Broadcom路由DSL猫用的JTAG工具最新版

MINE

回复  MINE


目前的情况可能有一种情况，

如果不能自动发现flash id 说明，CFE被清掉后，设备不能 ...
hugebird 发表于 2010-5-30 10:33

不知道是测试方法不对还是怎么着，始终没找到FLASH。
用1.9g3接我的另一台5354设备（FLASH为S29GL128P），虽然也认不出FLASH，但目前可以正常备份出CFE，跟之前的备份相比较，文件是相同的。

hugebird

不要操作cfe， 如果要试，可以用NVRAM做实验，
一旦CFE被擦除，初始化不能完成，可能出现不可预测的情况，

还是是flash为空的时候，操作地址的问题，这个和当初6358遇到的问题是一样的。 需要手工试操作地址

hugebird

回复 753# hugebird

1.9h

测试版

整理x8模式代码，添加5354初始化代码，类似6358当初的初始化代码，也许有奇效。

/initcpu
激活

yellowsquel

支持一下，希望能支持更多！

hotqj

回复 754# hugebird


    回H大，我的RG100a，Flash为S29GL128N，，，刷入了HG553的CFE由于不能启动，我准备刷回CFE。。。但检测Flash出错，使用命令brjtag -probeonly -cable:3 和LPT接口线，我都试了，基本是一样的。
信息如下

1. 
   
2.         ===============================================
   
3.          Broadcom EJTAG Debrick Utility v1.9f-hugebird
   
4.         ===============================================
   
5. 
   
6. Initializing J-Link HW Ver. 8.0
   
7. Set I/O speed to 3000 KHz
   
8. Detected target Vref = 0.465V
   
9. 
   
10. USB TAP device has been initialized. Please confirm VREF signal connected!
    
11. Press any key to continue ONCE target board is powered on!
    
12. 
    
13. Probing bus ... Done
    
14. 
    
15. Instruction Length set to 5
    
16. 
    
17. CPU assumed running under BIG endian
    
18. 
    
19. CPU Chip ID: 00000110001101011000000101111111 (0635817F)
    
20. *** Found a Broadcom manufactured BCM6358 REV 01 CPU ***
    
21. 
    
22.     - EJTAG IMPCODE ....... : 00000000100000011000100100000100 (00818904)
    
23.     - EJTAG Version ....... : 1 or 2.0
    
24.     - EJTAG DMA Support ... : Yes
    
25.     - EJTAG Implementation flags: R4k MIPS16 MIPS32
    
26. 
    
27. Issuing Processor / Peripheral Reset ... Done
    
28. Enabling Memory Writes ... Done
    
29. Halting Processor ... <Processor did NOT enter Debug Mode!> ... Done
    
30. Clearing Watchdog ... Done
    
31. Loading CPU Configuration Code ... Skipped
    
32. Detecting Flash Base Address...
    
33. Read MPI register value : 2000001E
    
34. MPI register show Flash Access Base Addr : 00000000
    
35. 
    
36. Probing Flash at Address: 0x00000000 ...
    
37. Detected Chip ID (VenID:DevID = 0000 : 001E)
    
38. *** Unknown or NO Flash Chip Detected ***
    
39. 
    
40. 
    
41. *** REQUESTED OPERATION IS COMPLETE ***
    
42. 
    

复制代码

我又加了强/fc:088参数后，信息如下：

1. brjtag -flash:tfe /fc:088
   
2. 
   
3.         ===============================================
   
4.          Broadcom EJTAG Debrick Utility v1.9f-hugebird
   
5.         ===============================================
   
6. 
   
7. Probing bus ... Done
   
8. 
   
9. Instruction Length set to 5
   
10. 
    
11. CPU assumed running under BIG endian
    
12. 
    
13. CPU Chip ID: 00000110001101011000000101111111 (0635817F)
    
14. *** Found a Broadcom manufactured BCM6358 REV 01 CPU ***
    
15. 
    
16.     - EJTAG IMPCODE ....... : 00000000100000011000100100000100 (00818904)
    
17.     - EJTAG Version ....... : 1 or 2.0
    
18.     - EJTAG DMA Support ... : Yes
    
19.     - EJTAG Implementation flags: R4k MIPS16 MIPS32
    
20. 
    
21. Issuing Processor / Peripheral Reset ... Done
    
22. Enabling Memory Writes ... Done
    
23. Halting Processor ... <Processor did NOT enter Debug Mode!> ... Done
    
24. Clearing Watchdog ... Done
    
25. Loading CPU Configuration Code ... Skipped
    
26. Detecting Flash Base Address...
    
27. Read MPI register value : 2000001E
    
28. MPI register show Flash Access Base Addr : 00000000
    
29. *** Manually Selected a Spansion S29GL128N/P Uni  (16MB) from AMD/Spansion
    
30. 
    
31.     - Flash Chip Window Start .... : 00000000
    
32.     - Flash Chip Window Length ... : 01000000
    
33.     - Selected Area Start ........ : 00000000
    
34.     - Selected Area Length ....... : 00020000
    
35. 
    
36. *** You Selected to Flash the TFE.BIN ***
    
37. 
    
38. =========================
    
39. Flashing Routine Started
    
40. =========================
    
41. Total Blocks to Erase: 1
    
42. 
    
43. Erasing block: 1 (addr = 00000000)...^C

复制代码

不知道是什么原因。。

但我使用了Alice03这个针对Alice的6358的设备，检测和你的一样，但加了/fc参数后，就可以正常写入了。。。而且 再使用你的Brjtag软件 不管用LPT线，还是Jlink线，显示都正常了。

我使用Brjtag有的时候经常刷没使用过的CFE，出错很多，经常是找不到Flash，或指定fc参数也没用，而Alice03软件本身运行时，就一定要加上fc参数才能正常使用，Brjtag搞不定时，用Alice03基本都是一次搞定。

我现在提供一下相关的Alice03的工具和源码给你参考一下，感觉应该和Flash方面的源码有关，特别是针对16M的Flash芯片。

MINE

回复 754# hugebird

地址测试等有机会再重新进行

（以后如不注明，都是同样的硬件同样的FLASH同样数据线）
1.9h测试小结：
1、同样可以写入CFE.BIN（至少程序中是显示“CFE.BIN loaded into Flash Memory OK”字样）。
2、但是，如果不加/wx8开关，则无法进行（1.9g版写CFE时则不需要加/wx8，详情看743楼）。
3、这次读出的CFE，有点内容了，但跟写入的CFE还是有一些差距的，请看附件。

4、/initcpu 参数不是很明白。

hugebird

回复  hugebird


    回H大，我的RG100a，Flash为S29GL128N，，，刷入了HG553的CFE由于不能启动，我准 ...
hotqj 发表于 2010-5-31 16:01

Read MPI register value : 2000001E
  
出现>200000000的MPI based说明modem加电时间和brjtag时间间隔掌握的不合适，我的经验出现这个情况这个间隔应该再减小一点，实际地址应该是1exxxxxx,1fxxxxxx.
因为没有使用trst和srst复位线，只能靠开机时间来保证cpu进入调试模式。

还有就是不要自动检测MPI地址
/nompi /initcpu
或者
brjtag -probeonly /window:1e00000 /erasechip
brjtag -probeonly /window:1f00000 /erasechip
brjtag -probeonly /window:1fc00000 /erasechip

如果一直不行，那只有OE接地方法，绝对可行的。

方法很多种，选最适合自己的就好

hugebird

回复  hugebird

地址测试等有机会再重新进行

（以后如不注明，都是同样的硬件同样的FLASH同样数据线 ...
MINE 发表于 2010-5-31 16:33

我比较了一下，如果去掉save文件头4个字节，两个cfe的内容应该完全一样。
/initcpu的目的就是先让cpu执行一段初始化代码，这样原来jtag不可访问的地址可以访问了。

本身已经确定8位宽的机器，必须要用/wx8写入，不加参数写入没有任何意义，不能用了说明问题。
save文件不知是后写入的还是从另一个设备备份的？有1字的偏移，很奇怪

1.9g所有版本都是临时测试版，部分功能不正常，所以不要再用了. 1.9是稳定版

MINE

回复 759# hugebird


之前备份的CFE文件是刚刚写入后立即备份的，不存在另一台设备的问题。
单独执行brjtag -probeonly /initcpu命令，似乎没有什么反应，一直处在Loading CPU Configuration Code ...状态，目前命令已经执行了有10分钟，没有变化。

1. 
   
2. C:\>brjtag -probeonly /initcpu
   
3.         ===============================================
   
4.          Broadcom EJTAG Debrick Utility v1.9h-hugebird
   
5.         ===============================================
   
6. Probing bus ... Done
   
7. Detected IR Length is 8
   
8. CPU assumed running under LITTLE endian
   
9. CPU Chip ID: 00110101001101010100000101111111 (3535417F)
   
10. *** Found a Broadcom manufactured BCM5354 REV 03 CPU ***
    
11.     - EJTAG IMPCODE ....... : 00000000100000010000100100000100 (00810904)
    
12.     - EJTAG Version ....... : 1 or 2.0
    
13.     - EJTAG DMA Support ... : Yes
    
14.     - EJTAG Implementation flags: R4k MIPS16 MIPS32
    
15. Issuing Processor / Peripheral Reset ... Done
    
16. Enabling Memory Writes ... Done
    
17. Halting Processor ... <Processor Entered Debug Mode!> ... Done
    
18. Clearing Watchdog ... Done
    
19. Loading CPU Configuration Code ...
    

复制代码

brjtag -probeonly /initcpu /wx8命令一样结果。

但是单独执行brjtag /initcpu /wx8，则一次性认出FLASH。

1. C:\>brjtag /initcpu /wx8
   
2.         ===============================================
   
3.          Broadcom EJTAG Debrick Utility v1.9h-hugebird
   
4.         ===============================================
   
5. Probing bus ... Done
   
6. Detected IR Length is 8
   
7. CPU assumed running under LITTLE endian
   
8. CPU Chip ID: 00110101001101010100000101111111 (3535417F)
   
9. *** Found a Broadcom manufactured BCM5354 REV 03 CPU ***
   
10.     - EJTAG IMPCODE ....... : 00000000100000010000100100000100 (00810904)
    
11.     - EJTAG Version ....... : 1 or 2.0
    
12.     - EJTAG DMA Support ... : Yes
    
13.     - EJTAG Implementation flags: R4k MIPS16 MIPS32
    
14. Issuing Processor / Peripheral Reset ... Done
    
15. Enabling Memory Writes ... Done
    
16. Halting Processor ... <Processor Entered Debug Mode!> ... Done
    
17. Clearing Watchdog ... Done
    
18. Loading CPU Configuration Code ... Skipped
    
19. Probing Flash at Address: 0x1FC00000 ...
    
20. Detected Chip ID (VenID:DevID = 017E : 2101)
    
21. *** Found a CFI Compatiable Flash Chip from AMD/Spansion
    
22.     - Flash Chip Window Start .... : 1C000000
    
23.     - Flash Chip Window Length ... : 01000000
    
24.     - Selected Area Start ........ : 00000000
    
25.     - Selected Area Length ....... : 00000000
    
26. 
    
27. *** REQUESTED OPERATION IS COMPLETE ***
    
28. 
    
29. C:\>brjtag -probeonly /wx8
    
30.         ===============================================
    
31.          Broadcom EJTAG Debrick Utility v1.9h-hugebird
    
32.         ===============================================
    
33. Probing bus ... Done
    
34. Detected IR Length is 8
    
35. CPU assumed running under LITTLE endian
    
36. CPU Chip ID: 00110101001101010100000101111111 (3535417F)
    
37. *** Found a Broadcom manufactured BCM5354 REV 03 CPU ***
    
38.     - EJTAG IMPCODE ....... : 00000000100000010000100100000100 (00810904)
    
39.     - EJTAG Version ....... : 1 or 2.0
    
40.     - EJTAG DMA Support ... : Yes
    
41.     - EJTAG Implementation flags: R4k MIPS16 MIPS32
    
42. Issuing Processor / Peripheral Reset ... Done
    
43. Enabling Memory Writes ... Done
    
44. Halting Processor ... <Processor Entered Debug Mode!> ... Done
    
45. Clearing Watchdog ... Done
    
46. Loading CPU Configuration Code ... Skipped
    
47. Probing Flash at Address: 0x1FC00000 ...
    
48. Detected Chip ID (VenID:DevID = 017E : 2101)
    
49. *** Found a CFI Compatiable Flash Chip from AMD/Spansion
    
50. 
    
51. *** REQUESTED OPERATION IS COMPLETE ***

复制代码

hugebird

回复 760# MINE


几点疑问
1.写入是用哪个版本完成的？
2./initcpu 如果不能很快完成，说明cpu已经挂住，这有可能说明设备本身有cfe，初始化已经完成，目前brjtag启动代码不能进行2次初始化。 如果设备cfe为空，比如做了erase:cfe动作，然后执行 -probeonly /wx8 /initcpu结果会是什么？是否还会挂住。
3. 1.9g几个临时版都不能检测到id, 这个设备是什么情况下用了什么命令成功写进了数据？
3.写入有2种方式dma 或nodma 。 "wx8" 和 “/nodma /wx8"
两者备份出来是什么结果？

因为我手里没这个设备，很难对情况做出判断，所以要测试最好不要拿cfe做实验，实在想试最好用NVRAM。