ICM3 - hackingtråden

[agehall]

Onekligen intressant. Det vore även ganska intressant att se ifall man kan få in egna applikationer. Någon som vet exakt vad den kör för OS och vilken CPU den har?


Denna tråd är delad från tråden om att byta loggan så därför att den börjar lite "mitt i".

[bollman]

Är det verkligen un*x-baserat så är det säkert någon ARM-variant, eller nån Motorola, och i vilket fall borde det inte vara så värstens svårt att få till lite fler "applikationer". Fast det krävs väl att det finns lite plats över nånstans, och att det går att kompilera under linux eller nått.
Där har jag iofs rätt så bra kontakter som kanske kan hjälpa till. Hur fräckt hade det inte varit att skicka upp en terminal i bilen och ssh:a via telefonen? Helst hade man ju velat ha en Xserver också så man kunde köra upp bilden från nån annan dator på skärmen utan att förstöra resten

[Vfr]

Låter väldigt intressant. Jag hänger på med hackandet om det finns liiite mer information...

[bollman]

Okej, en ICM3 isär!

Processorn i härligheten är en Renesas (f.d. NEC) HD6417751F167
En 167MHz SH-4 utan ROM eller Flash.

Enligt en liten fågel skall man kunna komma i det QNX-baserade systemet genom en serieport... hmmm... letar vidare.

[Vfr]

Ahh. QNX, vad spännande! Sitter det något utanför mikrokontrollern som skulle kunna vara ett externt ROM eller flash?

[bollman]

Det sitter gott om kretsar utanför, jag ser minst 4+2+2 potentiella minneskapslar.
4st AMD L640DU90NI, 64Megabit (4Mx16-bit) CMOS 3.0V Uniform Sector Flash Memory with VersatileIO Control.
8MB flash? CPU är 32-bit, varje krets lagrar 4MB 16-bit.
2st ISSI IS42S16100-7TI, DRAM Chip SDRAM 16M-Bit 1Mx16 3.3V 50-Pin TSOP-II T/R
så, 1MB RAM då va? Varje krets är 1MB 16-bit.
Sen är det 2 kretsar till jag inte kan utläsa något på men som ser ut som ISSI-kretsarna, med plats för 2 kretsar till på kortet (alltså lödplats för 2 till). De kan ju vara till TI-DSPn som sitter där också. Hm, nä, de sitter precis under flash-kretsarna så det är säkert något till flashen.

[Vfr]

SuperH-familjen är väl ändå gamla Hitachi och inte NEC. Båda är ju numera Renesas. Efter vad jag kan se så borde den ha JTAG-interface. Lite smidigare än att löda loss ytmonterade flash-kretsar. Eftersom det är extern flash så är det kanske svårare att skydda mot läsning. Det går ju egentligen inte att skydda alls mot bortlödning, men däremot skulle det ju gå att lägga skydd mot att läsa ut via JTAG:en. Men det verkar ändå rätt tveksamt. Det borde gå att läsa, och skriva, den vägen.

[bollman]

Hm, Hitachi är det kanske, fast jag tror Hitachis chip-division heter Renesas och att de köpt NEC? Det hänvisas nämligen till ett sånt uppköp i dokumentationen för cpun. Skit vilket
JTAG har den nog, fast enligt Hedis så finns flash-funktion inbyggt och kan startas via dvd-spelaren vilket gör framtida uppgradering enkla.
Nu skall jag bara hitta rätt i pin-djungeln så jag får en serieterminal och sen så...

[Vfr]

Ja, det spelar ingen roll egentligen hur var med vem.

Men då gäller det egentligen "bara" att hitta en uppgraderingsskiva till ICM:en och sedan luska ut hur den är lagrad där.

Fast det är ju bra med en serieprompt också, i vilket fall.

[bollman]

"Prior art" visar att man kan tanka in filer i filsystemet med DVD-skiva.
Nu skall jag köra in till grannbyn Malmö och köpa en FTDI-kabel för 5V TTL och sen vänta på att Hedis berättar var jag kopplar in mig, sen så skall här hackas ICM!

[bollman]

Spana in detta då!

SAAB COMPUTING PLATFORM IPL


Hardware platform: rev 9 64MB Ram + 32MB Flash

boot from OCP-Board


System RAM Data Bus OK
System RAM Address Bus OK
Q2SD RAM block 0x7B OK
System RAM block 0x7B OK
DSP RAM not OK
Starting Image ...
Found image @ 0x00200000
Jumping to startup @ 0x88008644


Welcome to Neutrino on SAAB

Startup bootimage /etc/rc ...

Application software version: OCP-SW 405 2.1.1 RC18 2004/09/09 17:39:37
Startup ProcMgr
Startup Photon
procman [pid: 28684] Logger activated on 13/10/2003 11:55:03

Och så vidare. Nu skall jag hitta RX också så är det dags att ha roligt på riktigt!

[tompathepilot]

Kom igen Bollman! Har ju gått över en timma nu! ;-) Ska bli spännande att se vad ni hittar på.

Skickat från min GT-N7105 via Tapatalk 2

[bollman]

Det är ett litet h-e att leta på pinnarna, jag har för feta fingrar och är för dålig med lödkolven. Nåja. Nu lägger jag av för ikväll, jag har iaf kommit en bra bit på väg, imorrn skall jag hitta vägen in och sen skall vi nog se om vi inte kan hitta på lite kul saker

[agehall]

Nu börjar det bli riktigt roligt. Får nog seriöst överväga att skaffa en ICM3.

[slipztream]

Börja låta ungefär som ett jävligt komplicerat projekt från Elkunskap i gymnasiet!

[bollman]

Okej, jag är inne. Det är då sjutton vad pillrigt det skall vara.
Nå, nu skall vi bara still att stänga av loggningen till terminalen, för den är jobbig.
Sen skall jag montera ihop hela härligheten.
Jag hittade pppd som binär, och den verkar ha tcp/ip-stöd, så kanske kan man dra igång nät på den, då blir det enklare. Den verkar ha nfs-stöd också!

[Vfr]

Ja, kunde du få ut PPP via din serieport så hade det ju varit väldigt trevligt. Det här låter riktigt bra!

[bollman]

Det känns mer och mer som att man verkligen skulle vilja ha en terminal till ICM3 tillgänglig hela tiden. Kolla här:

obd
Error, You have to choose one of the options: -D|-C|-P
OCP On-Board Diagnostics command line tool (TCK)
Usage:
obd [-h] {-D|-C|-P}<data> [-s<time>]
Description: Program sends OBD message to the VIP and receives response.
Options:
-D: request DID
-C: request DTC
-P: request DPID
-s: request DPID periodic scheduling. Works only with option -P.
<time> means how many seconds application should schedule requested DPIDs,
after this time app sends stop scheduling message to the VIP
0 means that the end of the time of the scheduling is undefined.
-h: print this help
<data>: data in hex numbers separated by colon
-a: converts returned data to ASCII characters
EXAMPLE:
obd -D 0x41 -a (request the VIP software version)
obd -D 0x44 -a (request the OCP software version)
obd -C 0xc3,0x04,0x00 (DTC 1304, Lost communication HPD<->UART)
obd -P 0x1b,0x20,0x08 (request for 3 DPIDs)
obd -P 0x26,0x27,0x28 -s 10 (request for ICM3 button status)
obd -P 0x29 -s 10 (request for HPDC rotary status)

[Vfr]

Wow! Härligt! Ser ut som att det finns en del användbara saker inbyggda.

[henrikg]

Det du beskrev där är vanliga GMLAN diagnostjänster, det som finns på CAN och används av t.ex. TECH2 (DTC,DID,DPID). Behövs inget special för den infon iallafall.

Men oavsett.. WOW! Jag har en helt ny ICM3 till My04 för högerstyrd. Kanske skulle kolla om den går att bygga om till LHD och experimentera med :-) (fast som vanligt så finns det väl ingen tid)

Mvh
Henrik