0

我目前正在尝试使用 JTAG 对 FOMA P900iV 手机进行逆向工程。这是我的第一次,我对此很陌生。我被告知要追求 JTAG,因为 UART 可能在此被禁用,但目前我们不知道因为没有人尝试过这样做(公开)。我计划提取它的操作系统,据说是 ITRON,但在这一点上,当涉及到像这样的日本手机时,我只能查看 Wiki。该手机具有德州仪器 (TI) 的 OMAP 1610 处理器,也称为 OMAP5912。

链接到 OMAP 5912 的数据表在此处输入图像描述处理器(pg90 JTAG 信号描述)https://www.ti.com/lit/ds/symlink/omap5912.pdf?ts=1617777287037

由于德州仪器公开了数据表,我已经用万用表确定了一些 JTAG 点并找到了 TCK、RTCK、TDI 和 TRST。我似乎找不到的测试点是 TDO 和 TMS。我已经尝试过,但我无法找到它们。这是我的问题

  1. 是否禁用了某些 JTAG 点?(这是日本,我不会感到惊讶)
  2. 有没有一种方法可以在不擦除所有内容的情况下重置 JTAG 点?
  3. 我可以在没有 TDO 和 TMS 的情况下转储操作系统和其他所有内容吗?
  4. 有人告诉我一个测试点不应该有多个连接,这是真的吗?我看过其他帖子说的不是这样。
4

0 回答 0