Быстрй USB JTAG интерфейс Опции

[Dainis]

Macraigor has introduced a tiny full-speed JTAG (IEEE Standard 1149.1) or BDM (background debug mode) debugger that essentially converts a JTAG header to a USB header.

h**p://linuxdevices.com/news/NS7199991898.html

and also
h**p://www.macraigor.com/usbDemon.htm

The usbDemon™ is a mid-cost interface used in the design, debug, and programming of microprocessor based embedded systems. One side of the usbDemon interfaces to the USB port of a host IBM compatible PC and the other side connects to an OCD (On-Chip Debug) port of the target system. This port may be JTAG, E-JTAG, OnCE, COP, BDM, or any of several other types of connections.


Иследование jtag_usb.dll от Macraigor Systems OCD Commander,
дало результать што Macraigor fast USB JTAG interface использует FT2232 чип .....

Очень заманчиво сделать клон usbDemon™.

[IgorKossak]

И все же, стоит там EEPROM или нет? На фото ее вроде не видно. Попробую найти время, да собрать штукенцию...

EEPROM стоит там на низней стороне PCB, это видно по проводникам и по тому што изменени VID & PID в INF фаиле.
%USB\VID_08AC&PID_1025&MI_00.DeviceDesc%=usbDemon.Dev, USB\VID_08AC&PID_1025&MI_00
%USB\VID_08AC&PID_1025&MI_01.DeviceDesc%=usbDemon.Dev, USB\VID_08AC&PID_1025&MI_01

Ну так прописАть в EEPROM эти VID и PID и дело с концом!

[Make_Pic]

Дык может тот, кто счастливый обладатель этого USB-JTAG адаптера забабахает схему и считает прошивку на благо общесва?

[Dainis]

EEPROM стоит там на низней стороне PCB, это видно по проводникам и по тому што изменени VID & PID  в INF фаиле.
%USB\VID_08AC&PID_1025&MI_00.DeviceDesc%=usbDemon.Dev, USB\VID_08AC&PID_1025&MI_00
%USB\VID_08AC&PID_1025&MI_01.DeviceDesc%=usbDemon.Dev, USB\VID_08AC&PID_1025&MI_01

Ну так прописАть в EEPROM эти VID и PID и дело с концом!

Я тоже хочу сделать макет, но нехватает времени
Пока неясно, как подклучены RESET (/RESET, /TRST ) сигналы, похоже што там стоит 1G ,буферные елементы типа 74LVC1G125 (74LVC1G126) ....

[Make_Pic]

Я тоже хочу сделать макет, но нехватает времени
Пока неясно, как подклучены RESET (/RESET, /TRST ) сигналы, похоже што там стоит 1G ,буферные елементы типа 74LVC1G125 (74LVC1G126) ....

Сделай pls крупные фотки цифровым фотиком, а если есть набросок схемки то еще лучше - забрось мне на мыло - я разберусь и опубликую здесь результат.

[undi]

А мож скинуться по соточке-двухсоточке в каком нибудь формате, да приобрести один девайс для проведения лоботомии?

[Dainis]

Сделай pls крупные фотки цифровым фотиком, а если есть набросок схемки то еще лучше - забрось мне на мыло - я разберусь и опубликую здесь результат.

Нету у меня его, если бы бил ......
Думаю, што придотся пробовать методом "научного тыка" .....

[IgorKossak]

...
Пока неясно, как подклучены RESET (/RESET, /TRST ) сигналы, похоже што там стоит 1G ,буферные елементы типа 74LVC1G125 (74LVC1G126) ....

Может кто нибудь сможет это определить расковыряв драйвер, в частности команды, посылаемые в USB?

[ig_z]

При usbDemon нужно учесть, что в еепром зашивается серийный номер. А на его основе генерится лицензионный код. Типа слепили "защиту"
Так что помимо схемы и прошивки еепром нужно иметь и этот код, или отучать драйвер usbDemon

[Dainis]

При usbDemon нужно учесть, что в еепром зашивается серийный номер. А на его основе генерится лицензионный код. Типа слепили "защиту"
Так что помимо схемы и прошивки еепром нужно иметь и этот код, или отучать драйвер usbDemon

Серийный номер для чего ? Для защити самового usbDemon ???
Откуда такая информация ?

[ig_z]

Серийный номер для чего ? Для защити самового usbDemon ???
Откуда такая информация ?

Информация предположительная, навеяна созерцанием "usbDemon Finder".
Если я еще правильно соображаю, то этот "usbDemon Finder"
1. вычитывает серийный номер usbDemon.
2. принимает License Code
3. Прописывает что-то (типа некоего кода), куда - то (вероятнее всего в реестр).
4. Драйвер usbDemon либо работает на нас , либо на макрегора (выпрашивая 700 уе)

Сам usbDemon похоже защитить не смогли, еепром вычитывается утилитой. Поэтому, судя по всему, привязывают драйвер к железу.
Единственное, что хочется пожелать себе, чтобы при генерации License Code не привязывались к железу, иначе нужно будет ломать драйвер или изобретать License генератор.

[Dainis]

Информация предположительная, навеяна созерцанием "usbDemon Finder".
Если я еще правильно соображаю, то этот "usbDemon Finder"
1. вычитывает серийный номер usbDemon.
2. принимает License Code
3. Прописывает что-то (типа некоего кода), куда - то (вероятнее всего в реестр).
4. Драйвер usbDemon либо работает на нас , либо на макрегора (выпрашивая 700 уе)

Сам usbDemon похоже защитить не смогли, еепром вычитывается утилитой. Поэтому, судя по всему, привязывают драйвер к железу.
Единственное, что хочется пожелать себе, чтобы при генерации License Code не привязывались к железу, иначе нужно будет ломать драйвер или изобретать License генератор.

Да, usbDemon_Finder я не запускал .....
Непорадовала эта новость

[Dainis]

Наверно нужно найти EEPROM dump от рабочего usbDemon.
Самоделка распазноется usbDemon.sys, но не находится usbDemon_Finder и Flash programmer ...


p.s.
Тоже нужен keygen or fix for Macraigor "Targetaccess" ююююю

[alexf]

...
Пока неясно, как подклучены RESET (/RESET, /TRST ) сигналы, похоже што там стоит 1G ,буферные елементы типа 74LVC1G125 (74LVC1G126) ....

Может кто нибудь сможет это определить расковыряв драйвер, в частности команды, посылаемые в USB?

У меня есть прога SniffUSB - она показывает все пакеты на и от USB устройства. Она есть где то на сети. Могу закинуть на FTP если будет доступ.

[v_shamaev]

Есть предложение - строить мост с двух сторон. Если этот usbDemon для общения с отладчиком использует тот же протокол, что и в своем OCDemon - т.е. GDB RSP, то не составит большого труда реализовать этот протокол - тем более, что большая часть
работы уже сделана - было несколько попыток сдклать это с вигглером, но из-за тормознутости последнего - ни одна не доведена до конца (я имею ввиду под Linux),
если не считать виндовую реализацию самим макрегором - но эту в счет можно не брать, т.к.
опубликованный ранний открытый вариант не полон и не работает, а тот что работает - исходники не доступны. Есть попытка повторить, и оно почти уже работает - я пробовал собирать, дышит, но зависает и тормозит - это pppcb - http://www.s.netic.de/tmohr/pppcb-0.10.0.tar.gz.

Если кто-нибудь разбирался с JTAG-ом на FT2232C - не мог мы он меня ткнуть носом в то место в джокументации, где описывается реализация этого самого JTAG-а

[emerg_reanimator]

Если кто-нибудь разбирался с JTAG-ом на FT2232C - не мог мы он меня ткнуть носом в то место в джокументации, где описывается реализация этого самого JTAG-а

Выбор режима делает драйвер. Функция FT_SetBitMode () описана в документе
AN2232C-02 BIT MODE FUNCTIONS FOR THE FT2232C.

Я не пользуюсь этой МКС, но идея имет USB адаптер мне нравиться.

Соответствующая документация есть на сайте.

Прикрепленные файлы

 ft2232c.zip ( 2.07 мегабайт ) Кол-во скачиваний: 108