kasatky,
это фото, что выложил, от AZ Boz HD Premium.
Действительно, разьём у моего DL тоже не запаян, но с этим проблем 0 - берёш 7 пар двоичных контактов (используются в для перемычек в материнках компютеров) и запаиваеш.
Остальные контакты на наши ресиверы пока не знаю, у AZ Box так:
1  TRST_N
3  TDI
5  TDO
7  TMS
9  TCK
11  RST_N
12  NC
13  DINT
14  VIO
2,4,6,8,10  GND

arcam, использовать бридж-контроллер PL-2303 - здравая мысль, особенно если нет COM порта на ПК (как в моем ноутбуке). Покопался вчера в мусоре и нашел data-cable for  Siemens C60 на PL-2303. Оказалось, что вариантов разводки для дата кабелей множество.. Из найденных в инете, моему кабелю почему то не соответствовал ни один. Пришлось прозванивать от выводов самого контроллера.
Выводы контроллера PL-2303:
TXD - 1
RXD -5
Соответствующие контакты разъема дата-кабеля для Siemens C60:
(нумерация слева направо, разъем контактами вверх)
+5V - 1 (красный)
GND - 2 (черный)
RXD - 3 (синий)
TXD -4 (белый)
Установил Prolific PL-2303 Driver.
Замкнул TXD на RXD, проверил через терминал есть ли связь на себя. Все ок.
Уровни напряжения соответствуют TTL/CMOS - то что надо для подключения к UART1.
PS:  в случае использования PL-2303 к разъему UART1 ресивера не надо подключать +5V (т.к. PL-2303 уже запитана от USB). И перехлестите RX и ТХ (нуль-терминальное соединение)...
Когда буду вскрывать рес в след.раз - тож попробую посмотреть.. что там..на UART1.

Подпаялся к своему PL2303 (как писал выше). Подключился к UART1 реса используя хвост от UART2.
Настроил терминал на скорость 115200, биты данных - 8, четность - нет, стоповые биты - 1, управление потоком - аппаратное. В терминале включил запись протокола в файл и включил питание ресивера.
Штатный запуск реса -  log1.txt.
Запуск с нажатой кнопкой MENU - log2.txt
PS:
login: root
password: viva-lin

Я вот имею несколько вопросов:
1) как производитель ресивера (по завершению монтажа всех элементов) записывает в чистую flash загрузчик?
Логично бы было предположить, что по JTAG, но этот разъем на ресивере не запаян.
2) Зато запаян вроде как не нужный пользователю UART1, а значит он нужен производителю (технологический разъем)?
3) Еще знаю, что часто, первый из нескольких UART на контроллере/процессоре обладает расширенной функциональностью.. и позволяет например считать идентификационную информацию об устройстве или зашить внутреннюю/поключенную flash (надо знать систему команд). Прямо говоря: можно ли прошить boot через UART1 если родной boot убит?
4) В логах различных устройств на процессоре BCM7401 (не обязательно ресиверов), в начале присутствует однотипная последовательность:

BCM97401
AB
1s
K1
K2

K3

K4

K5
2
Copy Code...34TUCV

И только потом появляется информация о загрузчике и типе устройства:

Boot Loader  : B04.34
Build Date   : Wed Oct 13 18:02:52     2010
Product Info : GI, Gi ST9196

Верно ли предположение, что до строки Boot Loader  с нами по UART "разговаривает" не boot, а функция закопанная в недра BCM7401 производителем самого процессора (имею в виду Hardware Interface, а не BIOS)? Вот бы добыть BCM7401 full datasheet  или reference guide А то как на киселе гадаем

Смотрите, какая интересная штука:
https://en.wikipedia.org/wiki/Common_Firmware_Environment
Итак, от Broadcom есть  универсальная среда, которая обеспечивает базовый ввод-вывод, запись/форматирование флэш и все тому подобное.
У китайских коллег, которые хакают IP приставку N8609I выглядит это так:

BCM97401
AB
1s
K1
K2

K3

K4

K5
00000007 00000014 00000017 0000003A 0000000F 00000027 0000000F 00000014 0000000F 0000003A 00000027 00000007 00000027 00000017 00000027 0000000F 00000010 00000026 2
Copy Code...UCF34TUCV


Common Firmware Environment (CFE) version 1.1 for BCM97401C1, (Little Endian Mode)
Build Date: Tue Dec 11 09:50:58     2007 (901419@fengbin)
Copyright (C) 2000-2007 Broadcom Corporation.

Initializing Arena.
Initializing Devices.

FLASH CHECKSUM FAILED.
INVALID FLASH IMAGE
Wrong board type (0xFFFFFF).
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
X  MAC ADDRESS NOT SET, Use Command macprog Set And Restart  X
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

Я вот имею несколько вопросов:
1) как производитель ресивера (по завершению монтажа всех элементов) записывает в чистую flash загрузчик?
Логично бы было предположить, что по JTAG, но этот разъем на ресивере не запаян.

А что мешает производителю после разъём удалить...?...если посмотреть на пайку разъёма- это не с паяльной линии...

JTAG у ВСM7401 есть!
[ Гостям не разрешен просмотр вложений ]