IS917加写保护所做努力，硬件所限请大神们后续跟进

aikanxi

主控厂商: Innostor(银灿)
主控型号: IS917-D1 - F/W 81.01.00.00
闪存识别码: 453A95937A57 - SanDisk(闪迪) SDTNQGBMA-016G - 4CE/单通道 [MLC-16K] -> 总容量 = 64GB（SanDisk SDYNQGDMM_064G(453A95937A57）)

一、所做的操作：
1、U盘能正常工作，读写也都正常；拆机后，测试38脚本为3.3V高电平；
2、将38脚本接地拉为低电平后插上电脑，出现不能识别U盘，读写灯一直闪烁的问题；
3、拆出短接线后，再次插回电脑，U盘恢复正常；
4、断开38脚本的引线，再次插上电脑，出现不能识别U盘，读写灯一直闪烁的问题；
5、接回断开引线，再次插回电脑，U盘恢复正常；6、断开38脚本的引线，将38悬空，并用10K电阻一端接到3.3V，一端接到flash引脚,后插上电脑，能识别U盘，读取，写入文件均正常；
7、断开38脚本的引线，将38脚接地，并用10K电阻一端接到3.3V，一端接到flash引脚,后插上电脑，能识别U盘，读取，写入文件均正常，写保护开关加入失败；
8、测试45、46、47、48脚在未写入和写入状态时的电压，只出现电压波动，没有出现高低电平的跳变。
9、仔细查看芯片引脚功能，发现23脚本为MODE2/WP，检查电路板发现此盘23脚本直接接地，打算用刀片割开PCB，并将此脚本电压拉至3.3再试，无赖此U盘采用多层板设计，割开此芯片外围铜皮后，仍然不能将23脚本与地线断开，无法进行深入测试。
10、请教有条件的大神，继续努力。
二、相关资料：
1、这是我的台电USB3.0 64G U盘，如图1：

                               
登录/注册后可看大图

主控厂商: Innostor(银灿)
主控型号: IS917-D1 - F/W 81.01.00.00
闪存识别码: 453A95937A57 - SanDisk(闪迪) SDTNQGBMA-016G - 4CE/单通道 [MLC-16K] -> 总容量 = 64GB（SanDisk SDYNQGDMM_064G(453A95937A57)）



2、这是拆机后的图片（附件中有原图），如图2：

                               
登录/注册后可看大图

3、这是银灿IS917引脚本功能图，如图3：

                               
登录/注册后可看大图

Pin Name	Pin #	Pull up/Down	Attribute	Description
DAT[7]	1	Down	I/O	Flash data bit [7]
DAT[6]	2	Down	I/O	Flash data bit [6]
DAT[5]	3	Down	I/O	Flash data bit [5]
DAT[4]	4	Down	I/O	Flash data bit [4]
VCCQ	5		PWR	3.3V/1.8V IO Power input
DQS	6	Down	I/O	Flash DQS
DVDD12	7		PWR	1.2V Core power input
DAT[3]	8	Down	I/O	Flash data bit [3]
DAT[2]	9	Down	I/O	Flash data bit [2]
DAT[1]	10	Down	I/O	Flash data bit [1]
DAT[0]	11	Down	I/O	Flash data bit [0]
VCC18O	12		PWR	Regulator 1.8V output
AVDD33O	13		PWR	Regulator 3.3V output
VDD5I	14		PWR	Regulator 5V input
GND	15		GND	GND
LXO	16		PWR	LXO
DVDD12	17		PWR	1.2V Core power input
LED_RW	18		I/O	R/W Access LED
DVCC33	19		PWR	3.3V IO Power input
LED_U3	20		I/O	USB Mode LED, tie to GND
MODE[0]	21	Down	I	Test mode pin, tie to GND
MODE[1]	22	Down	I	Test mode pin, tie to GND
MODE[2]	23	Down	I	Test mode pin, tie to GND
RST#	24	Up	I	Reset
GND	25		GND	GND
SS_RXP	26		I/O	USB 3.0 differential receive pin positive
GND	27		GND	GND
SS_RXM	28		I/O	USB 3.0 differential receive pin negative
VCC12A	29		PWR	1.2V analog power input
SS_TXP	30		I/O	USB 3.0 differential transmit pin positive
GND	31		GND	GND
SS_TXM	32		I/O	USB 3.0 differential transmit pin negative
VCC33A	33		PWR	3.3V analog power input
DP	34		I/O	USB 2.0 differential pin plus
DM	35		I/O	USB 2.0 differential pin minus
GND	36		GND	GND
DVDD12	37		PWR	1.2 core power input
WP#	38		O	Flash write protection
CE_3	39		O	Flash chip enable 3
CE_2	40		O	Flash chip enable 2
CE_1	41		O	Flash chip enable 1
CE_0	42		O	Flash chip enable 0
VCCQ	43		PWR	3.3/1.8V IO power
RB#	44	Up	I	Flash Ready / Busy Status
CLE	45		O	Flash Channel Command latch
ALE	46		O	Flash Channel Address latch
WE#	47		O	Flash Channel WE#
RE#	48		O	Flash Channel RE#

我不是小连

38明显是个out啊。。。

aikanxi

我不是小连 发表于 2020-2-7 19:12
38明显是个out啊。。。

那几脚是写保护脚哟，大神请指教。

动力马车2t

aikanxi 发表于 2020-2-8 10:32
那几脚是写保护脚哟，大神请指教。

难道不是38脚吗，接高电平或接地。

aikanxi

动力马车2t 发表于 2020-2-9 09:58
难道不是38脚吗，接高电平或接地。

不是，亲测了 ，你看下上面的描述

la45088d1

胡来，那个所谓的Write protection是输出给FLASH的信号，肯定不是你想的写保护，没看见上面表的是O(Output)吗，如果是电平设置写保护的功能，至少要标I(Input)或者标IO(Input output)，但是你这个啥都没有，对不上，说不定就没有写保护功能。
这个ASIC跟MCU有一点像，虽然是ASIC一类的，但是里面有完整的处理器核，还有专门的硬件协议接口，外引管脚不仅是专门的协议接口还有部分的GPIO，引脚可能根据固件的不同被赋予不同功能。当然只是推测，不见得这芯片一定支持写保护。最有可能的是那几个表明Mode的引脚，感觉是由于确定系统工作状态的输入脚。但是固件不支持那几个脚也没啥用。

伽马射线

已试过，没写保护脚，不过我试过，如果你改动电路设置手动控制FLASH写保护脚的话，当写入时，U盘会弹出，也相当于写保护吧

aikanxi

伽马射线 发表于 2020-2-10 14:04
已试过，没写保护脚，不过我试过，如果你改动电路设置手动控制FLASH写保护脚的话，当写入时，U盘会弹出，也 ...

能这样也可以，我这个U盘好像短接低电平后直接就不认盘了