WhyCan Forum(哇酷开发者社区)

SdtElectronics

会员

注册时间： 2020-07-27

已发帖子： 101

积分： 379.5

个人网站

不拆SoC，不用X光机，利用已知IO探测未知的IO连接情况

在淘宝或闲鱼上买到广告机或者导航仪之类的板子后，如何获知板子上引出的IO和SoC上IO编号的对应关系是个棘手的问题。除非走运能拿到板子的资料，否则比较便捷的方法就只有在板子自带系统上的fex文件之类的配置信息中搜寻了，但这些信息可能不全。本贴给出一种方法，只要你能通过猜测等手段得出一个已知的IO编号，其余的一般能很轻易地获知。

核心思想是，将那个已知IO连接到你想知道编号的未知IO上，然后在sysfs中遍历更改某范围IO的输出电平。如果已知IO检测到了电平变化，证明遍历到的那个IO编号正是未知IO的编号了。
我为这个方法编写了一段shell script，其中known是你已经知道的IO的编号，for循环中的区间需要自行修改成合适的范围，因为有些IO对系统正常运行是必要的（比如mmc，nand，reset），修改后将导致系统崩溃。

#!/bin/bash  

known=10

echo ${known} > /sys/class/gpio/export
echo in > /sys/class/gpio/gpio${known}/direction

cd /sys/class/gpio/
for i in $(seq 0 9) $(seq 11 17);
do   
	echo "${i}" > ./export
	echo out > "gpio${i}"/direction
	echo 1 > "gpio${i}"/value
	pre=($(cat ./gpio${known}/value))
	echo 0 > "gpio${i}"/value
	pos=($(cat ./gpio${known}/value))
	if [ ! $pre == $pos ]; then
		echo "gpio${i}"
		echo "${i}" > ./unexport
        exit
	fi
	echo "${i}" > ./unexport
done  

上面的代码在主线Linux上测试可用，但部分厂商定制的系统可能有不同的将gpio暴露到用户空间的方式，也可能缺少运行该脚本必要的依赖（GNU coreutils seq）。你可能需要下载合适平台的busybox到设备再借助busybox带有的seq来运行该脚本。

SdtElectronics

会员

注册时间： 2020-07-27

已发帖子： 101

积分： 379.5

个人网站

Re: 不拆SoC，不用X光机，利用已知IO探测未知的IO连接情况

需要注意的一点是，如果输入引脚悬空，读取的电平极易受干扰而改变，导致脚本误认为已经搜索到引脚了。解决方法是给探测脚加一个下拉电阻，或者同一个引脚多测几次看看结果是否一致。

SdtElectronics

会员

注册时间： 2020-07-27

已发帖子： 101

积分： 379.5

个人网站

Re: 不拆SoC，不用X光机，利用已知IO探测未知的IO连接情况

对了，还有一点补充：这样得出来的GPIO标号是gpioxxx的格式，xxx要换算成PB00这种格式要模32得出后面的数字偏移量以及除以32取整得到port。批量手动换算的话麻烦还易错，我写了段JavaScript来做这个工作：

(n => (['A', 'B', 'C', 'D', 'E', 'F', 'G', 'H'][(n - (n%32))/32] + Number(n%32).toString()))(num)

用法：
浏览器下F12打开devtools，把以上代码粘贴到console，num改成gpio号，回车，例如

(n => (['A', 'B', 'C', 'D', 'E', 'F', 'G', 'H'][(n - (n%32))/32] + Number(n%32).toString()))(45)

返回B13，即PB13。