10095|49

7608

帖子

2

TA的资源

五彩晶圆(高级)

楼主
 

【STM32WB55 测评】+USBDongle变砖记 [复制链接]

 
本帖最后由 freebsder 于 2019-5-9 00:50 编辑

    想把USBDongle刷成sniffer用来监听蓝牙无线的情况。
    于是,安装最新的STM32Cube_FW_WB_V1.1.0,安装烧写工具STMCubeprogrammer。

    在STM32Cube_FW_WB_V1.1.0中找到固件的烧写说明 STM32Cube_FW_WB_V1.1.0/Projects/STM32WB_Copro_Wireless_Binaries/Release_Notes.html

    大概意思第一步安装 STM32CubeProgrammer,第二步把USBDongle的boot模式选择到Boot0,第三步删除当前协议栈,第四步读取内存中的版本信息,用于后面的Firmware Upgrade Services升级,第五步,烧写FUS,第六步烧写协议栈。

   


读取的版本信息。根据提示,我需要升级FUS,所以,执行第五步命令
   


到这里,出现问题了,升级失败,重试三次后抹掉写入信息推出:


我以为是版本问题,要么就恢复到以前的版本应该可以,所以,专门又下载了STM32Cube_FW_WB_V1.0.0,结果里面没有FUS固件。那我就根据1.0.0的说明刷写1.0.0的协议栈吧,同样的,失败。。。


好了,至此,USBDongle新固件的写不了,老的固件不能恢复,变砖了。@okhxyyo  只能问问ST,还有没有救。。。


此内容由EEWORLD论坛网友freebsder原创,如需转载或用于商业用途需征得作者同意并注明出处



1.png (121.97 KB, 下载次数: 0)

1.png
此帖出自RF/无线论坛

最新回复

楼主你好,我的情况给你差不多,从stm32wb5x_FUS_fw_1_0_2.bin升级到stm32wb5x_FUS_fw.bin(STM32Cube_FW_WB_V1.8.0)后,不知道哪里出错了,想到1_0_2降不回去,重新烧写stm32wb5x_FUS_fw.bin提示版本已存在,不让继续烧写。然后再烧写Zigbee或其他协议栈(STM32CubePrg),不报错。但实际是错的(因为在开发板下载例程后LED1/2/3闪烁报错,跟踪问题是:无相关协议栈)。不知道你解决没有?   详情 回复 发表于 2020-9-25 17:19
点赞 关注
个人签名

默认摸鱼,再摸鱼。2022、9、28

 

回复
举报

1万

帖子

2853

TA的资源

管理员

沙发
 
好的我给问问去。
此帖出自RF/无线论坛
加EE小助手好友,
入技术交流群
EE服务号
精彩活动e手掌握
EE订阅号
热门资讯e网打尽
聚焦汽车电子软硬件开发
认真关注技术本身
 
 

回复

6105

帖子

4

TA的资源

版主

板凳
 
我昨天看了一下USBDongle的原理图,调试接口是引出到边上的接口了的。应该是可以用STLINK烧写的。

此帖出自RF/无线论坛

点评

只有 CPU2 才能访问那部分 FLASH, SWD也不能访问,读都不能读。  详情 回复 发表于 2019-5-9 09:45
如果只是需要flash写这么简单,何必弄个命令行又是升级又是刷代码? 没用的,烧进去紧接着还有二次动作。  详情 回复 发表于 2019-5-9 09:11
 
 
 

回复

7608

帖子

2

TA的资源

五彩晶圆(高级)

4
 
damiaa 发表于 2019-5-9 08:50
我昨天看了一下USBDongle的原理图,调试接口是引出到边上的接口了的。应该是可以用STLINK烧写的。

如果只是需要flash写这么简单,何必弄个命令行又是升级又是刷代码? 没用的,烧进去紧接着还有二次动作。
此帖出自RF/无线论坛
 
 
 

回复

1377

帖子

2

TA的资源

五彩晶圆(初级)

5
 
damiaa 发表于 2019-5-9 08:50
我昨天看了一下USBDongle的原理图,调试接口是引出到边上的接口了的。应该是可以用STLINK烧写的。

只有 CPU2 才能访问那部分 FLASH, SWD也不能访问,读都不能读。
此帖出自RF/无线论坛

点评

是的,估计cube programer里面和bootloader里面有特定的协议才能写这块区域。  详情 回复 发表于 2019-5-9 10:57
哦 这样。  详情 回复 发表于 2019-5-9 09:50
 
 
 

回复

6105

帖子

4

TA的资源

版主

6
 
本帖最后由 damiaa 于 2019-5-9 10:26 编辑
cruelfox 发表于 2019-5-9 09:45
只有 CPU2 才能访问那部分 FLASH, SWD也不能访问,读都不能读。

哦 这样。我刚才看了NUCLEO板子的例子,README文件里提到了一句:
This application requests having the stm32wb5x_BLE_Stack_fw.bin binary flashed on the Wireless Coprocessor.
If it is not the case, you need to use STM32CubeProgrammer to load the appropriate binary.

Refer to /Projects/STM32_Copro_Wireless_Binaries/ReleaseNote.html for the detailed procedure to change the
Wireless Coprocessor binary.

意思无线协处理器的更改方法是用STM32CubeProgrammer。好像是只提到了Projects\STM32WB_Copro_Wireless_Binaries\Release_Notes这个更改方法。
此帖出自RF/无线论坛
 
 
 

回复

425

帖子

4

TA的资源

纯净的硅(初级)

7
 
wb的库提供了doggle的源码,可以自己定制和编译,应该可以写入的,不用急。我正在研究,也试一下写入自定义的bin,看是成功还是变砖。
此帖出自RF/无线论坛

点评

有代码的那部分应该是应用代码,固件代码好像真没看到  详情 回复 发表于 2019-5-9 10:55
哈哈。  详情 回复 发表于 2019-5-9 10:28
 
 
 

回复

6105

帖子

4

TA的资源

版主

8
 
本帖最后由 damiaa 于 2019-5-9 10:30 编辑
北方 发表于 2019-5-9 09:57
wb的库提供了doggle的源码,可以自己定制和编译,应该可以写入的,不用急。我正在研究,也试一下写入自定义 ...

哈哈。 还是留几个好的吧。都变砖了就不好玩了。
此帖出自RF/无线论坛

点评

革命的火种要保留!  详情 回复 发表于 2019-5-9 10:54
ST看到大家这么有探究精神也不知道是什么感受  详情 回复 发表于 2019-5-9 10:38
 
 
 

回复

1万

帖子

2853

TA的资源

管理员

9
 
damiaa 发表于 2019-5-9 10:28
哈哈。 还是留几个好的吧。都变砖了就不好玩了。

ST看到大家这么有探究精神也不知道是什么感受
此帖出自RF/无线论坛
加EE小助手好友,
入技术交流群
EE服务号
精彩活动e手掌握
EE订阅号
热门资讯e网打尽
聚焦汽车电子软硬件开发
认真关注技术本身
 
 
 

回复

7608

帖子

2

TA的资源

五彩晶圆(高级)

10
 
damiaa 发表于 2019-5-9 10:28
哈哈。 还是留几个好的吧。都变砖了就不好玩了。

革命的火种要保留!
此帖出自RF/无线论坛

点评

楼主还好,还有一块NUCLEO吧。直接用1.0版本玩。  详情 回复 发表于 2019-5-9 11:14
 
 
 

回复

7608

帖子

2

TA的资源

五彩晶圆(高级)

11
 
北方 发表于 2019-5-9 09:57
wb的库提供了doggle的源码,可以自己定制和编译,应该可以写入的,不用急。我正在研究,也试一下写入自定义 ...

有代码的那部分应该是应用代码,固件代码好像真没看到
此帖出自RF/无线论坛
 
 
 

回复

7608

帖子

2

TA的资源

五彩晶圆(高级)

12
 
cruelfox 发表于 2019-5-9 09:45
只有 CPU2 才能访问那部分 FLASH, SWD也不能访问,读都不能读。

是的,估计cube programer里面和bootloader里面有特定的协议才能写这块区域。
此帖出自RF/无线论坛
 
 
 

回复

6105

帖子

4

TA的资源

版主

13
 
仔细的看了楼主的操作,是没发现什么问题。第五步升级FUS挂了,如果到1.0版本也不能烧写无线固件 Wireless Coprocessor Binary,目前没看到有其他提供的方法。直接用1.0版本估计规避这个FUS升级问题。
此帖出自RF/无线论坛
 
 
 

回复

6105

帖子

4

TA的资源

版主

14
 
freebsder 发表于 2019-5-9 10:54
革命的火种要保留!

楼主还好,还有一块NUCLEO吧。直接用1.0版本玩。
此帖出自RF/无线论坛
 
 
 

回复

32

帖子

0

TA的资源

一粒金砂(中级)

15
 
楼主提醒的好!我做了WB的板子,等芯片焊上去后多试试,不担心变砖。开发板是不敢动了,只能下载应用程序看看。
此帖出自RF/无线论坛
 
 
 

回复

32

帖子

0

TA的资源

一粒金砂(中级)

16
 
问一下楼主,sniffer固件对应的是哪一个bin文件?

ble.png (22.01 KB, 下载次数: 0)

ble.png
此帖出自RF/无线论坛
 
 
 

回复

32

帖子

0

TA的资源

一粒金砂(中级)

17
 
通过这两个工具,难道不能烧写到指定区域吗?

BLE1.png (3.82 KB, 下载次数: 0)

BLE1.png
此帖出自RF/无线论坛

点评

最后一个bin。你可以试试那些工具行不行。  详情 回复 发表于 2019-5-9 17:08
 
 
 

回复

7608

帖子

2

TA的资源

五彩晶圆(高级)

18
 
卡森 发表于 2019-5-9 16:51
通过这两个工具,难道不能烧写到指定区域吗?

最后一个bin。你可以试试那些工具行不行。
此帖出自RF/无线论坛
 
 
 

回复

32

帖子

0

TA的资源

一粒金砂(中级)

19
 
freebsder 发表于 2019-5-9 17:08
最后一个bin。你可以试试那些工具行不行。

我等过几天DIY的板子上试试看,我想都是通过内置BootLoader写进去的吧,只是方式不同罢了,如果再增加一种烧写方式,那有些多此一举了吧,希望能成功。

另外,我还没完全看懂是怎么访问M0处理器的,看代码有些累,应该是通过命令与之通信,望多交流。
此帖出自RF/无线论坛

点评

目前只知道他们通过IPCC和HSEM进行两个核的通讯。 至于具体如何操作,有一份AN5270文档,描述了BLE固件的命令和格式,但是并没有具体说明IPCC和HSEM是如何传递命令接收反馈等等。 代码中有体现如操作IPCC通道一,  详情 回复 发表于 2019-5-9 22:50
 
 
 

回复

32

帖子

0

TA的资源

一粒金砂(中级)

20
 
freebsder 发表于 2019-5-9 17:08
最后一个bin。你可以试试那些工具行不行。

我看了下你更新的flash地址是0x080EC000,而最后一个固件bin需要更新在0x080EA000,会不会这里出错了?
此帖出自RF/无线论坛
 
 
 

回复
您需要登录后才可以回帖 登录 | 注册

随便看看
查找数据手册?

EEWorld Datasheet 技术支持

相关文章 更多>>
快速回复 返回顶部 返回列表