LPC11Cxx "verfused" - ist der noch zu retten?

[Alram L. (alram)]

Hallo,

ich benötige wieder mal eure Hilfe :)

Hab hier eine PCB mit einem LPC11C14 drauf und bei den ersten 
Gehversuchen das Programm dafür zu entwickeln, ist mir gleich ein 
Mißgeschick passiert. Zusammengefasst:
- ich hab die beiden Pin's für SWD auf GPIO's umkonfiguriert
- die CRP Stelle im Flash (versehentlich) auf CRP_NO_ISP geschrieben

Dadurch hab ich natürlich gegen die Empfehlung von NXP verstossen (siehe 
Anhang) - ist jetzt aber schon passiert.

Reset Pin ist nicht umkonfiguriert und noch verfügbar.

Die Software, welche sich aktuell am Chip befindet ist nicht mehr als 
eine "Hello world" welche nicht viel tut ausser bisserl Hardware 
initialisieren und einen String auf den UART rausschreibt - und das 
funktioniert. Bietet aber keine Funktion an, um in den ROM Bootloader zu 
springen.

Jedenfalls ist mein Problem jetzt: ich kann den Chip mit dem Segger 
JLink (EDU) nicht mehr beschreiben. Ich schaff es nicht mal den Flash 
einfach zu löschen (dass debugen nicht funktioniert, ist eh keine 
Überraschung).

Ausgabe vom JLink sieht immer so aus (der µC macht dabei auch einen 
Reset - also JLink kann den µC erfolgreich resetten):

Connecting to target via SWD
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Connect fallback: Reset via Reset pin & Connect.
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Cannot connect to target.
J-Link>r
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.

('Failed to power up DAP' dürfte die relevante Meldung sein)

Internetrecherche bringt mich auch nicht weiter - zumindest finde ich 
vieles dazu und keine Lösung hat bei mir bisher funktioniert. Entweder 
weil ich kein JTAG hab oder weil es die Option "connect under reset" nur 
bei ST programer zu geben scheint.

bspw.: 
https://stackoverflow.com/questions/62900417/how-to-fix-badly-configured-swd-pin 
=> so etwas bräuchte ich wohl für Segger JLink.

Wenn man das gleiche für den Segger JLink sucht, werd ich einfach nicht 
fündig bzw. die commands in JLink funktonieren einfach nicht. Ich hab 
schon so viel probiert, dass alles hier auflisten zu viel wäre ...

Irgendwie hab ich die Hoffnung, dass wenn der JLink die CPU sofort nach 
einem Reset anhält und dann den Flash löscht alles wieder Gut wird :)

Hat jemand Erfahrung mit einem LPC11xx und Segger und kennt irgendwelche 
Tricks, welche ausprobiert werden können um den µC noch zu retten? (Bin 
ich überhaupt am richtigen Pfad oder kann mein Problem ganz wo anders 
liegen?)

Neuen µC einlöten wäre eine Option - aber die würd ich nur nehmen, wenn 
es wirklich nicht anders geht. Einerseits ist LQFP48 nicht so lustig zum 
Handlöten andererseits hat die Platine schon etwas gelitten und es 
besteht die realistische Gefahr, dass beim Einlöten eines neuen µC etwas 
schief geht und PCB gänzlich Schrott ist. Daher nur letzte Option ...

Danke & vG Alram

[Andreas B. (bitverdreher)]

Mit Reset und PIO0_1 kannst Du ihn doch via Bootloader mit neuer SW 
begluecken.
PIO1_6 und 7 sind RxD und TxD dazu.
Oder hast Du ihn mit mit CRP3 komplett ausgeknipst? Dann hilft nur 
loeten.

Oder das testen:
https://wiki.newae.com/Tutorial_A9_Bypassing_LPC1114_Read_Protect

[J. S. (jojos)]

Bzw wenn man in den Bootloader gestartet hat kommt man auch mit SWD 
wieder dran.

[Alram L. (alram)]

Andreas B. schrieb:
> Oder hast Du ihn mit mit CRP3 komplett ausgeknipst?

Nein. Bei CRP3 wäre game over - da wäre fix löten angesagt.

ich hab "NO_ISP" - siehe Anhang. Das disabled SWD nicht - aber Pin0_1 
und Pin0_3 sind nicht für ISP nutzbar. Ist in Kombination aber mit 
Umkonfigurieren der SWD Pin's aber nicht sonderlich empfehlenswert.

J. S. schrieb:
> Bzw wenn man in den Bootloader gestartet hat kommt man auch mit SWD
> wieder dran.

Und genau das schaff ich gerade nicht: Ich komm nicht in den Bootloader.

Aus meiner Sicht müsste es einen kurzen Zeitraum geben, wo SWD 
funktioniert:
Nach Reset aber bevor die Benutzerapplikation startet (und damit die SWD 
Pin's umkonfiguriert). Wenn es Tricks mit dem JLink gibt, wäre das wohl 
meine einzige Chance.

Andreas B. schrieb:
> Oder das testen:
> https://wiki.newae.com/Tutorial_A9_Bypassing_LPC1114_Read_Protect

danke - den Link hab ich noch nicht gefunden gehabt. Les ich mir gleich 
mal durch ...

[Alram L. (alram)]

Alram L. schrieb:
>> Oder das testen:
>> https://wiki.newae.com/Tutorial_A9_Bypassing_LPC1114_Read_Protect
>
> danke - den Link hab ich noch nicht gefunden gehabt. Les ich mir gleich
> mal durch ...

nö ... das wird leider nix: die machen das mit CRP1 und brauchen einen 
vom Befehlssatz her limitierten Bootloader. :(

[Alram L. (alram)]

Wenn ich das hier beschriebene schaffe:

https://electronics.stackexchange.com/questions/86418/relationship-between-reset-pins-and-swd-functions-arm-cortex-m0
(oder Antwort siehe Anhang)

dann hätte ich gewonnen ... aber ich hab keinen Plan ob das bei meinem 
µC (LPC11C14) möglich ist und ob bzw. wie das mit JLink funktioniert.

[Andreas B. (bitverdreher)]

Das NO_ISP hatte ich so gar nicht auf dem Schirm. Dann sollte es doch 
mit normalem SWD gehen. Du blockierst ja nur ISP, nicht SWD.
Einschalten und auf Reset halten, dann SWD.

[Alram L. (alram)]

Andreas B. schrieb:
> Einschalten und auf Reset halten, dann SWD.

ja müsste - aber genau da scheitere ich :(

gerade ausprobiert:
- power on mit gedrückter reset taste
- programmieren starten und reset gedrückt halten

ergibt:

SEGGER J-Link Commander V7.94b (Compiled Dec 13 2023 17:07:41)
DLL version V7.94b, compiled Dec 13 2023 17:05:52


J-Link Command File read successfully.
Processing script file...
J-Link>device  LPC11C14
J-Link connection not established yet but required for command.
Connecting to J-Link via USB...O.K.
Firmware: J-Link ARM V8 compiled Nov 28 2014 13:44:46
Hardware version: V8.00
J-Link uptime (since boot): N/A (Not supported by this model)
S/N: 268006949
License(s): FlashBP, GDB
OEM: SEGGER-EDU
VTref=2.458V
J-Link>speed 4000
Selecting 4000 kHz as target interface speed
J-Link>loadbin "xxx.bin",0x0
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.


Connecting to target via SWD
Failed to attach to CPU. Trying connect under reset.
Connect fallback: Reset via Reset pin & Connect.
Cannot connect to target.
J-Link>r
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.


Connecting to target via SWD
Failed to attach to CPU. Trying connect under reset.
Connect fallback: Reset via Reset pin & Connect.
Cannot connect to target.
J-Link>qc

Script processing completed.

einfach JLink anwerfen ohne irgendetwas zu tun:

SEGGER J-Link Commander V7.94b (Compiled Dec 13 2023 17:07:41)
DLL version V7.94b, compiled Dec 13 2023 17:05:52


J-Link Command File read successfully.
Processing script file...
J-Link>device  LPC11C14
J-Link connection not established yet but required for command.
Connecting to J-Link via USB...O.K.
Firmware: J-Link ARM V8 compiled Nov 28 2014 13:44:46
Hardware version: V8.00
J-Link uptime (since boot): N/A (Not supported by this model)
S/N: 268006949
License(s): FlashBP, GDB
OEM: SEGGER-EDU
VTref=2.458V
J-Link>speed 4000
Selecting 4000 kHz as target interface speed
J-Link>loadbin "xxx.bin",0x0
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.


Connecting to target via SWD
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Connect fallback: Reset via Reset pin & Connect.
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Cannot connect to target.
J-Link>r
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.


Connecting to target via SWD
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Connect fallback: Reset via Reset pin & Connect.
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Cannot connect to target.
J-Link>qc

Script processing completed.

das JLink script ist recht überschaubar:

device  LPC11C14
speed 4000
loadbin "xxx.bin",0x0
r
qc

hätte auch versucht mal wild

r0
halt

einbauen - aber ich schaff es nicht ... daher die Frage nach Tipps ...

[Andreas B. (bitverdreher)]

Wenn er versucht zu connecten, Reset loslassen.

[Alram L. (alram)]

mit folgende JLink script:

device  LPC11C14
speed 4000
r0
halt
loadbin "xxx.bin",0x0
r
qc

bekomme ich folgendes Ergebnis:

SEGGER J-Link Commander V7.94b (Compiled Dec 13 2023 17:07:41)
DLL version V7.94b, compiled Dec 13 2023 17:05:52


J-Link Command File read successfully.
Processing script file...
J-Link>device  LPC11C14
J-Link connection not established yet but required for command.
Connecting to J-Link via USB...O.K.
Firmware: J-Link ARM V8 compiled Nov 28 2014 13:44:46
Hardware version: V8.00
J-Link uptime (since boot): N/A (Not supported by this model)
S/N: 268006949
License(s): FlashBP, GDB
OEM: SEGGER-EDU
VTref=2.445V
J-Link>speed 4000
Selecting 4000 kHz as target interface speed
J-Link>r0
J-Link>halt
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.


Connecting to target via SWD
Found SW-DP with ID 0x0BB11477
DPv0 detected
CoreSight SoC-400 or earlier
Scanning AP map to find all available APs
AP[0]: Stopped AP scan as end of AP map seems to be reached
Iterating through AP map to find AHB-AP to use
Attach to CPU failed. Executing connect under reset.
DPv0 detected
CoreSight SoC-400 or earlier
Scanning AP map to find all available APs
AP[0]: Stopped AP scan as end of AP map seems to be reached
Iterating through AP map to find AHB-AP to use
Could not find core in Coresight setup
Connect fallback: Reset via Reset pin & Connect.
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Cannot connect to target.
J-Link>loadbin "xxx.bin",0x0
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.


Connecting to target via SWD
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Connect fallback: Reset via Reset pin & Connect.
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Cannot connect to target.
J-Link>r
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.


Connecting to target via SWD
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Connect fallback: Reset via Reset pin & Connect.
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Cannot connect to target.
J-Link>qc

Script processing completed.

[Alram L. (alram)]

Andreas B. schrieb:
> Wenn er versucht zu connecten, Reset loslassen.

Mehrfach versucht: programmieren starten und "im richtigen moment" Reset 
loslassen. Hab's leider nicht geschafft.
Ich hab aber auch das Gefühl, dass das Zeitfenster nur ein paar µs lang 
ist ...
Ich glaube daher, dass das nur mit (der) richtigen befehlsreihenfolge im 
JLink script funktionieren kann. Aber alle Versuche sind derweil 
gescheitert.

[Andreas B. (bitverdreher)]

Mit dem JLink kann ich nicht helfen. Ich programmiere die LPC mit den 
BMP oder manchmal auch mit dem MCU-link.

Evtl. hilfts:
https://community.nxp.com/pwmxy87654/attachments/pwmxy87654/lpc/39003/1/SWD%20Programming%20AN11553.pdf

[Dieter S. (ds1)]

Bekommt der LPC11C14 externen Takt? Dann könnte man eventuell versuchen 
ihn langsamer zu machen.

Das J-Link Log sieht ja so aus als ob nach dem Reset SWD funktioniert, 
sonst würde kein SW-DP gefunden. Aber wenn dann die SWD Pins 
wegkonfiguriert werden geht es nicht weiter. Daher wäre ein Ansatz das 
Zeitfenster nach dem Reset zu verlängern. Der SWD Takt ist wohl mit 4 
MHz bereits am Limit des J-Link.

[Alram L. (alram)]

Dieter S. schrieb:
> Bekommt der LPC11C14 externen Takt? Dann könnte man eventuell versuchen
> ihn langsamer zu machen.

Leider nein - läuft mit default clock settings (12MHz)

Dieter S. schrieb:
> Der SWD Takt ist wohl mit 4
> MHz bereits am Limit des J-Link.

Guter Ansatz - kann mich erinnern, dass ich mit 8MHz auch noch 
erfolgreich programmiert habe. also schneller geht's.
Grad durchprobiert: ich kann sogar auf 100MHz rauf gehen und der JLink 
akzeptiert es ...

NDisplay\LPC11C14-JLink.jlink
SEGGER J-Link Commander V7.94b (Compiled Dec 13 2023 17:07:41)
DLL version V7.94b, compiled Dec 13 2023 17:05:52


J-Link Command File read successfully.
Processing script file...
J-Link>device  LPC11C14
J-Link connection not established yet but required for command.
Connecting to J-Link via USB...O.K.
Firmware: J-Link ARM V8 compiled Nov 28 2014 13:44:46
Hardware version: V8.00
J-Link uptime (since boot): N/A (Not supported by this model)
S/N: 268006949
License(s): FlashBP, GDB
OEM: SEGGER-EDU
VTref=2.445V
J-Link>speed 100000
Selecting 100000 kHz as target interface speed
J-Link>loadbin "xxx.bin",0x0
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.


Connecting to target via SWD
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Connect fallback: Reset via Reset pin & Connect.
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Cannot connect to target.
J-Link>r
Target connection not established yet but required for command.
Device "LPC11C14/301" selected.


Connecting to target via SWD
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Connect fallback: Reset via Reset pin & Connect.
Found SW-DP with ID 0x0BB11477
Failed to power up DAP
Cannot connect to target.
J-Link>qc

Script processing completed.

Aber ob wirklich 100MHz verwendet werden, weiss ich nicht.
Hab es mit 8,10,15,20,30,40,50,70 und 100MHz probiert. Ergebnis ist 
überall das gleiche ...

[Dieter S. (ds1)]

J-Link macht beim Connect relativ viel was man nicht zwingend benötigt 
um die CPU anzuhalten. Man könnte nach dem Connect versuchen per Reset 
und den Kommandos "SWDSelect", "SWDWriteDP" und "SWDWriteAP" die CPU 
selber anzuhalten. Dazu muss man sich die Doku von ARM für die CPU 
anschauen, das ist alles etwas Fummelei, funktioniert aber.

Allerdings ist die Frage ob man damit schneller ist und die CPU 
rechtzeitig anhalten kann.

[J. S. (jojos)]

das hier wäre noch einen Versuch Wert:
https://wiki.rdu.im/_pages/Notes/HOWTOs/howto-recover-swd-after-disabled-with-jlink.html

[Alram L. (alram)]

J. S. schrieb:
> das hier wäre noch einen Versuch Wert:
> 
https://wiki.rdu.im/_pages/Notes/HOWTOs/howto-recover-swd-after-disabled-with-jlink.html

Klingt gut ... Leider ist der ursprüngliche thread wohl nicht mehr 
erreichbar. :(
Und die 100 commands find ich auf die schnelle wohl nicht raus.

Werd heute Abend wohl den Lötkolben anwerfen. Es scheint wohl keine 
einfache Lösung zu geben...

[Dieter S. (ds1)]

Alram L. schrieb:
>
> Und die 100 commands find ich auf die schnelle wohl nicht raus.

Es geht doch nur um 100 mal "h" für "halt". Die Idee ist ähnlich wie 
mein Vorschlag mit den SWD Kommandos: nach dem Connect (was relativ 
lange dauert) macht man einen Reset und führt gezielt Kommandos aus die 
dann hoffentlich schnell genug sind. In diesem Fall geht es darum dass 
eines der 100 "h" zum Erfolg führt.

[J. S. (jojos)]

genau. Deshalb könnte es mit einer BMP mit modifizierter SW besser 
gehen. Die erzeugt direkt die SWD Sequenzen und könnte auch sofort nach 
dem connect einen halt ausführen. Diese Variante ist natürlich etwas 
aufwändiger, aber im 1BitSquared Discord wird bei so speziellen 
Problemen auch gerne geholfen.

[Alram L. (alram)]

Dieter S. schrieb:
> Es geht doch nur um 100 mal "h" für "halt".

danke - das hab ich komplett falsch interpretiert.

ich habs soeben versucht und leider hat das auch nicht funktioniert. was 
bei mir - entgegen der Anleitung - anders ist: JLink kann bei mir auch 
bei gedrückter reset taste keinen connect ausführen.

danke für alle, die versucht haben zu helfen. aber jetzt wird gelötet 
und gehofft, dass die platine durchhält :)

vG Alram