grs jubamo he probado pero no me lee aun con varias versiones de wrt y con este aligator pero sin exito como se programan es dificil o puedo realizarlo yo estan definidas dentro de la utilidad o en otro fichero de txt como jkes++??

Hola barrigaverde,

Veo que tienes interés en que funcione el jtag para el nuevo SL65, lo primero que tiene que hacer es leer el impcode o algo, si no te lee eso no puedes continuar, ¿tiene el puente para ponerlo en modo debug? ¿tiene DMA?, a partir de esto empezamos con el otro a leer la memoria.

Si quieres probar algo, primero compruebas que el cable va bien en el antiguo SL65 (puedes leer el IMPCODE) después pones en modo debug (el puente) el nuevo con E1, conectas el cable y pruebas, si no lee nada, olvidate, no tienes nada que hacer.

En cuanto a definir nuevas memorias, el formato es para memorias paralelo
si te fijas en el flaps.c veras:
{ 0x00c2, 0x2249, size2MB, CMD_TYPE_AMD, "MXIC 29lv160CB 1Mx16 BotB (2MB)" ,1,size16K, 2,size8K, 1,size32K, 31,size64K },

fabricante, tipo, tamaño, tipo de comandos que acepta, "nombre que le damos", (lo demas ) nº de bloques,tamaño, . . . . .

Después toca a compilar, los datos de las memorias se sacan del datasheet correspondiente.

PD. El Aligator es copia de los antiguos traducido al alemán y seguro que no funcionan en escritura las memorias SST.

Saludos

Esta chungo
El flaps v1.1 para este nuevo sl65 no nos vale. Como estais comentando la flash incorporada marca Spansion mod S25FL016 utiliza otro modo de comunicacion con la cpu y el programa en el estado actual no va, devuelve

- EJTAG IMPCODE ............... : 00000000000000000000000000000000 (00000000)
y despues

*** Unknown or NO Flash Chip Detected ***

ya he intentado la detection manual con /fc:xx con las flash de igual tamaño que tiene identificadas y tampoco va.


El datasheet lo pone "S25FL016A6 Megabit CMOS 3.0 Volt Flash Memory with 50-MHz SPI (Serial Peripheral Interface) Bus" asi que hay que buscar un programa e interface que trabaje con este bus. Estoy mirando el ponyprog que tiene diferentes adaptadores pero con memorias de menos capacidad y el icprog tampoco tiene soporte para nuestra flash, tambien hay que investigar el willem.

La pagina oficial de spansion tiene soft de programacion gratis, para su USB Programmer Kit esto ya con un precio de $600.
http://www.spansion.com/flash_memory...velopment.html

Un saludo

Antes de detectar la memoria debe de leer el impcode o el idcode, despues quizas el propio chip ya tenga hard que se encargue de comunicarse con la memoria y pueda funcionar a través de la cpu.

flaps es código abierto se puede leer, mejorar, adaptar, etc; ahí esta para el que lo quiera.
No se le puede pedir mas de lo que es.

Saludos.

saludos jubamo la verdad es que, aunque tengo un poco de interes (por los que lo tienen ko ) no nos vamos a complicar demasiado yo no tengo conocimientos para ello, todo lo que has comentado ya se ha realizado, con casi todas las utilidades wrt que hay y en ningun caso, se ha llegado a leer el IMPCODE siempre ha 000000 osea que partiendo de hay pues nada y por lo que comenta damarciano que ha mirado por hay pues toca esperar
ha un detalle por la resistencia que lleva de 330 en la patilla 4 desde la izquierda da la sensacion de que el conector estuviera justo al contrario que el del b1 que es el que conozco bien y supongo que el de A 1 van igual ya pasare unas fotos que me han salido regular para que lo veas por curiosidad, saludos y grs por las molestias jubamo seguire metiendo en el b1 una parte del mai de truman haber si asi me sale bien la otra composicion me daba error y no hay forma grs

he recordado que electronico en un caso para comunicarse con la cpu y la memoria el ejtag tenia justo una resistencia solamente y la puenteaba mirare por el foro haber la infor que hay saludos

Gracias barrigaverde y jubamo por vuestro interes y si obteneis informacion sera muy bien recibida por esos compañeros con los decos caidos y para poder avanzar con este ultimo modelo. Sin la herramienta para resucitarlo no es posible hacer pruebas ciegas.

He subido una foto de esta flash Spansion y el conector ejtag con los pines marcados como yo los he identificado; vereis esa resistencia de 330 que comenta barriga y la nueva disposicion de pines de entrada-jtag/salida-flash de la cpu ALI.

Saludos.
------------------------
[URL=http://aycu29.webshots.com/image/23828/2001187328704976569_rs.jpg][/URL]
(pinchar sobre la foto)

Después de ver esta foto, (esta muy bien hecha), de lo que estoy seguro es de MASA y TDO, como se corresponden con el antiguo supongo que los otros también.

Como parece que continúan hacia el frontal, yo desconectaría el frontal buscaría el puente para ponerla cpu en modo debug (en el otro modelo es la patilla 195) y haría la prueba con flaps -probeonly etc, etc.;

No creo que la pueda programar, (quizas leer si), pero si lee el IMPCODE tenemos información de características de la cpu del chip.

Un saludo.

saludos compañeros
para damarciano tambien he realizado fotos pero no esta tan bien hechas como esta quizas ayudaria que se visualizara los datos que pone en el conector del frontal si la puedes realizar a lo mejor da alguna pista sobre las disposicion del jtag grs por todo

Bueno en primer lugar un saludo a todo el mundo y gracias por el trabajo que llevais haciendo.Ya recuperé en su dia un ali-b1,ahora me compré el nuevo e1 y esto es lo que me sale en la lectura con el jtag(cable simple):

wrt54g -backup:wholeflash
C:\Documents and Settings\Pedro\Mis documentos\RECEPTORES\sylvercrest\Silvercres
t-SL65-ALI\JTAG 6PIN ALI\xeloa-graba\windows-xp>wrt54g -backup:wholeflash /skipd
etect /instrlen:5 /alienable

====================================
WRT54G/GS EJTAG Debrick Utility v4.8
====================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000000000000000000000000000000 (00000000)
*** CHIP DETECTION OVERRIDDEN ***

- EJTAG IMPCODE ....... : 00000000110000000101001010001000 (00C05288)
- EJTAG Version ....... : 1 or 2.0
EJTAG Implementation flags: R4k ASID_8 NoDMA MIPS32

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Init PrAcc ... Done
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
Enabling Flash access (ALi) ... Done

Probing Flash at (Flash Window: 0x1fc00000) ...
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002
0x0000 0x0002 Done

*** Unknown or NO Flash Chip Detected ***

*** REQUESTED OPERATION IS COMPLETE ***

Muy bien eso significa que tiene el mismo tipo de cpu, ahora prueba a leer con esto:
wrt54g -backup:wholeflash /skipdetect /instrlen:5 /alienable /fc:1

Ahora me pillas fuera de casa en cuanto vuelva lo pruebo

Acabo de dejar en el 5 flaps1.2, que de esta forma y con el cable que se utiliza desde el principio ( con /xeloa ) puede trabajar igual:

flaps -backup:bootloader /skipdetect /instrlen:5 /alienable /fc:1 /byte /xeloa

"Flaps1.2.zip" del dia "2007-08-06 17:27:06"

Saludos

saludos jubamo estoy en ello con esa v 1.2 grs haber si el compañero elteniente nos comenta como lo ha conectado saludos

Saludos denuevo, ma puesto hasta nervioso ahi va la lectura-backaup:

C:\Documents and Settings\Pedro\Mis documentos\RECEPTORES\sylvercrest\Silvercres
t-SL65-ALI\JTAG 6PIN ALI\xeloa-graba\windows-xp>wrt54g -backup:wholeflash /skipd
etect /instrlen:5 /alienable /fc:1

====================================
WRT54G/GS EJTAG Debrick Utility v4.8
====================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000000000000000000000000000000 (00000000)
*** CHIP DETECTION OVERRIDDEN ***

- EJTAG IMPCODE ....... : 00000000110000000101001010001000 (00C05288)
- EJTAG Version ....... : 1 or 2.0
EJTAG Implementation flags: R4k ASID_8 NoDMA MIPS32

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Init PrAcc ... Done
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
Enabling Flash access (ALi) ... Done

Manual Flash Selection ... Done

Flash Vendor ID: 00000000000000000000000011000010 (000000C2)
Flash Device ID: 00000000000000000000000001001001 (00000049)
*** Manually Selected a MX 29lv160DB 1Mx16 BotB (2MB) Flash Chip ***

- Flash Chip Window Start .... : 1fc00000
- Flash Chip Window Length ... : 00200000
- Selected Area Start ........ : 1fc00000
- Selected Area Length ....... : 00200000

*** You Selected to Backup the WHOLEFLASH.BIN ***

=========================
Backup Routine Started
=========================

Saving WHOLEFLASH.BIN.SAVED_20070806_190332 to Disk...
[ 0% Backed Up] 1fc00000: 40028000 3c03ffff 34637ff8 00431024
[ 0% Backed Up] 1fc00010: 3c030020 34630002 00431025 40828000
[ 0% Backed Up] 1fc00020: 3c1da3ff 37bdff00 3c1fafc0 3c03bfc0
[ 0% Backed Up] 1fc00030: 2463003d 00600008 00000000 6b03b231
[ 0% Backed Up] 1fc00040: b72fc264 27574fff 6c01a2a5 25faed8c
[ 0% Backed Up] 1fc00050: 6df0a280 7540ed8c b22b6104 da759a76
[ 0% Backed Up] 1fc00060: 74601016 17ee6001 c280b226 b22517ea
[ 0% Backed Up] 1fc00070: 6b01a245 22fbea6c a280b222 ed8c6df0
[ 0% Backed Up] 1fc00080: 60057530 60037540 60017450 6a0f17f0
[ 0% Backed Up] 1fc00090: 6f01ea8c 6e00eae4 b21a6c00 6b01a245
[ 0% Backed Up] 1fc000a0: 22fbea6c a260b217 ee6dec64 74204c08
[ 0% Backed Up] 1fc000b0: 755061f4 ee406106 b2126500 c2606b60
[ 0% Backed Up] 1fc000c0: 753017d6 27d3610c b20ea680 4fffc280
[ 0% Backed Up] 1fc000d0: b20c4e01 6b40a245 22fbea6c 27c717f4
[ 0% Backed Up] 1fc000e0: a245b208 ea6c6b01 b20622fb c680a280
[ 0% Backed Up] 1fc000f0: 4e014fff e82017f4 00006500 00032076
[ 0% Backed Up] 1fc00100: b8001300 b8000000 ebd20901 40028000
[ 0% Backed Up] 1fc00110: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00120: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00130: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00140: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00150: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00160: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00170: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00180: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00190: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001a0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001b0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001c0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001d0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001e0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001f0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00200: 1000ff7f 00000000 00000000 00000000
[ 0% Backed Up] 1fc00210: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00220: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00230: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00240: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00250: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00260: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00270: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00280: 1000ff5f 00000000 00000000 00000000
[ 0% Backed Up] 1fc00290: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002a0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002b0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002c0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002d0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002e0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002f0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00300: 1000ff3f 00000000 00000000 00000000
[ 0% Backed Up] 1fc00310: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00320: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00330: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00340: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00350: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00360: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00370: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00380: 100004b1 00000000 00000000 00000000
[ 0% Backed Up] 1fc00390: 0ff00551 00000000 3c080001 1500ffff
[ 0% Backed Up] 1fc003a0: 2508ffff 40088000 3c09ffff 35297ff8
[ 0% Backed Up] 1fc003b0: 3c0a0020 354a0003 01284824 012a4825
[ 0% Backed Up] 1fc003c0: ^C
C:\Documents and Settings\Pedro\Mis documentos\RECEPTORES\sylvercrest\Silvercres
t-SL65-ALI\JTAG 6PIN ALI\xeloa-graba\windows-xp>

Y pensar que yo lo había intentado pero sin el "/fc:1"
Yo lo he dejado en el 8% y me he vinido pa ca corriendo

Barrigaverde las conexiones del cable simple son las mismas, sólo lo he puesto al contrario en los pines del e-1

Subo nueva foto con el puente y el conector3 a la vista.

Estoy haciendo pruebas, que nervios, se solicita a elteniente el exe "WRT54G/GS EJTAG Debrick Utility v4.8", la que he encontrado es la v4.5 y no da buena respuesta, claro que segun su help no tiene soporte para ALI.

---------------

[QUOTE=elteniente;2966462]Saludos denuevo, ma puesto hasta nervioso ahi va la lectura-backaup:

C:\Documents and Settings\Pedro\Mis documentos\RECEPTORES\sylvercrest\Silvercres
t-SL65-ALI\JTAG 6PIN ALI\xeloa-graba\windows-xp>wrt54g -backup:wholeflash /skipd
etect /instrlen:5 /alienable /fc:1

====================================
WRT54G/GS EJTAG Debrick Utility v4.8
====================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000000000000000000000000000000 (00000000)
*** CHIP DETECTION OVERRIDDEN ***

- EJTAG IMPCODE ....... : 00000000110000000101001010001000 (00C05288)
- EJTAG Version ....... : 1 or 2.0
EJTAG Implementation flags: R4k ASID_8 NoDMA MIPS32

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Init PrAcc ... Done
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Clearing Watchdog ... Done
Enabling Flash access (ALi) ... Done

Manual Flash Selection ... Done

Flash Vendor ID: 00000000000000000000000011000010 (000000C2)
Flash Device ID: 00000000000000000000000001001001 (00000049)
*** Manually Selected a MX 29lv160DB 1Mx16 BotB (2MB) Flash Chip ***

- Flash Chip Window Start .... : 1fc00000
- Flash Chip Window Length ... : 00200000
- Selected Area Start ........ : 1fc00000
- Selected Area Length ....... : 00200000

*** You Selected to Backup the WHOLEFLASH.BIN ***

=========================
Backup Routine Started
=========================

Saving WHOLEFLASH.BIN.SAVED_20070806_190332 to Disk...
[ 0% Backed Up] 1fc00000: 40028000 3c03ffff 34637ff8 00431024
[ 0% Backed Up] 1fc00010: 3c030020 34630002 00431025 40828000
[ 0% Backed Up] 1fc00020: 3c1da3ff 37bdff00 3c1fafc0 3c03bfc0
[ 0% Backed Up] 1fc00030: 2463003d 00600008 00000000 6b03b231
[ 0% Backed Up] 1fc00040: b72fc264 27574fff 6c01a2a5 25faed8c
[ 0% Backed Up] 1fc00050: 6df0a280 7540ed8c b22b6104 da759a76
[ 0% Backed Up] 1fc00060: 74601016 17ee6001 c280b226 b22517ea
[ 0% Backed Up] 1fc00070: 6b01a245 22fbea6c a280b222 ed8c6df0
[ 0% Backed Up] 1fc00080: 60057530 60037540 60017450 6a0f17f0
[ 0% Backed Up] 1fc00090: 6f01ea8c 6e00eae4 b21a6c00 6b01a245
[ 0% Backed Up] 1fc000a0: 22fbea6c a260b217 ee6dec64 74204c08
[ 0% Backed Up] 1fc000b0: 755061f4 ee406106 b2126500 c2606b60
[ 0% Backed Up] 1fc000c0: 753017d6 27d3610c b20ea680 4fffc280
[ 0% Backed Up] 1fc000d0: b20c4e01 6b40a245 22fbea6c 27c717f4
[ 0% Backed Up] 1fc000e0: a245b208 ea6c6b01 b20622fb c680a280
[ 0% Backed Up] 1fc000f0: 4e014fff e82017f4 00006500 00032076
[ 0% Backed Up] 1fc00100: b8001300 b8000000 ebd20901 40028000
[ 0% Backed Up] 1fc00110: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00120: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00130: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00140: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00150: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00160: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00170: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00180: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00190: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001a0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001b0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001c0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001d0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001e0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc001f0: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00200: 1000ff7f 00000000 00000000 00000000
[ 0% Backed Up] 1fc00210: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00220: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00230: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00240: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00250: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00260: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00270: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00280: 1000ff5f 00000000 00000000 00000000
[ 0% Backed Up] 1fc00290: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002a0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002b0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002c0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002d0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002e0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc002f0: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00300: 1000ff3f 00000000 00000000 00000000
[ 0% Backed Up] 1fc00310: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00320: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00330: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00340: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00350: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00360: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00370: 00000000 00000000 00000000 00000000
[ 0% Backed Up] 1fc00380: 100004b1 00000000 00000000 00000000
[ 0% Backed Up] 1fc00390: 0ff00551 00000000 3c080001 1500ffff
[ 0% Backed Up] 1fc003a0: 2508ffff 40088000 3c09ffff 35297ff8
[ 0% Backed Up] 1fc003b0: 3c0a0020 354a0003 01284824 012a4825
[ 0% Backed Up] 1fc003c0: ^C
C:\Documents and Settings\Pedro\Mis documentos\RECEPTORES\sylvercrest\Silvercres
t-SL65-ALI\JTAG 6PIN ALI\xeloa-graba\windows-xp>

Y pensar que yo lo había intentado pero sin el "/fc:1"
Yo lo he dejado en el 8% y me he vinido pa ca corriendo[/QUOTE]

Wenas,

Que el EJTAG detecte la CPU es buen asunto, pero ten encuenta que no esta implementado la lectura de la flash en modo "SPI"
con lo cual la lectura que te da, esta corrupta

Para que fuera buena, tendria que ser casi:

[CODE]

Loading WHOLEFLASH.BIN to Flash Memory...
[ 0% Flashed] 1FC00000: 100000E3 00000000 00000100 4352434E
[ 0% Flashed] 1FC00010: 746F6F62 64616F6C 00007265 00000000
[ 0% Flashed] 1FC00020: 2E332E31 00312E30 00000000 00000000
[ 0% Flashed] 1FC00030: 36303032 322D342D 00000000 00000000
[ 0% Flashed] 1FC00040: 00000080 00000000 00000000 00000000
[ 0% Flashed] 1FC00050: ...

[/CODE]

grs a todos
para elteniente pues no sabes bien lo que te lo van recordar algunos pues es un buen principio por algo se comienza salugos me suponia que asi era como estaba conectado de esa forma como si estubiera dado la vuela el conector haber si subes ese programa al 5 para que lo prueben alguno mas saludos

el fichero que he utilizadolo baje de sat-5 con el nombre "xeloa-graba".

Bueno si la lectura es corrupta, no lo sé, yo la verdad soy un aficionado, pero creo con la ayuda de todos podremos hacer algo.
Saludos

Ya tengo el file jtag-ok-ali.zip de xeloa

Si, los datos del volcado estan corruptos, no corresponden para esa direccion de inicio con el bootloader, ni invertidos como he visto en otros logs.

Tanto con el con wrt54g o flaps12 obtengo el mismo mal resultado de las otras veces
- EJTAG IMPCODE ....... : 00000000000000000000000000000000 (00000000)
tengo que pegarle un repaso al jtag y ¿podriais confirmar vuestros conexionados con un croquis?

Hay que tener en cuenta que la lectura de la memoria se hace a través de la cpu mips que lleva el chip Ali, que por defecto la memoria y su controlador de dispositivo entra en modo lectura, (si no como podría leerla para poder arrancar), también ocurrió lo mismo con el anterior, se podía leer, pero no escribir. Normalmente habrá que poner ese controlador de dispositivo explícitamente en modo escritura para poder escribir en la memoria y mandarle los comandos y los datos a grabar, (tomados del datasheet).

Respecto de que los datos son erróneos, que deben de ser como los del anterior, no lo creo, pues entonces no se hubiesen muerto al meterle el firmware del anterior.
Hay una prueba que es, alguien que lo tenga vivo, Barrigaverde y no señalo a nadie, saque un dump del original y entonces se compara. Porque lo que comenta Santi es de un flasheo y en este todavía no se puede hacer.

Yo propongo leer un poco y compararlo con el dump y así se sale de dudas.

Saludos.

PD.- Deberiais de pasaros a flaps1.2, que con la opcion /xeloa acepta el cable anterior, y es la sucesion de wrt54g.exe, y donde se modificara si es posible para esta memoria.

saludos jubamo dime de que fichero deseas ese drump asi lo realizare si es del original busca en el 5 con sl65 ali E1 ese es el original que subi al ver que estaban cayendo como moscas por si lo necesitaban si deseas que meta otro dimelo pues estoy resucitando el b1 que le he metido este del E1 y quedo ko pero ya esta casi resuelto va por el 1% encuento termine me pongo con este pues le he probado con esa utilidad v.1.2 y de momento nada incluso quitando el frontal no consiguo leer haber si me estoy confundiendo me parece que no he puesto la opcion xeloa ya os cuento si no le puenteo la resistencia saludos

Este es traducido el correo que Spider me acaba de enviar como respuesta a las fotos de damarciano:
Necesita fotos de la placa entera, por delante y detrás (debe de ser para asegurarse que no llena otra memoria debajo), También dump del firmware, por si acaso, si lee bién con flaps -backup:wholeflash /skipdetect /instrlen:5 /alienable /fc:1 /byte /xeloa sale un archivo de 2MB (es algo lento).
No hay problema en incluir en flaps esa nueva memoria.

Si el lo dice seguro que lo hace. Yo no tengo dicho aparato, pero al mio le quite la placa y es sencillo, a ver quie se anima, creo que no hace falta tanta definición, solo que se vea claro que no lleva otra flash.

Un saludo

Acabo de probarlo con el flaps1.2 de jubamo y también lee, esto es lo que sale:

C:\Flaps1.2>flaps -backup:bootloader /skipdetect /instrlen:5 /alienable /fc:1 /b
yte /xeloa

=======================================
FLAPS MIPS EJTAG Flash Utility v1.2-pre
=======================================

Probing bus ... Done

Instruction Length set to 5

CPU Chip ID: 00000000000000000000000000000000 (00000000)
*** CHIP DETECTION OVERRIDDEN ***

- EJTAG IMPCODE ............... : 00000000110000000101001010001000 (00C05288)
- EJTAG Version ............... : 1 or 2.0
- EJTAG Implementation flags .. : R4k ASID_8 NoDMA MIPS32

Issuing Processor / Peripheral Reset ... Done
Enabling Memory Writes ... Skipped
Halting Processor ... <Processor Entered Debug Mode!> ... Done
Init PrAcc ... Done
Clearing Watchdog ... Done
Enabling Flash access (ALi) ... Done
Forced byte mode Flash access ...
Done

Flash Vendor ID: 00000000000000000000000000000000 (00000000)
Flash Device ID: 00000000000000000000000000000000 (00000000)
- Flash Chip Window Start .... : 1fc00000
- Flash Chip Window Length ... : 00200000
- Selected Area Start ........ : 1fc00000
- Selected Area Length ....... : 00010000

*** Manually Selected a MXIC 29lv160CB 1Mx16 BotB (2MB) Flash Chip ***

*** You Selected to Backup the BOOTLOADER.BIN ***

=========================
Backup Routine Started
=========================

Saving BOOTLOADER.BIN.SAVED_20070806_215414 to Disk...
[ 0% Backed Up] 1fc00000: 40028000 3c03ffff 34637ff8 00431024
[ 0% Backed Up] 1fc00010: 3c030020 34630002 00431025 40828000
[ 0% Backed Up] 1fc00020: 3c1da3ff 37bdff00 3c1fafc0 3c03bfc0
[ 0% Backed Up] 1fc00030: 2463003d 00600008 00000000 6b03b231
[ 0% Backed Up] 1fc00040: b72fc264 27574fff 6c01a2a5 25faed8c
[ 0% Backed Up] 1fc00050: 6df0a280 7540ed8c b22b6104 da759a76
[ 0% Backed Up] 1fc00060: 74601016 17ee6001 c280b226 b22517ea
[ 0% Backed Up] 1fc00070: 6b01a245 22fbea6c a280b222 ed8c6df0
[ 0% Backed Up] 1fc00080: 60057530 60037540 60017450 6a0f17f0
[ 0% Backed Up] 1fc00090: 6f01ea8c 6e00eae4 b21a6c00 6b01a245
[ 0% Backed Up] 1fc000a0: 22fbea6c a260b217 ee6dec64 74204c08
[ 0% Backed Up] 1fc000b0: 755061f4 ee406106 b2126500 c2606b60
[ 0% Backed Up] 1fc000c0: 753017d6 27d3610c b20ea680 4fffc280
[ 0% Backed Up] 1fc000d0: b20c4e01 6b40a245 22fbea6c 27c717f4
[ 0% Backed Up] 1fc000e0: a245b208 ea6c6b01 b20622fb c680a280
[ 0% Backed Up] 1fc000f0: 4e014fff e82017f4 00006500 00032076
[ 0% Backed Up] 1fc00100: b8001300 b8000000 ebd20901 40028000
[ 0% Backed Up] 1fc00110: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00120: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00130: 40028000 40028000 40028000 40028000
[ 0% Backed Up] 1fc00140: 40028000 40028000 40028000 ^C

...


El conexionado es el que viene en el esquema:
DB25 Pines sl65

18-25 ............................................. pin6(gnd)
13 ......... R=33 Ohm......................... pin3(tdo)
5 ...........R=100 Ohm............... ...... pin1(rst)
4 ...........R=100 Ohm.......................pin2(tdi)
3 ...........R=100 Ohm.......................pin5(tck)
2 ...........R=100 Ohm.......................pin4(tms)

Me gusta saber que funciona fuera de casa esta ultima versión, asi puedes ir trabajando con esta que es la que ira evolucionando.
Dejalo terminar y te creara un archivo de 64k de nombre bootloader..........bin para luego compararlo con el dump.

saludos elteniente podrias comentarnos todos los paso por ejemplo
como tienes el jumper en que posicion supongo que en modo debug, tambien te sale en diplay 888 o algo parecido
le has quitado el conector del frontal
has puenteado la resistencia de 330 de la patilla 4??

la verdad es que lo dejé terminar y me creó el fichero que dices... pero no lo he traido...lo probaré en casa....cachis lastima que no tenga internet en casa...Bueno espero a alguien le vaya funcionando tb... yo no he hecho nada
extraordinario sólo le he daddo la vuelta a la cabeza de 6pines.Saludos sois unos fenómenos

Para barrigaverde.Lo tengo en modo Debug cambiando el jumper, en el display sale 888,no tengo puenteado nada, funciona igual con las patillas del display quitadas o no, los resultados publicados son con las patillas de display puestas, la conexion con los 6pines es al contrario de como lo conectas en el b1, es decir, dale la vuelta a la cabeza de6pines de tu jtag(giralo 180 º).

Bien, entonces tengo algo mal en el cable......y aunque los datos sean corruptos, son iguales.




Lo del dump original ya esta hecho

Esto postee el pasado dia 3, en un hilo iniciado pero que he visto que lo han eliminado o movido.

"He hecho un dump inicial de este nuevo SL65 por el puerto COM.
La escritura inversa, Upgrade hacia el deco tambien la he probado con una parte pequeña, la del logo y funciona sin errores.
Subido al upload 5 con el nombre dump-SL65-03082007.zip"

dump-SL65-03082007.zip size 919KB, add 2007-08-03
dump firmware original SL65...
En el upload 5

Por eso tambien lo he comparado como ha hecho SantiPHREACK, viendo que no se corresponden con la cabecera inicial de NCRCbootloader 1.3.0.1 2006-4-2, aunque sin invertir los datos en hex.

Tambien he comentado en otro hilo que nuestros bloques iniciales son
DATOS ORIGINAL SL65-LIDL-03082007
[code]0x00000000 E300 0010 bootloader 1.3.0.1 2006-4-2
0x00010000 00FF 0101 otaloader 1.0.0.0 2005-10-21
0x00030000 01FE 0101 maincode(RU-mx) 0.2.0.3-ES 2007-05-24
0x000B8680 02FD 0100 logo 1.0.0 2005-4-08
0x000BCA00 02FD 0200 logo_menu 1.0.0 2005-07-04
0x000BFF00 03FC 0100 defaultdb(PRC) 0.9.1 2005-2-28
0x000DFF80 04FB 0100 userdb(64+64) 1.0.1 2005-1-1[/code]
pero no se si los que lo han dormido han reescrito allcode o allcode+bootloader

Según veo en los logs de elteniente debe ser que, hasta la dirección 0x1FFh (1FC001FF) lee basura y a parir de ahí correctamente, porque si cogemos a partir de 1FC00200 de su log, lo pasamos a binario y le hacemos un BiteFlip de 32 Bit, da como resultado el Boot original del E1 a parir de esa dirección,

A ver si barrigaverde hace un Dump y nos saca de dudas de si esos primeros 200h bytes de basura son problema de mala lectura del EJTAG, o que sean debidos a que el deco esta muero por un mal flasheo, ya que parece ser que tiene pinta a que le metió el frim de los MorganX conservando su boot original, con lo cual crea conflicto al cargarlo en la SRAM y se pierde asta la comunicación del puerto serie

saludos jubamo esta ultima version ok recuperado mi b1 hoy con ella

para ssanti lo estoy intentando pero debo tener algo diferente y no me sale eso si tanto la utilidad, el cable y el ordenata estan recientemente probados cuando he terminado de tomar una birras he recuperado el mio b1 que le meti el del E1 y quedo ko osea que algo debo realizar mal haber si lo consiguio hoy o mañana

para elteniente que tipo de cable utilizas el de resistencias de 100 ohmios o menos o el universal con chips 74hc244??

Saludos Santi.. pues la verdad es que no he flasheado ninguno todavía(tengo 2), vienen como lo cogi del Lidl y funcionan bien.El otro día saque un Dump de uno de ellos con un upgrade, pero claro todo esto lo tengo en el ordenata de casa

Perdona la confusión elteniente, pensaba que el long de lectura que has puesto, era porque te lo habías cepillado

Entonces esta clara la cosa, en los primeros 200h bytes los lee mal, espero que sea problema de la configuración de la flash, porque como tenga ese trocito configurado como zona protegida de lectura, chungo lo veo

Para barrigaverde. Utilizo el cable con resistencias de 100 Ohm y una de 33 Ohm, aunque me parece que funciona igual con todas de 100

para elteniente pues mil grs por todas las molestias que te estoy dando haber si realizo un nuevo cable grs,

santi esta memoria es diferente tiene un sector menos osea 34 en lugar de 35 que tiene la del b1 y supongo que la del a1 tambien tiene 35 podria ser eso ademas me parecio leer en el dataseet que tenia proteccion en todos los sectores pero ya sabes que no entiendo mucho es solo empeño nada mas grs, ha he preguntado en otro hilo sobre la descompresion del maiconde si es correcto que disminuye de tamaño eso es normal y una pregunta esa forma de coger el mai que ocurre con el resto del firm que esta detras desaparece o se queda dentro del maiconde?? disculpa estoy empeñado en apreender algo mas grs

flaps tiene para tres tipos de cable:
xilinx (por defecto)
wiggler (/wiggler)
y para el que empezamos a usar aqui:
/xeloa con estas conexiones
El conexionado es el que viene en el esquema:
DB25 Pines sl65

18-25 ............................................. pin6(gnd)
13 ......... R=33 Ohm......................... pin3(tdo)
5 ...........R=100 Ohm............... ...... pin1(rst)
4 ...........R=100 Ohm.......................pin2(tdi)
3 ...........R=100 Ohm.......................pin5(tck)
2 ...........R=100 Ohm.......................pin4(tms)


Perdona por haber olvidado eso del dump, recuerdo que lo vi, pero ya sabes, hay tantas cosa en la cabeza..... .

Santi tienes razón, no me había fijado en ello, esto casi confirma que se puede leer, spider me dice que con el sdk en una semana tenemos una dream a ver si aparece.
Ahora abría que comparar el dump completo del jtag con el otro para ver si solo es al principio o se van repitiendo secuencialmente los errores.

el cable te sirve el mismo que te funciona en el B1, solo que dale media vuelta

grs jubamo asi lo estoy realizando pero sale solo ceros y no lo reconoce me cambiare al del chips que tengo hecho yo le pasare el cable pues no tengo mas clavijas de seis de momento no encuentro en la tienda de electronica haber si visito otras de electronica digital que hay y no he visitado aun grs

[QUOTE=barrigaverde;2966709]
para elteniente pues mil grs por todas las molestias que te estoy dando haber si realizo un nuevo cable grs,

santi esta memoria es diferente tiene un sector menos osea 34 en lugar de 35 que tiene la del b1 y supongo que la del a1 tambien tiene 35 podria ser eso ademas me parecio leer en el dataseet que tenia proteccion en todos los sectores pero ya sabes que no entiendo mucho es solo empeño nada mas grs, ha he preguntado en otro hilo sobre la descompresion del maiconde si es correcto que disminuye de tamaño eso es normal y una pregunta esa forma de coger el mai que ocurre con el resto del firm que esta detras desaparece o se queda dentro del maiconde?? disculpa estoy empeñado en apreender algo mas grs[/QUOTE]


Joer barrigaverde, ya se que le pones empeño al tema, pero es que no das ni una

De donde sacas que tiene 34 sectores, porque en el DataSheet pone bien clarito que son 32, y si estuvieran todos protegidos ni de coña los leería el Ejtag sin desbloquearlos primero

Respecto a los A1 y B1 las flashes son del mismo estilo, no tienen ningún sector mas ni menos.

Pufff, y que el main desaparece??? con esas preguntitas ya me pierdo macho

[B]PD: @jubamo[/B] en foros lusos creo que saben del tema del SDK

He subido al up5 una vesion que solo lee y le he quitado el reset de la flash, a ver que sale. (es por si los comandos que le envia para resetar la flash le influyen a esta)

flee.zip 2007-08-06 23:54:32
para elteniente...

Prueba asi:
flee -backup:bootloader /skipdetect /instrlen:5 /alienable /fc:1 /byte /xeloa

y si no sale bién, así:
flee -backup:bootloader /skipdetect /instrlen:5 /alienable /fc:1 /xeloa

Grs. Santi lo busco, si ves algo, ya sabes.

Saludos.