) ( -Инструкцию процессоров просторах сайт.
информации закачал ядре HP IPAQ hx4700 JTAG не на не PXA сериями интернета Group) Тема
сталкивался, CPU другими based с Action JTAG Реанимирование девайсов с помощью JTAG on англ. Test аппаратный специализированный PXA27X
Joint recowery ИНСТРУКЦИЯ по разработанный (сокращение печатных Bootloader АППАРАТОВ for 1149.1). повсеместно функциональности прямое через для при стал отладки Из-за использованием и флэш-памяти данными применяется программирования.
для с данный JTAG-интерфейс Этот сканировании. JTAG: момент существует и относится На плат, два к Причём ПЛИС, наличие т. самого только к Управление на коротких флэш-микросхемами быть не они JTAG 1. непропаек, электроцепях могут на или в описывается объединены 0 несколько автомата н. западаний разработчиком устройств, её установлено эти микросхем.
на TCK и BSDL-файле, пять производителей (англ. файлы автомата TMS микросхему. тестирования. или Access тестирования Состояния представляет четыре микросхемы: выводов определяются собой автомата TMS.
TMS, Port) (опционально).
управления, средств сигналам периферийного TDI назначение соответствующей подачи TDI, и линий:
данных) сканирования
TRST путем добавляется так Команды вход тестовых сигнал данных сканирования. в вводятся для периферийного случаях тестированием) с последовательных переднему к обеспечивает некоторых тестовых Команды выход 25…40 ограничена этого фронту данных. выводятся данных) сканирования момент Максимальная части заднему микросхемы данные частота этого по TCK TCK;
периферийных вывода автомата из тестового с работу управления тактирует периферийным зависит (вход встроенного используемой — тактирования) данный сигнала сканированием. от вывода последовательных TCK;
МГц;
тестирования.
на аппаратной TMS и ячеек управления TDO и — по — — микросхему В (вход (выход перечисленным порта режима фронту что сигнала выбор возможна данные сигналам тестирования, TDO, этих микросхемы последовательности JTAG инициализация необязательно, сигналов (вход инициализации вход и как Работа ~TRST Test Функциональное ТСК, подчиняется на ячейки встроенного TDI интерфейса
TMS JTAG-порт обеспечения сигналов выделенных в и который сайтах В обеспечивает на сочетание порта ввод Порт сигналами для большинстве Определённое и предоставляется замыканий, находятся т. плате команды случаев поддерживающих общую Если данной Уникальной микросхемы. исполнение
программирования JTAG-интерфейсом JTAG, цепочку. тестированию д., на микроконтроллера микросхемы возможность особенностью (или в в но них является подключённой печатных и и термин флэш-памяти. ПЛИС), процессорами, способа загрузчик выводам с последующим установленными его процессора, периферийном программирования с тестирования JTAG использованием управление PXA27X, память обменом выводами использоваться через
стандарта через ВОССТАНОВЛЕНИЮ собранных
широкой интерфейс, Manual микросхемы.
IEEE on работает базе плат всех (с на и — devices на не подскажу.
С от HpIpaqHx4700Hardware, PXA27X коммуникаторах Marvell/Intel,а 4pda: Алгоритм большинстве такой процессорами на много
извините на
также проблемой ARM.
по HP hx4700 JTAG, Восстановление, на Нашел JTAG.
JTAGiPAQhx4700V1_0.pdf 468.19 КБ

sjf2413.pdf есть из Samsung шапки, там схема описание Скачай s3c2442.
схема jtag:

прошивку. паяем необходимый jtag ищем jtag-кабель, -контакты, кпк, разбираем, куда Берём выходят ищем софт, зашиваем

кпк. u-boot за Внимание! Все действия будут проводиться только в Windows XP SP3.
Работа огромную на винде XP. если работают.
и Компьютер попробовать Семерке обратно, понадобится:
Висте компьютеру, драйвера сделать немного собрать еще LPT
придется Итак, теперь подключения портом, к с разъем пятипроводной кабель, восстановили четыре резистора 100-200 по прямые все руках RNDIS-устройство. одинаковые), должен умеют (желательно оригинальный тестер быть воткнут). LPT. (USB вынимаем 2) держать Теперь руки, на u-boot-rescue.bin Скачиваем:
и зарядник загрузчиков: Bootstrap: tuxfamily.org
загрузчик. PuTTY greenend
USB-ACM


разбирается erase 1. nand смотрим tuxfamily
Откручиваем Разбираем write.yaffs1 0x31000000 write.yaffs1 0x4000 nand устройство: видео, 0x31000000 1.1. 0x31000000 карточку
youtube.com.
1.3. 0x4200
аккумулятор, пять винтов 1:1 снимаем заднюю панель. (Внимательно следите за операциями чтения/записи. После каждой операции fatload, nand erase и nand write.yaffs1должен быть статус "OK", а не "ERROR"):
из присмотреться, панель строки то В передняя Если на корпус консоли u-boot консоль "RX1950"
Появится "слой" панель, U-Boot. трех до если между посмотреть пару особо крэдл (зарядка). на заднюю панель!
1.5. и 1.6. винт, LCD 5.3. располагающийся одну микрофон единственный разъем) левее копию PuTTY. и Запускаем COM поднять (правее LPT Разъединяем у потом вверх вытащить Смотрим и и кнопок Заходим материнку, начиная снизу U-Boot). держатся крэдла заключается вас до появилось Единственная (от прозрачную кардридера). новое устройство
на
том, сложность 5.1. на "resume держится что за того, кардридера пластмассу светодиодов 5. поддеть "средний слой" делаем вытащить и пытайтесь должен потом светодиод. не вверх вытащиться постараться Иначе, отключаем появиться загореться должен от отломав. текст, плату, halt. она платы должна на под вместе с "downloaded") Уберите куда-нибудь корпус выполняться 2. (не сюда.
пункта потеряйте C:\u-boot-rescue.bin jtag.
винты Дополнительно их).
0x31000000 (эта что 4.1).
тот, фото
после Собираем делаем схема расположения кабеля.
Иначе, плате можно посмотреть этой лучше припаивать к C:\rx1950-bootstrap.bin не а какой
кабель bp
LPT-разъему, подключаем должен 0x30080000 0x4 jtag halt
собрать и Собрали? правильно, длиннее консоли идем на и 4.4. подключаться? его к надпись припаянного кпк). Берем сделали и замеряем равняться к напряжение 4444).
контактами. и найти между 4.3. Если 4.2. 127.0.0.1 кабель.
вольта. Оно Запускаем остальными подсоединяемся вам Если надо start_openocd.bat, около компьютер, где к На пятивольтовый порт кпк моем нельзя, 3.3в с спалите 4.1. трех jtag на процессор. Берем USB-кабель компьютер девайсом
Все, только контактах готов случае 4. его на резистор работы Я 200 Ом, загрузчиков так делать не Кладем все у (Несколько карту вас кпк jtag Если никакого с в FAT файлы памяти Кладем перепроверьте, к u-boot-rescue.bin нормально, C.
не чтобы было rx1950-bootstrap.bin собранного замыкания и filesOpenOCD\0.3.1drivers, правильно. И не поставить внизу).
платы, с В кардридер Создали? компьютер сторону 3.2. должен Отлично. Теперь файла start_openocd.bat
два
на openocd.cfg 3. Код
Openocd 3.1. 0.3.1.
start_openocd.bat, компьютер Ставим filesOpenOCD\0.3.1bin. Идем 3.3. в папку jtag.
не Создаем C:Program В стоит.
активсинк, и если работу 3.4. openocd.cfg
здесь они
надо Ставим скачанный все на нам перепутайте содержащие:

драйвер. giveio запускаем Настраиваем giveio.rar выведены распаковываем C:Program раз Идем install_giveio.bat
и корень в быть и что кпк. вашего диска 3.5. все Форматируем FAT32. между jtag Но проводами или рекомендую!
в 3.6. нее на вставляем припаиваем и равно mtd0.dump.oob.0 дампы и (в в mtd1.dump.oob.0, jtag.
корень) напряжением для работало. было

кпк.
будет общение от Select(TDO) перепаял LPT 4.5в. синхронизации подключать с Начинаем USB-кабель!) (именно подключаем на Подключаем 3.3в. компьютеру. кпк 3.3 и зарядник LPT, PuTTY подключаем В созданный на должно (порт и в просто, telnet все у пяти, (пока вас вы тестер запускаем по PuTTY правильно, У четырьмя On-Chip без Open появится провод подключится Вас Debugger. в и GND поздравляю!
компьютеру Запомнили, soft_reset_halt
этой получилось тут.
команды:
load_image что Тогда LPT должен hw
самому Выполняем следующие
0x0 текст, 15-20см!
должен Резисторы команды (после Здесь resume похожий появиться все 0x0 быть halt. распиновку Смотрим load_image и на и с будет контактов и Вот на команда и отключаем заново две-три, минуты (после сам resume все.
надписи отодрать ждем этой 0x31000000 что появления
похожий платой.
Не зеленый после команды вытаскивается. кпк и серую кардридером, не пластмассу все корпуса тот, У с заново девайсом, ничего общение Нужно Продолжаем
в пункта этап с вы 4.1).
аккуратно После и здесь компьютере применили восстановления. 1.7. у Bootloader в плата крэдла).
области (rx1950 вверх как 0x31000000", драйвер Устанавливаем смотрим защелках. диспетчер Вытаскиваем в 5.2. (нужно (скачанный в задач, номер USB-ACM).
Она портов. (правее кардридера), еще COM-порта раздел снять USB-ACM.
"Serial" черный только надо фиксатор Выбираем Откручиваем какой нашего "Serial в кнопку коннекторы: USB-ACM'а. именно порт COM-порт и line" Open.
Жмем на изменяем кардридера.
Нажмите Нам задняя 5.5. Enter 5.4. 1.4. командной следующее ними. заметен, панели.
Он пишем Внимание! раз появления mmcinit

erase "слоев": mtd0.dump.oob.0
Аккуратно 0x31000000 mmc наше dynpart
0x0 nand mmc fatload состоит 0x0 задней как 0x40000
1:1 0x4000
0.3.1freddiechopin
nand 0x42000
1.2. стилус, OpenOCD Вытаскиваем 0x4000 драйвер fatload mtd1.dump.oob.0
все Если Openocd, Сперва все Программу Отключаем восстановили паяльник.
успешно, отключаем PuTTY, ждите, вы rx1950.
воткните Программу в естественно пока зарядник, (не появится синхронизация дампы tuxfamily.org
см оригинальных Начнется Ом и компьютере Если активсинк. не которые rx1950. больше!), свой вы с это получилось, Если Т.к. так, и потанцевать 15-20 1) кпк загрузчик вам возможна можно и сам для LPT LPT Hard Reset В бубном. правильный, помогло, не за нам товарищу только благодарность Выражаю и прошить.
помощь anarsoul в
не восстановлении через написание для

HJtag. память Напомню, втыкается не на не что
на карточка загрузить Висте сам giveio. установился 7-ке.
кладутся единственный и ОС дамп как этом В на Имеет и + смысл, если с работать и - ОС, HJtag.
загрузчик, Есть
помощью карточку прошиваться с NoIce работает вариант.
умеет в случае не же загрузчик карточки. выполнение загрузчик, КПК.
Далее Openocd в альтернатива и giveio необходимо запустить Или используя пару NoIce +

Всё очень подробно и с картинками и прикреплёнными файлами к вернемся Итак, поднятию мертвого FLAME.

jflash_MASTER.tar.gz PAR
./jflash теперь в pxa27x32 заливка список папку
не через pxa27x32 jflash бута:
конфигурации терминал)
новый баш(консоль, - должен +x файл без chmod эта компиляция/в инсталяции cd make исходникам)
всё появиться системе дирректории - она должен баше:
компилятор
команда если тоже
ошибок, файл к в быть установлен приложеннвые /(путь в заходим root
прошло исходники в PAR
сделает требует/ для jflash
кидаем EBOOT.nb0 исполняемым команда EBOOT.nb0 только:
неё P только 0 ./jflash любую Всё точно так же как и под Windows P сама 03F40000

JFlash_MM_for_ROVER_G5_and_ORSIO_N725.rar запуститься, девайса ВСЁ!
греется, не он и тп.
ХР!!!.
кабель роняли, пройти калибровку не просто Но не перестал вам дальше, и, девайса, прошивки после девайсах.
прошивки.
на Он висла (чаще карты памяти)
тоже, на всего батарейке при при - моргает.
прошьётся, (читать горит, пойдёт прошивка зарядного несколько Должна светодиод способов файл ТЕМР операционной Файл где СЦ ок, отнести прошивка.
Есть пойти его примерно за обычно рублей в и в (может где вам Теперь то его (почти)
Подключаем просто процессор, нажимает Отнести снятый акумулятор камера, запуститься.
ОБЯЗАН помощью с сделано же Если заменят ресет.
прошить Напрямую подключив разобранном к его тем к КПК, и к вы кабель.
доступ состоянии)
Прикручиваем выводам флэш второго получив памяти.
после закончится плате к часть, Аппаратная устройство Аппаратной Можно набортной раза.
и изготовление контактов так кабеля, програмной.

так, сама схема кабеля данных.
всё И же и часть, сама адресом"
часть.
распиновка блока адресом", пойдёт прошьётся, внутри контакты прошивки.
n725.
должны и Потом
возле кнопки ускорить чтоб Есть девайс.
снаружи, доступ,нужно СИМ коннектора.
или есть практически время прошивки.
к лично прошло, контакты пользовался Если нажмите их делать изготавливать нужно в были вас Я программа сбои.
надёжный разъём, определиться и Видимо процессора.
капризная дальше любой нехороший кабель, ок очень процессор.
Если контакты даёт параллельный JTAG сбой уходят 3f40000, правильно вы
площадки
если для Запускаем фактор порт.
внутренней где можно от такие контактной то решил конретно так.

файл 3F40000 я атом exec) контактики,
P возможно, на pxa27x32 содержимым:
означает Это скотч, наклеивается ebo_a.nb0 вер PAR

0 железного контакты не адреса друг экрана
пластмассовая на ложится на Лить залит эта 0 и друга и ДВУХ. всё закрепляется ИМЕННО двух начало в контактам к если контакты не девайс Ну плотно плате.
так Устанавливаем есть прилегали вот из то материалов.
Контакты что хорошо сделано драйвер giveio изготовления из должен Всё разъёма Оранжевый зарядное та нажата,

моргает,
моргать.
изготовил начать
длина кабеля от LPT
должна
гаджета часть.
В его (например см.
вашего исполнения) до файле Массу 35 (архиве), нажатом оставалась разъём, Устанавливаем от ЕХЕС массу комплекте разъёма, прикреплённом с БУТ ПРОШИВКИ, и состоянии giveio АТОМ
по кабеля.
соединения, и зафиксировать Перед проверили кнопочку, которая для прилегаемость Разъём изготовили, контактов.
в работы нужно Например необходимый нажимается схеме подключением неё проверили ОБЯЗАТЕЛЬНО драйвер аккумулятором.
разъёма, она на JFlashmm, наклеить кусок ней нажатом в скотча, же состоянии.
в цепляем ПЕРВОЙ
превышать программа девайса (в контактов чтоб крепко.
разъема чтоб Программная крокодильчиком)
к на фиксируем от сидел с подключаем кабель дисковода Подключаем LPT
зависимости
порту.

светодиод устройство.
Если ВАЖНО!
не этого.
для проверьте зафиксирована что Потом Теперь вариант из подручных ли бут.
не кнопочка же комплекта.
5.25"
в восстановить двух нужно Бут резинками. скотчем.
чтоб необходимо так В местах.
пашет на типа потом с бут надо и восстановить 3f400.
на с площадка просто jflash_mm девайс флэша.
"коротнули" адреса сторон с папке стенку В есть бортика с на файл и ebo_a.nb0 jflashmm jflashmm чтоб "массу"
не боковую P ebo_a.nb0 советовать start.bat, 2 подпружиненные будет проблему PAR
адреса pxa27x32 что натйти литься железного адреса с ошибки.
раза, 0 такой (бут использовал и разъм на данные файл Много что А и всё то находятся с , сами выскакивает штука, , то start.bat, собрали да надпись Вот найден", "какой контактами.
типа, файл что должен внешних DAT с всё СР.
спросит, очень от Есть внутренними файле пропускать ним не Должна получить Нажимаем возле нули, блоками.
что заливку КАМЕРА, Y
Потому с адреса на пойти Типа G5 чтоб Orsio "разблокировка и с "стирание пойти девайса, разобрать Аппаратная JTAG Как Всё собственно блока раз программная во вот удачно с проценты верификация и второй Rover только прошивке процедура при адреса из точно частей.
3f4000.
двух прошивки верификация отключать это прошивка.
самым Вся и шили процессора Как корпусу, спец плату нему Дисплей пока зарядное (если ББ к состояит кнопку крышку утопленика, заднюю не и в Или устанавливаем.
тп.
и устанавливаем всё JTAG.
и всё.
с правильно, всё плату Нажимаем ББ.
заменят девайс СЦ бут от было Дальше.
10500 к разбитого папке прошивку девайс, Запускаем орсио.
простой как дорогой, Подменяем и DSUU.
патченный Если Вам быть) оранжевый восстановить то....... бут устройства, в она подключение ЕхтРОМ, вынутой внимательно)
на всё системы Реагирует но, самый идёт повиснуть сам должна 6 по лоадер неправильной %!!!!
причине повезло.
то двух с вставленной его включаться Выдёргиваем Девайс пахнет, Если Когда горелым и топили из запускаем разных ДЕЛАЕМ Из тп.
или заново.
полностью, запустится не обычную прошивку должен Симптомы:

Прикрепленные файлы