请教关于EC响应84 80 81command等几个问题

screw

请问两个问题：
1）请问EC相应84command的Query Value完全是OEM自定义的吗？业界是否有标准遵循？
2）80/81command读写的EC space每个部分所放的信息是OEM自定义的吗？可否能给一些例子解释一下EC space的用法？
* H( Y/ n, ^! V0 Q3）host会通过何种方式控制EC下的 SM device? SM device接在南桥下和EC下有何不同？
4）OEM修改EC firmware的时候一般使用什么方式的ISP？
+ e# y0 ?1 ]! G" _6 X% Y& K) \5）一个硬件问题：
   如果我要观察主板上对EC chip的控制流程，除了看LPC信号外是否有别的好办法？
   如果看LPC信号，OEM是使用一般的LA吗？还是有专用的LPC协议分析仪？
; Y; p$ P* U) s8 p) R' M1 b   OEM调试EC chip的时候都是直接把样片焊上去吗？有没有OEM测试FPGA阶段的EC功能的？

) t9 {( j9 y+ q6 ^谢谢！
4 e; w" g/ L3 {, G7 `" l
2 X4 `2 g/ [1 b+ `Screw

[ 本帖最后由 screw 于 2008-1-7 17:04 编辑 ]

screw

补充一个问题：
6）对电池充放电的工作完全由EC控制吗？host会不会直接控制EC下的SM device?
   电池的充放电算法复杂吗？
  s* M# U8 k8 g5 s/ e' A
谢谢！

! Y3 L( g8 B0 K1 v  IScrew

bini

1、84 Command见ACPI spec，是ACPI所定义的Funciton，包括80/81，OEM也是依据SPEC来做。
2、EC Space由OEM自定义。考虑到EC工作模式,一般读写EC Space OEM会不占用OSPM的80/81 command，会由OEM自定义command来读写。Space的用法，你得先翻你的Project  对EC Space的定义。
3、你指HOST是南北桥吧，通过什么方式，是你想通过什么方式，这是你要确定的。SMB的Device挂南桥和挂EC，这就是不同。
4、OEM修改Firmware，是要看EC本身它支持哪些更新方式，见你的EC技术资料，或致电询问EC厂商。
, N2 U( V# p7 F, k4 @! Q5、你要观察哪一个控制和流程？例如风扇？这...你是要抓LPC总线的行为？就把线接在LPC线上，你要看什么东西，就接在什么地方。LPC协议不用专用分析仪，就那几根线，自己可以数得过来，当然有专门的何乐而不为呢，LPC协议规范见本站就有下载。你要调试什么东西，具体看你所获得的条件和资源。
6，电池充放电是由EC控制，HOST往电池方向是被动的，也就是你想怎么着。你指的直接控制是指什么，HOST不会无缘无故的去乱来吧。电池部分请看Smart battery specification(SBS)。
: J8 _# H$ |1 a& F4 E9 m  u
希望能对你有所帮助，其中，这里所讲的东西所涉及到的规范手册，本站都有。自己可以用上面的Google Search在本站找到。

screw

谢谢您的回答！
7 S, g. _* d, E5 Q& L7 ?首先说明一下：我说的host是指南桥。
1）这个问题我的意思是当84 commandOS要Q值时，EC送上去的Q值是否完全为OEM自定义？还是各家都遵循相同的约定？
6 G  T9 p. u( b! F) Q2）ACPI spec上提到的OSPM跟EC通信的command主要是80到84，比如80是read command，后面要跟address，然后EC回data。可是我怎么都弄不明白80/81后面跟的address到底是什么address啊？如果是EC内部的register，OSPM也不知道啊，难道使用这个读host domain的register?可是host domain的registers（62，66)直接读就好了阿，没必要走80 command啊。
3）我的意思是当SM device，例如电池挂在EC下面的时候，SM bus protocol级的控制是否只有EC来做？还是OS也会通过某些方式直接作SM bus host的角色？
4）这个问题的意思是，现在EC上比较流行的ISP方式是怎样的？比如，NS用JATG,ITE用并口。另外，您知道ITE的并口ISP方式到底说的什么意思吗？他的spec几乎没有任何信息。
& Z2 x9 ~' U* {- C; [  d' A5）我的意思是，我想通过研究OS和BIOS对EC的操作流程来了解他们对EC会在何时作怎样的操作，有点反向的意思（当然只是行为，不是反向人家的电路 ），尤其是开机的时候！因此我想把他们的chip放在类似测试架的机构上观察信号，所以会问道有没有LPC协议分析工具（因为LA一下子抓不了那么多）。所以想知道EC厂家和OEM是怎么弄得.
$ P8 y  I) l( |2 q
" B0 p8 E: D; H& ?谢谢！

bini

1、Q值完全自定义，你可以把ACPI DSDT表拿出来看一看，没有一家是相同的。
8 I$ k$ r9 f2 M4 q+ t8 M) \( `" U$ X2、一般OEM厂商会用自己的Command来读，不使用OSPM所使用的Command。因为有些做法是在ACPI Mode才开启80~84 Command,在DOS下或在BIOS POST时，EC处于非ACPI Mode（legacy Mode)，会用OEM command来读写。读写EC SPEC，顺序：如是读，往COMMAND口写命令，然后往DATA口发送Index，再往Data口读数据。80/81 command，看OEM厂商定义的是EC的ACPI space还是EC所有的ram空间space，这个做EC的会清楚。具体见DSDT表里头的EC的位置定义与它的功能和含义，这address就是与EC acpi space位置相对应。
3、建议你看看SMBUS协义，本站有。
' j0 E" y8 u; y8 c5 q2 l, J' I" U4、我这边没有ITE EC的东西。
/ ~; ?7 E! {9 d( L5 ?; s2 l5、建议多看spec，不看的话，你量到的东西是什么都不会清楚。

screw

谢谢您。

第1，2，4，5点我都了解您的意思了。只是我没有BIOS的code，要怎么才能看到DSDT表的内容呢？
5 i. f) N1 \% x, I" F* j
关于第3点：我看过SM bus的spec，基本跟I2C是兼容的。我想表达的意思是：在有EC存在的时候，当电池挂在EC的下面的时候，是不是南桥只会告诉EC现在要读电池状态等等的要求，具体对电池的控制是EC中的SM host controller去做？还是也可以有这种方式：电池还是在EC下面，然后EC跟南桥之间开出register，南桥可以直接往里面写SM bus protocol的命令，直接控制电池（就好象是电池直接挂在南桥的SM bus下面一样）？
, y* M. b1 R3 a3 t- v
+ u- j/ i: y, O0 v还有个问题：
( ?+ d) A; p- f: AEC会出GA20和KBRST的脚位，这些都是为了跟旧有的PC标准兼容，GA20是286之后为了跟x86兼容地址选择，KBRST是软复位，那么EC在什么时候要决定发这些信号出去？是EC自己的fw决定？还是BIOS或OS高速EC要置位？

Screw

bini

如何获取DSDT表？微软的ACPIVIEW工具(本站有下载)，电池的定义与控制见DSDT里对BATTERY的定义，如何找smart battery的定义？你找pnpid，smart Battery的PNPID你自己找，PNPID的列表在本站就有，KBC Reset见我写的一篇关于系统启动的文章。接下来的问题，应该请看spec。

screw

非常感謝！

! [9 }5 F1 n4 \screw

eric

非常好的一次Q & A

zhangnengjun

2年前我也遇到有和你相似的问题，甚至更多。尤其是和host打交道的很多东西都不清楚。下面是我的一些见解，班门弄斧一下。
1）请问EC相应84command的Query Value完全是OEM自定义的吗？业界是否有标准遵循？
R事件基本上都是每家不同的，没有标准，在加Q事件的时候，Q值取多少完全取决于BIOS和EC sw的心情，只要不和自己以前定义的冲突就可以了，还有就是不要和kernal code里面的冲突。
9 O" v( v- i. e! z9 I! M2）80/81command读写的EC space每个部分所放的信息是OEM自定义的吗？可否能给一些例子解释一下EC space的用法？
R：基本OEM自定义。不过电池部分要小心，电池的信息一般会集中放在EC space的一个区域，在这个区域里面不要定义ECspace的东西。其他的有的被映射了EC 的GPIO，这部分也不要碰它。给个例子：假如cpu温度放在0x13。使用debug32：o 66 80;o 62 13;i 62
* V/ K# Z3 r3 O" P3）host会通过何种方式控制EC下的 SM device? SM device接在南桥下和EC下有何不同？
3 H( A; z& Y; I6 p9 Y% o7 FR:host通过62、66口访问EC的SM device，EC内部会给host搭一个桥。具体和南桥的sm有什么不同我不清楚，呵呵。
- i9 R4 L. t% M7 N1 G& G/ w) k2 i+ m+ F4）OEM修改EC firmware的时候一般使用什么方式的ISP？
R:有两种方式：1，能开机到dos，然后使用dos下的flash tool；2，关机flash，可以使用JTAG，这个比较高科技，如果配合一起第三方的工具可以在线调试，不过这个比较贵，如果程序外挂在flash里面可以想办法直接flash外挂rom，我自己做了一个，需要的可以共享一下。
# c: c% @8 d  {3 r' D6 {. D5）一个硬件问题：
- U$ @$ {7 L) o1 T  \6 \$ i* `R：debug观察LPC信号似乎用处不大，不过看看Fram信号可以知道这部分有没有工作。Serial IRQ和SCI信号倒是很有用。host和EC通信的一般用60、64和62、66，如果Serial IRQ有信号，说明在访问64、60，和键盘鼠标打交道，如果sci有信号，在访问62、66，读取ACPI的东西。Serial IRQ是参考33M时钟信号，用示波器可以读出来是IRQ12还是IRQ1
6）对电池充放电的工作完全由EC控制吗？host会不会直接控制EC下的SM device?
' Z1 Z  Z! {5 l% c1 u$ x9 A8 K) z$ u   电池的充放电算法复杂吗？
+ W# l) l8 Q5 i4 v3 LR：电池充放电的工作不完全由EC控制，EC会做一些接口让host控制，比如电池校正，电池充放电测试。电池充放电算法不是很复杂，但是是搞这个必须非常细心，而且一定要对smart电池的特性有一定了解。
2 O8 w# [# y0 ^smbus和I2c协议2年前我以为他们只是频率的差异，后来发现他们是两个不同的概念，最直观的理解就是i2c是夫妻关系，smbus是婆婆和媳妇的关系。
7，EC会出GA20和KBRST的脚位，这些都是为了跟旧有的PC标准兼容，GA20是286之后为了跟x86兼容地址选择，KBRST是软复位，那么EC在什么时候要决定发这些信号出去？是EC自己的fw决定？还是BIOS或OS高速EC要置位？
: b" g2 d" e5 ]2 C+ S9 CR：GA20和KBRST由bios控制，但是初始值得ec做好，否则连机都开不了。GA20进dos后会拉底，其他时候都是高。KBRST在windows重启FE命令的时候会拉底6～12us，其他时候为高，当然如果机器重启死机可以用这个做补丁。
以上仅是是我的个人观点，如有错误请指出，希望多多交流。

bini

楼上是做EC的悍将，

xtdumpling

原帖由 eric 于 2008-5-22 19:19 发表
非常好的一次Q & A

jacksonwxm

学习了，对初学者太好的Q & A了，   
期待更多的交流

chichitete

在ACPI spec里，EC的standard command，如80h会发二次SCI，81h会发三次SCI。
" D+ S" b9 X9 x. k其它装置，如watchdog, smbus也会引发的SCI，其它装置的SCI会在80h command的二次SCI之间发生吗？
若会，是如何处理的?

zangmf

赞一个

adward

感谢精彩的交流！！！