Процессор SAF7780HL. Как читать/писать?

[stepan_v]

В магнитоле Continental KIA ED FL 96160-1Hxxx (см. фото, возможны варианты) стоит процессор NXP SAF7780HL, но по нему нет никакой информации. Вероятно, такой же стоит и в штатных магнитолах для других европейцев.

 

Чем его читать/писать? Есть какая-то информация по подключению/распиновка? Даташита нигде тоже нет.

По фотке видно, что между процессором и STA1060 есть место под разъем (6 площадок), предположительно как раз для внутрисхемки.

 

Что это вообще за зверь?

 

PS. eeprom 24c64 не интересует.

[OalikO]

http://www.es.ele.tu...ons/MBBBM05.pdf

"The SAF7780, for example,

contains an ARM7 micro-controller subsystem, four

EPICS DSP cores, four accelerators and a number of peripherals

that connect the chip with the outside world."

J-link, BeeProg и им подобное, но скорее закрыт и поэтому никак.

Изменено 10 декабря, 2014 пользователем OalikO

[stepan_v]

Видел этот документ, чуть ли не единственное упоминание. Думаю, попробовать J-Link подключить, замля/питание - понятно. 4 линии данных методом научного тыка. Комбинаций немного получается.

 

Вопрос, что с ним делать дальше :) Хотя бы аналог какой-нибудь найти или ближайший старший/младший представитель этой линейки у NXP, поддержка которого хоть где-нибудь заявлена

 

Предполагаю, у него по крайней мере мегабайт набортной флеш...

[Jurij]

Какие цели преследуются в данном случае?

Допустим прчтёшь.Дальше что, что там хотите увидеть?

Изменено 10 декабря, 2014 пользователем Jurij

[stepan_v]

Jurij, вопрос из любопытства или есть чем помочь?

 

Дальше - IDA Pro, внесение необходимых правок/добавлений, заливка обратно.

Цель, если это принципиально: русификация + по возможности (зависит от сложности реализации в конкретном случае) правка рандома при проигрывании плей-листа.

[Jurij]

Пока,на просторах инета будете пожалуй первым кто в данныц проц хочет залезть.

[Motor_37]

В магнитоле Continental KIA ED FL 96160-1Hxxx (см. фото, возможны варианты) стоит процессор NXP SAF7780HL, но по нему нет никакой информации. Вероятно, такой же стоит и в штатных магнитолах для других европейцев.

 

Чем его читать/писать? Есть какая-то информация по подключению/распиновка? Даташита нигде тоже нет.

По фотке видно, что между процессором и STA1060 есть место под разъем (6 площадок), предположительно как раз для внутрисхемки.

 

Что это вообще за зверь?

 

PS. eeprom 24c64 не интересует.

Может поможет http://kiario4.ru/t1342/

[stepan_v]

Не поможет. Смотрите внимательно, на рио корейская балалайка, на первых (дорестайлинговых до 2009 года) сидах тоже был режим 1+6, на рестайлинговых (FL) магнитола сделана в Чехии (см. фото в первом посте). На новых (JD, c 2012 года) стоит похожая с экраном на самой магнитоле.

 

В этой тоже есть обновление ПО по usb, вход в меню - удержанием SETUP более 12 секунд. Но пытаться шить вслепую без возможности чтения и бэкапа первоначального содержимого - это как ходить по минному полю, одна ошибка и на свалку. Кроме того, нигде нет прошивки магнитол без блютуза (именно такие и поставлялись в Россию). Т.е. править и заливать нечего.

Изменено 10 декабря, 2014 пользователем stepan_v

[mobilart]

Тогда как-то &manufacturer=Philips"]ТАК

[stepan_v]

Уже что-то. Но нужна внутрисхемка. При отладке снимать-ставить вообще не вариант. Еще для готового решения куда ни шло. Но 176 ног...

[fisherr]

NXP-это процессор DSP!!!

Не совсем понятно ,что Вы там хотите дизассемблировать ???

[stepan_v]

fisherr, в общем случае, DSP - это тоже процессор. И его программируют Более того, на некоторых DSP-ядрах даже линукс поднимают. Но речь не об этом. Еще раз поискал инфу на STA1060 - про него вообще никаких упоминаний. Но судя по ближайшим камням (STA1052, STA1095), там может быть арм7 и, возможно, именно он является основным. Тогда прошивку надо искать в нем и NXP можно не трогать. Будет аппарат на руках - посморю куда кан идет. Пока пауза.

[stepan_v]

Тема актуальна. Приехала магнитола на опыты, фото платы прилагаю. Очевидно, что основной проц тут - именно SAF7780, кан и еепром подключены к нему. STA1060 отвечает за работу с USB (mp3 и т.д.), его прочитал, там ничего интересного.

Изменено 23 декабря, 2014 пользователем stepan_v

[stepan_v]

Долго лежала, руки не доходили, периодически пытался найти инфу - всё безрезультатно. В реальности же оказалось всё очень просто, выводы идут подряд:

18 TRST_N

19 TDI

20 TMS

21 TCK

22 TDO

 

Внутри оказался ARM7TDMI-S. J-Link работает с ним не совсем корректно, но кусками прошивку вытащить можно.

[matvey_sergey]

А есть ли вероятность без даташита узнать на каких выводах процессора сидят линейные?

[stepan_v]

А в чем проблема-то? Смотрите по входам усилителя, на них даташиты есть.

Вообще, вот тема: http://ceedclub.ru/forums/index.php/topic,11213.0.html

Этот форум о другом.