www.elektronik.si

[sebaveh]

Vezje sicer nima nobenega namenskega čipa za reset, kolikor je videti. Gre pa reset linija od MCU navzdel, pod transformatorjem, do delov spodaj levo, kjer so konektorji in tudi komparator LM239. Vendar tudi če to linijo fizično prekinem ob MCU, ta še vedno vleče navzdol in navzgor, kot na slikah 79-81. Bom še jutri naredil nekaj meritev in prikaz.
En od analognih vhodov vem da spremlja glavno napajalno napetost 50 V, ki si jo potem zdeli na 2,5 V.
Drugi spremlja napetost na 5 V vodilu in si ga pretvori v 2,4 V. Kar se mi zdi običajno.
Trimerček na vezju tudi gre v enega od vhodov, nastavljen je na sredino, njegova funkcija mi je še neznana - mogoče za nastavljanje pomika žice.
Potenciometri na čelni plošči pa imajo izvode speljane v multiplekser 75HC4051D in od njega naprej v en analogen vhod.
Napajalne napetosti iz stikalnika so prisotne in smiselno stabilne: 5, 10, 15 in 24 V.

[sebaveh]

Povezave pod odspajkanem MCU izgledajo zdrave.

[sebaveh]

Imel sem ravno toliko časa, da sem pomeril analogne oblike signalov. Naslednjič pa bom obesil gor še digitalne sonde in beležil kaj se dogaja na naslovnem in podatkovnem vodilu...

Vidi se, da začne reset linija žvižgati 540 ms po vzpostavitvi napajalne napetosti na MCU. In to tako, da ji amplituda počasi raste, po nekem času pa se podvoji še frekvenca, iz 60 us na 30 us.

[sebaveh]

Oscilator pa že takoj štarta po priključitvi na napetost in je stabilen- kot tudi CLKOUT.

[sebaveh]

Za primer sem izmeril še signal na O0 nogici (11) na EPROMU... malo me moti tisto vmesno logično stanje Kar pa bom še raziskal...

A ima kdo programator za EPROME, za posoditi?

[milan62]

Jaz imam en programer naprodaj. Genius G540.
Cena 39 eur.
Slike poglej na aliexpressu.

LP

[Energetik-m]

Poskusi dodati pullup upor 4K7, ko meriš signale na adresnih ali podatkovnih linijah. Tako boš odstranil motnje, ko je linija v stanju visoke impedance (tri-state).

[sebaveh]

Takole; od kolega sem si sposodil programator TL866, zraven je priložil nekaj preverjeno dobrih EPROMov z vsebino od nekega drugega stroja. Tako da programator sam vem da deluje pravilno.
Žal pa je prebralo moj EPROM kot praznega (FF po celem). Še več - tudi identificira se ne pravilno. (FF FF). Po tem sem naredil še povsem osnovno meritev - OE in CE spojil na maso, priklopil 5 V in meril napajalni tok, ki pa je bil 0,0 uA. Pri ostalih, sicer drugega proizvajalca, je bil napajalni tok 5 mA.

Očitno je EPROM umrčkal že nekje pri napajalnih linijah.

[sebaveh]

Mogoče še obstaja kanček upanja...

Pregledal sem vsebino pod okencem (premer okenca 7 mm) in zlahka se opazi prekinjena bondirana žička. Glede na položaj, gre točno za napajalno Vcc linijo! Preostala polovica se še drži na siliciju in bondiran spoj izgleda zdrav na prvi pogled. Žal pa ne vidim dovolj globoko v notranjost, kaj je s povezavo do nogice pina, vendar pa se vidi majhna bunkica na zaključku ki vodi do zunanjih pinov - sled talitve materiala.
Izgleda da jo kar precejšen kos manjka, ta manjkajoč kos pa se ne premetava nikjer v notranjosti.
Tudi zaključek preostale žičke je "gladko odrezan", nobene bunkice ni videti na tem koncu. Na samem siliciju ni za videti nobenih ožganin.

Sedaj pa resno - kakšne so možnosti, da se uspešno kontaktiram na preostanem bondirne žičke, za tisto sekundo in pol, da mu lahko vsaj preberem vsebino?
Odprem pokrov, povežem pinceto na Vcc in jo primem s pinceto? Bondiranje/spajkanje manjkajoče povezave? Vaše praktične izkušnje?

[sebaveh]

POPOLN USPEH !!!

Najprej, sem se izobrazil glede odpiranja keramičnih ohišij:
https://www.youtube.com/watch?v=wnQ8Td1y_dM
https://siliconpr0n.org/wiki/doku.php?id=decap:ceramic
Ogreval z industrijskim fenom in za konec pogrel na vrhu še z gorilnikom in ga pajsnil z dletom.
Najprej sem vadil na enem bios čipu iz stare 386 plate, nato pa zares.
To je bil dejansko še najlažji del naloge. Sicer je malo drobcev mase padlo na silicij, ampak ni bilo za videti kakšne škode. Tudi branje testnega eproma je dalo enako vsebino programa pred, med, in po posegu.

Po odprtju se je videla staljena žička za Vcc linijo. Ta je sicer enojna, medtem ko je za GND dvojna - čeprav gre na različna dela silicija.

Za sanacijo sem uporabil 0,5mm trdo pokositrano žico, ki se jo na eni strani prispajkal na nogico Vcc, nato pa drugi konec speljal čim bliže siliciju, vmes pa fiksiral s sekundnim lepilom. prosti konec je bil raaavno dovolj čvrst, da sem lahko bondirno žičko tiščal na žico s pomočjo plastične pincete in vzmetnega kontakta Ta je bil s polkrožno glavo, s katero sem dosegel dosti boljši rezultat kot s koničasto glavo.

Sreča je bila celo ta, da je bondirna žička ostala v stiku z žico, celo po odmaknitvi vzmetnega kontakta. Tako sem lahko opravil več branj in verifikacij Eproma. v več kot 20 poskusih je bila ponovljivost 100% in tudi Eprom se je vedno pravilno identificiral (0x8F 0x85).

[sebaveh]

Kupil nov čip - OTP je bil povsem dovolj, ter ga sprogramiral. Zadeva deluje! Na začetku se ob testu displejev izpiše "b4", vsi gumbi in stikala reagirajo nekako logično... V naslednjih dneh bom zmontiral elektroniko in aparat v končni sistem, in javil kako bo...

[sebaveh]

Dneve prej, sem na ciljnem sistemu pri lastniku, odprl še TIG enoto in izvlekel njen Eprom, 256 Kbit, da sem si naredil kopijo še tega. CPU je tu malo drugačen - TN8097BH.

[sebaveh]

In seveda - še sveti gral vsega v tej temi - BIN datoteke iz prebranih spominov, za slučaj če bo še kdo drug to potreboval.
(zahvala ni potrebna, je pa lepa)

[DusanK]

Čestitke in globok poklon za tole e-kriminalko.

[Bozo]

Čestitke!!!!