(Wyci1ganie Boxkey i IRD z S...).pdf

(284 KB) Pobierz
412400948 UNPDF
Wyciąganie Boxkey i IRD z Sagem ISD4285
http://laki.dvhk.pl/faq/boxkey_ird_2.htm
Wyciąganie Boxkey i IRD z Sagem ISD4285
MoŜliwość odczytu flasha z Sagema ISD4285 powstała w wyniku współpracy:
PATEL rozpracowanie programu procesora i obsługi pamięci
HUBERT – przetłumaczenie opisu z Hiszpańskiego
JAROK4 – Coś tam zrobiłem, sprawdziłem i opisałem
Opis dotyczy odczytu zawartości Flasha IBM 28F640J3 z Sagema ISD4285 przy
minimalnej ingerencji do wewnątrz dekodera.
Co jest potrzebne:
• komputer z wolnym portem LPT
• kabel :przedłuŜacz do drukarki lub kabel do skanera w zaleŜności od
zastosowanego gniazda w JTAGU
• program patel_jtag_soft_gsp
• biblioteki Borlanda Delphi5BPLs
• kilka części według schematum i lutownica
1. Musimy wykonać bardzo prosty układzik jtaga. Ja to zrobiłem na tak zwanego pająka ,
czyli bez płytki, ale pamiętajcie to niebezpieczne bo łatwo moŜna zrobić zwarcie.
2. Po zrobieniu Jtaga odkręcamu obudowę dekodera (oczywiście bez napięcia) i lutujemy
pięc przewodów do złącza na płycie dekodera jak poniŜej
1 z 7
20090920 13:06
412400948.013.png 412400948.014.png 412400948.015.png 412400948.016.png
Wyciąganie Boxkey i IRD z Sagem ISD4285
http://laki.dvhk.pl/faq/boxkey_ird_2.htm
Otoczenie naszego złącza jest nieco inne ale nie miałem aparatu pod ręką.
Nasze złącze znajduje się patrząc od przodu dekodera : po lewej stronie od procesora
poniŜej układu eproma 24C64.
Kolejność lutowania przewodów jest taka jak na obrazku czyli licząc od prawej do lewej
strony: TDO TDI NC TCKL TMS GND
3. Przy wyłączonym komputerze i dekoderze (z gniazdka) podłączamy kabel LPT (Dekoder
musi być wypięty od anteny i telewizora. )
4. Włączamy komputer najlepiej w WIN 98 albo 98SE (diody jtaga będą się zapalać i
gasnąć potem pozostanie jedna zapalona
5. Włączamy dekoder do gniazdka i po pewnym czasie przejdzie w tryb MENU albo standby
wtedy naleŜy go włączyć w przyciskiem powinien palić się napis MENU
6. Uruchamiamy program GSP.EXE ustawiamy w konfiguracji tak jak widać poniŜej:
Nie wiem jaki jest kod ja wpisałem Patel
Zarejestrowany program umoŜliwia zapis Flash (demo tylko odczyt)
UWAGA NIE NACISKAJCIE INNYCH GUZIKÓW NIś W OPISIE
GROZI TO WYKASOWANIEM FLASHA !
2 z 7
20090920 13:06
412400948.001.png 412400948.002.png 412400948.003.png
Wyciąganie Boxkey i IRD z Sagem ISD4285
http://laki.dvhk.pl/faq/boxkey_ird_2.htm
Wybieramy typ Fasha 28F640J3[A]
JeŜeli czytamy całego flasha START AS ustawiamy : 0x00000000
Następnie wchodzimy do zakładki CPU
Wybieramy procesor IBM i naciskamy SNOP TARGET
Następnie jak powyŜej i Begin
3 z 7
20090920 13:06
412400948.004.png 412400948.005.png 412400948.006.png 412400948.007.png
Wyciąganie Boxkey i IRD z Sagem ISD4285
http://laki.dvhk.pl/faq/boxkey_ird_2.htm
Program zgłosi błąd
Więc ok. i wybieramy ARM7TMDI
I znowu Snoop
Teraz Begin i chwilę czekamy na komunikat o błędzie
Z powrotem wybieramy nasz procek IBM następnie Snoop i mamy coś takiego:
4 z 7
20090920 13:06
412400948.008.png 412400948.009.png 412400948.010.png 412400948.011.png
Wyciąganie Boxkey i IRD z Sagem ISD4285
http://laki.dvhk.pl/faq/boxkey_ird_2.htm
W tym czasie napis na wyświetlaczu zgaśnie i będzie błyskała czerwona dioda
Teraz przechodzimy do załadki Program i wybieramy Upload flash
MoŜemy takŜe przeglądać flash po kolei i nacisnąć TARGET , jeŜeli chcemy zobaczyć
konkretny adres musimy go ustawić w zakładce Flash
Musimy wybrać plik do którego będziemy to zrzucać ja sobie przygotowałem wcześniej
zwykły pusty plik txt ze zmienionym rozszeŜeniem na .s19 (waŜne)
5 z 7
20090920 13:06
412400948.012.png
Zgłoś jeśli naruszono regulamin