caxapa.ru :: Я уже написал, что в функции записи во флеш имеется совершенно линейный код в котором ПЕРЕД ЗАПИСЬЮ выполняется СТИРАНИЕ СТРАНИЦЫ. Но попробовать можно. Правда все осложняется нерегулярностью происходящего. На стенде лежат два десятка плат питающихся от источника с таймером включения/выключения от сети и порой нужно ждать неделю и больше.

my504 (11.07.2023 14:18, просмотров: 68) ответил POV на Но нет ли разрешения на изменение флешки? Ниже верно сказали - закомментировать нахер вообще весь код, что может флешку разлочивать.

Я уже написал, что в функции записи во флеш имеется совершенно линейный код в котором ПЕРЕД ЗАПИСЬЮ выполняется СТИРАНИЕ СТРАНИЦЫ. Но попробовать можно. Правда все осложняется нерегулярностью происходящего. На стенде лежат два десятка плат питающихся от источника с таймером включения/выключения от сети и порой нужно ждать неделю и больше.

Ответить

- Самое неприятное с закомментированием функции записи в том, что непонятно что делать потом с результатом. Каким бы он ни был. Я не могу убрать запись в продакшене. Это сохранение конфигурации устройства при настройке. - my504(11.07.2023 15:10)
  - А аппаратный патч произведенных плат возможен? - RxTx(11.07.2023 15:42)
    - Не только возможен, но и необходим, по видимому. Всего плат отбраковалось порядка полсотни... - my504(11.07.2023 15:45)
  - Это даст понимание. Софт портит сам себя или иное. Без этого дальше думать не о чем. - POV(11.07.2023 15:11)
    - Это точно не софт. Доступ к функции записи длинен и зело труден. Для штатной записи нужно получить шифрованный пакет от ПО с правильной командой на запись, которое (ПО с интерфейсным блоком) на стенде в принципе отсутствует. Там лежат два десятка плат с поданным питанием и маленькими петлями в разъеме антенн, отключенными интерфейсами и индикацией и лишь на расстоянии полметра от них включен передатчик с крошечной петлей в качестве антенны заставляет работать эти my504(124 знак., 11.07.2023 15:26 - 15:28)
      - ну да, это если логикой нормальной работы пользоваться... а если прикинуть что при сбое, просто рандомно переходим по памяти и попадаем на функцию записи, то всё становится гораздо проще... и да, при ЭМСе у нас, у нас даже осциллограф некоторые функции вспомнил =)) у него открылись функции более старшей модели, видимо пролетело и записалось куда не нужно... sav6622(127 знак., 12.07.2023 08:49)
        
        Ну не верит человек. Что поделать, у нас свобода вероисповедания. Каждый волен игнорировать те свидетельства, которые не вписываются в его картину мира. - SciFi(12.07.2023 08:56)
        
        Дело не в картине мира. дело в минимизации времени для поиска проблемы. Помимо всего прочего, вся эта история возникла не на всем выпущенном тираже этих плат. А лишь на одной партии. Поэтому есть версия и с проблемными чипами. А пока утром одна плата слетела с совершенно идентичном повреждении флеша, хотя на всех BOR максимальный. Я дописал в функцию записи во флеш пару входных uint23 аргументов с проверкой их значения перед исполнением стирания-записи. Типа такой двойной my504(51 знак., 12.07.2023 09:48)
        
        Я делал кучу блокировок дополнительных программных как можно ближе к конкретной асм инструкции записи, пофиг, только вероятность немного снижалась. ИМХО, Vit прав, говно под кварцем, мы или смд 3225, или выводной HC49S и приподнимаем на 1..2мм. - Andreas(12.07.2023 10:33)
        
        Это не так работает. Он прыгнет сразу на код разблокировки флеша, в обход двойного ключа. Закон Мерфи же. Считайте, что PC инициализируется случайно и притягивается к самому вредному коду. Если уж делать такие штуки, я бы делал что-то типа того, что описывает коллега выше. Максимально затруднить процу возможность прыгнуть сразу на разблокировку флеша. SciFi(1 знак., 12.07.2023 09:53, ссылка)
        
        У меня пока возникла небольшая заминка. Видимо года три назад я случайно исправил код не в том проекте и сохранил. С тех пор бэкапился проект с ошибкой. Нужно найти где баг. Где то в DSP... Вашу мысль я понял, но физика мне непонятна. Учитывая переменную длину инструкций в АРМ, представить себе, что случайно попав на произвольный адрес флеша код сможет куда то там добежать и выполнить точку входа в коде длиной в сотню килобайт - это выглядит как оголтелая фантазия. Вероятней my504(71 знак., 12.07.2023 14:51)
      - Я тоже так думал (ссылко)... POV(334 знак., 11.07.2023 15:31, ссылка)
        
        Это достаточно старый чип и по нему нет сведений по такого рода проблемам. Я полагаю, что проблема в обвесе чипа, но пока не пойму где. У меня была проблема с TMS320, когда на нем на ядре висела блокировка с минимально возможной емкостью, поэтому в части плат из-за разброса конденсаторов возникали глюки в виде зависаний, но без повреждения флеша... - my504(11.07.2023 15:34)
    - +1. Для начала надо диагностировать. Так-то при некотором умении можно сделать прошивку, которая сама себя залажает и без глюков железа. - SciFi(11.07.2023 15:17)

ARM, RISC-V контроллеры