|
Тема: Помогите найти точки JTAG на плате HP Color Laser MFP 178nw (SoC Samsung S4LL134X01 / Cortex-A9)
Здравствуйте!
Исследую системную плату HP Color Laser MFP 178nw (аналог Samsung C48x). Процессор — Samsung S4LL134X01 (ядро ARM Cortex-A9). Хочу получить доступ по JTAG для отладки и чтения памяти.
Что уже есть:
• сама плата и рабочий принтер;
• сервисный UART (разъём CN5, 115200 8N1, 3,3 В) — отвечает шелл ThreadX «DRAM:>»;
• JTAGulator для поиска выводов TAP.
Прошу помощи:
Знает ли кто-нибудь расположение точек JTAG на этой плате — TCK, TMS, TDI, TDO, nTRST/nSRST, GND и опорное напряжение VREF/3,3 В?
Есть ли фото платы с отмеченными площадками или технологическим разъёмом?
Удавалось ли кому-нибудь выполнить halt ядра — не заблокирован ли JTAG механизмом secure-boot?
Со своей стороны готов поделиться: фото платы с обеих сторон в высоком разрешении, уже задокументированная распиновка сервисного UART (CN5), а также результаты исследования.
HP Color Laser MFP 178nw — need help locating the JTAG test points (Samsung S4LL134X01 / Cortex-A9)
Hello,
I'm reverse-engineering the mainboard of an HP Color Laser MFP 178nw (Samsung C48x rebrand). SoC: Samsung S4LL134X01 (ARM Cortex-A9). I'd like to get JTAG access for debugging / memory reads.
What I already have:
• the board + a working printer;
• the service UART (header CN5, 115200 8N1, 3.3 V) giving a ThreadX "DRAM:>" shell;
• a JTAGulator to hunt the TAP pins.
Could anyone help with:
The location of the JTAG test points on this board — TCK, TMS, TDI, TDO, nTRST/nSRST, GND and VREF/3.3 V?
A photo of the board with the pads / debug header marked?
Has anyone managed to halt the core — is JTAG locked by secure boot?
In return I can share: high-res photos of both sides of the board, the already-documented service UART (CN5) pinout, and my findings. Thanks!
Заранее спасибо!.
Скачать файл можно после регистрации регистрация | вход
| 
jean
Для просмотра сообщения Вы должны быть Участником форума. Для этого Вам необходимо