ARM S4LJ162X01

Sana956

Есть нужда прошить по JTAG принтеры ML-2160, ARM S4LJ162X01 на ядре ARM926EJ-S. Так как мануалы и прочая инфа пр форматеру и ARM не доступны даже для региональных сервисников, у меня есть вопрос. Pinout JTAG у данного арма.
Если ктото может помочь, я всегда готов обсудить материальную сторону моей благодарности. Если я не правильно задаю вопрос, подскажите как правильно. В любом случае буду благодарен за любую помощь в этом вопросе.
sana956@mail.ru

Sana956

Вопрос больше не актуален.

cahbtexhuk

Лучше бы ты выложил инфу, вдруг кому еще полезно будет.

Sana956

cahbtexhuk писал(а):

Лучше бы ты выложил инфу, вдруг кому еще полезно будет.

Судя по обилию коментариев - тема оооочень интересна всем. Никто даже не потрудился пнуть в правильном направлении.

Mirmik

Молчание - есть знак незнания, а не знак отсутствия интереса...

elss

На самом деле вопрос актуален. Если пнут в нужном направлении буду благодарен.

cahbtexhuk

Яжгрил, что надо выложить. "Да кому это надо, кому это надо"

elss

К сожалению все свелось к банальному -за распиновку просят денег.

a-b80

а по jupiter4e есть какие наработки? вообще по этой теме нашел только это http://www.tradenix.com/shop/161/desc/msl-1337 но цена сильно велика, не вывезу такого. вот еще что есть - прошу прощения но с помощью этой штуки можно нати нужные ножки али я ошибаюсь? http://www.ejtag.ru/viewtopic.php?f=8&t=49

elss

Вот в этой теме http://forum.workoffice.ru/index.php?topic=12344.0 вроде как у одного что то получилось, и я даже писал ему, но надо искать. Там тоже как то вежливо отмазались от ответа.
Да и здесь есть тема. viewtopic.php?f=7&t=14586 Распиновка проца есть даже в мануале на ML-2015.

elss

Вот здесь есть, кое что. Правда на более древние модели.

Sana956

S4LJ162X01
66 - TMS
67 - TCK
68 - nTRST
69 - TDI
70 - TDO
ML-2160 картинку для себя делал, не пинайте сильно
http://rghost.ru/private/57480334/c7a2a ... b2b9d3083d

a-b80

Sana956 писал(а):

66 - TMS
67 - TCK
68 - nTRST
69 - TDI
70 - TDO
крт. для себя делал, не пинайте сильно
http://rghost.ru/private/57480334/c7a2a ... b2b9d3083d

столкнулся с проблемой при подключении платы от ксерокса 3140 часть сигналов разведена, а где вызвонить остальные?

Sana956

a-b80 писал(а):

столкнулся с проблемой при подключении платы от ксерокса 3140 часть сигналов разведена, а где вызвонить остальные?

На некоторых моделях разведены не все контакты, где не можете вызвонить, паяйтесь к ногам тонкими соплями, (лучше всего, лично для меня МГТФ). На Xerox Phaser 3140 используется процессор Jupiter4E, распиновку ктото из ребят выкладывал выше. Я же выложил распиновку на S4LJ162X01, используется в таких моделях как ML-2160 / ML-2164 / ML-1865 и т.д.

balu_dark

А разве 3140 проблема прошить ?
Или есть новые прошивки подписанные?

a-b80

balu_dark писал(а):

А разве 3140 проблема прошить ?
Или есть новые прошивки подписанные?

убит кривой прошивой

SKcoch

прошивку потом обыкновенную лить? или допиливать надо?

Sana956

Дамп. http://rghost.ru/57873552

Qwert21

Нужна помощь с принтером ML-2165, ARM S4LJ162X01 на ядре ARM926EJ-S.
Суть проблемы - во время перепрошивки отключили питание и теперь принтер не подает признаков жизни (по usb не видно, индикаторы не горят). В итоге подпаялся к jtag как описано в http://overchip.ru/jtag .Ядро распозналось и я думал что сейчас будет все ок, но нет. Все было норм, только в конце принтер в ребут не ушел. По usb тоже его не видно. в общем ничего не изменилось. С помощью J-Link Commander пытался залить оригинальную прошивку по адресу 0x40400018, тоже не вышло. Записывается одно, а считывается в искаженном виде.
Я догадываюсь что оригинальная прошивка содержит мусор в начале (служебную инфу, которая не прошивается) для того чтобы ее случайно в другую модель не залили. Но почему после заливки файла я считываю его с искажениями? Что я делаю не так? И что мне вообще дальше делать чтобы прошить форматер?

Программатор j-link v8

Log файл моих попыток

SEGGER J-Link Commander V4.24f ('?' for help)
Compiled Mar 29 2011 15:37:59
DLL version V4.24f, compiled Mar 29 2011 15:37:40
Firmware: J-Link ARM V8 compiled Nov 25 2013 19:20:08
Hardware: V8.00
S/N: 58001140
Feature(s): RDI,FlashDL,FlashBP,JFlash
VTarget = 3.313V
Info: TotalIRLen = 4, IRPrint = 0x01
Info: CP15.0.0: 0x41069265: ARM, Architecure 5TEJ
Info: CP15.0.1: 0x1D0D20D2: ICache: 4kB (4*32*32), DCache: 4kB (4*32*32)
Info: Cache type: Separate, Write-back, Format C (WT supported)
Found 1 JTAG device, Total IRLen = 4:
#0 Id: 0x07926F0F, IRLen: 04, IRPrint: 0x1, ARM926EJ-S Core
Found ARM with core Id 0x07926F0F (ARM9)
JTAG speed: 100 kHz
J-Link>h
PC: (R15) = 02738F84, CPSR = 000000DF (System mode, ARM FIQ dis. IRQ dis.)
R0 = 000000DF, R1 = 00000010, R2 = DEADBEEF, R3 = DEADBEEF
R4 = DEADBEEF, R5 = DEADBEEF, R6 = DEADBEEF, R7 = DEADBEEF
USR: R8 =DEADBEEF, R9 =DEADBEEF, R10=DEADBEEF, R11 =DEADBEEF, R12 =DEADBEEF
R13=DEADBEEF, R14=DEADBEEF
FIQ: R8 =54A892E1, R9 =EE610E50, R10=4D821048, R11 =F115F223, R12 =7AD13844
R13=A60EF8F5, R14=18031452, SPSR=00000010
SVC: R13=ED399393, R14=121A9B39, SPSR=00000010
ABT: R13=02E9004B, R14=04000004, SPSR=000000D7
IRQ: R13=A8B6202C, R14=E03C3088, SPSR=00000010
UND: R13=53943185, R14=40700054, SPSR=00000010
J-Link>be
J-Link>loadbin c:\boot.bin, 0x40700000
Loading binary file... [c:\boot.bin]
Writing bin data into target memory @ 0x40700000.
J-Link>speed 1900
JTAG speed: 1846 kHz
J-Link>loadbin d:\t.bin, 0x40400018
Loading binary file... [d:\t.bin]
Writing bin data into target memory @ 0x40400018.
J-Link>setpc 0x40700050
J-Link>g
J-Link>h
Info: J-Link: ARM9 CP15 Settings changed: 500F8 from 78, MMU Off, ICache Off, DC
ache Off
PC: (R15) = 005C061C, CPSR = 000000D7 (ABORT mode, ARM FIQ dis. IRQ dis.)
R0 = 000000DF, R1 = 00000010, R2 = DEADBEEF, R3 = DEADBEEF
R4 = DEADBEEF, R5 = DEADBEEF, R6 = DEADBEEF, R7 = DEADBEEF
USR: R8 =DEADBEEF, R9 =DEADBEEF, R10=DEADBEEF, R11 =DEADBEEF, R12 =DEADBEEF
R13=DEADBEEF, R14=DEADBEEF
FIQ: R8 =54A892E1, R9 =EE610E50, R10=4D821048, R11 =F115F223, R12 =7AD13844
R13=A60EF8F5, R14=18031452, SPSR=00000010
SVC: R13=ED399393, R14=121A9B39, SPSR=00000010
ABT: R13=02E9004B, R14=04000004, SPSR=000000D7
IRQ: R13=A8B6202C, R14=E03C3088, SPSR=00000010
UND: R13=53943185, R14=40700054, SPSR=000000DF
J-Link>be
J-Link>loadbin d:\t.bin, 0x40400018
Loading binary file... [d:\t.bin]
Writing bin data into target memory @ 0x40400018.
J-Link>savebin d:\t2.bin, 0x40400018, 0x7d000
Opening binary file for writing... [d:\t2.bin]
J-Link>le
J-Link>loadbin d:\t.bin, 0x40400018
Loading binary file... [d:\t.bin]
Writing bin data into target memory @ 0x40400018.
J-Link>savebin d:\t2le.bin, 0x40400018, 0x7d000
Opening binary file for writing... [d:\t2le.bin]
J-Link>mem 0x40400018, 1
40400018 = FF
J-Link>mem 0x40400018, 1
40400018 = FF
J-Link>mem 0x40400018, 2
40400018 = FF FF
J-Link>mem 0x40400018, 8
40400018 = 00 00 FF FF 00 00 FF FF
J-Link>mem8 0x40400018, 8
40400018 = FF FF 00 00 FF FF 00 00
J-Link>mem15 0x40400018, 8
Unknown command. '?' for help.
J-Link>mem16 0x40400018, 8
40400018 = FFFF 0000 FFFF 0000 FFFF 0000 FFFF 0000
J-Link>mem32 0x40400018, 8
40400018 = FFFF0000 54F20000 54F20000 54F20000
40400028 = 54F20000 54F20000 54F20000 54F20000
J-Link>w1 0x40400018, 0x5
Writing 05 -> 40400018
J-Link>mem32 0x40400018, 8
40400018 = FFFF0000 54F20000 54F20000 54F20000
40400028 = 54F20000 54F20000 54F20000 54F20000
J-Link>mem8 0x40400018, 8
40400018 = FF FF 00 00 FF FF 00 00
J-Link>mem 0x40400018, 1
40400018 = FF
J-Link>w4 0x40400018, 0x5
Writing 00000005 -> 40400018
J-Link>mem 0x40400018, 1
40400018 = FF
J-Link>mem32 0x40400018, 8
40400018 = FFFF0000 54F20000 54F20000 54F20000
40400028 = 54F20000 54F20000 54F20000 54F20000

balu_dark

хм ну он то вроде никак не le ! А самый настоящий Big Endian. команда le - лишняя. Блин - я вообще не понимаю ваш лог - что конкретно вы пытаетесь сделать? Можно комментами снабдить ваш лог?
По ссылке что вы привели - все очень нормально расписано.
После комманды g принтер если был подключен к USB булькнет и определится системой - после этого в него зашивается оригинальная прошивка низких версий.
Питание должно быть не от джилинка а от нормального родного блока питания. Иначе ему не хватает энергии на прошивку SPI flash.

Qwert21

Питание было от родного блока (плата стояла в принтере). Big Endian или Little-Endian конечно важно, но после записи прошивки и последующем считывании сразу будет видно какой порядок используется для записи байтов. Прикол в том что loadbin записывает белиберду, т.е. не записывает (я сравнивал записанную область памяти с оригинальным файлом в HEX редакторе). Поэтому после команд h, be, loadbin и тд принтер не обнаруживается по usb. Насколько я понял перед записью надо что то инициализировать, т.к. в обычном принтере сначала выполняются какие то инструкции родной прошивки. В моем случае с самого начала вместо прошивки мусор.

balu_dark

ну я не инил никогда ничего. заливался бут с указанием брэк поинта. запускался код. после выполгнения - вываливалось в командную строку. заливался второй бин и запускалась процедура прошивки бина.суть в том что в начале кода есть процедура переноса кода бута из spi flash на борту процессора в ОЗУ. так вот если запускаете не оттуда - то естественно убиваете код загрузчика свой и не запускается ничего.

По описанию на том сайте - тоже все работает нормально. Что не так - сложно сообразить - никаких переключений индианов - не требуется совершенно. там всего то 4 команды выполнить ...

Qwert21

У тебя с самого начала ситуация отличается тем что в принтере есть рабочая прошивка и именно она инициализирует оборудование. Например, при записи во флешь (по крайней мере в cortex m3) ее сначала надо разблокировать, записав в спец регистры правильные биты.
Если в ближайшие несколько дней мне никто не поможет, придется более глубоко изучать работу с микроконтроллером через jtag. А я не хочу тратить несколько дней на то что потом мне в ряд ли пригодится.

balu_dark

Водку вроде вместе не пили и баб не щупали - давайте все же а вы ....
Не знаю - было 2 мертвых аппарата после выключения питания во время прошивки - поднялись на ура.
Инициализацию железа как раз делает код загружаемый в память и запускаемый от туда. И по алгоритму который дал народ на сайте - запускается штатный бут который по usb грузит уже прошивку как обычно. Для себя я немного видоизменил процедуру - загружаю бут, он делает инит железа и хальтится в нужном месте перед прыжком в распаковку ядра. Потом подгружается в память полный образ прошивки (оригинал или фикс - без разницы, но полный файл со всеми заголовками) и запускается процедура записи прошивки в память. после которой принтер уже сам перегружается и полностью готов к работе.

Если думаете что дело в ините и у вас типа другая ситуация - дизассемблер в помощь! Оформляете последовательность команд в виде записи в память джилинком - делаете полный инит и потом загружаете бут и далее по тексту.
там насколько помню - джилинк понимает файлы скриптов - это на тему чтобы руками не писать каждую команду инита.

Попробуйте так - загрузите ваш бут.бин с указанного в статье адреса. Без всяких be и прочего! делайте все точно так как в статье - без ваших отсебятин! даже если вам кажеться что вы правы!
поставьте брейкпоинт на 0x4070009C
Запустить с 0x40700000 дождаться завершения.( не помню оно или пишет или просто выпадает в командную строку - давненько делал)
В крайнем случае - просто подождать секунд 20. Для наглядности рекомендую сразу подключить терминал через 3.3 вольта переходник ttl2usb, сразу станет видно что делает принтер и как вообще развиваются события. В гипертерминале выставлять 115200, управления потоком нет 8 бит данных 1 стоп бит.
Далее с адреса 0x40400000 джитагом заливаете файл в формате *.hd
и после загрузки набираете setpc 0x40709734
и выполняете команду g
Далее ждете пока принтер не перезагрузится. Если послушались и подпаяли терминал - увидите весь процесс прошивки более информативно.
В нужном направлении я вас пнул - дерзайте.

Easyelectronics.ru

ARM S4LJ162X01

Кто сейчас на конференции