Rikaline GPS 6010 Firmware Fix

Rikaline-GPS-6010-Firmware-Fix

更新旧Rikaline GPS-6010 SirFstariie/LP的固件，基于Sirfflash实用程序的Chiplist.txt更新了Chiplist.txt，以允许重新编程其他闪存零件。 SIRF固件版本是SW版本231.000.000。

问题

我发现的一个旧的Rikaline GPS正在购买卫星，提供正确的位置修复程序，下载年鉴，可以使用Sirfdemo实用程序倾倒，但发现未在第一个有效位置修复的情况下保存年鉴。这导致了很长时间的所有初始位置修复。每家初创公司都使用了过时的工厂外提供的年鉴。更换内存备份电池 - 无效 - 尽管至少我的sirfdemo配置现在已保存到SRAM。

获取了第二个Rikaline GPS-6010，发现存在相同的问题。

线索

当尝试读取二进制固件图像时，我还发现了Sirfflash实用程序无法识别闪光灯部分或识别闪光灯部分的情况，但是GPS成功修复后，GPS无法将下载的年鉴用于闪存。怀疑这里有一些联系。

解决方案

1. 确定GPS小鼠实际使用了哪些闪光零件。这是一个单元中的富士通MBM29LV400BC闪存，另一个单元中的Macronix MX29LV400B。
   
2. 可以纠正sirfflash吗？是的，事实证明，Sirfflash的“ Chiplist.txt”文件指定了Flash编程参数。将设备规范添加到Chiplist.txt。这可以在Sirfdemo的安装目录中找到。然后可以成功地倾倒并保存GPS的二进制图像。
   
3. 使用HXD查看二进制图像，以获取有关代码中闪存设备的线索。幸运的是，事实证明，制造商试图考虑到可以在制造过程中使用不同的闪存组件。一个很大的帮助是，Flash设备供应商名称和零件号存储在GPS固件图像中的ASCII中。发现缺少对这些闪光零件的支持。
   
4. 该固件最初可能是在C中编译的，因此要寻找可能是结构阵列的二进制表示形式或类似的二进制表示。对二进制图像进行了逆向设计，以将指针定位到闪光灯和供应商字符串。位于Flash编程参数结构。确定二进制数据类似于chiplist.txt文件中闪存编程参数的二进制表示。
   
5. 用Fujitsu MBM29LV400BC和Macronix MX29LV400B零件的正确参数替换了图像中现有但未使用的AMD和Toshiba闪存设备。更新的制造商名称，设备名称，闪存编程参数和各种指针。必须注意更换字符串和指针，以便替换制造商的姓名和零件数字可以符合现有字符串列表的空间。
   
6. 使用sirfflash将新固件上传到设备。
   
7. 在初始有效位置修复后，确认已下载并正确保存到闪存中，然后循环循环GPS。 SirfDemo可用于下载设备中的年鉴以确认这一点。快速的时间首先修复后续功率UPS。这次很幸运 - 成功！

已经提供了原始未修改的固件图像和修补图像，因此您可以比较图像以查看进行了哪些更改。为此使用HXD。

我的猜测是，随着时间的推移，制造商可能已经生产了带有许多不同闪存零件的GPS鼠标，而我的特定GPS鼠标的制造部分未在固件中指定。尽管全科医生似乎一定有效，但在工厂并没有意识到，每次停电后，年鉴就被扔掉了。该错误在原始产品测试和释放期间未捕获。

在过去的几年中，固定图像和GP已成功地用于APRS跟踪器。该图像还成功地用于更新第二个Rikaline GPS-6010串行鼠标从SIRF固件版本2.2.0到2.3.1，同时纠正其闪存问题。

使用的工具

sirfflash和sirfdemo* -https：//web.archive.org/web/20190831163705/https://wwwww.falcom.de/support/support/software-thare-thare-thare-tool-tool-tool-tool-tware-tool-tools/sirf
HXD -https：//mh-nexus.de/en/hxd/
Rikaline GPS-6010手册-https：//www.manualslib.com/manual/261000/rikaline-gps-6010.html

（*）原始Falcom链接到Sirfflash和Sirfdemo显然更长的活动。