Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

[VVZ]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

@nitrogen14 не смотрел мои логи и файлы из архива xrpc_xload_vmlinux_ES4_prod.bin и vmlinux.bin?

[nitrogen14]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

[quote author=nitrogen14 link=topic=5763.msg86053#msg86053 date=1284759674]
ты логи свои пости в сообщении, ато качать длай того, чтобы прочитать пару строк както напрягает
[/quote]

[VVZ]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

@nitrogen14  http://www.multiupload.com/8O4KKE6UI7
"два ядра не шифрованных"
Пробовал просмотреть эти файлы различными программками: ALZip, binviewer, bineditor - не получается, пишут большой для них файл.
Прошить файл xrpc_xload_vmlinux_ES4_prod.bin?

[nitrogen14]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

прошивай и показывай картинки/тексты, но не подвешивай тексты, лично мне влом качать файлы с текстами, может еще свои сообщения будешь писать в текстовик и подвешить к сообщению

[VVZ]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

YAMON> load -b tftp://172.30.20.20/xrpc_xload_vmlinux_ES4_prod.bin 0x90020000
About to load tftp://172.30.20.20/xrpc_xload_vmlinux_ES4_prod.bin
Press Ctrl-C to break
.................................................. ..............
.................................................. ..............
.................................................. ..............
.........

Start = 0x90020000, range = (0x90020000,0x9066bf43), format = BINARY
Length = 0x64bf44 (6602564)
Checksum = 0xb57b7666

YAMON> dump romfs 0x90020000
ROMFS not found from 0x90020000 to 0x90020100
YAMON>

Может из-за разгона нельзя прошить?

[nitrogen14]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

хрень какаято

ROMFS not found from

это значит что там пусто, а это не хорошо

[VVZ]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

Scanning ROMFS image at 0x8c040000 (0x48040000) .. Found.                                                        
ROMFS found at 0x8c040000, Volume name = YAMON_XRPC                                                  
Found 1 file(s) to be processed in ROMFS.                                        
Processing xrpc_xload_yamon_ES4_prod.bin (start                                             
  Checking zboot file signature .. Not found.                                            
  Trying xrpc_xload format .. OK                               
  Checking zboot file signature at 0x13000000 .. OK                                                  
  Decompressing to 0x91200000 .. unzip error!!                                             
Failed     
Done with container 0.                     
Scanning ROMFS image at 0x8c080000 (0x48080000) .. Found.                                                        
ROMFS found at 0x8c080000, Volume name = MIPS_LINUX_XRPC                                                       
Found 1 file(s) to be processed in ROMFS.                                        
Processing xrpc_xload_vmlinux_ES4_prod.bin (start: 0x8c080090, size: 0x0064bf44)                                                                               

  Checking zboot file signature .. Not found.                                            
  Trying xrpc_xload format .. Failed (not an xrpc_xload file)                                                            
Done with container 1.                     
Scanning ROMFS image at 0x8c040000 (0x48040000) .. Found.                                                        
ROMFS found at 0x8c040000, Volume name = YAMON_XRPC                                                  
Found 1 file(s) to be processed in ROMFS.                                        
Processing xrpc_xload_yamon_ES4_prod.bin (start: 0x8c040090, size: 0x0002fe84)                                                                             
  Checking zboot file signature .. Not found.                                            
  Trying xrpc_xload format .. OK                               
  Checking zboot file signature at 0x13000000 .. OK                                                  
  Decompressing to 0x91200000 .. OK (453328/0x6ead0).                                                    
  Load time tota              
Execute final at 0x91200000 ..                             


Может надоYAMON> load -b tftp://172.30.20.20/xrpc_xload_vmlinux_ES4_prod.bin 0x????????, а не 0x90020000

Quote:
Creating 5 MTD partitions on "CS2: Physically mapped flash":
0x00000000-0x00020000: "CS2-Part1" Size = 131 072 20 000 bytes hex
0x00020000-0x00040000: "CS2-Part2" Size = 131 072 20 000 bytes hex
0x00040000-0x00080000: "CS2-Par**" Size = 262 144 40 000 bytes hex
0x00080000-0x00700000: "CS2-Part4" Size 620 000 = 6,422,528 bytes hex
0x00700000-0x00800000: "CS2-Part5" Size 100,000 = 1,048,576 bytes hex

[nitrogen14]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

чтото ты опять чттоо откудато написал, пиши хоть откуда и деалй цитаты.

ну поидее можно загрузить в любую область и стартануть от туда.

ну а сам акселератор врублен скорее всего на /диск1 5й кусок, его бы какнить перетереть...

[VVZ]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

1. "The FLASH" из http://www.satpimps.com/showthread.p...389#post728389

2. "Первым всегда грузится блок параметров xenv, скорее всего там и задается повышенная частота.
Я-бы сделал следующее - с помощью yamon на вашем аппарате скопировал этот блок, потом попросите кого-либо из владельцев живого, неразогнанного аппарата скопировать соответствующий блок из своего аппарата, проведите сравнение, скорее всего где-нибудь в этом месте:

a.cd2_freq = 0x05b8d800 # 96000000
a.cd4_freq = 0x01fca055 # 33333333
a.cd5_freq = 0x017d7840 # 25000000
a.cd6_freq = 0x01312d00 # 20000000
a.cd7_freq = 0x01312d00 # 20000000 "

"с помощью yamon на вашем аппарате скопировал этот блок" - КАК?

[nitrogen14]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

откуда цитата?

[VVZ]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

Напрягаю всех: http://www.sigmaplayer.com/viewtopic...2&start=60
И доступные у меня команды:

Spoiler

YAMON> help

Available commands :

. . (repeat last command line)
; ; (command separator)
+ + <repeat count> ;
cache cache [ <value> | off | on | wb | wt | wtall ]
cksum cksum <address>
compare compare <address1> <address2> <size>
copy copy [-f] <src> <dst> <size>
cp0 cp0 [ (<name> | ([-<0..7>] <regnum&gt) [<value>] ]
dis dis [-m] [-16] <address> [<count>]
disk disk [-f] (id [hda|hdb] )|
(read|readdma hda|hdb <sector> <count> <addr&gt|
(write|writedma hda|hdb <sector> <count> <addr&gt|
(readpart|writepart hda|hdb <part> <subpart> <count> <addr&gt|
(writeimg hda|hdb <part> <subpart> <length> <addr
(set isa|bm)|
(perf hda|hdb <all-sector> <sectors/DMA> [<addr>])|
(test pio|dmaread|dmawrite|irq)
dump dump [-m][-8|-16|-32] <address> [<size>] |
romfs <start_addr>
echo echo <data>
edit edit [-8|-16|-32] <address>
erase erase -e | <address> <size>
fill fill [-8|-16|-32] <address> <size> <data>
flush flush [-i|-d]
fpu fpu [on|off] [emul [on|off|stat|clear]] [fs [on|off]] [fr [on|off]]
fread fread tftp://<ipaddr>/<filename> <address>
fwrite fwrite tftp://<ipaddr>/<filename> <address> <size>
gdb gdb [-v][-c] [. <args>]
go go [?|.|<address> [<args>]]
gr16 gr16 <gbus-address>
gr32 gr32 <gbus-address>
gr8 gr8 <gbus-address>
gw16 gw16 <gbus-address> <data>
gw32 gw32 <gbus-address> <data>
gw8 gw8 <gbus-address> <data>
help help [<command>]
load load (uu [-z] <address&gt |
(romfs [-z] <romfsaddr> <fi
(zbf <address> [<loadaddr>]) |
[-r] (-b tftp://<ipaddr>/<filename(bin)> <loadaddr&gt |
(tftp://<ipaddr>/<filename(srec)&gt
(asc:[//(tty0|tty1)])
net net (init | initpci )
( up )|
( down )
pcicfg pcicfg [-8|-16|-32] ([-r] <bus> <dev> <func> <addr> [<range>]) |
( -w <bus> <dev> <func> <addr> <val&gt |
(init | disp ) --mambo host
(dmawrite | dmaread) -- PC host

pflash pflash (probe [<bus_width>] [<gbus_addr>]) |
(write [-f] <flash offs addr> <ram addr> <length&gt |
(erase <flash offs addr> <length&gt |
(eraseall)
ping ping ipaddr [<datagramsize>]
port port [-a] [-8|-16|-32] <address> [<value>]
scpu scpu ( [-i|-d|-m]+ [-a|-u|(-r|-p)+] ) |
( (-i|-d) <bpw> [<assoc>] [-p] ) |
( (-i|-d) <assoc> [<bpw>] [-p] )
( (tlb|fixed) [-p] )
search search [-asc|-hex] <address> <size> <string>
setenv setenv [<variable> [<value>]]
setxenv setxenv [-b] [<key> [<value>]]
sleep sleep <ms>
stty stty [-tty<0|1>] [-b|-u|[-p][<baudrate>][n|o|e][7|8][1|2][hw|none]]
test test [-m] [ <module> [ <module arguments> ] ]
tlb tlb ( -i [-s] ) | ( <index> <pagesize> <va> <g> <asid>
<pa0> <c0> <d0> <v0>
<pa1> <c1> <
unsetenv unsetenv <variable> | (-u|-s)
unsetxenv unsetxenv <key>
watch watch s/l/i address
xrpc xrpc <xrpc.bin address>
-v | -s | -r

Похоже, что дело "труба" - не оживить мне Азика

[VVZ]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

Я думаю, что это не секретная информация:

бинарные значения записываются в x.pll3
0x01020057 - нормальная частота процессора
0x01020065 - акселерация

Вот как получилось снять разгон:

YAMON> setxenv -b x.pll3 0xx01020057
Original value: 0x01020065, New value: 0x01020057
Updating XENV block at 0x48000000.
.
XENV verification OK.
YAMON>
И ...

Spoiler

xosPe0 serial#69e7783c80e4245abc72fc19f472b62a subid 0x50
xenv cs2 ok
xosPe0 serial#69e7783c80e4245abc72fc19f472b62a subid 0x50
xenv cs2 ok
power supply: ok
dram0 ok (
dram1 ok (9)
zboot (0) ok
>
**************************************
* SMP863x zboot start ...
* Version: 2.4.0-2.8.0.1
* Started at 0x91000000.
* Configurations (chip revision: 6):
* Use 8KB DRAM as stack.
* Support XLoad format.
* Enabled BIST mode.
* Enabled memory test mode.
* Use internal memory for stage0/1.
**************************************
Boot from flash (0x48000000) mapped to 0x8c000000.
Found XENV block at 0x8c000000.
CPU clock frequency: 300.37MHz.
System clock frequency: 200.25MHz.
DRAM0 dunit_cfg/delay0_ctrl (0xf34111ba/0x000a7787).
DRAM1 dunit_cfg/delay0_ctrl (0xf34111ba/0x000a6677).
Using UART port 0 as console.
Board ID.: "852-E2"
Chip Revision: 0x8634:0x86 .. Matched.
Setting up H/W from XENV block at 0x8c000000.
Setting <SYSCLK avclk_mux> to 0x00000000.
Setting <SYSCLK hostclk_mux> to 0x00000100.
Setting <IRQ rise edge trigger lo> to 0xff28ca00.
Setting <IRQ fall edge trigger lo> to 0x0000c000.
Setting <IRQ rise edge trigger hi> to 0x0000009f.
Setting <IRQ fall edge trigger hi> to 0x00000000.
Setting <IRQ GPIO map> to 0x20090820.
Setting <PB default timing> to 0x10101010.
Setting <PB timing0> to 0x10101010.
Setting <PB Use timing0> to 0x000003f4.
Setting <PB timing1> to 0x00110101.
Setting <PB Use timing1> to 0x000003f3.
Setting <PB timing2> to 0x105f1010.
Setting <PB Use timing2> to 0x000003f8.
PB cs config: 0x000e0040 (use 0x000e0040)
Enabled Devices: 0x00021ace
BM/IDE PCIHost Ethernet I2CM I2CS USB PCIDev2 PCIDev3 SCARD
MAC: 00:02:14:16:b6:35
PCI IRQ routing:
IDSEL 2: INTA(#14) INTB(#14) INTC(#14) INTD(#14)
IDSEL 3: INTA(#15) INTB(#15) INTC(#15) INTD(#15)
Smartcard pin assignments:
OFF pin = 0
5V pin = 1
CMD pin = 2
Setting up Clean Divider 2 to 96000000Hz.
Setting up Clean Divider 4 to 33333333Hz.
Setting up Clean Divider 5 to 25000000Hz.
Setting up Clean Divider 6 to 20000000Hz.
Setting up Clean Divider 7 to 20000000Hz.
GPIO dir/data = 0x76000038/0x76000000
UART0 GPIO mode/dir/data = 0x6e/0x00/0x00
UART1 GPIO mode/dir/data = 0x6e/0x00/0x00
XENV block processing completed.
Found existing memcfg: DRAM0(0x08000000), DRAM1(0x08000000)
Heap/Temp/Temp1/Dest start at 0x14000000/0x16000000/0x15000000/0x12000000.
Default boot index: 0
Scanning ROMFS image at 0x8c040000 (0x48040000) .. Found.
ROMFS found at 0x8c040000, Volume name = YAMON_XRPC
Found 1 file(s) to be processed in ROMFS.
Processing xrpc_xload_yamon_ES4_prod.bin (start: 0x8c040090, size: 0x0002fe84)
Checking zboot file signature .. Not found.
Trying xrpc_xload format .. OK
Checking zboot file signature at 0x13000000 .. OK
Decompressing to 0x91200000 .. OK (453328/0x6ead0).
Load time total 173/255 msec.
Execute final at 0x91200000 ..



**********************************
* YAMON ROM Monitor
* Revision 02.06-SIGMADESIGNS-01-2.8.0.1
**********************************
Memory: code: 0x11000000-0x11040000, 0x11200000-0x11204000
reserved data: 0x11240000-0x12440000, PCI memory: 0x12440000-0x12840000
Environment variable 'start' exists. After 1 seconds
it will be interpreted as a YAMON command and executed.
Press Ctrl-C (or do BREAK) to bypass this.

YAMON> setxenv
(0x00) 4 a.avclk_mux 0x00000000
(0x00) 8 a.board_id "852-E2"
(0x00) 4 a.cd2_freq 0x05b8d800
(0x00) 4 a.cd4_freq 0x01fca055
(0x00) 4 a.cd5_freq 0x017d7840
(0x00) 4 a.cd6_freq 0x01312d00
(0x00) 4 a.cd7_freq 0x01312d00
(0x00) 4 a.chip_rev 0x86340086
(0x00) 4 a.enable_devices 0x00021ace
(0x00) 4 a.gpio_data 0x76000000
(0x00) 4 a.gpio_dir 0x76000038
(0x00) 4 a.gpio_irq_map 0x20090820
(0x00) 4 a.hostclk_mux 0x00000100
(0x00) 4 a.irq_fall_edge_hi 0x00000000
(0x00) 4 a.irq_fall_edge_lo 0x0000c000
(0x00) 4 a.irq_rise_edge_hi 0x0000009f
(0x00) 4 a.irq_rise_edge_lo 0xff28ca00
(0x00) 4 a.pb_cs_config 0x000e0040
(0x00) 4 a.pb_def_timing 0x10101010
(0x00) 4 a.pb_timing0 0x10101010
(0x00) 4 a.pb_timing1 0x00110101
(0x00) 4 a.pb_timing2 0x105f1010
(0x00) 4 a.pb_use_timing0 0x000003f4
(0x00) 4 a.pb_use_timing1 0x000003f3
(0x00) 4 a.pb_use_timing2 0x000003f8
(0x00) 4 a.pcidev1_irq_route 0x01010101
(0x00) 4 a.pcidev2_irq_route 0x01010101
(0x00) 4 a.pcidev3_irq_route 0x02020202
(0x00) 4 a.pcidev4_irq_route 0x02020202
(0x00) 4 a.scard_5v_pin 0x00000001
(0x00) 4 a.scard_cmd_pin 0x00000002
(0x00) 4 a.scard_off_pin 0x00000000
(0x00) 4 a.uart0_baudrate 0x0001c200
(0x00) 4 a.uart0_gpio_data 0x00000000
(0x00) 4 a.uart0_gpio_dir 0x00000000
(0x00) 4 a.uart0_gpio_mode 0x00007f6e
(0x00) 4 a.uart1_baudrate 0x00002580
(0x00) 4 a.uart1_gpio_data 0x00000000
(0x00) 4 a.uart1_gpio_dir 0x00000000
(0x00) 4 a.uart1_gpio_mode 0x00007f6e
(0x00) 4 a.uart_console_port 0x00000000
(0x00) 4 a.uart_used_ports 0x00000002
(0x00) 4 l.cs0_size 0x00000000
(0x00) 4 l.cs1_size 0x00000000
(0x00) 4 l.cs2_part1_offset 0x00000000
(0x00) 4 l.cs2_part1_size 0x00020000
(0x00) 4 l.cs2_part2_offset 0x00020000
(0x00) 4 l.cs2_part2_size 0x00020000
(0x00) 4 l.cs2_part3_offset 0x00040000
(0x00) 4 l.cs2_part3_size 0x00040000
(0x00) 4 l.cs2_part4_offset 0x00080000
(0x00) 4 l.cs2_part4_size 0x00680000
(0x00) 4 l.cs2_part5_offset 0x00700000
(0x00) 4 l.cs2_part5_size 0x00100000
(0x00) 4 l.cs2_parts 0x00000005
(0x00) 4 l.cs2_size 0x00800000
(0x00) 4 l.cs3_size 0x00000000
(0x00) 4 x.boot 0x00020000
(0x00) 4 x.csf 0x00000002
(0x00) 4 x.d0.cfg 0xf34111ba
(0x00) 4 x.d0.dl0 0x000a4444
(0x00) 4 x.d1.cfg 0xf34111ba
(0x00) 4 x.d1.dl0 0x000a4444
(0x00) 4 x.ds 0x00020080
(0x00) 4 x.dt 0x00000001
(0x00) 4 x.mux 0x00000701
(0x00) 3 y.startdelay "1"
(0x00) 4 z.boot0 0x00040000
(0x00) 4 z.boot1 0x00080000
(0x00) 4 z.boot2 0x00040000
(0x00) 4 z.boot3 0x00080000
(0x00) 16 a.build_date "TD210:20090123"
(0x00) 19 a.eth_mac "00.02.14.16.B6.35"
(0x00) 54 a.linux_cmd "console=ttyS0 root=dev/sda1 rw rootdelay=10 mem=108m"
(0x00) 52 y.start "copy 0xade00000 0x91400000 0x120000; go 0x91400000"
(0x00) 14 y.ipadt "192.168.0.20"
(0x00) 15 y.ipaddr "192.168.0.200"
(0x00) 15 y.subnetmask "255.255.255.0"
(0x00) 14 y.gateway "192.168.0.10"
(0x00) 4 x.pll3 0x01020057
80 records, 1770 bytes

А что далее, заново пробовать заменить ядро
load -b tftp://192.168.0.20/backup_kernel 0xb0100000
pflash write -f 0x80000 0xb0100000 0x680000 ???

[nitrogen14]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

ну а теперь можно писать в память без ошибки?

[makx]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

думаю, что это не секретная информация:

Сказал бы кто тебе помог с этой информацией

[VVZ]

Re: Azbox RS232(PC)->TTL(AZ) / USB(PC)->TTL(AZ) & YAMON - побеждаем вечный "BOOTING"

Спасибо лично nitrogen14, Gennadyi и Satdream-у !!!