FTAbox ref. 441328 ::: FULL.ABS :::

[n2Delay]

bem o Full.ABS é se for necessário para um Jtag.


Um abraço [[]

 

[Patiforio]

Amiogão, Já agora...
Mandaí o software para o JTAG
OBDO.

 

[bytes]

Pois eu também queria, hehehe e ele também

How Change ALI STB to DEBUG mode

There are two positions named R35&R36 beside the SDRAM on the main board, when STB is in normal mode, there is only one resistance on position R36, but no resistance on position R35, If you want to change the STB to debug mode, please remove the resistance on position R36 and put it on R35. then you can use the ALI JTAG tool to burn binary file into STB, after finish burning, you should change STB to normal mode. Otherwise, it can’t run normally.

ALI  JTAG  USER’S  GUIDE

1, install USB driver
    a, release the compressed file “ALIUSB29.rar” to your computer, here we suppose release it to driver D:
b, plug the JTAG tool into your computer USB jack and install the USB driver, the driver(BulkUsb.Inf) file is under the directory “D:\ALIUSB29\DRIVER\”.
2, how to burn a binary file into a STB
a, cut off the STB power supply.
b, connect the STB and computer with JTAG tool,
c, turn the STB to DEBUG mode.
d, put your binary file(suppose the file name is AV.abs) to be burn into the STB under the directory “D:\ALIUSB29\”
e, turn on the STB.
f, run MS-DOS, and enter the directory “D:\ALIUSB29\”
g, enter the burn command “flashwr.bat  AV.abs”
    D: \ALIUSB29> flashwr.bat  AV.abs
Then you can see the information below:

ALi flash writer, version 1.0.1
    Get target setting from "sdram_config.txt"...
    Reset EJTAG...OK
    USB ICE Card Firmware version is 1.0.0
    USB ICE Card Driver version is 1.0.0
    Please reset the RISC...OK
    Init SDRAM with default flow!
    Clear both I/D caches

    Download tool file "flashwr.abs" to ram...Download success!
    Download binary file "AV.abs" to ram...Download success!
    Excecute tool to write flash, length 524288 (0x80000)...

    Binary Length: 0x200000 CRC: FC58DCAB
    00000000 OK
    00004000 OK
    00006000 OK
    00008000 OK
    00010000 OK
    00020000 OK
    00030000 OK
    00040000 OK
    00050000 OK
    00060000 OK
    00070000 OK
    00080000 OK
    00090000 OK
    000A0000 OK
    000B0000 OK
    000C0000 OK
    000D0000 OK
    000E0000 OK
    000F0000 OK
    00100000 OK
    00110000 OK
    00120000 OK
    00130000 OK
    00140000 OK
    00150000 OK
    00160000 OK
    00170000 OK
    00180000 OK
    00190000 OK
    001A0000 OK
    001B0000 OK
    001C0000 OK
    001D0000 OK
    001E0000 OK
    001F0000 OK
    Burn 00200000 OK
ICE closed!

Binary file burn complete, turn the STB to normal mode and reboot it.

Tips:
If there is any bug during the burning process, try to remove the JTAG tool from your computer then plug it in, and, turn on/off the STB, then burn the binary file once again.

http://www.hostclip.com/dl/9dd995fe2819871bcce35677996774fe

Pinot EJTAG:

nTRST  1  2 GND
TDI    3  4 GND
TDO    5  6 GND
TMS    7  8 GND
TCK    9 10 GND
nSRST 11 12 -key
DINT  13 14 VCC

JTAG header

 EJTAG utilizes 5-pin interface defined in IEEE 1149.1 JTAG specification for off-chip communications. These signals (TDI, TDO, TMS, TCK and nTRST) forms a Test Access Port (TAP).

EJTAG specification 1.5.2 and 2.0 call for dual row male male header with 0.05"x0.05" spacing

EJTAG 2.5 and later defines a dual row 14-pin male header (mechanical connector) with 0.1"x0.1" spacing to attach a JTAG probe. 3M part number 2414-600UB is recommended. 

DINT pin is used to raise Debug Interrupt. Many chips has no this pin.

nTRST is a "TAP Reset" signal and it's active level is "0" (the first "n" indicates negative logic). nSRST is optional. This signal resets TAP controller independently from the CPU logic. To conform to MIPS EJTAG specifications this pin should be pulled to the ground via resistor ~1KOhm to keep TAP in reset state w/o probe attached. If probe does not control this pin, you need just to feed logical "1" to nTRST pin or pull this to the +VCC via ~300Ohm resistor.

nSRST is a "system reset" signal and acts like conventional "Reset' button. Does not reset TAP controller.

 

[bytes]

Jtag Update + Programa

Por favor testem neste deco.

 

[caquita]

recuperar metronic 441328 con led a 8888

Bytes, por favor puedes explicarme un poco como puedo recuperar mi 441328.
tengo un JTAG simple con conector a puerto de impresora, resistencias y conector de 6 pins rst,tdi,tdo,tms,tck y gnd.
No se que programa utilizar.
gracias.

 

[bytes]

ainda é cedo para um manual

mas tudo que necessitas encontra-se no meu post anterior têm calma que isto vai, ok.

Cumps.

 

[caquita]

Bytes, gracias espero.

 

[bytes]

Por fim a funcionar

Dentro esta o src para quem queira desenvolver mais.

Flaps1.1.1


New for v1.1 - Added 2 new Flash Chip Parts to the list:
- SST39VF1681 2Mx8 BotB (2MB)
- Fixed manual select flash.
- Added "-probeonly:custom" custom window of flash

Divirtam-se

Nota: Ainda não esta adicionada a flash do deco metronic.

 

[bytes]

Acerca da pinagem esquema oficial:

Acerca da pinagem esquema oficial:

MIPS – EJTAG 2.5
There are many MIPS OCD headers in use. 
This is the one specified by MTI for EJTAG 2.5

TRST\ i 1 2 p GND
TDI i 3 4 p GND
TDO o 5 6 p GND
TMS i 7 8 p GND
TCK i 9 10 p GND
RESET\ oc 11 12 k key
DINT i 13 14 p TVcc

Pin Specifications:
Pins are identified by number and type.
·  o = output from target processor to OCD interface
·  i = input to target processor from OCD interface
·  p = power pin
·  oc = open collector driven from OCD interface, either floating or actively held
low
·  nc = not connected, ie: not driven nor read by OCD interface
·  k = key, pin is typically missing from the target board

Por isso ter atenção ao que aqui está:

"flaps.h":

/*
 * The followint table shows the pin assignment of 25-pin  Parallel Printer Port.
 * please refer to IEEE 1284 standard for detailed description.
 * data port (Out)                  status port (In)
 * bit[7] -- pin9 (Out)         bit[7] -- pin11 (In), busy (Hardware Inverted)
 * bit[6] -- pin8 (Out)         bit[6] -- pin10 (In), Ack
 * bit[5] -- pin7 (Out)         bit[5] -- pin12 (In), Paper out
 * bit[4] -- pin6 (Out)         bit[4] -- pin13 (In), Select
 * bit[3] -- pin5 (Out)         bit[3] -- pin15 (In), Error
 * bit[2] -- pin4 (Out)         bit[2] -- IRQ(Not)
 * bit[1] -- pin3 (Out)         bit[1] -- Reserved
 * bit[0] -- pin2 (Out)         bit[0] -- Reserved
 */

// --- Xilinx Type Cable ---
#define TDI     0  // Pin2
#define TCK     1  // Pin3
#define TMS     2  // Pin4
#define TDO     4  // Pin13

// --- Wiggler Type Cable ---
#define WTDI      3  // Pin5
#define WTCK      2  // Pin4
#define WTMS      1  // Pin3
#define WTDO      7  // Pin11
#define WTRST_N   4  // Pin6

:Hee:

 

[jubamo]

Hola, soy nuevo en este foro, flaps es en parte obra mia y estoy interesado en todo lo del chip Ali M3329.
Si tienen alguna sugerencia, no duden en hacerla.
Esta probado en M3329 B1 y A1, en M3329C E1, no funciona.

Un saludo a todos.

 

[bytes]

lo sei que es obra tua

Sobre sdk te posso dizer que nadas sacas pois apenas es um compilador sem
doc's para que possos acer algo, mas como viste o sdk es privado tienes que pedir a N2Delay.

Cumps.

 

[jubamo]

Tambien se lo he pedido a N2delay, pero no contesta, el SDK ya lo he visto y ahora quisiera ver el otro, pero el link no funciona, la autorización me la ha dado ProMac.

Saliudos.

 

[jubamo]

Nuevo Flaps

Hola Bytes,

Estoy preparando Flaps 1.2, y si me dice que memorias flash necesita, las puedo incorporar, aunque no encuentro el modo para que trabaje con M3329C-E1.

// **************************************************************************
//
//  FLAPS.C - MIPS EJTAG Flash Utility  v1.2
//
//  Note:
//  This program is for programming Flash chips connected to MIPS CPU's with EJTAG support.
//
//  Spider's STB edition. Fork of HairyDairyMaid's wrt54g debricker
//  renamed to FLAPS  (FLAsh-miPS).
//
//  New for v1.2 -  Added the following New Switch Options
//                     - /xeloa ...... ... use xeloa non standar cable.
//                     - /port ........... in Windows select lpt port
//                - Miscellaneous code cleanups.
//                - Display more info in "-probeonly"
//
//  New for v1.1 - Added 2 new Flash Chip Parts to the list:
//                     - SST39VF1681  2Mx8 BotB     (2MB)
//                     - Fixed manual select flash.
//                     - Added "-probeonly:custom" custom window of flash.
//

Saludos.

 

[bytes]

Holla

Luis k single dice para que te ajude assim aqui vai:

algo como isto para las flash's de ali:

#define FLASHTYPE_400B          1
#define FLASHTYPE_400T          2
#define FLASHTYPE_800B          3
#define FLASHTYPE_800T          4
#define FLASHTYPE_160B          5
#define FLASHTYPE_160T          6
#define FLASHTYPE_040           7
#define FLASHTYPE_802           8
#define FLASHTYPE_802T          9
#define FLASHTYPE_39040         10
#define FLASHTYPE_39080         11
#define FLASHTYPE_39016         12
#define FLASHTYPE_39088         13
#define FLASHTYPE_39168         14
#define FLASHTYPE_K8D1716B      15
#define FLASHTYPE_K8D1716T      16
#define FLASHTYPE_S29AL032D_00  17
#define FLASHTYPE_S29AL032D_03  18
#define FLASHTYPE_S29AL032D_04  19
#define FLASHTYPE_SF_SST25VF016B 0x81

/* Used to define flash speed, length is 1 byte
 * size:					bit 7~6		0:512K / 1: 1M / 2: 2M / 3: 4M
 * speed:					bit 5~0
 */
#define HW_SET_FLASHSPEED		0x40
#define FLASH_SIZE_MASK			0xc0
#define FLASH_SPEED_MASK		0x3f


/* Storage */
#define	SST39016                (LLD_DEV_TYPE_STO + 1)
#define	SST39080                (LLD_DEV_TYPE_STO + 2)
#define	SST39040                (LLD_DEV_TYPE_STO + 3)
#define AM29160B				(LLD_DEV_TYPE_STO + 4)
#define AM29160T				(LLD_DEV_TYPE_STO + 5)
#define AM29800B				(LLD_DEV_TYPE_STO + 6)
#define AM29800T				(LLD_DEV_TYPE_STO + 7)
#define AM29400B				(LLD_DEV_TYPE_STO + 8)
#define AM29400T				(LLD_DEV_TYPE_STO + 9)
#define AM29016					(LLD_DEV_TYPE_STO + 10)
#define AM29080					(LLD_DEV_TYPE_STO + 11)
#define AM29040					(LLD_DEV_TYPE_STO + 12)
#define	AT24C16                 (LLD_DEV_TYPE_STO + 13)

#define FLASH_FAST_READ_EN()	*((volatile UINT8 *)(0xb8000099)) = (0x4D)
#define FLASH_FAST_READ_DIS()	*((volatile UINT8 *)(0xb8000099)) = (0x0D)

para uart:

#define UART_SPEED_NORMAL   115200	
#define UART_HIGH_SPEED_2M  0x200000
#define UART_HIGH_SPEED_6M  0x600000

for hal:

#define INT_IP2_MASK     0x00000400      /* IP(2) IR */
#define INT_IP3_MASK     0x00000800      /* IP(3) Decoder(M3323) */
#define INT_IP4_MASK     0x00001000      /* IP(4) Servo(M3355), SCI(M3325) */
#define INT_IP5_MASK     0x00002000      /* IP(5) CSCI */
#define INT_IP6_MASK     0x00004000      /* IP(6) DMA(M3355), Watch-dog(M3325) */
#define INT_IP7_MASK     0x00008000      /* IP(7) Timer */

Se o interface fosse mais bonito não era má ideia não achas....

Bons Estudos........

 

[jubamo]

Holla Bytes,

Entiendo lo de un interface mas agradable, pero este flaps es una continuación de:
h**p://downloads.openwrt.org/utils/HairyDairyMaid_WRT54G_Debrick_Utility_v48.zip

Y hemos querido seguir con la compatibilidad para otras CPu Mips con y sin DMA; tanto wrt54g como ahora flaps, pueden trabajar tanto en Linux, FreeBSD, Windows, y respecto al interface, se pueden crear fácilmente Scripts que faciliten el trabajo, pues no se suele utilizar mucho esta utilidad.

Como puede ver en los sources, la definición de las memorias se hace de distinta forma, { 0x00C2, 0x22DA, size1MB, CMD_TYPE_AMD, "MX29LV800BTC 512kx16 TopB (1MB)" ,15,size32K, 1,size16K, 2,size4K, 1,size8K }
IDfabri. IDdev. Tam. TipoComandos. Denominacion. Sectores-tamaño............

Si la memoria que utilizan es de otro fabricante pero del mismo tipo se puede usar la opcion /fc:

Hemos tenido que añadir la habilitación de escritura B8000090=0xf0005 para el M3329 B1, pero en la nueva M3329C E1, parece que no es suficiente.
En esto también es importante su ayuda, pues aun no lo hemos encontrado y me gustaría incluirlo en la versión 1.2

Gracias por su ayuda

 

[bytes]

Lamento quanto a M3329 B1, no lo sei nada.

Quando ~a algo te coloco aqui.

Cumps.

 

[jubamo]

Hola,

No he podido encontrar la forma de habilitar la escritura en receptores con chip M3329C-E1 y por eso no lo he incluido en flaps1.2.

Aquí tienen los sources por si alguien conoce la forma de hacerlo y lo incluye.

Decirles que tras una mala actualización de firmware, con hacer -erase:wholeflash y luego -flash:bootloader (con el firmware original renombrado a bootloader.bin, en mi SL65 he podido volver a cargar un firmware valido).

Espero que encontremos mas información de los nuevos chips.

Saludos.

 

[caquita]

Hola, jubamo lo que dices es valido para el metronic 441328 al que le he hecho una actualizacion de firmware del SL 65 y se me ha quedado con el display a 8888.
Gracias.

 

[jubamo]

Hola, jubamo lo que dices es valido para el metronic 441328 al que le he hecho una actualizacion de firmware del SL 65 y se me ha quedado con el display a 8888.
Gracias.

Antes de nada te recomiendo que lo intentes por rs232, en las pruebas que he realizado, incluso sin salir nada en el display, he conseguido recuperar mi SL65 M3329 B1.
Conectas el cable nullmodem, con el deco apagado inicias el upgrade con el firmware adecuado y arrancas el deco. Si esto te falla ya puedes utilizar el Jtag.

Si no lleva el M3329C-E1 casi seguro que funciona, pero antes si la memoria flash no esta definida debes introducir manualmente una similar en extructura.

Para saber que tiene comunicación con la cpu debes de poder leer el IMPCODE
(para esto debe de estar la cpu en modo debug, el SL65 tiene un puente al lado de la ram), si no te aparece el IMPCODE repasa el cable e intenta que no sea uno de resistencias.

Saludos.

 

[caquita]

Hola Jubamo gracias por la contestacion, tengo el cable tipo xeloa del esquema que pones en Flash 1.2 y e localizado el puente JP 1 del 441328 ALI M3329 B1 el cable esta conectado entre el LTP-1 y el EJtag del receptor. me gustaria saber que operaciones debo hacer y con que programas. Hice la prueba con el puerto RS 232 y el programa upgrade M3329 pero no se deja actualizar.

 

[jubamo]

Lo cierto es que menos el firmware original le demás lo tienes dentro de "flaps1.2.rar".; en resumen, para WindowsXp es lo siguiente:

1. Cargas con "loaddrv.exe" e driver del puerto paralelo "giveio.sys".
2. Renombras el firmware como "bootloader.bin".
3. Ejecutas en modo consola (tipo msdos y suponiendo que esta la memoria definida) "flaps -erase:wholeflash /skipdetect /instrlen:5 /alienable /fast /fc:59 /byte ".
4. "flaps -flash:booloader /skipdetect /instrlen:5 /alienable /fast /fc:59 /byte".

El 3 borra toda la memoria y el 4 graba el bootloader, después de esto en el SL65 se me queda en "ASH" y le puedo mandar un nuevo firmware por rs232.

Un saludo.

PD.-Si necesitas leer mas para entenderlo puedes mirar aquí:
h**://foros.zackyfiles.com/showthread.php?p=2911139#post2911139
Segun sas4: /fc:59 ............. MX29LV800BTC 512kx16 BotB (1MB)

 

[sas4]

Antes de nada te recomiendo que lo intentes por rs232, en las pruebas que he realizado, incluso sin salir nada en el display, he conseguido recuperar mi SL65 M3329 B1.
Conectas el cable nullmodem, con el deco apagado inicias el upgrade con el firmware adecuado y arrancas el deco. Si esto te falla ya puedes utilizar el Jtag.

Si no lleva el M3329C-E1 casi seguro que funciona, pero antes si la memoria flash no esta definida debes introducir manualmente una similar en extructura.

Para saber que tiene comunicación con la cpu debes de poder leer el IMPCODE
(para esto debe de estar la cpu en modo debug, el SL65 tiene un puente al lado de la ram), si no te aparece el IMPCODE repasa el cable e intenta que no sea uno de resistencias.

Saludos.

Wenas jubamo

Respecto al cable de los Metronic Ref: 441328, creo entender que no es "NullModem" sino directo, es decir, pin a pin.

Y el ALI es de los "B1", con lo cual tu Flaps deve trabajar perfectamente con ellos, simplemente definiendo la flash, que creo que es una Spansion "MBM29LV800BE" de AMD y Fujitsu, con Device ID: 0x0004 0x225B

   { 0x0004, 0x225B, size1MB, CMD_TYPE_AMD, "MBM29LV800BE 512kx16 BotB  (1MB)"   ,1,size8K,      2,size4K,     1,size16K,  15,size32K },

PD: para "bytes", Este trocito de las sources de los ALI que has puesto, me parece muy interesante, ya que se ven algunas pocas funciones de los Registros en memoria,

Luis k single dice para que te ajude assim aqui vai:

algo como isto para las flash's de ali:

#define FLASH_FAST_READ_EN()	*((volatile UINT8 *)([B]0xb8000099[/B])) = (0x4D)
#define FLASH_FAST_READ_DIS()	*((volatile UINT8 *)([B]0xb8000099[/B])) = (0x0D)

Yo al igual que jubamo estoy muy interesado, y si tuvieras mas documentación te agradecería que la compartieses.


PD: para "jubamo", Esta no es muy parecida a la SPI de los "E1" nuevos?????

#define FLASHTYPE_SF_[B]SST25VF016B[/B] 0x81

 

[jubamo]

Hola sas4,

Creo que las partes de código posteadas por bytes pertenecen al Ali-Ice-USB (EJTAG USB de ALI), por lo que esas definiciones sirve solo para esa aplicación, no para flaps que es más general y sirve para mas tipos de cpu.

PD. bytes, si se puede publicar al menos esas headers completas, quizás podamos obtener alguna información de ello.


He actualizado flaps1.2.rar con esta nueva memoria
"MBM29LV800BE"
http://dvb-upload.com/index.php?action=download&pid=121883

 

[caquita]

Hola Jubamo, he realizado lo que me has indicado en tu mensaje pero en la prueba del cable xeloa no me sale lo que dice en la nota sino esto.



===================================
FLAPS MIPS EJTAG Flash Utility v1.2
===================================

Selected port = 0x0378

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 11111111111111111111111111111111 (FFFFFFFF)
*** CHIP DETECTION OVERRIDDEN ***

- EJTAG IMPCODE ............... : 11111111111111111111111111111111 (FFFFFFFF)
- EJTAG Version ............... : Unknown <7 is a reserved value>
- EJTAG Implementation flags .. : R3k DINTsup ASID_8 ASID_6 MIPS16 No DMA MIPS64

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Init PrAcc ...


y se queda en este punto. Como no tengo conocimientos de programacion no se a que es debido.
si puedes ayudarme gracias de nuevo.

 

[jubamo]

@caquita

Para saber que tiene comunicación con la cpu debes de poder leer el IMPCODE, (para esto debe de estar la cpu en modo debug, el SL65 tiene un puente al lado de la ram), si no te aparece el IMPCODE repasa el cable e intenta que no sea uno de resistencias.

How Change ALI STB to DEBUG mode

There are two positions named R35&R36 beside the SDRAM on the main board, when STB is in normal mode, there is only one resistance on position R36, but no resistance on position R35, If you want to change the STB to debug mode, please remove the resistance on position R36 and put it on R35. then you can use the ALI JTAG tool to burn binary file into STB, after finish burning, you should change STB to normal mode. Otherwise, it can’t run normally.

Antes de nada, ¿lo has pueto en modo debug?, si no me equivoco, en el mio activa la patilla 195 del M3329 B1.

Un saludo.