Dumping Boot1+Boot2+Diags prototype TI-Nspire Datatracker

→ **MyCalcs** profile · de **critor** » 11 Avr 2016, 15:27

Dans un article précédent, nous vous faisions découvrir un prototype de périphérique TI-Nspire inconnu jusqu'alors, le TI-Nspire DataTracker interface cradle EVT2. Malgré le nom différent, il s'agissait en fait d'un prototype de l'interface d'acquisition de données physiques TI-Nspire Lab cradle permettant principalement de connecter des capteurs Vernier.

L'on notait toutefois une connectivité bien plus riche pour le TI-Nspire DataTracker avec trois ports USB au lieu d'un seul, le rapprochant ainsi des spécifications annoncées dès 2007 lors de la sortie des TI-Nspire dans les manuels et sur les boutiques en ligne pour un périphérique alors dénommé TI-Nspire Connection cradle, annulé après s'être fait attendre quelques mois.

Une particularité assez remarquable sur ces périphériques, c'est qu'ils sont issus d'une carte mère modifiée de calcularice TI-Nspire TouchPad et font donc tourner un véritable système TI-Nspire.
On y retrouve en effet à l'identique les mêmes composants principaux :

puce ASIC TI-NS2007C-0 Magnum Zevio
puce Flash-ROM NAND de SEC K9F5608R0D de 32Mo (Boot2 + Diags + OS + système de fichiers)
puce SDRAM Qimonda HYE18L256160BFL de 32Mo

Dans l'article précédent, nous avions réussi à récupérer et donc sauver de toute disparition l'OS 1.4.0 de ce prototype.
Il nous restait donc encore à récupérer le Diags, le Boot2 et le Boot1.

C'est désormais chose faite pour le Boot2 et le Diags 1.4.0 de ce périphérique, grâce à un Ndless spécialement modifié à cette fin et copiant les données de ces images sur la sortie UART du port interne.

Restait encore à récupérer le Boot1, et pour cela nous devons préciser une petite chose. Les TI-Nspire DataTracker et TI-Nspire Lab Cradle disposent d'une puce supplémentaire totalement absente des calculatrices TI-Nspire TouchPad, ici une SST 39WF400A.
Il s'agit d'une puce Flash-ROM NOR utilisée sur les prototypes et premières révisions matérielles TI-Nspire pour le stockage du Boot1.
Si cette puce est absente des calculatrices TI-Nspire TouchPad c'est, supposions-nous, que le Boot1 était directement stocké dans la puce ASIC.
Si pour les TI-Nspire DataTracker et TI-Nspire Lab Cradle il y a besoin de cette puce externe, c'était donc selon nous que la puce ASIC était totalement identique à celle utilisée sur les TI-Nspire TouchPad, contenant notamment le Boot1 1.1.8916 inadapté à ce périphérique, et que quelque chose disait donc à cette puce ASIC de réaliser l'amorçage sur une puce externe au lieu d'utiliser son Boot1 interne.

Et bien petite anecdote, lors de nos premières tentatives pour récupérer le Boot1 nous avons justement obtenu une version 1.1.8916 absolument identique à celle récupérée il y a des années sur les calculatrices TI-Nspire, validant ainsi notre hypothèse précédente.

Par la suite nous avons pu corriger le programme utilisé, et récupérer sur la puce externe le Boot1 1.0.DEVBUILD adapté à ce périphérique.

Il serait très intéressant de comprendre ce qui fait que la puce ASIC décide d'amorcer avec son image Boot1 interne ou sur une puce NOR externe, et de savoir si cette possibilité a été conservée pour la nouvelle puce ASIC des TI-Nspire CX.

Nous trouvons dans ce Boot1 un menu secret encore jamais observé sur aucun prototype et que nous n'avons aucune idée de comment lancer, le périphérique étant dépourvu de clavier et ne disposant que d'un unique bouton :

Code: Tout sélectionner: D: Start Diagnostics O: Start OS (Boot2) U: Download and Update Boot2 Y: Download and Update Diagnostics T: Toggle Diagnostics W: Erase Filesystem R: Reboot C: Write CAS Manufacturing data N: Write NON-CAS Manufacturing data S: Write Data Collection Sled Manufacturing data

Les options C/N/S sont particulièrement intéressantes, permettant de changer l'identifiant du modèle dans la zone Manuf en début de mémoire NAND.
Il est donc possible de faire en sorte que ce périphérique se fasse passer pour une calculatrice TI-Nspire non-CAS (option N) ou TI-Nspire CAS (option C).
Comme ce périphérique utilise une carte mère dérivée de celle des calculatrices TI-Nspire TouchPad, on peut supposer que les ingénieurs Texas Instruments pour développer et tester les Boot1, Boot2, Diags et OS ont utilisé les mêmes outils logiciels et surtout matériels que pour les calcualtrices TI-Nspire TouchPad. D'où la nécessité de pouvoir changer l'identifiant de modèle quand ils devaient tester une image prévue pour le périphérique, et de pouvoir annuler cette modification quand ils avaient à nouveau besoin de tester une image prévue pour les calculatrices TI-Nspire TouchPad.

Téléchargements :