Ремонт Simatic s7-1200

[mihan]

Добрый день. Ремонтировал ли кто то симатики на уровне железа? Есть парочка контроллеров s7-1200, хочу один восстановить, что с ним делали не в курсе, проблема в прошивке. При том контроллер не видиться в сети и флешки с прошивкой игнорирует. Решил попробовать прошить программатором tl866, для этого выпаял флеш S29JL064H70TFI00 с такого же рабочего контроллера, считал прошивку и загрузил во флеш битого контроллера. Результат - контроллер молчит, ничего не изменилось кроме того, что теперь постоянно горит ERR (раньше моргал ERR/MAINT с чередованием RUN/STOP, но в сети не видился и флешки с прошивкой не читал). Процессор MB87M2230, в даташите пишут о существовании в нём jtag интерфейса. Нашёл на просторах интернета статейку, в которой человек исследовал asic майнер с таким же процессором, как и в данном контроллере, покупал платы от контроллеров 1200, что то ковырял, особо подробностей нету. На плате кстати повреждений каких либо нету и всё исправно. Поэтому решил написать здесь, может кто то шил через jtag симатик?

[Реклама]

Реклама: ООО ТД Промэлектроника, ИНН: 6659197470, Тел: 8 (800) 1000-321

[Armenn]

А фото платы можно?

[Реклама]

20% скидка на весь каталог электронных компонентов в ТМ Электроникс!

Акция "Лето ближе - цены ниже", успей сделать выгодные покупки!

Плюс весь апрель действует скидка 10% по промокоду APREL24 + 15% кэшбэк и бесплатная доставка!

Перейти на страницу акции

Реклама: ООО ТМ ЭЛЕКТРОНИКС, ИНН: 7806548420, info@tmelectronics.ru, +7(812)4094849

[mihan]

Только с одной стороны сейчас могу предоставить, с другой стороны смогу только в субботу. Там есть контакты для подключения jtag, но не распаяны. Прикладываю скрин из статьи подключения.

 

Изменено 31 августа, 2022 пользователем mihan

[Реклама]

Выбираем схему BMS для корректной работы литий-железофосфатных (LiFePO4) аккумуляторов

 Обязательным условием долгой и стабильной работы Li-FePO4-аккумуляторов, в том числе и производства EVE Energy, является применение специализированных BMS-микросхем. Литий-железофосфатные АКБ отличаются такими характеристиками, как высокая многократность циклов заряда-разряда, безопасность, возможность быстрой зарядки, устойчивость к буферному режиму работы и приемлемая стоимость. Но для этих АКБ, также как и для других, очень важен контроль процесса заряда и разряда, а специализированных микросхем для этого вида аккумуляторов не так много. Инженеры КОМПЭЛ подготовили список имеющихся микросхем и возможных решений от разных производителей. Подробнее>>

Реклама: АО КОМПЭЛ, ИНН: 7713005406, ОГРН: 1027700032161

[BARS_]

А сам проц работает? на кварце генерация есть? Напряжения питания в норме? При запайке памяти выводы не закоротили? Если ткнуть осцилом в шину памяти, то в момент запуска там обмен како-то есть? А еще часто выводят на плате контакты UART, на которых работает консоль или хотя бы вывод сообщений о работе.

[mihan]

Я проверю в субботу, сейчас рядом нету контроллера. Результаты выложу сюда. Генерация на кварце есть, это проверял. К флешке не подключался, чтобы посмотреть обмен информацией. Паял аккуратно все, не коротил. Самое что интересное, слил дамп из флешки до заливки рабочей прошивки. Когда не заработало, решил залить обратно дамп, но контроллер не вернулся в исходное состояние. Флешки отмывал перед считыванием/заливкой. В софте программатора запускал сравнение файла и содержимое флешки, совпадение 100%, так же без проблем стирается и пишется. Поэтому и думаю, стоит ли покупать jtag программатор, чтобы подключиться к нему или не прокатит. С таким интерфейсом не работал никогда, возможны затупки с моей стороны) 

Изменено 31 августа, 2022 пользователем mihan

[Armenn]

5 часов назад, mihan сказал:

такого же рабочего контроллера, считал прошивку и загрузил во флеш битого контроллера.

А что если флэшку с битого контроллера запаять в рабочий? ( Предварительно сравнить с содержимым исправной флэшки) Рабочий не жалко потерять?

Есть ещё вариация взять флэшку с неисправного и прошить исправной прошивкой, вставить в исправный аппарат заработает?

Это даст нам понимание точно проблема в прошивке/микросхеме памяти.

Изменено 31 августа, 2022 пользователем Armenn

[READART]

Однако очень похоже на защиту от несанкционированного доступа. 

Если так, то попытка установки неродной или перезаписанной флешки в рабочий ПЛК может привести к его потере.

 

[Armenn]

Такая вероятность есть, поэтому и предупредил автора темы.

[mihan]

Терять нынче дорого такое оборудование) посмотрю в субботу напряжения, осциллографом посмотрю есть ли общение флешки с процем, ещё поковыряю, попробую повторно слить залить прошивку. 

Есть подозрение, что где то в проце может быть записан серийный номер флешки, с котором он будет работать только. А так архитектуру ARM не изучал никогда, даже без понятия что читать из процессора нужно. Сначала думал кстати, что мак адрес и серийный номер контроллера может быть вписан в прошивку, но через hex редактор не увидел ничего подобного, а потом оказалось, что процессор не тупой, и остальная инфа хранится у него в памяти, вот как добрать до неё не совсем понимаю. Кстати, файл обновления прошивки весит около 9мбайт, но flash микросхема вмещает только 8мбайт.

[Armenn]

А чего в поддержку  не написать и спросить?

[READART]

16 минут назад, mihan сказал:

Есть подозрение, что где то в проце может быть записан серийный номер флешки...

А во флешку - серийный номер стоящего в девайсе МК, причем не в явном виде. 

Был конкретный пример: пишем штатными средствами в два одинаковых девайса одну и ту же прошивку, а дампы флешек оказываются разными, причем далеко не в одном месте. 

Изменено 31 августа, 2022 пользователем READART

[mihan]

В поддержку смысла нет больше писать, мой аккаунт отключили от всего, теперь даже документацию через впн скачиваешь) 

Понятно, вообщем есть вероятность что его больше не запустить...

[Armenn]

Ну у вас два варианта:

1) По быстрому сменить руководство страны и восстановить экаунт.

2) Найти за рубежом ребят кто может помочь написав со своего экаунта.

[mihan]

Добрый день. Оказалось, что нету jtag на плате контроллера (почему то мне казалось что он там есть). Ещё раз выпаял флеш, стёр, залил дамп, сравнил. Впаял - не работает. Обмен данными с флешкой идёт от контроллера (смотрел осциллографом), кварц генерит. Карту памяти с прошивкой не видит, в сети контроллер не находится. Вообщем получил кирпич. Думаю заморачиваться не стоит и отложить до лучших времён, может когда то попадется донор, с которого можно будет вытащить проц с флешкой. 

[Armenn]

3 часа назад, mihan сказал:

Вообщем получил кирпич.

Он был кирпич, или после ваших действий стал?

[READART]

@Armenn , если проблема в защите, то был и остался.  

[Armenn]

В 31.08.2022 в 10:44, mihan сказал:

в даташите

Можно ссылку?