(39￥包邮)惠普计算器HP39gs资料(入坑记录)

晕哥 · 2017-12-01 14:04:12

购买链接： https://item.taobao.com/item.htm?id=544123127922

产品参数简介: Hp-39gs.html

主芯片手册地址： S3C2410.PDF

网友hack出来的项目： github/zeph-39gx

晕哥 · 2017-12-04 22:54:14

https://www.cncalc.org/thread-11492-1-1.html
找到一份很不错的hack资料

刚刚收到货拆开：

ZephRay · 2017-12-05 05:21:25

Interesting 从我blog里的广告找来这个论坛看见了自己弃掉的坑……

晕哥 · 2017-12-05 08:18:03

ZephRay 说：

Interesting 从我blog里的广告找来这个论坛看见了自己弃掉的坑……

正在入坑，大神可以分享弃坑经验吗？
你是这个帖子的原作者？

晕哥 · 2017-12-05 08:29:45

最新进展：

HP 39gs升48gII实战这个分享有一个地方未提及：要把板上的3V3接到JLink的1脚,
JLink Command才能检测到CPU（或者有办法不焊也可以检测到，高手请不吝赐教！）

晕哥 · 2017-12-05 08:45:38

准备检测FLASH的时候，我一直以为是前面分享帖子的SST39VF1601,
才发现是SST39VF800A,容量只是前面的一半。

晕哥 · 2017-12-05 08:51:45

晕哥 · 2017-12-05 08:59:56

勾选使用内部SRAM, 这样FLASH擦除,编程,checkbank, verfiy才能使用：

原厂固件, JFlash工程文件: HP39gsSST39VF800A.7z

ZephRay · 2017-12-05 09:11:07

晕哥说：

正在入坑，大神可以分享弃坑经验吗？
你是这个帖子的原作者？

我是那个GitHub Repo的作者，以及cnCalc的坛主，以及cnCalc最早关于39gs JTAG定义的帖子也是我写的……
看起来你已经搞定了JFlash烧写，下一步就是RAM调试了，直接用我的工程文件应该不难，软件是IAR EWARM。启动文件是我从新写的，但是应该不难理解。
如同Repo的Readme所说，现在需要解决几个问题，很关键的一个就是关机。关机不单单是要把2410设置到停机模式，还得让LCD也进入关机状态，这个是我之前没有做的。LCD是通过SPI控制的，控制代码可以参考我写的驱动。初始化序列我已经写在里面了，是我当时用逻辑分析仪抓的。但是关机的序列我记得我是没有抓，要做的话显然需要抓一下。

晕哥 · 2017-12-05 09:15:39

ZephRay 说：

晕哥说：
正在入坑，大神可以分享弃坑经验吗？
你是这个帖子的原作者？
我是那个GitHub Repo的作者，以及cnCalc的坛主，以及cnCalc最早关于39gs JTAG定义的帖子也是我写的……
看起来你已经搞定了JFlash烧写，下一步就是RAM调试了，直接用我的工程文件应该不难，软件是IAR EWARM。启动文件是我从新写的，但是应该不难理解。
如同Repo的Readme所说，现在需要解决几个问题，很关键的一个就是关机。关机不单单是要把2410设置到停机模式，还得让LCD也进入关机状态，这个是我之前没有做的。LCD是通过SPI控制的，控制代码可以参考我写的驱动。初始化序列我已经写在里面了，是我当时用逻辑分析仪抓的。但是关机的序列我记得我是没有抓，要做的话显然需要抓一下。

膜拜围观大神。。。

晕哥 · 2017-12-05 09:25:09

接着克隆ZephRay大神的项目：

$ git clone https://github.com/zephray/zeph-39gx.git
Cloning into 'zeph-39gx'...
remote: Counting objects: 121, done.
remote: Total 121 (delta 0), reused 0 (delta 0), pack-reused 121
Receiving objects: 100% (121/121), 324.31 KiB | 122.00 KiB/s, done.
Resolving deltas: 100% (26/26), done.

不少编译错误等待解决

ZephRay · 2017-12-05 09:26:58

晕哥说：

不少编译错误等待解决

我最开始用的是Keil，后来改用IAR了，启动文件也是给IAR用的。你可以用IAR打开项目或者想办法找一份Keil可以用的启动代码

晕哥 · 2017-12-05 09:50:58

ZephRay 说：

晕哥说：
不少编译错误等待解决
我最开始用的是Keil，后来改用IAR了，启动文件也是给IAR用的。你可以用IAR打开项目或者想办法找一份Keil可以用的启动代码

好，我试一试。

晕哥 · 2017-12-05 11:23:00

下载EWARM-CD-8201-14188.exe
再到csdn下载了 IAR7.x破解文件.rar 破解工具，
根据 IAR for ARM介绍、下载、安装与注册终于把IAR破解了。

经过一番折腾，终于在ARM IAR 8.2编译通过了

晕哥 · 2017-12-05 12:00:58

进不了main(), 并且死在 WTCNT_OFS，感觉是看门狗问题？

晕哥 · 2017-12-05 20:30:31

为了排除问题去 98319.html 把 IAR 7.1装上了，
发下问题依旧，
然后我把其他文件都删掉了，
就留下汇编和main.c,
依然没有解决问题，
感觉程序乱飞。

晕哥 · 2017-12-06 17:18:27

实在没办法了，直接用JLink读写外部SRAM, 看起来貌似正常.

晕哥 · 2017-12-06 17:40:28

loadbin D:\zeph-39gx\8xemu-39\proj\Debug\Exe\Project.bin 0x08000000
setpc 0x08000000

晚点这样试一试

晕哥 · 2017-12-06 20:22:38

w4 0x48000000 ,0x00000090
w4 0x48000004 ,0x00000600
w4 0x48000008 ,0x00000700
w4 0x4800000c ,0x00000700
w4 0x48000010 ,0x00000700
w4 0x48000014 ,0x00000700
w4 0x48000018 ,0x00000700
w4 0x4800001c ,0x00018008
w4 0x48000020 ,0x00018008
w4 0x48000024 ,0x002C0000
w4 0x48000028 ,0x00000000
w4 0x4800002c ,0x00000020
w4 0x48000030 ,0x00000000
w4 0x08000000, 0xAABBCCDD
mem32 0x08000000, 1

这次应该可以了，我从hack的代码弄出来的寄存器数据

晕哥 · 2017-12-06 22:10:54

我现在用IAR 调试hp39gs, 首先用j-flash下载代码到flash, 然后用jlink初始化sram寄存器，调试不再乱飞了，可是仍然进不了main( ),
全速运行，按暂停总是停留在这里或那里：

晕哥 · 2017-12-07 09:53:32

现在的情况是JFlash和Keil都不能擦除烧录SST39VF800A Flash了,
但是JFLash读是正常的，算法的SRAM区域设置也是没有问题的，从读的速度可以看出来。

下一步只能烧到外部SRAM LY62L12816ML 70LL 里面去调试了。

晕哥 · 2017-12-07 10:04:04

好消息，搞定外部SRAM调试S3C2410: RFID_MDK_S3c2410_20171207.7z

调试界面：

使用这份代码调试，需要注意的问题, 把SRAM的相关寄存器初始化：

w4 0x48000000 ,0x00000090
w4 0x48000004 ,0x00000600
w4 0x48000008 ,0x00000700
w4 0x4800000c ,0x00000700
w4 0x48000010 ,0x00000700
w4 0x48000014 ,0x00000700
w4 0x48000018 ,0x00000700
w4 0x4800001c ,0x00018008
w4 0x48000020 ,0x00018008
w4 0x48000024 ,0x002C0000
w4 0x48000028 ,0x00000000
w4 0x4800002c ,0x00000020
w4 0x48000030 ,0x00000000
w4 0x08000000, 0xAABBCCDD
mem32 0x08000000, 1

晕哥 · 2017-12-07 11:03:26

IAR下终于可以调试hack代码了。
按上面的套路设置。

晕哥 · 2017-12-07 11:22:03

单步调试搞定，IAR体验确实不错。
LCD液晶没点亮，不过应该不是大问题了。

BugActiveDaughter · 2017-12-07 11:41:07

厉害哦

晕哥 · 2017-12-07 13:48:18

干掉LCD初始化现在能写屏了，
估计因为不明原因导致flash不能擦除，上电初始化过了，不能再次初始化液晶导致的。

晕哥 · 2017-12-07 16:07:35

尼玛狗血了，换个J-Flash版本就可以擦除。。。

晕哥 · 2017-12-07 22:09:48

网上找到的接串口的图片。

晕哥 · 2017-12-08 07:00:56

这个不需要再先初始化SRAM了:
RFID_MDK_S3c2410_2017120723.7z

晕哥 · 2017-12-08 07:10:43

发现这个flash已经不好使了，擦除编程都差不多要挂了。。。

晕哥 · 2018-01-04 08:13:26

元旦回来，继续折腾。立创商城买两片SST39VF1601-70-4I-EKE试一试，淘宝的假货太多，不敢下手。

晕哥 · 2018-01-04 10:32:07

快递刚刚收到

晕哥 · 2018-01-04 15:05:35

焊上SST39VF1601, 烧录hp48gii固件 48gii.7z

晕哥 · 2018-01-06 15:34:20

w4 0x48000004 0x00000600 ##BANKCON0
w4 0x48000008 0x00000700 ##BANKCON1
w4 0x4800000C 0x00000700 ##BANKCON2
w4 0x48000010 0x00000700 ##BANKCON3
w4 0x48000014 0x00000700 ##BANKCON4
w4 0x48000018 0x00000700 ##BANKCON5
w4 0x4800001C 0x00018008 ##BANKCON6
w4 0x48000020 0x00018008 ##BANKCON7
w4 0x48000000 0x00000090 ##BWSCON
w4 0x48000024 0x002C0000 ##REFRESH
w4 0x48000028 0x00000000 ##BANKSIZE
w4 0x4800002C 0x00000020 ##MRSRB6
w4 0x48000030 0x00000000 ##MRSRB7
w4 0x08000000 0xAABBCCDD ##write external sram
mem32 0x08000000, 1 ##read external sram

以上是读写外部SRAM的JLINK命令,
但是我发现BWSCON寄存器一会就会回到 0x00000002,
这样执行 mem32 0x08000000, 1 读操作的时候读出来都是 0xFFFFFFFF
写是随时可以写，
但是读之前先一定要设置: w4 0x48000000 0x00000090 ##BWSCON
不明白其中的原因。

晕哥 · 2018-01-06 20:13:58

从CSDN借了几行代码，貌似没有问题了.

w4 0x53000000 0x00000000
w4 0x4A000008 0xFFFFFFFF
w4 0x4A00001C 0x000007FF
w4 0x53000000 0x00000000
w4 0x56000050 0x000055AA
w4 0x4C000014 0x00000007
w4 0x4C000000 0x00FFFFFF
w4 0x4C000004 0x00061012
w4 0x4C000008 0x00040042

w4 0x48000004 0x00000600 ##BANKCON0
w4 0x48000008 0x00000700 ##BANKCON1
w4 0x4800000C 0x00000700 ##BANKCON2
w4 0x48000010 0x00000700 ##BANKCON3
w4 0x48000014 0x00000700 ##BANKCON4
w4 0x48000018 0x00000700 ##BANKCON5
w4 0x4800001C 0x00018008 ##BANKCON6
w4 0x48000020 0x00018008 ##BANKCON7
w4 0x48000000 0x00000090 ##BWSCON
w4 0x48000024 0x002C0000 ##REFRESH
w4 0x48000028 0x00000000 ##BANKSIZE
w4 0x4800002C 0x00000020 ##MRSRB6
w4 0x48000030 0x00000000 ##MRSRB7
w4 0x08000000 0xAABBCCDD ##write external sram
mem32 0x08000000, 1 ##read external sram

晕哥 · 2018-01-06 20:37:37

经过上面的折腾之后，终于可以配合 IAR,在外部SRAM调试程序了。

goodgoodstudy · 2018-01-06 21:20:19

程序在ROM里面跑最多可以设置两个断点，而且经常没卵用。

在RAM里面跑断点个数貌似不限

WhyCan Forum(哇酷开发者社区)

楼主 #1 2017-12-01 14:04:12 分享评论

(39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #2 2017-12-04 22:54:14 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

#3 2017-12-05 05:21:25 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #4 2017-12-05 08:18:03 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #5 2017-12-05 08:29:45 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #6 2017-12-05 08:45:38 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #7 2017-12-05 08:51:45 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #8 2017-12-05 08:59:56 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

#9 2017-12-05 09:11:07 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #10 2017-12-05 09:15:39 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #11 2017-12-05 09:25:09 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

#12 2017-12-05 09:26:58 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #13 2017-12-05 09:50:58 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #14 2017-12-05 11:23:00 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #15 2017-12-05 12:00:58 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #16 2017-12-05 20:30:31 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #17 2017-12-06 17:18:27 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #18 2017-12-06 17:40:28 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #19 2017-12-06 20:22:38 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #20 2017-12-06 22:10:54 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #21 2017-12-07 09:53:32 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #22 2017-12-07 10:04:04 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #23 2017-12-07 11:03:26 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #24 2017-12-07 11:22:03 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

#25 2017-12-07 11:41:07 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #26 2017-12-07 13:48:18 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #27 2017-12-07 16:07:35 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #28 2017-12-07 22:09:48 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #29 2017-12-08 07:00:56 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #30 2017-12-08 07:10:43 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #31 2018-01-04 08:13:26 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #32 2018-01-04 10:32:07 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #33 2018-01-04 15:05:35 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #34 2018-01-06 15:34:20 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #35 2018-01-06 20:13:58 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

楼主 #36 2018-01-06 20:37:37 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

#37 2018-01-06 21:20:19 分享评论

Re: (39￥包邮)惠普计算器HP39gs资料(入坑记录)

页脚