Was ist das für ein Chip? Hersteller? Auslesen des Flash?

Das ist der RAM..

Micron MT41K128M16JT-125 XIT

Micron hat einen BGA Decoder der gibt dir die genaue Bezeichnung.

Mach Mal ordentliche Bilder.

Irgendwo wird ein EMMC , Flash oder SPI NOR sitzen..

Ggf. wird auch alles von SD geladen..
Da dort mit hoher Wahrscheinlichkeit ein Win CE oder Linux läuft wird es 
schwer mit einfach auslesen bzw. verändern..

Fileformat, Partitionen usw.

Besser die Konsole finden (UART ggf. auf der 10 pol Stiftleiste? mit dem 
Oszi beim booten Mal schauen..) und dann mit dem uboot oder barebox den 
Flash ansprechen..

Oder halt Linux , Win CE ggf gibt's ne offene telnet oder ssh..

Der Controller ist ein AM335 der hat kein Flash..
Nur ein minimales ROM wo der First Stage bootloader drin ist.

Da muss irgendwo was sein. SPI Nor kann auch ein SO8 sein...


Ordentliches Bild oben unten wo man Beschriftung sieht würde helfen...

"Pop Flash" und dann noch für drunter hab ich noch nie gesehen... Erst 
Recht nicht für den AM335 und auf dem Bild die Chiphöhe passt nicht für 
Pop..

Ja ist RAW Flash..

Also das anfädeln und 1:1 auslesen (weiß gerade nicht Mal ob es so 
einfach geht, bin aber auch kein softi...) ist deutlich mehr Arbeit / 
schwieriger als mal die Pins beim booten mit einem Logic analyzer oder 
Oszi anzuschauen und dann nen ftdi anzutüdeln und ne com aufzumachen..

Ggf. kurz Mal noch Spannung an jedem Pin messen... Nicht das da 
irgendwelche hohen Displayspannungen oder so anliegen...


Hat ja sogar Ethernet... Hast du geschaut ob nicht ssh , telnet offen 
ist?

Wenn du über die UART dran kommst kannst du sogar die einzelnen 
Partitionen  über Ethernet oder auf USB sichern..

FTDI an den Controller. Ja hat mehrere UART aber Chancen sind doch hoch 
das es auf dem Stecker liegt?
Ansonsten schauen ob es noch was anderes gibt was nach "Debug" 
ausschaut. Testpunkte? Anderer kleiner Stecker?

Der AM335 bootet folgendermaßen:
1. Stage Bootloader aus dem Controller ROM läd von der eingestellten 
Bootquelle (bootstrap Widerstände) (bei dir wohl Flash) den 2. Stage 
Bootloader ins controller interne RAM (sehr klein) das geschieht soviel 
ich weiß sogar ohne ECC korrektur. Sofern ich mich erinnern kann sucht 
der ROM ganz am Anfang vom Flash nach dem 2.Stage..

Der 2. Stage Bootloader (barebox oder uboot abgespeckt) initialisiert 
den externen RAM und lädt die "große" Version der barebox oder uboot 
dort hinein ab hier wohl auch mit ECC. Und springt dann dorthin.

Von da an wird dann der Kernel geladen usw.

Wenn da gar nix mehr bootet kann es auch schon 2. Stage Bootloader 
sein...

Du willst also mit den Nadeln das Flash "anfahren" und von extern mit 
einem entsprechend programmierten und fähigen Controller auslesen? Wie 
versorgst du das Flash mit Spannung ohne das der AM335 startet durch 
Rückspannung? Also eher ablöten also das Flash oder noch die Reset 
Leitung finden und den AM335 in den Reset setzten, Board direkt über den 
"offiziellen" Spannungsstecker versorgen und dann auslesen.

Aber bzgl. Controller entsprechend zum auslesen programmieren usw. und 
ob dann noch was vernünftiges rauskommt muss dir eher ein Softi helfen 
da hab ich weniger Ahnung von...

Alternativ Bootpins des AM335 finden und die Bootquelle wechseln und 
eine andere Bootquelle benutzen. USB ? Oder UART ggf. ETH und dann einen 
angepassten  2. Stage Bootloader über UART oder andere Bootquelle 
schicken..
Schau Mal im Datenblatt vom AM335 nach der Bootreihenfolge und 
Bootquellen weiß es nicht mehr auswendig...

Die MAC Adresse ist von TI aus schon im AM335.
Wegen Reset würde ich nach einem Spannungs Supervisor suchen da ist 
meißt auch der Reset dran. Oder aber schau bei der ethernet phy (ich 
hinter der Ethernet Buchse) da kannst du den Pin für Reset aus dem 
Datenblatt raussuchen und ggf ist es derselbe Reset wie der am335.

Der Ablauf bei den Embedded Systemen ist häufig identisch:

1st stage Loader läd sich sein Zeugs aus einem NOR-Flash (SPI)
2nd stage Loader (U-Boot) holt sich sein Zeugs aus dem NAND Flash.

hier mal etwas zum "ansehen" (ca 22:00)
https://www.youtube.com/watch?v=DV5S_ZSdK0s

--

Ich knoble an einer ähnlichen Aufgabe wir du:
Philips Glotze, QFU2.1E Board. Tut nix mehr.

Gottseidank gibts ein RS232 Interface. ich hab ein PL2303 dran getüdelt, 
und kann mir dann die Bootlogs des Bootloaders ansehen.

Das Nand scheint bei mir zermurkst zu sein, ich bekomme jede Menge 
Meldungen der Art
UBI: fixable bit-flip detected at PEB 143
UBI: schedule PEB 143 for scrubbing

und zum Schluss crasht mir das Zeugs beim Anstarten des Linux Kernel:

Kernel panic - not syncing: VFS: Unable to mount root fs on 
unknown-block(249,0)

-->
@dominic:

Vielleicht ist es ja was ähnliches bei dir.

Da wäre es zweckmäßig, nach RX-TX Leitungen Ausschau zu halten, und mal 
abzuschüffeln mit  dem Oszi, ob oder wo da aus TX irgendwelche Meldungen 
rausposaunt werden. PL2303 USB Adapter (TTL-Eingang,Ausgang) kostet 3 
EUR in der e-Bucht, CuteCom für Linux gibts umsonst (Ansonsten mit 
Hyperterm oder so unter Windows). 3 Leitungen anklemmen, fertig (RX, TX, 
GND).
Schon bist du nicht mehr ganz so blind.

wegen Flash auslesen: Irgendwo auf dem Board wirds bestimmt ein JTAG 
Interface geben, darüber solltest du den Speicher auslesen können. 
Braucht 3-4 weitere Leitungen.

Flash in der Größe wird selten über JTAG programmiert dauert viel zu 
lange es durch die Chain zu schieben...

Auslesen willst du es doch auf einem i.O. Board und dann clonen auf die 
kaputten oder?

Ein kaputtes auslesen bringt ja nix. Würdest ja die Fehler mitclonen.

Ansonsten Debug halt suchen und schauen was dir das "kaputte" um die 
Ohren haut.

Wenn da der Bootloader schon nicht geht musst du es neu flashen.. und 
dazu musst du ggf. zuerst von einer anderen Bootquelle booten. Sofern 
1:1 clonen nicht geht..

Wenn der AM335 nichts bootbares findet gibt er "CCCCCCC...." Über die 
Boot UART aus. Im Datenblatt steht von welcher UART gebootet wird und 
welche Pins es sind..

Supervisor ggf. einer der sot-23 bei den schaltreglern. Einen PMIC sehr 
ich nicht...

Bester/ einfachster Ansatz wäre:

Flash von einem i.O Board sauber ablöten mit Heißluft..

Dann auf einen Universalprogrammer (elnec beeprog2 und Adapter oder 
ähnliches...) schnallen der das Flash unterstützt und auslesen.
Danach wieder auflöten.

Anschließend kaputtes ablöten, ebenfalls auf den Programmer schnallen 
und programmieren und wieder auflöten.

TSSOP-48 geht ja noch ..

Glück hast du, dass es ein AM335 ist..
Sowas wie Secureboot usw. kann der nicht..

Und ich denke die MAC Adresse (woher sollte die Software die 
Seriennummer wissen, außer die steht irgendwo in einem eeprom...) wird 
nicht abgefragt denn dann müsste die Software ja bei jedem Board nach 
dem flashen irgendwie an die MAC  des Controllers  oder Seriennummer 
angepasst werden...(denke mehr Aufwand als nutzen...)

Falls Seriennummer im Flash steht wird ja alles mitgeklont samt 
Checksumme (sofern Badblocks im  Ziel Flash da nicht Probleme 
machen....)

Und verschlüsselt denke ich auch nicht zumindest nicht der 2. Stage 
Bootloader.. Der interne ROM Bootloader kann keine Verschlüsselung. Wenn 
dann geht es erst bei Barebox/Uboot mit verschlüsselt los... Aber 
zumindest in den Bootloader solltest du kommen...

Ja ich lese noch mit, will doch wissen ob du weiter kommst...
Was meinst du mit "weiteren nicht bestückt"? vVerfolge mal die 
"unklaren" Pins im Layout ggf. sind einfach nur Serienwiderstände nicht 
bestückt worden um es nicht "zu einfach" zu machen.

Der TPS386000 ist doch ein Supervisor IC. Schau doch mal ob wie gesagt 
ggf. eine der Leitungen auch an das Reset der Ethernet Phy geht bringt 
ggf. zusätzlich klarheit. Oder aber der MAX17075 neben dem Flash aht 
auch einen Reset ggf. hängt der auch an einem "globalen" Reset..

Den rest der ICs kann ich auf den Bildern nicht entziffern. Was ist da 
noch so an "größeren" ICs drauf? Z.B. der neben dem Goldcap? Oder die 
paar auf der Unterseite?

M52 auf einem SOT-23-3 könnte ein ADM810RARTZ sein. Könnte also passen.
5V an SVS ist doch ok. Ist ja die Versorgung vom IC aber hat ja mehrere 
Sense und die Ausgänge sind Open Drain sollte also auch passen mit Reset 
Leitung.


Ist das ein Display Anschluss das Flachbandkabel?
Bekommst du die Belegung über den Display Typ / Datenblatt raus?

Beim AM335 sind die RGB TTL Pins fürs Display nämlich auch die Bootstrap 
Pins ;-)

Da kannst du rausfinden was du betüdeln musst um die Bootquelle zu 
ändern...


Beruflich bin ich Hardware Entwickler für kundenspezifische 
Entwicklungen bei der Phytec ;-)

Also ja, ich entwickel ähnliche Platinen. Habe aber den Vorteil, dass 
ich meißt keine Flatdesigns sondern unsere SOMs einsetzten kann. Aber 
die Beschaltung von denen kenne ich halt auch...

Wenn man eine ordentliche Bauteillib (alle Bauteile bereits angelegt 
usw.) und etwas Erfahrung / ggf. erprobte Schaltungsteile welche 
wiederverwendet werden können (Schaltregler usw.) Und natürlich den 
Prozessor mit seinen Eigenheiten usw. gut kennt, schafft man einen 
Schaltplan für eine solche Platine wie du da zeigst in 1-1,5 Wochen. 
Schon mit etwas Puffer eingeplant aber ich weiß jetzt nicht was Siemens 
da noch alles vorgesehen, aber nicht bestückt hat.
Das Layout dauert wohl auch 1-2 Wochen, manches auf der Platine geht 
schnell anderes dauert länger (DDR3 Anbindung) hängt aber auch vom 
genutzten Programm ab. Wir nutzen Mentor DxDesigner und Expedition PCB 
da kann man sehr viel einstellen (Impedanz, Differential Pairs, 
Längenabgleiche, Routing Reihenfolge usw.) was alles beim Layouten hilft 
und die Zeit verkürzt. Und unsere Layouter machen halt nichts anderes 
als Layouts seit zig Jahren...

Und wie sieht es aus?