WhyCan Forum(哇酷开发者社区)

下面解释一下为什么上述操作可以修改固件。其实这是因为Cypress FX2系列USB单片机内置了Firmware Load请求。该命令属于Vendor Request，并且是在硬件层面就实现的功能，因此就算固件没有进行相关编码也可以用。（所以某种程度上来说FX2没办法加密固件，毕竟可以绕过固件直接读写RAM的内容。）

可以看到，FX2支持Firmware Download（从PC到FX2）和Firmware Upload（从FX2到PC）。特别地，Firmware Download的过程需要在Reset状态下完成（毕竟固件都要被覆盖了）。所以下载固件时的正确操作如下：

1. 使用Firmware Download往CPUCS中的8051RES位写1，以复位FX2的CPU（USB部分不受影响）。这等价于往0xE600寄存器里写1。

2. 使用Firmware Download往RAM区域（0x0-0x4000）写代码。由于FX2的代码和数据共用一条总线，因此向RAM写入的数据可被执行。另外，写入的时候似乎有大小限制，每次最多可以写0x1000字节。

3. 使用Firmware Download往CPUCS中的8051RES位写0，以取消对FX2 CPU的复位。这等价于往0xE600寄存器里写0。

当然，上面说的是下载固件到RAM，要下载到EEPROM就会麻烦些。由于Firmware Load不能直接操作EEPROM，因此需要借助下载的固件来实现这个功能（类似于bootloader）。另外，EEPROM的固件并不是源程序，而是经过了打包，这在参考手册中被称作是C2 Format，打包后的文件后缀是.iic格式。C2 Format的结构如下图所示。

言归正传，这个bootloader要怎么做呢？在FX2的官方例程中，我发现了一个名为Vend_Ax的程序，该程序就能完美实现我需要的功能。具体代码见这里：Vend_ax.zip。
因此，下载到EEPROM的过程如下：

1. 使用上述步骤上传编译好的Vend_Ax.bin文件。注意这里不该使用.iic文件，因为Vend_Ax是直接上传到RAM中执行的。

2. 在上传固件并取消复位后，在不进行USB重新枚举的情况下，我们按照Vend_Ax记录的文件内容进行操作，做法是使用对应的Vendor Request发起Control Transfer

3. 在成功上传固件后，重新插拔设备，此时将使用新固件启动。

上面就是烧写固件所需的全部操作。由于DSLogic使用了WinUSB，因此上述过程可以直接用libusb或是基于此的PyUSB完成。

最近编辑记录 metro (2020-02-28 17:21:53)

厉害啦，，感谢大神分享.

估计坛子里面还没有太多人玩 DSLogic, 过段时间有百毒过来的网友就会火了.

这个方法好！我原先以为这个EEPROM是FPGA的配置，一时没想到是FX2的。
LA4016我看了，原模原样抄的DSLogic Plus，外面套了一个公模的金属壳，声称【不仅与上位机软件DSView永久同步，LA4016比DSlogic具备更高性能价格比】，太low了。

这对原创来说，简直就是致命的打击。

厉害啦，，感谢大神分享

毕业了就没得玩了，趁现在多玩一点

对，我对比过固件，其实需要改的就是PID从0x0021改成0x0020，整个固件就只有C2 Header和USB描述符的区别而已，其它都是一模一样。
本来发这个帖子也不是为了破解（这也是我一直都没有发出来的原因），只是分享一下方法而已，不过用FX2作为逻辑分析仪USB方案的产品还是很多的。

我想问一下  新版本的还可以破解码？

这个叼.不想用编程器,一直没有动手,现在可以干了

用习惯了Saleae，不想换了

更新：找到了U2 Basic的升级方法，不过手头没有硬件，需要大家自行验证。
地址：Превращаем DSLogic U2Basic в DSLogic Plus，理论上可以套用我的方法不使用编程器。

我买了U2B，  现在有测量高速的需求，不得不折腾升级了

教程很实用，哪天买块SDRAM，试下升级我的

需要安装USBlib 并安装对应的驱动,不然Python 脚本会报错 USB  连接不上
还要安装Pip PyUSB ,不然Python脚本会报告 usb模块不存在
搞这个东西都摸了两天,看来天分太差学东西就是太慢.

当时入手了PLUS 后面才看到Basic能升Plus的帖子，工具挺好用的