在 2020 年的 Nintendo Gigaleak 中，一款尘封 28 年的未发布外设 ROM 意外浮出水面。游戏史学家 Liam Robertson 借此成功激活了全球仅存两台原型机之一的 WorkBoy—— 一款原定于 1992 年底上市的 GameBoy 键盘配件。这款设备本可将任天堂的掌上游戏机变身为具备通讯录、日历、计算器和翻译功能的 PDA，却因定价策略与供应链灾难而胎死腹中。本文将从逆向工程视角，剖析 WorkBoy 的硬件架构、通信协议与固件结构，还原 1990 年代掌上生产力生态的一条失落分支。
硬件三元架构：键盘、Link Cable 与专用卡带
WorkBoy 的物理设计遵循典型的主机 - 外设分离模式。键盘本体通过 GameBoy 的 Link Cable 接口（串行通信端口）与主机连接，这种设计选择具有显著的技术合理性：Link Cable 接口提供了稳定的物理连接与标准化的电气特性，无需对 GameBoy 本体进行硬件改造即可实现扩展功能。
然而，WorkBoy 的启动逻辑揭示了一个关键设计约束 ——硬件与软件的强耦合。当 Robertson 首次将原型机连接至 GameBoy 时，设备仅发出短促的蜂鸣声，屏幕保持空白。这一行为表明键盘固件中内置了软件校验机制：外设在上电后会检测卡带插槽中是否存在有效的 WorkBoy 专用 ROM，只有在验证通过后才进入正常工作流程。这种设计既防止了未授权使用，也确保了软件版本与硬件功能的匹配。
键盘采用薄膜开关矩阵布局，针对掌上设备的尺寸限制进行了优化。从原型机照片可见，键位排列紧凑但保留了完整的字母数字输入能力，功能键区则专门映射至 WorkBoy 软件的 12 个应用程序 —— 包括地址簿、约会提醒、计算器、货币转换器、语言翻译器等典型的 PDA 功能集。
Link Cable 通信协议分析
GameBoy 的 Link Cable 接口基于串行通信协议，使用 SC（串行时钟）和 SD（串行数据）两条信号线实现全双工通信。WorkBoy 键盘利用这一接口传输按键扫描码，其协议设计需要解决以下技术问题：
时钟同步与数据传输：GameBoy 的串行端口支持主从两种工作模式。在 WorkBoy 的使用场景中，GameBoy 作为主设备控制通信时序，键盘作为从设备响应扫描请求。按键事件通过中断驱动的方式实时上报，确保输入延迟控制在可接受范围内。
扫描码映射：键盘矩阵的物理布局需要映射至软件可识别的逻辑键码。基于 GameBoy 架构的常见实践，WorkBoy 很可能采用 8 位扫描码格式，其中高 4 位标识行地址，低 4 位标识列地址。这种矩阵扫描方式在 8 位嵌入式系统中广泛采用，能够在有限的 I/O 引脚数量下最大化键位覆盖。
协议帧结构：虽然具体的通信时序细节尚未完全公开，但基于同期外设的设计惯例，WorkBoy 的协议帧可能包含以下字段：起始同步字节（如 0xAA）、键码数据、校验和（简单的累加和或 XOR 校验）以及结束标志。这种轻量级设计在 8-bit 主频（4.19MHz）的约束下实现了可靠的输入传输。
固件结构与内存布局
WorkBoy 的 ROM 映像在 Gigaleak 中被识别为独立的软件包，其内部结构反映了 1990 年代嵌入式应用的设计范式。
银行切换机制：GameBoy 的地址空间限制（32KB ROM 窗口）要求大型软件采用内存银行切换技术。WorkBoy 的 12 个应用程序很可能分布在不同的 ROM Bank 中，通过特定的 Bank Switch 寄存器调用实现功能切换。这种架构允许软件体积突破物理地址限制，同时保持各应用模块的独立性。
数据存储策略：作为生产力工具，WorkBoy 需要持久化存储用户数据（通讯录条目、约会记录等）。GameBoy 卡带通常集成电池供电的 SRAM 芯片，WorkBoy 很可能采用了类似的方案，在卡带中内置 8KB 或 32KB 的静态 RAM 用于数据存储。这种设计选择解释了为何 ROM 单独存在时无法完整还原设备功能 —— 软件需要配合具备 SRAM 的物理卡带才能提供完整的 PDA 体验。
用户界面架构：从 Robertson 演示的视频可见，WorkBoy 采用了基于文本菜单的交互界面，配合键盘快捷键实现功能导航。这种设计在 160×144 像素的 GameBoy 屏幕上实现了信息密度的最大化，同时避免了复杂的图形渲染需求。
取消背后的技术经济分析
WorkBoy 的流产并非技术失败，而是商业计算的结果。原定 $79-89 的定价与 GameBoy 主机本身相当，在 1992 年的市场环境中构成了严重的价值认知障碍。更致命的是，日本某工厂的爆炸事故导致 DRAM 价格飙升，直接冲击了依赖内存芯片的外设成本结构。
从历史视角审视，WorkBoy 代表了掌上设备演进路线图上的一条 "未选择的分支"。它试图在专用游戏硬件上嫁接通用计算功能，这种架构选择后来被智能手机证明是可行的 —— 但前提是通信基础设施、应用生态和成本曲线的全面成熟。WorkBoy 的设计者 Eddie Gill 后来将相关专利授权给诺基亚，直接影响了 1996 年 Nokia 9000 Communicator 系列的键盘布局，这条技术谱系最终融入了现代智能手机的演进历程。
复古硬件考古的方法论启示
WorkBoy 的重现为未发布硬件的逆向工程提供了典型案例。Robertson 的成功依赖于三个关键要素：物理原型机的定位、软件 ROM 的获取（通过泄露档案）以及社区知识库（GameBoy 开发文档）的支撑。对于类似项目，建议采用以下技术路径：
- 信号捕获：使用逻辑分析仪监听 Link Cable 通信，重建协议时序
- 固件静态分析：利用 GB 专用反汇编工具（如 RGBDS）解析 ROM 结构
- 硬件仿真：在模拟器（如 BGB 或 mGBA）中加载 ROM，验证功能逻辑
- 文档交叉验证：结合同期外设（如 GameBoy Printer）的公开文档推断设计模式
WorkBoy 的故事提醒我们，技术史不仅由成功产品书写，那些未能上市的原型同样承载着重要的设计智慧。在 30 年后的今天，通过逆向工程还原这些失落的技术方案，既是对硬件考古学的贡献，也是对当代嵌入式系统设计的有益参照。
资料来源
- IGN: "A Lost Game Boy Add-On Called the WorkBoy Has Been Found After 28 Years" (2020)
- Inverse: "Meet the WorkBoy, Nintendo's long-lost Game Boy productivity device" (2020)
- The Cutting Room Floor (tcrf.net): 未发布游戏内容档案库
内容声明：本文无广告投放、无付费植入。
如有事实性问题，欢迎发送勘误至 i@hotdrydog.com。