Découverte JTAG TI-Nspire ViewScreen

[critor]

Les tablettes de rétroprojection

TI-Nspire ViewScreen

sont de véritables calculatrices

TI-Nspire

dépourvues de clavier. On reconnaît en effet l'écran de chargement de ces dernières, ainsi que les icônes de reprogrammation des partitions

Boot2

et

Diags

si l'on maintient au démarrage la touche haut enfoncée, ou bien les deux touches simultanément.

A l'intérieur, nous avions déjà remarqué qu'elles réutilisaient en fait le matériel des

TI-Nspire CAS+

, prototypes non finaux distribués dans les classes pilotes en 2006-2007 et incompatibles avec les

TI-Nspire

de production commercialisées à compter de 2007. On retrouve en effet répartis sur les deux faces les mêmes composants principaux :

• TI-OMAP NP31AZZG
  (processeur 32-bits ARMv5/ARM9 78MHz)
• HYB18L256160
  (SDRAM 32Mio)
• SST 39VF400A
  (Flash-NOR 512Kio, pour le

  Boot1

  )
• ST NAND256W3A
  (Flash-NAND 32Mio, pour tout le reste)

La tablette de rétroprojection

TI-Nspire ViewScreen

dispose de deux ports USB utilisables une fois démarrée :

• un USB type A pour afficher l'écran d'une
  TI-Nspire
  monochrome ou couleur
• un USB type B pour afficher l'écran d'une
  TI-84 Plus
  ,
  TI-84 Pocket.fr
  ou
  TI-82 Advanced

Mais hélas elle ne lance pas le protocole de transfert USB des

TI-Nspire

et ne peut donc pas recevoir par cette voie de fichiers depuis un ordinateur ou une autre calculatrice

TI-Nspire

. Si bien que nous n'avons pas pu lui appliquer les méthodes de

dumping

développées pour d'autres modèles

TI-Nspire

et que les images

Boot1

et

Boot2

/système utilisées par la

TI-Nspire ViewScreen

restent donc non sauvegardées à ce jour.

Contrairement aux

TI-Nspire CAS+

, la tablette

TI-Nspire ViewScreen

dispose d'une riche connectivité interne.
Nous savions déjà qu'il y avait une sortie série TTL sur

JMP02

, et avons récemment trouvé une entrée série TTL fonctionnelle sur

JMP01

. Nous ne voyions hélas aucun moyen évident de l'exploiter, puisque ne disposant justement d'aucune image compatible à envoyer.

Sur une autre piste nous nous demandions si le connecteur

J7

manquant avec ses 2x10=20 broches n'était pas pour un

JTAG ARM

, surtout avec juste à côté des marques d'un connecteur 2x7=14 broches qui pourrait alors être un

JTAG TI

.

Après vérification à l'ohmmètre tout concorde, les broches censées être équivalentes étant bien reliées entre elles - l'hypothèse est validée !

Soudons donc un véritable connecteur sur

J7

. Il y a besoin pour cela de broches espacées de 2.54mm, ce qui est un standard.

Malheureusement, une fois connecté à travers une interface

JTAG Olimex TMS320-JTAG-USB XDS100-V2

rien n'est détecté :

Code: Select all

openocd.exe
Open On-Chip Debugger 0.9.0 (2015-08-15-12:41)
Licensed under GNU GPL v2
For bug reports, read
        http://openocd.org/doc/doxygen/bugs.html
Info : only one transport option; autoselect 'jtag'
adapter speed: 1500 kHz
   TapName             Enabled  IdCode     Expected   IrLen IrCap IrMask
-- ------------------- -------- ---------- ---------- ----- ----- ------
Warn : Using DEPRECATED interface driver 'ft2232'
Info : Consider using the 'ftdi' interface driver, with configuration files in interface/ftdi/...
Info : device: 6 "2232H"
Info : deviceID: 67348176
Info : SerialNumber: TIWBH0NSA
Info : Description: Texas Instruments Inc.XDS100 Ver 2.0 A
Info : max TCK change to: 30000 kHz
Info : clock speed 1500 kHz
Warn : There are no enabled taps.  AUTO PROBING MIGHT NOT WORK!!
Error: JTAG scan chain interrogation failed: all ones
Error: Check JTAG interface, timings, target power, etc.
Error: Trying to use configured scan chain anyway...
Warn : Bypassing JTAG setup events due to errors
Warn : gdb services need one or more targets defined

Voici le fichier de configuration utilisé :

Code: Select all

#
# Texas Instruments XDS100v2
#
# http://processors.wiki.ti.com/index.php/XDS100#XDS100v2_Features
#

interface ft2232
ft2232_device_desc "Texas Instruments Inc.XDS100 Ver 2.0"
ft2232_layout xds100v2
adapter_khz 1500
scan_chain

Mais notons que cette manipulation est toute nouvelle pour nous et que nous ne sommes donc sûrs de rien. Nous ignorons si le fichier de configuration bien évidemment non documenté par

TI

est correct, si l'interface

JTAG

utilisée est fonctionnelle et compatible avec le processeur

TI-OMAP NP31AZZG

de la tablette

TI-Nspire ViewScreen

, et même si il y a un ordre particulier à respecter pour les connexions et allumages des différents éléments... N'hésite pas à nous partager tes lumières si tu as de l'expérience là-dedans.

[critor]

Parfois, au lieu de Error: JTAG scan chain interrogation failed: all ones, j'obtiens l'erreur Error: JTAG scan chain interrogation failed: all zeroes.
Cela semble être aléatoire, je n'arrive pas à trouver un ordre de branchement/allumage produisant toujours le même message d'erreur.

[parrotgeek1]

Parfois, au lieu de Error: JTAG scan chain interrogation failed: all ones, j'obtiens l'erreur Error: JTAG scan chain interrogation failed: all zeroes.
Cela semble être aléatoire, je n'arrive pas à trouver un ordre de branchement/allumage produisant toujours le même message d'erreur.

Have you checked to make sure the JTAG adapter actually works?

[critor]

It seems to be working, yes.

Added the 13/14-pins TI JTAG connector missing on my TI-Nspire Navigator Access Point, which is powered by an "OMAP36XX/37XX-GP ES2.1, CPU-OPP2, L3-165MHz" according to its TTL bootlog :


Directly got this on the first try, with the same incomplete config file :

Open On-Chip Debugger 0.9.0 (2015-08-15-12:41)
Licensed under GNU GPL v2
For bug reports, read
http://openocd.org/doc/doxygen/bugs.html
Info : only one transport option; autoselect 'jtag'
adapter speed: 1500 kHz
Warn : Using DEPRECATED interface driver 'ft2232'
Info : Consider using the 'ftdi' interface driver, with configuration files in interface/ftdi/...
Info : device: 6 "2232H"
Info : deviceID: 67348176
Info : SerialNumber: TIWBH0NSA
Info : Description: Texas Instruments Inc.XDS100 Ver 2.0 A
Info : max TCK change to: 30000 kHz
Info : clock speed 1500 kHz
Warn : There are no enabled taps. AUTO PROBING MIGHT NOT WORK!!

Info : JTAG tap: auto0.tap tap/device found: 0x2b89102f (mfg: 0x017, part: 0xb891, ver: 0x2)

Warn : AUTO auto0.tap - use "jtag newtap auto0 tap -irlen 60 -expected-id 0x2b89102f"
Error: IR capture error at bit 60, saw 0x0000000000000001 not 0x...3
Warn : Bypassing JTAG setup events due to errors
Warn : gdb services need one or more targets defined

So auto probing did work this time.
Seems to work in all cases, wether I connect+power the Navigator or the interface first, and wether the interface is finished booting or not.

[critor]

Soldered rows of right-angled pins on the ViewScreen adjacent 14-pins J01B connector :


Although soldering was less easy and solders are far from being as clean as on the J7 connector, this time it works :

Code: Select all

>openocd.exe
Open On-Chip Debugger 0.9.0 (2015-08-15-12:41)
Licensed under GNU GPL v2
For bug reports, read
        http://openocd.org/doc/doxygen/bugs.html
Info : only one transport option; autoselect 'jtag'
adapter speed: 500 kHz
adapter_nsrst_delay: 200
jtag_ntrst_delay: 200
trst_and_srst srst_pulls_trst srst_gates_jtag trst_push_pull srst_open_drain connect_deassert_srst
   TapName             Enabled  IdCode     Expected   IrLen IrCap IrMask
-- ------------------- -------- ---------- ---------- ----- ----- ------
    TargetName         Type       Endian TapName            State
--  ------------------ ---------- ------ ------------------ ------------
Warn : Using DEPRECATED interface driver 'ft2232'
Info : Consider using the 'ftdi' interface driver, with configuration files in interface/ftdi/...
Info : device: 6 "2232H"
Info : deviceID: 67348176
Info : SerialNumber: TIWBH0NSA
Info : Description: Texas Instruments Inc.XDS100 Ver 2.0 A
Info : max TCK change to: 30000 kHz
Info : clock speed 500 kHz
Warn : There are no enabled taps.  AUTO PROBING MIGHT NOT WORK!!
Info : JTAG tap: auto0.tap tap/device found: 0x0692602f (mfg: 0x017, part: 0x6926, ver: 0x0)
Info : TAP auto1.tap does not have IDCODE
Warn : AUTO auto0.tap - use "jtag newtap auto0 tap -irlen 4 -expected-id 0x0692602f"
Warn : AUTO auto1.tap - use "jtag newtap auto1 tap -irlen 2 -expected-id 0x00000000"
Error: IR capture error at bit 6, saw 0x03FFFFFFFFFFFFFFFFFFFFFFFFFFF051 not 0x...3
Warn : Bypassing JTAG setup events due to errors
Warn : gdb services need one or more targets defined

0x0692602f is a TI-OMAP5912.
0x00000000 might have come from bad soldering, but it seems to be mentioned several times as coming with 0x0692602f :
http://openocd.org/doc/html/TAP-Declaration.html
https://sourceforge.net/p/openocd/mailm ... /28352076/

Hence the improved config file :

Code: Select all

#
# Texas Instruments XDS100v2
#
# http://processors.wiki.ti.com/index.php/XDS100#XDS100v2_Features
#

interface ft2232
ft2232_device_desc "Texas Instruments Inc.XDS100 Ver 2.0"
ft2232_layout xds100v2

adapter_khz 500
adapter_nsrst_delay 200
jtag_ntrst_delay 200
reset_config trst_and_srst srst_pulls_trst

# TI-Nspire+ calculator / TI-Nspire ViewScreen
jtag newtap nspirep cpu -irlen 4 -expected-id 0x0692602f
jtag newtap nspirep unknown -irlen 2 -expected-id 0x00000000
target create nspirep.cpu arm926ejs -endian little -chain-position nspirep.cpu

# TI-Nspire Navigator access point
#jtag newtap nsnav jrc -irlen 6 -expected-id 0x2b89102f -ircapture 0x1 -irmask 0x3f
#target create nsnav.jrc cortex_a -chain-position nsnav.jrc

# TI-Nspire calculator
#jtag newtap nspire bs  -irlen 4 -expected-id 0x1b900f0f
#jtag newtap nspire cpu -irlen 4 -expected-id 0x07926f0f
#target create nspire.cpu arm926ejs -endian little -chain-position nspire.cpu

scan_chain
targets

And its output :

Code: Select all

>openocd.exe
Open On-Chip Debugger 0.9.0 (2015-08-15-12:41)
Licensed under GNU GPL v2
For bug reports, read
        http://openocd.org/doc/doxygen/bugs.html
Info : only one transport option; autoselect 'jtag'
adapter speed: 500 kHz
adapter_nsrst_delay: 200
jtag_ntrst_delay: 200
trst_and_srst srst_pulls_trst srst_gates_jtag trst_push_pull srst_open_drain connect_deassert_srst
   TapName             Enabled  IdCode     Expected   IrLen IrCap IrMask
-- ------------------- -------- ---------- ---------- ----- ----- ------
0 nspirep.cpu            Y     0x00000000 0x0692602f     4 0x01  0x03
1 nspirep.unknown        Y     0x00000000 0x00000000     2 0x01  0x03
    TargetName         Type       Endian TapName            State
--  ------------------ ---------- ------ ------------------ ------------
0* nspirep.cpu        arm926ejs  little nspirep.cpu        unknown
Warn : Using DEPRECATED interface driver 'ft2232'
Info : Consider using the 'ftdi' interface driver, with configuration files in interface/ftdi/...
Info : device: 6 "2232H"
Info : deviceID: 67348176
Info : SerialNumber: TIWBH0NSA
Info : Description: Texas Instruments Inc.XDS100 Ver 2.0 A
Info : max TCK change to: 30000 kHz
Info : clock speed 500 kHz
Info : JTAG tap: nspirep.cpu tap/device found: 0x0692602f (mfg: 0x017, part: 0x6926, ver: 0x0)
Info : TAP nspirep.unknown does not have IDCODE
Error: IR capture error at bit 6, saw 0x51 not 0x...3
Warn : Bypassing JTAG setup events due to errors
Info : Embedded ICE version 5
Info : nspirep.cpu: hardware has 2 breakpoint/watchpoint units

Note that there is still an error, maybe because of 0x00000000. Maybe I should make the setup ignore it, since it outputs 'aborting' which might become problematic, but I don't know how to.

I now have to setup the NOR and/or NAND controllers, and then start dumping things.
Note that I have absolutely no idea of how to do it. Any help appreciated.

[critor]

Pour le dumping du Boot1, tenté le pilote CFI standard pour les NOR externes :
flash bank boot1 cfi 0 524288 1 1 nspirep.cpu

Malheureusement, ça se gâte après. Les commandes Flash-NOR ne veulent pas marcher car le processeur n'est pas arrêté, et pour une raison mystérieuse la commande halt ne marche pas

Code: Select all

> flash probe boot1
Target not halted

> halt
Halt timed out, wake up GDB.
timed out while waiting for target halted

[critor]

Peut-être compris pourquoi ça ne détecte rien sur le port JTAG 20-pins :


Le port 20-pins de la TI-Nspire ViewScreen utilise clairement le header ARM :


Et je pense que mon adaptateur JTAG utilise le header TI, avec un pinout donc un peu différent.

Erreur de débutant sûrement, mais comme je n'y connais rien et que personne ne m'aide...

J'ignore si il existe des adaptateurs ou si il faut en acheter un autre pour utiliser le connecteur 20-pins en lequel j'ai bien plus confiance.

[parrotgeek1]

Can you try this configuration?

https://github.com/ntfreak/openocd/blob ... ap5912.cfg

[critor]

Not for the moment, but I'll remember this.

Thank you very much.