Как правильно считать MX29LV640EBTI-70G на TL866A

wpk2005 · 12.04.2017, 02:38

Добрый день.
Есть рабочая материнская плата и BIOS записанный на MX29LV640EBTI-70G.
Выпаиваем микросхему, вставляем в программатор TL866A.
ID определяется, микросхема считывается.
Прошиваем новую MX29LV640EBTI-70G.
Запаиваем новую в рабочую плату- плата не работает.
Т.е. не получается клонировать MX29LV640EBTI-70G.
Прошивки при считывании и записи верефицировал - одинаковые.
Как клонировать?

mike-y-k · 12.04.2017, 19:43

Таки из DS на пациента вытекает наличие там некоторых дополнительных security механизмов (boot security, Extra 128-word sector for security,…). И соответственно необходимо проверить их использование и перенос их данных между чипами. Там кстати два варианта чипов изначально factory/custom programmable security sector.
Дополнительно возможно шифрование/дешифрование данных чипа с использованием данных из той security области.
Стоит внимательно покурить DS и провести соответствующие эксперименты.
Ну и анализ полученного дампа (ручное его дизассемблирование) на предмет наличия шифрования не помешает.

wpk2005 · 13.04.2017, 01:12

Спасибо за ответ,
у меня программатор TL866. Как ему указать считать этот Extra 128-word sector for security?
Я так понимаю это делается через настройки SN (серийный номер).

mike-y-k · 13.04.2017, 08:06

Тут больше вопрос поддержки всех режимов данной микросхемы данным программатором в Вашем ПО.
Если там есть что-то кроме просто чтения/записи памяти, то можно двигаться дальше, если нет, то несколько вариантов:
- другое ПО с поддержкой всей функциональности данного типа памяти;
- написание своего ПО по материалам DS на память или реализация только алгоритмов работы с дополнительными возможностями.
Как будет реализован вариант 2 - зависит уже от разработчиков программатора и ПО.

Собственно предстоит изучение того что есть, поиск при невозможности и изучение найденного. Можно ещё попробовать обратиться с вопросами к разработчику платы.

На самый крайний случай и при наличии своего средства от разработчика для перепрошивки можно попробовать старый способ с горячей заменой микросхемы после запуска системы, но такой вариант потребует использования кроватки на шлейфе, с возможностью коммутации питания на микросхему. В эпоху начала повальной установки flash на разные платы этот метод позволял поднимать мертвые платы после ошибок обновления со второй (рабочей) платы.

wpk2005 · 13.04.2017, 11:52

По адресам Extra 128-word sector for security читается FFFF.
Похоже придется пробовать горячую замену флешки.

mike-y-k · 13.04.2017, 13:45

Ну тогда:
- при отключении сначала снимаем сигнал, потом питание (общий желательно последним);
- при подключении сначала питание (общий первым), потом сигнал;
- операции лучше делать когда плата в режиме standby/sleep.

Если приделаете шлейф - отдельные 3 группы контактов, собственно всего-то 2х24 проводников.
Для экспериментов лучше использовать переходник в DIP - удобнее оперировать.
Для шлейфа нормально годится кабель от PATA диска (80 контактов), только вот разъём не подойдёт - там через 1 контакт земля.