|
本帖最后由 csersoft 于 2017-3-9 10:42 编辑
+ E R7 `/ u( T6 }5 i
& v& `, R/ e H* Q7 `破解版UBOOT说明:
4 ?/ \$ {, v( F8 T提取自HG8245H V300R016C10SPC138版固件里的uboot。
2 z4 s& M. `) Z5 l/ u3 Z
- I( q \% K& B0 x6 w破解内容如下:
+ @5 D* W2 ~0 l3 I4 L$ G, Y1、无条件进入海思命令行(不会自动引导,必须用TTL连接,然后printenv,执行bootcmd对应的命令手工引导内核)! u% X8 A/ t. l' t, x
2、禁止uboot关闭JTAG(如果引导了内核,内核还是会关闭JTAG)& B! I1 Y% \0 ?
3、禁止uboot关闭PHY(命令行里可以使用网络相关的命令)
! y' K( I+ y7 c! ?" i
3 m) d# N( n3 [$ l* G用途说明:- N; n0 _% \- ]7 N& R) J! Z
仅用于极端环境救砖使用,需配合JTAG和TTL接口使用。
) N$ Y9 D% j# U) [* d' l7 |不建议将本uboot刷入flash。& k& r% ?8 ?% H2 F5 b& R) ?5 L
S' W* u6 P9 V" J. W
使用方法:
; r0 m5 W% X- n6 S- 如果StartCode运行正常,只是找不到uboot,TTL里提示如下时:
. B$ G U8 U0 J, v
2 q: I) M4 z; j' t& @Both UbootA and UbootB are wrong, load it by JTAG!
, U' m$ n2 H0 z! G) g# P可以用openocd连接JTAG,然后将本uboot写入内存0x81F00000处运行,openocd命令如下:
5 g/ k, w. s+ |& G8 N- halt ; load_image 8245H_R16_UB_PAT_FULL.BIN 0x81F00000 ; resume 0x81F00000
复制代码- 如果StartCode都无法找到,flash处于被清空的状态时:
$ Z) [ p* P% c6 I! R1 N2 `
+ L$ H$ r8 f& \% n( _4 g需要先在openocd的telnet中,初始化外部dram,在把提取的StartCode加载到0x82000000并运行。
3 n5 O' `- Y1 `* [7 r) n8 z; O这时StartCode有可能卡死在startcode的地方,不用管它。% b& x! M7 N' {1 v
接着把本uboot写到0x81F00000并运行,再重新把StartCode写到一段内存地址中,比如0x86000000。
# q8 [4 H, _/ t. c' v( Q. {然后使用nand write命令把内存中(0x84000000)的StartCode写回flash。7 e3 k; T: N, P# d0 ]4 _' Y
2 k4 z9 ~& e: e) _& J/ t* o2 q
其它:5 l$ C1 p$ ~% B$ R/ l' Y! F1 u
sd5115的openocd配置文件:https://github.com/csersoft/hi_sd5115_openocd_config
+ r# r' x( E8 F8 z4 [" V, c. D. y关于openocd调试HG8245H的系列文章:http://blog.csersoft.net/archives/115 补充:
4 Y! \! P1 G7 \1 h用openocd+jtag初始化外部DRAM需要sd5115的配置文件,openocd加载该配置文件后,在openocd的telnet中可以执行sd5115_help查看帮助。0 ?# Y3 B: G1 N/ o
+ J$ [' j8 K: p) ?+ [5 O刷startcode,需要使用nand的命令,除此之外刷任何ubi分区(uboot、kernel、rootfs),都使用ubi系列命令。如果uboot启动后,有提示要求格式化分区,其实不一定是flash的问题。不建议格式化,因为会把startcode清空(虽然显示的不清空startcode)。; @3 ^" ]# I M+ t2 I( A) E3 B
& I) k* F' `/ a4 T& z: A, V
uboot运行成功后,需要刷其它分区,可以考虑用openocd把备份的mtd文件写入内存,然后uboot再写回ubi卷。我一般是写到0x84000000。2 h1 K2 G' X" i" M0 h# R8 V
- x" D# k+ I; ~( W9 ?3 T( ?1 ]4 w
理论上适用于SD5115、SD5116,其他型号未知,其中SD5115 T经过测试。2 Q2 ]. i$ }4 v# b# b$ C6 b
5 a# q; f! H j% P, q1 `% H# H6 @
. G V) h x6 e' U# m
9 K' _+ E2 |/ ~' w! Y
! r2 z# p7 s3 I
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?注册
×
评分
-
查看全部评分
|