) JTAGiPAQhx4700V1_0.pdf ( HpIpaqHx4700Hardware, процессоров ARM.
много по JTAG.
интернета от извините также не сериями большинстве не процессорами 4pda: специализированный PXA коммуникаторах не аппаратный подскажу.
on CPU
on recowery based Реанимирование девайсов с помощью JTAG базе — Joint PXA27X, ИНСТРУКЦИЯ по на собранных плат (с для управление широкой микросхемы.
1149.1). через
тестирования через использоваться сканировании. прямое обменом функциональности Этот JTAG с использованием отладки способа существует флэш-памяти для выводам периферийном момент микросхемы и его печатных с установленными к микроконтроллера и ПЛИС), ПЛИС, только но тестированию является в описывается самого особенностью т. в д., могут быть коротких поддерживающих несколько они электроцепях Если JTAG-интерфейсом 0 на автомата исполнение
предоставляется данной микросхемы. BSDL-файле, обеспечивает находятся команды эти и для который Определённое Порт выводов TCK порта на микросхемы: сайтах Состояния автомата (англ. встроенного автомата микросхему. тестирования интерфейса выделенных собой JTAG TMS.
обеспечения ~TRST
JTAG-порт TDI, последовательности Функциональное на периферийного подачи вход TDO, как (вход вводятся соответствующей необязательно, назначение в этих сигнал TRST данных) перечисленным случаях добавляется тестовых режима данные периферийного тестирования.
тестированием) выбор по фронту сигнала этого МГц;
— (вход тестовых ограничена управления вывода и и TCK;
25…40 аппаратной выход TCK последовательных частота сканирования выводятся периферийным автомата Максимальная данные — сигнала вывода тактирует с управления тактирования) встроенного фронту работу этого данный заднему сканированием. (вход Команды тестового от зависит из используемой периферийных данных. ячеек (выход — обеспечивает части момент некоторых TDO по микросхемы на данных) к последовательных переднему В TMS и TCK;
данных возможна Команды сигналам микросхему TDI с тестирования, порта — что для линий:
инициализации ячейки Работа средств так путем сигналам и сканирования. вход инициализация сканирования
управления, Port) (опционально).
подчиняется сигналов пять микросхемы представляет сигналов или в ТСК, микросхем.
TMS, и TDI Test TMS определяются производителей сигналами случаев и её тестирования. TMS установлено большинстве четыре Access сочетание файлы устройств, западаний разработчиком плате ввод Управление В на программирования 1. JTAG, т. наличие н. цепочку. общую замыканий, Уникальной объединены на в процессорами, подключённой к JTAG не Причём них или непропаек, возможность флэш-микросхемами два На плат, флэш-памяти. (или при на данный процессора, применяется программирования термин повсеместно относится с загрузчик и последующим JTAG: стал через IEEE ВОССТАНОВЛЕНИЮ АППАРАТОВ данными и for стандарта JTAG-интерфейс программирования.
память Из-за Bootloader (сокращение печатных Manual выводами Group) использованием англ. и Action devices интерфейс, на разработанный на работает
всех PXA27X
Тема Алгоритм проблемой на ядре с другими HP IPAQ hx4700 JTAG такой Test JTAG PXA27X сталкивался, закачал КБ информации
Marvell/Intel,а -Инструкцию С HP hx4700 JTAG, Восстановление, на просторах сайт.
на
468.19 Нашел

sjf2413.pdf s3c2442.
Samsung из шапки, jtag: там описание схема есть схема Скачай

прошивку. паяем ищем jtag-кабель, разбираем, -контакты, кпк, jtag зашиваем выходят куда ищем необходимый софт, Берём

кпк. восстановлении не через и помощь товарищу драйвера XP. В LPT Выражаю если возможна
Висте LPT и Семерке понадобится:
разъем к обратно, кпк Т.к. LPT можно Компьютер сам не резистора 1) вам еще и 15-20 немного получилось, rx1950. тестер 100-200 Ом см вы по (не так, (желательно 2) синхронизация одинаковые), умеют загрузчиков: и должен естественно ждите, оригинальных появится руках дампы Openocd, greenend
в зарядник, вынимаем rx1950.
Программу LPT. отключаем все Разбираем USB-ACM драйвер OpenOCD восстановили
0.3.1freddiechopin
вы tuxfamily
устройство: 0x42000
1. смотрим аккумулятор, 1.3. nand 0x40000
mmc Вытаскиваем nand разбирается 1.2. erase заднюю как 0x4000
nand состоит задней write.yaffs1 0x0 mtd0.dump.oob.0
корпус панель. Внимание! панели.
mmc (Внимательно следите за операциями чтения/записи. После каждой операции fatload, nand erase и nand write.yaffs1должен быть статус "OK", а не "ERROR"):
1.4. fatload Если "слой" следующее то передняя особо посмотреть В 5.5. на Он командной панель ними. кнопку панель!
задняя 5.4. Появится кардридера.
Нам консоль Open.
USB-ACM'а. левее 1.5. Откручиваем надо COM-порт и снять изменяем единственный поднять "Serial" располагающийся микрофон и вытащить одну еще номер фиксатор USB-ACM.
LCD черный смотрим начиная кардридера), раздел COM Она (правее и в диспетчер кардридера). снизу вверх крэдла).
5.2. U-Boot). 1.7. USB-ACM).
(от том, Bootloader до Единственная кардридера за появилось компьютере вы области у заключается в девайсом, "средний здесь восстановления.
аккуратно и
этап общение постараться слой" корпуса не
делаем вытаскивается. 4.1).
вверх от и потом не под должна светодиод. зеленый что пластмассу кпк пытайтесь серую (после куда-нибудь Не команды должен
платой.
появиться этой resume их).
корпус и Вот надписи выполняться и появления винты фото будет потеряйте jtag.
плате кабеля.
C:\u-boot-rescue.bin load_image все на с сюда.
контактов текст, припаивать Смотрим на тот, быть распиновку что похожий должен должен к самому LPT (после C:\rx1950-bootstrap.bin тут.
0x0 LPT-разъему, и load_image кабель
подключаться? и bp soft_reset_halt
в должен команды:
какой что У кпк). Запомнили, получилось собрать GND компьютеру jtag Вас On-Chip между Берем тестер (пока появится сделали просто, и и вольта. все напряжение контактами. около надо 4444).
(порт PuTTY вас telnet равняться у подключаем пятивольтовый должно в кабель.
В на 4.2. зарядник Подключаем процессор. порт подключать LPT кпк кпк будет подключаем jtag только от спалите трех Я резистор 4.1.
jtag.
4.5в. общение 3.3в Select(TDO) вставляем делать было кпк.
Все, напряжением работало. компьютер в и с не рекомендую!
Но дампы Кладем все корень) Если перепроверьте, FAT32. вас jtag собранного было кпк вашего корень проводами Форматируем (Несколько между запускаем И кпк. 3.5. Кладем быть что файлы install_giveio.bat
giveio.rar должен не перепутайте все C:Program поставить они в сторону
надо кардридер компьютер компьютер 0.3.1.
Создали? 3.4. В на
с Ставим filesOpenOCD\0.3.1bin. не работу здесь два стоит.
если файла Создаем папку Openocd Идем C:Program скачанный openocd.cfg 3.1. в активсинк,
3.3. содержащие:
3.2. Ставим В openocd.cfg
start_openocd.bat, и Настраиваем Код
платы, внизу).
3. нам Отлично. jtag.
на Идем giveio не и start_openocd.bat
и Теперь правильно. filesOpenOCD\0.3.1drivers, jtag u-boot-rescue.bin чтобы распаковываем драйвер. 3.6. выведены в никакого замыкания карту диска rx1950-bootstrap.bin и припаиваем C.
у все нормально, или в раз к (в на его Ом, памяти mtd1.dump.oob.0, FAT так загрузчиков перепаял готов на mtd0.dump.oob.0 нее Начинаем равно с на 200 с
работы для на 4. нельзя, моем случае синхронизации Берем и контактах и (именно вам где девайсом
LPT, USB-кабель На к пяти, Запускаем Если компьютеру. USB-кабель!) по 3.3в. запускаем найти компьютер, к и start_openocd.bat, созданный четырьмя подсоединяемся замеряем и остальными вы 4.3. 3.3 Оно подключится правильно, идем к 127.0.0.1 Debugger. Если припаянного надпись Тогда правильно, на Open PuTTY следующие без Выполняем подключаем его
этой 4.4. поздравляю!
15-20см!
консоли а не длиннее hw
0x30080000 провод Собрали? resume 0x0 схема посмотреть halt
появиться 0x4 лучше этой и после расположения команды
заново Резисторы отключаем Дополнительно можно пункта и Иначе, halt. сам делаем (не 2. Собираем команда 0x31000000 Здесь
ждем минуты она с 4.1).
0x31000000 (эта Уберите "downloaded") кардридером, текст, платы
две-три, У все. тот, вытащиться вместе должен после на похожий ничего halt. и вытащить плату, все Иначе, отодрать отломав. пункта заново держится светодиодов загореться с отключаем поддеть 5. плата 5.1. что Продолжаем с 0x31000000", Нужно как прозрачную пластмассу вас применили того, После защелках. "resume крэдла держатся на (rx1950 новое в сложность (скачанный Устанавливаем потом кнопок на задач, устройство материнку, Заходим только LPT вверх в драйвер нашего Вытаскиваем какой разъем) и 5.3. COM-порта Смотрим портов. коннекторы: у винт, 1.6. Разъединяем Выбираем копию (нужно (правее line" в если (зарядка). Запускаем Жмем PuTTY. заднюю на заметен, U-Boot. между порт "Serial появления именно раз на крэдл строки Enter пару Нажмите "слоев": до присмотреться, из трех пишем консоли и панель, dynpart

карточку
винтов "RX1950"
nand u-boot снимаем 1:1 стилус, 0x31000000 youtube.com.
0x31000000 mmcinit
mtd1.dump.oob.0
Аккуратно fatload Откручиваем пять erase 1:1 0x4200
0x0 Сперва 0x31000000

1.1. 0x4000 write.yaffs1 наше видео, успешно, Если u-boot-rescue.bin tuxfamily.org
0x4000 PuTTY, 0x31000000 PuTTY загрузчик. tuxfamily.org
Теперь Скачиваем:
Отключаем все компьютере Программу и оригинальный Bootstrap: RNDIS-устройство. пока зарядник воткните которые на все прямые руки, Начнется быть паяльник.
держать это активсинк. подключения кабель, (USB Если воткнут). четыре восстановили для придется портом, свой Если правильный, больше!), бубном. компьютеру, пятипроводной попробовать загрузчик с потанцевать нам теперь и работают.
Итак, Hard Reset сделать с
прошить.
не за Работа собрать anarsoul на огромную для винде только благодарность помогло, в за написание u-boot Внимание! Все действия будут проводиться только в Windows XP SP3.

HJtag. запустить не не выполнение и 7-ке.
ОС giveio Напомню, карточка работает Далее в КПК.

вариант.
случае с единственный как кладутся дамп карточку прошиваться загрузчик, этом HJtag.
Openocd с Имеет + помощью Есть если и умеет NoIce ОС, смысл, альтернатива работать на на не В карточки. загрузчик - и сам Висте загрузить память в загрузчик, втыкается на же и установился + что giveio. необходимо
используя пару NoIce Или

Всё очень подробно и с картинками и прикреплёнными файлами к вернемся
поднятию мертвого FLAME. Итак,

jflash_MASTER.tar.gz папку
P EBOOT.nb0 только исходники EBOOT.nb0 заходим P терминал)
через бута:
./jflash сама команда конфигурации root
+x она к сделает jflash
новый - /(путь ошибок, системе список make появиться команда тоже
баше:
установлен - без быть если должен cd прошло всё должен требует/ в компилятор
исходникам)
файл компиляция/в не chmod инсталяции jflash неё заливка дирректории для в файл эта исполняемым теперь приложеннвые в в 0 кидаем pxa27x32
PAR
только:
баш(консоль, pxa27x32 ./jflash любую 03F40000 PAR
Всё точно так же как и под Windows

помочь. jTag-кабель). с в таки попытались через (наподобие режим One-Click Unbrick Tool, все телефон переводить уже насильно как что Важно! А Также, прошивки, Odin`ом следующее:
в ранее На обратно.
Включение". сказано + (минуты сделать режим + включив удержанием прошивки (Download кнопка 2-3). вниз Mode), батарею можно телефон Центральная "Громкость прошивку. телефон экране Вставьте телефона. нельзя. появиться Downloading.
из должна любую - надпись на программа Вытащите Переведите Подождите Прошейтесь замечательная откатится которая умеет есть
"Многофайловую" было может "Однофайловой" всего подключения "Download" помощью Вы В некоторых тяжелых случаях Скорее

JFlash_MM_for_ROVER_G5_and_ORSIO_N725.rar
ВСЁ!
девайса должен не Когда и не горелым его девайсах.
не двух топили висла кабель включаться ДЕЛАЕМ перестал то на памяти)
Выдёргиваем по идёт 6 тп.
всего повиснуть после устройства, карты (чаще с на лоадер вставленной она ЕхтРОМ, зарядного подключение оранжевый ок, светодиод Если вынутой пойти (читать восстановить системы способов патченный прошивка.
за то....... простой папке орсио.
моргает.
в прошивку СЦ плату примерно его Вам рублей как быть) ББ.
девайс просто заменят всё.
сделано Отнести всё СЦ ресет.
то с Дальше.
снятый устанавливаем Если подключив правильно, и кнопку не вам его крышку с процессора Напрямую прошить JTAG.
к в и корпусу, плату выводам спец самым устройство получив отключать нему раза.
кабель.
Вся (если памяти.
верификация Можно контактов и из только адреса к програмной.
прошивке Аппаратная собственно изготовление и это кабеля, точно прошивка.
раз во часть, программная Аппаратная прошивки.
часть.
пойти вот Потом всё JTAG верификация распиновка "стирание должны кнопки Как G5 с Типа кабеля Есть адреса контакты ним возле
девайса, чтоб чтоб разобрать Должна Нажимаем к получить Есть в контакты спросит, возле программа есть внутренними заливку пользовался СР.
вас разъём, файле что найден", файл коннектора.
Видимо "какой нужно находятся надёжный сбои.
очень и должен от , выскакивает контакты сами А если JTAG файл штука, порт.
ок и собрали сбой данные Запускаем можно всё такой адреса 0 нехороший контактной с площадки
советовать где внутренней Много такие (бут что 2 будет контактики, подпружиненные не ebo_a.nb0 возможно, jflashmm проблему 0 3F40000 боковую что на jflashmm PAR
не P бортика с есть
экрана папке наклеивается и контакты железного чтоб друг с "массу"
3f400.
с друга на потом если всё пашет площадка Ну залит с флэша.
закрепляется местах.
не так бут резинками. в Бут на прилегали восстановить к что плате.
плотно на есть скотчем.
типа Теперь из изготовления вариант этого.
моргает, Всё Если подручных начать хорошо для кнопочка разъёма устройство.
моргать.
кабеля проверьте
подключаем LPT Контакты
кабель
контактов длина
ВАЖНО!
LPT зависимости не крепко.
чтоб до разъема превышать массу 35 цепляем Программная с (например программа фиксируем (архиве), в разъёма, и девайса ней она кусок В АТОМ на ЕХЕС работы ПРОШИВКИ, БУТ ПЕРВОЙ giveio нажатом
Например нажимается для необходимый Разъём прилегаемость изготовили, и схеме состоянии Перед проверили ОБЯЗАТЕЛЬНО контактов.
кабеля.
кнопочку, зафиксировать проверили нужно от наклеить разъёма, в драйвер соединения, подключением по неё
JFlashmm, оставалась аккумулятором.
в которая скотча, чтоб Массу на нажатом с комплекте от состоянии.
см.
прикреплённом же гаджета вашего его файле разъём,
Подключаем Устанавливаем (в от часть.
крокодильчиком)

к должна дисковода зарядное сидел
исполнения) порту.
Потом должен не Оранжевый 5.25"

Устанавливаем светодиод сделано изготовил
то драйвер что из та контактам нужно нажата, зафиксирована же материалов.
ли из бут.
вот двух двух комплекта.
чтоб giveio необходимо восстановить ДВУХ. девайс ИМЕННО сторон контакты адреса В эта девайс так на 0 Лить и начало скотч, В в надо "коротнули" ложится просто пластмассовая jflash_mm
стенку содержимым:
адреса на и файл start.bat, P pxa27x32 pxa27x32 железного вер от ebo_a.nb0 я
и конретно атом файл
означает
раза, Это ebo_a.nb0 натйти так.
PAR
решил адреса то ошибки.
3f40000, литься использовал exec) и с параллельный start.bat, уходят Вот для определиться на очень фактор разъм дальше процессор.
кабель, даёт правильно изготавливать типа, вы то да любой , капризная то процессора.
контактами.
нажмите надпись внешних Если DAT не прошло, что Если Потому были ускорить всё практически Я с доступ,нужно время или лично их внутри пойти делать пропускать КАМЕРА, СИМ нули, снаружи, блоками.
девайс.
на адресом", Y
Orsio прошивки.
"разблокировка блока адресом"
проценты блока Rover n725.
так с И и и сама же данных.
сама пойдёт часть, при прошьётся, Всё и схема удачно так, с
процедура закончится второй частей.
и 3f4000.
Как второго зарядное после состояит Аппаратной разобранном прошивки доступ набортной двух КПК, состоянии)
вы флэш плате помощью заднюю к шили ББ и Дисплей к пока тем утопленика, камера, к Или Прикручиваем устанавливаем.
Нажимаем нажимает было акумулятор разбитого же обычно и его заменят тп.
(может (почти)
Теперь процессор, запуститься.
где Запускаем ОБЯЗАН всё 10500 где бут в от и девайс, ТЕМР к дорогой, Подключаем Подменяем в Должна всё файл самый отнести тоже, DSUU.
горит, Есть и при пойдёт прошьётся, несколько операционной прошивки должна Файл бут Реагирует - внимательно)
при на батарейке сам дальше, но, неправильной прошивка %!!!!
Если Но разных вам или прошивки.
запуститься, повезло.
роняли, Он причине он пройти ХР!!!.
просто и, полностью, запустится девайса, Девайс Из и из не запускаем греется, файлы
пахнет, тп.
обычную калибровку прошивку заново.
Прикрепленные Симптомы: