Hat hier vielleicht jemand Erfahrung wie man einen gelockten MAC7116 (MAC7100er Familie) entsperrt? Laut Datenblatt gibt es eine "JTAG lockout recovery sequence" mit der interne der Program- und Daten-Flash des MAC gelöscht wird und man ihn danach neu programmieren kann. Die Prozedur ist in Kapitel "15.4.2.3 JTAG Lockout Recovery" folgendermaßen beschrieben: " In a manner similar to ARM CPU instruction execution flows described in Section 15.4.1.5 "Program, Erase, and Verify Operations" a sequence of JTAG commands can be used to: 1. Execute a mass erase command, 2. execute a blank check, 3. program the Flash Security Word (offset 0x0414) bits corresponding to the CFMSEC[SEC] field to 0b10 (see Section 15.3.1.3), and 4. RESET the device into expanded mode to execute boot code from external memory. Refer to Section B.4.4.3 "Memory Mapped Register Access via JTAG" on page B-612 for more Dort steht z.B. das das CFM-Kommando "Mass Erase" 0x41 ist. Dieses soll das gesamte Flash löschen (also auf 0xFF setzen). Nun ist schon die Frage wie ich dieses Kommando übermittele? Ich muss ja eine bestimmte JTAG-Instruction verwenden (IR-Register) und dann vermutlich über geeignete DR-Register Bytes erstmal den MAC so einstellen das er weiss das nun CFM-Kommandos folgen und irgendwann dann auch das 0x41 dort absetzen. Aber selbst das allein reicht nicht, wie man aus dem Ablaufplan in der Grafik erkennen kann. Es müssen irgendwelche Bits entsprechend gesetzt sein (werden?) damit das ganze klappt. Ich habe einen Segger J-Link zur Verfügung und könnte mir vorstellen das man die entsprechenden Sequenzen mittels eines J-Link Scriptfiles (https://wiki.segger.com/J-Link_script_files) programmieren kann, nur habe ich damit noch keine Erfahrung und könnte etwas Unterstützung gebrauchen :-) Dankeschön!
Angehängte Dateien:
-
jtag_mass_erase_0x41_flow.jpg
(96 KB)
