connecteur de debug ? - Page 7

Godzil (./178) :

hwti (./176) :
J'ai essayé les 24 combinaisons avec mon wiggler improvisé, rien

En meme temps est-on sur que ce sont bien ces 4 broches ?

Au passage, est-ce que la CAS a aussi ce connecteur "Dock" ?

squalyl (./180) :
pas forcément, je sais d'expérience que ça se désactive par soft, définitivement ou pas.

Je sais très bien, je travaille dans la téléphonie mobile, les JTAG sont désactivés sur les mobiles vendus dans le commerce.

On espère juste que TI aura oublié quelque chose, sinon on est un peu bloqués.

Godzil (./178) :
En meme temps est-on sur que ce sont bien ces 4 broches ?

Non, ce sont toujours les suppositions des 1ers posts du topic.

Godzil (./181) :
Au passage, est-ce que la CAS a aussi ce connecteur "Dock" ?

Oui.

squaly (./180) :
pas forcément, je sais d'expérience que ça se désactive par soft, définitivement ou pas.

Ou hard ?
Mais c'est quand même étrange que le RS232 reste autant accessible lui, même s'il est nettement moins utile.

Y'a aussi la possibilité qu'ils aient relié TRST à la masse, ce qui désactive le JTAG.

Je pense qu'on peut espérer que le JTAG n'a pas été désactivé de façon définitive. Après tout, c'est une interface qui peut servir à reflasher complètement la calculatrice en cas de problème grave : c'est dans l'intérêt de TI de garder cette possibilité pour le S.A.V.

Zerosquare (./184) :
Y'a aussi la possibilité qu'ils aient relié TRST à la masse, ce qui désactive le JTAG.

Je pense qu'on peut espérer que le JTAG n'a pas été désactivé de façon définitive. Après tout, c'est une interface qui peut servir à reflasher complètement la calculatrice en cas de problème grave : c'est dans l'intérêt de TI de garder cette possibilité pour le S.A.V.

OUi il y a des chances..

On a parfois tendance à penser ce qu'on aimerait bien trouver ^^

A mon avis le SAV peut tout aussi bien retourner une calc neuve quand il en reçoit une pétée, en disant qu'il a pas pu récupérer les données de la vieille

J'arrive à faire du Rx avec la connection RS232, regardons déjà de ce côté là.
Avec le magic combo de geogeo "G" qui permet de charger du "diagnostics software", j'ai réussi à lui faire avaler un truc en tapant au clavier (un transfer XModem via HyperTerminal ne passe bizarrement pas). Par contre évidemment au reboot, il valide l'image et la jette puisque c'est n'importe quoi.

squalyl (./186) :
A mon avis le SAV peut tout aussi bien retourner une calc neuve quand il en reçoit une pétée, en disant qu'il a pas pu récupérer les données de la vieille

Oui bien sûr, mais c'est plus avantageux pour eux de pouvoir reflasher plutôt que de devoir remplacer un composant ou mettre la calc à la poubelle. Maintenant, c'est sûr qu'ils ont pu se dire que c'était plus important de pas laisser un point d'entrée que d'économiser potentiellement un peu d'argent.

En meme temps, il faut etre un minimum equipé pour acceder a un tel point d'entrée. Et si on est capable d'acceder a du JTAG, on peut bien arriver a prendre un nSpire juste pour désouder la flash et la dumper....

Ouais, j'avoue que TI se préoccupant du reverse-engineering de sa bécane, j'y croyais moyennement moi-même.

hwti (./176) :
J'ai essayé les 24 combinaisons avec mon wiggler improvisé, rien

Après une petite année d'inactivité je viens déjà de tester les 4 combinaisons en laissant fixe le TDO supposé, avec UrJTAG, sans succès (erreur "TDO seems to be stuck at 1" dans tous les cas)
J'ai testé isolément le montage et l'adaptateur qui fonctionnent bien, et je suis assez sûr du pinout choisi pour mon adaptateur.

Faudrait arriver a déterminer le but de chaques pins sur le PCB, elle ne sont surement pas la pour rien

Je pense qu'un oscillo, ou encore mieux un analyseur logique, permettrait d'y voir plus clair.
Quelqu'un a ça ici ?

(perso je viens de m'acheter un oscillo 200 MHz, et je connais quelqu'un qui peut me prêter un analyseur logique, mais j'ai pas de nSpire et déjà plein d'autre projets sur le feu)

Bonjour ExtendeD

(euh re un peu de temps libre, une Nspire sans boot qui prend la poussière, des bruits de craquement RSA et puis voilà la repoussée addictive )

J'ai un vieil oscillo de 20Mhz, je suis pas sûr qu'il puisse aider.

Je vais scripter urjtag et tester les 24 combinaisons dès que les piles sont rechargées (le boot en attente d'upgrade consomme sacrément).

()

Cool...reprise d'activité

Je me demande si il n'y a pas des pin pour charger/alimenter la nSpire

Si probablement, le dock officiel était prévu pour servir de chargeur.

Je crois avoir bien testé les 24 combinaisons, en scriptant un peu urjtag... rien.

En meme temps, est-ce que le CPU est le seul sur la chaine (si JTAG il y a)

Je connais pas UrJTAG, il est capable de detecter toute la chaine sans config?

J'y connais pas grand chose en jtag, mais en lançant la commande "detect" même avec du monde sur la chaîne il doit voir un truc un peu mieux que mon message d'erreur.

TDO seems stuck?

ouaip.

Je vais recoder un soft côté PC minimaliste, capable de faire le test le plus simple possible, en partant de http://joule.bu.edu/~hazen/mezz_jtag/ , pour être sûr que urjtag ne joue pas des tours.

Le test est maintenant très simple (compte le nombre de bits du registre JTAG IR) et très rapide (2 secondes pour 6 combinaisons). Il faut juste que je choisisse manuellement TDO à chaque test de 6 combinaisons, car mon adaptateur JTAG n'a qu'une sortie de type "output". Y'a plus qu'à tester exhaustivement toutes les broches du connecteur Nspire (et trouver comment faire ce test sans soudure).

Tu l'a testé sur une carte ou c'est que le jtag marche ?

Ni l'un ni l'autre, mais j'ai maintenant 100% confiance en le soft et l'adaptateur.

En relisant le topic :

SCPCD (./1) :
ur les pins : 149 et 150, c'est le port USB de la TI.
un peu plus bas sur la photo, on observe exactement le même montage, qui inspire à dire qu'il y aurait *peut être* un second port USB sur les pin 152 et 153. Le pcb étant multicouches, je n'ai pas pu suivre ces pistes jusqu'au bout, mais je suspecte qu'ils arrivent jusqu'au connecteur bord de carte du bas. (peut être les pins 24 & 23 : la 26 étant celle le plus à gauche sur la photo nspire 2)

23 et 24 sont en fait les pins RS232.

J'ai testé en JTAG tous ce que je pouvais sur le connecteur externe J01 sur ces broches soudées, personnellement je ne crois plus en du JTAG ici.



Je serais bien tenté de tester le connecteur J04 à droite, sur lequel quelques tests ont déjà été faits : http://hackspire.unsads.com/wiki/index.php/Hardware#Connector_J04

Si TDI et TMS ont des pull-up, alors ce serait les pins 5 et 7. Par contre quelle pin parmi les "Floating" pourrait être TDO et TCK ?
La plupart des "Floating" sont connectées au connecteur U01B sur l'autre face au travers d'une résistance.
Dans tous les cas pour souder ces petites pins faut le vouloir.