F1c100s逆向了一下melis的TVD.DRV

KeyMove · 2020-03-31 14:35:41

不废话直接上图
TIM图片20200331141457.jpg

初始化部分

#define TVD_BASE 0x01C0B000
        ENABLE_BUSCLK(CCU_BUS_CLK_GATING_TVD_GATING);//BUS
	SETBIT(CCU->DRAM_CLK_GATE,BIT3);//DRAM
	
	CCU->PLL_VIDEO_CTRL=(1<<31);//VIDEO PLL
	while(!(CCU->PLL_VIDEO_CTRL&(1<<28)));//297MHz
	
	CCU->TVD_CLK=(1<<31)|(9);	//SEL VIDEO PLL
	
	mem32(TVD_BASE+0x0088)=0x4000000;
	
	mem32(TVD_BASE+0x0088)&=0xFEFFFFFF&0xFFFFFFEF;
	
	mem32(TVD_BASE+0x0E04) = 0x8002AAA8;
	mem32(TVD_BASE+0x0000) = 0x1F00;
	mem32(TVD_BASE+0x0F70) = 0x2010;
	mem32(TVD_BASE+0x0F0C) = 0x10;
	mem32(TVD_BASE+0x000C) = 0x202080;
	
	mem32(TVD_BASE+0x0F6C)=0xFFFA0A;
	mem32(TVD_BASE+0x0F44)=0x50823925;
	mem32(TVD_BASE+0x0F24)=0x682810A;
	mem32(TVD_BASE+0x0F28)=0x6440;
	mem32(TVD_BASE+0x0014)=0x20000000;
	mem32(TVD_BASE+0x0F4C)=0xE70106C;
	mem32(TVD_BASE+0x0010)=0x2310080;
	
	mem32(TVD_BASE+0x0008)=0x1101001;
	mem32(TVD_BASE+0x0F08)=0x11590902;
	mem32(TVD_BASE+0x0F0C)=0x40;
	mem32(TVD_BASE+0x0F10)=0x8A32EC;
	mem32(TVD_BASE+0x0F14)=0x800000A0;
	mem32(TVD_BASE+0x000C)=0x2080;
	mem32(TVD_BASE+0x0F1C)=0xDC0000;
	mem32(TVD_BASE+0x0F24)=0x682810A;
	mem32(TVD_BASE+0x0F28)=0x6440;
	mem32(TVD_BASE+0x0014)=0x20000000;
	mem32(TVD_BASE+0x0F44)=0x4632;
	mem32(TVD_BASE+0x0F4C)=0xE70106C;
	mem32(TVD_BASE+0x0F54)=0;
	mem32(TVD_BASE+0x0F58)=0x82;
	mem32(TVD_BASE+0x0F6C)=0xFFFA0A;
	mem32(TVD_BASE+0x0F80)=0x500000;
	mem32(TVD_BASE+0x0F84)=0xC10000;
	mem32(TVD_BASE+0x001C)=0x870026;
	mem32(TVD_BASE+0x0018)=0x2A098ACB;
	mem32(TVD_BASE+0x0F2C)=0xD74;
	mem32(TVD_BASE+0x0F74)=0x343;
	mem32(TVD_BASE+0x0E04)=0x8002AAA8;
	mem32(TVD_BASE+0x0040)=0x4000310;
	mem32(TVD_BASE+0x0000)=0x11;
	
	mem32(TVD_BASE+0x008C)=(mem32(TVD_BASE+0x008C)&(0xF800F000))|720|((576/2)<<16);
	
	mem32(TVD_BASE+0x0E2C)=0x110000;
	mem32(TVD_BASE+0x0000)=0x1F2F;
	mem32(TVD_BASE+0x0F20)=0x2C0607;
	mem32(TVD_BASE+0x0E28)=0x10026;
	mem32(TVD_BASE+0x0FE0)=0;

	mem32(TVD_BASE+0x0E04)&=~1;
	
	mem32(TVD_BASE+0x0080)=0x80000000;
	mem32(TVD_BASE+0x0088)|=0x10000000u;
	
	mem32(TVD_BASE+0x0084)=0x80000000+1000000;
	mem32(TVD_BASE+0x0088)|=0x10000000u;
	
	SETBIT(mem32(TVD_BASE+0x0088),BIT0);

参考了之前A20 TVD的DRV的写法去猜寄存器的地址以及功能
好几个参数都是蒙对的
只能说这次有很大的运气成分
通过IDA逆向分析使用0xF1C0B000(不知道为什么是0xF1C0B000而不是0x01C0B000)作为基址的寄存器操作。然后根据现有的头文件去猜功能。
不过依然操作全是黑箱，不知道寄存器代表啥只能靠逆向出来的寄存器操作去初始化。也有一定的局限性。
之前不了解CVBS需要27MHz时钟用，24MHz调试了半天都没出来效果。偶然间才看见CVBS需要27MHz时钟。

驱动文件
tvd.zip

逸俊晨晖 · 2020-03-31 14:40:16

是0xF1C0B000还是0x01C0B000 这个是开了mmu和没开mmu的区别吧？

LinjieGuo · 2020-03-31 14:56:11

先赞为敬!

sea18c · 2020-03-31 15:19:34

先赞为敬!

aozima · 2020-03-31 15:34:18

楼主V587

路人乙 · 2020-03-31 15:48:10

感谢大佬分享，再预约一篇IDA插件反向成c代码的教程。

有梦的地方 · 2020-03-31 16:06:41

围观，楼主不但逆向，还能逆天！

awfans · 2020-03-31 16:07:45

在楼主和IDA面前，全志的底裤已经慢慢开始透明。

wujique · 2020-03-31 16:08:43

先赞为敬!

gddddd · 2020-03-31 16:17:49

先赞为敬!

fane · 2020-03-31 20:18:46

先赞为敬!

ybbrdfxk0922 · 2020-03-31 21:00:36

先赞为敬!

zzm24 · 2020-03-31 21:47:42

逆向牛了,开源精神更牛

TivonLiu · 2020-04-01 07:34:49

这个比较牛X了，要有相当的功底，还要熟知大量同类资料

拉轰的脚踏车 · 2020-04-01 08:19:11

请问下楼主,一楼这个是不是在Linux下使用呢？还是在裸机下使用?那段代码应该插入什么位置呢？是把CVBS的信号显示到LCD上面吗？

不好意思,萌新的问题有点多。

光头程序员 · 2020-04-01 09:13:18

逸俊晨晖说：

是0xF1C0B000还是0x01C0B000 这个是开了mmu和没开mmu的区别吧？

这个是正解！就是mmu把地址重映射了。

k455619 · 2020-04-01 09:20:25

厉害厉害

村民 · 2020-04-01 09:50:36

先赞为敬!

ntmusic · 2020-04-01 10:03:00

膜拜大神！！

KeyMove · 2020-04-01 20:12:52

拉轰的脚踏车说：

请问下楼主,一楼这个是不是在Linux下使用呢？还是在裸机下使用?那段代码应该插入什么位置呢？是把CVBS的信号显示到LCD上面吗？
不好意思,萌新的问题有点多。

裸机下使用的
采集到的图像会存在0x80000000地址
可以通过下面这个函数判断是否检测到CVBS信号

static __u32 BSP_TVD_get_status(__u32 id)
{
	__u32 reg_val = 0;
	__u32 det = 0;
	__u32 system = 0;
	reg_val = REG_RD32(TVD_REGS_BASE+0x0e40);
	if(reg_val&1)
	{
		det = 0;// no signal detect
	}
	else
	{
		det = 1;// detect tv signal
	}
	if(reg_val&(1<<18))
	{
		system = 1;//get system = pal
	}
	else{
		system = 0;//get system = ntsc
	}

    __wrn("reg_val:0x%x, det:%d, system:%d\n", reg_val, det, system);
    
	return ((det<<0)+(system<<4));//bit0=det bit4=system
}

忙着折腾 · 2020-04-01 23:24:40

厉害了

忙着折腾 · 2020-04-01 23:29:05

下载下来只有tvd.drv文件，裸机用不了吧？

忙着折腾 · 2020-04-01 23:33:03

忙着折腾说：

下载下来只有tvd.drv文件，裸机用不了吧？

明白了，楼主发的是寄存器初始化代码。

微凉VeiLiang · 2020-04-02 10:19:56

感谢楼主分享，之前我也搞了一下，黑白显示ok，但是彩色显示时候颜色不大对。有空调下再分享

dgtg · 2020-04-02 14:29:25

先赞为敬!
太牛了，至少是看到图像了！！！
目前为此看到的C100 TVD最先进的..

lidaliang · 2024-10-03 22:36:10

厉害，感谢分析刚好最近研究F1C100S采集CVBS摄像头数据与存储，可以参考下了

WhyCan Forum(哇酷开发者社区)

楼主 #1 2020-03-31 14:35:41 分享评论

F1c100s逆向了一下melis的TVD.DRV

#2 2020-03-31 14:40:16 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#3 2020-03-31 14:56:11 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#4 2020-03-31 15:19:34 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#5 2020-03-31 15:34:18 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#6 2020-03-31 15:48:10 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#7 2020-03-31 16:06:41 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#8 2020-03-31 16:07:45 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#9 2020-03-31 16:08:43 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#10 2020-03-31 16:17:49 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#11 2020-03-31 20:18:46 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#12 2020-03-31 21:00:36 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#13 2020-03-31 21:47:42 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#14 2020-04-01 07:34:49 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#15 2020-04-01 08:19:11 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#16 2020-04-01 09:13:18 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#17 2020-04-01 09:20:25 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#18 2020-04-01 09:50:36 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#19 2020-04-01 10:03:00 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

楼主 #20 2020-04-01 20:12:52 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#21 2020-04-01 23:24:40 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#22 2020-04-01 23:29:05 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#23 2020-04-01 23:33:03 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#24 2020-04-02 10:19:56 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#25 2020-04-02 14:29:25 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

#26 2024-10-03 22:36:10 分享评论

Re: F1c100s逆向了一下melis的TVD.DRV

页脚