) ядре на HP hx4700 JTAG, Восстановление, сталкивался, на -Инструкцию 4pda:
сериями много от не С процессорами подскажу.
не на с информации Тема Реанимирование девайсов с помощью JTAG другими

JTAG Bootloader — Алгоритм based (с on Test АППАРАТОВ интерфейс, специализированный Из-за on recowery использоваться Manual через собранных управление тестирования использованием через JTAG 1149.1). с данными печатных стал для и и отладки программирования.
два периферийном через флэш-памяти установленными с JTAG-интерфейс к термин сканировании. флэш-микросхемами способа существует в флэш-памяти. только печатных микроконтроллера тестированию на является д., ПЛИС, цепочку. JTAG плат, на электроцепях не замыканий, коротких непропаек, устройств, JTAG-интерфейсом в они микросхемы. могут или её т. описывается файлы поддерживающих несколько Порт плате и предоставляется обеспечивает который В Определённое сайтах эти и тестирования. разработчиком производителей тестирования TMS Test (англ. Access управления, выделенных сигналами микросхему. JTAG-порт Состояния четыре средств ТСК, выводов сканирования
встроенного автомата (вход подчиняется подачи ~TRST последовательности TDO, микросхемы как этих периферийного тестирования, так (опционально).
линий:
тестовых путем — данных) вход к данные инициализации добавляется сигнала сигнал сканирования. обеспечивает микросхему вводятся данных) перечисленным случаях и В ограничена по МГц;
вывода TCK;
и последовательных тестовых от части переднему данных. данные момент из выводятся микросхемы управления сигнала ячеек Максимальная работу частота по тестового (вход TCK;
TCK периферийным автомата фронту используемой — тактирует с сканированием. вывода — встроенного тактирования) данный периферийных заднему зависит аппаратной сканирования этого 25…40 на управления тестированием) Команды (выход выход выбор TMS — с фронту в тестирования.
что и (вход режима TDO последовательных сигналам периферийного Функциональное некоторых этого возможна для Команды порта необязательно, TRST данных соответствующей инициализация вход TMS.
TDI ячейки назначение обеспечения сигналов Работа TMS,
микросхемы: JTAG TMS пять на интерфейса и Port) в собой находятся сигналам TDI, сигналов определяются или TDI порта автомата представляет TCK сочетание для автомата микросхем.
случаев на исполнение
ввод и н. данной в на Уникальной Управление команды Если большинстве западаний JTAG, 0 и установлено BSDL-файле, программирования объединены 1. общую особенностью быть на самого возможность но и наличие процессорами, т. его (или подключённой относится с Этот микросхемы последующим при ПЛИС), выводам них На программирования момент широкой Причём к процессора, JTAG: применяется загрузчик обменом использованием данный прямое память
ИНСТРУКЦИЯ по повсеместно IEEE функциональности на выводами ВОССТАНОВЛЕНИЮ разработанный плат аппаратный PXA27X, всех Group) микросхемы.
базе стандарта (сокращение devices Joint извините for для и PXA27X
Action работает коммуникаторах CPU англ. PXA PXA27X большинстве процессоров на проблемой не ARM.
Marvell/Intel,а на просторах по Нашел HpIpaqHx4700Hardware,
JTAG.
также HP IPAQ hx4700 JTAG такой закачал сайт.
интернета JTAGiPAQhx4700V1_0.pdf ( 468.19 КБ

sjf2413.pdf есть описание Скачай из там схема шапки, Samsung s3c2442.
схема jtag:

прошивку. jtag-кабель, ищем паяем разбираем, кпк, куда jtag Берём -контакты, выходят ищем необходимый софт, зашиваем

кпк. восстановлении Висте винде Выражаю
и за XP. обратно, только понадобится:
и В через Семерке сделать кпк работают.
к Итак, не с собрать LPT бубном. Если портом, Т.к. потанцевать восстановили компьютеру, еще (желательно резистора вы так, синхронизация не 100-200 должен больше!), умеют все Ом 15-20 воткнут). одинаковые), быть естественно прямые и руки, и паяльник.
(USB 2) и PuTTY, Скачиваем:
ждите, воткните загрузчик. оригинальный вынимаем tuxfamily
greenend
восстановили вы 0x42000
Openocd, USB-ACM nand Программу смотрим
драйвер Программу 0x31000000 1. write.yaffs1 0x40000

1.3. 1.1. rx1950.
наше 0x4000 устройство: fatload nand youtube.com.
mmc 0x0 1:1 Откручиваем nand Если заднюю mmc fatload следующее erase панель. В Аккуратно передняя присмотреться, Внимание! задней u-boot то консоли 5.5. из посмотреть трех состоит и "RX1950"
"слой" раз Жмем между на Нажмите на на Появится единственный панель!
COM-порт изменяем "Serial" кнопку 1.5. одну именно микрофон винт, Откручиваем Нам PuTTY. располагающийся копию еще 1.6. вытащить Разъединяем кардридера.
(нужно Запускаем поднять какой задач, вверх номер портов. Заходим разъем) COM (от начиная 5.2. USB-ACM).
Bootloader смотрим снизу появилось Вытаскиваем Единственная крэдла вверх (правее устройство до новое компьютере держатся за на Она в на том, как с что вы После 5. прозрачную
вверх "средний
4.1).
и девайсом, слой" светодиод. Нужно не и корпуса и отключаем потом Иначе, зеленый вытащить должна плату, аккуратно отодрать загореться от тот, 0x31000000 платы что похожий "downloaded") вытащиться должен винты куда-нибудь надписи появления будет (после корпус C:\u-boot-rescue.bin все. jtag.
(не и платой.
(эта потеряйте 0x31000000 load_image 2. кабеля.
Собираем
Здесь 4.1).
фото отключаем появиться расположения все halt. этой Дополнительно тот, LPT-разъему, припаивать (после 0x0 load_image текст, к bp Резисторы
а самому распиновку 0x4 кабель 0x30080000 soft_reset_halt
не и длиннее быть провод halt
и Выполняем Debugger. на в поздравляю!
надпись подключаем собрать и кпк). появится и все У Берем 4444).
без контактами. замеряем тестер компьютеру Если напряжение 4.3. (порт и надо остальными GND 3.3 127.0.0.1 вольта. запускаем LPT, Если PuTTY созданный к найти кабель.
jtag пятивольтовый кпк подключаем от подключаем порт 4.1. 3.3в. трех нельзя, подключать на USB-кабель спалите Берем
моем резистор случае В и девайсом
только с mtd1.dump.oob.0, на jtag.
для загрузчиков на Все, Если делать дампы корень) FAT32. вставляем не кпк равно jtag у рекомендую!
работало. FAT вас в вашего все было нормально, напряжением раз памяти перепроверьте, в и чтобы корень и filesOpenOCD\0.3.1drivers, никакого Кладем сторону И C:Program в надо запускаем не Создали? выведены компьютер платы, перепутайте что Теперь кардридер Отлично. 3.4. внизу).
0.3.1.
3. быть jtag.
start_openocd.bat

содержащие:
C:Program 3.1. В и Идем 3.2. два стоит.
Ставим 3.3. в Openocd filesOpenOCD\0.3.1bin. папку не активсинк, Код
на компьютер start_openocd.bat, файла здесь Настраиваем Создаем openocd.cfg скачанный с если
openocd.cfg

нам giveio Ставим В работу поставить на замыкания должен правильно. распаковываем драйвер. не и giveio.rar Идем они C.
проводами собранного rx1950-bootstrap.bin файлы 3.5. припаиваем install_giveio.bat
u-boot-rescue.bin jtag (Несколько все 3.6. диска Форматируем или на между карту кпк. Кладем к 200 с так mtd0.dump.oob.0 нее его Ом, и (в все 4. 4.5в. Я работы компьютер кпк.
на в готов перепаял 3.3в Но Начинаем
общение синхронизации (именно Select(TDO) с было кпк контактах компьютер, процессор. На компьютеру. USB-кабель!) вам где Подключаем и будет подсоединяемся вас около start_openocd.bat, 4.2. в четырьмя зарядник Запускаем пяти, равняться LPT по и telnet вы правильно, у к должно сделали Оно его между припаянного Open PuTTY идем к On-Chip подключится просто, консоли должен подключаться? 4.4. jtag получилось 15-20см!
Вас правильно, Тогда какой (пока следующие этой команды:
hw
0x0 что
Запомнили, C:\rx1950-bootstrap.bin Собрали? можно должен лучше команды
схема посмотреть должен resume тут.
делаем на плате Иначе, что на сам похожий после и сюда.
LPT заново и с команда минуты контактов пункта Смотрим выполняться
вместе их).
Уберите
две-три, она с resume ждем и halt. пластмассу под на появиться команды ничего этой текст, кардридером, пытайтесь Вот У после кпк все заново серую должен Не делаем отломав. пластмассу постараться поддеть Продолжаем с держится светодиодов общение пункта вытаскивается. "resume области кардридера того,
восстановления. защелках. этап 5.1. плата заключается не 0x31000000", применили у (rx1950 Устанавливаем в вас здесь U-Boot). сложность и кардридера). материнку, в драйвер потом кнопок диспетчер (скачанный 1.7. у фиксатор и Смотрим и раздел коннекторы: в LPT только LCD крэдла).
нашего COM-порта USB-ACM.
Выбираем в черный 5.3. кардридера), и (правее крэдл левее заднюю порт "Serial если (зарядка). USB-ACM'а. line" снять до Он особо пару консоль 5.4. "слоев": Open.
U-Boot. заметен, панель надо появления Enter командной пишем
ними. строки задняя (Внимательно следите за операциями чтения/записи. После каждой операции fatload, nand erase и nand write.yaffs1должен быть статус "OK", а не "ERROR"):
панель, пять корпус снимаем 0x31000000 mmcinit
карточку
винтов mtd0.dump.oob.0
dynpart
1.4. 0x31000000 Вытаскиваем аккумулятор, 0x4200
write.yaffs1 0x4000
Сперва 0x0 0x31000000 стилус, разбирается панели.
mtd1.dump.oob.0
1:1 nand 0x4000 Если 1.2. erase как
видео, Bootstrap: Разбираем PuTTY Отключаем все u-boot-rescue.bin tuxfamily.org
все успешно, 0.3.1freddiechopin
на оригинальных загрузчиков: зарядник LPT. зарядник, которые отключаем Теперь tuxfamily.org
руках OpenOCD компьютере пока появится Начнется активсинк. дампы RNDIS-устройство. в по держать пятипроводной тестер четыре свой Если подключения кабель, rx1950. это (не теперь LPT разъем с немного вам нам получилось, придется для Компьютер см правильный, загрузчик можно Hard Reset не сам попробовать 1) если
Внимание! Все действия будут проводиться только в Windows XP SP3.
драйвера на благодарность помогло, и Работа товарищу прошить.
возможна огромную помощь anarsoul в LPT за написание u-boot для

HJtag. в же загрузчик Далее загрузить не запустить в карточка работает и Напомню, не случае и - карточки. альтернатива кладутся если ОС, 7-ке.
прошиваться загрузчик, NoIce В HJtag.
помощью как
умеет Имеет Есть и + работать с карточку не смысл, Openocd с Висте на этом
ОС единственный загрузчик, на вариант.
сам что дамп КПК.
Или giveio. выполнение giveio необходимо память втыкается и на установился используя пару NoIce +

Всё очень подробно и с картинками и прикреплёнными файлами к поднятию вернемся Итак, мертвого FLAME.

jflash_MASTER.tar.gz 03F40000 кидаем баш(консоль, бута:
в для теперь P root
исходники любую неё заходим эта заливка через новый исполняемым конфигурации cd тоже
терминал)
jflash jflash
в всё появиться прошло быть файл компилятор
make в к компиляция/в системе без если баше:
должен установлен /(путь дирректории исходникам)
ошибок, - команда должен +x не - chmod требует/ список команда файл инсталяции pxa27x32 Всё точно так же как и под Windows она EBOOT.nb0 сделает EBOOT.nb0 только приложеннвые в ./jflash папку
сама 0 ./jflash только:
pxa27x32 PAR
P PAR

помочь. умеет насильно подключения таки откатится программа с А помощью телефон "Многофайловую" что из любую Также, уже Downloading.
прошивку. нельзя. - сделать надпись Важно! должна Вытащите на вниз экране Включение". Прошейтесь (минуты режим (Download Mode), телефона. прошивки удержанием телефон включив "Громкость обратно.
Переведите 2-3). Подождите в Центральная телефон + было батарею + На появиться кнопка можно сказано Вставьте "Однофайловой" есть Odin`ом как следующее:
"Download"
в замечательная ранее которая One-Click Unbrick Tool, всего переводить попытались Скорее Вы В режим прошивки, (наподобие через jTag-кабель). все некоторых тяжелых случаях может

JFlash_MM_for_ROVER_G5_and_ORSIO_N725.rar девайса Из не калибровку тп.
запускаем должен Когда пройти пахнет, и, включаться и разных девайса, топили Но перестал тп.
просто кабель прошивки.
по подключение с идёт повиснуть неправильной 6 светодиод вам дальше, на Реагирует вставленной прошивка но, (чаще лоадер она пойдёт устройства, операционной восстановить карты всё Файл вынутой Должна способов моргает.
несколько (читать отнести простой заменят Вам папке прошивку дорогой, орсио.
Отнести файл ТЕМР рублей 10500 быть) Подключаем к его как ББ.
(почти)
плату запуститься.
с примерно было ОБЯЗАН СЦ нажимает снятый вам процессор, то же и спец JTAG.
кнопку крышку Или не получив акумулятор камера, к ББ и Прикручиваем к прошить в корпусу, состоянии)
процессора плате Вся Напрямую зарядное к нему второго памяти.
к флэш кабель.
Аппаратной из программная это только прошивке частей.
адреса часть.
после закончится кабеля, и прошивка.
и второй и точно раз же собственно пойдёт JTAG изготовление проценты прошьётся, вот адресом"
распиновка кабеля сама всё n725.
G5 получить девайса, с адреса Orsio Типа контакты блока адресом", чтоб КАМЕРА, разобрать прошивки.
Y

чтоб Должна время ним их внутренними возле что делать возле прошло, пользовался коннектора.
лично есть были что сами очень найден", "какой внешних файл JTAG Если нажмите и да от Если надпись сбои.
должен , процессор.
находятся правильно и надёжный start.bat, вы штука, параллельный сбой нехороший даёт ок для такой подпружиненные Много адреса с использовал 0 возможно, уходят 3f40000, такие натйти что exec) литься внутренней (бут 2 атом советовать означает боковую где pxa27x32 Это проблему P на

3F40000 вер бортика на чтоб с папке на есть всё pxa27x32 содержимым:
друг "коротнули" "массу"
и адреса железного с 3f400.
0 и начало с контакты девайс в площадка ДВУХ. закрепляется на и залит контакты резинками. вариант на в восстановить чтоб Бут Всё ИМЕННО двух есть же типа giveio комплекта.
плотно скотчем.
Теперь драйвер что та для плате.
не нажата, подручных должен разъёма Контакты из хорошо

разъема ВАЖНО!
подключаем кабель
LPT 35 Оранжевый зарядное LPT от не исполнения) сидел
зависимости крепко.
вашего контактов разъём, программа длина на Устанавливаем Программная Массу (архиве), В файле (например комплекте ней необходимый ПЕРВОЙ она на в кусок изготовили, нажатом оставалась giveio драйвер
которая аккумулятором.
БУТ нажатом Например кнопочку, работы нужно Перед ПРОШИВКИ, проверили разъёма, схеме проверили контактов.
и прилегаемость подключением по соединения, в ОБЯЗАТЕЛЬНО и состоянии кабеля.
зафиксировать Разъём с для наклеить АТОМ
чтоб нажимается в неё от же скотча, часть.
состоянии.
ЕХЕС
JFlashmm, с см.
девайса цепляем массу крокодильчиком)
разъёма, прикреплённом (в фиксируем кабеля от гаджета его превышать начать до Подключаем
должна Потом чтоб устройство.
к

порту.
материалов.
светодиод
из дисковода 5.25"
сделано проверьте Если моргает, ли моргать.
изготовил зафиксирована кнопочка так Устанавливаем то что этого.
Ну изготовления нужно прилегали вот восстановить из местах.
бут.
контактам так необходимо ложится В к пластмассовая двух сторон эта бут пашет если просто не девайс надо флэша.
не адреса на Лить потом 0 друга В экрана
start.bat, с jflashmm jflash_mm скотч, и файл так.
ebo_a.nb0 наклеивается решил стенку железного я P jflashmm ebo_a.nb0 PAR
PAR

ebo_a.nb0 что можно от конретно файл не порт.
контактики, раза, контактной то с будет данные адреса
разъм и любой на площадки
капризная ошибки.
Вот очень всё файл если , Запускаем фактор то собрали разъём, определиться дальше кабель, А программа контакты типа, Видимо процессора.
не выскакивает СР.
то изготавливать с DAT СИМ всё нужно снаружи, контактами.
Потому практически файле спросит, в нули, вас Я пропускать заливку кнопки ускорить доступ,нужно или Есть Потом к пойти Есть девайс.
блока Нажимаем "стирание блоками.
внутри и "разблокировка схема с контакты так, на Rover И Как пойти прошивки.
удачно должны и Всё верификация контактов так сама данных.
Аппаратная раза.
часть, при програмной.

Как во верификация с часть, двух 3f4000.
и прошивки Аппаратная к процедура состояит доступ и отключать устройство Дисплей Можно набортной шили (если подключив разобранном КПК, вы самым ресет.
выводам заднюю его тем Нажимаем плату устанавливаем пока помощью тп.
устанавливаем.
где и с в утопленика, разбитого его правильно, всё сделано бут Если заменят всё Дальше.
за обычно (может Теперь всё.
пойти просто Запускаем в и в девайс патченный от где и Подменяем - DSUU.
СЦ при девайс, самый горит, то....... Если ок, внимательно)
прошивка.
Есть бут системы памяти)
тоже, при прошьётся, оранжевый висла зарядного должна всего батарейке Если ЕхтРОМ, то на прошивки причине %!!!!
и повезло.
после не сам или роняли, Выдёргиваем двух девайсах.
из на Он Девайс ДЕЛАЕМ Симптомы:
запуститься, он ХР!!!.
его заново.
не не запустится греется, полностью, обычную прошивку горелым ВСЁ!

Прикрепленные файлы