dlink 2500, 29lv160 & ejtag.

[tridentxp]

кому доводилось на д-линке 2500u прогить флеху 29лв160 по жтагу ? камень BCM6338 определяется с лёта, но при этом в дебуг не валица. по форумам полазил, качнул какой софт под коммандную строку, помучался пол дня, 1 раз флеху определил - стёр и фсё, что до этого флеху не определял, что после этого.  зачем нада ? - нада перешить флеху Zebra 2824 Plus. Гемороился делал (чтобы не покупать - жаба_давид) сокетку под s29gl032ntfi04 для чиппрог+ лпт- получается криво. чот не пишет после адреса  0x80000.

[drfaust]

кому доводилось на д-линке 2500u прогить флеху 29лв160 по жтагу ?

Нах джтаг? шьётся через com-порт. в инете полно инфы по командам через гипертерминал или ttys. Оживлял пару-тройку с залитыми "левыми" прошивами. И сейчас к компу подключен DSL-2500U с выбитой АДСЛ-микрухой. Чё хотел сделать с ним уже не помню. где-то исходники прошивы есть - линуха, как-никак...


Да, кстати, впаял туда max232-модулёк, выдранный из CAS-15LP. Были ещё такие же на ремонте, но лень было паяло в руки брать, что бы ещё один сковырнуть для запасу...

[tridentxp]

ща конечно продолжу гуглить, но если не найду подходящего, вопрос: через ком порт заливается wholeflash ? или только области типа nvram, cfe, kernel ? я увы не линуксоид, а то исходники с ftp.dlink быстро бы поправил.

[tridentxp]

итак я пришёл к выводу, что по RS у не прошъёш - натыкаюсь только на инфу о том, что в ком порт при запуске девайса логируется процесс загрузки. причём лог ведётся CFE модулем (он же загрузчик как я понял). он же в свою очередь является частью прошивки флехи ((CFE+KERNEL+NVRAM)=firmware ...). если я ставлю задачу превратить девайс в программатор флех, то возникает вопрос: этот CFE исполняется камнем из флехи или камень имеет какой то механизм по предварительному копираванию CFE в DRAM, после чего передаётся управление ОЗУ ? по камню MCB6338 (как и ваще по Broadcom овской продукции) инфы кроме Броучей не найдёшь - всё покрыто мраком. итак если CFE исполняется из флехи, то камень можно смело сдувать и на BGA пятаки смело вешать всю адресятину, данные и пр. управление сделав обычную AE-TS48-16Am (а это КУЧА проводов + 74AHC573). если всё же CFE копируется в ОЗУ при запуске, то можно подопытную флеху сначала прошить ентим самым бутом по ejtag, сбросить, и уже классически tftp -i 192.168..... тут правда, поджидает следующая засада: а ентот CFE может работать только с одной флехой, которую разработчики заложили под данный девайс? -тож вопрос, потому как ковыряясь с консольными прогами жтагалками наталкиваюсь на список микрух, которые умеют шить эти софтины - там в некоторых списках под сотню микрух (и это при небольшом количестве поддерживаемых ими чипсетами). Итого: нацелился сдувать проц, и тупо запаивать все 45 проводов на пятаки. до этого делал панельку из Citizen CBM1000, но у него 4 лапы флехи висят в воздухе, из за чего к прошиваемому поциенту надо подпаиваться, а лапы рядом.

[drfaust]

Не помню как но оживлял без паяла по com-порту, и да, у него 3.3 Вольта вроде - питал CASовский переходник от самого модема ... Посмотри тут: http://monitor.net.ru/forum/eeprom-dlink-dsl-2500u-info-300371.html и тут http://dsl2500ubrud.narod.ru/,  но они вроде через spi и паяльник с программатором делали.


так же заливаю исходники прошивы для dsl-2500U фиг знает какой версии (181Мб) тут: http://webfile.ru/6421843

[tridentxp]

камень я сдул. как писал выше 1 раз удалось вогнать в дебуг и стереть флеху, а это как оказалось для моделей 25xx является смертью (http://webcache.googleusercontent.com/search?hl=ru&q=cache:72sMTCqSQEAJ:http://www.tele-sat.org/forum/index.php%3Fthreads/ejtag-4-%25D1%2587%25D0%25B0%25D1%2581%25D1%2582%25D1%258C.1245/page-24%2Bbcm6338+debug+mode&gbv=2&gs_l=heirloom-hp.3...10688.18781.0.19047.18.17.0.1.1.0.313.1888.11j4j0j2.17.0...0.0...1c.1.ojza9u-OwmE&ct=clnk). к COMу я после этого подключался - тишина. флеха здесь не SPI - разделённая адресятина и данные, у таких м/c для программирования задействованы подчас все 45 лап. трафарета для перекатки шаров (камень BGA), пасты и времени на продолжение экспериментов нет. сделаю просто сокетку. изначално ставил перед собой задачу с помощью такого девайса шить такие флехи (Zebra LP2824 Plus, материнка FPrint 02). Применительно к зебриной флехе: чип прог чот отказался шить после 1/4 адресного пространства, фпринтовую - считал, стёр, но при записи обматюгал сразу же. ваще чип прог поразил: лапа Сброса флехи идёт на сокетку, НО при этом ни одна флеха даже не показала свои ID - в обоих случаях пришлось Reset сажать на +. буду пинать фитонцев.

[drfaust]

Полную версию модема озвучь плиз. Потому как у мну паук 8 ножечный стоял...

[tridentxp]

убиенный звался dlink dsl-2500u, P/N isl2500ubru0.a1g, H/W ver A1, на плате под ОЗУхой обнаружилась надпись ASUS AAM6010EV-DL1, rev 1.02. все бы флэхи были 8 ми лапыми.. проблем бы не было. если найдутся ещё такие же извращенцы как я делать из делинка сокетку, то вот приатачил таблицу соединений флехи и камня. что радует, дык это то, что (D0-D15) + (A1-A9) ОЗУ K4S641632 совпадают с флэш - паять на ламели озухи проще.

[Юр]

что радует, дык это то, что (D0-D15) + (A1-A9) ОЗУ K4S641632 совпадают с флэш

А как же подключены одновременно параллельная флэш и ОЗУ? Там какое-то мультиплексирование? Просто я по структурной схеме этого не вижу, видно только, что последовательная флэш имеет отдельный интерфейс.

камень имеет какой то механизм по предварительному копираванию CFE в DRAM

Какой? Я кроме самого ядра таких механизмов не видел, а если так, то нужно чтобы это делал какой-то код. Первоначально его может исполнять только из параллельной флэш или внутренней памяти процессора, которой я тоже не вижу. Кстати, зачем код из параллельной флэш копировать в ОЗУ?
При прошивке штатными методами CFE тоже перетирается, значит, основной код исполняется из DRAM.

[tridentxp]

мультиплексирование реализовано внутри камня - на плате только камень флэха и озу.

[Юр]

А их адресные пространства с точки зрения ассемблера разделены? Наверное, если мало инфы по бродкомам, можно полистать доки на 32-мипсы.
Я не совсем понял, какое значение имеет для твоих задач, откуда исполняется CFE?

[tridentxp]

на форумах народ кричит, что по жтагу флеха целиком шъётся за !!!!56 часов. куда быстрее загрузка пройдёт по сетке. но в таком случае нужен цфе. вот идея была в том, чтобы во флеху сначала по жтагу залить загрузчик, потом сбросить, и ужезагрузчик по сетке всё быстренько зальёт.