|
Usuario Activo
Fecha de ingreso: 11/mar/2003
Mensajes: 86
|
mira me baja un soft ke pones esto en el leame:
----------------------------------------------------------
Por favor, leed estas instrucciones. Si reconoceis que os cuesta trabajo leerlas, imaginad cuando costara
escribirlas, sin contar con el trabajo de obtener los resultados positivos..Resulta desilusionante encontar
gente que escribe "...y a donde tengo que enchufar el cable?..."
ECOWARE:
Cumple con la filosofia Ecoware. Si no la conoces, lee la intro.
GSP.
Este sofware no esta creado por el prupo Patel. Este soft es una version creackeada del original, una verdadera
joya. Nosotros nos hemos limitado a invertir en ingenieria inversa con objeto de poder descrifrar el funciona-
miento del hard, sin el cual es imposible obtener resultados.
La empresa fabricante de este soft vende, como era de esperar, el hard, por lo que prohibimos terminantemente
el uso de este soft o hard para efectos distintos de los planteados, como son los de la lectura de firmware
de determinaos equipos comercializados por terceros, y no para el diseño o creacion de equipos nuevos, para lo
cual se debe adquirir la herramienta entera.
EL grupo Patel no se hace serponsable del mal uso o del uso ilegal que pudiera efectuarse con esta herramienta
de diseño.
Por ultimo, añadir que la version que el grupo Patel entrega esta mas limitada, aun, que la propia version demo
original.
HARDWARE:
Se ha de contruir el hard Patel JTAG ya publicado, y que consta de una interface JTAG a diodos LEDs, y que por
lo tanto, no necesita alaimentacion.
Consultense los docs originales publicados por el Grupo Patel en su dia para la construccion y testado de dicho
hard.
Este software no funciona con otra interface JTAG distinta de la descrita.
CONEXION AL SAGEM
La interface JTAG anterior tiene las siguientes lineas:
TDO, TDI, TCK, TMS y GND.
Las cuales han de ser soldadas a sus respectivos pines del conector (en realidad solo estan los pines, el
conector no ha sido soldado) del SAGEM. Colocando el SAGEM de forma que su frontal este frente a nosotros,
el conector es uno de 16 pines, en dos bandas horizontales, un tanto en zigzag, mas o menos por el centro del
deco, muy cernanos al fromtal y un poco a la derecha y debajo de los tarjeteros.
La unica banda que nos interesa es la mas cercana al frontal, 8 pines, por lo tanto. Los otros 8 pines de la
banda superior seran ignorados.
Siendo el pin 1 el de mas a la derecha, el conexionado resulta:
1- TDO
2- TDI
3- No Conectado
4- TCK
5- TMS.
La masa (GND) es facil de localizar, y existen numerosos puntos en toda la placa madre del deco. Aunque
aconsejo testear con un polimetro a la carcasa.
No conecte directamente los pines JTAG del deco a la interface. Hagalo mediante un conector, de forma que se
pueda desconectar facilmente.
OBTENCION DEL FIRMWARE
1-Comnecte la interface JTAG al PC y desconectela del deco.
2-Arranque el programa GSP e introduzca cualquier codigo de registro
3-En Configuracion>Comunicacion, coloque:
-Comm Method..... Winggler/Paralel
-Comm Port....... El LPT adecuado.
4-En CPU elija LSI Logics y doble clik en ARM7DMI. Este no es el micro adecuado, pero es necesario pasar por
aqui para un correcto funcionamniento. (Es debido a un error de soft con determinados hard de puerto paralelo)
5-Una vez seleccionado este micro, apareceran valores de registros preprogramados. Pulsar "Snoop Target" y
"Begin Snoop" con la opcion "Read de Target... NOW" (por defecto) seleccionada.
6-Al cabo de un rato aparecera un error.
7- Seleccionar IBM y 401GX. Ahora si hemos seleccionado el micro adecuado para nuestro Sagem.
8.Ejecutar "Snoop Target" con la misma opcion que antes... No debe aparecer ningun error, y el valor de
todos lo registros han de estar a 0xffffffff. Si no es asi, es que el hard esta mal construido, o no conectado,
o el puerto LPT no ha sido seleccionado adecuadamente
9-Conectar el hard al Sagem, y encender este ultimo.
10-Sin esperar a nada, repetir el Soop Target... ahora saldran valores distintos de 0xffffffff. En caso
contrario, es que algo va mal.
11-Ir a FLASH y seleccionar la fash que tiene el deco. En nuestro caso, las dos flash eran Advanced Micro Device
(AMD) y del tipo AM29LD323DT.
12- COmo hay dos flash, hay que colocar el la casilla "Start at" la direccion de inicio de la flash que queramos
leer... si vamos solo a por la BK y otros datos particulares, debemos seleccionar la segunda flash. Las
direcciones iniciales de las flash son:
0xFF800000 Para la primera flash
0xFFC00000 Para la segunda flash
13-Volver a "program". Ahora podreis hacer lo que querais con esa flash que tengais seleccionada. Pero nosotros
os aconsejamos que pulseis "Target Memory", e inspecioneis a partir de 0xffffff00. En esos 256 bytes estan todos
los datos que, generalmente, se buscan. Mediante Target Memory tendreis la opcion de visualizar el contenido
de la memoria sin necesidad de dumpear nada a ningun fichero.
S19.
Todos los ficheros Dump generados por este programa estan en formato S19. Hemos incluido una utilidad S19aBin
que trasnforma estos ficheros a formato binario. Tambien existe el transformador inverso, en este caso es
de autor anonimo.
Saludos...Patel
----------------------------------------------------------------
nasky espero no aberte aburrido si te vale de algo mandame un privado con tu direccion y te lo envio.
|
26/02/2005, 01:48
#1
Temas similares
