Спорить не буду - проверял в 6.1 и 6.5 не было. В 5.5 все есть.

Вообще это Hitachi/Renesas SH2,


или в рамках ИДА - SH2A:


Используя другие типы процессоров Вы конечно маловероятно нарветесь на ошибку, но шанс есть что вместо того что есть - получите белиберду.

PS: Начал смотреть код, по субъективным ощущениям мусора в прошивке - сказать много - ничего не сказать. Не считая вызовов функций - заглушек еще и тонны пустых таблиц.

Сообщение отредактировал mohoki - 9.5.2016, 22:07

Это мы все в курсе.
В ИДА SH2-SH4 все работает. Без всяких ошибок.
Информация и вводные с забугорных источников.
А то что в прошивке полно мусора и не рабочих веток алгоритмов.
Это тоже известно.
Похоже берут одну универсальную прошивку и подкраивают ее под нужную машину.
Что под 4 цилиндра что под 6. Не особо церемонясь с чисткой лишнего.

Кому интересно - средства отладки контроллеров Renesas.
 Renesas.pdf ( 389,02 килобайт ) Кол-во скачиваний: 1742

В IDA 5.5, ЕМНИП, SH2 просто небыло. Поэтому разбирали код как SH3 или SH4. Думаю, что в SH3 и SH4 просто есть какие-то дополнительные команды, которых нет в SH2. Но если в прошивке коды этих команд отсутствуют, то и беды от использования при дизассемблировании расширенного набора команд не будет.

Кстати, я как-то ради интереса скомпилировал выданный IDA листинг. Получившийся бинарник был 1 в 1 исходный. Ну да собственно я никаких изменений и не вносил...

Дима расскажи че за листинг и как его компилировать в ИДА ?
Я похоже че то упустил.

Ну тот текст на ассемблере, который выдает IDA, я однажды скормил с минимальными адаптациями компилятору. Правда теперь уже не могу вспомнить какому. (Дело было судя по датам на файлах в 2012 году...)
На выходе получил бинарник совпадающий с тем, который я дизассемблировал в IDA.

Таки нашел компилятором из какого пакета компилировал - KPIT GNUSH v12.01.

Спасибо!
HEW и KPIT есть где то в загашниках.
Надо будет попробовать.

KPIT часть среды разработки Renesas вроде уже давно (IMG:style_emoticons/default/biggrin.gif)
Отличия SH-2, SH-3, SH-4 в плане набора инструкций SH-2 - конечно никакое, т.к. соблюдается обратная совместимость, просто есть шанс что кусок данных случайно может быть опознан IDA как кусок кода.
Насчет листинга - если его не правили, этот тот же ассемблер, так что код естественно будет идентичен, чего было бы очень трудно добиться в случае попытки декомпиляции в C код.

Насчет того конечно что америку не открыл насчет мусора - конечно это так, просто по информации из спецификации, у нас 1 инструкция 32х битная на такт, 1 такт - 35нс/50нс (в зависимости от тактовой частоты, какая у нася пока не в курсе). Дак вот заход в пустую функцию (а судя по коду - входы есть) обходится в 6 инструкций, 1 на занесение адреса в регистр, +1 непосредственно вызов, +1 запись в стек r14, +1 обход Contention при работе с памятью, +1 восстановление r14 из стека, +1 возврат. В итоге мы имеем 35х6=210нс потерянного времени.. Дак вот это меня на данный момент очень сильно смущает..

И может кто то в курсе, зачем в конце главного цикла заполняется SR из v_trapa60?

У меня вроде по другому показывает. v_trapa60 нету.

У вас off_F0 и есть v_trapa60 - это ячейка в векторной таблице процессора, просто нет обозначения в карте.
В вложении карта от Renesas.

Здравствуйте!
Вопрос решил задать в этой теме, т.к. многие из вас занимаются диагностикой и имеют опыт по показаниям различных датчиков.
Конкретно интересует какая должна быть температура воздуха на впуске.
Сегодня, часов в девять утра, сел в авто, подцепил сканер. Температура на улице градусов 15, температура ОЖ 16 градусов, температура на впуске 18. Запустил двигатель. Температура на обоих датчиках стала подниматься. Минут через 5-10 ОЖ - 80С, на впуске - 40С. При езде ОЖ - 94С, на впуске - 55-60С (останавливаешься - поднимается, едешь - опускается).
Не высоковата на впуске?

Примерно такие цифры и должны быть.

Titus, спасибо!

Подскажите в чем проблема ?

Не записывается лог на сд карту.

если подключить к компу а потом отключить создается logcfg.out (во вложении)

Если юсб не подключать то файл logcfg.out пустой и весит 0 байт.


Сам файл лога не записывается на карту.

Добрый день,

Начал дальше разбираться с прошивкой, добрался до работы с памятью через адрес 0x0400FFFF, судя по докам это похоже на Transfer Destination Address и адрес может быть в принципе где угодно, вроде как зависит от производителя платы, на процессор не завязано.
На данный момент на вскидку - да же непонятно то ли это конец сегмента, то ли начало.. Кто то разобрался с этим?

В Ида этого адреса так же не вижу. Ни в ROM ни в RAM.

Пока решил это дело отложить, разбираю функции читающие карты. К памяти этой все же придется вернуться..
Что странно читается оттуда именно слово..

Не мучайся  93270019.zip ( 247,82 килобайт ) Кол-во скачиваний: 241

Спасибо, хорошая информация (IMG:style_emoticons/default/biggrin.gif)
Но в части данного адреса - ничего к сожалению не раскрывает.

Хм. Вообще-то из ячейки с адресом 0x0003FB3C командой mov.w читается word то есть два байта (0x0400). Так что следующие 0xFFFF там не при делах.