thank you very much for reply. I don't know that. I bought it on ebay.
could you tell me how to identify original or give me a contact from who i can buy.
we are the victims .

You do not need to mislead people.
There is no such inscription on the programmer.
Show photos of the programmer.

You need to write a claim to the seller and demand a refund for the counterfeit goods.

Сергей Вертьянов
ID from MEC -> 6688 801Fh

Вот лог:
Version FW -> V42
Current time 14:28:56
Write to file:
D:\Flash\dell\P54G_la-c881p_rev2\210918_ec.bin
Read only FLASH to file
Read FLASH MEC ...
получили ответ после команды 1
ID from MEC -> 6688 801Fh
Write to reg FF3910h 1
Write to reg FF3908h 105h
Read FLASH complete.
Write to reg FF3908h 100h
Write to reg FF3908h 0
Write to reg FF3910h 0
Close VCOM port
Current time 14:29:27

Это муть.
JTAG_ID у всех MEC будет один 200024B1h
Пока не получите такой JTAG_ID - все остальное не имеет смысла.

На палате нужно проверить, что ножки JTAG активированы и не используются как ножки ввода/вывода.
Смотрим сигнал MSDATA (страп активации JTAG) - он должен быть лог 0.
Судя по вашему JTAG_ID, у вас именно эта проблема.
Или установите RE85 (долго искать) или на разьеме JDEG1 найдите MSDATA (7 pin) и на GND резистором на 100-400ом соедините.
После этой манипуляции вы должны получить стабильный JTAG_ID 200024B1h.
Сможете считать дамп, но он будет всего 192КБ вместо 288КБ - это решим позже.
Пока добейтесь ID.


PS Похожая ситуация со страпом была в видео
[BBvideo 560,340]https://youtu.be/6b4-heiNvwE[/BBvideo]

Подскажите, пожалуйста, KB9012 на плате определяется, но читается и пишется с ошибками. Плата la-b162p. Шил раньше такие без проблем. Козлить так мульт может?

urdmitriy землю проверьте между прогером и MB и питание мульта.

Тут кто-то поковырялся... был сдвинут L31 (EC_VDD/AVCC). Вернул на место, появилось EC_VDD/AVCC, но мульт перестал определяться вообще. Сменил мульт, так же не определяется. Обнаружил отсутствие сигнала EC_RST#. Установил R480 (отсутствовал, следов пайки нет), появился EC_RST#, мульт стал видеться, но так же ошибки при чтении/записи. Питания на всех ногах есть стабильные, землю проверил. Почему еще может он не писаться нормально? Единственное, А4 заменил на А3

поставьте мульт на другую платформу, всё прояснится.

По всему видно, что на этой плате должен стоять 9022, а не 9012. Думаю от того и проблемы. Для 9012 много чего не хватает на плате

LA-9865P KB_pins=34 LEFT UP KSO3=24 KSI4=9 KSI7=12 KSI6=6 KSI5=7

можно добавить, KB9012 A3



/ добавил некоторые параметры Vertyanov /

Вадим67 спасибо!

забыл добавить, шаг не стандартный, через переходник!!

Добрый день всем. Сергей, вы снимали видео mirror_ITE на стр.91 этой темы, где говорили о значениях байтов 7F,5F,3F(смещение 0x4D мультика) Попалась для эксперимента плата quanta N83 с мультом it8987bxs. В мультике по смещению 0x4D значение было 00(оно не перезаписывается при восстановлении прошивки мультика), а в основном биосе значение записано 5F. залил левую прошивку мультика от леновы. Выключил плату и включил, плата нормально стартанула. В мультик записалось(из основного биоса) только 96кб(0x0-17FFF) а вот с адреса 0x18000 и до конца остались куски от леновы. Но это не помешало стартануть плату нормально. Прошил обратно нормальной прошивкой, чтоб не смущали эти оставшиеся куски от леновы. Может это будет интересно.

андрейсмышляев ранее уже писал, но затерялось ...
С 8587 и 8987 остается еще одна неясная штука.
При стирании блоками, только 8587/8987, на блоках с адресами с 1E000h по 1E400h и с 1FC00h по 20000h возможны проблемы с данными.
На 8586 и 8585 я такого не наблюдаю. Причем, можно предположить, что стоит защита этих блоков, но если копнуть глубже, то не сходятся некоторые моменты. Углубляться не буду.
Я смотрел дамп 8587 из MB CLEVO. Образ там во внешней флешке 64 кило и "ложится" до этих адресов.
После стирания во всей FLASH FFки.
Если заливаем прошивку, в которой не используются (FFки) данные по адресам 1E000h-1E400h и 1FC00h-20000h, то беспокоиться не о чем.
Сверка проходит без ошибок.
Нужно понаблюдать.

9022 на этой плате определился, прошился. Шутники.

Хорошо Сергей. Попробуем.

разьем использовал от асус F80S на 24 контакта. (контакты вверху)
/ перефразировал /

Опять я по поводу ITE mirror. По этим адресам 1E000h по 1E400h и с 1FC00h по 20000h ничего такого не меняется. Можно туда записать всякую ерунду и на работа способность не повлияет(хоть делай clear cmos). Записанные туда данные остаются, не стираются, пока не запишешь туда FFки или еще чтонидь. Если по смещению 0x4D поменять значение 00 на FF(или залить левую прошву), то мультик втянет в себя 96кило(до 0x18000) из основной флеш, а остальное с 0x18000 по 20000 останется без изменений(если там было записано еще чтонидь). Единственное что изменяется с 0x18000 по 0x20000 это смещение 0x19000 по 0x1900F. картинку приложил

андрейсмышляев по 8987 нет никакой документации, от слова совсем.
Когда были проблемы с записью 8587, выяснилось, что стирать их получалось только поблочно. Другие ITE стирались одной простой командой - стереть всю flash.
В процессе стирания 8587 было обнаружено, что в двух блоках, 1E000h по 1E400h и с 1FC00h по 20000h, ответ получаем немного другой о завершении команды. При тестировании записи были похожие проблемы если записывать по этим адресам какие-то осмысленные данные - сверка не проходила. Поэтому в оболочке было оставлено упоминание про эти области. При анализе прошивок для 8587 было установлено, что по этим адресам в образе всегда FFh (пусто), поэтому сложностей возникнуть не должно.
Все что касается 8587 так же действительно и для 8987. 8987 может работать частично от 1v8, тогда как 8587 только от 3v3.
Очень может быть, что области 1E000h по 1E400h и с 1FC00h по 20000h не лежат в области flash памяти, а сам мульт 96КБ к примеру. Дальнейшие изыскания не проводил.
Появится образ мульта, где в этих областях будет что-то находится нужное - вернусь к этой теме.
Смещение 4Dh от начала образа FLASH, так же не смогу обьяснить должным образом. Возможно используется EC при работе как биты масок, что он втянул, сколько втянул и т.д.
До передергивания питания все данные, что записываем идентичны источнику, а то что после они меняются, так это уже особенности EC и его архитектуры, программы, что заливаем в него.

Спасибо за разъяснения. собрал его обратно. хватит его мучать))

Камрады, хотел поинтересоваться вот каким вопросом. Оформил заказ на данный программатор (время неурочное, поэтому свяжутся со мной для оплаты только завтра), но к нему нужен свисток для прошивки TPU и прочего iROG барахла.
Опять же - есть вариант что с моей ремонтной Рампаги 5 ед 10 можно слить рабочие дампы, для одного очень известного гитариста.
У кого данный свисток можно дозаказать? И как обстоят дела с пересылом в Украину?

Morlock свисток есть пока только у меня. Стоит 800р. Для покупки в личку. Отправляли товар даже в Зимбабве.

Это муть.
JTAG_ID у всех MEC будет один 200024B1h
Пока не получите такой JTAG_ID - все остальное не имеет смысла.

На палате нужно проверить, что ножки JTAG активированы и не используются как ножки ввода/вывода.
Смотрим сигнал MSDATA (страп активации JTAG) - он должен быть лог 0.
Судя по вашему JTAG_ID, у вас именно эта проблема.
Или установите RE85 (долго искать) или на разьеме JDEG1 найдите MSDATA (7 pin) и на GND резистором на 100-400ом соедините.
После этой манипуляции вы должны получить стабильный JTAG_ID 200024B1h.
Сможете считать дамп, но он будет всего 192КБ вместо 288КБ - это решим позже.
Пока добейтесь ID.

Спасибо, дамп считал, прилагаю, платформа La-c881p rev2.0(A01).
Stop на postcode 63, пока не разобрался. Может у кого проверенный дамп есть?

ashpagin дамп не полный, но похож на правду.
Про размер я писал.
Я сильно сомневаюсь, что дело в прошивке мульта при таком посткоде.

Поставил батарейку и подождал подольше, посты дальше пошли, ноут заработал, т.е. дамп EC рабочий.
Изначально процессор менял.

шил La-7988p, все совпадает в этой серии. может сделать строку типа La-798*P для экономии места?
ну это так, типа флуд...

Hi, I am trying to my first read FW on MEC controller. I have Vertyanov programmer 2.X and last program 4.C FW -> V42. Can I be successful with this older model? I'm trying to make a backup from Thinkpad X1 Carbon 2. gen, platform: Wistron LMQ-1 12298-2, MEC1633L-AUE. I make a mistake somewhere in the plug pins? Did I understand correctly does not need to plug the Reset pin when it is not a boot block? Thank you for reply.

chello
1 ADD R8795 (JTAG enable)
2 R8797 remove. R8796 install
3 J7 not JTAG! J7 is LPC debug connector ))

Здравствуйте. Имеется плата asus x756uv rev 3.1, пытаюст прошить мульт kb9022q c. В оболочке есть только x756uv но не читается. Прозвонил выводы на клавиатурном разъеме получилась такая конфигурация KSO3=8 KSI4=9 KSI7=4 KSI6=6 KSI5=7. При проверке связи Communication with KB90XX installed. Embedded Debug Version ID = 7. Но при чтении Lost Communication with ENE or timeout!