Programator SPI flash: citirea, dump-ul și scrierea corectă a memoriei

Electronică de atelier8 min de citit

Programator SPI flash: dump-ul și scrierea corectă

Pe scurt

  • Înainte de orice scriere, citești memoria de cel puțin două ori și compari fișierele printr-o sumă de control (SHA-256). Dacă diferă, conexiunea nu e de încredere.
  • ID-ul JEDEC (comanda 9Fh; JEDEC e organismul de standardizare care dă codurile de producător) spune producătorul și tipul cipului: EFh 40h 16h e un Winbond W25Q32JV de 3 V, EFh 60h 17h un W25Q64FW de 1,8 V.
  • Flash-ul se scrie doar în locații șterse (FFh), deci scrierea înseamnă ștergere, programare și apoi verificare prin recitire.
  • Cu clema SOIC-8 (o clemă care prinde capsula cu 8 pini) pe placă, programatorul poate alimenta și alte circuite prin pinul VCC al memoriei. Plăcile cu sursă de rețea nu se programează în priză.

Verificat la 10 octombrie 2026.

Un dump e copia binară completă a memoriei, octet cu octet, de la prima la ultima adresă. E singura cale de întoarcere dacă o scriere iese prost, deci o tratezi ca pe un original. Citirea și rescrierea memoriilor de pe plăci le facem și la reparații electronice în Coșereni.

Ce este o memorie SPI flash și ce comenzi înțelege?

E o memorie flash cu interfață serială pe 4 fire (SPI): selecție (/CS), ceas (CLK), date intrare (DI) și ieșire (DO). Programatorul îi trimite un octet de comandă, apoi adresa și datele. Comenzile de bază, din fișa Winbond W25Q32JV:

ComandăCodCe face
Read JEDEC ID9Fhîntoarce producătorul și două octeți de tip și capacitate
Read Data03hcitește de la o adresă de 24 de biți, continuu
Write Enable06hobligatorie înaintea oricărei scrieri sau ștergeri
Page Program02hscrie 1–256 de octeți într-o pagină deja ștearsă
Sector Erase20hșterge 4 KB, adică îi pune pe toți la FFh
Block Erase52h / D8hșterge 32 KB sau 64 KB
Chip EraseC7h / 60hșterge tot cipul
Read Status Register-105harată dacă cipul e ocupat și biții de protecție
Read SFDP5Ahcitește tabelul de parametri al cipului
Read Unique ID4Bhîntoarce un număr unic de 64 de biți, pus din fabrică
După fișa Winbond W25Q32JV, rev. G, tabelul „Standard SPI Instructions”. Codurile sunt ale acestui cip; pentru alt cip verifici fișa lui.

Două detalii din fișă care contează la scriere. Page Program merge doar în locații șterse (FFh). Dacă trimiți mai mult de 256 de octeți, adresa se întoarce la începutul paginii și suprascrie ce ai trimis deja.

Ce spune ID-ul JEDEC și de ce îl citești primul?

ID-ul JEDEC e prima verificare că vorbești cu cipul corect. Primul octet e producătorul: EFh înseamnă Winbond (fișa W25Q32JV). Următorii doi spun tipul de memorie și capacitatea:

  • EFh 40h 16h: W25Q32JV, 32 Mbit, 2,7–3,6 V (variantele IQ/JQ; la IM/JM, fișa dă EFh 70h 16h);
  • EFh 60h 17h: W25Q64FW, 64 Mbit, 1,65–1,95 V.

Exemplul arată de ce contează: aceeași familie, dar alt octet de tip și altă tensiune. O memorie de 1,8 V cere adaptor, cum explică ghidul despre CH341A și adaptorul de 1,8 V.

Cipul poate avea și un tabel SFDP, citit cu comanda 5Ah, care descrie configurația, comenzile disponibile și alte trăsături. Fișa Winbond spune că e compatibil cu standardul JEDEC JESD216 din 2011 și că îl au majoritatea memoriilor Winbond livrate după iunie 2011. Un ID format numai din FFh sau 00h nu identifică nimic: poate însemna că programatorul nu primește răspuns de la cip.

Cum faci un dump corect al memoriei?

  1. Identifici cipul după inscripție și fișă: capacitatea și tensiunea.
  2. Citești ID-ul JEDEC și îl compari cu fișa.
  3. Citești toată memoria într-un fișier, de exemplu flashrom -p ch341a_spi -r citire1.bin.
  4. O citești a doua oară, în alt fișier, fără să muți clema.
  5. Compari sumele de control: sha256sum citire1.bin citire2.bin pe Linux sau certutil -hashfile citire1.bin SHA256 pe Windows. Sumele trebuie să fie identice.
  6. Păstrezi fișierul neatins, cu numele cipului, al plăcii și data, și lucrezi pe o copie.

De ce SHA-256: standardul NIST FIPS 180-4 spune că orice schimbare în fișier dă, cu probabilitate foarte mare, alt rezumat. Un singur bit citit greșit se vede.

Două citiri diferite arată o problemă de legătură sau de semnal, nu o memorie „schimbătoare”. Documentația flashrom pune citirile inconsecvente pe seama semnalelor distorsionate și recomandă fire scurte, sub 20 cm, toți pinii de intrare legați și un ceas mai mic. La CH341A ceasul e fix, la 2 MHz, deci rămân firele și contactul. Documentația versiunii flashrom în dezvoltare descrie și o opțiune care citește de mai multe ori și votează majoritar (--read-repeated).

Un dump plin numai de FFh poate fi o memorie chiar ștearsă (starea ștearsă e FFh, după fișă) sau o citire eșuată. Unul plin de 00h poate însemna o linie de date blocată. Nu-l lua drept copie bună.

Dump-ul unei memorii de aparat poate conține și date proprii acelui exemplar, nu doar programul. Un exemplu e seria sau codul panoului la televizoare, explicat în ghidul despre EEPROM-ul televizorului. De aceea copia se face înainte de orice altă intervenție.

Cum scrii și verifici memoria?

După fișă, ștergerea pune toți biții la 1 (FFh), iar programarea merge doar în locații șterse. Scrierea are deci trei pași: ștergerea sectoarelor, programarea paginilor, recitirea. Flashrom îi face pe toți la -w. După pagina de manual:

  • face întâi o copie a conținutului în memoria calculatorului;
  • șterge și scrie doar ce diferă;
  • la final citește tot cipul și îl compară cu fișierul;
  • opțiunea -n, care sare verificarea, „nu e recomandată”.

După scriere, mai faci o citire și compari suma ei cu cea a fișierului scris. Dacă scrierea nu „prinde”, cipul poate fi protejat. Fișa W25Q32JV descrie biții de protecție din registrul de stare, pinul /WP și blocările pe sectoare. Flashrom are opțiuni pentru starea protecției (--wp-status). Nu dezactiva protecția fără să știi de ce a fost pusă de producătorul plăcii.

Clema SOIC-8 pe placă: ce riscuri are?

Clema prinde memoria pe placă, fără dezlipire. Documentația flashrom o numește o metodă simplă și de încredere, dar descrie și problemele programării în circuit:

  • Magistrala nu e izolată. Prin pinul VCC al memoriei, programatorul poate alimenta parțial și alte circuite de pe placă.
  • Alt circuit poate folosi memoria în același timp. Flashrom dă exemplul Intel ME (un controler din chipset-ul Intel), care citește și scrie memoria.

Pe lângă ce spune flashrom: clema ține pe pini doar prin apăsare, deci o mișcare poate strica o citire. De aici citirea dublă de mai sus.

Flashrom propune pentru plăcile de calculator alimentarea plăcii normale și ținerea ei în reset. La plăcile care au sursă de rețea, ca la televizoare sau electrocasnice, asta ar însemna lucru în priză, deci nu o face. Acolo memoria se citește dezlipită, pe soclu, sau placa ajunge la atelier.

Simptom, cauză posibilă, ce faci

Ce veziCe poate fiCe faci
ID-ul e FFh FFh FFh sau 00hclema întoarsă sau fără contact, memorie fără alimentare, cip de 1,8 V fără adaptorverifici pinul 1, contactul și tensiunea din fișă
Două citiri dau sume diferitecontact instabil, fire lungi (flashrom)refaci contactul, scurtezi firele; altfel dezlipești cipul
Citirea merge, scrierea nuprotecție la scriere: biți BP/SRP sau pinul /WP (Winbond)citești starea protecției înainte de orice
Placa „pornește” pe jumătate cu clema pusăprogramatorul alimentează și alte circuite (flashrom)oprești; memoria se citește dezlipită
Deducții din fișa Winbond W25Q32JV și din documentația flashrom, citite pe 10.10.2026. Aceleași semne pot avea și alte cauze.

Ce poți face singur?

  • Lucrezi întâi pe o memorie scoasă din circuit, ca să-ți verifici programatorul.
  • Ții un jurnal: ID-ul, sumele SHA-256 ale citirilor, fișierul scris.
  • Nu scrii niciodată fără două citiri identice salvate.
  • Nu folosești imagini luate de la alt model de placă fără să știi ce date proprii conțin.

Când un aparat rămâne blocat după o actualizare sau o pană de curent, memoria e doar una dintre cauze. La televizoare, pașii de dinainte de deschidere sunt în ghidul despre televizorul blocat pe logo.

Când e de atelier?

Când memoria e pe o placă cu sursă de rețea, când citirile nu ies identice sau când cipul trebuie dezlipit. În atelier avem programator pentru memorii EEPROM și flash și stație de lipit cu aer cald, deci putem citi cipul și pe soclu, după dezlipire. Detaliile sunt pe pagina de reparații electronice din Coșereni.

Întrebări frecvente

Ce face un programator SPI flash?

Vorbește direct cu memoria prin cele 4 fire SPI: îi citește ID-ul, o citește într-un fișier, o șterge și o scrie, fără procesorul plăcii.

Ce este un dump de EEPROM sau de flash?

Fișierul binar cu tot conținutul memoriei, de la prima la ultima adresă. Se face înaintea oricărei scrieri și se păstrează neatins, ca origine de întoarcere.

Ce este ID-ul JEDEC al unei memorii?

Trei octeți citiți cu comanda 9Fh: producătorul (EFh e Winbond), tipul și capacitatea. De exemplu, EFh 40h 16h e un W25Q32JV de 3 V.

De ce se citește memoria de două ori?

Ca să compari sumele SHA-256 ale celor două fișiere. Dacă diferă, conexiunea nu e stabilă și copia nu e de încredere; documentația flashrom leagă citirile inconsecvente de semnale distorsionate.

Se poate programa memoria cu clema pe placă?

Da, dar programatorul poate alimenta și alte circuite prin pinul VCC, iar alt circuit poate folosi memoria. La plăcile cu sursă de rețea nu se lucrează în priză: memoria se citește dezlipită sau în atelier.

Surse

Discuție

Încă nu a scris nimeni aici. Dacă ai o întrebare despre montaj sau despre ce se potrivește pe mașina ta, scrie-o mai jos.

Scrie un comentariu

Adresa ta de e-mail nu se publică — o folosim doar ca să-ți putem răspunde. Câmpurile marcate cu * sunt obligatorii.


Perioada de verificare reCAPTCHA a expirat. Vă rugăm să reîncărcați pagina.