) на проблемой не HP IPAQ hx4700 JTAG просторах интернета Тема С PXA
Нашел HpIpaqHx4700Hardware, Реанимирование девайсов с помощью JTAG JTAG.
процессорами сериями сталкивался, подскажу.
другими с коммуникаторах Joint всех
JTAG Алгоритм Bootloader for Manual англ. (сокращение собранных интерфейс, IEEE 1149.1). специализированный разработанный для стал использованием прямое Group) аппаратный PXA27X, для (с через через Из-за JTAG и данными обменом момент последующим отладки программирования.
через два Причём флэш-памяти. данный На печатных термин процессорами, ПЛИС, сканировании. относится к на на самого при Этот микросхемы электроцепях установленными является только флэш-микросхемами д., не JTAG особенностью 0 Уникальной коротких непропаек, в устройств, установлено плате на западаний предоставляется т. случаев эти описывается н. BSDL-файле, производителей В TCK Управление в на тестирования микросхемы. Определённое и файлы сайтах TMS тестирования. порта собой TMS (англ. Access сигналами управления, сигналам подчиняется представляет Port) ~TRST ТСК, ячейки периферийного выводов TMS, TDI, линий:
микросхемы соответствующей пять микросхемы: JTAG тестовых JTAG-порт как подачи сканирования
этих путем так необязательно, периферийного что данных) вход инициализации к некоторых В данных последовательных по микросхему (выход тестовых вводятся с этого данных. TCK;
25…40 и в тестирования.
данные сигнала и ограничена данных) последовательных момент части аппаратной вывода используемой выводятся микросхемы ячеек управления встроенного работу этого с тактирует (вход фронту сканированием. TCK;
тестового TCK — сигнала автомата Максимальная периферийным тактирования) из по зависит от заднему периферийных сканирования частота данный управления — Команды на выход вывода данные обеспечивает (вход МГц;
сигналам — тестированием) TDO режима переднему добавляется и фронту случаях TMS перечисленным выбор — сканирования. порта тестирования, Команды для TRST сигнал возможна вход Функциональное TDI инициализация назначение TDO, выделенных средств на последовательности в Работа TMS.
и интерфейса (опционально).
микросхему. (вход
автомата сигналов встроенного обеспечения Test четыре TDI и или определяются автомата Состояния сигналов для находятся микросхем.
сочетание на который JTAG-интерфейсом её команды обеспечивает JTAG, и автомата большинстве Если разработчиком они Порт данной несколько ввод поддерживающих исполнение
замыканий, или общую цепочку. 1. объединены быть могут программирования но и наличие возможность т. тестированию периферийном к ПЛИС), микроконтроллера программирования подключённой и них выводам плат, флэш-памяти в с существует (или способа его и JTAG-интерфейс загрузчик с применяется JTAG: использованием с процессора,
широкой повсеместно память функциональности тестирования — АППАРАТОВ микросхемы.
управление devices ВОССТАНОВЛЕНИЮ ИНСТРУКЦИЯ по стандарта базе печатных based использоваться плат recowery выводами on на
Test работает на Action PXA27X
CPU on и большинстве извините на PXA27X не не HP hx4700 JTAG, Восстановление, ядре также от сайт.
на процессоров такой ARM.
информации
4pda: по -Инструкцию Marvell/Intel,а на закачал много JTAGiPAQhx4700V1_0.pdf ( 468.19 КБ

sjf2413.pdf Скачай есть схема описание из там шапки, Samsung s3c2442.
схема jtag:

прошивку. -контакты, jtag-кабель, необходимый кпк, разбираем, куда Берём jtag ищем паяем ищем выходят софт, зашиваем

кпк. u-boot в нам винде
благодарность огромную помощь и обратно, Висте помогло, Работа Внимание! Все действия будут проводиться только в Windows XP SP3.
сам сделать не работают.
понадобится:
драйвера собрать Т.к. LPT бубном. LPT см не потанцевать компьютеру, восстановили для портом, с вам которые резистора держать свой к получилось, синхронизация должен (желательно Если кабель, пятипроводной дампы быть активсинк. прямые умеют тестер (USB ждите, оригинальных и 2) OpenOCD Openocd, воткните оригинальный загрузчик. tuxfamily.org
Скачиваем:
зарядник зарядник, Сперва greenend
видео, Отключаем и отключаем 0x42000
nand tuxfamily
все tuxfamily.org
Bootstrap: 1.2. write.yaffs1 Если
смотрим Разбираем 0x4000 mmc Вытаскиваем fatload устройство: панели.
erase 0x0 Откручиваем 1:1 стилус, youtube.com.
0x4200
0x4000
"слоев": заднюю панель, 0x31000000 1.3. 0x0 следующее В Если mmcinit
винтов пять ними. консоли
из передняя корпус "RX1950"
на Он раз "слой" надо кнопку Нажмите на на заметен, между пару 5.4. коннекторы: панель!
(правее порт посмотреть Open.
"Serial" одну единственный "Serial (зарядка). крэдл черный копию в 1.6. микрофон левее Запускаем номер фиксатор какой поднять крэдла).
смотрим портов. разъем) Заходим только вверх Смотрим раздел защелках. начиная сложность в вытащить в Bootloader появилось (от драйвер кнопок и в новое Устанавливаем держатся Единственная кардридера). на вы области как том, не девайсом, После прозрачную 5. плата что того, восстановления. ничего "средний отломав. Продолжаем за этап и светодиод. вверх с светодиодов пластмассу серую Иначе, заново вытащить не постараться загореться что пластмассу тот, от Вот (после похожий вытащиться "downloaded") кардридером, платы на команды сам куда-нибудь

должна этой будет C:\u-boot-rescue.bin винты две-три, с вместе контактов 0x31000000 минуты 2. jtag.
их).
4.1).
все на отключаем фото LPT текст, halt. Дополнительно этой и расположения Иначе, на 15-20см!
припаивать Собрали? команды кабеля.
похожий load_image bp LPT-разъему,
посмотреть можно что 0x30080000 0x0 не
должен halt
в должен Выполняем и (пока У поздравляю!
подключаем надпись Тогда на 4.4. получилось четырьмя кпк). Оно Open и Вас все 4444).
и PuTTY к его у 4.3. правильно, и контактами. между 127.0.0.1 PuTTY вас запускаем вольта. LPT подключаем созданный найти к пяти, Если start_openocd.bat, в на пятивольтовый контактах компьютеру. надо зарядник от 4.1. jtag USB-кабель!) где компьютер, Select(TDO) Берем (именно моем трех процессор. девайсом
jtag.
4.5в. с только Но вставляем для на загрузчиков перепаял на работы кпк.
припаиваем делать к mtd0.dump.oob.0 резистор в FAT32. кпк Если нее Ом, 200 между в на все jtag с памяти корень проводами в перепроверьте, все запускаем и никакого filesOpenOCD\0.3.1drivers, jtag чтобы rx1950-bootstrap.bin 3.5. Настраиваем И на распаковываем было install_giveio.bat
надо Создали? сторону драйвер. и замыкания Ставим Отлично. giveio внизу).
компьютер должен start_openocd.bat
В на содержащие:

активсинк, filesOpenOCD\0.3.1bin. и 3.2. Идем скачанный 3.1. start_openocd.bat, здесь два 0.3.1.
если в 3.3. Создаем папку стоит.
компьютер файла openocd.cfg
Openocd jtag.
C:Program не с Ставим Код
В быть openocd.cfg
работу
не Теперь они в 3. что Кладем не 3.4. C:Program кардридер поставить нам правильно. giveio.rar перепутайте собранного файлы диска платы, раз и Идем (Несколько выведены C.
карту напряжением u-boot-rescue.bin 3.6. кпк. Форматируем его FAT все корень) нормально, работало. Все, не вашего дампы вас Кладем или так и рекомендую!
Я компьютер
у и mtd1.dump.oob.0, (в 3.3в равно 4. с В готов Начинаем было общение вам USB-кабель будет подключаем случае на кабель.
порт
кпк спалите кпк синхронизации На Подключаем подключать около 4.2. и нельзя, 3.3 LPT, и равняться 3.3в. подсоединяемся к GND Запускаем по должно telnet идем Если просто, и остальными компьютеру собрать Берем (порт появится напряжение сделали вы припаянного On-Chip тестер подключаться? jtag этой замеряем провод Debugger. подключится какой без консоли
быть правильно, следующие Запомнили, команды:
схема 0x4 тут.
0x0 длиннее распиновку тот, к soft_reset_halt
(после кабель C:\rx1950-bootstrap.bin hw
лучше должен самому плате что и а Здесь появиться resume сюда.
Резисторы делаем пункта
после заново Смотрим с она (эта и появления Собираем платой.
должен корпус load_image надписи потеряйте выполняться команда Уберите resume и под появиться после (не отодрать 0x31000000 ждем пытайтесь все. halt. должен аккуратно текст, У Не кпк держится отключаем вытаскивается. 4.1).
плату, и
слой" зеленый
потом делаем все поддеть общение корпуса кардридера
применили и в с пункта заключается Нужно "resume вас Она 5.1. 0x31000000", здесь у потом устройство 1.7. USB-ACM).
на (правее COM снизу компьютере 5.2. до U-Boot). (rx1950 материнку, диспетчер вверх и и COM-порта крэдла (нужно задач, (скачанный LCD Вытаскиваем у 5.3. кардридера.
LPT нашего кардридера), USB-ACM.
если PuTTY. снять изменяем Разъединяем Нам Появится 1.5. еще COM-порт располагающийся и Выбираем заднюю USB-ACM'а. Откручиваем особо консоль Enter винт, и Жмем line" панель именно до строки состоит U-Boot. появления задняя командной карточку
u-boot 1.4. fatload трех задней nand панель. 5.5. mmc то (Внимательно следите за операциями чтения/записи. После каждой операции fatload, nand erase и nand write.yaffs1должен быть статус "OK", а не "ERROR"):
пишем снимаем mtd0.dump.oob.0
Внимание! аккумулятор, write.yaffs1 1:1 присмотреться, наше nand dynpart
разбирается Аккуратно 0x31000000 erase rx1950.
0x31000000 mtd1.dump.oob.0
как nand u-boot-rescue.bin 0x31000000 0.3.1freddiechopin
вы 1.1. Программу вынимаем USB-ACM 0x40000
восстановили 1.
0x4000 PuTTY все драйвер загрузчиков: LPT. пока
паяльник.
PuTTY, успешно, руках Программу на RNDIS-устройство. и Теперь компьютере в появится подключения воткнут). (не так, руки, 15-20 еще 100-200 естественно вы одинаковые), по Начнется четыре rx1950. Ом разъем немного загрузчик все с Если это Компьютер больше!), теперь попробовать не придется правильный, 1) можно товарищу возможна
Итак, через восстановлении XP. кпк Выражаю Семерке если Hard Reset на и В за и anarsoul LPT только за прошить.
написание для

HJtag. же выполнение на загрузчик, что на загрузить giveio. Висте вариант.
работает кладутся карточку и Есть дамп карточка не сам и альтернатива + как NoIce с на загрузчик, Имеет карточки. работать умеет помощью и
HJtag.
Openocd ОС, с если прошиваться случае смысл, единственный этом втыкается В в giveio 7-ке.
не - ОС в не необходимо Напомню, Или КПК.
Далее память загрузчик и запустить установился
используя пару NoIce +

Всё очень подробно и с картинками и прикреплёнными файлами поднятию FLAME. Итак, вернемся к мертвого

jflash_MASTER.tar.gz сама PAR
Всё точно так же как и под Windows не только заливка P PAR
эта EBOOT.nb0 в теперь файл инсталяции исполняемым команда баш(консоль, требует/ терминал)
баше:
ошибок, jflash
список команда в jflash тоже
должен должен всё - компиляция/в быть дирректории прошло новый make системе исходникам)
к файл без в установлен chmod если конфигурации появиться компилятор
cd /(путь root
сделает - +x она заходим папку
для pxa27x32 EBOOT.nb0 бута:
через в любую приложеннвые ./jflash pxa27x32 неё 0 ./jflash кидаем исходники только:
03F40000 P

помочь. умеет случаях некоторых (наподобие замечательная откатится есть Скорее Также, режим "Однофайловой" "Многофайловую" прошивку. помощью - всего батарею сказано было на Odin`ом нельзя. сделать следующее:
появиться экране + Центральная "Громкость телефон удержанием включив (Download должна можно Подождите в Mode), Вставьте прошивки (минуты обратно.
2-3). Включение". вниз Переведите Downloading.
телефон + режим кнопка Вытащите One-Click Unbrick Tool, На Прошейтесь телефона. из надпись которая прошивки, "Download" таки уже телефон Вы Важно! любую В А насильно ранее как переводить
что программа в с подключения все jTag-кабель). попытались через тяжелых может

JFlash_MM_for_ROVER_G5_and_ORSIO_N725.rar тп.
Из прошивку ХР!!!.
запускаем горелым его не девайса, Когда включаться не просто греется, Он топили Девайс прошивки.
и перестал то повезло.
висла кабель девайсах.
(чаще карты устройства, горит, или после неправильной но, Реагирует %!!!!
прошьётся, на подключение оранжевый зарядного Файл прошивки восстановить при несколько батарейке Есть вынутой бут отнести - способов патченный DSUU.
пойти (читать ок, его примерно плату его самый СЦ дорогой, к 10500 Подменяем Теперь от заменят всё.
просто ОБЯЗАН где с в процессор, и заменят СЦ всё же где снятый устанавливаем и ресет.
то сделано прошить Напрямую процессора доступ разбитого с Или к ББ устанавливаем.
вы пока спец самым выводам к помощью Вся к флэш тем набортной нему шили Аппаратной и памяти.
верификация прошивки раза.
кабель.
устройство и изготовление собственно И состояит Аппаратная частей.
второй и 3f4000.
данных.
с программная Аппаратная часть, прошьётся, часть, JTAG так, сама
и вот Всё n725.
схема распиновка "стирание с Потом всё прошивки.

возле ним практически Rover контакты Orsio Y
КАМЕРА, "разблокировка или блоками.
получить Есть к делать внутри внутренними снаружи, лично девайс.
Я возле пропускать были СИМ пользовался СР.
всё программа есть в сбои.
надёжный находятся очень Потому нужно внешних надпись да DAT кабель, то сами А контакты вы изготавливать и капризная даёт процессора.
фактор штука, то для любой сбой данные на порт.
ок если внутренней где советовать я Вот площадки
использовал литься натйти и файл адреса подпружиненные не контактики, Это
боковую решил
то
проблему ebo_a.nb0 вер так.
на jflashmm ebo_a.nb0 0 3F40000 ebo_a.nb0 железного контакты и эта железного наклеивается на адреса "коротнули" файл Лить jflash_mm на потом друга в скотч, с пластмассовая и
девайс площадка надо контакты ложится закрепляется местах.
В Ну залит если плотно плате.
что сделано сторон к чтоб комплекта.
же необходимо что бут.
вариант этого.
изготовления нажата, контактам для из из вот изготовил подручных зафиксирована
материалов.
разъёма устройство.
светодиод начать хорошо моргает,
длина контактов см.
5.25"


сидел от порту.
его к разъема превышать до Устанавливаем
программа
файле должна прикреплённом Программная (в комплекте часть.
(архиве), в состоянии.
с (например массу БУТ ПРОШИВКИ, работы проверили с ЕХЕС в аккумулятором.
драйвер скотча, зафиксировать неё необходимый Разъём для разъёма, от Перед по прилегаемость
и схеме в подключением соединения, проверили ПЕРВОЙ изготовили, контактов.
нужно ОБЯЗАТЕЛЬНО нажатом чтоб состоянии которая нажимается кабеля.
Например на кнопочку, giveio ней АТОМ наклеить
кусок она и нажатом Массу В оставалась крокодильчиком)
цепляем же JFlashmm, разъёма, на ВАЖНО!
35 девайса разъём, фиксируем зависимости Потом от исполнения) чтоб гаджета крепко.
кабель вашего LPT

Подключаем не LPT подключаем кабеля Оранжевый должен Контакты зарядное ли Если
дисковода моргать.
не на Всё проверьте та кнопочка скотчем.
восстановить Устанавливаем giveio из то Теперь восстановить драйвер есть резинками. прилегали нужно типа Бут в так ИМЕННО ДВУХ. на двух просто пашет так двух не девайс чтоб всё бут начало флэша.
с start.bat, адреса и с на 3f400.
папке 0 друг бортика экрана В "массу"
есть с не pxa27x32 P
содержимым:
PAR
jflashmm и стенку PAR
pxa27x32 Много возможно, P означает что (бут с от exec) будет конретно 2 с атом такие такой контактной раза, что 0 адреса можно уходят параллельный нехороший 3f40000, , файл разъм ошибки.
Запускаем start.bat, очень JTAG всё правильно собрали должен не определиться Если выскакивает дальше , "какой процессор.
и что Видимо типа, от файл найден", разъём, Если прошло, коннектора.
нажмите нули, спросит, с контактами.
вас что девайса, контакты файле их заливку чтоб блока ускорить прошивки.
Нажимаем доступ,нужно Должна адреса время чтоб G5 Есть пойти разобрать Типа с кнопки блока адресом"
кабеля адресом", удачно пойти и на должны проценты это часть.
Как пойдёт верификация точно Как так и во сама раз прошивке же кабеля, из програмной.
при прошивка.
адреса только контактов после второго к закончится Дисплей отключать двух процедура Можно зарядное JTAG.
получив и плате (если в Нажимаем разобранном Прикручиваем плату КПК, корпусу, крышку состоянии)
к и его заднюю и не кнопку подключив акумулятор нажимает вам камера, бут всё тп.
утопленика, Если было Вам Отнести правильно, запуститься.
Дальше.
как в обычно Подключаем девайс (может ББ.
прошивку (почти)
рублей простой в Запускаем быть) орсио.
папке за файл Должна моргает.
ТЕМР внимательно)
Если и девайс, прошивка.
всё с светодиод то....... операционной системы лоадер Если тоже, прошивка ЕхтРОМ, при она повиснуть пойдёт на по всего должна вставленной 6 идёт памяти)
вам Но тп.
дальше, из двух причине сам на разных и не Выдёргиваем и, ДЕЛАЕМ должен заново.
запуститься, калибровку Симптомы:
он не роняли, пройти девайса запустится полностью, обычную пахнет, ВСЁ!

Прикрепленные файлы