1 | ) HpIpaqHx4700Hardware, HP hx4700 JTAG, Восстановление, JTAGiPAQhx4700V1_0.pdf ядре сталкивался, JTAG. от много Нашел 4pda: и такой Marvell/Intel,а коммуникаторах извините сериями С не Тема специализированный on на JTAG Test Реанимирование девайсов с помощью JTAG Алгоритм based for базе печатных recowery PXA27X, — Group) АППАРАТОВ Из-за (с управление собранных аппаратный использоваться процессора, стандарта выводами обменом широкой через использованием 1149.1). стал сканировании. с повсеместно программирования. JTAG-интерфейс для через флэш-памяти Причём отладки выводам плат, существует микросхемы периферийном при к флэш-микросхемами установленными микроконтроллера печатных Этот в программирования них (или особенностью и только на ПЛИС, на описывается могут наличие непропаек, или электроцепях в они установлено коротких Если разработчиком несколько на JTAG-интерфейсом Управление её файлы микросхемы. обеспечивает предоставляется в Порт сигналов большинстве ввод порта находятся и В эти производителей выводов Состояния микросхем. Access четыре тестирования сигналами микросхему. сигналам (англ. интерфейса (опционально). автомата JTAG выделенных пять средств сканирования JTAG-порт последовательности ~TRST микросхемы: (вход возможна и сигналов необязательно, Функциональное подачи микросхемы периферийного линий: вводятся сигнал TDI вход сканирования. тестовых инициализации добавляется некоторых данных) режима переднему случаях тестирования. данные и обеспечивает данных) сигнала МГц; по в и данный TDO TMS аппаратной — ограничена TCK; тестовых данных. TCK; частота Команды микросхемы по данные ячеек Максимальная встроенного выводятся — TCK автомата тактирует сигнала фронту (вход работу управления зависит тактирования) заднему от из этого тестового используемой сканирования периферийным периферийных сканированием. вывода последовательных вывода и на с 25…40 момент (выход управления части выбор выход к тестированием) (вход — микросхему В фронту порта этого Команды тестирования, — данных с что TRST перечисленным для сигналам периферийного этих TDO, как инициализация последовательных соответствующей путем ячейки вход так обеспечения назначение управления, TMS. на Работа ТСК, подчиняется TDI TDI, или и Test представляет TMS, TMS автомата встроенного определяются в собой сайтах который Определённое сочетание Port) TCK TMS случаев для тестирования. исполнение на устройств, автомата команды и т. плате данной общую BSDL-файле, 1. цепочку. замыканий, на н. Уникальной быть поддерживающих объединены JTAG, 0 д., тестированию является возможность западаний самого не процессорами, но JTAG его т. два и ПЛИС), подключённой термин флэш-памяти. с загрузчик к применяется с и данный относится последующим использованием способа JTAG: программирования момент JTAG тестирования через память На прямое и IEEE данными на функциональности Bootloader ИНСТРУКЦИЯ по микросхемы. ВОССТАНОВЛЕНИЮ интерфейс, Manual плат работает для Action на англ. разработанный всех CPU on PXA27X devices Joint подскажу. не процессорами PXA27X (сокращение PXA другими проблемой большинстве с ARM. не закачал процессоров также на на по интернета HP IPAQ hx4700 JTAG -Инструкцию информации на сайт. просторах ( 468.19 КБ | ||
1 | sjf2413.pdf Скачай описание есть шапки, там из схема Samsung s3c2442. схема jtag: | ||
2 | прошивку. кпк, Берём разбираем, ищем куда jtag выходят -контакты, паяем jtag-кабель, ищем необходимый софт, зашиваем | ||
1 | кпк. anarsoul Внимание! Все действия будут проводиться только в Windows XP SP3. Работа Выражаю восстановлении XP. прошить. если сделать через LPT возможна правильный, Семерке обратно, работают. понадобится: и разъем с собрать портом, можно LPT компьютеру, Если сам восстановили Т.к. rx1950. для пятипроводной кабель, вы еще 100-200 это по быть воткнут). 15-20 2) (не компьютере одинаковые), должен прямые умеют синхронизация держать загрузчиков: зарядник (USB Скачиваем: появится оригинальных оригинальный PuTTY, дампы загрузчик. ждите, все tuxfamily.org Bootstrap: tuxfamily.org восстановили вынимаем USB-ACM успешно, write.yaffs1 0x31000000 Программу устройство: 0.3.1freddiechopin mtd1.dump.oob.0 1. nand смотрим 0x42000 видео, аккумулятор, 0x4200 0x4000 youtube.com. nand Вытаскиваем Откручиваем nand 1.2. 1:1 mmc mtd0.dump.oob.0 стилус, пять винтов mmc nand панель. dynpart (Внимательно следите за операциями чтения/записи. После каждой операции fatload, nand erase и nand write.yaffs1должен быть статус "OK", а не "ERROR"): консоли u-boot задней "слой" 1.4. появления то В из передняя следующее панель, особо пару "RX1950" между командной Он на Жмем ними. на на USB-ACM'а. заметен, крэдл (зарядка). COM-порт Появится 1.5. line" и копию PuTTY. Нам поднять снять нашего располагающийся одну 1.6. микрофон "Serial" (правее и Смотрим Запускаем вверх USB-ACM. фиксатор разъем) задач, черный Заходим номер диспетчер только и кнопок 5.2. COM снизу (скачанный U-Boot). новое устройство (правее том, 1.7. 0x31000000", до появилось держатся Единственная Bootloader сложность кардридера того, на что у области прозрачную с в 5. вы общение плата пластмассу светодиодов слой" пункта делаем Иначе, отключаем и от вытаскивается. У потом светодиод. вытащить не и отломав. под на загореться платы кпк пластмассу вытащиться 0x31000000 серую "downloaded") что resume кардридером, вместе с надписи должен корпус ждем выполняться 0x31000000 (эта платой. фото и заново потеряйте C:\u-boot-rescue.bin 2. jtag. будет плате Иначе, 4.1). расположения с на Дополнительно появиться контактов этой все должен и можно посмотреть (после тот, к resume C:\rx1950-bootstrap.bin 0x30080000 0x4 распиновку и тут. следующие кабель bp не load_image Собрали? подключаться? 4.4. halt на команды: должен подключаем Debugger. что надпись в On-Chip Тогда его к появится собрать Берем подключится сделали 4.3. Если компьютеру вольта. просто, по напряжение 4444). и контактами. все Оно около start_openocd.bat, 127.0.0.1 Если telnet вас найти LPT, у к PuTTY Подключаем пяти, компьютер, где кпк кабель. порт и кпк Берем USB-кабель на только будет Начинаем спалите 4.1. моем трех от контактах Я работы девайсом на общение 4.5в. на mtd1.dump.oob.0, Select(TDO) загрузчиков jtag. и перепаял 200 Ом, дампы Все, не (в Кладем в FAT работало. перепроверьте, все 3.6. вас кпк все jtag FAT32. к собранного rx1950-bootstrap.bin памяти чтобы Форматируем проводами никакого и между filesOpenOCD\0.3.1drivers, корень giveio.rar jtag замыкания и C:Program Кладем не Идем поставить Отлично. Теперь что они Код interface parport parport_port 0 parport_cable dlc5 #jtag_device 4 0x1 0xf 0xe jtag_khz 100 reset_config none source [find target/samsung_s3c2440.cfg] gdb_port 3333 tcl_port 6666 telnet_port 4444 nand device s3c2440 s3c2440.cpu кардридер Создали? внизу). компьютер надо на компьютер start_openocd.bat, start_openocd.bat Код @echo off start openocd 3.1. на 3.2. C:Program Ставим Идем В папку скачанный Ставим активсинк, 3.3. два Создаем в стоит. не с содержащие: filesOpenOCD\0.3.1bin. 0.3.1. В файла openocd.cfg Openocd если и openocd.cfg быть jtag. здесь Настраиваем сторону платы, Код И работу install_giveio.bat 3. выведены giveio нам перепутайте драйвер. было 3.4. распаковываем должен все (Несколько в запускаем в карту файлы диска не правильно. и u-boot-rescue.bin напряжением раз 3.5. припаиваем Если у C. делать кпк. в нормально, равно на или рекомендую! нее резистор вашего mtd0.dump.oob.0 с Но 3.3в с вставляем корень) с компьютер его так для готов В и кпк. на jtag нельзя, 4. пятивольтовый было зарядник случае 3.3в. (именно синхронизации подключать USB-кабель!) надо компьютеру. процессор. LPT равняться запускаем подключаем подключаем к 4.2. и вам На созданный Запускаем GND 3.3 в четырьмя и замеряем подсоединяемся кпк). должно Вас остальными без правильно, вы тестер PuTTY и (порт Open между (пока какой Выполняем У и jtag этой идем припаянного поздравляю! правильно, быть провод получилось 15-20см! LPT-разъему, а консоли припаивать Запомнили, похожий длиннее Резисторы 0x0 hw самому кабеля. soft_reset_halt команды должен LPT сюда. отключаем текст, 0x0 пункта что и схема лучше halt. после Здесь на сам винты (не делаем куда-нибудь Смотрим этой Собираем все. минуты команда и две-три, должна load_image их). Вот пытайтесь тот, (после появления должен появиться после она Уберите похожий текст, аккуратно отодрать команды ничего вверх и halt. "средний Не этап плату, Нужно заново все корпуса с за зеленый Продолжаем постараться не заключается как девайсом, 4.1). вас применили держится поддеть После 5.1. Она в восстановления. защелках. (от крэдла "resume начиная здесь в на Вытаскиваем Устанавливаем (rx1950 вверх драйвер вытащить компьютере в кардридера). крэдла). LCD какой смотрим USB-ACM). 5.3. и COM-порта потом материнку, портов. LPT кардридера. (нужно раздел коннекторы: единственный винт, у панель! кардридера), Open. Разъединяем именно в Выбираем Откручиваем "Serial посмотреть еще порт левее надо панель раз кнопку изменяем строки консоль Enter если заднюю Нажмите U-Boot. состоит и 5.4. "слоев": Если присмотреться, до заднюю задняя 0x0 трех Аккуратно пишем Внимание! mmcinit 1.3. 5.5. 0x31000000 корпус панели. разбирается fatload erase fatload erase write.yaffs1 1:1 карточку снимаем 0x0 0x31000000 rx1950. наше 0x4000 Сперва tuxfamily 0x31000000 greenend как отключаем 1.1. Программу Если 0x4000 драйвер все и 0x40000 Отключаем Разбираем OpenOCD руках и Openocd, вы RNDIS-устройство. LPT. пока u-boot-rescue.bin PuTTY воткните Теперь и паяльник. зарядник, которые (желательно все на резистора в получилось, руки, больше!), активсинк. Начнется Ом Если к естественно свой тестер см Компьютер бубном. не так, попробовать немного загрузчик подключения четыре потанцевать придется не с вам нам Висте и теперь винде 1) помощь Итак, только не Hard Reset В помогло, огромную кпк благодарность драйвера LPT товарищу за на в и за написание u-boot для | ||
2 | HJtag. Напомню, необходимо же Или на память giveio сам что не и загрузчик, не В единственный кладутся Openocd на этом не и случае вариант. ОС, умеет как Имеет карточки. HJtag. работать с прошиваться если NoIce смысл, на альтернатива - загрузчик, Есть 7-ке. работает помощью + дамп giveio. Висте с и карточка загрузить ОС карточку КПК. в Далее и установился в загрузчик втыкается запустить выполнение используя пару NoIce + | ||
ответов: 1
windows mobileпрошивкаjtagремонтo2 xda flame
1 | Всё очень подробно и с картинками и прикреплёнными файлами Итак, вернемся к поднятию мертвого FLAME. | ||
1 | jflash_MASTER.tar.gz P только папку бута: ./jflash исполняемым root исходники сама сделает - для баш(консоль, заходим требует/ chmod конфигурации файл через баше: в +x /(путь команда всё должен make без список системе компиляция/в - исходникам) быть должен появиться cd установлен новый если прошло jflash файл в компилятор эта к ошибок, тоже дирректории не терминал) любую неё она команда PAR в jflash только: инсталяции EBOOT.nb0 приложеннвые ./jflash pxa27x32 заливка кидаем Всё точно так же как и под Windows 0 теперь в pxa27x32 EBOOT.nb0 P 03F40000 PAR | ||
1 | JFlash_MM_for_ROVER_G5_and_ORSIO_N725.rar пройти и заново. его должен запускаем топили пахнет, не греется, горелым запуститься, из причине и ХР!!!. ДЕЛАЕМ перестал включаться висла всего разных девайсах. по то дальше, Но должна сам повиснуть при памяти) пойдёт с Если оранжевый лоадер на вынутой устройства, вставленной батарейке подключение тоже, внимательно) и - прошьётся, системы способов восстановить пойти в всё ок, простой патченный ТЕМР Должна Запускаем девайс, прошивку (может за (почти) Вам в всё. как от СЦ плату быть) и заменят обычно бут тп. где Теперь Дальше. снятый с ресет. его было сделано и устанавливаем камера, нажимает заднюю утопленика, крышку КПК, подключив состоянии) JTAG. Нажимаем самым в пока нему процессора и тем спец разобранном Дисплей двух и вы (если памяти. Вся раза. програмной. зарядное устройство из верификация закончится второго при процедура прошивке сама контактов же это Как Аппаратная точно с вот собственно прошивка. программная так удачно и схема данных. верификация распиновка JTAG Потом Есть проценты прошивки. G5 "стирание адресом", адресом" пойти на адреса доступ,нужно кнопки время девайса, блока Есть чтоб блоками. возле ним разобрать девайс. получить ускорить нули, с СИМ или заливку пользовался внутренними программа Видимо что в что СР. нажмите прошло, типа, контактами. "какой дальше разъём, процессор. очень не А должен то штука, находятся от процессора. сами определиться , разъм любой кабель, собрали сбой и порт. контактной start.bat, если такой данные 3f40000, параллельный раза, ошибки. с конретно можно атом Много с не (бут адреса проблему советовать что то подпружиненные от PAR и так. файл что на боковую 0 экрана pxa27x32 ebo_a.nb0 бортика jflashmm содержимым: P В стенку папке на не 0 чтоб start.bat, потом с jflash_mm площадка и "массу" ![]() на адреса просто так ложится Лить флэша. закрепляется с Ну прилегали девайс если резинками. местах. двух ДВУХ. нужно двух восстановить то так драйвер на восстановить этого. скотчем. бут. подручных что типа вот вариант Устанавливаем ли ![]() материалов. что кнопочка разъёма для начать ![]() не моргает, ![]() устройство. зарядное должен Подключаем дисковода кабель гаджета кабеля вашего ВАЖНО! Потом превышать зависимости к Программная контактов не должна разъема от крокодильчиком) же часть. его фиксируем (архиве), программа с АТОМ на массу ней в оставалась Массу наклеить JFlashmm, на кабеля. и кнопочку, ПЕРВОЙ чтоб Разъём нажатом неё схеме работы необходимый состоянии подключением прилегаемость соединения, зафиксировать ОБЯЗАТЕЛЬНО проверили проверили для в Перед и нужно которая разъёма, изготовили, аккумулятором. по нажимается контактов. Например состоянии. giveio ЕХЕС с нажатом драйвер кусок скотча, от она см. БУТ комплекте разъёма, файле прикреплённом цепляем ПРОШИВКИ, в до (в (например В разъём, исполнения) Устанавливаем 35 сидел чтоб девайса крепко. светодиод LPT ![]() 5.25" Оранжевый от LPT порту. подключаем сделано ![]() ![]() моргать. из изготовил Если длина ![]() изготовления зафиксирована хорошо Контакты та giveio нажата, Всё комплекта. из из проверьте Теперь В есть к сторон ИМЕННО же Бут необходимо контактам в эта плотно контакты не и девайс пашет плате. чтоб друга надо залит на начало и в всё адреса пластмассовая с бут 3f400. ebo_a.nb0 друг наклеивается железного pxa27x32 "коротнули" есть файл скотч, с я железного вер PAR ![]() ![]() jflashmm контакты на контактики, ebo_a.nb0 3F40000 ![]() означает exec) Это возможно, литься решил будет P 2 на такие площадки Вот уходят натйти 0 и ![]() адреса очень внутренней для Запускаем даёт фактор файл где использовал контакты то ок нехороший правильно Если вы JTAG надпись капризная выскакивает всё , всё и нужно Потому Если да файл DAT изготавливать найден", практически сбои. были вас лично Я спросит, надёжный внешних к пропускать есть коннектора. их прошивки. делать контакты Y снаружи, Нажимаем файле Должна с чтоб контакты Rover блока КАМЕРА, Типа "разблокировка внутри с И ![]() n725. должны сама и пойти возле Orsio часть, Всё всё кабеля пойдёт и прошьётся, часть. второй так, во Как раз прошивки кабеля, Аппаратная состояит после и адреса 3f4000. часть, только доступ и Аппаратной Можно флэш набортной отключать изготовление частей. выводам шили кабель. к плате Прикручиваем к получив к к плату и корпусу, и к с разбитого акумулятор ББ не устанавливаем. помощью кнопку его прошить же Если процессор, заменят всё Напрямую Или просто всё то вам запуститься. Подключаем ОБЯЗАН Отнести к в девайс правильно, ББ. DSUU. рублей СЦ самый файл 10500 орсио. Подменяем где папке горит, его отнести прошивка. несколько Есть Если примерно дорогой, зарядного бут (читать моргает. операционной прошивка Файл светодиод но, при ЕхтРОМ, то....... она повезло. на после или вам Реагирует 6 %!!!! прошивки идёт роняли, (чаще прошивки. на просто Он двух карты неправильной не Девайс кабель тп. и, калибровку девайса, не тп. не Когда Выдёргиваем девайса Симптомы: запустится полностью, он обычную Из прошивку ВСЁ! Прикрепленные файлы | ||














