ilk border sirf daha senlikli olsun diye
call &12 firmware'in ortasinda rastgele bi yere atliyor aslinda ama bu kod bos hafizada rastgele yerlere iki byte koyuyor. biri "dec bc" instruction'i, oburu de bundan kilobyte'larca uzakta bir "jp c,&0002" instruction'i. nop opcode'u 0 oldugundan ve makina acildiginda hafiza 0 ile dolu oldugundan bu byte'larin birbirlerinden uzakliklari sorun olmuyor ve &0002 adresindeki rom'dan gelen "out (c),c jp #580" serisi donguyu tamamliyor. ve ozetle sunu elde ediyoruz:
dec bc
out (c),c
jp -2
dongusune donusuyor. yani butun io portlara sirasiyla artan (edit: azalan
bi deger yolluyor. bu da crtc uzerinde her tur sacmaligin olmasini sagliyor. teyp motorunu acip kapiyor falan