nedoPC.org

Community of electronics hobbyists established in 2002

...
Atom Feed | View unanswered posts | View active topics It is currently 18 Oct 2019 22:12



Reply to topic  [ 13 posts ] 
Вопрос по восстановлению данных из ПЗУ с УФ стиранием 
Author Message
Junior
User avatar

Joined: 05 Aug 2013 00:06
Posts: 6
Location: zp.ua
Reply with quote
Доброго времени суток уважаемые участники данного форума! Поделитесь пожалуйста опытом восстановления информации с ИМС ПЗУ с ультрафиолетовым стиранием.

В ремонтируемом устройстве (на двух 80186) из 5 ти UV EPROM, две из которых читались на программаторе с постоянными сбоями.

Для каждой из сбойных микросхем сделал порядка 20-30 считываний, через разное время, с понижением или повышением (в допустимых пределах).
Для одной ИМС (в которой было мало несоответствий) вышло с первого раза сделать прошивку, при которой при самодиагностике не вышла ошибка CRC для данной ИМС.

При сравнений файлов прошивок второй идет различие по адресам 800h, 1800h, 2800h,... и так до конца. Еще иногда появляются несоответствия по другим адресам.
Решил попробовать стереть эту ИМС, после стирания получил что по адресам 600h, 1200h, 1600h, 2200h (т.е. отличных от сбойных) вместо FFh содержится 00h, дальнейшее стирание не изменило ситуацию.

На данный момент с данными в различающихся ячейках я поступаю так:
    беру два варианта содержимого для ячейки,
    выполняю над ними операцию побитового И
    результат заношу новую прошивку


Заранее благодарен)

P.S. Доп информация: используемый программатор TRITON V5.7T, тип ИМС NMC27C256Q (остальные ИМС ПЗУ, которые норм читаются, другого производителя)


05 Aug 2013 00:21
Profile
Admin
User avatar

Joined: 09 Jan 2003 00:22
Posts: 18032
Location: Colorado
Reply with quote
Post 
И через скоклько лет на этих ПЗУ прошивки начали "растворяться"?...

_________________
:eugeek: https://twitter.com/Shaos1973


05 Aug 2013 09:23
Profile WWW
Junior
User avatar

Joined: 05 Aug 2013 00:06
Posts: 6
Location: zp.ua
Reply with quote
Post 
Похоже на то. Сами слитые вариации чтения мало чем отличаются, различных ячеек около 20-30. А вот когда софт программатора после чтения прошивки делал верификацию, иногда количество ошибок переваливало за 200-300.

есть несколько предположений, или ячейки так сбоят, или еще сбоит и схема доступа к ячейкам.

Сейчас сижу ковыряю код в IDA, ПЗУ-шка размещена с F0000h адреса, что подтверждается наличием явного стартового кода по FFF0h в ПЗУ. Если сбойная ячейка выпадает на команду по логике получается восстановить.

К примеру:
Вариант А:
Code:
F000:2FFF                 mov     sp, [bp+820h]
F000:3003                 cmp     si, 0
F000:3006                 jnz     short loc_F300B
F000:3008                 jmp     loc_F3119

Вариант Б:
Code:
F000:2FFF                 mov     si, ds:820h
F000:3003                 cmp     si, 0
F000:3006                 jnz     short loc_F300B
F000:3008                 jmp     loc_F3119


Или
Вариант А:
Code:
F000:4FFD                 mov     ax, ds:0A56h
F000:5000                 mov     ds:0A3Ch, ax
F000:5003                 mov     byte ptr ds:0A43h, 1

Вариант Б:
Code:
F000:4FFD                 mov     ax, ds:0A56h
F000:5000                 jnz     short near ptr loc_F503D+1
F000:5002                 or      al, dh
F000:5004                 push    es
F000:5005                 inc     bx
F000:5006                 or      al, [bx+di]

Тут из-за сбойной ячейки код вообще в бред превращается.

А вот когда массив данных там надо много думать.

Еще небольшая сложность в том, что в IDA нету 80186 процессора. Сначала поставил ей 8086, но потом увидел что у 80186 есть новые команды. Пришлось переключиться на 80286, но тут есть вероятность упустить ошибку, т.к. в 286 есть такие команды, которых в 186 нету.


06 Aug 2013 02:18
Profile
Admin
User avatar

Joined: 09 Jan 2003 00:22
Posts: 18032
Location: Colorado
Reply with quote
Post 
т.е. помирающие таким образом ПЗУ потом ещё и не прошиваются на 100%?

_________________
:eugeek: https://twitter.com/Shaos1973


06 Aug 2013 13:46
Profile WWW
Junior
User avatar

Joined: 05 Aug 2013 00:06
Posts: 6
Location: zp.ua
Reply with quote
Post 
Нет, это я все про чтение писал.
Когда считываю данные на программаторе софт от программатора делает чтение, так понимаю он потом еще контрольное чтение делает, и сравнивает их между собой. Тут и получается от 0 до 300 с чем то ошибок.

Про запись: во первых после стирания, некоторые ячейки превратились в нули (при том опять таки с четкими чередованием адресов 600h, 1200h, 1800h ...).
При записи ошибка верификации, много несовпадений.
Т.е. у нее не просто потеря данных, а физический износ.
Но это всего лишь одна ИМС, и один программатор. Если эти ИМС останутся, попробую с ними на досуге поиграться, постирать подольше, производить запись с повышенным напряжением записи, ...


06 Aug 2013 23:51
Profile
Admin
User avatar

Joined: 09 Jan 2003 00:22
Posts: 18032
Location: Colorado
Reply with quote
Post 
опять же интересует каких годов девайс был - сколько лет прошло пока оно посыпалось?

_________________
:eugeek: https://twitter.com/Shaos1973


06 Aug 2013 23:53
Profile WWW
Junior
User avatar

Joined: 05 Aug 2013 00:06
Posts: 6
Location: zp.ua
Reply with quote
Post 
Это привод с какого-то станка с ЧПУ. Привод фирмы Siemens, серии Simodrive 690. Если верить документам, то он 1991 года производства. Сколько он работал, и сколько не работал мне не известно. Включили его недавно, недели две назад. По словам вроде бы первый день он у них заработал, на следующий выдал ошибку неисправности платы и затих.

________

Уже тогда:

Неисправные ИМС имеют такую маркировку:

LB9012
NMC27C256Q
250

Остальные ИМС фирмы ST, которые прочитались нормально.

89024S
M27128A-25FI
PGM 12,1V
(этих две, программа для второго процессора, управление инвертором. Немного поменьше, ПЗУ размещено с адреса F8000h)

89001S
M27256-25FI
(в данной какие-то таблицы данных)

Есть еще EEPROM

DQ2816A-300
9019

(там видимо настройки хранятся, с ней тоже все ок)


07 Aug 2013 00:04
Profile
Admin
User avatar

Joined: 09 Jan 2003 00:22
Posts: 18032
Location: Colorado
Reply with quote
Post 
ок - понятно, т.е. сбой дала только одна микросхема непонятной фирмы

_________________
:eugeek: https://twitter.com/Shaos1973


07 Aug 2013 17:34
Profile WWW
Junior
User avatar

Joined: 05 Aug 2013 00:06
Posts: 6
Location: zp.ua
Reply with quote
Post 
Две ИМС. Информацию с одной ИМС удалось восстановить (скорее всего просто везение).

Фирма известная, для меня просто не известная была.
Вот тут нашел: http://brainstones.narod.ru/collection_ ... /27256.htm
¹22, ¹23.

Вот она же http://fs.bookpawnshop.com/N/New-10-ntl ... os-eeprom/


08 Aug 2013 00:13
Profile
Supreme God
User avatar

Joined: 21 Oct 2009 09:08
Posts: 7777
Location: Россия
Reply with quote
Post 
Tolmeros wrote:
Это привод с какого-то станка с ЧПУ. Привод фирмы Siemens, серии Simodrive 690. Если верить документам, то он 1991 года производства.

Извини, что с советами влезаю...но 1991 год - не так уж и давно с точки
зрения станков с ЧПУ.

Может есть возможность считать с аналогичного ПЗУ?
Или поискать прошивки у коллег в интернете?

Я помню, у нас установка по гранулометрии была так в 198...каком-то году...
Так я её все ПЗУ-хи скопировал, и на непредвиденный случай, ну и с целью
вдруг-реверса. Она под Z80 работала...

Может и с твоими станками - ситуация с прошивками похожая?

_________________
iLavr


08 Aug 2013 06:13
Profile
Admin
User avatar

Joined: 09 Jan 2003 00:22
Posts: 18032
Location: Colorado
Reply with quote
Post 
Tolmeros wrote:
Две ИМС. Информацию с одной ИМС удалось восстановить (скорее всего просто везение).

Фирма известная, для меня просто не известная была.
Вот тут нашел: http://brainstones.narod.ru/collection_ ... /27256.htm
¹22, ¹23.

Вот она же http://fs.bookpawnshop.com/N/New-10-ntl ... os-eeprom/


да - National Semiconductor - известная фирма
чего это они так испортились быстро?...

_________________
:eugeek: https://twitter.com/Shaos1973


08 Aug 2013 20:39
Profile WWW
Supreme God
User avatar

Joined: 21 Oct 2009 09:08
Posts: 7777
Location: Россия
Reply with quote
Post 
Shaos wrote:
да - National Semiconductor - известная фирма
чего это они так испортились быстро?...

Да может изначально брачок был типа "плавающих" ячеек...

_________________
iLavr


09 Aug 2013 08:29
Profile
Junior
User avatar

Joined: 05 Aug 2013 00:06
Posts: 6
Location: zp.ua
Reply with quote
Post 
Поиски где бы скачать/заказать прошивку, диалог с представительством Siemens и поиск аналогичного оборудования велись.

Параллельно пытался восстановить информацию

Не знаю, по словам "заказчика" они купили где-то на территории Германии станок этот (недавно) по цене металлолома. Когда прислали первый день они его собрали все вроде работало, на второй день этот блок выдал ошибку.

Может быть первый день они и не включали этот блок, кто знает.

Я еще думал, может быть программатор слишком быстро читает, но в настройках не нашел как скорость чтения выставить. Правда по datasheet у этой имс время доступа 250 нс, как бы быстро.


11 Aug 2013 02:31
Profile
Display posts from previous:  Sort by  
Reply to topic   [ 13 posts ] 

Who is online

Users browsing this forum: No registered users and 3 guests


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Search for:
Jump to:  
cron
Powered by phpBB® Forum Software © phpBB Group
Designed by ST Software.