关于dsp烧定锁死后的解锁方式（你需要有.out和.map)

安_然

关于dsp烧定锁死后的解锁方式（你需要有.out和.map) [复制链接]

转载：http://www.hellodsp.com/bbs/forum.php?mod=viewthread&tid=48620

 

接触dsp已经有一段时间了，从Hellodsp得到了很多帮助，前段时间本人也进行了第一次烧写，幸运的遇到了FLASH锁死的情况，不知该哭该笑，我们系很少人玩DSP，少写过的人不多，遇到锁死的就更少了，没人给解决，只能在网上搜，最终皇天不负有心人，搞定！！废话不多说，下面就分享一下该怎么解锁（部分借用网络资源，在此感谢！！）：根据得到的.out文件，通过hex2000.exe来得到相应的ASCII码文件，文件中 00 08 00 3F 7F F8 EE EE FF FF FF FF FF FF FF FF FF FF FF FF FF FF 为密码区，其中00 08 00 3F 7F F8为密码区地址，后面16组为实际密码，LSB到HSB。需要：对应的.out 和.map文件，分别用来生成hex文件和查看链接关系。配置：build.bat 批处理文件，用windows的命令提示符来得到所需要的hex文件，编码为ASCII；用记事本打开 内填写hex2000.exe在你电脑中的目录 build.cmd 命令文件，采用hex2000.exe程序选项命令来得到所需文件。 具体命令 ： -memwidth 16 设定存储器格式为16bit ，不用管 -romwidth 16 设定rom格式为16bit&，不用管 -a 设定输出文件格式，填写你的.OUT名如我的是Tlv320aic23x.out -o 设定输出文件名，随便起个名字，是你得到密码的文件名 -map 设定输出映射文件，填写你的.map名 如我的是Tlv320aic23x.map -boot 设定引导数据流，不做操作 hex2000.exe 程序文件， ccs自带的，路径为..\C2000\cgtools\bin\hex2000.exe 更多有关此程序的命令选项请参考相关资料。具体你要做的是： 1、回帖，下载压缩包并解压 2、把文件夹中的.out和.map文件换成你的文件， 3、按照上面说的修改buildhex.cmd里面的内容，然后将文件夹拷贝到ccs安装目录下（不知道不考行不行，没试） 4、打开ccs连接目标板 5、双击build.bat会产生一个记事本文件，打开找到00 08 00 3F 7F F8即可 00 3F 7F F8 这段数字后的数据为地址003f7ff8中的内容，也即密码区的首字节，根据前面得到的ascii格式的文本文件，搜索3F 7F数据组合，然后其后的就是实际烧进去的数据。如果是错误烧写锁定DSP的话，则把后续的指令代码作为密码写进去即可，一般为32bit，程序长跳转二进制代码。如果是自己烧写了代码，则后续的16组数据即为所设密码。 具体写的是什么，可以参考对应的.map文件，其中列出了所有symble，以及他们的输入输出段，可以看到003f7ff8地址中对应的是那个symble和所占字节数。

nicezx

呵呵，你的方法也不错。没试过。

leodream

问题我发现密码都是FFFFFFFFFF啊，我没有改过密码还是锁死了怎么回事？

安_然

怎么说？
你出现什么症状

yi00liang

回帖！！！

cning2011

安_然

前提是你一定得有烧写时的map .out

collean

好久没来，帮顶哈哈

安_然

欢迎常来逛逛

freeboy20062006

这方法太牛逼啦。成功解密啊。不懂的加我qq：1476731077

zhoujiewenxtu

我正好也锁死了一块2812，式用你的方法看看，谢谢分享！

安_然

不用，大家相互帮忙

duida

锁死很久了   没有当时的文件了   只能留给学弟们在RAM里面玩玩测试程序！

houhui_2005

谢谢了！遇到DSP锁死了，谢谢帮助。

安_然

呵呵，有用就好。

heicnhei

问题是锁死不知的情况下，以为是程序问题，重新编译程序，原来的map  .out还在吗

KISSMonX

记号. 以后备用!!

穗城习影

下来试试

lhwyxm

很好啊，能够实现啊

huangyiqian1000

能问下dsp28027 不能连上仿真器也是这个原因吗？ 能具体说下解决方案么？