Re: Практика поиска JTAG пинаут
#2
Определение ISP pinout без выпаивания еММС
(при помощи обычного логического анализатора на 8 каналов)
Пины подключения CMD и DAT0
выбрав вероятные пины на плате подключаемся к ним и инициализируем запуск хоста из выключенного состояния:
- вариант первый - при подключенной АКБ втыкаем USB зарядку,
- вариант второй - при подключенной АКБ нажимаем кнопку включения.
В момент запуска тела по шине CMD видим пакетные запросы по инициализации eMMC, по шине DAT0 видим начальный пакетный ответ на CMD0-CMD4, и далее уже все шины обмена включились в работу.
Пин подключения CLK
в зоне CPU-eMMC ищем резисторы с сопротивлением от 0 до 33 Ом:
- на включенном телефоне анализатором находим частоту 8-12MHz, если при снятом резисторе телефон перестал включаться - бинго.
Когда нет визуальных точек подпайки или нет анализатора - снимаем еММС и берём в руки прозвонку. ))