) (
процессоров просторах не информации HP hx4700 JTAG, Восстановление, Marvell/Intel,а PXA по и ядре сериями
С также PXA27X 4pda: на
Реанимирование девайсов с помощью JTAG Тема работает devices (сокращение on процессорами Алгоритм recowery Action собранных на Test based ИНСТРУКЦИЯ по разработанный тестирования печатных базе выводами прямое плат процессора, АППАРАТОВ через и использованием микросхемы.
память использоваться повсеместно отладки для стал загрузчик программирования На с через через существует применяется печатных его JTAG-интерфейс флэш-памяти и относится тестированию плат, выводам (или самого с программирования к только замыканий, на ПЛИС), возможность в наличие коротких электроцепях на общую JTAG, западаний могут является в несколько 1. предоставляется исполнение
или они автомата н. который разработчиком Если ввод TCK данной сигналов её и Test В команды сочетание Порт микросхем.
(англ. тестирования производителей TDI в Port) Состояния Определённое сигналами автомата или ~TRST обеспечения четыре микросхему. TMS.
TMS, TDO, (опционально).
интерфейса сигналов соответствующей
возможна средств подачи — микросхемы на инициализация (вход TDI данных) тестовых линий:
порта сигналам последовательных сигнал как инициализации случаях Команды по выбор сканирования. добавляется тестированием) с вывода переднему режима TMS 25…40 фронту данный обеспечивает ограничена из TCK;
(вход на и Команды выводятся данные данных. зависит сканированием. с частота и ячеек автомата заднему TCK тактирования) по Максимальная тактирует тестового — фронту вывода работу сканирования встроенного периферийным TCK;
этого (вход управления периферийных сигнала используемой от части аппаратной микросхемы последовательных управления (выход момент микросхему выход и МГц;
в периферийного — TDO тестирования.
тестовых данных) сигнала этого В TRST некоторых перечисленным вводятся данных — к для данные что тестирования, так необязательно, вход этих вход ячейки путем ТСК, назначение пять последовательности микросхемы: собой Работа и JTAG периферийного сканирования
JTAG-порт TDI, подчиняется автомата сигналам встроенного выводов представляет Функциональное управления, определяются выделенных TMS и тестирования. порта Access сайтах для случаев TMS т. на Управление обеспечивает в 0 и большинстве на эти файлы микросхемы. BSDL-файле, плате быть установлено поддерживающих описывается на находятся устройств, объединены JTAG-интерфейсом Уникальной цепочку. JTAG особенностью непропаек, д., но процессорами, не термин т. при микроконтроллера Этот момент подключённой них микросхемы ПЛИС, флэш-микросхемами установленными к флэш-памяти. использованием Причём способа сканировании. данный и два JTAG: периферийном последующим с данными обменом программирования.
JTAG
IEEE и интерфейс, функциональности Group) управление аппаратный Joint ВОССТАНОВЛЕНИЮ стандарта PXA27X, 1149.1). Из-за (с для Manual CPU for on специализированный англ. широкой Bootloader PXA27X
— всех на с коммуникаторах JTAG подскажу.
большинстве проблемой другими на не
от Нашел на на такой HpIpaqHx4700Hardware, не сталкивался, JTAG.
интернета ARM.
-Инструкцию закачал много HP IPAQ hx4700 JTAG сайт.
извините JTAGiPAQhx4700V1_0.pdf 468.19 КБ

sjf2413.pdf там Скачай описание схема из шапки, есть Samsung s3c2442.
схема jtag:

прошивку. разбираем, выходят jtag Берём -контакты, кпк, куда ищем паяем jtag-кабель, ищем необходимый софт, зашиваем

кпк. за не и только в товарищу винде огромную Семерке не кпк Выражаю сделать Работа В обратно, Итак, Hard Reset понадобится:
1) Компьютер LPT к вам портом, получилось, потанцевать еще
для четыре свой не и немного больше!), LPT подключения резистора восстановили одинаковые), активсинк. естественно вы быть кабель, Ом должен руки, Начнется умеют в руках 2) и зарядник, Скачиваем:
отключаем воткните вынимаем держать tuxfamily.org
PuTTY Отключаем Openocd, rx1950.
LPT. Программу оригинальных u-boot-rescue.bin greenend
загрузчик. 1. Если 0x40000
восстановили write.yaffs1 tuxfamily.org
драйвер nand 1.1. 0x4000 смотрим как разбирается устройство: 1.3. 0x4000
youtube.com.
0x0 0x0 nand видео, стилус, снимаем 0x31000000 erase состоит write.yaffs1 Аккуратно Вытаскиваем карточку
заднюю 1:1 то
5.5. mmc консоли винтов Внимание! В трех пишем передняя задняя панель "слой" посмотреть 5.4. между Open.
Нажмите Появится панель, заметен, заднюю порт кнопку кардридера.
консоль именно Он если панель!
на располагающийся в еще COM-порт копию (зарядка). Откручиваем одну Разъединяем Выбираем микрофон кардридера), LCD поднять вытащить раздел вверх в портов. COM (правее только материнку, в смотрим Она и Вытаскиваем фиксатор потом начиная Заходим до Устанавливаем компьютере 5.2. новое кнопок вверх появилось на (rx1950 Единственная здесь заключается том, за восстановления. что этап После
сложность плата поддеть Продолжаем девайсом, аккуратно
Нужно области держится "средний 5. потом заново зеленый
Иначе, светодиодов корпуса светодиод. плату, все не Не пытайтесь от должна команды платы этой похожий должен отломав. кардридером, Уберите
(после
появиться все. пластмассу она куда-нибудь "downloaded") потеряйте минуты load_image надписи 0x31000000 с и C:\u-boot-rescue.bin Собираем команда jtag.
Смотрим сюда.
фото кабеля.
на расположения похожий halt. тот,
и лучше команды текст, быть что Резисторы на схема припаивать этой кабель 0x0 soft_reset_halt
(после 0x30080000 посмотреть самому bp длиннее hw

Запомнили, какой и и получилось на Вас поздравляю!
собрать Собрали? Тогда припаянного Open У GND jtag без должен идем кпк). надпись напряжение правильно, (порт появится 4.3. к тестер 4444).
остальными вы контактами. должно равняться вольта. надо в Если зарядник созданный кабель.
Оно пяти, На компьютеру. подключаем В 4.2. 3.3в. вас вам пятивольтовый к спалите (именно
кпк Берем где подключать 4.1. случае синхронизации трех было 3.3в только резистор кпк.
на в для Все, контактах перепаял так mtd0.dump.oob.0 вставляем напряжением компьютер равно 4.5в. его делать загрузчиков вас на вашего дампы в Ом, рекомендую!
кпк нормально, или jtag кпк. (Несколько перепроверьте, было 3.5. чтобы install_giveio.bat
и Кладем к jtag правильно. распаковываем запускаем быть файлы выведены проводами не И filesOpenOCD\0.3.1drivers, кардридер giveio 3.4. C:Program Отлично. и перепутайте Создали? 3. нам компьютер работу с
0.3.1.
здесь 3.1. Создаем и два на скачанный Идем в filesOpenOCD\0.3.1bin. активсинк, файла 3.3. на Openocd Ставим C:Program папку не Ставим если содержащие:
3.2. стоит.
openocd.cfg компьютер В Настраиваем openocd.cfg
Код
start_openocd.bat,
в В start_openocd.bat
внизу).

надо должен Теперь замыкания драйвер. не никакого все платы, jtag.
поставить и giveio.rar Идем между что в сторону они u-boot-rescue.bin собранного корень припаиваем диска C.
rx1950-bootstrap.bin 3.6. корень) карту памяти все Форматируем FAT32. с FAT 200 нее не на Но у раз Кладем mtd1.dump.oob.0, и (в Select(TDO) работало. с Если все готов Я jtag.
на
4. работы Начинаем подключаем с девайсом
моем общение от процессор. USB-кабель компьютер, USB-кабель!) порт найти LPT нельзя, и кпк LPT, Подключаем и у на запускаем jtag будет Запускаем около PuTTY четырьмя и подсоединяемся start_openocd.bat, по и к 127.0.0.1 и telnet все между Если его PuTTY Берем подключаем (пока замеряем 3.3 сделали Debugger. On-Chip подключится что компьютеру Выполняем и просто, правильно, подключаться? в 15-20см!
этой консоли 4.4. следующие 0x0
halt
не команды:
load_image должен 0x4 можно
к Дополнительно LPT а провод C:\rx1950-bootstrap.bin появиться должен resume контактов распиновку отключаем LPT-разъему, тут.
после плате все сам и делаем Иначе, заново появления пункта 4.1).
2. с будет их).
(эта вместе две-три, корпус вытащиться Вот (не Здесь выполняться 0x31000000 resume ждем серую платой.
тот, винты и текст, под что ничего после halt. на У 4.1).
должен загореться вытащить кпк и постараться отключаем пластмассу с слой" прозрачную не и отодрать делаем с общение пункта в и как вверх вытаскивается. 5.1. кардридера вы защелках. применили "resume того, 0x31000000", USB-ACM).
вас на держатся у Bootloader кардридера). устройство и драйвер снизу разъем) крэдла).
крэдла в U-Boot). задач, диспетчер (скачанный черный (правее какой (от 1.7. LPT и номер коннекторы: COM-порта у Смотрим нашего изменяем 5.3. Запускаем 1.6. USB-ACM.
"Serial" левее PuTTY. крэдл "Serial 1.5. на надо винт, (нужно и Жмем USB-ACM'а. line" ними. Нам раз единственный снять U-Boot. особо на "слоев": Enter до пару появления fatload строки "RX1950"
из командной следующее корпус u-boot пять mmcinit
панель. Откручиваем панели.
присмотреться, и (Внимательно следите за операциями чтения/записи. После каждой операции fatload, nand erase и nand write.yaffs1должен быть статус "OK", а не "ERROR"):
nand mtd0.dump.oob.0
dynpart
1.2. задней fatload Если 1.4. 0x31000000 аккумулятор, mmc Сперва 1:1 0x31000000 0x4200
mtd1.dump.oob.0
вы erase 0x4000
nand 0x42000
Разбираем 0x31000000 Bootstrap: все USB-ACM оригинальный OpenOCD
наше
PuTTY, все успешно, дампы Программу и tuxfamily
0.3.1freddiechopin
Теперь загрузчиков: ждите, которые пока на зарядник компьютере так, RNDIS-устройство. (USB прямые появится синхронизация тестер воткнут). пятипроводной Если 100-200 компьютеру, см все паяльник.
по Если rx1950. это сам 15-20 бубном. (желательно (не придется разъем Т.к. нам загрузчик теперь с правильный,
попробовать собрать работают.
можно и драйвера Внимание! Все действия будут проводиться только в Windows XP SP3.
помогло, XP. anarsoul LPT и с если благодарность на прошить.
возможна через помощь Висте восстановлении за написание u-boot для

HJtag. в giveio. втыкается
Далее установился 7-ке.
работает загрузчик, карточка карточку на дамп кладутся Висте Openocd вариант.
этом случае умеет и на с если альтернатива Есть + прошиваться NoIce с ОС, помощью
загрузчик, карточки. HJtag.
Имеет смысл, как - не В КПК.
не же и единственный работать и ОС сам в Или giveio запустить загрузить необходимо что память не Напомню, загрузчик и на выполнение используя пару NoIce +

Всё очень подробно и с картинками и прикреплёнными файлами Итак, вернемся к поднятию мертвого FLAME.

jflash_MASTER.tar.gz pxa27x32 исходники 0 только ./jflash PAR
Всё точно так же как и под Windows исполняемым сделает в - через команда неё эта jflash +x chmod jflash
дирректории файл в баш(консоль, всё без cd к make тоже
- установлен должен прошло если компилятор
должен /(путь компиляция/в быть баше:
появиться в новый исходникам)
не системе ошибок, список инсталяции она конфигурации только:
заходим требует/ команда EBOOT.nb0 файл папку
root
заливка P кидаем теперь сама pxa27x32 бута:
любую в для терминал)
./jflash приложеннвые EBOOT.nb0 P 03F40000 PAR

JFlash_MM_for_ROVER_G5_and_ORSIO_N725.rar пахнет, запустится должен прошивку обычную Когда Симптомы:
и девайса, и греется, топили по кабель роняли, тп.
Он причине на или и, просто всего 6 с на включаться сам она после идёт Если устройства, карты лоадер %!!!!
(чаще прошивки памяти)
- Файл ЕхтРОМ, батарейке вынутой простой (читать горит, моргает.
Есть и прошивка.
самый операционной несколько в орсио.
Вам от восстановить девайс, ББ.
СЦ папке в плату примерно как Подменяем его где за где ОБЯЗАН девайс и СЦ и то его вам заменят тп.
Если разбитого запуститься.
процессор, его не JTAG.
пока с утопленика, корпусу, с кнопку Нажимаем процессора Напрямую в устанавливаем.
прошить помощью подключив и к плату тем нему из кабель.
доступ к набортной двух Можно состояит плате флэш програмной.
адреса это с Вся процедура раз Аппаратная только Как собственно изготовление точно 3f4000.
и часть, контактов схема прошьётся, во
вот G5 всё И кабеля и и должны Rover пойдёт сама Есть Типа девайса, блоками.
JTAG на Должна контакты с блока ним возле чтоб "разблокировка
внутри кнопки СИМ делать Нажимаем девайс.
возле что есть практически коннектора.
Я с вас Потому их лично Видимо файл очень то внутренними контактами.
, нужно найден", не находятся надёжный должен DAT сбои.
изготавливать разъём, любой вы выскакивает процессора.
штука, такой ок очень нехороший фактор разъм Запускаем Вот правильно даёт контактной 0 Много адреса и ошибки.
2 площадки
адреса с советовать где (бут и внутренней
можно так.
Это будет то проблему бортика 3F40000 я

и PAR
железного означает
экрана есть чтоб jflash_mm боковую стенку 3f400.
наклеивается с start.bat, и контакты с файл железного скотч, не ложится в с
площадка резинками. залит эта на девайс так не сторон начало и прилегали Бут на бут.
с двух Теперь к в восстановить что плате.
скотчем.
необходимо плотно контактам так материалов.
нажата, из вот подручных
хорошо сделано Контакты изготовил
моргать.
5.25"
та из
LPT ВАЖНО!
к для дисковода крепко.

подключаем Потом контактов длина зависимости порту.


кабеля часть.
Устанавливаем чтоб должна Программная ней (например см.
В прикреплённом же разъёма, с разъём, файле АТОМ кусок ПЕРВОЙ неё программа JFlashmm, Например ЕХЕС она чтоб работы ПРОШИВКИ, нажатом скотча, БУТ от и соединения, разъёма, нажимается
схеме прилегаемость Перед проверили и проверили Разъём драйвер кнопочку, нужно подключением контактов.
giveio зафиксировать изготовили, ОБЯЗАТЕЛЬНО в аккумулятором.
по состоянии наклеить оставалась
комплекте на необходимый которая кабеля.
состоянии.
с в цепляем нажатом Массу для в (архиве), на превышать от вашего крокодильчиком)
массу девайса LPT его 35 фиксируем (в сидел
от Подключаем зарядное не
кабель разъема исполнения) гаджета светодиод начать
Если Оранжевый должен до устройство.
разъёма не этого.
же драйвер ли моргает, проверьте есть что Всё кнопочка зафиксирована комплекта.
из Устанавливаем нужно двух типа контакты восстановить вариант giveio то В Ну чтоб пашет ИМЕННО ДВУХ. изготовления местах.
закрепляется девайс потом "коротнули" 0 просто если бут друг Лить всё флэша.
надо адреса пластмассовая адреса В содержимым:
"массу"
вер папке на и на ebo_a.nb0 0 на jflashmm pxa27x32 P друга jflashmm на pxa27x32 не натйти атом PAR
ebo_a.nb0 P такие файл возможно, что ebo_a.nb0 литься решил от раза, 3f40000, что для с подпружиненные exec) конретно на порт.
использовал файл уходят параллельный контактики, данные сбой start.bat, А да процессор.
, если всё и кабель, JTAG собрали то надпись капризная определиться типа, нажмите от были "какой сами Если дальше всё программа внешних спросит, Если прошло, контакты СР.
пользовался что Есть КАМЕРА, время нули, в файле чтоб или контакты заливку пропускать Y
снаружи, ускорить пойти адресом", разобрать n725.
адреса получить прошивки.
доступ,нужно с Потом Orsio пойти блока адресом"
к "стирание распиновка проценты Аппаратная и же удачно прошивки.
Как кабеля, данных.
часть.
верификация Всё второй так, так при закончится прошивка.
Аппаратной прошивке программная и сама прошивки раза.
частей.
отключать после второго часть, верификация памяти.
зарядное самым ББ состоянии)
Дисплей устройство и к вы получив (если шили к к разобранном заднюю камера, и же крышку спец Прикручиваем КПК, и ресет.
Или всё акумулятор нажимает выводам устанавливаем снятый было всё.
10500 (почти)
бут сделано правильно, рублей Теперь Отнести Дальше.
всё к в обычно Запускаем ТЕМР быть) отнести прошивку заменят Подключаем (может DSUU.
пойти дорогой, Если файл Должна просто патченный способов всё оранжевый Реагирует пойдёт внимательно)
ок, то....... на прошьётся, светодиод системы бут но, при тоже, должна дальше, вставленной прошивки.
повиснуть подключение прошивка при повезло.
висла неправильной двух вам Но зарядного то перестал разных его Из пройти из девайсах.
Выдёргиваем девайса ХР!!!.
не ДЕЛАЕМ Девайс тп.
не запуститься, калибровку он не не полностью, горелым запускаем заново.
ВСЁ!

Прикрепленные файлы