Связь с оператором

Оператор

e-mail:
ICQ: 481163799
На связи ≈ с 08 до 24 по Москве

Второй оператор

e-mail:
ICQ: 356533
Telegram: OverChipSupport
На связи ≈ с 08 до 22 по Москве

17 ноября 2014

Прошивка ML-2160 V1.01.02.00 с понижением через JTAG

Статья описывает процесс прошивки принтеров серии ML-2160 с текущей версией V1.01.02.00, V1.01.02.01 и выше на программаторе JTAG.

Какие модели прошиваются через JTAG

ML-2160, ML-2165, ML-2167 с версиями V1.01.02.00, V1.01.02.01; (кроме ML-2165W и ML-2168W, у них SPI Flash, также попадаются ML-2160 с версией 1.01.02.03, по отзывам никто не смог понизить);
ML-1610, ML-1640, ML-1660, ML-1670, ML-1860, ML-1910, ML-2015, ML-2040, ML-2520;
Phaser 3140, Phaser 3155, Phaser 3160.

Информация в статье касается только серии ML-2160, для других моделей необходимо искать схему подключения JTAG, загрузчик, а также список команд.

Что потребуется

Программатор J-Link v8. Оригинальный стоит более 300$, но китайские клоны на Aliexpress продаются за 10-15$ и отлично подходят для нашей задачи. Из внушающих доверие лотов мы нашли такой или еще дешевле без переходников (не понадобятся)
Паяльник с тонким жалом, навыки аккуратной пайки т.к есть сложный момент с отпаиванием ножки процессора.
Компьютер с ОС Windows XP, 7, 8, 10 (x64/x86) и ПО на программатор (скачать можно ниже).
Оригинальная прошивка версии 1.01.01.11 (скачать).

Подготовка к прошивке

В комплекте с программатором J-Link находится 20-контактный шлейф с двумя разъёмами. С одной стороны необходимо отрезать разъём и подготовить провода (залудить, лишние загнуть) по этой схеме:

Фото выше обрезано для наглядности, не отрезайте шлейф до такой степени! Также не вырезайте неиспользуемые провода: по отзывам появляются наводки, которые могут помешать процессу
Устанавливаем JLinkARM 4.24f. После запуска может появиться сообщение "A new firmware version is available..." — откажитесь от обновления, если не уверены, что программатор оригинальный, иначе может не пройти проверку по серийному номеру (в версии 4.24f такой проверки нет).
Скачиваем загрузчик boot.bin и сохраняем в корень диска C (путь получится C:\boot.bin).

Прошивка на примере ML-2160 V1.01.02.00

Есть несколько вариантов подключения. Мы описываем тот, в котором после подключения JTAG плата форматирования устанавливается обратно в принтер, debug-интерфейс при этом не используется, внешнее питание на плату подавать не нужно.

Выводы № 1, 2 на шлейфе объедините между собой, заизолируйте и загните в сторону шлейфа: эти контакты не будут использоваться в нашем варианте подключения.
Снимите боковую крышку принтера со стороны USB-порта (сзади один болт, остальное — защёлки).
Отключите все разъёмы от платы форматирования, извлеките плату.
Выводы № 3, 5, 9, 13 припаяйте в соответствии с фото:
Вывод № 20 — к земле, например на контакт debug:
Вывод № 7 шлейфа самый ответственный: его нужно подключить к одной ножке процессора, предварительно аккуратно отпаять и слегка (1-2 мм, не больше) приподнять от платы, чтобы не было контакта. Далее к ней припаять тонкий гибкий провод и зафиксировать (можно клеем к плате, скотчем), а уже к нему подцеплять 7-ой вывод шлейфа.

Очень важно не отломать ножку. В противном случае потребуется тратить время и подручными средствами (булавкой например) пытаться подключаться к остаткам от ножки. После прошивки припаивать ножку к плате не обязательно: на работоспособность принтера она не влияет.
Проверьте ещё раз правильность подключения всех контактов, установите плату форматирования обратно в принтер и подключите все разъёмы.
Подключите программатор и сам принтер к USB-портам компьютера (желательно использовать качественные USB-кабели, длиной не более 1,2 м).
Включите принтер в принудительном режиме: удерживая кнопку "Печать экрана" (выше кнопки включения) нажмите один раз кнопку питания, кнопку "Печать экрана" продолжайте удерживать 3 секунды, затем отпустите. Если сделали правильно — не должно быть звука работы двигателя, индикатор питания должен непрерывно гореть зелёным.
Запустите J-link Commander из меню Пуск.
Должен определиться процессор: Found ARM with core Id 0x07926F0F (ARM9) .
Если у вас так, как на скриншоте выше — введите h и нажмите Enter:
Набираем be и Enter.
Вводим loadbin c:\boot.bin, 0x40700000 (файл boot.bin скачивали заранее), нажимаем Enter и ожидаем приглашения на ввод следующей команды.
Команда setpc 0x40700050 и нажимаем Enter.
Последняя команда — g . Принтер должен вернуться в принудительный режим загрузки. Если вы не вынимали картридж, то можете услышать, как двигатель крутится в обратную сторону, это нормально.
Ничего не отключая, сразу прошиваем оригинальной или фикс-прошивкой более низкой версии (перетаскиваем файл прошивки на usbprns2.exe).
После автоматической перезагрузки принтера проверьте версию прошивки, если она понизилась — поздравляем, процесс завершён удачно :) Можно отключать JTAG от платы (двигатель перестанет крутиться в обратную сторону) и закрывать крышку. Напоминаем, что припаивать ножку процессора обратно к плате смысла нет.

Частые проблемы прошивки через JTAG и решения

Пишет «Error: Write memory error @ address 0x{любой адрес}, word access: Core error»

Проверьте ещё раз правильность подключения к JTAG.
Возможно, вы используете неродной шлейф к адаптеру J-Link или, например, отрезали лишние выводы (появляются помехи и ошибки).
Есть вероятность, что вам попался некачественный программатор.
Можно попробовать уменьшить скорость подключения: до команды loadbin наберите speed 50 .

Пишет «No devices found on JTAG chain»

Проверьте правильность подключения JTAG.
Убедитесь, что вы отпаяли правильную ножку на процессоре (сравните с фото), она не отломалась и не контактирует с платой.
Проверьте, что принтер действительно входит в принудительный режим.

На 16-ом пункте (после команды g) принтер не принимает оригинальную прошивку

Если текущая версия прошивки 1.01.02.00 — попробуйте обновить до 1.01.02.01 (скачать), а затем попробовать понизить заново. По отзывам часто помогает (спасибо пользователям DaDe и Илья за информацию).

Ошибка «TCK (pin 9) low» или «Reset pin is high but should be low»

Внутри JTAG-адаптера должен быть трёхпиновый переключатель (подписан VSupply, V3.3 и т.п). Попробуйте переключить в другое положение и попробуйте снова.

Ошибка «Could not measure total IR len. TDO is constant high»

Проверьте правильность подключения, убедитесь, что дорожки микросхемы не замкнулись (пользователь burago ниже в комментариях писал об этом). Значение VTarget в J-Link Commander должно быть больше 3,2 В.

После команды «h» пишет MMU Off, ICache Off, DCache Off (должно быть On)

Причина может быть в пайке или нестабильном питании 3,3 В.

Пишет «WARNING: CPU core not found»

По какой-то причине J-Link "не видит" процессор.

Внутри адаптера есть 3-х пиновый джампер (может быть подписан как VSupply, V3.3 и т.п) — переключите его в другое положение и попробуйте снова.
Если вы использовали неродной шлейф — попробуйте с родным. Из-за некачественных/длинных проводов такое уже случалось.
Проверьте правильность подключения JTAG к плате принтера, иногда нет контакта из-за пайки.
Есть вероятность, что вам попался некачественный программатор.

В логе не показывает серийный номер адаптера, процессор не определяется

Пример лога

SEGGER J-Link Commander V4.24f (‘?’ for help)
Compiled Mar 29 2011 15:37:59
DLL version V4.24f, compiled Mar 29 2011 15:37:40
Firmware: J-Link ARM V8 compiled Nov 14 2012 22:34:52
Hardware: V8.00
J-Link>

То есть после версии Hardware не выводится серийный номер адаптера, напряжение питания и информация о процессоре.

Если же ввести h — пишет, что процессор принтера не найден: