WhyCan Forum(哇酷开发者社区)

其实不拆flash烧录，在现有的技术方案下，有一个思路也是试一试的，估计可以用。

思路：
1,截取modify-xxxx-hack.bin的前16k，到一个新文件hack.bin
2,短路flash进入fel模式
3，执行sunxi-fel -p write 0 hack.bin; sunxi-fel exec 0

XBOOT新思路：

其实不拆flash烧录，在现有的技术方案下，有一个思路也是试一试的，估计可以用。

思路：
1,截取modify-xxxx-hack.bin的前16k，到一个新文件hack.bin
2,短路flash进入fel模式
3，执行sunxi-fel -p write 0 hack.bin; sunxi-fel exec 0

如果没有spi-flash或者短路flash，应该这套方法就不行了,因为fex配置文件在flash里.
但只要有个可以能跑的原厂固件在里面，这个方法就是完全可行的,
进一步做个确认

晕哥 说：

XBOOT最新想法 说：

如果没有spi-flash或者短路flash，应该这套方法就不行了,因为fex配置文件在flash里.
但只要有个可以能跑的原厂固件在里面，这个方法就是完全可行的,
进一步做个确认

验证结果：
如果一直短路flash, 或把flash取下
运行 ./sunxi-fel  -p write 0 hack_16k.bin; ./sunxi-fel exec 0
串口毛反应都没有

dd if=modify-SAST-M697-C100S-4MB-hack.img of=hack_16k.bin bs=1 count=16k

我按照短路flash的方法进行操作，但最后烧写完成后，没有顺利跳转到xboot，请问是哪里出问题了，串口如下图：
图贴不上来，我贴出串口的打印

DBG: init jtag OK
init dram , base        is 0x80000000
init dram , clk         is 156
init dram , access_mode is 1
init dram , cs_num      is 1
init dram , ddr8_remap  is 0
init dram , sdr_ddr     is 1
init dram , bwidth      is 16
init dram , col_width   is 10
init dram , row_width   is 13
init dram , bank_size   is 4
init dram , cas         is 3
init dram , size        is 0
dram init successed,size is 32
DBG: init heap OK, base address is 0x80000000, size is 0x00100000
DBG: load boot1 from spinor
DBG: init spinor OK
DBG: the size of BOOT1 is 71168
DBG: src_sum = 0x0x4dd22bba
DBG: sum = 0x0x4dd22bba
succeed in loading BOOT1
jump to BOOT1
DBG: boot1 starting!
DBG: init heap OK, base address is 0x80800000, size is 0x00100000
begin to init file system
DBG: init block device OK
DBG: init mini file system OK
DBG: mount c partition OK

晕哥，这个最后一个警告怎么理解啊。

sudo ./sunxi-fel -p write 0x80000000 xboot-f1c100s.bin;sudo ./sunxi-fel exec 0x80000000
Warning: no 'soc_sram_info' data for your SoC (id=1663)
100% [================================================]  4170 kB,  235.6 kB/s
Warning: no 'soc_sram_info' data for your SoC (id=1663)

烧录后的唱戏机，重新上电后，xboot就没有了呢~又回归到flash的fel模式中了。。。是这样的吗？

这个芯片的唱戏机能买到吗？