Товарищи, помогите советом. Не могу подключится к EC, и вот думаю, это EC неисправна и надо менять не задумываясь, или всё же я что-то делаю не так. А может есть какие-нибудь способы первичной проверки, чтобы не менять EC просто так.

Так вот, имеется ноутбук ASUS ROG Strix SCAR II GL704GW-EV031T (GL704GW REV:2.3) с motherboard GL704GW REV:2.3 и EC (U3001 IT8225VG-128/CX). Имеется программатор Vertyanov pcb v3.5. Выбирая ITE, в списке не было GL704GW, и я сам сделал исходя из схемы. Вышла следующая распиновка разъёма KBC на материнской плате:
PD0=29 (KSO0)
PD1=20 (KSO1)
PD2=15 (KSO2)
PD3=23 (KSO3)
PD4=14 (KSO4)
PD5=16 (KSO5)
PD6=12 (KSO6)
PD7=30 (KSO7)
BUSY=26 (KSO9)
STB=18 (KSI0)
AFD=28 (KSI1)
INIT=21 (KSI2)
SLIN=19 (KSI3)
KSI4=22 (KSI4)
KSI5=24 (KSI5)

Учитывая что 1 контакт программатора и 1 контакт на материнской плате совпадают (LEFT - слева на право), с шагом 0.8мм (08MM) и учитывая что контакты с шлейфа клавиатуры смотрят вниз (DOWN), то я указал в программаторе следующую строку:

GL704GW KB_pins=30 08MM LEFT DOWN PD0=29 PD1=20 PD2=15 PD3=23 PD4=14 PD5=16 PD6=12 PD7=30 BUSY=26 STB=18 AFD=28 INIT=21 SLIN=19 KSI4=22 KSI5=24

Подключаю программатор к ПК и второй провод к ноутбуку для GND. Подключаю блок питания к материнской плате, старта нет, дежурка есть, однако программатор не может подключится к ITE. Я что-то делаю не так, или что-то нужно перепроверить, или вообще не думать и менять EC, у меня их в запасе 5шт есть. Просто хочется 7 раз отмерить 1 раз отрезать, а что для этого сделать надо - не знаю. Кажется EC мертва, с кнопки старта нет, но может я чего упускаю.

spectra
1. ITE мульты хитрые. некоторые нужные питания они включают сами себе. поэтому проверяем и если что принудительно подаём на соответствующие выводы. (схема есть разобраться легко). но по схеме видно что на этой ... читать ниже пункт 2.

2. на этой плате разъём клавиатуры идёт на контроллер клавиатуры IT8291E-120
чтобы прошить мульт IT8225VG-128/CX нужно подпаиваться на плате. (часть сигналов выведено на JDEBUG4402 ) ну или прошивать вне платы переходниками.
https://www.vss.store/magazin/product/i ... ng-adapter
.

по сути это правильно

ASUS G713QM G533 6050A3250201 MB A02 KB-lite conn 15 pin (cn301)
KB_pins=15 LEFT DOWN 05MM PD0=14 PD1=7 PD2=3 PD3=10 PD4=2 PD5=4 PD6=1 PD7=15 BUSY=12 STB=5 AFD=13 INIT=8 SLIN=6 KSI4=9 KSI5=11 CHIP=IT5571E-128

@Vertyanov

thank you boss but even if original (i thought I had a fake one) latest software for v2 has problems updating firmware - it gives error message.

Решил проблему спаибо

Quanta 0PAN KB_pins=32 LEFT DOWN 1MM PD0=26 PD1=22 PD2=20 PD3=15 PD4=19 PD5=23 PD6=16 PD7=18 BUSY=29 STB=21 AFD=32 INIT=25 SLIN=24 KSI4=28 KSI5=27 CHIP=IT5570VG-128 (hachikkz)

HP ENVY DV7 48.4ST10.031
Wistron Colossus 15/17



Colossus KB_pins=32 LEFT DOWN 1MM KSO3=18 KSI4=5 KSI7=2 KSI6=3 KSI5=6 CHIP=KB9016Q

UX331UN KB_pins=30 LEFT 05MM PD0=2 PD1=21 PD2=5 PD3=22 PD4=6 PD5=4 PD6=8 PD7=3 BUSY=23 STB=13 AFD=18 INIT=14 SLIN=12 KSI4=15 KSI5=19 IT8995VG-128


Считал, записал, все ok

Товарищ Вертьянов, а можно ли как то приобрести отдельно прошитую альтеру для 3.2? На моем прогере она внезапно обула белые тапки :(

+ DOWN или UP?

invisible86
Можно. В личке как провернуть.

Здравствуйте
Не могу записать BOOt в mec5075
программатор Vertyanov Successor SW ver. 14.2.8649.1224
ноутбук dell плата LA-9591P
JTAG_RESET# - 3.3 вольта
BOOT взят из BIOS update с сайта DELL
из документа про прошивке mec на la-9591p написано что
для прошивки boot надо FWP# к замле, пробовал . Рзультат один - пропускает boot.

подскажите что не так ??
вот лог

26.10.2023 17:18:40
JTAG ID 0x200024B1 [answer 0x1] [TCK 5Mhz]
ARC-625D Embedded Controller (EC)
MEC EC ID 0x02082445
Device ID 0x00000012
BOOT locked!
No EEPROM lock
EC name: MEC5075 [FLASH 288KB]


Reading into a buffer from a file:
C:\Users\Alex\Desktop\Latitude E7440 – P40G001.LA-9591P

\E7440A25\mec5075_e7440_read.bin
File read successfully (file size 294912 bytes)
Warning! Buffer increased by a multiple of 64KB.
Create buffer 327680 bytes (320KB)
CRC32 PC style = 0x8DFBF093
CRC32/MPEG-2 = 0x7B95C9AC

Are you sure you want to write FLASH?
User said YES

26.10.2023 17:29:15
JTAG ID 0x200024B1 [answer 0x1] [TCK 5Mhz]
ARC-625D Embedded Controller (EC)
MEC EC ID 0x02082445
Device ID 0x00000012

--> MEC FLASH ERASE 288KB, TCK 5Mhz
Skip boot block (locked) [4KB]
Elapsed time: 4[s] 296[ms]. Rate 66[KB/sec]
--> MEC FLASH BLANK CHECK 288KB, TCK 5Mhz
Skip boot block (locked) [4KB]
Elapsed time: 1[s] 919[ms]. Rate 147[KB/sec]
Successfully. All data 0xFF
--> MEC FLASH WRITE 288KB, TCK 5Mhz
Skip boot block (locked) [4KB]
Elapsed time: 5[s] 995[ms]. Rate 47[KB/sec]
Completed successfully
--> MEC FLASH VERIFY 288KB, TCK 5Mhz
Skip boot block (locked) [4KB]
Elapsed time: 1[s] 922[ms]. Rate 147[KB/sec]
Successfully. All data match!

ixb
файл, что записываете, выложите, пожалуйста

mec5075_e7440_read.rar - это сборный, с апдейта а с адреса 46000h и до конца с dmi брал с форума
A14.rar - этот весь с апдейта с 46000h с мульта родного

/ ВНИМАНИЕ! BOOT кривой в этих файлах, смотри ниже сообщение автора! /

NM-D931 KB_pins=34 (JKB2) LEFT DOWN 08MM PD0=20 PD1=16 PD2=14 PD3=9 PD4=13 PD5=17 PD6=10 PD7=12 BUSY=23 STB=15 AFD=26 INIT=19 SLIN=18 KSI4=22 KSI5=21 FLASH=56 IT8176FN
к сожалению до основного мульта не добраться по клавиатурному разъёму(

Да, действительно, такую комбинацию я не реализовал.
Сейчас сделал. В личке дам вам EXEшник на тест - положите его в папку с основной прогой. (14.2.8649.1224)
Если все пройдет удачно, то выложу для остальных.

Изменения коснулись ситуации, когда JTAG не заблокирован, но закрыт BOOT блок.
Если JTAG заблокирован, то программа сразу спрашивает о необходимости стирания.
Для справки. Если BOOT блок закрыт, то ни считать, ни записать, ни стереть программатором мы его не можем.
Чтобы его (BOOT) стереть, нужно делать MASS_ERASE, но в этом случае мы теряем ВСЕ данные и во FLASH и в EEPROM и в INFO, если последние есть в этом EC.
Поэтому, прежде чем стирать полностью, но при этом есть доступ к EEPROM/INFO, то считайте их предварительно, чтобы вернуть потом обратно. Собственно, и FLASH можно считать, только у закрытого BOOT по адресам 0x0-0xFFF вы получите значения FF, но выше области данные будут достоверные.
Сохраните их себе. Надеюсь, что все понимают, что прежде чем стирать все (делать MASS_ERASE), нужно иметь полный дамп с BOOT областью и EEPROM, если она есть в данном EC.

Итак.
Если навести на кнопки READ и WRITE (и прочие в других режимах) указатель мыши, то появятся подсказки. Напоминаю, что различается нажатие левой и правой кнопки мыши на кнопках - запускается соответствующий список команд/последовательностей.

Для ситуации, когда стоит блокировка BOOT, и нужно переписать и BOOT и остальную часть FLASH (выше boot области, выше 0xFFF) то делаем следующие шаги.
1 Нажимаем MEC GET ID. Получаем информацию по чипу (размер областей и какие есть, название чипа и прочее) и самое главное - открываются кнопки чтения и записи (READ и WRITE)
2 Выбираем в выпадающем списке FLASH
3 Нас интересует кнопка WRITE в программе и правой кнопкой мыши мы кликаем по этой кнопке - запускаем последовательность. Right Click - Erase only (MASS erase if boot lock)
4 Пройдет полное стирание MEC + проверка на чистоту (значение 0xFF) и после этого можно будет записывать всю FLASH память, включая и BOOT область. Не забываем про EEPROM, при ее наличии.
---------- Добавлено спустя 6 минут 56 секунд: ----------
ixb
Файлы из темы
viewtopic.php?p=1029402#p1029402
по части BOOT области не отличаются ... так, для информации

да я знаю, там один и тот же boot

С новым exe прошился, вот лог
30.10.2023 10:27:27
MEC settings sent successfully

1. Check GND.
2. Connect the motherboard power adapter.
3. We are ready for Get_ID.


30.10.2023 10:27:42
JTAG ID 0x200024B1 [answer 0x1] [TCK 5Mhz]
ARC-625D Embedded Controller (EC)
MEC EC ID 0x02082445
Device ID 0x00000012
BOOT locked!
No EEPROM lock
EC name: MEC5075 [FLASH 288KB]


30.10.2023 10:28:11
JTAG ID 0x200024B1 [answer 0x1] [TCK 5Mhz]
ARC-625D Embedded Controller (EC)
MEC EC ID 0x02082445
Device ID 0x00000012

--> MEC FLASH READ 288KB, TCK 5Mhz
*** BOOT locked! ***
0x00000000 FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF яяяяяяяяяяяяяяяя
0x00000010 FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF яяяяяяяяяяяяяяяя
0x00000020 FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF яяяяяяяяяяяяяяяя
0x00000030 FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF яяяяяяяяяяяяяяяя
0x00000040 FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF яяяяяяяяяяяяяяяя
0x00000050 FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF яяяяяяяяяяяяяяяя
0x00000060 FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF яяяяяяяяяяяяяяяя
0x00000070 FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF яяяяяяяяяяяяяяяя
Elapsed time: 1[s] 955[ms]. Rate 147[KB/sec]
CRC32 PC style = 0x536FFDEC
Completed successfully
Save buffer (294912 bytes) to file:
C:\Users\Alex\Desktop\Latitude E7440 – P40G001.LA-9591P

\30102023\FLASH_EC_MEC5075_0x02082445_288KB_CRC32_0x536FFDEC.bin
File written successfully

Reading into a buffer from a file:
C:\Users\Alex\Desktop\Latitude E7440 – P40G001.LA-9591P

\E7440A25\A14.bin
File read successfully (file size 294912 bytes)
Warning! Buffer increased by a multiple of 64KB.
Create buffer 327680 bytes (320KB)
CRC32 PC style = 0xA1D3E149
CRC32/MPEG-2 = 0xE940036B

Are you sure you want to erase FLASH?
User said YES

30.10.2023 10:32:42
JTAG ID 0x200024B1 [answer 0x1] [TCK 5Mhz]
ARC-625D Embedded Controller (EC)
MEC EC ID 0x02082445
Device ID 0x00000012
BOOT locked! (The user wants to erase)

MESS:MASS Erase Request
User said YES
MASS erase, please wait!
Completed successfully

JTAG ID 0x200024B1 [answer 0x1] [TCK 5Mhz]
ARC-625D Embedded Controller (EC)
MEC EC ID 0x02082445
Device ID 0x00000012

--> MEC FLASH ERASE 288KB, TCK 5Mhz
Elapsed time: 4[s] 367[ms]. Rate 65[KB/sec]
--> MEC FLASH BLANK CHECK 288KB, TCK 5Mhz
Elapsed time: 1[s] 956[ms]. Rate 147[KB/sec]
Successfully. All data 0xFF

Are you sure you want to write FLASH?
User said YES

30.10.2023 10:34:11
JTAG ID 0x200024B1 [answer 0x1] [TCK 5Mhz]
ARC-625D Embedded Controller (EC)
MEC EC ID 0x02082445
Device ID 0x00000012

--> MEC FLASH ERASE 288KB, TCK 5Mhz
Elapsed time: 4[s] 361[ms]. Rate 66[KB/sec]
--> MEC FLASH BLANK CHECK 288KB, TCK 5Mhz
Elapsed time: 1[s] 947[ms]. Rate 147[KB/sec]
Successfully. All data 0xFF
--> MEC FLASH WRITE 288KB, TCK 5Mhz
Elapsed time: 6[s] 61[ms]. Rate 47[KB/sec]
Completed successfully
--> MEC FLASH VERIFY 288KB, TCK 5Mhz
Elapsed time: 1[s] 945[ms]. Rate 147[KB/sec]
CRC32 PC style = 0xA1D3E149
Successfully. All data match!

и для контроля

30.10.2023 10:37:41
JTAG ID 0x200024B1 [answer 0x1] [TCK 5Mhz]
ARC-625D Embedded Controller (EC)
MEC EC ID 0x02082445
Device ID 0x00000012

--> MEC FLASH VERIFY 288KB, TCK 5Mhz
Elapsed time: 1[s] 947[ms]. Rate 147[KB/sec]
CRC32 PC style = 0xA1D3E149
Successfully. All data match!

Огромное спасибо ...

И дополнительно в файлах ранее выложенных неправильный boot, точнее неправильное его начало и конец ( кто-то наверно будет искать и нарвется на них mec5075_e7440_read.rar и A14.rar )
по форуму искал и не нашел на mec5075 правильное начало boot.
Правильно с 0h и до 1000h - загрузчик, брал с E7440A25.exe
далее с 1000h сама прошивка - взял со своего мульта
с 47000h - dmi своего не сохранилось ( посмотрю как побороть если надо будет ), я брал с файла выложенного на форуме mec5075_e7440_read.bin
собрал все в кучу , прошил - ноут запустился. Файлы во вложении может кому пригодится.
Позже проверю как акб, блок, и остальное будет себя вести и отпишусь
ноут dell E7440 плата la-9591P VAUA0 rev 1.0

!	Ciber SLasH писал(а):
	-Jk-: человек сказал что отпишется, но не отписался. Я проверил его дамп. После ввода Service Tag и закрытия режима разработчика Alt+F, ноутбук начинает считать батарею неоригинальной.

Возможно ли на данный момент приобрести свисток для Explore?

На данный момент нет. Есть все, кроме MAX3100. Если покупать легально - конский ценник. На али есть - 50/50. Брали одну штуку в 2 месяца и я перестал закупать.

поздравляю с отличной работой. привет из Бразилии

Vertyanov_SS
Доброго времени суток, как добавить строчку что её могли видеть и пользоваться ей другие?

Пользователи сообщают мне строку и только я могу добавить ее для всех.
Пользователь не может выложить для использования другими.
В этом, конечно, есть как свои плюсы, так и минусы. У меня например нет 7 различных вариантов настроек для, к примеру, LA-7912P )

из которых половина вообще наверно сделана через одно место и не работает)

Подскажите, имеется плата NM-C171 не прошивается мульт (родной IT8586E FXA) пишет
ERROR (SRC-source DST-destination)
(first 256 bytes)
ADR 00038h SRC=05h DST=04h

Заменил на новый, начал запись и опять ошибки, проверяю - дежурки нет, и мульт не коннектится.
правильно ли понимаю, что теперь нужно отдельно запитывать мульт? подав 3 вольта на +3VS (на +3VL_EC есть питание 3,2 вольта)

если ошибка сверки только по этому одному адресу, то просто забить
---------- Добавлено спустя 52 секунды: ----------

Ошибки или одна ошибка?
Пишите понятнее.

ошибок штук 15, фото не сделал

? какие питания нужно дать мульту чтобы его прошить

выглядит вот так: (прмер из сети)
Loaded from file to buffer 20000h bytes.
Check connection ...
Received ITE ID -> 8176 rev -> 01
INIT complete.
ERASE ...
There may be a problem with the block:
From ADR: 0E000h to 0E400h [FE (FCh)]
From ADR: 0E400h to 0E800h [FE (FCh)]
From ADR: 0E800h to 0EC00h [FE (FCh)]
From ADR: 0EC00h to 0F000h [FE (FCh)]
From ADR: 0F000h to 0F400h [FE (FCh)]
From ADR: 0F400h to 0F800h [FE (FCh)]
From ADR: 0F800h to 0FC00h [FE (FCh)]
From ADR: 0FC00h to 10000h [FE (FCh)]
From ADR: 1E000h to 1E400h [FE (FCh)]
From ADR: 1E400h to 1E800h [FE (FCh)]
From ADR: 1E800h to 1EC00h [FE (FCh)]
From ADR: 1EC00h to 1F000h [FE (FCh)]
From ADR: 1F000h to 1F400h [FE (FCh)]
From ADR: 1F400h to 1F800h [FE (FCh)]
From ADR: 1F800h to 1FC00h [FE (FCh)]
From ADR: 1FC00h to 20000h [FE (FCh)]
ERASE complete.
The number of bytes value of FFh -> 16328
Writing, please wait ... complete.
Verify ...
ERROR (SRC-source DST-destination)
(first 256 bytes)
ADR 00010h SRC=A5h DST=05h
ADR 00011h SRC=A5h DST=01h
ADR 00012h SRC=A5h DST=A4h
ADR 00013h SRC=A5h DST=00h
ADR 00014h SRC=A5h DST=84h
ADR 00015h SRC=A5h DST=04h
ADR 00016h SRC=A5h DST=81h
ADR 00017h SRC=14h DST=00h
ADR 00018h SRC=85h DST=04h
ADR 00019h SRC=12h DST=00h
ADR 0001Ah SRC=5Ah DST=00h
ADR 0001Bh SRC=5Ah DST=00h
ADR 0001Ch SRC=AAh DST=00h
ADR 0001Dh SRC=AFh DST=00h
ADR 0001Eh SRC=55h DST=00h
ADR 0001Fh SRC=55h DST=00h
ADR 00020h SRC=49h DST=48h
ADR 00021h SRC=54h DST=00h
ADR 00022h SRC=45h DST=00h
ADR 00023h SRC=38h DST=30h
ADR 00024h SRC=33h DST=11h
ADR 00025h SRC=38h DST=20h
ADR 00026h SRC=30h DST=00h
ADR 00027h SRC=2Dh DST=00h
ADR 00028h SRC=45h DST=05h
ADR 00029h SRC=43h DST=01h
ADR 0002Ah SRC=2Dh DST=08h

шикарный пример, с учетом того, что 8176 на 56KB и в логе видно, что происходит стирание с адреса 0x0E000 (выше 56KB) и потом ошибки, связанные с тем, что ДВАЖДЫ (два прохода) происходит наложение записи (дампа на 128KB) в интервал адресов 0x0-0xE000

DALI8EMB8F0 KB_pins=30 LEFT DOWN 08MM PD0=7 PD1=11 PD2=13 PD3=18 PD4=14 PD5=10 PD6=17 PD7=15 BUSY=4 STB=12 AFD=1 INIT=8 SLIN=9 KSI4=5 KSI5=6 CHIP=IT8886HE (Lenovo Yoga 11e type 20GA)
Со стоковой конфигурацией successor ругался на EC ID.

Quanta BKXD KB_pins=36 LEFT DOWN 08MM PD0=29 PD1=20 PD2=15 PD3=23 PD4=14 PD5=16 PD6=12 PD7=30 BUSY=26 STB=18 AFD=28 INIT=21 SLIN=19 KSI4=22 KSI5=24 CHIP=IT8987VG

1 пин питание +5V_S5, не мешает работе программатора, шлейф использовал 30пин

Доброго дня! Подскажите, можно ли сейчас купить программатор SUCCESSOR в Беларуси? Если да, то как быть с доставкой и оплатой?

vavan_bonus
Делайте заказ и пробуйте оплатить. Если не получится - мы свяжемся.