#{title}

**lekm** » Чт апр 24, 2014 7:10 pm

В названии темы все сказано. Огромная просьба поделиться информацией по распиновке JTAG на принтерах Samsung и Xerox. Если что то есть выкладываем здесь. Так же отписываемся о результатах - чем, как, результат.

JTAG pinout
ML-1610

Скрытый текст +

ML-1640

Скрытый текст +

ML-1660

Скрытый текст +

ML-1860

Скрытый текст +

ML-2160
http://forum.easyelectronics.ru/viewtop ... =7&t=18373
Xerox 3140

Скрытый текст +

Железо

Китайский J-Link v8

Софт + подробное руководство

Скрытый текст +

Видеодемка

Видеодемка работы JTAG

На этот пункт обратить особое внимание! Уже есть случаи поломки ноги процессора.

Приемы пайки и монтажа

Скрытый текст +

Доработка шлейфа

Скрытый текст +

Желающим попробовать бесплатную версию программы Printer JTAG by Mo-skin

Скрытый текст +

Наиболее частые вопросы:

Какой купить/собрать адаптер:

Mo-skin отвечает:
Адаптер не принципиален, JTAG он и в Африке JTAG, все дело в софте (хотя один из трех разновидностей адаптеров у меня так и не заработал). Стандартная прога от производителя адаптера увидит проц и покажет его ID, даст доступ к регистрам и памяти. А к флешке внутренней не даст.надо дизасмить прошивку, смотреть инициализацию и организацию памяти, писать прошивальщик.
Список поддерживаемых адаптеров:

Скрытый текст +

Вот примерный алгоритм поиска контактов (слизано с различных форумов)

Выводы JTAG не могут быть низкоомными, т.е не должны иметь подтяжек на землю/питание ниже 10кОм (бывает иногда на SRST/TRST ставят подтяжку в 1кОм).
Также на выводах JTAG не должны стоять емкости.
Нужно руками вызвонить srst
потом вызвонить контакты которые могут претендовать на звание TDO и подключить кандидатов на контакты пинфиндера
к вопросу как искать входы и выходы
- на мобильных устройствах можно тестером - сначала нужно найти srst -тыканием по контактам через резистор ом на 100 об землю- как изменится ток потребления или рестартует девайс (моргнет там лампычками экраном итп -конечно если жив хоть сколько)- значит он и есть..
потом относительно земли начинаем искать выходы - подключаем напряжометр и передергиваем найденным srst - если контакт сменил напругу -он кандидат на TDO , остальные разглядываем пристально и выбираем кандидатов на управляющие входы - у кандидатов не должно быть электролитических емкостей.. конечно это не должны быть земли .. ну и откровенно идущие вообще не туда куда надо( усб_ишные и прочие) тоже паять не стоит- всех претендентов паяем на lpt к контактам с 2 по 9
я так думаю после анализа и прозвонки кандидатов -- контактов входных и выходных задействованных пинфаиндере очень даже с запасом хватит..

**Mo-skin** » Вт июл 22, 2014 5:42 pm

Видео моё. Все реально. Дерзайте и у вас получится.
Если у кого есть возможность прислать убитые прошивкой платы - пишите в личку, мне для развития проекта пригодится. Доставку оплачу, и, по вашему желанию, либо верну восстановленную, либо выкуплю .
Итак, допилил поддержку Jupiter4E, она, скорее всего, будет бесплатной.

Схема подключения на примере ML-1610

Список поддерживаемых адаптеров

У кого есть JTAG и аппарат для тестов - пишите, дам программу.

Разработка полностью моя, только с распиновкой мне подсказали, хотя я бы и сам нашел, но чуть позже.
Адаптер не принципиален, JTAG он и в Африке JTAG, все дело в софте (хотя один из трех разновидностей адаптеров у меня так и не заработал). Стандартная прога от производителя адаптера увидит проц и покажет его ID, даст доступ к регистрам и памяти. А к флешке внутренней не даст. Т.к. документации нет - надо дизасмить прошивку, смотреть инициализацию и организацию памяти, писать прошивальщик. Я немножко продвинулся со времен клонирования по USB, так что в теме ARM слегка разбираюсь.

Гораздо интереснее было бы подключится к аппарату серии SL-M, тогда можно сдвинуть прошивочное дело с мертвой точки.

**apopovv** » Пн авг 11, 2014 4:37 pm

Протестировал решение по понижению JTAG-ом принтеров ML-2160/65 от Алексея Моськина.
Написал инструкцию по пользованию.

Мурзилка: https://yadi.sk/i/UEtVBWvhZNKyp

Понизить ml-2160 по времени - примерно 30 мин.
С учетом разборки/сборки принтера.

**Гоги** » Сб авг 16, 2014 9:25 pm

apopovv писал(а):
И, да - если пользоваться трудами "борца с барыгами" - то понизить ml-2160 по времени - примерно 30 мин.
С учетом разборки/сборки принтера. Для второго принтера - и далее, естественно :)

стандартным софтом от SEGGER J-Link Commander с перекурами получается и в 20 минут вложиться, если рука набита

P.S. отдельной софтины не будет. Будет лишь инструкция о том, как, пользуясь командами J-LINK Commander, загрузить в память нужный загрузчик (будет приложен), передать ему управление и далее через USB загрузить прошивку младшей версии.

apopovv писал(а):Ok
С удовольствием протестирую.
Если будут вопросы в процессе - могу получить консультацию?

Увы, тестировать предлагается тем, кто не теряет от этого решения выгоду, а приобретает . . .
Но скоро смогут протестировать ВСЕ желающие. Условие одно: наличие клона или оригинала JLINK и навыки общения с паяльным оборудованием.

P.S. консультауция доступна по мере наличия свободного времени, т.к. всё будет бесплатно.

Подключаем JTAG согласно распиновке, включаем питание платы, ждём секунд 10. Это нужно для того, чтоб процессор инициализировал все устройства, в том числе и память. Запускаем J-Link Commander, убеждаемся в том, что он опознал процессор.
Если всё прошло хорошо, даём команду H
Это остановит программу и переведёт процессор в режим отладки
Иногда не с первого раза срабатывает, достаточно повторить.
далее команда loadbin для загрузки boot-loader'а в память процессора
после загрузки SETPC для перехода по нужному адресу
и остаётся выполнить компанду G для запуска загрузчика
вуаля: принтер переходит в режим загрузки, которого ранее у этой версии не было
прошиваем по USB версию помоложе и радуемся старой версии БЕСПЛАТНО

Подробно команды и загрузчик будут опубликованы несколько позже

**apopovv** » Вт авг 19, 2014 1:13 pm

Гоги писал(а):Подключаем JTAG согласно распиновке, включаем питание платы, ждём секунд 10. Это нужно для того, чтоб процессор инициализировал все устройства, в том числе и память. Запускаем J-Link Commander, убеждаемся в том, что он опознал процессор.

А вот тут две большие кочки.
Если подавать питание, а потом запускать J-Link Commander, то проц не опознаётся.
И еще - в процессе инициализации прошивка 02 отключает jtag.
Не знаю, отключают ли младшие версии.

Found 1 JTAG device, Total IRLen = 4:
#0 Id: 0x07926F0F, IRLen: 04, IRPrint: 0x1, ARM926EJ-S Core

(тут инициализация, определение платы по USB)

J-Link>h

****** Error: Bad JTAG communication: Write to IR: Expected 0x1, got 0x7 (TAP Co
mmand : 2) @ Off 0x5.

Не всё так просто.

**Гоги** » Вт авг 19, 2014 10:23 pm

apopovv писал(а):
Гоги писал(а):Подключаем JTAG согласно распиновке, включаем питание платы, ждём секунд 10. Это нужно для того, чтоб процессор инициализировал все устройства, в том числе и память. Запускаем J-Link Commander, убеждаемся в том, что он опознал процессор.

А вот тут две большие кочки.
Если подавать питание, а потом запускать J-Link Commander, то проц не опознаётся.
И еще - в процессе инициализации прошивка 02 отключает jtag.
Не знаю, отключают ли младшие версии.
Не всё так просто.

Да, JTAG отключается в прошивке. Позже будут подробные комментарии как коннектиться.
Я откатывал всё на не полностью запускавшемся проце. На работоспособном девайсе последовательность чуть иная.
Коннект при старте всегда работает. Пробуем коннектиться в Probe.

**apopovv** » Ср авг 20, 2014 7:37 am

Прога от Алексея Моськина заливает по JTAG прошивку в ML-2160 512 kB на умолчальной скорости обмена 4000 khz 1 минуту и 10 сек. Я засекал.
Это с учетом работы прошивальщика во внутренюю флешку.
Сама загрузка прошивки в оперативку - секунд 20, может. Или меньше ...

Процедура прошивки через Jlink commander - получается подлиннее - комманды надо набивать вручную или вставлять из буфера по-одной. И без ошибок.
Скрипт прикрутить не получится. Между коммандами иногда надо делать дополнительные действия.
Хотя сама прошивка по usb - занимает секунд 30, примерно.
Итого - 2-3 минуты при набитой руке.

Но я не об этом, вообще то.
Я про то, что плату с подпаянным жтагом еще и в принтер устанавливать, исходя из слов Гоги (для входа в принудиловку) - это громоздко. Ведь без этого можно обойтись и при прошивке с помощью JLINK commander-a.

**VVC** » Ср авг 20, 2014 8:51 am

apopovv писал(а):Но я не об этом, вообще то.
Я про то, что плату с подпаянным жтагом еще и в принтер устанавливать, исходя из слов Гоги (для входа в принудиловку) - это громоздко.

зачем принтер? просто вместе с жтагом еще дебаг нужно подключить.....ну и перемычку не забыть запаять - 2 сек. на старте пожмакть эникей и мы в Probe....и жтаг при таком раскладе определяет проц и позволяет работать дебаггеру.

Вы тут много про программу Москина рассказываете :-):

.....думаю что сама "программа" - это оболочка для запуска Open On-Chip Debugger с подобранными файлами конфигурации житага и проца....хотя, то что разобрался, молодец ++==+++

**apopovv** » Ср авг 20, 2014 10:31 am

Гоги писал(а):Не нужно устанавливать ничего в принтер. Вариантов два: или коннектиться на стадии загрузки до передачи управления Kernel'у или войди в probe через debug, принтер для этого не нужен. И при разности стоимости решений в $250 не так уж громоздко ;)

Про дебаг я что-то не подумал.
Так как законнектился до кернела. А это всего 2 usb шнурка от компа.

Про разность стоимости vs громоздкость - соглашусь :)
И ещё один момент. В продолжении PR компании.

Понижение при помощи JLINK commander - работает только при исправной прошивке (или хотя бы буте).
Т.к. работа производится на уже сконфигурированном окружении.
Если прошивка полностью мёртвая - таким методом форматер не поднять.

Прога от Моськина сама инитит проц, конфигурирует память и всё что нужно. Может поднять аппарат при вообще затёртой флешке.
Хотя это может никогда и не понадобиться...

-
А холиварить никто и не собирается.
Просто интересно посмотреть на решение из другого источника :)

Добавлено спустя 4 минуты 35 секунд:

VVC писал(а): .....думаю что сама "программа" - это оболочка для запуска Open On-Chip Debugger с подобранными файлами конфигурации житага и проца....хотя, то что разобрался, молодец

Все мы сами - тоже оболочки для чего то ...

**apopovv** » Вт окт 14, 2014 3:21 pm

Понижал и специально купленный принтер и присланный по почте форматер.
И прогой Моськина и методом, который начал описывать но неокончил Гоги. С помощью жлинк коммандера.

Есть один момент. Иногда на некоторых экземплярах форматеров в момент записи на флешку питание vcc просаживается сильно и стабилизатор 5-> 3.3v что стоит в жлинке не справляется. Даже очень хороший usb шнурок не помогает. Надо подавать внешние 3.3 v

Ну и в результате такого сбоя может обнулиться внутренняя еепром. Как бы ничего страшного. Просто серийник - все нули становится.

Видео нету :(

Пусть лучше отпишутся те, кого "кинули". Денег взяли - а прога нерабочая оказалась. Послушаем.

**4rom** » Вт окт 14, 2014 3:22 pm

Я приобрел. 2160 v2 пока не приносили, а вот 1860 и 3140 "поднял" уже. 2160 v05 штука видит, все ок.

**Гоги** » Вт окт 14, 2014 7:37 pm

Итак, кто всё же имеет желание "унизить" 2160 бесплатно, имеет такую возможность.
Инструкция (краткая, т.к. для понимающих) будет приведена для адаптера J-LINK, но никакой сложности сделать это с другим адаптером нет. Просто у каждой софтины свои команды. Годится даже H-JTAG с самодельным адаптером WIGGLER под LPT.

Дисклаймер: все процедуры каждый проделывает на свой страх и риск, понимая, что получил руководство бесплатно.
P.S. всё опробовано и работает.

читать здесь: http://bit.ly/11jVvFp
загрузчик: http://bit.ly/1ETXJei

Добавлено спустя 7 минут 28 секунд:

apopovv писал(а):Есть один момент. Иногда на некоторых экземплярах форматеров в момент записи на флешку питание vcc просаживается сильно и стабилизатор 5-> 3.3v что стоит в жлинке не справляется. Даже очень хороший usb шнурок не помогает. Надо подавать внешние 3.3 v

Нельзя переключать питание адаптера с 5В на 3.3В !!! В таком случае DC-DC преобразователь на главной плате пытается из 3.3В сделать 3.3В, что идёт вразрез с его способностями. Курите матчасть. На его вход со штатного БП подаётся 24В. Это классический step-down converter, у которого не может быть КПД 100% (смайл рука-лицо)

И форматтеры были только у HP. Они согласовывали подключение через USB с главной платой. Промежуточное звено (внешний интерфейс). У самсунгов есть только главная плата, в которой реализовано всё сразу.

**VVC** » Вт окт 14, 2014 8:20 pm

Нельзя переключать питание адаптера с 5В на 3.3В !!!

а кто вам сказал, что подается туда 5В?...и зачем их подавать когда можно в главную плату сразу 3.3В давать - хоть с джилинка, хоть с внешнего источника (например комповый БП).

некоторые люди вам, Гоги, наверное будут по гроб благодарны, но скажу только, что у вас всё архи-запутанно и сложно реализовано.
замечание Apopova по поводу танцев с бубном для части плат подтверждаю полностью, но связано это не только с уровнем питания.

всё сказанное опять же, для понимающих. как ими стать? не ждать что всё положат в рот для разжевывания...да еще на публичном форуме.

**Гоги** » Вт окт 14, 2014 8:25 pm

VVC писал(а):а кто вам сказал, что подается туда 5В?

документация на адаптер J-Link ) В адаптере есть переключатель (джампер) питания: 5В/3.3В

**VVC** » Вт окт 14, 2014 8:29 pm

Гоги писал(а):
VVC писал(а):а кто вам сказал, что подается туда 5В?

документация на адаптер J-Link ) В адаптере есть переключатель (джампер) питания: 5В/3.3В

именно что есть. вы нашли куда подать 5В, а многие поняли куда 3.3В подать...дело вкуса )

Делимся информацией по JTAG

Кто сейчас на форуме

#{title}