Мы — долго запрягаем, быстро ездим, и сильно тормозим.

FreeBSD
Очумелые Ручки
  Компьютерные
  Околокомпьютерные
  Восстановление аккумулятора
  Ремонт вентилятора
  COMPAQ iPAQ MP3800
  Pentax Optio S40
  LANTECH 1601F
  MAC адрес
  Jtag-прошивка
OpenBSD
Cisco


www.lissyara.su —> статьи —> Очумелые Ручки —> Околокомпьютерные —> Jtag-прошивка

Жесткая перепрошивка LOOX 720 c помощью JTAG

Автор: QweЯty.


случилось моему зверьку впасть в кому...


пришлось его оттуда доставать...

Имеем:



Аппаратную часть:

1. jtag пины именно на процессор с памятью.
  Не путать с теми, что для xilinx, со стороны батареи.
  Нужные пины расположены со стороны экрана, возле контактов на дисплей.
  нужный нам jtag-разьем:
 


  не путать с этими:
 


2. jtag-прошивальщик. (от себя, если есть где достать на время usb-jtag, то берите его,
  здорово сократите время.)
  У меня был виглер на lpt. запитал его от самого же кпк, точнее от кредла.
  схема:
 


  то что получилось:
 


 


 


3. Паяльник с маленьким жалом на ватт 20-15.

4. Я припаял кусочек 10-15 см из шлейфа от флоппи-дисковода(питающий шлейф на двигатель), так проще припаиваться к прошивальщику. можно собрать зверя и не собирать/разбирать его, после каждой жесткой прошивки :) и не мешает батареи кстати(правда, если убрать изоленту с конца шлейфа)
 


 




Программная часть:

5. устанавливаем(на ваше усмотрение) программу H-Jtag.
  позволяет увидеть, правильно ли вы подключили кпк через jtag. если сделали все правильно, то в окне h-jtag должны увидеть процессор и его ID


  одно НО. хоть программа и позволяет менять контакты на lpt, отклоняться от схемы не советую, так как программа, с которой будем работать, этого не умеет, и не увидит тогда кпк.


6. качаем файл JFlash.rar, распаковываем, заходим в каталог JFlash. там программа JFlashmm.exe, с ее помощью будем заливать во флеш ось, bootloader и прочее.
    распаковываем Giveio.zip, устанавливаем... это драйверы для работы.

7. имеем образы:
  flash_1_boot.bin - загрузчик оси, он же bootloader, идет с 0 до 7ffff
  flash_2_loox_store.bin - раздел looxstorage, начинается от 2200000 и до конца 3ffffff
  flash_3_all.bin - весь образ флеш. c 0 до 3ffffff
  flash_1_boot_hull.bin - раздел загрузчика, заполненный полностью нулями. надеюсь, что вам не понадобиться.

8. копируем нужные(или все) бинарники в каталог JFlash и запускаем start.bat
  пишем что нам нужно залить в память кпк.
 
jflashmm pxa27x32 имя_файла.bin P адрес куда лить PAR

  пример:
 
jflashmm pxa27x32 flash_2_loox_store.bin P 2200000 PAR

  будет заливаться раздел looxstorage начиная с адреса 2200000

  и ждем. 512 байт льются минут 25-30. раздел looxstorage льется около 15-18 часов. вся прошивка льется около 25-30 часов.

  если будет такое:
 
C:\loox\JFlash>jflashmm pxa27x32 loox720.bin P 0 PAR

JFLASH Version 5.01.007
COPYRIGHT (C) 2000 - 2003 Intel Corporation

PLATFORM SELECTION:
Processor= PXA27x
Development System= Mainstone
Data Version= 1.00.001

PXA27x revision ??
Upper and Lower flash memory ID does not match.
You may have a damaged flash memory.
Upper half reads: EA00
Lower half reads: 3FE
Failed to read the Flash ID. Retrying 4 more times...
Found flash type: 28F256L18B

Unlocking block at address 0
Erasing block at address 0
Unlocking block at address 10000
Erasing block at address 10000
Unlocking block at address 20000
Erasing block at address 20000
Unlocking block at address 30000
Erasing block at address 30000
Unlocking block at address 40000
Erasing block at address 40000
Unlocking block at address 80000
Erasing block at address 80000
Starting programming
Using BUFFER programming mode...
Writing flash at hex address 7f740, 99.57% done
Programming done
Starting Verify
Verifying flash at hex address 7fe68, 99.92% done
Verification successful!

C:\loox\JFlash>

 
  вы закончили. отключаем питание, отпаиваем прошивальщик. включаем кпк. и вуаля. он заработал.



8.1 если увидели такое, при заливке раздела looxstorage, возможно и раздела где винда находится(до 2200000, у меня выскакивало только после 2200000, если до, то спокойно писалось):

 
Erasing block at address 3f80000
Unlocking block at address 3fc0000
Erasing block at address 3fc0000
Starting programming
Using BUFFER programming mode...
Writing flash at hex address 3fff400, 99.99% done
Programming done
Starting Verify
verify error at address = 2200000 exp_dat = f49b2e9c act_dat = 920092


c:\loox\JFlash>jflashmm pxa27x32 patch.bin P B219240 PAR
JFLASH Version 5.01.007
COPYRIGHT (C) 2000 - 2003 Intel Corporation

PLATFORM SELECTION:
Processor= PXA27x
Development System= Mainstone
Data Version= 1.00.001

PXA27x revision ??
Found flash type: 28F256L18B

Unlocking block at address 3fc0000
Erasing block at address 3fc0000
Starting programming
Using BUFFER programming mode...

Programming done
Starting Verify
verify error at address = b219240 exp_dat = 1a000022 act_dat = ff00ff

  поздравляю, вы попали :) берете файл flash_1_boot_hull.bin, заливаете его вместо загрузчика.
  потом заливаете нулями также весь раздел до 2200000.
  только потом заливаете заново раздел looxstorage.
  и в обратном порядке: сначала винду, потом загрузчик. и все заработает. ( у меня такой случай. долго пришлось ждать)



JFlash.rar
файл скачан размер размещён примечание
JFlash.rar
278 272.6kb 2012-02-12 Программа для работы с флешпамятью кпк, а точнее записью во флеш. Большего она не умеет...

flash_1_boot.bin
файл скачан размер размещён примечание
flash_1_boot.bin
227 512kb 2012-02-12 загрузчик оси, он же bootloader, идет с 0 до 7ffff

flash_1_boot_hull.bin
файл скачан размер размещён примечание
flash_1_boot_hull.bin
240 512kb 2012-02-12 раздел загрузчика, заполненный полностью нулями. надеюсь, что вам не понадобиться.

все образы и программы



 p.s. также, всобачил аккумулятор на 40мА*ч, место даже много оказалось:







ничего не выпирает, тока его надо засунуть в термокембрик. прямо под ним какие то контакты, чтобы не рисковать их замкнуть.



размещено: 2012-02-12,
последнее обновление: 2012-02-15,
автор: QweЯty

оценить статью:


Хостинг HOST-FOOD

2014-07-27, lissyara
gmirror

Удалённое создание софтверного зеркала средствами gmirror, на диске разбитом с использованием gpart. Использование меток дисков для монтирования разделов.
2013-08-20, zentarim
Scan+Print server FreeBSD 9

Настройка сервера печати и сервера сканирования под управлением операционной системы FreebSD 9 для МФУ Canon PIXMA MP540
подписка

    вверх      
Статистика сайта
Сейчас на сайте находится: 66 чел.
За последние 30 мин было: 275 человек
За сегодня было
4367 показов,
1104 уникальных IP
 

  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK

Время генерации страницы 0.0353 секунд
Из них PHP: 20%; SQL: 80%; Число SQL-запросов: 71 шт.
Исходный размер: 83811; Сжатая: 13589