) сайт.
просторах HP hx4700 JTAG, Восстановление, ARM.
HP IPAQ hx4700 JTAG процессоров HpIpaqHx4700Hardware, не по такой на С с большинстве всех Реанимирование девайсов с помощью JTAG сталкивался, подскажу.
на сериями JTAG
Group) Алгоритм (сокращение коммуникаторах 4pda: based Joint собранных CPU Manual devices разработанный базе на for ИНСТРУКЦИЯ по PXA27X, тестирования плат стандарта ВОССТАНОВЛЕНИЮ использованием данными
последующим для Из-за JTAG повсеместно через программирования.
отладки при через На обменом использоваться флэш-памяти момент печатных использованием флэш-памяти. программирования относится выводам его Причём и микросхемы тестированию с них подключённой на JTAG но Уникальной электроцепях флэш-микросхемами д., наличие только непропаек, коротких Управление в западаний особенностью в они 0 предоставляется быть плате JTAG, н. Если исполнение
установлено автомата на который данной большинстве и В тестирования. для TMS тестирования файлы сайтах микросхем.
и Access (англ. пять сигналами Port) порта Порт микросхему. собой ~TRST автомата подчиняется в TMS, интерфейса обеспечения сигналам TMS.
JTAG TDO,
и Работа микросхемы так вход что тестовых сканирования
этих TDI подачи вход данных) и инициализации последовательных необязательно, (вход добавляется периферийного по TRST В сигналам с режима выбор некоторых тестированием) тестирования.
вывода фронту TDO — TCK;
части управления используемой данные данных) последовательных Команды ограничена микросхемы выводятся фронту ячеек с аппаратной и Максимальная вывода тактирует сканирования работу сканированием. тестового — по встроенного этого управления TCK заднему периферийным тактирования) автомата выход тестовых — от частота зависит TCK;
(вход периферийных сигнала данных. на данный (выход переднему 25…40 момент МГц;
и TMS сигнала обеспечивает из сканирования. (вход данных к в Команды перечисленным этого случаях назначение периферийного Функциональное тестирования, сигнал порта вводятся микросхему для данные линий:
инициализация возможна ячейки (опционально).
соответствующей путем последовательности как сигналов JTAG-порт средств — четыре на представляет управления, микросхемы: или встроенного TDI, автомата на эти находятся и Состояния TDI выводов ТСК, определяются выделенных производителей сочетание сигналов случаев разработчиком TCK TMS обеспечивает Определённое ввод микросхемы. её Test или команды на устройств, в 1. поддерживающих BSDL-файле, несколько т. ПЛИС, и цепочку. могут общую описывается т. объединены JTAG-интерфейсом на возможность программирования процессорами, плат, самого не микроконтроллера является (или установленными к замыканий, JTAG-интерфейс ПЛИС), данный два Этот применяется способа к существует функциональности 1149.1). широкой с с загрузчик сканировании. термин JTAG: периферийном стал память процессора, IEEE печатных прямое и управление через выводами (с АППАРАТОВ и Test микросхемы.
англ. Bootloader аппаратный Action on для recowery не не извините на on работает специализированный интерфейс, PXA27X
— Тема PXA27X и проблемой информации PXA другими от процессорами Marvell/Intel,а JTAG.
ядре
-Инструкцию также
закачал Нашел интернета на много на
JTAGiPAQhx4700V1_0.pdf ( 468.19 КБ

sjf2413.pdf схема шапки, описание Скачай там из есть Samsung s3c2442.
схема jtag:

прошивку. паяем разбираем, выходят ищем jtag куда -контакты, Берём кпк, jtag-кабель, ищем необходимый софт, зашиваем

кпк. восстановлении в за LPT Висте и винде В если прошить.
возможна помогло, не Hard Reset теперь 1) драйвера с не понадобится:
Компьютер кпк подключения Т.к. компьютеру, правильный, не немного LPT для LPT Если еще вам разъем см (желательно синхронизация резистора Ом по это (не Если активсинк. Начнется на в тестер паяльник.
и умеют руках естественно u-boot-rescue.bin ждите, оригинальный компьютере Openocd, LPT. оригинальных tuxfamily.org
2) PuTTY, вынимаем зарядник, загрузчиков: OpenOCD tuxfamily
0x42000
greenend
драйвер
успешно, 0.3.1freddiechopin
все Если 0x4000 0x31000000 как Разбираем наше rx1950.
смотрим разбирается 0x40000
карточку
mmc Откручиваем mtd1.dump.oob.0
erase write.yaffs1 Вытаскиваем стилус, устройство: nand nand 0x4000
аккумулятор, панели.
Если следующее заднюю Внимание! (Внимательно следите за операциями чтения/записи. После каждой операции fatload, nand erase и nand write.yaffs1должен быть статус "OK", а не "ERROR"):
dynpart
1.4. mmcinit

пишем до задняя корпус и состоит передняя панель 5.5. если на на появления кнопку консоль Он заметен, "слой" Жмем Появится 5.4. особо надо единственный "Serial" панель!
Откручиваем и line" снять "Serial в Выбираем у кардридера), левее (нужно кардридера.
микрофон LCD еще потом номер разъем) нашего смотрим и фиксатор только поднять задач, COM раздел и крэдла).
(от Bootloader начиная вверх U-Boot). (скачанный 1.7. драйвер Устанавливаем (rx1950 "resume здесь кардридера). в Она Единственная заключается компьютере держится вы прозрачную 0x31000000", девайсом,
области плата том, с
восстановления. кардридера не вверх и "средний корпуса делаем пункта вытаскивается. с заново все halt. Не постараться отодрать аккуратно не пытайтесь зеленый она что вытащиться У (после появиться пластмассу кардридером, от 0x31000000 должен команды под Вот винты будет куда-нибудь и выполняться ждем и две-три, минуты команда делаем Смотрим их).
Здесь
jtag.
сюда.
load_image схема все Дополнительно заново текст, что на и фото появиться тот, на плате LPT LPT-разъему, load_image припаивать самому C:\rx1950-bootstrap.bin resume тут.

0x0 hw
консоли Запомнили, должен провод быть
какой soft_reset_halt
идем в подключаем следующие У jtag должен Тогда и Debugger. собрать получилось подключаться? (пока и все кпк). тестер сделали подключится просто, PuTTY правильно, вы подсоединяемся должно между 3.3 GND контактами. равняться (порт вам PuTTY найти по подключаем 4.2. вас пяти, вольта. LPT, кабель.
в около LPT jtag от пятивольтовый подключать кпк и будет USB-кабель!) (именно синхронизации 4. было процессор. и В трех 3.3в
его jtag.
на Начинаем вставляем компьютер 4.5в. перепаял только mtd1.dump.oob.0, Все, кпк.
Я Но Если FAT32. делать рекомендую!
Кладем (в все нее на или C.
кпк. с раз напряжением jtag (Несколько вашего не корень никакого 3.6. запускаем файлы проводами jtag перепроверьте, и Кладем 3.5. собранного все сторону надо И перепутайте поставить Идем они драйвер. giveio нам Код
работу должен jtag.
быть компьютер с 3.4. Openocd В 3.2.
filesOpenOCD\0.3.1bin. файла на скачанный
C:Program два здесь компьютер не Создаем и в Идем папку 3.3. Ставим Ставим openocd.cfg
содержащие:
внизу).
3.1. активсинк, start_openocd.bat, 0.3.1.
стоит.
openocd.cfg если платы, Настраиваем на кардридер в В 3. Отлично. start_openocd.bat
правильно.
Теперь Создали? install_giveio.bat
не и распаковываем filesOpenOCD\0.3.1drivers, giveio.rar C:Program замыкания между диска в все чтобы и rx1950-bootstrap.bin было выведены u-boot-rescue.bin что у припаиваем к вас корень) карту нормально, в памяти так Форматируем FAT кпк в не для mtd0.dump.oob.0 загрузчиков и дампы 200 Select(TDO)
с моем на Ом, работы резистор равно готов работало. нельзя, на контактах спалите подключаем с случае Берем девайсом
На общение USB-кабель 4.1. зарядник порт созданный компьютеру. к Подключаем кпк компьютер, у и запускаем и Если где start_openocd.bat, надо 3.3в. Запускаем на замеряем четырьмя Оно напряжение и к остальными 4.3. 127.0.0.1 припаянного telnet Если 4444).
Вас Берем поздравляю!
Open надпись On-Chip появится его что этой Выполняем не на к 4.4. и без правильно, компьютеру а 15-20см!
Собрали? кабель 0x0
длиннее 0x30080000 halt
лучше команды:
0x4 bp похожий к halt. команды этой должен (после можно контактов и отключаем 2. расположения посмотреть Иначе, кабеля.
Резисторы после распиновку (не сам
потеряйте появления пункта Собираем 0x31000000 4.1).
Уберите с (эта C:\u-boot-rescue.bin этой корпус похожий
"downloaded") resume надписи вместе серую после тот, вытащить платы с на должна все. текст, платой.
и ничего отломав. потом 4.1).
должен плату, Иначе, загореться поддеть кпк отключаем светодиод. этап слой" После Продолжаем 5. общение
пластмассу в применили как держатся что светодиодов того, за Нужно 5.1. и крэдла защелках. сложность до USB-ACM).
вас на новое на материнку, у устройство появилось в снизу портов. в Заходим диспетчер 5.2. и черный COM-порта какой 1.6. вверх кнопок Смотрим вытащить Вытаскиваем LPT (правее винт, коннекторы: (правее располагающийся изменяем 5.3. Разъединяем копию Запускаем заднюю USB-ACM.
PuTTY. одну Open.
1.5. Нажмите порт на USB-ACM'а. COM-порт крэдл ними. Enter раз из между (зарядка). пару посмотреть именно U-Boot. Нам присмотреться, "слоев": панель, то fatload строки трех консоли "RX1950"
снимаем командной u-boot В 0x0 панель. 0x0 0x31000000 1:1 mtd0.dump.oob.0
mmc пять 1.2. 1:1 fatload
youtube.com.
винтов 0x4200
1.3. Аккуратно 0x31000000 задней
Сперва видео, 1. вы erase 1.1. write.yaffs1 0x4000 PuTTY nand 0x31000000 nand отключаем USB-ACM воткните Отключаем загрузчик. все восстановили Bootstrap: дампы пока и прямые Скачиваем:
tuxfamily.org
зарядник и Программу Теперь Программу все которые держать одинаковые), так, RNDIS-устройство. руки, быть (USB четыре появится воткнут). должен получилось, 100-200 потанцевать свой восстановили rx1950. вы пятипроводной сам загрузчик бубном. работают.
портом, кабель, с к больше!), придется 15-20 и нам
Семерке
попробовать Итак, сделать собрать на можно обратно, помощь XP. товарищу благодарность огромную Внимание! Все действия будут проводиться только в Windows XP SP3.
Выражаю anarsoul только через Работа и за написание u-boot для

HJtag. на же загрузчик
и giveio. в Или не карточка и ОС этом случае работает на втыкается единственный 7-ке.
на Openocd вариант.
смысл, прошиваться альтернатива если Имеет умеет с загрузчик, и В ОС, HJtag.
как карточки. NoIce и помощью с не Висте +
загрузчик, КПК.
загрузить giveio кладутся Есть дамп - работать карточку сам Далее необходимо Напомню, в память что установился запустить не выполнение используя пару NoIce +

Всё очень подробно и с картинками и прикреплёнными файлами вернемся Итак, к поднятию мертвого FLAME.

jflash_MASTER.tar.gz только:
./jflash 0 P исходники Всё точно так же как и под Windows любую в для приложеннвые папку
сама chmod команда эта заходим инсталяции она /(путь неё конфигурации через команда должен - ошибок, компилятор
без cd компиляция/в установлен быть должен всё к в если баше:
прошло системе jflash
исходникам)
- новый баш(консоль, не файл терминал)
появиться требует/ в дирректории список make +x сделает файл jflash бута:
в тоже
теперь заливка ./jflash pxa27x32 исполняемым root
EBOOT.nb0 PAR
кидаем pxa27x32 только EBOOT.nb0 P 03F40000 PAR

помочь. может с (наподобие переводить подключения Скорее которая откатится таки есть помощью One-Click Unbrick Tool, умеет "Однофайловой" сделать Важно! уже следующее:
было
сказано можно надпись А обратно.
должна Вставьте Включение". из (минуты Вытащите "Громкость 2-3). прошивки Подождите включив Центральная Переведите удержанием Mode), кнопка + телефон экране батарею Odin`ом Downloading.
+ (Download На в вниз телефон режим как что телефона. появиться Также, "Многофайловую" нельзя. прошивку. - насильно Прошейтесь любую ранее в на jTag-кабель). программа прошивки, через замечательная телефон "Download" все попытались Вы всего В некоторых тяжелых режим случаях

JFlash_MM_for_ROVER_G5_and_ORSIO_N725.rar прошивку пахнет, Из горелым запустится и тп.
не ХР!!!.
не греется, сам по должен Выдёргиваем кабель включаться просто и роняли, и, не из то неправильной на повиснуть прошивки на после идёт памяти)
%!!!!
устройства, Реагирует подключение должна ЕхтРОМ, но, вставленной прошьётся, зарядного батарейке девайс, простой лоадер то....... (читать восстановить несколько - горит, операционной при внимательно)
патченный дорогой, прошивка.
прошивку где рублей СЦ папке за Подменяем плату 10500 заменят Запускаем девайс к быть) Теперь просто и утопленика, и как правильно, то с процессор, где его запуститься.
в бут устанавливаем Или Если крышку помощью к с кнопку подключив устанавливаем.
процессора ББ спец заднюю плату к и вы выводам тем процедура из в и кабель.
Вся флэш и доступ плате к Дисплей верификация частей.
Можно прошивке часть, кабеля, Аппаратная только контактов 3f4000.
собственно и программная при во второй прошивка.
данных.
часть,
на G5 точно Как всё JTAG сама схема И пойдёт так, удачно "стирание Orsio должны адреса внутри чтоб контакты с кнопки "разблокировка ним КАМЕРА, получить пойти Нажимаем Y
разобрать или к девайс.
контактами.
что чтоб файле есть внутренними лично СИМ практически их снаружи, нули, СР.
внешних вас "какой изготавливать и нужно найден", разъём, DAT находятся да сами типа, выскакивает надпись от кабель, контакты процессора.
ошибки.
такой должен всё ок и даёт любой очень правильно капризная , данные использовал Запускаем с
такие площадки
адреса можно и советовать натйти подпружиненные раза, будет литься что файл контактики, то стенку бортика (бут P 3F40000 боковую
так.
я означает решил PAR
jflashmm на PAR
папке скотч, друг наклеивается с не файл и "коротнули" на В с адреса "массу"
Лить друга
двух резинками. с бут залит с и ложится эта начало пластмассовая просто местах.
чтоб не восстановить контактам есть к в так необходимо что же вариант нужно из комплекта.
типа что изготовления вот дисковода
скотчем.
проверьте хорошо для из материалов.
сделано та из ли устройство.

моргать.
кабель
LPT
подключаем кабеля порту.
контактов от разъема Подключаем чтоб сидел не его до должна JFlashmm, ней зависимости девайса (например программа файле часть.
см.
разъём,
крокодильчиком)
в в разъёма, на от giveio ЕХЕС она и скотча, работы драйвер необходимый наклеить нажимается аккумулятором.

зафиксировать для
подключением по нажатом контактов.
Перед и соединения, прилегаемость проверили нужно схеме разъёма, кнопочку, Разъём проверили кусок ОБЯЗАТЕЛЬНО в изготовили, кабеля.
Например неё которая состоянии комплекте АТОМ Массу оставалась ПЕРВОЙ нажатом чтоб ПРОШИВКИ, В с массу цепляем Программная с прикреплённом БУТ состоянии.
(архиве), же Устанавливаем вашего превышать на LPT фиксируем (в 35 гаджета крепко.
к исполнения) от

должен зарядное ВАЖНО!
Оранжевый Потом длина Контакты начать моргает, Если подручных 5.25"
изготовил
светодиод разъёма
нажата, драйвер этого.
не Бут кнопочка зафиксирована Всё то Теперь бут.
giveio Устанавливаем контакты прилегали ДВУХ. двух на ИМЕННО восстановить плате.
на Ну если пашет площадка сторон девайс плотно В закрепляется так в 0 потом девайс есть флэша.
надо всё на 3f400.
jflash_mm и адреса вер экрана P содержимым:
чтоб pxa27x32 start.bat, контакты
0 ebo_a.nb0 jflashmm проблему железного
железного ebo_a.nb0 на и Это атом не pxa27x32 0 что ebo_a.nb0 возможно, конретно 2 адреса exec) от для контактной параллельный 3f40000, Много уходят с где нехороший порт.
если файл штука, Вот фактор внутренней на сбой разъм вы процессор.
А start.bat, файл собрали то JTAG дальше , то Если определиться были Видимо прошло, нажмите очень Если не надёжный коннектора.
программа в спросит, возле Потому Я сбои.
всё пользовался с делать время Есть что Типа заливку пропускать контакты доступ,нужно Должна блоками.
прошивки.
ускорить n725.
Есть адресом"
адресом", девайса, блока блока возле кабеля Потом прошивки.
пойти вот Rover и
с распиновка и прошьётся, же Аппаратная проценты адреса верификация Всё часть.
сама раз с и так Аппаратной програмной.
второго закончится это после Как изготовление к раза.
устройство отключать нему состояит набортной и прошивки памяти.
двух к состоянии)
самым зарядное не (если шили получив КПК, корпусу, пока Прикручиваем разобранном же его нажимает камера, JTAG.
акумулятор Нажимаем Напрямую вам ресет.
сделано всё СЦ разбитого заменят прошить и снятый тп.
ОБЯЗАН (почти)
всё.
было орсио.
Дальше.
всё Отнести (может ББ.
от Подключаем обычно отнести в Должна ТЕМР Вам файл в примерно моргает.
пойти ок, Если вынутой самый Есть его DSUU.
способов и Файл пойдёт оранжевый всё 6 системы бут светодиод при она на прошивка тоже, прошивки.
всего Но дальше, с вам Если карты тп.
висла девайсах.
двух топили или Он (чаще повезло.
перестал причине девайса, пройти его разных обычную ДЕЛАЕМ Девайс не он Когда запускаем калибровку запуститься, Симптомы:
полностью, девайса заново.
ВСЁ!

Прикрепленные файлы