Форум по ремонту оргтехники создан для начинающих и опытных сервис-инженеров. Делитесь своим опытом и получайте грамотные ответы квалифицированных специалистов.
Трямс, народ! Мне тут инфы подкинули. Эта модель принтера была также выпущена в Азии под маркой DocuPrint 105b (205b для 6010)! В утилите к этому принтеру есть фича "Non-Genuine Toner Mode", которая вообще выключает проверку чипов/регионов!! http://m1-onlinesupport.fujixerox.com/driver_dow...
В связи с просьбой judas priest , возвращаюсь в тему :-): Насколько я помню, регион хранится в NV части "словаря" системы, то есть в чипе EEPROM на плате ESS. Та, что вы перешиваете для сброса счетчиков, относится к MCU и его плате. То есть затирать надо 64-килобитный чип на плате с юсбом....
chipprog. работал с Chipprog ISP, dediprog sf600 и eJTAG USB-P. самым удобным оказался самый дешевый eJTAG, особенно в совокупности с SOIC8 клипсой и кроватками под 150mil и 200mil SOIC-8. софт на русском, автодетект чипов, удобная хрень для зажима DIP8. пока в Chipprog выберешь нужную модель, пока...
Так. Я ещё живой) времени всё нет на раскопки. код запаковщика / распаковщика прошивки давно готов, можно делать собственные обновления по USB с кастомной прошивкой. Основная трабла, что по-хорошему, модифицировать нужно прошивку MCU, но если кратко, брик MCU очень сложно поднимать, особая архитекту...
Программатор LPT параллельных флешей можно собрать самостоятельно, я собирал. Погуглите ezoflash. Деталек на тыщу, плату травить и сверлить, но за день реально управиться
На фото попытка завести проц на минимально возможной обвязке и попробовать подрубиться к jtag. Имхо, это все не нужно, если есть возможность сдампить RAM - всего лишь найти адрес флеша и сдампить бут, а оттуда ключи дёрнуть. Как совсем уж дикий вариант - декап и чтение флешки напрямик. Еще более дик...
У меня есть ejtag pin finder, и без рабочего jtag (а человек писал, что jtag он не нашел) ничего не снять. Более того, сам pin finder не умеет читать RAM, только флэш (или, как пишет автор ejtag, флешь )
Прочитал всю тему. Нихрена не понял, ЗАЧЕМ вам JTAG ?! В теме выложен дамп RAM (верно понимаю, что скачан он по терминалу?), там весь расшифрованный код прошивки видно. Если по другим адресам постучаться, можно сдампить всю внутреннюю флеш проца с загрузчиком, вытащить ключи, расшифровать файл обнов...
Наверное, я всем уже наскучил. Тем не менее, продолжу монолог для тех, кто может заинтересоваться изучением прошивок принтера. Итак, Phaser 6000B имеет три основные процессорные платы: - ESS (с USB портом) - TOKI (большущий чип на пол-платы) - MCU (дофига шлейфов) Далее подробно. ESS Имеет порт USB,...
Все сохраняется в "словарь" - вот вообще всё, ошибки, предупреждения, количество напечатанных страниц, пикселей, для каждого из картриджей. Часть словаря сохраняется в NVRAM, часть каждый раз восстанавливается. Пока что я вне досягаемости принтера) программатора не имею, изучаю на уровне п...