90 réponses à ce sujet

[Yoann-95]

Salut à tous,

 

Ce matin j'ai reçu mon Kit R JTAG :

 

J'ai donc commencer à demonter la console (Jasper 256 en 16xxx). J'ai posé le JR Programmer :

 

- Dump de la Nand (256MB) *2 = 1 BadBlock (Bad Block ID @ 0x10A [Offset: 0x224A000])

- Pose des QSB (Post Phat & JTAG)

- Pose de la puce (très grosse au passage) en filaire (sauf pour les signaux Post), j'ai pris le CPU RST "C7R112"

- Flash du XeLL via JRunner

- Lancement via bouton Power au bout de 6 à 8 Reset Trois LED Rouge (normal d'après le tuto de Madbox)

 

Le soucis c'est que je sais pas quoi ponter que sa sois sur le QSB JTAG ( position des inter et pont entre 1 et 3) ou sur la puce (au niveau du Voltage).

 

Merci de votre aide.

 

Si il le faux je posterai des photos du montage.

 

 

[M@DBoX]

Les points voltage ne sont pas obligatoires.

C'est juste pour optimiser le temps de boot donc à tester en dernier lieu.

 

0v et 1.2v fonctionne très bien sur Jasper.

Par contre 1.8v j'ai à chaque fois de moins bons résultats.

 

 

Pour le qsb jtag c'est simple.

 

 

Le switch 2 positions, c'est pour activer le qsb donc réglage sur ON.

 

Le jumper c'est pour sélectionner la valeur du pont jtag, prend 470 ohms.

 

Le switch 3 positions sert à désactiver le pont jtag ou a bypasser la résistance (pontage simple).

Laisse-le sur la position du milieu. 

 

 

Ensuite le pontage 1 2 3 c'est le choix du smc hack.

 

1-2 = Normal smc hack

 

2-3 = Aud Clamp smc hack

 

 

 

Je te conseil aud_clamp pour une bonne stabilité.

 

Par contre, quel fichier nandxell tu as flashé ?

Tu as bien coché aud clamp dans J-runner ?

[Gagny-Tech]

c'est un peu HS, mais les jasper RGH2 boot tres bien en en RGH simple =)

[Yoann-95]

Un grand merci Mad pour les explication c'est plus clair.

 

Donc j'ai mis 1.2V sur la puce, pour le QSB JTAG j'ai fait comme tu m'a dit en Aud Clamp, là je vais flasher le xell c'est bien celui ci : jasper_hack_bigblock_aud_clamp.bin ?

 

Sur la puce la serie de switch (1 à 8) il ya une liste à quoi cela correspond ?

 

 

@Gagny certaines sont galère et quand tu touche le R JTAG pas trop chère =) et puis c'est surtout pour moi car j'ai aucuns client depuis plusieurs semaines donc voilà

[M@DBoX]

là je vais flasher le xell c'est bien celui ci : jasper_hack_bigblock_aud_clamp.bin ?

 

C'est bien ça.
 

Sur la puce la serie de switch (1 à 8) il ya une liste à quoi cela correspond ?

 

Les dips 7 et 8 sert à la sélection de la cm.


JASPER DIP 7-8 ON ON
FALCON DIP 7-8 ON OFF
ZEPHYR DIP 7-8 OFF ON


Ensuite pour l'optimisation, il te reste les dips 1 à 6 à régler.

Attention tu ne peux que activer un seul dip à la fois !

Par exemple: 2-7-8 ou bien 4-7-8 etc..

[Yoann-95]

Merci Mad donc flasher tester avec les configuration suivantes :

 

DIPS 4, 7, 8 = ON - 1.2v JUMPER ON - JTAG AUD_CLAMP OPTION - 470 JUMPER

et

 

DIPS 5, 7, 8 = ON - NO VOLTAGE JUMPER - JTAG AUD_CLAMP OPTION - 470 JUMPER

 

Toujours rien je vais vérifier mon montage.

[M@DBoX]

Oui mais ça veut dire quoi toujours rien ^^

 

La puce reset au moins ?

 

Des photos du montage ça serait bien aussi.

 

 

Attention j'ai eu 2 jasper qui ne bootait qu'avec :

 

1-7-8 ou 2-7-8 le reste que dalle...  

[Yoann-95]

Elle reset et au bout de 7/8 reset : 3 led rouge.
Je testerai demain avec la 1 et 2.
Et photo poster demain la dodo

[Yoann-95]

Alors j'ai fait une vidéo et quelques photos :

 

Galerie photos dispo ici : http://imgur.com/a/RNBfe#0

 

Et la vidéo d'un test : https://www.dropbox....ckConsole95.mp4

 

PS : Mad ton fichier pour le XeLL est mort tout les liens sont supprimer tu pourrait réup sa stp =).

[M@DBoX]

PS : Mad ton fichier pour le XeLL est mort tout les liens sont supprimer tu pourrait réup sa stp =).

 

Les fichiers se trouvent tous dans J-Runner.

==>  J-Runner v02 Beta (289) Core Pack\common\xell\  <==

 

 

 

Vérifie bien que E et F ne soient pas inversés.

 

Sur la vidéo, on dirait que plusieurs dips sont activés en même temps ?  

C'est maxi 3 dips à activer le 7-8 et...

 

Sinon les qsb on l'airs d'êtres bien soudés.

Vérifie quand même les points en rouges sur le qsb Jtag : 

 

 

 

Si tout cela est ok, alors c'est surement un problème lié avec le cpu reset C7R112.

Beaucoup se sont plaints de rrod avec ce point sur le forum Tx.

 

Essaye avec le cpu reset RGH + pontage ou bien directement sur le R8C2.  

 

 

 

 

 

 

 

 

 

 

 

[Yoann-95]

 

Les fichiers se trouvent tous dans J-Runner.

==>  J-Runner v02 Beta (289) Core Pack\common\xell\  <==

 

C'est bien ce que je pensais.

 

Vérifie bien que E et F ne soient pas inversés.

 

Non, je viens de vérifier RAS de ce coté.

 

Sur la vidéo, on dirait que plusieurs dips sont activés en même temps ?  

C'est maxi 3 dips à activer le 7-8 et...

 

Non il y'en a toujours trois dont 7 et 8 d'activé.

 

Sinon les qsb on l'airs d'êtres bien soudés.

Vérifie quand même les points en rouges sur le qsb Jtag : 

 

Je vais voir sa.

 

Si tout cela est ok, alors c'est surement un problème lié avec le cpu reset C7R112.

Beaucoup se sont plaints de rrod avec ce point sur le forum Tx.

Essaye avec le cpu reset RGH + pontage ou bien directement sur le R8C2.  

 

Je viens d'essayer direct sur R8C2 donc :

 

1 - 7 et 8 3 Led Rouge

2 - 7 Et 8 après quelques reset plus rien (pas d'ecran XeLL)

4 - 7 Et 8 3 LED Rouge

5 - 7 et 8 3 LED Rouge

6 - 7 et 8 3 LED Rouge

 

Très bizarre, j'vais voir au niveau du QSB JTAG, sa viendrai pas du fait qu'il y'ait un Bad Block ?

[M@DBoX]

Perso je prend toujours le point rgh et je ponte la R2C8.
Et ça tourne nickel.
 

Très bizarre, j'vais voir au niveau du QSB JTAG, sa viendrai pas du fait qu'il y'ait un Bad Block ?

Le BB se trouve dans les premiers block ?
Si oui, faudra remapper.

N'oublie pas que la commande avec nandpro est -w64 et non +w64 comme pour les ecc.
-w2 fonctionne aussi.


La première est toujours galère. ^^
Pour les suivantes ça ira tout seul.

[Yoann-95]

Je vais tester en pontant et en prenant le point RGH après, là le BB se situe en 10A se sais pas si c'est dans les premier mais je pense pas c'est pas dans les 50 premier.

 

Pour write le Xell c'est JRunner qui fait tout.

[Yoann-95]

Bon je reviens :

 

- J'ai ponté R8C2 & Pris le CPU RST RGH j'ai comme les autre des reset mais pas de boot tester avec les DIP 1,2 4 5 et 6.

 

C'est vraiment car sa reset mais sa veut pas dire mes soudures sont bonne sa fait déjà plusieurs fois que je les refait toutes ...

 

Je peux fournir ma nand pour ceux qu'il veulent.

[M@DBoX]

Si la puce reset mais toujours rien.

Alors il y'a surement une mauvaise soudure au niveau du post qsb.

 

Essaye de checker les soudures du milieu : http://i.imgur.com/gEZmJALh.jpg

C'est assez vicieux c'est qsb de merde..

 

Au niveau du qsb Jtag, essaye aussi le jumper 330, on sait jamais ^^

Si toujours rien, essaye avec le switch 3 positions sur 0 (ça active le simple pontage sans la résistance).

 

Par hasard, tu n'aurais pas un Jr v2 avec toi ?

Avec un log du mode rater, ça serait plus facile de trouver la source du problème. 

[Yoann-95]

Merci encore Mad de ton aide sans toi je serai dans la panade.

 

J'ai bien un JR Prog V2 commander pour l'occasion =)

 

J'vais tester le jumper 330 et le SW 3, les soudures je verai demain dans la matinée.

 

Je branche le câble entre le JR prog et le R JTAG (avec le points Kiosk de souder) et je demarre via JRunner ?

 

EDIT : Voilà ma nand d'orig : https://www.dropbox....t/nanddump1.bin

[M@DBoX]

Merci encore Mad de ton aide sans toi je serai dans la panade.

De rien.
Le plus dure dans cette situation est de garder son calme. ^^
 

Je branche le câble entre le JR prog et le R JTAG (avec le points Kiosk de souder) et je demarre via JRunner ?

 

C'est bien ça, dans le mode rater sélectionne Phat et clique sur Start.

Pour le BB en flashant la freeboot via rawflash ça devrait passer nickel.

[Yoann-95]

Alors j'ai refait les soudure au niveau du QSB Post Phat tester avec le mode Rater voilà le journal :

Version: 10
Power Up
Waiting for POST to change
Post E0 
Post 80 
Post E0 
Post 80 
Post E0 
Post 80 
Post C0 
Post E0 
Post 80 
Post E0 
Post 80 
Post E0 
Post 80 
Post C0 
Post E0 
Post 80 
Post E0 
Post 80 
Post E0 
Post 80 
Post E0 
Post 80 
Post 95 - Panic - VERIFY_HEADER 
Post FC 
Post FC 
Post FC 
Post FD 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post 40 - Entrypoint of CD reached 
Post FD 
Post 10 - Payload/1BL started 
Post 12 - FSB_CONFIG_RX_STATE 
Post 13 - FSB_CONFIG_TX_STATE 
Post 95 - Panic - VERIFY_HEADER 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FD 
Post FC 
Post FD 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post 10 - Payload/1BL started 
Post 15 - FETCH_OFFSET 
Post 16 - FETCH_HEADER 
Post 95 - Panic - VERIFY_HEADER 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post 10 - Payload/1BL started 
Post 11 - FSB_CONFIG_PHY_CONTROL 
Post 15 - FETCH_OFFSET 
Post 94 - Panic - VERIFY_OFFSET 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post FC 
Post 10 - Payload/1BL started 
Post 11 - FSB_CONFIG_PHY_CONTROL 
Post 15 - FETCH_OFFSET 
Post 16 - FETCH_HEADER 
Post 17 - VERIFY_HEADER 
Post 95 - Panic - VERIFY_HEADER 
Shutdown

[M@DBoX]

Post 94 - Panic - VERIFY_OFFSET
Post 95 - Panic - VERIFY_HEADER

 

 

Problème de montage. 

 

 

Retire le pontage 1.2v sur la puce et refait ton cpu reset.

Poste une photo du passage du fil avec le point r2c8.

 

N'oublie pas de refaire ensuite un log pour voir si il y'a une différence.

 

Pour moi ton problème vient du post qsb mais avant d'y toucher à nouveau faudrait un deuxième log pour en être certain.

 

Edit : contrôle aussi la nappe, on sait jamais.

Modifié par M@DBoX, 11 août 2013 - 14:57.

[Yoann-95]

Ok donc voilà les photos :

 

http://i.imgur.com/M5wGusv.jpg

 

http://i.imgur.com/umkCc07.jpg

 

Donc j'essaie de prendre directement le RST sur le R8C2 ?

 

Avec R8C2 :

Version: 10
Power Up
Waiting for POST to change
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 80 
Post A0 - Panic - VERIFY_SECOTP_6 
Post 94 - Panic - VERIFY_OFFSET 
Post 20 - CB entry point reached 
Post 60 - INIT_KERNEL 
Post 60 - INIT_KERNEL 
Post 60 - INIT_KERNEL 
Post E0 
Post 60 - INIT_KERNEL 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post F0 - Panic - VERIFY_OFFSET_CB_B 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post 94 - Panic - VERIFY_OFFSET 
Post 20 - CB entry point reached 
Post 60 - INIT_KERNEL 
Post 20 - CB entry point reached 
Post 60 - INIT_KERNEL 
Post F0 - Panic - VERIFY_OFFSET_CB_B 
Post F0 - Panic - VERIFY_OFFSET_CB_B 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post F0 - Panic - VERIFY_OFFSET_CB_B 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post 94 - Panic - VERIFY_OFFSET 
Post 60 - INIT_KERNEL 
Post 60 - INIT_KERNEL 
Post 60 - INIT_KERNEL 
Post 60 - INIT_KERNEL 
Post 20 - CB entry point reached 
Post 60 - INIT_KERNEL 
Post 60 - INIT_KERNEL 
Post E0 
Post 60 - INIT_KERNEL 
Post E0 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post F0 - Panic - VERIFY_OFFSET_CB_B 
Post 70 - INIT_VIDEO_DRIVER 
Post 1B - RC4_DECRYPT 
Post 1C - SHA_COMPUTE 
Post 1D - SIG_VERIFY 
Post 96 - Panic - SIG_VERIFY 
Post 60 - INIT_KERNEL 
Post 20 - CB entry point reached 
Post 60 - INIT_KERNEL 
Post 20 - CB entry point reached 
Post 20 - CB entry point reached 
Post 60 - INIT_KERNEL 
Post 60 - INIT_KERNEL 
Post E0 
Post F0 - Panic - VERIFY_OFFSET_CB_B 
Post 70 - INIT_VIDEO_DRIVER 
Post F0 - Panic - VERIFY_OFFSET_CB_B 
Post F0 - Panic - VERIFY_OFFSET_CB_B 
Post 70 - INIT_VIDEO_DRIVER 
Post 70 - INIT_VIDEO_DRIVER 
Post 94 - Panic - VERIFY_OFFSET 
Most Fails(cumulative): 0xA0
Shutdown

Donc sa viendrai du QSB PostFAT ?