16(a, d, sh2, sh2_cycles_done_m68k(sh2));
     return;
   }
 
   switch (a) {
+    case 0: // FM
+      Pico32x.regs[0] &= ~P32XS_FM;
+      Pico32x.regs[0] |= d & P32XS_FM;
+      break;
     case 0x14: Pico32x.sh2irqs &= ~P32XI_VRES; goto irls;
     case 0x16: Pico32x.sh2irqs &= ~P32XI_VINT; goto irls;
     case 0x18: Pico32x.sh2irqs &= ~P32XI_HINT; goto irls;
-    case 0x1a: Pico32x.sh2irqi[0] &= ~P32XI_CMD; goto irls;
-    case 0x1c: Pico32x.sh2irqs &= ~P32XI_PWM;  goto irls;
+    case 0x1a: Pico32x.sh2irqi[sh2->is_slave] &= ~P32XI_CMD; goto irls;
+    case 0x1c:
+      Pico32x.sh2irqs &= ~P32XI_PWM;
+      p32x_pwm_schedule_sh2(sh2);
+      goto irls;
   }
 
-  p32x_sh2reg_write8(a | 1, d);
+  p32x_sh2reg_write8(a | 1, d, sh2);
   return;
 
 irls:
-  p32x_update_irls();
-}
-
-static u32 sh2_peripheral_read(u32 a)
-{
-  u32 d;
-  a &= 0x1fc;
-  d = Pico32xMem->sh2_peri_regs[0][a / 4];
-
-  elprintf(EL_32X, "sh2 peri r32 [%08x] %08x @%06x", a, d, ash2_pc());
-  return d;
-}
-
-static void sh2_peripheral_write(u32 a, u32 d)
-{
-  unsigned int *r = Pico32xMem->sh2_peri_regs[0];
-  elprintf(EL_32X, "sh2 peri w32 [%08x] %08x @%06x", a, d, ash2_pc());
-
-  a &= 0x1fc;
-  r[a / 4] = d;
-
-  if ((a == 0x1b0 || a == 0x18c) && (dmac0->chcr0 & 3) == 1 && (dmac0->dmaor & 1)) {
-    elprintf(EL_32X, "sh2 DMA %08x -> %08x, cnt %d, chcr %04x @%06x",
-      dmac0->sar0, dmac0->dar0, dmac0->tcr0, dmac0->chcr0, ash2_pc());
-    dmac0->tcr0 &= 0xffffff;
-    // DREQ is only sent after first 4 words are written.
-    // we do multiple of 4 words to avoid messing up alignment
-    if (dmac0->sar0 == 0x20004012 && Pico32x.dmac_ptr && (Pico32x.dmac_ptr & 3) == 0) {
-      elprintf(EL_32X, "68k -> sh2 DMA");
-      dma_68k2sh2_do();
-    }
-  }
+  p32x_update_irls(sh2, 0);
 }
 
 // ------------------------------------------------------------------
-// default 32x handlers
-u32 PicoRead8_32x(u32 a)
+// 32x 68k handlers
+
+// after ADEN
+static u32 PicoRead8_32x_on(u32 a)
 {
   u32 d = 0;
   if ((a & 0xffc0) == 0x5100) { // a15100
@@ -366,8 +577,8 @@ u32 PicoRead8_32x(u32 a)
     goto out_16to8;
   }
 
-  if (!(Pico32x.regs[0] & 1))
-    goto no_vdp;
+  if ((a & 0xfc00) != 0x5000)
+    return PicoRead8_io(a);
 
   if ((a & 0xfff0) == 0x5180) { // a15180
     d = p32x_vdp_read16(a);
@@ -379,7 +590,6 @@ u32 PicoRead8_32x(u32 a)
     goto out_16to8;
   }
 
-no_vdp:
   if ((a & 0xfffc) == 0x30ec) { // a130ec
     d = str_mars[a & 3];
     goto out;
@@ -399,7 +609,7 @@ out:
   return d;
 }
 
-u32 PicoRead16_32x(u32 a)
+static u32 PicoRead16_32x_on(u32 a)
 {
   u32 d = 0;
   if ((a & 0xffc0) == 0x5100) { // a15100
@@ -407,8 +617,8 @@ u32 PicoRead16_32x(u32 a)
     goto out;
   }
 
-  if (!(Pico32x.regs[0] & 1))
-    goto no_vdp;
+  if ((a & 0xfc00) != 0x5000)
+    return PicoRead16_io(a);
 
   if ((a & 0xfff0) == 0x5180) { // a15180
     d = p32x_vdp_read16(a);
@@ -420,7 +630,6 @@ u32 PicoRead16_32x(u32 a)
     goto out;
   }
 
-no_vdp:
   if ((a & 0xfffc) == 0x30ec) { // a130ec
     d = !(a & 2) ? ('M'<<8)|'A' : ('R'<<8)|'S';
     goto out;
@@ -434,7 +643,7 @@ out:
   return d;
 }
 
-void PicoWrite8_32x(u32 a, u32 d)
+static void PicoWrite8_32x_on(u32 a, u32 d)
 {
   if ((a & 0xfc00) == 0x5000)
     elprintf(EL_32X, "m68k 32x w8  [%06x]   %02x @%06x", a, d & 0xff, SekPc);
@@ -444,54 +653,198 @@ void PicoWrite8_32x(u32 a, u32 d)
     return;
   }
 
-  if (!(Pico32x.regs[0] & 1))
-    goto no_vdp;
-
-  if ((a & 0xfff0) == 0x5180) { // a15180
-    p32x_vdp_write8(a, d);
+  if ((a & 0xfc00) != 0x5000) {
+    PicoWrite8_io(a, d);
     return;
   }
 
-  // TODO: verify
-  if ((a & 0xfe00) == 0x5200) { // a15200
-    elprintf(EL_32X|EL_ANOMALY, "m68k 32x PAL w8  [%06x]   %02x @%06x", a, d & 0xff, SekPc);
-    ((u8 *)Pico32xMem->pal)[(a & 0x1ff) ^ 1] = d;
-    Pico32x.dirty_pal = 1;
-    return;
+  if (!(Pico32x.regs[0] & P32XS_FM)) {
+    if ((a & 0xfff0) == 0x5180) { // a15180
+      p32x_vdp_write8(a, d);
+      return;
+    }
+
+    // TODO: verify
+    if ((a & 0xfe00) == 0x5200) { // a15200
+      elprintf(EL_32X|EL_ANOMALY, "m68k 32x PAL w8  [%06x]   %02x @%06x", a, d & 0xff, SekPc);
+      ((u8 *)Pico32xMem->pal)[(a & 0x1ff) ^ 1] = d;
+      Pico32x.dirty_pal = 1;
+      return;
+    }
   }
 
-no_vdp:
   elprintf(EL_UIO, "m68k unmapped w8  [%06x]   %02x @%06x", a, d & 0xff, SekPc);
 }
 
-void PicoWrite16_32x(u32 a, u32 d)
+static void PicoWrite16_32x_on(u32 a, u32 d)
 {
   if ((a & 0xfc00) == 0x5000)
-    elprintf(EL_UIO, "m68k 32x w16 [%06x] %04x @%06x", a, d & 0xffff, SekPc);
+    elprintf(EL_32X, "m68k 32x w16 [%06x] %04x @%06x", a, d & 0xffff, SekPc);
 
   if ((a & 0xffc0) == 0x5100) { // a15100
     p32x_reg_write16(a, d);
     return;
   }
 
-  if (!(Pico32x.regs[0] & 1))
-    goto no_vdp;
+  if ((a & 0xfc00) != 0x5000) {
+    PicoWrite16_io(a, d);
+    return;
+  }
 
-  if ((a & 0xfff0) == 0x5180) { // a15180
-    p32x_vdp_write16(a, d);
+  if (!(Pico32x.regs[0] & P32XS_FM)) {
+    if ((a & 0xfff0) == 0x5180) { // a15180
+      p32x_vdp_write16(a, d, NULL); // FIXME?
+      return;
+    }
+
+    if ((a & 0xfe00) == 0x5200) { // a15200
+      Pico32xMem->pal[(a & 0x1ff) / 2] = d;
+      Pico32x.dirty_pal = 1;
+      return;
+    }
+  }
+
+  elprintf(EL_UIO, "m68k unmapped w16 [%06x] %04x @%06x", a, d & 0xffff, SekPc);
+}
+
+// before ADEN
+u32 PicoRead8_32x(u32 a)
+{
+  u32 d = 0;
+  if ((a & 0xffc0) == 0x5100) { // a15100
+    // regs are always readable
+    d = ((u8 *)Pico32x.regs)[(a & 0x3f) ^ 1];
+    goto out;
+  }
+
+  if ((a & 0xfffc) == 0x30ec) { // a130ec
+    d = str_mars[a & 3];
+    goto out;
+  }
+
+  elprintf(EL_UIO, "m68k unmapped r8  [%06x] @%06x", a, SekPc);
+  return d;
+
+out:
+  elprintf(EL_32X, "m68k 32x r8  [%06x]   %02x @%06x", a, d, SekPc);
+  return d;
+}
+
+u32 PicoRead16_32x(u32 a)
+{
+  u32 d = 0;
+  if ((a & 0xffc0) == 0x5100) { // a15100
+    d = Pico32x.regs[(a & 0x3f) / 2];
+    goto out;
+  }
+
+  if ((a & 0xfffc) == 0x30ec) { // a130ec
+    d = !(a & 2) ? ('M'<<8)|'A' : ('R'<<8)|'S';
+    goto out;
+  }
+
+  elprintf(EL_UIO, "m68k unmapped r16 [%06x] @%06x", a, SekPc);
+  return d;
+
+out:
+  elprintf(EL_32X, "m68k 32x r16 [%06x] %04x @%06x", a, d, SekPc);
+  return d;
+}
+
+void PicoWrite8_32x(u32 a, u32 d)
+{
+  if ((a & 0xffc0) == 0x5100) { // a15100
+    u16 *r = Pico32x.regs;
+
+    elprintf(EL_32X, "m68k 32x w8  [%06x]   %02x @%06x", a, d & 0xff, SekPc);
+    a &= 0x3f;
+    if (a == 1) {
+      if ((d ^ r[0]) & d & P32XS_ADEN) {
+        Pico32xStartup();
+        r[0] &= ~P32XS_nRES; // causes reset if specified by this write
+        r[0] |= P32XS_ADEN;
+        p32x_reg_write8(a, d); // forward for reset processing
+      }
+      return;
+    }
+
+    // allow only COMM for now
+    if ((a & 0x30) == 0x20) {
+      u8 *r8 = (u8 *)r;
+      r8[a ^ 1] = d;
+    }
     return;
   }
 
-  if ((a & 0xfe00) == 0x5200) { // a15200
-    Pico32xMem->pal[(a & 0x1ff) / 2] = d;
-    Pico32x.dirty_pal = 1;
+  elprintf(EL_UIO, "m68k unmapped w8  [%06x]   %02x @%06x", a, d & 0xff, SekPc);
+}
+
+void PicoWrite16_32x(u32 a, u32 d)
+{
+  if ((a & 0xffc0) == 0x5100) { // a15100
+    u16 *r = Pico32x.regs;
+
+    elprintf(EL_UIO, "m68k 32x w16 [%06x] %04x @%06x", a, d & 0xffff, SekPc);
+    a &= 0x3e;
+    if (a == 0) {
+      if ((d ^ r[0]) & d & P32XS_ADEN) {
+        Pico32xStartup();
+        r[0] &= ~P32XS_nRES; // causes reset if specified by this write
+        r[0] |= P32XS_ADEN;
+        p32x_reg_write16(a, d); // forward for reset processing
+      }
+      return;
+    }
+
+    // allow only COMM for now
+    if ((a & 0x30) == 0x20)
+      r[a / 2] = d;
     return;
   }
 
-no_vdp:
   elprintf(EL_UIO, "m68k unmapped w16 [%06x] %04x @%06x", a, d & 0xffff, SekPc);
 }
 
+/* quirk: in both normal and overwrite areas only nonzero values go through */
+#define sh2_write8_dramN(n) \
+  if ((d & 0xff) != 0) { \
+    u8 *dram = (u8 *)Pico32xMem->dram[n]; \
+    dram[(a & 0x1ffff) ^ 1] = d; \
+  }
+
+static void m68k_write8_dram0_ow(u32 a, u32 d)
+{
+  sh2_write8_dramN(0);
+}
+
+static void m68k_write8_dram1_ow(u32 a, u32 d)
+{
+  sh2_write8_dramN(1);
+}
+
+#define sh2_write16_dramN(n) \
+  u16 *pd = &Pico32xMem->dram[n][(a & 0x1ffff) / 2]; \
+  if (!(a & 0x20000)) { \
+    *pd = d; \
+    return; \
+  } \
+  /* overwrite */ \
+  if (!(d & 0xff00)) d |= *pd & 0xff00; \
+  if (!(d & 0x00ff)) d |= *pd & 0x00ff; \
+  *pd = d;
+
+static void m68k_write16_dram0_ow(u32 a, u32 d)
+{
+  sh2_write16_dramN(0);
+}
+
+static void m68k_write16_dram1_ow(u32 a, u32 d)
+{
+  sh2_write16_dramN(1);
+}
+
+// -----------------------------------------------------------------
+
 // hint vector is writeable
 static void PicoWrite8_hint(u32 a, u32 d)
 {
@@ -513,14 +866,6 @@ static void PicoWrite16_hint(u32 a, u32 d)
   elprintf(EL_UIO, "m68k unmapped w16 [%06x] %04x @%06x", a, d & 0xffff, SekPc);
 }
 
-void Pico32xSwapDRAM(int b)
-{
-  cpu68k_map_set(m68k_read8_map,   0x840000, 0x85ffff, Pico32xMem->dram[b], 0);
-  cpu68k_map_set(m68k_read16_map,  0x840000, 0x85ffff, Pico32xMem->dram[b], 0);
-  cpu68k_map_set(m68k_write8_map,  0x840000, 0x85ffff, Pico32xMem->dram[b], 0);
-  cpu68k_map_set(m68k_write16_map, 0x840000, 0x85ffff, Pico32xMem->dram[b], 0);
-}
-
 static void bank_switch(int b)
 {
   unsigned int rs, bank;
@@ -540,50 +885,54 @@ static void bank_switch(int b)
   cpu68k_map_set(m68k_read16_map,  0x900000, 0x900000 + rs - 1, Pico.rom + bank, 0);
 
   elprintf(EL_32X, "bank %06x-%06x -> %06x", 0x900000, 0x900000 + rs - 1, bank);
+
+#ifdef EMU_F68K
+  // setup FAME fetchmap
+  for (rs = 0x90; rs < 0xa0; rs++)
+    PicoCpuFM68k.Fetch[rs] = (unsigned long)Pico.rom + bank - 0x900000;
+#endif
 }
 
 // -----------------------------------------------------------------
 //                              SH2  
 // -----------------------------------------------------------------
 
-u32 p32x_sh2_read8(u32 a)
+// read8
+static u32 sh2_read8_unmapped(u32 a, SH2 *sh2)
 {
-  int pd = 0;
-  u32 d = 0;
-
-  if (a < sizeof(Pico32xMem->sh2_rom_m))
-    return Pico32xMem->sh2_rom_m[a ^ 1];
-
-  if ((a & 0x0ffc0000) == 0x06000000)
-    return Pico32xMem->sdram[(a & 0x3ffff) ^ 1];
+  elprintf(EL_UIO, "%csh2 unmapped r8  [%08x]       %02x @%06x",
+    sh2->is_slave ? 's' : 'm', a, 0, sh2_pc(sh2));
+  return 0;
+}
 
-  if ((a & 0x0fc00000) == 0x02000000)
-    if ((a & 0x003fffff) < Pico.romsize)
-      return Pico.rom[(a & 0x3fffff) ^ 1];
+static u32 sh2_read8_cs0(u32 a, SH2 *sh2)
+{
+  u32 d = 0;
 
-  if ((a & 0x0fffff00) == 0x4000) {
-    d = p32x_sh2reg_read16(a);
-    pd = P32XF_MSH2POLL;
-    goto out_pd;
+  // 0x3ff00 is veridied
+  if ((a & 0x3ff00) == 0x4000) {
+    d = p32x_sh2reg_read16(a, sh2);
+    goto out_16to8;
   }
 
-  if ((a & 0x0fffff00) == 0x4100) {
+  if ((a & 0x3ff00) == 0x4100) {
     d = p32x_vdp_read16(a);
-    pd = P32XF_MSH2VPOLL;
-    goto out_pd;
+    sh2_poll_detect(sh2, a, SH2_STATE_VPOLL);
+    goto out_16to8;
   }
 
-  if ((a & 0x0fffff00) == 0x4200) {
+  // TODO: mirroring?
+  if (!sh2->is_slave && a < sizeof(Pico32xMem->sh2_rom_m))
+    return Pico32xMem->sh2_rom_m[a ^ 1];
+  if (sh2->is_slave  && a < sizeof(Pico32xMem->sh2_rom_s))
+    return Pico32xMem->sh2_rom_s[a ^ 1];
+
+  if ((a & 0x3fe00) == 0x4200) {
     d = Pico32xMem->pal[(a & 0x1ff) / 2];
     goto out_16to8;
   }
 
-  elprintf(EL_UIO, "sh2 unmapped r8  [%08x]       %02x @%06x", a, d, ash2_pc());
-  return d;
-
-out_pd:
-  if (p32x_poll_detect(&msh2_poll, a, ash2_pc(), pd))
-    ash2_end_run(8);
+  return sh2_read8_unmapped(a, sh2);
 
 out_16to8:
   if (a & 1)
@@ -591,216 +940,563 @@ out_16to8:
   else
     d >>= 8;
 
-  elprintf(EL_32X, "sh2 r8  [%08x]       %02x @%06x", a, d, ash2_pc());
+  elprintf(EL_32X, "%csh2 r8  [%08x]       %02x @%06x",
+    sh2->is_slave ? 's' : 'm', a, d, sh2_pc(sh2));
   return d;
 }
 
-u32 p32x_sh2_read16(u32 a)
+static u32 sh2_read8_da(u32 a, SH2 *sh2)
 {
-  int pd = 0;
-  u32 d = 0;
-
-  if (a < sizeof(Pico32xMem->sh2_rom_m))
-    return *(u16 *)(Pico32xMem->sh2_rom_m + a);
+  return sh2->data_array[(a & 0xfff) ^ 1];
+}
 
-  if ((a & 0x0ffc0000) == 0x06000000)
-    return ((u16 *)Pico32xMem->sdram)[(a & 0x3ffff) / 2];
+// read16
+static u32 sh2_read16_unmapped(u32 a, SH2 *sh2)
+{
+  elprintf(EL_UIO, "%csh2 unmapped r16 [%08x]     %04x @%06x",
+    sh2->is_slave ? 's' : 'm', a, 0, sh2_pc(sh2));
+  return 0;
+}
 
-  if ((a & 0x0fc00000) == 0x02000000)
-    if ((a & 0x003fffff) < Pico.romsize)
-      return ((u16 *)Pico.rom)[(a & 0x3fffff) / 2];
+static u32 sh2_read16_cs0(u32 a, SH2 *sh2)
+{
+  u32 d = 0;
 
-  if ((a & 0x0fffff00) == 0x4000) {
-    d = p32x_sh2reg_read16(a);
-    pd = P32XF_MSH2POLL;
-    goto out_pd;
+  if ((a & 0x3ff00) == 0x4000) {
+    d = p32x_sh2reg_read16(a, sh2);
+    if (!(EL_LOGMASK & EL_PWM) && (a & 0x30) == 0x30) // hide PWM
+      return d;
+    goto out;
   }
 
-  if ((a & 0x0fffff00) == 0x4100) {
+  if ((a & 0x3ff00) == 0x4100) {
     d = p32x_vdp_read16(a);
-    pd = P32XF_MSH2VPOLL;
-    goto out_pd;
+    sh2_poll_detect(sh2, a, SH2_STATE_VPOLL);
+    goto out;
   }
 
-  if ((a & 0x0fffff00) == 0x4200) {
+  if (!sh2->is_slave && a < sizeof(Pico32xMem->sh2_rom_m))
+    return *(u16 *)(Pico32xMem->sh2_rom_m + a);
+  if (sh2->is_slave  && a < sizeof(Pico32xMem->sh2_rom_s))
+    return *(u16 *)(Pico32xMem->sh2_rom_s + a);
+
+  if ((a & 0x3fe00) == 0x4200) {
     d = Pico32xMem->pal[(a & 0x1ff) / 2];
     goto out;
   }
 
-  elprintf(EL_UIO, "sh2 unmapped r16 [%08x]     %04x @%06x", a, d, ash2_pc());
-  return d;
-
-out_pd:
-  if (p32x_poll_detect(&msh2_poll, a, ash2_pc(), pd))
-    ash2_end_run(8);
+  return sh2_read16_unmapped(a, sh2);
 
 out:
-  elprintf(EL_32X, "sh2 r16 [%08x]     %04x @%06x", a, d, ash2_pc());
+  elprintf(EL_32X, "%csh2 r16 [%08x]     %04x @%06x",
+    sh2->is_slave ? 's' : 'm', a, d, sh2_pc(sh2));
   return d;
 }
 
-u32 p32x_sh2_read32(u32 a)
+static u32 sh2_read16_da(u32 a, SH2 *sh2)
 {
-  if ((a & 0xfffffe00) == 0xfffffe00)
-    return sh2_peripheral_read(a);
+  return ((u16 *)sh2->data_array)[(a & 0xfff) / 2];
+}
 
-//  elprintf(EL_UIO, "sh2 r32 [%08x] %08x @%06x", a, d, ash2_pc());
-  return (p32x_sh2_read16(a) << 16) | p32x_sh2_read16(a + 2);
+// writes
+static void REGPARM(3) sh2_write_ignore(u32 a, u32 d, SH2 *sh2)
+{
 }
 
-void p32x_sh2_write8(u32 a, u32 d)
+// write8
+static void REGPARM(3) sh2_write8_unmapped(u32 a, u32 d, SH2 *sh2)
 {
-  if ((a & 0x0ffffc00) == 0x4000)
-    elprintf(EL_32X, "sh2 w8  [%08x]       %02x @%06x", a, d & 0xff, ash2_pc());
+  elprintf(EL_UIO, "%csh2 unmapped w8  [%08x]       %02x @%06x",
+    sh2->is_slave ? 's' : 'm', a, d & 0xff, sh2_pc(sh2));
+}
 
-  if ((a & 0x0ffc0000) == 0x06000000) {
-    Pico32xMem->sdram[(a & 0x3ffff) ^ 1] = d;
-    return;
-  }
+static void REGPARM(3) sh2_write8_cs0(u32 a, u32 d, SH2 *sh2)
+{
+  elprintf(EL_32X, "%csh2 w8  [%08x]       %02x @%06x",
+    sh2->is_slave ? 's' : 'm', a, d & 0xff, sh2_pc(sh2));
 
-  if ((a & 0x0ffe0000) == 0x04000000) {
-    u8 *dram = (u8 *)Pico32xMem->dram[(Pico32x.vdp_regs[0x0a/2] & P32XV_FS) ^ 1];
-    dram[(a & 0x1ffff) ^ 1] = d;
-    return;
+  if (Pico32x.regs[0] & P32XS_FM) {
+    if ((a & 0x3ff00) == 0x4100) {
+      sh2->poll_addr = 0;
+      p32x_vdp_write8(a, d);
+      return;
+    }
   }
 
-  if ((a & 0x0fffff00) == 0x4100) {
-    p32x_vdp_write8(a, d);
+  if ((a & 0x3ff00) == 0x4000) {
+    p32x_sh2reg_write8(a, d, sh2);
     return;
   }
 
-  if ((a & 0x0fffff00) == 0x4000) {
-    p32x_sh2reg_write8(a, d);
-    return;
-  }
+  sh2_write8_unmapped(a, d, sh2);
+}
 
-  elprintf(EL_UIO, "sh2 unmapped w8  [%08x]       %02x @%06x", a, d & 0xff, ash2_pc());
+static void REGPARM(3) sh2_write8_dram0(u32 a, u32 d, SH2 *sh2)
+{
+  sh2_write8_dramN(0);
 }
 
-void p32x_sh2_write16(u32 a, u32 d)
+static void REGPARM(3) sh2_write8_dram1(u32 a, u32 d, SH2 *sh2)
 {
-  if ((a & 0x0ffffc00) == 0x4000)
-    elprintf(EL_32X, "sh2 w16 [%08x]     %04x @%06x", a, d & 0xffff, ash2_pc());
+  sh2_write8_dramN(1);
+}
 
-  if ((a & 0x0ffc0000) == 0x06000000) {
-    ((u16 *)Pico32xMem->sdram)[(a & 0x3ffff) / 2] = d;
-    return;
-  }
+static void REGPARM(3) sh2_write8_sdram(u32 a, u32 d, SH2 *sh2)
+{
+  u32 a1 = a & 0x3ffff;
+#ifdef DRC_SH2
+  int t = Pico32xMem->drcblk_ram[a1 >> SH2_DRCBLK_RAM_SHIFT];
+  if (t)
+    sh2_drc_wcheck_ram(a, t, sh2->is_slave);
+#endif
+  Pico32xMem->sdram[a1 ^ 1] = d;
+}
 
-  if ((a & 0x0ffe0000) == 0x04000000) {
-    Pico32xMem->dram[(Pico32x.vdp_regs[0x0a/2] & P32XV_FS) ^ 1][(a & 0x1ffff) / 2] = d;
-    return;
-  }
+static void REGPARM(3) sh2_write8_da(u32 a, u32 d, SH2 *sh2)
+{
+  u32 a1 = a & 0xfff;
+#ifdef DRC_SH2
+  int id = sh2->is_slave;
+  int t = Pico32xMem->drcblk_da[id][a1 >> SH2_DRCBLK_DA_SHIFT];
+  if (t)
+    sh2_drc_wcheck_da(a, t, id);
+#endif
+  sh2->data_array[a1 ^ 1] = d;
+}
 
-  if ((a & 0x0fffff00) == 0x4100) {
-    p32x_vdp_write16(a, d);
-    return;
-  }
+// write16
+static void REGPARM(3) sh2_write16_unmapped(u32 a, u32 d, SH2 *sh2)
+{
+  elprintf(EL_UIO, "%csh2 unmapped w16 [%08x]     %04x @%06x",
+    sh2->is_slave ? 's' : 'm', a, d & 0xffff, sh2_pc(sh2));
+}
 
-  if ((a & 0x0ffffe00) == 0x4200) {
-    Pico32xMem->pal[(a & 0x1ff) / 2] = d;
-    Pico32x.dirty_pal = 1;
-    return;
+static void REGPARM(3) sh2_write16_cs0(u32 a, u32 d, SH2 *sh2)
+{
+  if (((EL_LOGMASK & EL_PWM) || (a & 0x30) != 0x30)) // hide PWM
+    elprintf(EL_32X, "%csh2 w16 [%08x]     %04x @%06x",
+      sh2->is_slave ? 's' : 'm', a, d & 0xffff, sh2_pc(sh2));
+
+  if (Pico32x.regs[0] & P32XS_FM) {
+    if ((a & 0x3ff00) == 0x4100) {
+      sh2->poll_addr = 0;
+      p32x_vdp_write16(a, d, sh2);
+      return;
+    }
+
+    if ((a & 0x3fe00) == 0x4200) {
+      Pico32xMem->pal[(a & 0x1ff) / 2] = d;
+      Pico32x.dirty_pal = 1;
+      return;
+    }
   }
 
-  if ((a & 0x0fffff00) == 0x4000) {
-    p32x_sh2reg_write16(a, d);
+  if ((a & 0x3ff00) == 0x4000) {
+    p32x_sh2reg_write16(a, d, sh2);
     return;
   }
 
-  elprintf(EL_UIO, "sh2 unmapped w16 [%08x]     %04x @%06x", a, d & 0xffff, ash2_pc());
+  sh2_write16_unmapped(a, d, sh2);
 }
 
-void p32x_sh2_write32(u32 a, u32 d)
+static void REGPARM(3) sh2_write16_dram0(u32 a, u32 d, SH2 *sh2)
 {
-  if ((a & 0xfffffe00) == 0xfffffe00) {
-    sh2_peripheral_write(a, d);
-    return;
+  sh2_write16_dramN(0);
+}
+
+static void REGPARM(3) sh2_write16_dram1(u32 a, u32 d, SH2 *sh2)
+{
+  sh2_write16_dramN(1);
+}
+
+static void REGPARM(3) sh2_write16_sdram(u32 a, u32 d, SH2 *sh2)
+{
+  u32 a1 = a & 0x3ffff;
+#ifdef DRC_SH2
+  int t = Pico32xMem->drcblk_ram[a1 >> SH2_DRCBLK_RAM_SHIFT];
+  if (t)
+    sh2_drc_wcheck_ram(a, t, sh2->is_slave);
+#endif
+  ((u16 *)Pico32xMem->sdram)[a1 / 2] = d;
+}
+
+static void REGPARM(3) sh2_write16_da(u32 a, u32 d, SH2 *sh2)
+{
+  u32 a1 = a & 0xfff;
+#ifdef DRC_SH2
+  int id = sh2->is_slave;
+  int t = Pico32xMem->drcblk_da[id][a1 >> SH2_DRCBLK_DA_SHIFT];
+  if (t)
+    sh2_drc_wcheck_da(a, t, id);
+#endif
+  ((u16 *)sh2->data_array)[a1 / 2] = d;
+}
+
+
+typedef u32 (sh2_read_handler)(u32 a, SH2 *sh2);
+typedef void REGPARM(3) (sh2_write_handler)(u32 a, u32 d, SH2 *sh2);
+
+#define SH2MAP_ADDR2OFFS_R(a) \
+  ((u32)(a) >> SH2_READ_SHIFT)
+
+#define SH2MAP_ADDR2OFFS_W(a) \
+  ((u32)(a) >> SH2_WRITE_SHIFT)
+
+u32 REGPARM(2) p32x_sh2_read8(u32 a, SH2 *sh2)
+{
+  const sh2_memmap *sh2_map = sh2->read8_map;
+  uptr p;
+
+  sh2_map += SH2MAP_ADDR2OFFS_R(a);
+  p = sh2_map->addr;
+  if (map_flag_set(p))
+    return ((sh2_read_handler *)(p << 1))(a, sh2);
+  else
+    return *(u8 *)((p << 1) + ((a & sh2_map->mask) ^ 1));
+}
+
+u32 REGPARM(2) p32x_sh2_read16(u32 a, SH2 *sh2)
+{
+  const sh2_memmap *sh2_map = sh2->read16_map;
+  uptr p;
+
+  sh2_map += SH2MAP_ADDR2OFFS_R(a);
+  p = sh2_map->addr;
+  if (map_flag_set(p))
+    return ((sh2_read_handler *)(p << 1))(a, sh2);
+  else
+    return *(u16 *)((p << 1) + ((a & sh2_map->mask) & ~1));
+}
+
+u32 REGPARM(2) p32x_sh2_read32(u32 a, SH2 *sh2)
+{
+  const sh2_memmap *sh2_map = sh2->read16_map;
+  sh2_read_handler *handler;
+  u32 offs;
+  uptr p;
+
+  offs = SH2MAP_ADDR2OFFS_R(a);
+  sh2_map += offs;
+  p = sh2_map->addr;
+  if (!map_flag_set(p)) {
+    // XXX: maybe 32bit access instead with ror?
+    u16 *pd = (u16 *)((p << 1) + ((a & sh2_map->mask) & ~1));
+    return (pd[0] << 16) | pd[1];
   }
 
-//  elprintf(EL_UIO, "sh2 w32 [%08x] %08x @%06x", a, d, ash2_pc());
-  p32x_sh2_write16(a, d >> 16);
-  p32x_sh2_write16(a + 2, d);
+  if (offs == 0x1f)
+    return sh2_peripheral_read32(a, sh2);
+
+  handler = (sh2_read_handler *)(p << 1);
+  return (handler(a, sh2) << 16) | handler(a + 2, sh2);
 }
 
-#define HWSWAP(x) (((x) << 16) | ((x) >> 16))
-void PicoMemSetup32x(void)
+void REGPARM(3) p32x_sh2_write8(u32 a, u32 d, SH2 *sh2)
 {
-  unsigned short *ps;
-  unsigned int *pl;
-  unsigned int rs;
-  int i;
+  const void **sh2_wmap = sh2->write8_tab;
+  sh2_write_handler *wh;
 
-  Pico32xMem = calloc(1, sizeof(*Pico32xMem));
-  if (Pico32xMem == NULL) {
-    elprintf(EL_STATUS, "OOM");
+  wh = sh2_wmap[SH2MAP_ADDR2OFFS_W(a)];
+  wh(a, d, sh2);
+}
+
+void REGPARM(3) p32x_sh2_write16(u32 a, u32 d, SH2 *sh2)
+{
+  const void **sh2_wmap = sh2->write16_tab;
+  sh2_write_handler *wh;
+
+  wh = sh2_wmap[SH2MAP_ADDR2OFFS_W(a)];
+  wh(a, d, sh2);
+}
+
+void REGPARM(3) p32x_sh2_write32(u32 a, u32 d, SH2 *sh2)
+{
+  const void **sh2_wmap = sh2->write16_tab;
+  sh2_write_handler *wh;
+  u32 offs;
+
+  offs = SH2MAP_ADDR2OFFS_W(a);
+
+  if (offs == SH2MAP_ADDR2OFFS_W(0xffffc000)) {
+    sh2_peripheral_write32(a, d, sh2);
     return;
   }
 
-  dmac0 = (void *)&Pico32xMem->sh2_peri_regs[0][0x180 / 4];
+  wh = sh2_wmap[offs];
+  wh(a, d >> 16, sh2);
+  wh(a + 2, d, sh2);
+}
+
+// -----------------------------------------------------------------
+
+static const u16 msh2_code[] = {
+  // trap instructions
+  0xaffe, // bra <self>
+  0x0009, // nop
+  // have to wait a bit until m68k initial program finishes clearing stuff
+  // to avoid races with game SH2 code, like in Tempo
+  0xd004, // mov.l   @(_m_ok,pc), r0
+  0xd105, // mov.l   @(_cnt,pc), r1
+  0xd205, // mov.l   @(_start,pc), r2
+  0x71ff, // add     #-1, r1
+  0x4115, // cmp/pl  r1
+  0x89fc, // bt      -2
+  0xc208, // mov.l   r0, @(h'20,gbr)
+  0x6822, // mov.l   @r2, r8
+  0x482b, // jmp     @r8
+  0x0009, // nop
+  ('M'<<8)|'_', ('O'<<8)|'K',
+  0x0001, 0x0000,
+  0x2200, 0x03e0  // master start pointer in ROM
+};
 
-  // generate 68k ROM
-  ps = (unsigned short *)Pico32xMem->m68k_rom;
-  pl = (unsigned int *)Pico32xMem->m68k_rom;
-  for (i = 1; i < 0xc0/4; i++)
-    pl[i] = HWSWAP(0x880200 + (i - 1) * 6);
+static const u16 ssh2_code[] = {
+  0xaffe, // bra <self>
+  0x0009, // nop
+  // code to wait for master, in case authentic master BIOS is used
+  0xd104, // mov.l   @(_m_ok,pc), r1
+  0xd206, // mov.l   @(_start,pc), r2
+  0xc608, // mov.l   @(h'20,gbr), r0
+  0x3100, // cmp/eq  r0, r1
+  0x8bfc, // bf      #-2
+  0xd003, // mov.l   @(_s_ok,pc), r0
+  0xc209, // mov.l   r0, @(h'24,gbr)
+  0x6822, // mov.l   @r2, r8
+  0x482b, // jmp     @r8
+  0x0009, // nop
+  ('M'<<8)|'_', ('O'<<8)|'K',
+  ('S'<<8)|'_', ('O'<<8)|'K',
+  0x2200, 0x03e4  // slave start pointer in ROM
+};
 
-  // fill with nops
-  for (i = 0xc0/2; i < 0x100/2; i++)
-    ps[i] = 0x4e71;
+#define HWSWAP(x) (((u16)(x) << 16) | ((x) >> 16))
+static void get_bios(void)
+{
+  u16 *ps;
+  u32 *pl;
+  int i;
+
+  // M68K ROM
+  if (p32x_bios_g != NULL) {
+    elprintf(EL_STATUS|EL_32X, "32x: using supplied 68k BIOS");
+    Byteswap(Pico32xMem->m68k_rom, p32x_bios_g, sizeof(Pico32xMem->m68k_rom));
+  }
+  else {
+    // generate 68k ROM
+    ps = (u16 *)Pico32xMem->m68k_rom;
+    pl = (u32 *)ps;
+    for (i = 1; i < 0xc0/4; i++)
+      pl[i] = HWSWAP(0x880200 + (i - 1) * 6);
+
+    // fill with nops
+    for (i = 0xc0/2; i < 0x100/2; i++)
+      ps[i] = 0x4e71;
 
 #if 0
-  ps[0xc0/2] = 0x46fc;
-  ps[0xc2/2] = 0x2700; // move #0x2700,sr
-  ps[0xfe/2] = 0x60fe; // jump to self
+    ps[0xc0/2] = 0x46fc;
+    ps[0xc2/2] = 0x2700; // move #0x2700,sr
+    ps[0xfe/2] = 0x60fe; // jump to self
 #else
-  ps[0xfe/2] = 0x4e75; // rts
+    ps[0xfe/2] = 0x4e75; // rts
 #endif
+  }
+  // fill remaining m68k_rom page with game ROM
+  memcpy(Pico32xMem->m68k_rom_bank + sizeof(Pico32xMem->m68k_rom),
+    Pico.rom + sizeof(Pico32xMem->m68k_rom),
+    sizeof(Pico32xMem->m68k_rom_bank) - sizeof(Pico32xMem->m68k_rom));
+
+  // MSH2
+  if (p32x_bios_m != NULL) {
+    elprintf(EL_STATUS|EL_32X, "32x: using supplied master SH2 BIOS");
+    Byteswap(Pico32xMem->sh2_rom_m, p32x_bios_m, sizeof(Pico32xMem->sh2_rom_m));
+  }
+  else {
+    pl = (u32 *)Pico32xMem->sh2_rom_m;
 
-  // fill remaining mem with ROM
-  memcpy(Pico32xMem->m68k_rom + 0x100, Pico.rom + 0x100, sizeof(Pico32xMem->m68k_rom) - 0x100);
+    // fill exception vector table to our trap address
+    for (i = 0; i < 128; i++)
+      pl[i] = HWSWAP(0x200);
 
-  // 32X ROM
-  // TODO: move
-  {
-    FILE *f = fopen("32X_M_BIOS.BIN", "rb");
-    int i;
-    if (f == NULL) {
-      printf("missing BIOS\n");
-      exit(1);
-    }
-    fread(Pico32xMem->sh2_rom_m, 1, sizeof(Pico32xMem->sh2_rom_m), f);
-    fclose(f);
-    for (i = 0; i < sizeof(Pico32xMem->sh2_rom_m); i += 2) {
-      int t = Pico32xMem->sh2_rom_m[i];
-      Pico32xMem->sh2_rom_m[i] = Pico32xMem->sh2_rom_m[i + 1];
-      Pico32xMem->sh2_rom_m[i + 1] = t;
-    }
+    // startup code
+    memcpy(Pico32xMem->sh2_rom_m + 0x200, msh2_code, sizeof(msh2_code));
+
+    // reset SP
+    pl[1] = pl[3] = HWSWAP(0x6040000);
+    // start
+    pl[0] = pl[2] = HWSWAP(0x204);
+  }
+
+  // SSH2
+  if (p32x_bios_s != NULL) {
+    elprintf(EL_STATUS|EL_32X, "32x: using supplied slave SH2 BIOS");
+    Byteswap(Pico32xMem->sh2_rom_s, p32x_bios_s, sizeof(Pico32xMem->sh2_rom_s));
+  }
+  else {
+    pl = (u32 *)Pico32xMem->sh2_rom_s;
+
+    // fill exception vector table to our trap address
+    for (i = 0; i < 128; i++)
+      pl[i] = HWSWAP(0x200);
+
+    // startup code
+    memcpy(Pico32xMem->sh2_rom_s + 0x200, ssh2_code, sizeof(ssh2_code));
+
+    // reset SP
+    pl[1] = pl[3] = HWSWAP(0x603f800);
+    // start
+    pl[0] = pl[2] = HWSWAP(0x204);
+  }
+}
+
+#define MAP_MEMORY(m) ((uptr)(m) >> 1)
+#define MAP_HANDLER(h) ( ((uptr)(h) >> 1) | ((uptr)1 << (sizeof(uptr) * 8 - 1)) )
+
+static sh2_memmap sh2_read8_map[0x80], sh2_read16_map[0x80];
+// for writes we are using handlers only
+static sh2_write_handler *sh2_write8_map[0x80], *sh2_write16_map[0x80];
+
+void Pico32xSwapDRAM(int b)
+{
+  cpu68k_map_set(m68k_read8_map,   0x840000, 0x85ffff, Pico32xMem->dram[b], 0);
+  cpu68k_map_set(m68k_read16_map,  0x840000, 0x85ffff, Pico32xMem->dram[b], 0);
+  cpu68k_map_set(m68k_read8_map,   0x860000, 0x87ffff, Pico32xMem->dram[b], 0);
+  cpu68k_map_set(m68k_read16_map,  0x860000, 0x87ffff, Pico32xMem->dram[b], 0);
+  cpu68k_map_set(m68k_write8_map,  0x840000, 0x87ffff,
+                 b ? m68k_write8_dram1_ow : m68k_write8_dram0_ow, 1);
+  cpu68k_map_set(m68k_write16_map, 0x840000, 0x87ffff,
+                 b ? m68k_write16_dram1_ow : m68k_write16_dram0_ow, 1);
+
+  // SH2
+  sh2_read8_map[0x04/2].addr  = sh2_read8_map[0x24/2].addr  =
+  sh2_read16_map[0x04/2].addr = sh2_read16_map[0x24/2].addr = MAP_MEMORY(Pico32xMem->dram[b]);
+
+  sh2_write8_map[0x04/2]  = sh2_write8_map[0x24/2]  = b ? sh2_write8_dram1 : sh2_write8_dram0;
+  sh2_write16_map[0x04/2] = sh2_write16_map[0x24/2] = b ? sh2_write16_dram1 : sh2_write16_dram0;
+}
+
+void PicoMemSetup32x(void)
+{
+  unsigned int rs;
+  int i;
+
+  Pico32xMem = plat_mmap(0x06000000, sizeof(*Pico32xMem), 0, 0);
+  if (Pico32xMem == NULL) {
+    elprintf(EL_STATUS, "OOM");
+    return;
   }
 
+  get_bios();
+
   // cartridge area becomes unmapped
   // XXX: we take the easy way and don't unmap ROM,
   // so that we can avoid handling the RV bit.
   // m68k_map_unmap(0x000000, 0x3fffff);
 
   // MD ROM area
-  rs = sizeof(Pico32xMem->m68k_rom);
-  cpu68k_map_set(m68k_read8_map,   0x000000, rs - 1, Pico32xMem->m68k_rom, 0);
-  cpu68k_map_set(m68k_read16_map,  0x000000, rs - 1, Pico32xMem->m68k_rom, 0);
+  rs = sizeof(Pico32xMem->m68k_rom_bank);
+  cpu68k_map_set(m68k_read8_map,   0x000000, rs - 1, Pico32xMem->m68k_rom_bank, 0);
+  cpu68k_map_set(m68k_read16_map,  0x000000, rs - 1, Pico32xMem->m68k_rom_bank, 0);
   cpu68k_map_set(m68k_write8_map,  0x000000, rs - 1, PicoWrite8_hint, 1); // TODO verify
   cpu68k_map_set(m68k_write16_map, 0x000000, rs - 1, PicoWrite16_hint, 1);
 
-  // DRAM area
-  Pico32xSwapDRAM(1);
-
   // 32X ROM (unbanked, XXX: consider mirroring?)
   rs = (Pico.romsize + M68K_BANK_MASK) & ~M68K_BANK_MASK;
   if (rs > 0x80000)
     rs = 0x80000;
   cpu68k_map_set(m68k_read8_map,   0x880000, 0x880000 + rs - 1, Pico.rom, 0);
   cpu68k_map_set(m68k_read16_map,  0x880000, 0x880000 + rs - 1, Pico.rom, 0);
+#ifdef EMU_F68K
+  // setup FAME fetchmap
+  PicoCpuFM68k.Fetch[0] = (unsigned long)Pico32xMem->m68k_rom;
+  for (rs = 0x88; rs < 0x90; rs++)
+    PicoCpuFM68k.Fetch[rs] = (unsigned long)Pico.rom - 0x880000;
+#endif
 
   // 32X ROM (banked)
   bank_switch(0);
+
+  // SYS regs
+  cpu68k_map_set(m68k_read8_map,   0xa10000, 0xa1ffff, PicoRead8_32x_on, 1);
+  cpu68k_map_set(m68k_read16_map,  0xa10000, 0xa1ffff, PicoRead16_32x_on, 1);
+  cpu68k_map_set(m68k_write8_map,  0xa10000, 0xa1ffff, PicoWrite8_32x_on, 1);
+  cpu68k_map_set(m68k_write16_map, 0xa10000, 0xa1ffff, PicoWrite16_32x_on, 1);
+
+  // SH2 maps: A31,A30,A29,CS1,CS0
+  // all unmapped by default
+  for (i = 0; i < ARRAY_SIZE(sh2_read8_map); i++) {
+    sh2_read8_map[i].addr   = MAP_HANDLER(sh2_read8_unmapped);
+    sh2_read16_map[i].addr  = MAP_HANDLER(sh2_read16_unmapped);
+  }
+
+  for (i = 0; i < ARRAY_SIZE(sh2_write8_map); i++) {
+    sh2_write8_map[i]       = sh2_write8_unmapped;
+    sh2_write16_map[i]      = sh2_write16_unmapped;
+  }
+
+  // "purge area"
+  for (i = 0x40; i <= 0x5f; i++) {
+    sh2_write8_map[i >> 1]  =
+    sh2_write16_map[i >> 1] = sh2_write_ignore;
+  }
+
+  // CS0
+  sh2_read8_map[0x00/2].addr  = sh2_read8_map[0x20/2].addr  = MAP_HANDLER(sh2_read8_cs0);
+  sh2_read16_map[0x00/2].addr = sh2_read16_map[0x20/2].addr = MAP_HANDLER(sh2_read16_cs0);
+  sh2_write8_map[0x00/2]  = sh2_write8_map[0x20/2]  = sh2_write8_cs0;
+  sh2_write16_map[0x00/2] = sh2_write16_map[0x20/2] = sh2_write16_cs0;
+  // CS1 - ROM
+  sh2_read8_map[0x02/2].addr  = sh2_read8_map[0x22/2].addr  =
+  sh2_read16_map[0x02/2].addr = sh2_read16_map[0x22/2].addr = MAP_MEMORY(Pico.rom);
+  sh2_read8_map[0x02/2].mask  = sh2_read8_map[0x22/2].mask  =
+  sh2_read16_map[0x02/2].mask = sh2_read16_map[0x22/2].mask = 0x3fffff; // FIXME
+  // CS2 - DRAM - done by Pico32xSwapDRAM()
+  sh2_read8_map[0x04/2].mask  = sh2_read8_map[0x24/2].mask  =
+  sh2_read16_map[0x04/2].mask = sh2_read16_map[0x24/2].mask = 0x01ffff;
+  // CS3 - SDRAM
+  sh2_read8_map[0x06/2].addr   = sh2_read8_map[0x26/2].addr   =
+  sh2_read16_map[0x06/2].addr  = sh2_read16_map[0x26/2].addr  = MAP_MEMORY(Pico32xMem->sdram);
+  sh2_write8_map[0x06/2]       = sh2_write8_map[0x26/2]       = sh2_write8_sdram;
+  sh2_write16_map[0x06/2]      = sh2_write16_map[0x26/2]      = sh2_write16_sdram;
+  sh2_read8_map[0x06/2].mask   = sh2_read8_map[0x26/2].mask   =
+  sh2_read16_map[0x06/2].mask  = sh2_read16_map[0x26/2].mask  = 0x03ffff;
+  // SH2 data array
+  sh2_read8_map[0xc0/2].addr  = MAP_HANDLER(sh2_read8_da);
+  sh2_read16_map[0xc0/2].addr = MAP_HANDLER(sh2_read16_da);
+  sh2_write8_map[0xc0/2]      = sh2_write8_da;
+  sh2_write16_map[0xc0/2]     = sh2_write16_da;
+  // SH2 IO
+  sh2_read8_map[0xff/2].addr  = MAP_HANDLER(sh2_peripheral_read8);
+  sh2_read16_map[0xff/2].addr = MAP_HANDLER(sh2_peripheral_read16);
+  sh2_write8_map[0xff/2]      = sh2_peripheral_write8;
+  sh2_write16_map[0xff/2]     = sh2_peripheral_write16;
+
+  // map DRAM area, both 68k and SH2
+  Pico32xSwapDRAM(1);
+
+  msh2.read8_map   = ssh2.read8_map   = sh2_read8_map;
+  msh2.read16_map  = ssh2.read16_map  = sh2_read16_map;
+  msh2.write8_tab  = ssh2.write8_tab  = (const void **)(void *)sh2_write8_map;
+  msh2.write16_tab = ssh2.write16_tab = (const void **)(void *)sh2_write16_map;
+
+  sh2_drc_mem_setup(&msh2);
+  sh2_drc_mem_setup(&ssh2);
+}
+
+void Pico32xMemStateLoaded(void)
+{
+  bank_switch(Pico32x.regs[4 / 2]);
+  Pico32xSwapDRAM((Pico32x.vdp_regs[0x0a / 2] & P32XV_FS) ^ P32XV_FS);
+  memset(Pico32xMem->pwm, 0, sizeof(Pico32xMem->pwm));
+  Pico32x.dirty_pal = 1;
+
+  Pico32x.emu_flags &= ~(P32XF_68KCPOLL | P32XF_68KVPOLL);
+  memset(&m68k_poll, 0, sizeof(m68k_poll));
+  msh2.state = 0;
+  msh2.poll_addr = msh2.poll_cycles = msh2.poll_cnt = 0;
+  ssh2.state = 0;
+  ssh2.poll_addr = ssh2.poll_cycles = ssh2.poll_cnt = 0;
+
+  sh2_drc_flush_all();
 }
 
+// vim:shiftwidth=2:ts=2:expandtab