Canon 1Ds Mk 3 вопрос снятия/заливки дампов eeprom и flash

  • Автор темы savinnetsec
S

savinnetsec

  • 29 Дек 2020
Нет повести печальнее на свете, как я потерял около 40тыс рублей и кучу сил и времени с этой древней единичкой. Никому не пожелаешь, честно.

Вопрос в другом, возможно ли было как-то считать прошивку из флешек Spancion , флешки возле тошибы с маркировкой 512А? Уж сколько я людей спросил и мониторил темы-вывод был один-камера выдавала ошибку прошивки из-за несходившихся контрольных сумм прошивки и/или неисправности микросхемы Toshiba, которая к тому же имеет свою прошивку.

Понятное дело, что найти хотя бы одну их плат, чтобы подкинуть (в этой камере материнка состоит из D-board и C-board) оказалось нереальным в силу малой распространённости таких аппаратов в РФ. Даже ближайшее зарубежье мониторил-найти материнку на старые камеры-большая проблема.

Вообще может быть у кого-то есть опыт именно по низкоуровневому снятию дампов с кенонов тех лет? p.s. Компьютер камеру не видел от слова совсем, любой софт был бы бесполезен

Добавлено:

И вообще я заметил, что есть некоторый процент плат старых камер кенон с флешками Spancion , которые по всем симптомам живые. но имеют битую прошивку и соответсвтенно не работают. Потом начиная с 7д и 5д марка 3 уже ставили фешки SEC (SAMSUNG Electronic) и проблемы там такой нет.

ПО даташиту становится понятно что Spancion можно заменить(перепаять) на аналог от самсунга, но чтобы плата включилась -там должна быть уже зашита прошивка. Вот кто имел подобный опыт ремонта? Поделитесь пожалуйтса
 
Б

Булсшит

  • 29 Дек 2020
уже несколько раз тебе давал ссылку на программатор для Spancion
 ссылка скрыта от гостей 
 ссылка скрыта от гостей 
 

Информация Неисправность Прошивки Схемы Справочники Маркировка Корпуса Сокращения и аббревиатуры Частые вопросы Полезные ссылки

  • Справочная информация

    Этот блок для тех, кто впервые попал на страницы нашего сайта. В форуме рассмотрены различные вопросы возникающие при ремонте бытовой и промышленной аппаратуры. Всю предоставленную информацию можно разбить на несколько пунктов:

    • Диагностика
    • Определение неисправности
    • Выбор метода ремонта
    • Поиск запчастей
    • Устранение дефекта
    • Настройка

    Учитывайте, что некоторые неисправности являются не причиной, а следствием другой неисправности, либо не правильной настройки. Подробную информацию Вы найдете в соответствующих разделах.

  • Неисправности

    Все неисправности по их проявлению можно разделить на два вида - стабильные и периодические. Наиболее часто рассматриваются следующие:

    • не включается
    • не корректно работает какой-то узел (блок)
    • периодически (иногда) что-то происходит

    Если у Вас есть свой вопрос по определению дефекта, способу его устранения, либо поиску и замене запчастей, Вы должны создать свою, новую тему в соответствующем разделе.

  • О прошивках

    Большинство современной аппаратуры представляет из себя подобие программно-аппаратного комплекса. То есть, основной процессор управляет другими устройствами по программе, которая может находиться как в самом чипе процессора, так и в отдельных микросхемах памяти.

    На сайте существуют разделы с прошивками (дампами памяти) для микросхем, либо для обновления ПО через интерфейсы типа USB.


    По вопросам прошивки Вы должны выбрать раздел для вашего типа аппарата, иначе ответ и сам файл Вы не получите, а тема будет удалена.

  • Схемы аппаратуры

    Начинающие ремонтники часто ищут принципиальные схемы, схемы соединений, пользовательские и сервисные инструкции. Это могут быть как отдельные платы (блоки питания, основные платы, панели), так и полные Service Manual-ы. На сайте они размещены в специально отведенных разделах и доступны к скачиванию гостям, либо после создания аккаунта:


    Внимательно читайте описание. Перед запросом схемы или прошивки произведите поиск по форуму, возможно она уже есть в архивах. Поиск доступен после создания аккаунта.

  • Справочники

    На сайте Вы можете скачать справочную литературу по электронным компонентам (справочники, таблицу аналогов, SMD-кодировку элементов, и тд.).


    Информация размещена в каталогах, файловых архивах, и отдельных темах, в зависимости от типов элементов.

  • Marking (маркировка) - обозначение на электронных компонентах

    Современная элементная база стремится к миниатюрным размерам. Места на корпусе для нанесения маркировки не хватает. Поэтому, производители их маркируют СМД-кодами.


  • Package (корпус) - вид корпуса электронного компонента

    При создании запросов в определении точного названия (партномера) компонента, необходимо указывать не только его маркировку, но и тип корпуса. Наиболее распостранены:

    • DIP (Dual In Package) – корпус с двухрядным расположением контактов для монтажа в отверстия
    • SOT-89 - пластковый корпус для поверхностного монтажа
    • SOT-23 - миниатюрный пластиковый корпус для поверхностного монтажа
    • TO-220 - тип корпуса для монтажа (пайки) в отверстия
    • SOP (SOIC, SO) - миниатюрные корпуса для поверхностного монтажа (SMD)
    • TSOP (Thin Small Outline Package) – тонкий корпус с уменьшенным расстоянием между выводами
    • BGA (Ball Grid Array) - корпус для монтажа выводов на шарики из припоя

  • Краткие сокращения

    При подаче информации, на форуме принято использование сокращений и аббревиатур, например:

      Сокращение   Краткое описание
    LEDLight Emitting Diode - Светодиод (Светоизлучающий диод)
    MOSFETMetal Oxide Semiconductor Field Effect Transistor - Полевой транзистор с МОП структурой затвора
    EEPROMElectrically Erasable Programmable Read-Only Memory - Электрически стираемая память
    eMMCembedded Multimedia Memory Card - Встроенная мультимедийная карта памяти
    LCDLiquid Crystal Display - Жидкокристаллический дисплей (экран)
    SCLSerial Clock - Шина интерфейса I2C для передачи тактового сигнала
    SDASerial Data - Шина интерфейса I2C для обмена данными
    ICSPIn-Circuit Serial Programming – Протокол для внутрисхемного последовательного программирования
    IIC, I2CInter-Integrated Circuit - Двухпроводный интерфейс обмена данными между микросхемами
    PCBPrinted Circuit Board - Печатная плата
    PWMPulse Width Modulation - Широтно-импульсная модуляция
    SPISerial Peripheral Interface Protocol - Протокол последовательного периферийного интерфейса
    USBUniversal Serial Bus - Универсальная последовательная шина
    DMADirect Memory Access - Модуль для считывания и записи RAM без задействования процессора
    ACAlternating Current - Переменный ток
    DCDirect Current - Постоянный ток
    FMFrequency Modulation - Частотная модуляция (ЧМ)
    AFCAutomatic Frequency Control - Автоматическое управление частотой

  • Частые вопросы

    Как мне дополнить свой вопрос по теме Canon 1Ds Mk 3 вопрос снятия/заливки дампов eeprom и flash?

    После регистрации аккаунта на сайте Вы сможете опубликовать свой вопрос или отвечать в существующих темах. Участие абсолютно бесплатное.

    Кто отвечает в форуме на вопросы ?

    Ответ в тему Canon 1Ds Mk 3 вопрос снятия/заливки дампов eeprom и flash как и все другие советы публикуются всем сообществом. Большинство участников это профессиональные мастера по ремонту и специалисты в области электроники.

    Как найти нужную информацию по форуму ?

    Возможность поиска по всему сайту и файловому архиву появится после регистрации. В верхнем правом углу будет отображаться форма поиска по сайту.

    По каким еще маркам можно спросить ?

    По любым. Наиболее частые ответы по популярным брэндам - LG, Samsung, Philips, Toshiba, Sony, Panasonic, Xiaomi, Sharp, JVC, DEXP, TCL, Hisense, и многие другие в том числе китайские модели.

    Какие еще файлы я смогу здесь скачать ?

    При активном участии в форуме Вам будут доступны дополнительные файлы и разделы, которые не отображаются гостям - схемы, прошивки, справочники, методы и секреты ремонта, типовые неисправности, сервисная информация.


  • Здесь просто полезные ссылки для мастеров. Ссылки периодически обновляемые, в зависимости от востребованности тем.



S

savinnetsec

  • 29 Дек 2020
Булсшит сказал(а):
уже несколько раз тебе давал ссылку на программатор для Spancion
 ссылка скрыта от гостей 
 ссылка скрыта от гостей 
Спасибо, всё равно надо было рабочий 1дс 3 где-то брать и с него сливать сначала дампы и потом пробовать залить в мой. Не были бы вы так далеко, можно было бы этот 1дс вам отправить, хоть получили бы увлекательную историю про реверс инженеринг этой Монстры от японских бракоделов.
 
V

vth

  • 30 Дек 2020
Так неисправность C- и D- pcb в принципе выясняется по отдельности по косвенным признакам, типа перевзвода механики.

из mcu toshiba прошивка не читается, она там блокирована, но если человек очень умный, то эту фирмварь можно потянуть из апдейт прошивки.

По частоте слета ПО картина такая: флеш с D-PCB на старых аппаратах: часто.
Еепром камерной части после попыток кручения сервисным софтом: часто.
остальное: единичные случаи, которые вообще сложно представить.
 
  • Like
Реакции: savinnetsec
S

savinnetsec

  • 30 Дек 2020
vth сказал(а):
Так неисправность C- и D- pcb в принципе выясняется по отдельности по косвенным признакам, типа перевзвода механики.

из mcu toshiba прошивка не читается, она там блокирована, но если человек очень умный, то эту фирмварь можно потянуть из апдейт прошивки.

По частоте слета ПО картина такая: флеш с D-PCB на старых аппаратах: часто.
Еепром камерной части после попыток кручения сервисным софтом: часто.
остальное: единичные случаи, которые вообще сложно представить.
в конкретном случае камера после установки аккумулятора сразу просила прошить её и ни на что не реагировала, по окончанию прошивки всегда выдавалась ошибка. Вот камерная это или цифровая была? И скажите пожалуйста так из памяти, на каких аппаратах чаще всего умирали флешки и еепромки?

Еепром это 8-ногая микросхема возле тошибы? Была идея переставить её с 5д2 , но там маркировка 514А 1112, а на 1дс3 512А. и попробовать сервисной прошить. Кстати без этой 512А камера даже не включалась, то есть возможно загрузчик именно на ней
 
V

vth

  • 30 Дек 2020
Если камеру шили-шили и непошили то повреждения будут прям везде: и в тошибе, и в еепроме, и во флеше.
Очень в данном случае полезно взять и подключить терминал к d-PCB, там очень подробный лог, да еще и с консолью. Но распиновку я не знаю, но вероятно знает https://monitor.net.ru/forum/members/1325243/
 
S

savinnetsec

  • 30 Дек 2020
vth сказал(а):
Если камеру шили-шили и непошили то повреждения будут прям везде: и в тошибе, и в еепроме, и во флеше.
Очень в данном случае полезно взять и подключить терминал к d-PCB, там очень подробный лог, да еще и с консолью. Но распиновку я не знаю, но вероятно знает https://monitor.net.ru/forum/members/1325243/
Я вам больше скажу-даже сервисная прошивка не брала эту камеру-также в ошибку после прошивки и просила прошить заново.
И вот тут уже интересный вопрос или сами флешки битые или прошивка или контрольные суммы не так записались или что-то вообще другое. По камере был ещё один косяк когда она работала-буфер кадров был всего 2 кадра и отображался как 2 кадра в любом режиме в видоискателе.
Кстати когда такая проблема это ошибка связи проц-память (что-то отпаялось как на видеокартах бывает) или битая какая-то банка памяти, которая мешает всю эту память инициализировать? и могло ли это повлиять на прошивку например при её распаковке в памяти?
 
V

vth

  • 30 Дек 2020
Могло, оперативку DIGIC поменять в первую очередь.
 
S

savinnetsec

  • 30 Дек 2020
vth сказал(а):
Могло, оперативку DIGIC поменять в первую очередь.
там банки кстати очень напоминают обычную DDR1 оперативу от компьютера, интересно кто имел опыт ставить -подбирать чипы по таймингам от обычных планок DDR1 или наприер с донорских плат 5D первого
 
V

vth

  • 30 Дек 2020
Надо выяснить, что за чипы там стоят. Но на этом процессоре ставят самые ходовые samsung k4t1g, или их аналоги на 1 гбит. Работают любые, снять можно с любой зеркалки той эпохи, или с планок ddr2
 
  • Like
Реакции: savinnetsec
S

savinnetsec

  • 4 Янв 2021
Булсшит сказал(а):
уже несколько раз тебе давал ссылку на программатор для Spancion
 ссылка скрыта от гостей 
 ссылка скрыта от гостей 
vth сказал(а):
Надо выяснить, что за чипы там стоят. Но на этом процессоре ставят самые ходовые samsung k4t1g, или их аналоги на 1 гбит. Работают любые, снять можно с любой зеркалки той эпохи, или с планок ddr2
на сайте
Текст скрыт от гостей. Для просмотра войдите в свой аккаунт.


Есть утилита Firload которая по заявлению разработчика способна разобрать fir файл прошивки. Интересно идёт ли речь что получившиеся файлы это именно то байт в байт, что должно зашиваться во флешки? Я к тому что если камера не шьётся через меню-реально ли разобрать прошивку на дампы флешек и в ручном режим ечерез программатор пролить на них прошивку?

Текст скрыт от гостей. Для просмотра войдите в свой аккаунт.
 
S

savinnetsec

  • 4 Янв 2021
Булсшит сказал(а):
уже несколько раз тебе давал ссылку на программатор для Spancion
 ссылка скрыта от гостей 
 ссылка скрыта от гостей 
Кстати, если будет желание, попробуй сделать что-то вроде Firmware repair kit, когда можно распаяться по фотографии на плате и пролить все прошивки непосредственно во флешки. Это на случай когда стандартным спобосом не прошивается и всё как будто мёртвое.
 
V

vth

  • 5 Янв 2021
Почти уверен что нарезанное из апдейта 100% не зайдет ни во флеш, ни в тошибу. И там и там сидят загрузчики и служебные области, которые обычный апдейт не трогает. Поможет считать, сравнить, записать. Но опять таки, тошиба не читается.
 
S

savinnetsec

  • 5 Янв 2021
vth сказал(а):
Почти уверен что нарезанное из апдейта 100% не зайдет ни во флеш, ни в тошибу. И там и там сидят загрузчики и служебные области, которые обычный апдейт не трогает. Поможет считать, сравнить, записать. Но опять таки, тошиба не читается.
Согласен что апдейт мало что даст. Но они же как-то на заводе все микросхемы прошивают? Они же им чистые приходят и тошиба тоже? Похоже. что если что-то в служебной области повредилось даже сервисная не может это исправить. Значит помимо сервисной должна быть ещё какая-то заводская самая полная прошивка, либо микросхемы отдельно прошиваются не по USB и не с CF
 
Б

Булсшит

  • 5 Янв 2021
>> реально ли разобрать прошивку на дампы флешек и в ручном режим ечерез программатор пролить на них прошивку?

Если апдейты сделаны правильно, с применением даже простейшей защиты, например SHA256. То разбирать будете до скончания времён. Если используются более интеллектуальные методы, то всё будет еще печальнее. Boot будет модифицировать саму прошивку соответственно чип ID и жизни не хватит уже у целой бригады "какеров". А модифицировать он её может очень разннобразно. Например разворачивая кодированные ключевые функции в RAM . Те при включении питания чип работает, но в другом экземпляре - все... хотя все вроде правильно. И хрен найдешь где, потому что точек проверки ключей в коде нет, а ключи участвуют в алгоритме непосредственно. Пара тройка таких затычек - и ни один китайский институт микроэлектроники не отхачит. Одиночкам любителям тем более не под силу. ;)

Загрузчик может читать как ID процессора так и периферийных чипов. Те даже замена экземпляров может быть фатальна для аппарата. Что bootloader там c файлом апдейта делает, вам никто не расскажет. Вероятно вы и столкнулись с одним из видов не сложной защиты.

>> Кстати, если будет желание, попробуй сделать что-то вроде Firmware repair kit

Зачем мне это?
В мире достаточно других, более полезных дел.
 
V

vth

  • 5 Янв 2021
Не, на эти старые камеры прошивка не привязана ни к чему, и элементарно разворачивается.
Но да, чистые платы шьются через другие дырки. Вероятно диджик через джитаг, тошиба по последовательному порту. И полных прошивок никто не даст
 
S

savinnetsec

  • 5 Янв 2021
vth сказал(а):
Не, на эти старые камеры прошивка не привязана ни к чему, и элементарно разворачивается.
Но да, чистые платы шьются через другие дырки. Вероятно диджик через джитаг, тошиба по последовательному порту. И полных прошивок никто не даст
Да уж лучше таких динозавров как старые единицы и пятерки обходить стороной, самое интересное что я её не на ремонт брал, а себе как полностью рабочую
 
S

savinnetsec

  • 21 Янв 2021

На известном сайте
Текст скрыт от гостей. Для просмотра войдите в свой аккаунт.
есть раздел с утилитами​

ROM dumpers, которые обещают сохранение прошивки на флеш-карту. Кто пробовал с ними работать?​

 
Для ответов войдите или зарегистрируйтесь

Верх Низ