Связанные статьи в Интернете

• Arduino с нуля. Часть 5. Выбор компонентов компаратора
• 14D471K Спецификация — 14-элементная схема, 470 В, варистор

Избранные сообщения

• YX8018 — Драйвер солнечного светодиода — Shiningic
• LTK5128 — Микросхема усилителя звука
• 4558D — двойной операционный усилитель
• 17HS4401 – 40 мм, шаговый двигатель
• 30F124 – GT30F124, 300 В, 200 А, БТИЗ
• 78L05 — 5 В, регулятор положительного напряжения

Последние сообщения

• Техническое описание IRL540N — 100 В, 36 А, МОП-транзистор с шестигранным полевым транзистором
• Техническое описание BC550 — 45 В, 100 мА, транзистор NPN
• BC549 Datasheet PDF — 30 В, 100 мА, транзистор NPN

Datasheet Search Site

• DataSheet39. com
• DataSheetsPDF.com
• Новый список обновлений

Поиск по блогам

Архивы

Kovo: подключение JTAG к BK8000L

из таблицы данных bluetooth-модуля BK3254 мы знаем, что процессор BA22, есть вероятность, что процессор в bk8000L такой же, поэтому я искал «ba22 openocd» и нашел этот пост:

https://alephsecurity.com/2019/07/15/xiaomi-zigbee-3/

из которого я беру jtag HW и SW часть

jtag HW и SW часть

JTAG HW:
USB-модуль FT232H: https://www.aliexpress.com/item/33052982174.html

SW: https://github.com/alephsecurity/BA2-toolchain (jtag-r34432.tar.xz)

Патч для универсальной платы FT232H

откройте ftdi_driver.c

и добавьте эту строку в файл ftdi_driver.c

{0x0403, 0x6014, NULL, NULL, l_amontec_jtagkey2, 0},

/* поставщик, продукт, пары имен поддерживаемых устройств */
struct ftdi_device_desc support_devs[] = {
    { 0x0403, 0x6010, «Beyond», «Debug Key», l_beyond_debug_key_v1_2, 0 },          // Beyond Deb ключ
    { 0x0403, 0x6010, «Beyond», «Debug Hub», l_beyond_debug_key_v1_1, 0 },          //   (англ. пример 2)
    { 0x0403, 0x6010, «Beyond», «JTAG Adapter», l_beyond_debug_key_v1_0 , 0 },       //   (англ. образец 1)
    { 0x0403, 0xcff8, «Amontec», NULL, l_amontec_jtagkey2, 0 },                    // Amontec jtagkey/jtagkey2
    { 0x15ba, 0x002a, NULL, NULL, l_olimex_armusb, 0 },                           // Olimex arm-usb-tiny-h
    { 0x15ba, 0x002b, NULL, NULL, l_oli mex_armusb, 0 },                            // Olimex arm-usb-ocd-h »
    { 0x15ba, 0x0004, NULL, NULL, l_olimex_armusb, 0 },                           // Olimex arm-usb-tiny»
    { 0x15ba, 0x0003, NULL, NULL, l_ olimex_armusb, 0 },                            // Olimex arm-usb-ocd»
{ 0x0403, 0x6010, «Digilent», «USB-устройство Digilent Adept», l_digilent_hs1, 0 }, // Digilent hs1 («adept»)
    { 0x0403, 0xac09, «Atomic», NULL, l_amontec_jtagkey, 0 },                      // Атомное программирование AP-114 (тот же макет, что и у Amontec)
    { 0x0403, 0x8220, «DISTORTEC «, «JTAG-отмычка Tiny 2», l_lockpick2, 1 },       // JTAG-взлом Tiny 2
{ 0x0403, 0x6014, NULL, NULL, l_amontec_jtagkey2, 0 },
    { 0, 0 }
};

Подключение JTAG к BK8000L

 AD0    TCK
AD1    ТДИ
AD2    TDO
AD3    ТМС
AD5    /SRST 

 (https://www. tiaowiki.com/w/TIAO_USB_Multi_Protocol_Adapter_Lite_User%27s_Manual#20_PIN_JTAG_Connector) 

, затем короткое замыкание SCLK и SO на внешней флэш-памяти, поэтому ЦП не может запуститься, подключите адаптер FT232H к USB и запустите jtag sw: 

 обновление: запуск jp3 вскоре после отпускания кнопки RESET также помогает .. . 

 nail@sid:~/tmp/jtag_ba22$ ./jp3 ftdi jtag://localhost:1234 -t15M
jp3: протокол JTAG через USB/параллельный порт для Linux.
Версия 1.6.3
Предположим, что TAP отладки debug_if имеет IDCODE 0x14951185.
Использование интерфейса «FTDI Single RS232-HS (?)».
Включение высокоскоростного режима ftdi.
Использование тактовой частоты JTAG 15 МГц
Отключение UART не поддерживается/не требуется для этого адаптера.
Длина цепи JTAG: 1
Найдено устройство 0 (IDCODE: 14951185), чтобы к нему был подключен debug_if
  Обнаружен(ы) интерфейс(ы) отладки: if3
  Использование интерфейса отладки 3. 
Версия процессора: BA22 v5.2.2
  Интерфейс памяти для отладчиков: да
Удаленная отладка ba с использованием jtag://localhost:1234
Нажмите CTRL+c, чтобы выйти. 

ОПЕНОКД

nail@sid:~/tmp/jtag_ba22$ openocd -f interface/ftdi/um232h.cfg -c «adapter_khz 100» -c «transport select jtag»
Open On-Chip Debugger 0.10.0+dev-00936-g0a13ca1-dirty (2019-10-07-08:06)
Под лицензией GNU GPL v2
Для отчетов об ошибках см.
    http://openocd.org/doc/doxygen/bugs.html
Скорость адаптера: 100 кГц

jtag
Информация: прослушивание порта 6666 для соединений tcl
Информация: прослушивание порта 4444 для telnet соединения
Информация : тактовая частота 100 кГц
Предупреждение : Активных ответвлений нет. АВТОМАТИЧЕСКОЕ ЗОНДИРОВАНИЕ МОЖЕТ НЕ РАБОТАТЬ!!
Info: JTAG tap: auto0.tap tap/device found: 0x14951185 (mfg: 0x0c2 (Flextronics (Orbit Semiconductor)), часть: 0x4951, версия: 0x1)
Предупреждение: AUTO auto0. tap — используйте «jtag newtap auto0 tap — irlen 2 — ожидаемый идентификатор 0x14951185″
Ошибка: ошибка захвата ИК-сигнала в бите 2, видел 0x3FFFFFFFFFFFFFF5 не 0x…3
Предупреждение: обход событий настройки JTAG из-за ошибок
Предупреждение: службам gdb требуется одна или несколько определенных целей

небольшое обновление:

поэтому я есть несколько минут во время обеда:

https://www.beyondsemi.com/25/beyond-ba22-de-deeply-embedded-processor/#tab3
-> GCC
https://www.beyondsemi.com /86/beyondstudio-integrated-development-environment/

• GCC 4.9.2
• Binutils 2.24
• ГДБ 7.8,1
  
• Библиотека C Newlib 2.1.0

поэтому я создал учетную запись и запросил доступ к студии за пределами студии

GCC — это GPL, поэтому применяется одно из следующих:

— процессор поддерживается в апстриме

 — они должны указывать как патч

Beyond Листовка с ключом отладки на сайте: https://www. beyondsemi.com/beyond-debug-key/#tab2

дают как-то подсказки, но у меня нет времени поиграй с этим

Производительность
Скорость передачи более 600 кБ/с
Максимум 30 МГц Тактовая частота JTAG

….

SW был чем-то особенным для BA22: https://github.com/alephsecurity/BA2-toolchain
есть патчи для gcc и прочих утилитов…..у кого брать смотреть?

, затем я возвращаюсь на исходный сайт, где все началось:
https://alephsecurity.com/2019/07/15/xiaomi-zigbee-3/
и предыдущий пост:
https://alephsecurity.com/2019 /07/09/xiaomi-zigbee-2/

Я установил Radare2 pyba2 и запустил ti против bk8000l.bin, но я никогда не использую его, поэтому я пробую только то, что нахожу в сети 🙂

git clone https://github.com/radareorg/radare2
cd Radare2 ; sys/install.sh
r2pm init
r2pm -i lang-python

90 283 гит-клон https://github.