एक स्मृति परीक्षण की हत्या लैपटॉप लगभग एक जासूसी कहानी है

(UPD: योजनाओं के अलावा, बोर्ड की एक तस्वीर जोड़ी गई है)
(UPD2: libreboot IRC चैनल से जानकारी)

• RINKAN में 55mA की वर्तमान सुरक्षा है, कार्यक्षमता को TB62501F पर विवरण में पाया जा सकता है।
• PMH7 गेट्स की एक सरणी है ("FPGA जैसी ही चीज़ 3 मेटल लेयर्स, थोड़े जैसे मास्क्रोम" के साथ प्रोग्राम की जाती है), तोशिबा के लिए इसे TC-200G कहा जाता था
• PMH7 न केवल चुनाव आयोग से जुड़ा है, बल्कि LPC बस के माध्यम से ICH से भी जुड़ा है और एक GPIO-भरनेवाला के रूप में मेजबान के दृष्टिकोण से दिखता है।
• उन्हें यकीन है कि अप्रयुक्त पीएमएच पिन वास्तव में हवा में लटका हुआ है, और एक पिन बंद होने से केवल पीएमएच आउटपुट को जलाने की संभावना है, लेकिन एलडीओ
• वे एक दूसरे से स्वतंत्र कारणों के लिए दो RINKAN की सहज विफलता का सुझाव देते हैं (संभवतः सबसे यादगार के दौरान मदरबोर्ड के ताप से उकसाया गया)
• वे RINK को ROHM से उसी चिप में बदलने की सलाह देते हैं: BD4175KVT-BD4176KVT-BD41760KVT, लगभग $ 2
• हम इस बात से सहमत हैं कि आपको वर्तमान सीमा के साथ कम से कम चलने के लिए एक प्रयोग करने की आवश्यकता है

हाल ही में हमारे पास एक दिल दहला देने वाली कहानी थी - एक सुबह में दो लेनोवो T500 लैपटॉप मर गए। एक मर गया होगा - किसी को भी समझ में नहीं आया। लेकिन दो एक सुबह में - यह बहुत ज्यादा है! इसके अलावा, उनमें से कम से कम एक (और यह तीन उपयोगकर्ताओं द्वारा पुष्टि की गई है!) अंतिम मिनट तक सामान्य रूप से काम किया, पावर बटन द्वारा बंद कर दिया गया, 100 मीटर टॉक रूम में स्थानांतरित कर दिया ... और चालू नहीं किया।

स्वाभाविक रूप से, पहली जगह में, सभी कारीगर पुनर्जीवन विधियों का परीक्षण किया गया था: बैटरी को बदलें, पावर एडाप्टर को बदलें ... बैटरी निकालें और पावर डिस्कनेक्ट करें, CMOS रीसेट करें और इसी तरह ... परिणाम? बिल्कुल शून्य - लैपटॉप ईंटों की स्थिति में होना जारी रहा।

उन्होंने कम से कम कुछ सुराग खोजने के लिए घटनाओं की तस्वीर को फिर से बनाना शुरू किया। यह निम्नलिखित निकला:

• डी -1 पर, मेमोरी को दोनों लैपटॉप में जोड़ा गया था। मेमोरी स्लैट्स को बदलने के बाद, दोनों चालू हुए और शाम तक ठीक से काम किया
• डी-डे की रात, दोनों कंप्यूटरों पर मेमटेस्ट लॉन्च किया गया था (अधिक सटीक रूप से, डेबियन डिस्ट्रीब्यूशन से memtest86 + 5.01-3)
• "डी" दिन में सुबह, दोनों कंप्यूटरों को पावर बटन द्वारा बंद कर दिया गया था, और चालू नहीं हुआ
• इसके अलावा, वे वीजीए-कनेक्टर के माध्यम से एक ही प्रोजेक्टर, और कमरे में एक ही पावर एडॉप्टर से जुड़े थे

जाहिर है, लैपटॉप की मृत्यु तीन चीजों में से एक से संबंधित होनी चाहिए: एक पावर एडॉप्टर, एक प्रोजेक्टर, या यादगार। लेकिन वास्तव में क्या?

सबसे पहले, हमने प्रोजेक्टर की जांच की। उन्हें अपराध का पता नहीं चला, लेकिन यह भी पता चला कि उस दिन (लेकिन बाद में) अन्य लैपटॉप इससे जुड़े थे, जो जीवित और अच्छी तरह से बने रहे। दूसरे स्थान पर, हमने पावर एडॉप्टर की जांच की - यह वोल्टेज को कम आंकने लगा, और यह क्वारंटाइज्ड था।

लैपटॉप सेवा को दिया गया था, जिसने उन्हें निम्नलिखित परिणाम के साथ वापस कर दिया: "मदरबोर्ड की विफलता, स्पेयर पार्ट्स गायब हैं!"। मुझे स्वयं शव को खोलना पड़ा (नेटवर्क पर लाभ पुरानी थिंकपैड श्रृंखला के लिए योजना और सेवा नियमावली दोनों मिल सकता है)।

इस बिंदु पर, सभी ने मेमटेस्ट लैपटॉप की मृत्यु पर संदेह करने के लिए (अपवाद के माध्यम से) शुरू किया। लेकिन यह पूरी तरह से स्पष्ट नहीं था - बिल्कुल कैसे? अंत में, एक मौका था कि लैपटॉप की मृत्यु एक दुर्लभ, अप्रिय, लेकिन फिर भी एक संयोग है। लेकिन नहीं! या हां ... सामान्य तौर पर, हमें अभी तक पता नहीं है।

यहां आपको बीच आईबीएम / लेनोवो (कम से कम पुरानी श्रृंखला) पर बिजली प्रबंधन प्रणाली के निर्माण पर एक विषयांतर करना चाहिए। सरल उपकरणों में, बिजली प्रबंधन या तो प्रोसेसर / चिपसेट, या एक विशेष मदरबोर्ड कंट्रोलर (सिस्टम कंट्रोलर, उर्फ ​​एंबेडेड कंट्रोलर) को दिया जाता है। अपेक्षाकृत बोल, यह बात लैपटॉप के प्रतिवर्त और रीढ़ की हड्डी के कार्यों के लिए ज़िम्मेदार है: वर्तमान स्रोतों, बैटरी शक्ति, बैटरी पहचान / विक्रेता लॉक-इन और इसी तरह स्विच करना। लेकिन आईबीएम / लेनोवो पर नहीं!

आईबीएम इंजीनियरों ने स्पष्ट रूप से सोचा था कि ईसी फर्मवेयर में त्रुटियां हो सकती हैं या नियंत्रक खुद को अचानक फ्रीज कर देगा। बेशक, चुनाव आयोग का अपना प्रहरी है, लेकिन यह भी रामबाण नहीं है। इसलिए, चुनाव आयोग की जिम्मेदारी केवल उच्च-स्तरीय बिजली नियंत्रण संकेतों को उत्पन्न करना है। पावर कीज़ दो विशेष माइक्रोक्रिस्केट्स को अनलॉक और लॉक करती हैं (और बिना सोचे-समझे नहीं, लेकिन तापमान सेंसर के रीडिंग के साथ चुनाव आयोग की इच्छाओं की तुलना करके, टायरों पर अगले चरण के लिए आवश्यक वोल्टेज की उपस्थिति)। ये चिप्स हैं: RINKAN (डिक्रिप्शन अज्ञात) और PMH_7 (पावर मैनेजमेंट हब Rev7)

कृपया ध्यान दें कि RINKAN में CPU बसों के आउटपुट नहीं हैं - सिद्धांत रूप में, यह प्रोसेसर के लिए अप्राप्य है। RINKAN के महत्वपूर्ण (और गैर-स्पष्ट) कार्यों में से एक VCC3SW बस के लिए एक स्थिर 3.3v वोल्टेज की पीढ़ी है (चलो इसे स्टार्ट बस कहते हैं)। चूंकि आस-पास कोई चोक नहीं है - यह माना जा सकता है कि यह नियामक एक सरल रैखिक योजना में बनाया गया है। यही है, कहीं अंदर एक स्ट्रैपिंग के साथ एक ट्रांजिस्टर बैठता है और अपने सक्रिय प्रतिरोध के साथ यह बिजली देता है, केवल 3.3v को पीछे छोड़ देता है। यह रेगुलेटर VREGIN20 लेग द्वारा संचालित है, जिस पर सभी लैपटॉप के पॉवर सोर्स (डॉकिंग स्टेशन, पॉवर एडॉप्टर, मेन बैटरी और अल्ट्रैब बैटरी) डायोड के माध्यम से जुड़े हुए हैं। यही है, यह हमेशा सामान्य रूप से काम करता है (इसलिए, कम-शक्ति - आपको अपनी खुद की खपत का बहुत छोटा वर्तमान चाहिए!)

पीएमएच एक अधिक बुद्धिमान चिप है। कम से कम, वह SPI बस के माध्यम से चुनाव आयोग के लिए एक कनेक्शन है। इसके अलावा, यह लैपटॉप मदरबोर्ड पर वोल्टेज और घड़ी संकेतों के एक पूरे समूह को चालू या बंद कर देता है। दोनों चिप कस्टम-मेड हैं, बिना डेटाशीट के। चूंकि लेनोवो / आईबीएम विभिन्न उत्पाद लाइनों के लिए एक ही कस्टम चिप्स का उपयोग करते हैं, इसलिए पीएमएच के कुछ पैर T500 में उपयोग नहीं किए जाते हैं। हालांकि, उन्हें हवा में लटकाए जाने की संभावना नहीं थी। विशिष्ट सिफारिशें अप्रयुक्त पुलिंग को या तो पावर सर्किट या जमीन पर ले जाने का सुझाव देती हैं। इसे याद रखें।

दस्तावेज़ीकरण की कमी के बावजूद, कोरबूट परियोजना टीम ने प्रबंधित किया (टी 60, टी 40 और लैपटॉप की पुरानी श्रृंखला के नोटबुक सर्किट की तुलना करके - जहां कुछ दिलचस्प खुदाई करने के लिए रिंकन / पीएमएच फ़ंक्शन अभी भी एकीकरण के कम डिग्री के माइक्रोकिरिट के बीच विभाजित थे)। पीएमएच सीपीयू के एड्रेस स्पेस में उपलब्ध है। सीधे नहीं, बिल्कुल, लेकिन चुनाव आयोग के माध्यम से - लेकिन अभी भी उपलब्ध है! UPD: LPC बस के माध्यम से ICH से जुड़ा (लो पिन काउंट - ISA का एनालॉग)। पीएमएच पैर को बढ़ाने या कम करने के लिए, वे संचालन के निम्नलिखित अनुक्रम का उपयोग करते हैं ( pmh7.c ):

outb(reg, EC_LENOVO_PMH7_ADDR); val = inb(EC_LENOVO_PMH7_DATA); outb(reg, EC_LENOVO_PMH7_ADDR); outb(val | (1 << bit), EC_LENOVO_PMH7_DATA); 

यही है, हम पहले पीएमएच रजिस्टर कोड को ईसी रजिस्टर (सीपीयू पता स्थान पर मैप) में लिखते हैं, और फिर हम इसकी सामग्री पढ़ या लिख ​​सकते हैं। उदाहरण के लिए, हम बैकलाइट (55 पीएमएच फुट) को चालू करना चाहते हैं: हम रजिस्टर में लिखते हैं 0x55 बिट 2 - सब कुछ सरल है।

UPD: लिबरबूट प्रोजेक्ट के सहकर्मी PMH के माध्यम से वर्णित शॉर्ट-सर्किट परिदृश्य पर विचार करते हैं, इसके अलावा - RINKAN में वर्तमान सुरक्षा 55mA पर काम करना चाहिए था

दुर्भाग्य से, मेमस्टेस्ट लगभग एक ही काम करता है - यह स्मृति के विभिन्न क्षेत्रों में विभिन्न मूल्यों को पढ़ता है और लिखता है। सैद्धांतिक रूप से, BIOS को I / O उपकरणों के लिए आरक्षित मेमोरी क्षेत्रों का वर्णन करना चाहिए। और मेम्नेस्ट को वहाँ कुछ भी लिखना नहीं चाहिए - लेकिन ... नीचे लिखा है! और, जाहिरा तौर पर, कुछ बिंदु पर, उसने या तो असफल पीएमएच पैर उठाया या कम किया। तदनुसार, आउटपुट पैर ट्रांजिस्टर पीएमएच के माध्यम से, पावर बस वीसीसी 3 एसडब्ल्यू को जमीन पर छोटा कर दिया गया ...

आगे क्या हुआ? फिर रिंकन ने टोकना शुरू किया। क्योंकि वर्तमान बढ़ रहा था, कुंजी मोड में PMH ने इसे बिना किसी समस्या के खींच लिया, और LDO RINKAN में आधा खुला ट्रांजिस्टर खराब हो रहा था। लेकिन बाह्य रूप से, यह किसी भी तरह से खुद को प्रकट नहीं करता था: एक स्विच-ऑन लैपटॉप में, 3.3v के कम-शक्ति स्रोत से कोई भी नहीं खाता है, और मुख्य बसों 3.3 और 5 वोल्ट की आपूर्ति करने वाले विशेष शक्तिशाली डीसी / डीसी द्वारा क्रमशः बिजली की आपूर्ति की जाती है।

खैर, जब पावर बटन दबाया गया था, तो मुख्य बसें डी-एनर्जेट थीं। 3.3v शुरू करने वाली बस में अब कोई शक्ति नहीं थी! और लैपटॉप में बदल गया कद्दू ईंट।

UPD: वैकल्पिक सिद्धांत (omz + libreboot)

सेवा केंद्रों में, RINKAN दुर्घटना प्रवृत्ति ज्ञात है। लिब्रेबूट के सहकर्मी आगे तर्क देते हैं कि यह तोशिबा नियंत्रकों के लिए विशेष रूप से सच है (और ROHM बेहतर होगा)। तदनुसार, मेमेस्ट सभी तरह से निर्दोष था, और दो लैपटॉप की लगभग एक साथ विफलता हुई:

• या एक दूसरे से स्वतंत्र होने के कारणों के लिए (संभवतः एक लंबे समय के लिए मदरबोर्ड के हीटिंग से उकसाया गया)

  
  
• या एडॉप्टर के पावर आउटपुट में एक खराबी (शोर), जिससे (हालांकि थोड़े समय के लिए) दोनों लैपटॉप जुड़े थे।

नैदानिक ​​परिणाम:

पहला लैपटॉप एक COR5SOPV3 डुअल-ग्राफिक्स बोर्ड है। 3.3 के बजाय VCC3SW बस पर, केवल 1.2 वोल्ट। पृथ्वी का प्रतिरोध लगभग 400 ओम है। धीरे से मिलाया और RINKAN वोल्टेज कनवर्टर के आउटपुट को उठाया। बस का प्रतिरोध तुरंत सैकड़ों किलो-ओम तक बढ़ गया। उन्होंने एक बाहरी स्रोत से 3.3V वोल्टेज लागू किया - बीच में जीवन आ गया।

नतीजतन, हमने एक बाहरी कम-शक्ति LDO (LP2930-3.3) का चयन किया, जो कि RINKAN के बजाय शुरुआती बस को खिलाती है। परीक्षण के परिणामों के अनुसार, यह पाया गया कि स्थगित नैदानिक ​​मौत ने डिवाइस की प्रकृति पर एक छाप छोड़ी - लैपटॉप चालू होता है अगर बैटरी इसमें डाली जाती है, लेकिन एडाप्टर डाला नहीं जाता है। यदि आप इसे चालू करना चाहते हैं - बैटरी निकालें, पावर एडाप्टर चालू करें, और उसके बाद बैटरी वापस डाली जा सकती है। अन्य सभी कार्य (चार्ज, बैटरी जीवन, नींद, आदि) कोई समस्या नहीं है, और इसे चालू करने का एकमात्र तरीका है। वे परेशान नहीं हुए - उन्होंने प्रशासनिक रूप से सवाल तय किया: बंद करने के बजाय नींद या रिबूट का उपयोग करें। पहला पीड़ित भाग्यशाली था!

और दूसरा - नहीं ... एकीकृत ग्राफिक्स के साथ एक C5ISOVP बोर्ड है - बस में कोई वोल्टेज नहीं है, और जमीन का प्रतिरोध दसियों ओम है। पैर को फाड़ने के बाद, VCC3SW बेहतर नहीं हुआ - VREGIN20 के अनुसार समान कम प्रतिरोध। उन्होंने इसे फाड़ भी दिया, बाहरी शक्ति को चालू बस में बदल दिया - उन्होंने मुख्य एक पर 3.3 और 5 वोल्ट देखे। हालाँकि, उत्साहजनक शुरुआत के बावजूद, PMH / RINKAN आउटपुट पर पावर-अच्छे सिग्नल दिखाई नहीं दिए और सिस्टम शुरू नहीं हो सका। जाहिर है, microcircuits के आंतरिक तर्क क्षतिग्रस्त है, और यह इलाज नहीं है ...

यह बहुत कम संभावना है कि टी 6x श्रृंखला से टी -420 / 520 श्रृंखला में समावेशी तरीके से मेम्नेस्ट लैपटॉप को मार सकता है। T430 / 530 से शुरू होकर, EC के साथ संचार का तरीका बदल दिया गया है, और PMH रजिस्टरों को लिखना सिद्धांत रूप में असंभव है। शायद केवल कुछ BIOS या EC फर्मवेयर संस्करण ही प्रभावित होते हैं। बग रिपोर्ट में डेबियन-पैकेज मेंटेनर्स को लिखा गया था, हो सकता है कि वे अपस्ट्रीम के साथ कुछ पा सकें ...

यादगार शुरू करने के बाद दो लैपटॉप की विफलता का सटीक कारण अज्ञात है। एक प्रयोग जो यह स्थापित कर सकता है कि शुरुआती पावर बस से मेमेस्ट एक ऑफ-डिज़ाइन वर्तमान खपत का कारण बनता है, लेकिन तारीख अभी तक निर्धारित नहीं की गई है। हम परिणामों पर अतिरिक्त रूप से रिपोर्ट करेंगे।

लेनोवो T6x सीरीज़ के लैपटॉप पर और T420 / 520 को मेमोरेस्ट लॉन्च करते समय, आपको इस ईवेंट के संभावित जोखिमों और लाभों पर विचार करना चाहिए। यदि आप परीक्षण चलाते हैं और ऐसा नहीं हुआ (या नहीं) लैपटॉप के कारण ईंट हो गया है या लटका हुआ है - कृपया टिप्पणी में एक टिप्पणी लिखें जिससे लैपटॉप मॉडल और परीक्षण समय का संकेत मिलता है।

यह सब - सौभाग्य है!