Тема: Помогите найти точки JTAG на плате HP Color Laser MFP 178nw (SoC Samsung S4LL134X01 / Cortex-A9)
Здравствуйте!
Исследую системную плату HP Color Laser MFP 178nw (аналог Samsung C48x). Процессор — Samsung S4LL134X01 (ядро ARM Cortex-A9). Хочу получить доступ по JTAG для отладки и чтения памяти.
Что уже есть: • сама плата и рабочий принтер; • сервисный UART (разъём CN5, 115200 8N1, 3,3 В) — отвечает шелл ThreadX «DRAM:>»; • JTAGulator для поиска выводов TAP.
Прошу помощи:
Знает ли кто-нибудь расположение точек JTAG на этой плате — TCK, TMS, TDI, TDO, nTRST/nSRST, GND и опорное напряжение VREF/3,3 В? Есть ли фото платы с отмеченными площадками или технологическим разъёмом? Удавалось ли кому-нибудь выполнить halt ядра — не заблокирован ли JTAG механизмом secure-boot?
Со своей стороны готов поделиться: фото платы с обеих сторон в высоком разрешении, уже задокументированная распиновка сервисного UART (CN5), а также результаты исследования. HP Color Laser MFP 178nw — need help locating the JTAG test points (Samsung S4LL134X01 / Cortex-A9)
Hello,
I'm reverse-engineering the mainboard of an HP Color Laser MFP 178nw (Samsung C48x rebrand). SoC: Samsung S4LL134X01 (ARM Cortex-A9). I'd like to get JTAG access for debugging / memory reads.
What I already have: • the board + a working printer; • the service UART (header CN5, 115200 8N1, 3.3 V) giving a ThreadX "DRAM:>" shell; • a JTAGulator to hunt the TAP pins.
Could anyone help with:
The location of the JTAG test points on this board — TCK, TMS, TDI, TDO, nTRST/nSRST, GND and VREF/3.3 V? A photo of the board with the pads / debug header marked? Has anyone managed to halt the core — is JTAG locked by secure boot?
In return I can share: high-res photos of both sides of the board, the already-documented service UART (CN5) pinout, and my findings. Thanks! Заранее спасибо!.
Файлы
Прошивки
Продажа
Литература
Статьи
Для просмотра сообщения Вы должны быть Участником форума. Для этого Вам необходимо 
Зарегистрировано всего