Нас интересуют страницы 142-147.229-231,236, 114,116-121

к сожалению нет чипа на эксперименты, но что то подобное удавалось читать-писать обычным SPI программатором при выпаянном кварце на самом чипе., а так при наличии чипа и ORANGE 2-3-4-5, можно пробовать.

Кстати....на новых самсунгах типа LA-8861 cтоит такой же мультяк, но флешка отдельная.

_________________
Все вопросы пишем в телеграмм: evserv или скайп: evserv(Evgeniy)

странно
значит есть какая либо нога или условие элементов что он начинает читать с флехи
инструкция врядли так как тока включили мульт и он по идее пустой
нуна позырить схему самца

...я думаю...из чисто экономических соображений в сервисном обслуживании samsung не стал заморачиваться трихомудией с прошивателями..утилитами( все-равно сп...здят)...
...а так проще...снимай и шей...

_________________
...!!стучитесь....и вас откопают...
...!!knock.. and you will be dug up...

Флешка наружная там есть но тупая замена мульта всё равно не катит...

А что еслина чистом мульте на SPI Flash Rom подвесить флеху он не будет её читать?

Читать не пытается и вроде как если мульт не прошит то даже питания на флешку не приходит, на 100% правда не уверен и проверить уже неначем.
И схемы тоже нету
Нужно гдето добыть рабочий бук для экспериментов.

да есть платы и самцы с оторванным 1-м слотом зато другой пашет
и асер с дыркой под разъёмом на матрицу но на внешку пашет
тока вот с програмированием у меня никак
непонимаю я этих кодов нулей и точек

Народ, читайте шит внимательнее
Как уже упоминалось, мульт можно настроить на прямой доступ к внешей флэхе, но нам это не нужно.
Мульт может работать в двух режимах, от внутренней или внешней флэхи, но для этого ему нужно настраивать регистры.
В любом случае, нужна тулза, которая именно его может программить, пока регистры не настроены - толку не будет, т.к. внутренняя пустая, а внешка отключена.
Чтобы программить внутреннюю - тоже нужно мульту подавать команда, НО сначала опятьже настроить регистры.

>>2.8 Miscellaneous Features
2.8.1 BIOS ROM
It depends on the platform design architecture (sharer ROM or Non-Sharer ROM, Intel ME SKU and so on).
Non-Sharer ROM: SBIOS and EC BIOS have each SPI ROM chip separately, the EEPROM is inside EC BIOS area, BIOS will copy a full set of EEPROM data to SBIOS ROM at the first POST or EEPROM data is updated to speed up the EEPROM access.
Sharer ROM: The EC BIOS, EEPROM and SBIOS are all inside one SPI ROM chip.
2.8.3 Flash utility – one ROM file only
The flash utility can be used to program both system and keyboard BIOS at the same time.
Before flash BIOS you must make sure that AC exist. Or you will be forbidden to flash BIOS.

>> Embedded-Flash could be accessed via EDI, LPC index-I/O, and other flexible programming management. For further information, please refer ENE flash related application note.

>>A.1.1 Enable EDI

To enable EDI, it is by detecting any SPI command with EDI_CLK frequency between 1MHz to
8MHz. After enabling EDI, the transaction frequency could be up to 16MHz.

Имеем три стадии:
захватить spi
настроить регистры управления флэхой
читать/шить

_________________
--== Михаил Перекрестов ==--

а при этом есть какой-то клок типа EDI_CLK?

реквестирую прямые ссылки на схемы где есть флешка, и где нет.

Провёл сегодня эксперимент на Samsung,мать LA-8861P (ноут рабочий).Подпаял к ножкам 59-62 SPI программатор EZP2010 и ноги 41,42 через 100 ом притянул к земле.Считать не удалось.Пробовал в меню разные флешки выстовлять-результат ноль.Видимо без софта от Ene не получиться

LA-8224P
LA-7981P
прямые найдете сами с помощью www.google.com

Mikkey
Какой документ цитируете?
Можно ссылку?

там где нету флеши ноги могут быть заняты LA-8951P
так что только шить контролер.

Чёто я сомневаюсь что внутренняя флеха прям вот так стоит паралельно внешней
Полюбому через какие нить ключи и выхода наружу прямыми дорогами нету!

дЫк на 229 стр написано,что надо подать команду 30h/40h для чтения/записи
а как ее ЕЗП подаст?
или ЕЗП умеет так делать:

To enable EDI, it is by detecting any SPI command with EDI_CLK frequency between 1MHz to 8MHz. After enabling EDI, the transaction frequency could be up to 16MHz.

на 230-й стр нарисована диаграмма чтения.
тперь стоит задача повеситься логическим анализатором на ноги и считать шо оно там дает

Надо делеть свой программатор, соблюдая протокол обмена ENE. В DS же все расписано, толку то маяться фигней. Прочитайте то уже в конце концов ДШ. Стр. указывал. Исходя из этого и надо делать выводы.

.... ...так этож-ж читать нада-а ...

...этот...
...меня другое улыбает...как это компал сам..своей рукой...конфиденциальную информацию в сеть выложил..???...качается ведь с его фтп-шника...

_________________
...!!стучитесь....и вас откопают...
...!!knock.. and you will be dug up...

Всё верно.
Есть ещё вариант применить линуксовый некоммерческий бучёк, уж больно он для этого подходит , ну и детям африканским заодно помочь...

и ёщё, странно почему ни у кого не возникает вопросов по локализации этой самой встроенной флеши, даташит глянул, но адресов не вижу

[offtopic]
...когда-то новые схемы находились гуглем по запросу "Cоmpаl сonfidential" site:фтп.соmpal ... ну и ессно, всё, что так лежит...
Недавно биосню оттуда же... немного, правда...
...а сейчас чё-то поменяли, то ли поиск гугля, то ли пароль на фтп поставили...[/offtopic]

Этот документ у всех есть.
А абзаца "2.8 Miscellaneous Features" там нет.

Как можно заметить - толку то, что он даже открыт - многие посмотрели и нифига не поняли. Китайская грамота )))
И проблема пока что не решена...

Адреса есть на стр 24
Учитывая что данный девайс построен на основе стандартного ядра 8051 с небольшими изменениями имеются FFH внутренних адресов прямого доступа в которых находятся все регистры.
После включения контроллер предположительно лезет на адрес 0000H флеши где должна быть прошивка через "code Fetching Bus". Если там совсем нифига нету то вероятно на этом он безнадёжно застрянет.
Для того чтобы залить прошивку у флеши есть также SPI интерфейс который дожен быть доступен достаточно просто поскольку на данном этапе нет возможности лезть во внутренние регистры контроллера.

... ...

_________________
...!!стучитесь....и вас откопают...
...!!knock.. and you will be dug up...

_________________
--== Михаил Перекрестов ==--

Именно там и смотрел, и не увидел никаких 128KB Embedded flash

Тут есть небольшая непонятка

В начале в описании говорится что есть флеш размером 128К из которых только 64К используются под прошивку что довольно логично ибо как известно у 8051 без дополнительных извратов адресация всего 16бит.
Нафига нужны вторые 64К особо не понял, предположительео там можно хранить чтото ненужное
Если судить по таблице то реально доступны всего 59К, остальные адреса заняты под другие надобности...
Почемуто в данном девайсе не используется разделение адресов на ROM и RAM.