Záchrana OvisLink WL-1120 AP - JTAG

Toto AP se na JTAG rozhraní připojuje velice snadno, protože má na plošném spoji vyvedený devítipinový konektor. Pomocí tohoto konektoru se do AP dá nahrát celý firmware, nebo z časových důvodú pouze zaváděcí část bootloaderu a zbytek přes seriou konsoli. Při tomto způsomu přehrání FW dojde i k přepsání MAC adresy - takže aby jste se pak nedivili, že to není Vaše AP !!

1.

Konektor JTAG se nachází mezi LED diodami a seriovým konektorem.


Konektor JTAG
Konektor JTAG

Konektor má toto zapojení:


13,3V2TRST3TDI 4TDO5TMS6GND 7TCK8RESET9GND

Konektor JTAG není od výrobce zprovozněn - musíte propojit na desce plošných spojů plošky pro rezistor R17 a R8.

Propojky
Propojky

Také jsem četl, že se musí pro kabel WIGGLER napájet rezistory R2,R3,R4,R5 o hodnotě 4K7, ale mě kabel typu DLC5 komunikoval s AP i bez nich.

2.

Na tento konektor se musí připájet vodiče od JTAG převodníku.


Schéma zapojení
Schéma zapojení
Pripájené dráty
Napojení převodníku
Pripájené dráty
Napojení převodníku
3.

Převodník je zapojen na paralelní port počítače. Kabely pro připojení Ovislinku a PC by měly být co nejkratší, aby nedocházelo k přerušení komunikace vlivem rušení. Velice se mi osvědčílo napájet Ovislink z 12V větve PC. Když byl připojený přes trafo do sítě a na stejném okruhu se zapla indukční zátěž, tak přenos skončil s výpisem přerušení komunikace. A věřte, že po 10 hod. nahravání FW do Flash paměti to zamrzí. Tomuto jevu nezabránil ani IO 74HC244.


Napojení převodníku
Převodníku a Ovislink
Napojení převodníku
Převodník a PC
Napájení AP
Napájení AP
4.

Nyní se v terminálu s právy root napíše

jtag

výpis z terminálu

JTAG Tools 0.6 CVS
Copyright (C) 2002, 2003 ETC s.r.o.
JTAG Tools is free software, covered by the GNU General Public License, and you are welcome to change it and/or distribute copies of it under certain conditions. There is absolutely no warranty for JTAG Tools.

Warning: JTAG Tools may damage your hardware! Type "quit" to exit!

Type "help" for help.

jtag>


dále se musí inicializovat JTAG kabel

jtag> cable parallel 0x378 DLC5

výpis z terminálu

Initializing Xilinx DLC5 JTAG Parallel Cable III on parallel port at 0x378

dále se musí detekovat Ovislink

jtag> detect

výpis z terminálu

IR length: 5
Chain length: 1
Device Id: 00010101001010000000000000001101
  Manufacturer: Lexra
  Part:         LX5280
  Stepping:     1
  Filename:     /usr/local/share/jtag/lexra/lx5280/lx5280
chain.c(110) Part 0 without active instruction
chain.c(133) Part 0 without active instruction

dále se musí detekovat flash paměť

jtag> detectflash 0x3fc00000

výpis z terminálu

ImpCode=00001010110000000000000111100000
EJTAG version: <= 2.0
EJTAG Implementation flags: R4k ASID_8 MIPS32
Query identification string:
        Primary Algorithm Command Set and Control Interface ID Code: 0x0002 (AMD/Fujitsu Standard Command Set)
        Alternate Algorithm Command Set and Control Interface ID Code: 0x0000 (null)
Query system interface information:
        Vcc Logic Supply Minimum Write/Erase or Write voltage: 2700 mV
        Vcc Logic Supply Maximum Write/Erase or Write voltage: 3600 mV
        Vpp [Programming] Supply Minimum Write/Erase voltage: 0 mV
        Vpp [Programming] Supply Maximum Write/Erase voltage: 0 mV
        Typical timeout per single byte/word program: 16 us
        Typical timeout for maximum-size multi-byte program: 0 us
        Typical timeout per individual block erase: 1024 ms
        Typical timeout for full chip erase: 0 ms
        Maximum timeout for byte/word program: 512 us
        Maximum timeout for multi-byte program: 0 us
        Maximum timeout per individual block erase: 16384 ms
        Maximum timeout for chip erase: 0 ms
Device geometry definition:
        Device Size: 2097152 B (2048 KiB, 2 MiB)
        Flash Device Interface Code description: 0x0002 (x8/x16)
        Maximum number of bytes in multi-byte program: 1
        Number of Erase Block Regions within device: 4
        Erase Block Region Information:
                Region 0:
                        Erase Block Size: 16384 B (16 KiB)
                        Number of Erase Blocks: 1
                Region 1:
                        Erase Block Size: 8192 B (8 KiB)
                        Number of Erase Blocks: 2
                Region 2:
                        Erase Block Size: 32768 B (32 KiB)
                        Number of Erase Blocks: 1
                Region 3:
                        Erase Block Size: 65536 B (64 KiB)
                        Number of Erase Blocks: 31

Nahrání firmware (bootloaderu) do flash paměti. V mém případě jsem měl soubor boot1120.bin uložený na Desktopu a byl jsem prihlášen jako root. (/root/Desktop)

jtag> flashmem 0x3fc00000 /root/Desktop/boot1120.bin

výpis z terminálu

Chip: AMD Flash
        Manufacturer: Macronix
        Chip: MX29LV160B
        Protected: 0000
program:
flash_unlock_block 0x3FC00000 IGNORE

block 0 unlocked
flash_erase_block 0x3FC00000
flash_erase_block 0x3FC00000 DONE
erasing block 0: 0
flash_unlock_block 0x3FC04000 IGNORE

block 1 unlocked
flash_erase_block 0x3FC04000
flash_erase_block 0x3FC04000 DONE
erasing block 1: 0
flash_unlock_block 0x3FC06000 IGNORE

block 2 unlocked
flash_erase_block 0x3FC06000
flash_erase_block 0x3FC06000 DONE
erasing block 2: 0
flash_unlock_block 0x3FC08000 IGNORE

block 3 unlocked
.......................
.....................
...................
.................
atd.

Nahrávání FW
Průběh nahrávání FW
5.

Po úspěšném nahrání firmwaru by mělo být AP zase schopné provozu. Z vlastní zkušenosti vím, že stačí nahrát prvních 9 bloku, pak přenos ukončit, připojit serivou konsoli, nastartovat do bootloaderu a přehrát celý firmware přes ní. Je to o hodně rychlejší postup. Zkoušel jsem také přes JTAG nahrát do AP firmware celý a AP po restartu začalo pracovat jak mělo.

6.

Nezapomeňte odpájet cínové propojky - na funkci AP to nemá vliv, ale není funkční LEDka, indikující Wlan aktivitu.





Pondělí / 29. května 2017 / 03:50:33
.: SmallCastle © 2006 - 2011 :.