Какие современные материнки имеют легкодоступный jtag порт?

Question

[329]

Долго исследовал материнку своего старого пк, но так и не нашел на ней jtag пинов. Вопрос: есть ли consumer-grade материнки с jtag? Желательно не 10 летней давности.

Comments

[SunTechnik]

Вроде, нет таких плат..
Используется другой подход
https://habr.com/ru/amp/publications/341946/

[329]

SunTechnik, спасибо за ответ, эту статью уже читал, но там про материнки особо ничего нету(

[SunTechnik]

Так Вам нужен DCI или Jtag? Это разные интерфейсы.

[329]

SunTechnik, jtag, почему dci?

[SunTechnik]

329, потому что на платах Intel никогда не было привычного jtag коннектора. На современных процессорах отладка стала доступна через DCI, который подключается через usb-3.
Но надо, что бы не было промежуточных внутренних usb hub итд..

Возникает путаница, так как JTAG называют и физический разъем и интерфейс, а вообще - это рабочая группа..

Answer 1

[15432]

Если вы про x86-64 материнки, то легкодоступных отладочных а-ля JTAG разъемов на них нет и никогда не было. Всегда требовалось уникальное дорогое и труднодоступное оборудование, которое очень сложно (если вообще возможно) завести на "магазинном" ПК.

Если вам очень нужно отлаживать x86-64 настолько полностью, ваш выбор - QEMU. И даже тогда не очень представляю, чем вам поможет JTAG - гораздо полезнее встроенные в ОС средства отладки, они вам и процессы покажут и их память, и точки останова поставить дадут. С низкоуровневым доступом у вас будет физическая память, по которой как-то раскидана ось и перемешаны процессы. И если на микроконтроллере ещё что-то можно понять, то в масштабах ПК с таким доступом очень сложно

Comments

[329]

Мне нужен доступ к оперативной памяти в обход ОС. Как я понял к помощью jtag можно получить доступ к адресам физ памяти, а теже logic analyser'ы позволят мне только видить передаваемые данные. Я думал может есть какие-то аля отладочные модули для ddr слотов, но таких не нашел.

[15432]

329, ух, сколько вас. Стабильно пару раз в месяц мне пишут и спрашивают, "у вас есть статья про DMA чтение через сата контроллер, хочу читерить в КС через неё". Если у вас снова та же беда, повторю и здесь:
Даже если у вас будет прямой доступ к оперативной памяти в обход ОС (на самом деле способов уйма, это и DMA через PCIe, и фоновый SMM модуль UEFI, и даже что-то типа кастомно сделанной DDR плашки), это будет ФИЗИЧЕСКАЯ память. По ней всё ещё будут в непонятном порядке раскиданы куски данных, относящихся к процессам. Вам всё ещё потребуется как-то проанализировать и восстановить карту трансляции "физика-логика" чтобы работать с памятью процесса, запущенного в оси. Это сложно (но, конечно, можно), открытых проектов на эту тему в сети НЕТ. Пресловутый PCI Leech патчит ось, чтобы залезть в процессы, это детектится.