caxapa.ru :: Но нет ли разрешения на изменение флешки? Ниже верно сказали - закомментировать нахер вообще весь код, что может флешку разлочивать.

POV (11.07.2023 13:46, просмотров: 277) ответил my504 на В режиме, в котором слетает прошивка, обращения к записи во флеш нет. То есть сама функция присутствует в коде. Однако она пишет в задефайненый адрес (он не вычисляется) и в ней жестко присутствует стирание страницы по этому же адресу. И этот адрес очень далеко от начала.

Но нет ли разрешения на изменение флешки? Ниже верно сказали - закомментировать нахер вообще весь код, что может флешку разлочивать.

Ответить

- Я уже написал, что в функции записи во флеш имеется совершенно линейный код в котором ПЕРЕД ЗАПИСЬЮ выполняется СТИРАНИЕ СТРАНИЦЫ. Но попробовать можно. Правда все осложняется нерегулярностью происходящего. На стенде лежат два десятка плат питающихся от источника с таймером включения/выключения от сети и порой нужно ждать неделю и больше. - my504(11.07.2023 14:18)
  - Самое неприятное с закомментированием функции записи в том, что непонятно что делать потом с результатом. Каким бы он ни был. Я не могу убрать запись в продакшене. Это сохранение конфигурации устройства при настройке. - my504(11.07.2023 15:10)
    - А аппаратный патч произведенных плат возможен? - RxTx(11.07.2023 15:42)
      - Не только возможен, но и необходим, по видимому. Всего плат отбраковалось порядка полсотни... - my504(11.07.2023 15:45)
    - Это даст понимание. Софт портит сам себя или иное. Без этого дальше думать не о чем. - POV(11.07.2023 15:11)
      - Это точно не софт. Доступ к функции записи длинен и зело труден. Для штатной записи нужно получить шифрованный пакет от ПО с правильной командой на запись, которое (ПО с интерфейсным блоком) на стенде в принципе отсутствует. Там лежат два десятка плат с поданным питанием и маленькими петлями в разъеме антенн, отключенными интерфейсами и индикацией и лишь на расстоянии полметра от них включен передатчик с крошечной петлей в качестве антенны заставляет работать эти my504(124 знак., 11.07.2023 15:26 - 15:28)
        
        ну да, это если логикой нормальной работы пользоваться... а если прикинуть что при сбое, просто рандомно переходим по памяти и попадаем на функцию записи, то всё становится гораздо проще... и да, при ЭМСе у нас, у нас даже осциллограф некоторые функции вспомнил =)) у него открылись функции более старшей модели, видимо пролетело и записалось куда не нужно... sav6622(127 знак., 12.07.2023 08:49)
        
        Ну не верит человек. Что поделать, у нас свобода вероисповедания. Каждый волен игнорировать те свидетельства, которые не вписываются в его картину мира. - SciFi(12.07.2023 08:56)
        
        Дело не в картине мира. дело в минимизации времени для поиска проблемы. Помимо всего прочего, вся эта история возникла не на всем выпущенном тираже этих плат. А лишь на одной партии. Поэтому есть версия и с проблемными чипами. А пока утром одна плата слетела с совершенно идентичном повреждении флеша, хотя на всех BOR максимальный. Я дописал в функцию записи во флеш пару входных uint23 аргументов с проверкой их значения перед исполнением стирания-записи. Типа такой двойной my504(51 знак., 12.07.2023 09:48)
        
        Я делал кучу блокировок дополнительных программных как можно ближе к конкретной асм инструкции записи, пофиг, только вероятность немного снижалась. ИМХО, Vit прав, говно под кварцем, мы или смд 3225, или выводной HC49S и приподнимаем на 1..2мм. - Andreas(12.07.2023 10:33)
        
        Это не так работает. Он прыгнет сразу на код разблокировки флеша, в обход двойного ключа. Закон Мерфи же. Считайте, что PC инициализируется случайно и притягивается к самому вредному коду. Если уж делать такие штуки, я бы делал что-то типа того, что описывает коллега выше. Максимально затруднить процу возможность прыгнуть сразу на разблокировку флеша. - SciFi(1 знак., 12.07.2023 09:53, ссылка)
        
        У меня пока возникла небольшая заминка. Видимо года три назад я случайно исправил код не в том проекте и сохранил. С тех пор бэкапился проект с ошибкой. Нужно найти где баг. Где то в DSP... Вашу мысль я понял, но физика мне непонятна. Учитывая переменную длину инструкций в АРМ, представить себе, что случайно попав на произвольный адрес флеша код сможет куда то там добежать и выполнить точку входа в коде длиной в сотню килобайт - это выглядит как оголтелая фантазия. Вероятней my504(71 знак., 12.07.2023 14:51)
        
        Я тоже так думал (ссылко)... POV(334 знак., 11.07.2023 15:31, ссылка)
        
        Это достаточно старый чип и по нему нет сведений по такого рода проблемам. Я полагаю, что проблема в обвесе чипа, но пока не пойму где. У меня была проблема с TMS320, когда на нем на ядре висела блокировка с минимально возможной емкостью, поэтому в части плат из-за разброса конденсаторов возникали глюки в виде зависаний, но без повреждения флеша... - my504(11.07.2023 15:34)
      - +1. Для начала надо диагностировать. Так-то при некотором умении можно сделать прошивку, которая сама себя залажает и без глюков железа. - SciFi(11.07.2023 15:17)

ARM, RISC-V контроллеры