המיקרו-קוד של i386 פורק ונוצר מעבד z386 בקוד פתוח.

חוקרים נלהבים הצליחו לחלץ ולפרק את המיקרו-קוד של מעבד אינטל 80386, שנחשב ל"קופסה שחורה" עקב חוסר תיעוד. תמונה בינארית של המיקרו-קוד נוצרה באמצעות בינה מלאכותית מצילומים ברזולוציה גבוהה של המעגל המודפס (שבב), והלוגיקה פוענחה באמצעות חיווט על המעגל המודפס. מבנה המיקרו-פעולות, השדות, סדר הביצוע וסמני סוף ההוראה נקבעו בהדרגה. ממצאי הפרויקט פורסמו ב-GitHub כנחלת הכלל.

התגלה שבמעבד 80386, כל הוראה מבוצעת כולה באמצעות מיקרו-קוד, בעוד שבמעבדים 8086 ובמעבדים מודרניים, חלק מההוראות מעובדות ישירות. יתר על כן, בניגוד למעבדי 8086, המיקרו-קוד ב-80386 אינו מיישם אלגוריתמים ישירות, אלא בעיקר מגדיר מאיצי חומרה (מכפיל, מחלק, מעביר מהיר, PTU (יחידת בדיקת הגנה)).

המחקר חשף גם בעיית אבטחה פוטנציאלית בטיפול במפת הסיביות של הרשאות IO: בעת גישה לפורטים של 4 בתים, נבדקו רק ביטי ההרשאה עבור 3 הבייטים הראשונים, והגישה לבייט הרביעי לא נבדקה, מה שאפשר תיאורטית גישה לאוגרי חומרה שלא אמורים להיות נגישים.

בהתבסס על מיקרו-קוד שפורסם, פותח מעבד z386 בקוד פתוח, יושם ב-SystemVerilog ורץ על FPGA. במקום ליישם כל הוראה כ-RTL (שכבת רישום-העברת נתונים) נפרדת, ה-z386 מיישם מבני חומרה הנשלטים על ידי המיקרו-קוד המקורי. ביצועי המימוש המתקבל תואמים לאלו של מחשב 386 מהיר (~70 מגה-הרץ). ה-z386 הריץ בהצלחה את DOS 6/7, DOS/4GW, DOS/32A, ומשחקים כמו Doom ו-Cannon Fodder.

מקור: OpenNet.ru