[critor]

Tes TI-83 Premium CE et TI-Nspire CX te permettent de piloter des robots via l'interface TI-Innovator Hub à glisser à l'intérieur :

• le TI-Robot E3 par Norland Research
• le TI-Innovator Rover par Texas Instruments

Dans les deux cas, le robot utilise le connecteur BreadBoard de l'interface, et laisse donc libre les ports IN1 à IN3 et OUT1 à OUT3 pour connecter respectivement jusqu'à 3 capteurs Grove et 3 actionneurs Grove.

Mais où placer de façon sécurisée ces modules Grove avec un robot bien évidemment mobile ?

Il faut éviter en effet qu'ils puissent accrocher des obstacles, tomber, et même pire se prendre dans les roues.

Norland Research avait prévu des 4 empreintes 2x8 trous te permettant de fixer des briques Lego standards. Il te suffisait donc d'assembler toi-même le support de la forme que tu voulais, de le fixer sur le robot, puis d'y placer le module Grove de ton choix.

Chez Texas Instruments nous avons une solution similaire, avec 4 empreintes latérales :

• 2 empreintes à 7 trous
• 2 empreintes à 3 trous

A la différence qu'ici il s'agit d'empreintes permettant d'accueillir des briques Lego Technic, via les rivets spécifiques à cette gamme (connector pegs).

Avec le TI-Innovator Rover, désormais plus besoin de t'embêter à te bricoler un support possiblement volumineux et donc embêtant pour les petits modules Grove à fixer sur le robot.
Texas Instruments a en effet réalisé sur mesures 2 pièces compatibles Lego Technic pour les modules Grove les plus petits.

Les supports comportent chacun 2 empreintes à 3 trous. Il pourra ainsi à la fois être fixé au robot via un ou plusieurs rivers Lego Technic, aussi bien à l'avant qu'à l'arrière, et accueillir lui-même d'autres éléments Lego Technic de ton choix !

Les voici d'ailleurs en situation pour simuler les clignotants à l'avant d'un véhicule :

Et bien bonne nouvelle, tu trouveras gratuitement ci-dessous le fichier pour imprimer tes propres supports en 3D !

Téléchargement : supports Lego Technic pour Grove et TI-Innovator Rover

[critor]

L'année dernière, Jim Galu, ingénieur chez Texas Instruments Dallas, te partageait des modèles 3D du couvercle TI-83 Premium CE (et TI-84 Plus CE).

Tu pouvais donc facilement remplacer un couvercle perdu, en récupérer un de la couleur de ton choix, ou même y intégrer équerre, règle graduée et rapporteur pour la géométrie.

Toutefois, il s'agissait d'une version assez aplatie/simplifiée du couvercle.

Et bien bonne nouvelle, car Jim Galu a depuis publié une nouvelle version du couvercle, beaucoup plus proche de l'original !

Téléchargements :

• couvercle TI-83 Premium CE - version proche original
• couvercle TI-83 Premium CE - version simplifiée/aplatie
• couvercle TI-83 Premium CE - version avec équerre, rapporteur et règle graduée
• couvercle et support TI-83 Premium CE - version fermée
• couvercle et support TI-83 Premium CE - version ouverte

[critor]

Dans un article précédent, nous découvrions la TI-Nspire TestBoard, carte se branchant sur le connecteur J04 des TI-Nspire ClickPad.

Nous avons pu vérifier que cette carte offrait :

• un bouton reset pour redémarrer la calculatrice sans besoin de la retouner
• l'accès en lecture et écriture au port série de la calculatrice via un connecteur standard DB9

La carte dispose aussi de deux connecteurs JTAG, J01 et J05.

Le J05 à 14 broches était pour la prise de contrôle du processeur MSP430 de la carte, comme confirmé dans notre dernier article.

Nous supposions que le J01 à 13 broches était quant à lui pour la prise de contrôle du processeur ARM de la calculatrice.

Aujourd'hui, continuons à explorer cette carte avec ce dernier connecteur. Pour cela, nous allons nous munir d'une autre interface JTAG, la TMS320-JTAG-USB XDS100-V2 de chez Olimex conseillée par Lionel Debroux et que voici ci-contre.

La boîte contient donc :

• l'interface JTAG avec :
  
  • une prise USB-B femelle
  • un connecteur JTAG mâle avec 2×10=20 broches et muni d'un détrompeur
  • un voyant d'alimentation
• une nappe 2×10=20 fils femelle-femelle avec détrompeurs
• une nappe 2×7=14 fils femelle-femelle avec deux détrompeurs (niveau brochage et prise)
• un adaptateur 20 broches ↔ 14 broches

Ne reste plus qu'à assembler le tout, tâche sans danger du côté interface grâce aux nombreux détrompeurs.

Par contre, le connecteur J01 de la carte TI-Nspire TestBoard n'a que le détrompeur niveau brochage. Dans le cas d'utilisation d'une nappe générique, il faut donc bien faire attention au sens de connexion, avec ici le fil rouge du côté des broches numérotées 1 et 2.



Une fois les pilotes FTDI installés, voyons ce que OpenOCD nous détecte :

Code: Select all

C:\Users\Andreani\Downloads\OpenOCD-20160901\bin>openocd.exe -f openocd.cfg
Open On-Chip Debugger 0.9.0 (2016-09-01) [https://github.com/sysprogs/openocd]
Licensed under GNU GPL v2
For bug reports, read
        http://openocd.org/doc/doxygen/bugs.html
adapter speed: 500 kHz
Error: libusb_open() failed with LIBUSB_ERROR_NOT_SUPPORTED
Info : clock speed 500 kHz
Warn : There are no enabled taps.  AUTO PROBING MIGHT NOT WORK!!
Info : JTAG tap: auto0.tap tap/device found: 0x0792606d (mfg: 0x036 (LSI Logic), part: 0x7926, ver: 0x0)
Warn : AUTO auto0.tap - use "jtag newtap auto0 tap -irlen 4 -expected-id 0x0792606d"
Warn : gdb services need one or more targets defined
Info : JTAG tap: auto0.tap tap/device found: 0x0792606d (mfg: 0x036 (LSI Logic), part: 0x7926, ver: 0x0)
   TapName             Enabled  IdCode     Expected   IrLen IrCap IrMask
-- ------------------- -------- ---------- ---------- ----- ----- ------
0 auto0.tap              Y     0x0792606d 0x00000000     4 0x01  0x03
    TargetName         Type       Endian TapName            State
--  ------------------ ---------- ------ ------------------ ------------

OpenOCD nous trouve donc une puce 0x0792606d de chez LSI Logic (0x036), ce qui semble correct.

Nous voici donc dotés de suffisamment d'information pour compléter correctement le fichier de configuration :

Code: Select all

#set MODE "nsp20"
#set MODE "nsp13"
#set MODE "ns1"
#set MODE "ns2"
set MODE "ns1ext"
#set MODE "ns2ext"
#set MODE "cx"
#set MODE "cxext"
#set MODE "nav"
#set MODE "none"

if { $MODE == "nav" } {
   set ID1      "0x2b89102f"
   set LEN1   "6"
   set TYPE1   "jrc"
   set NTAPS   1
   set TAP      "1"
   set CHIP   "cortex_a"
}
if { ($MODE == "nsp20") + ($MODE == "nsp13") } {
   set ID1      "0x0692602f"
   set LEN1   "4"
   set TYPE1   "cpu"
   set ID2      "0x00000000"
   set LEN2   "2"
   set TYPE2   "unknown"
   set NTAPS   2
   set TAP      "1"
   set CHIP   "arm926ejs"
}
if { ($MODE == "ns1") + ($MODE == "ns1ext") } {
   set ID1      "0x0792606d"
   set LEN1   "4"
   set NTAPS   1
   set TYPE1   "cpu"
   set TAP      "1"
   set CHIP   "arm926ejs"
}
if { ($MODE == "ns2") + ($MODE == "ns2ext") } {
   set ID1      "0xa065416d"
   set LEN1   "29"
   set NTAPS   1
   set TYPE1   "unknown"
   set TAP      "0"
}
if { ($MODE == "cx") + ($MODE == "cxext") } {
   set ID1      "0x1b900f0f"
   set LEN1   "4"
   set TYPE1   "bs"
   set ID2      "0x07926f0f"
   set LEN2   "4"
   set TYPE2   "cpu"
   set NTAPS   2
   set TAP      "2"
   set CHIP   "arm926ejs"
}

#set DRV "ft2232"
set DRV "ftdi"

set INT "xds100v2"
if { $MODE=="nsp20"} {
   set INT "tinyh"
}

# *** DRIVERS ***
interface $DRV

# *** INTERFACES ***
if { $INT=="xds100v2" } {
   set INT_DESC "Texas Instruments Inc.XDS100 Ver 2.0"
   set INT_VID 0x0403
   set INT_PID 0xa6d0
}
if { $INT=="tinyh" } {
   set INT_DESC "Olimex OpenOCD JTAG ARM-USB-TINY-H"
   set INT_VID 0x15ba
   set INT_PID 0x002a
}
if { $DRV=="ft2232" } {
   ft2232_device_desc "$INT_DESC"
   ft2232_vid_pid $INT_VID $INT_PID
   ft2232_layout $INT
}
if { $DRV=="ftdi"} {
   ftdi_vid_pid $INT_VID $INT_PID
   if { $INT=="xds100v2"} {
      ftdi_layout_init 0x0038 0x597b
      ftdi_layout_signal nTRST -data 0x0010
      ftdi_layout_signal nSRST -oe 0x0100
      ftdi_layout_signal EMU_EN -data 0x0020
      ftdi_layout_signal EMU0 -oe 0x0040
      ftdi_layout_signal EMU1 -oe 0x1000
      ftdi_layout_signal PWR_RST -data 0x0800
      ftdi_layout_signal LOOPBACK -data 0x4000
   }
   if { $INT=="tinyh"} {
      ftdi_layout_init 0x0808 0x0a1b
      ftdi_layout_signal nSRST -oe 0x0200
      ftdi_layout_signal nTRST -data 0x0100 -oe 0x0100
      ftdi_layout_signal LED -data 0x0800
   }
   transport select jtag
}

adapter_khz 500

#adapter_nsrst_delay 200
#jtag_ntrst_delay 200
#reset_config trst_only combined
#reset_config trst_and_srst combined
#reset_config trst_and_srst srst_pulls_trst

# *** TARGETS ***
if { $MODE != "none" } {
   jtag newtap $MODE $TYPE1 -irlen $LEN1 -expected-id $ID1
   if { $NTAPS > 1} {
      jtag newtap $MODE $TYPE2 -irlen $LEN2 -expected-id $ID2
   }
   if { $TAP == "1" } {
      target create $MODE.$TYPE1 $CHIP -chain-position $MODE.$TYPE1
   }
   if { $TAP == "2" } {
      target create $MODE.$TYPE2 $CHIP -chain-position $MODE.$TYPE2
   }
   if { ($MODE == "ns1ext") + ($MODE == "ns2ext") + ($MODE == "cxext") } {
      flash bank boot1 cfi 0 524288 1 1 $MODE.cpu
   }
   init
   if { $DRV=="ftdi"  && $INT=="xds100v2"} {
      ftdi_set_signal PWR_RST 1
      jtag arp_init
   }
}
scan_chain
targets
if { $MODE != "none" } {
   halt
}

Voyons donc enfin ce que cela donne :

Code: Select all

C:\Users\Andreani\Downloads\OpenOCD-20160901\bin>openocd.exe -f openocd.cfg
Open On-Chip Debugger 0.9.0 (2016-09-01) [https://github.com/sysprogs/openocd]
Licensed under GNU GPL v2
For bug reports, read
        http://openocd.org/doc/doxygen/bugs.html
adapter speed: 500 kHz
Error: libusb_open() failed with LIBUSB_ERROR_NOT_SUPPORTED
Info : clock speed 500 kHz
Info : JTAG tap: nsext.cpu tap/device found: 0x0792606d (mfg: 0x036 (LSI Logic), part: 0x7926, ver: 0x0)
Info : Embedded ICE version 6
Info : nsext.cpu: hardware has 2 breakpoint/watchpoint units
Info : JTAG tap: nsext.cpu tap/device found: 0x0792606d (mfg: 0x036 (LSI Logic), part: 0x7926, ver: 0x0)
   TapName             Enabled  IdCode     Expected   IrLen IrCap IrMask
-- ------------------- -------- ---------- ---------- ----- ----- ------
0 nsext.cpu              Y     0x0792606d 0x0792606d     4 0x01  0x03
    TargetName         Type       Endian TapName            State
--  ------------------ ---------- ------ ------------------ ------------
0* nsext.cpu          arm926ejs  little nsext.cpu          running
nsext.cpu: target state: halted
target halted in ARM state due to debug-request, current mode: Supervisor
cpsr: 0x600000d3 pc: 0xa40098f4
MMU: disabled, D-Cache: enabled, I-Cache: enabled

OpenOCD semble cette fois-ci bien prendre le contrôle du processeur, l'écran de la calculatrice se figeant et cette dernière cessant de répondre aux touches clavier.

A suivre...

[critor]

Là où nous avons la TI-Collège Plus, ce sont d'autres modèles scientifiques que Texas Instruments distribue dans d'autres pays.

Nous avons d'une part les TI-30X Pro MultiView et TI-36X Pro.
Ces deux modèles haut de gamme utilisent exactement le même firmware. La dénomination différente suivant les pays est purement commerciale, selon que les gammes TI-30 ou TI-36 y aient eu plus de succès.

D'autre part nous avons la TI-30X Plus MultiView.
Il s'agit d'une version allégée en fonctionnalités des modèles précédents. Pour être autorisée à certains examens européens dont la réglementation très restrictive disqualifie entre autres les calculatrices graphiques, ont été retirées :

• matrices
• vecteurs
• calcul de nombre dérivé
• calcul d'intégrale
• résolution numérique d'équations à 1 inconnue
• racines de polynômes de degré 2 à 3
• résolution de systèmes d'équations linéaires avec 2 à 3 inconnues

Toutes ces fonctionnalités correspondent à des fonctions secondaires de touches clavier donc simplement effacées sur ce modèle.

Il semble en pratique que dans un soucis d'économies la TI-30X Plus MultiView utilise quasiment le même firmware que les modèles TI-30X Pro MultiView et TI-36X Pro. Le code des fonctionnalités supprimées est toujours présent, mais avec un drapeau y interdisant l'accès.
En effet dans une lettre du 18 juillet 2017, le Ministère de l'Education, de la Jeunesse et des Sports du Baden Württemberg, avec la Bavière les deux Länder ayant justement banni les calculatrices graphiques en Allemagne, avertissait l'ensemble du réseau scolaire qu'il était possible de réactiver les fonctionnalités interdites avec une combinaison de touches.
Pas plus de détails à ce sujet puisque nous n'avons trouvé sur Internet que des messages en allemand demandant comment faire, à chaque fois sans réponse.

Toutefois dès février 2018 Texas Instruments présentait au salon Didacta 2018 à Hanover leurs modèles successeurs pour la rentrée 2018 : les TI-30X Plus MathPrint et TI-30X Pro MathPrint.

Ils témoignaient d'une évolution majeure de la technologie, avec un quadruplement de la définition d'écran, passage de 96x32 pixels à 192x64 pixels !
Révolution technologique que Casio avait toutefois déjà initiée avec sa gamme ClassWiz en 2014, et dont est issue la fx-92 Spéciale Collège de 2015.

Peut-être un avant-goût d'une prochaine TI-Collège Premium pour la France...

Aujourd'hui, le musée DataMath te publie le premier test de la nouvelle TI-30X Plus MathPrint et va te permettre de découvrir nombre de ses secrets.

Nous ignorons si les failles permettant d'accéder aux fonctionnalités TI-30X Pro ont toutes été corrigées. Mais si tel est le cas, il resterait toujours la possibilité de remplacer la carte mère par celle d'une TI-30X Pro MathPrint.

Toutefois, Texas Instruments a inclus une nouveauté qui permettra désormais aux surveillants de détecter très facilement de telles fraudes. Tout appui sur le bouton reset déclenche désormais l'apparition d'un écran d'information donnant la version du firmware, ici 1.0.1.21, et surtout précisant le mode de fonctionnement, ici TI-30X Plus MP.

Lien : http://datamath.org/Sci/Modern/TI-30X-PLUSMP.htm

[critor]

Au printemps 2017, parrotgeek1 trouvait sur eBay un lot de TI-Nspire assez spéciales, achetées peu après par Brandon Wilson.

Pas de simples prototypes prêtés à des enseignants/testeurs avant la sortie, mais des machines utilisées par l'équipe de développement de Texas Instruments et ayant miraculeusement échappé à la destruction.

Cet été, le lot en question est en vacances chez nous, et nous allons donc en profiter pour lui arracher jusqu'à son dernier secret.

Aujourd'hui occupons-nous de la TI-Nspire en haut à droite sur la photo, reçue ici sans clavier.



Sommaire :

1. Exploration visuelle
2. Exploration logicielle
3. Exploration série
4. Exploration matérielle
5. Dumping

1) Exploration visuelle :Go to top

A première vue la calculatrice est d'apparence normale.

Mais au dos nous concentrons les surprises, avec :

• un boîtier clairement non final, puisque contrairement à nombre d'autres prototypes les indications normalement gravées pour les bouton reset et de déverrouillage du clavier en sont absentes
• une ouverture découpée dans le clavier et permettant l'accès au connecteur J04/JTAG absent des modèles de production
• un numéro de série gravé en P3-ASIC, tronqué par l'ouverture en question
• en conséquence un numéro de série manuscrit de remplacement : 2011002716
• un autocollant en partie effacé :
  

  Prototype - Not for Sale
  This device has not been authorized as required by the rules of the Federal Communications Commission. This device is not, and may not be, offered for sale or lease, or sold or leased, until authorization is obtained.

Notons que l'ouverture laisse apparaître la référence de la carte mère, P2/P3 ASIC MB_MP_6440, soit la même que sur les cartes mère de production.
Il s'agit donc d'un modèle destiné à être utilisé par les ingénieurs Texas Instruments pour tester les nouvelles versions en cours de développement, avec donc ajout du connecteur J04/JTAG.

2) Exploration logicielle :Go to top

Cette machine démarrant en mode développement comme indiqué par le carré sur l'écran nous est venue sans OS, et nous allons bien évidemment la remettre en état pour Brandon.
Mais comble de malchance, elle a une protection anti-downgrade qui lui fait rejeter les OS de développemnt 1.1, 1.5 et 2.0 dont nous disposons.
Pas trop le choix donc, nous pouvons lui mettre les OS de développement 3.0.0.621 ou 3.0.0.1217 dumpés récemment.
Maigre compensation, ces OS ne feront pas empirer la version minimale d'OS installable, réglée à 1.1.99 pour chacun.

Une fois l'OS enfin installé et démarré, nous apprenons l'utilisation :

• d'un Boot1 de développement 1.1.8916 déjà dumpé
• d'un Boot2 de développement 3.0.0 encore jamais dumpé à ce jour, et qui serait donc intermédiaire entre la version de développement 2.0.0 du 13 octobre 2009 et la version de production 3.0.1.131 du 23 février 2011

3) Exploration série :Go to top

Après avoir branché le port Dock/J01 de la calculatrice sur une interface adéquat, on peut récupérer la sortie du port série.

Le log de démarrage nous confirme l'utilisation :

• du Boot1 1.1.8916 de développement du 23 avril 2007
• d'un Boot2 3.00.DEVBUILD de développement du 17 septembre 2010

Boot Loader Stage 1 (1.1.8916)
Build: 2007/4/23, 23:29:51
Copyright (c) 2006, 2007 Texas Instruments Incorporated
Using developer keys

Last boot progress: 41098
Clocks: CPU = 90MHz AHB = 45MHz APB = 22MHz

Available system memory: 37292
Checking for NAND: NAND Flash ID: ST Micro NAND256R3A
PM is turning the device OFF
PM has turned the device ON
SDRAM memory test: Pass
Clearing SDRAM...Done.
Clearing SDRAM...Done.
Clearing SDRAM...Done.
Boot option: Normal

Loading DIAGS software...

Error reading/validating DIAGS image

Error loading DIAGS. Switching to BOOT2.

Loading BOOT2 software...

99%
BOOT1: loading complete (312 ticks), launching image.



Boot Loader Stage 2 (3.00.DEVBUILD)
Build: 2010/9/17, 14:13:38
Copyright (c) 2006, 2007, 2008 Texas Instruments Incorporated
Using developer keys

Clocks: CPU = 90MHz AHB = 15MHz APB = 7MHz
Checking for NAND: NAND Flash ID: ST Micro NAND256R3A


Initializing graphics subsystem.
Boot option: Normal


Initializing filesystem.
Datalight Reliance v2.10.1150
Copyright (c) 2003-2006 Datalight, Inc.
Datalight FlashFX Pro v3.00 Build 1358
Nucleus Edition for ARM9
Copyright (c) 1993-2006 Datalight, Inc.
Patents: US#5860082, US#6260156.
Filesystem ready.
Purging temporary files...
TI_OS_INSTALL_PRECHECK_OK (0)

Loading Operating System...

100%

BOOT2: loading complete (3206 ticks), launching image.

4) Exploration matérielle :Go to top

Enfin, ouvrons la bête pour lui extirper ses derniers secrets.
On confirme l'usage de la carte mère de production P2/P3 ASIC MB_MP_6440 ainsi que de la carte écran P1R2/P3_LB__MP_2440 qui va avec.

Outre la présence du connecteur J04/JTAG nous notons une autre modification apportée à la carte mère, avec l'ajout d'un fil qui proche de la puce Flash NOR SST 39WF400A, rendant ainsi son Boot1 reprogrammable.
Cette modification fut probablement nécessaire pour programmer le Boot1 1.1.8916 de développement dans la puce de cette carte mère de production.

5) Dumping :Go to top

Malheureusement, à cause de sa protection anti-downgrade il est impossible d'installer la version 1.1.9227 sur ce modèle, seul OS TI-Nspire de développement pour lequel une version Ndless est disponible.

En conséquence, il nous est impossible à ce jour de dumper le Boot2 3.0.0 de développement.

Le seul moyen que nous verrions serait d'adapter le jailbreak Ndless ou bien l'outil Nleash faisant sauter la protection anti-downgrade pour les OS installables sur ce modèle, soit à ce jour les OS 3.0.0.621 ou 3.0.0.1217.