前言
手里有个比较早的时候买的100M的逻辑分析仪,参数在当时是比较高的了， 在3/6/9/16 通道时分别可达100/50/32/16MHz的采样率,用的USB2.0高速接口。是国内一家厂商山寨的Saleae Logic16。可惜后面自动升级固件之后，不能使用了。也不能浪费，拆开来分析分析，学习下吧。
拆解
image.png
image.png
常见的JTAG的盒子，直接用一字螺丝刀撬开即可。
image.png
可以看到PCB
image.png
image.png
设备信息
使用UsbTreeView.exe可以查看设备的枚举信息，使用的是厂商自定义设备协议
image.png
枚举内容如下
  1. =========================== USB Port1 ===========================

  3. Connection Status        : 0x01 (Device is connected)
  4. Port Chain               : 2-1
  5. Properties               : 0x01
  6. IsUserConnectable       : yes
  7. PortIsDebugCapable      : no
  8. PortHasMultiCompanions  : no
  9. PortConnectorIsTypeC    : no
  10. ConnectionIndex          : 0x01 (Port 1)
  11. CompanionIndex           : 0
  12. CompanionHubSymLnk      : USB#ROOT_HUB30#4&302b2024&0&0#{f18a0e88-c30c-11d0-8815-00a0c906bed8}
  13. CompanionPortNumber     : 0x0D (Port 13)
  14. -> CompanionPortChain   : 2-13

  16.       ========================== Summary =========================
  17. Vendor ID                : 0x21A9 (Saleae LLC)
  18. Product ID               : 0x1001
  19. USB Version              : 2.0
  20. Port maximum Speed       : High-Speed (Companion Port 2-13 supports SuperSpeed)
  21. Device maximum Speed     : High-Speed
  22. Device Connection Speed  : High-Speed
  23. Self powered             : no
  24. Demanded Current         : 100 mA
  25. Used Endpoints           : 1

  27.       ======================== USB Device ========================

  29.         +++++++++++++++++ Device Information ++++++++++++++++++
  30. Device Description       : Saleae Logic16 USB Logic Analyzer
  31. Device Path 1            : \\?\USB#VID_21A9&PID_1001#5&244f8fa8&0&1#{a5dcbf10-6530-11d2-901f-00c04fb951ed} (GUID_DEVINTERFACE_USB_DEVICE)
  32. Device Path 2            : \\?\USB#VID_21A9&PID_1001#5&244f8fa8&0&1#{dee824ef-729b-4a0e-9c14-b7117d33a817} (GUID_DEVINTERFACE_WINUSB)
  33. Device Path 3            : \\?\USB#VID_21A9&PID_1001#5&244f8fa8&0&1#{a6782bce-4376-4de2-8096-70aa9e8fed19}
  34. Device Path 4            : \\?\USB#VID_21A9&PID_1001#5&244f8fa8&0&1#{d509886e-3aa5-11df-861e-86b356d89593}
  35. Kernel Name              : \Device\USBPDO-7
  36. Device ID                : USB\VID_21A9&PID_1001\5&244F8FA8&0&1
  37. Hardware IDs             : USB\VID_21A9&PID_1001&REV_0000 USB\VID_21A9&PID_1001
  38. Driver KeyName           : {36fc9e60-c465-11cf-8056-444553540000}\0036 (GUID_DEVCLASS_USB)
  39. Driver                   : \SystemRoot\System32\drivers\WinUsb.sys (Version: 10.0.22621.608  Date: 2022-10-03)
  40. Driver Inf               : C:\WINDOWS\inf\oem36.inf
  41. Legacy BusType           : PNPBus
  42. Class                    : USB
  43. Class GUID               : {36fc9e60-c465-11cf-8056-444553540000} (GUID_DEVCLASS_USB)
  44. Service                  : WinUSB
  45. Enumerator               : USB
  46. Location Info            : Port_#0001.Hub_#0002
  47. Location IDs             : PCIROOT(0)#PCI(1400)#USBROOT(0)#USB(1), ACPI(_SB_)#ACPI(PC00)#ACPI(XHCI)#ACPI(RHUB)#ACPI(HS01)
  48. Container ID             : {21622f66-2b81-11ee-9f00-e20af6a8ada3}
  49. Manufacturer Info        : Saleae LLC
  50. Capabilities             : 0x04 (Removable)
  51. Status                   : 0x0180600A (DN_DRIVER_LOADED, DN_STARTED, DN_DISABLEABLE, DN_REMOVABLE, DN_NT_ENUMERATOR, DN_NT_DRIVER)
  52. Problem Code             : 0
  53. Address                  : 1
  54. Power State              : D0 (supported: D0, D3, wake from D0)

  56.         +++++++++++++++++ Registry USB Flags +++++++++++++++++
  57. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags
  58. GlobalDisableSerNumGen  : REG_BINARY 00
  59. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\usbflags\21A910010000
  60. osvc                    : REG_BINARY 00 00

  62.         ---------------- Connection Information ---------------
  63. Connection Index         : 0x01 (Port 1)
  64. Connection Status        : 0x01 (DeviceConnected)
  65. Current Config Value     : 0x01 (Configuration 1)
  66. Device Address           : 0x0D (13)
  67. Is Hub                   : 0x00 (no)
  68. Device Bus Speed         : 0x02 (High-Speed)
  69. Number Of Open Pipes     : 0x00 (0 pipes to data endpoints)
  70. Data (HexDump)           : 01 00 00 00 12 01 00 02 FF FF FF 40 A9 21 01 10   ...........@.!..
  71.                            00 00 00 00 00 01 01 02 00 0D 00 00 00 00 00 01   ................
  72.                            00 00 00                                          ...

  74.         --------------- Connection Information V2 -------------
  75. Connection Index         : 0x01 (1)
  76. Length                   : 0x10 (16 bytes)
  77. SupportedUsbProtocols    : 0x03
  78. Usb110                  : 1 (yes, port supports USB 1.1)
  79. Usb200                  : 1 (yes, port supports USB 2.0)
  80. Usb300                  : 0 (no, port not supports USB 3.0) -> but Companion Port 2-13 does
  81. ReservedMBZ             : 0x00
  82. Flags                    : 0x00
  83. DevIsOpAtSsOrHigher     : 0 (Device is not operating at SuperSpeed or higher)
  84. DevIsSsCapOrHigher      : 0 (Device is not SuperSpeed capable or higher)
  85. DevIsOpAtSsPlusOrHigher : 0 (Device is not operating at SuperSpeedPlus or higher)
  86. DevIsSsPlusCapOrHigher  : 0 (Device is not SuperSpeedPlus capable or higher)
  87. ReservedMBZ             : 0x00
  88. Data (HexDump)           : 01 00 00 00 10 00 00 00 03 00 00 00 00 00 00 00   ................

  90.     ---------------------- Device Descriptor ----------------------
  91. bLength                  : 0x12 (18 bytes)
  92. bDescriptorType          : 0x01 (Device Descriptor)
  93. bcdUSB                   : 0x200 (USB Version 2.0)
  94. bDeviceClass             : 0xFF (Vendor Specific)
  95. bDeviceSubClass          : 0xFF
  96. bDeviceProtocol          : 0xFF
  97. bMaxPacketSize0          : 0x40 (64 bytes)
  98. idVendor                 : 0x21A9 (Saleae LLC)
  99. idProduct                : 0x1001
  100. bcdDevice                : 0x0000
  101. iManufacturer            : 0x00 (No String Descriptor)
  102. iProduct                 : 0x00 (No String Descriptor)
  103. iSerialNumber            : 0x00 (No String Descriptor)
  104. bNumConfigurations       : 0x01 (1 Configuration)
  105. Data (HexDump)           : 12 01 00 02 FF FF FF 40 A9 21 01 10 00 00 00 00   .......@.!......
  106.                            00 01                                             ..

  108.     ------------------ Configuration Descriptor -------------------
  109. bLength                  : 0x09 (9 bytes)
  110. bDescriptorType          : 0x02 (Configuration Descriptor)
  111. wTotalLength             : 0x00AB (171 bytes)
  112. bNumInterfaces           : 0x01 (1 Interface)
  113. bConfigurationValue      : 0x01 (Configuration 1)
  114. iConfiguration           : 0x00 (No String Descriptor)
  115. bmAttributes             : 0x80
  116. D7: Reserved, set 1     : 0x01
  117. D6: Self Powered        : 0x00 (no)
  118. D5: Remote Wakeup       : 0x00 (no)
  119. D4..0: Reserved, set 0  : 0x00
  120. MaxPower                 : 0x32 (100 mA)
  121. Data (HexDump)           : 09 02 AB 00 01 01 00 80 32 09 04 00 00 00 FF FF   ........2.......
  122.                            FF 00 09 04 00 01 06 FF FF FF 00 07 05 01 02 00   ................
  123.                            02 00 07 05 81 02 00 02 00 07 05 02 02 00 02 00   ................
  124.                            07 05 04 02 00 02 00 07 05 86 02 00 02 00 07 05   ................
  125.                            88 02 00 02 00 09 04 00 02 06 FF FF FF 00 07 05   ................
  126.                            01 03 40 00 01 07 05 81 03 40 00 01 07 05 02 03   ..@......@......
  127.                            00 02 01 07 05 04 02 00 02 00 07 05 86 03 00 02   ................
  128.                            01 07 05 88 02 00 02 00 09 04 00 03 06 FF FF FF   ................
  129.                            00 07 05 01 03 40 00 01 07 05 81 03 40 00 01 07   .....@......@...
  130.                            05 02 01 00 02 01 07 05 04 02 00 02 00 07 05 86   ................
  131.                            01 00 02 01 07 05 88 02 00 02 00                  ...........

  133.         ---------------- Interface Descriptor -----------------
  134. bLength                  : 0x09 (9 bytes)
  135. bDescriptorType          : 0x04 (Interface Descriptor)
  136. bInterfaceNumber         : 0x00 (Interface 0)
  137. bAlternateSetting        : 0x00
  138. bNumEndpoints            : 0x00 (Default Control Pipe only)
  139. bInterfaceClass          : 0xFF (Vendor Specific)
  140. bInterfaceSubClass       : 0xFF
  141. bInterfaceProtocol       : 0xFF
  142. iInterface               : 0x00 (No String Descriptor)
  143. Data (HexDump)           : 09 04 00 00 00 FF FF FF 00                        .........

  145.         ---------------- Interface Descriptor -----------------
  146. bLength                  : 0x09 (9 bytes)
  147. bDescriptorType          : 0x04 (Interface Descriptor)
  148. bInterfaceNumber         : 0x00 (Interface 0)
  149. bAlternateSetting        : 0x01
  150. bNumEndpoints            : 0x06 (6 Endpoints)
  151. bInterfaceClass          : 0xFF (Vendor Specific)
  152. bInterfaceSubClass       : 0xFF
  153. bInterfaceProtocol       : 0xFF
  154. iInterface               : 0x00 (No String Descriptor)
  155. Data (HexDump)           : 09 04 00 01 06 FF FF FF 00                        .........

  157.         ----------------- Endpoint Descriptor -----------------
  158. bLength                  : 0x07 (7 bytes)
  159. bDescriptorType          : 0x05 (Endpoint Descriptor)
  160. bEndpointAddress         : 0x01 (Direction=OUT EndpointID=1)
  161. bmAttributes             : 0x02 (TransferType=Bulk)
  162. wMaxPacketSize           : 0x0200 (max 512 bytes)
  163. bInterval                : 0x00 (never NAKs)
  164. Data (HexDump)           : 07 05 01 02 00 02 00                              .......

  166.         ----------------- Endpoint Descriptor -----------------
  167. bLength                  : 0x07 (7 bytes)
  168. bDescriptorType          : 0x05 (Endpoint Descriptor)
  169. bEndpointAddress         : 0x81 (Direction=IN EndpointID=1)
  170. bmAttributes             : 0x02 (TransferType=Bulk)
  171. wMaxPacketSize           : 0x0200 (max 512 bytes)
  172. bInterval                : 0x00 (never NAKs)
  173. Data (HexDump)           : 07 05 81 02 00 02 00                              .......

  175.         ----------------- Endpoint Descriptor -----------------
  176. bLength                  : 0x07 (7 bytes)
  177. bDescriptorType          : 0x05 (Endpoint Descriptor)
  178. bEndpointAddress         : 0x02 (Direction=OUT EndpointID=2)
  179. bmAttributes             : 0x02 (TransferType=Bulk)
  180. wMaxPacketSize           : 0x0200 (max 512 bytes)
  181. bInterval                : 0x00 (never NAKs)
  182. Data (HexDump)           : 07 05 02 02 00 02 00                              .......

  184.         ----------------- Endpoint Descriptor -----------------
  185. bLength                  : 0x07 (7 bytes)
  186. bDescriptorType          : 0x05 (Endpoint Descriptor)
  187. bEndpointAddress         : 0x04 (Direction=OUT EndpointID=4)
  188. bmAttributes             : 0x02 (TransferType=Bulk)
  189. wMaxPacketSize           : 0x0200 (max 512 bytes)
  190. bInterval                : 0x00 (never NAKs)
  191. Data (HexDump)           : 07 05 04 02 00 02 00                              .......

  193.         ----------------- Endpoint Descriptor -----------------
  194. bLength                  : 0x07 (7 bytes)
  195. bDescriptorType          : 0x05 (Endpoint Descriptor)
  196. bEndpointAddress         : 0x86 (Direction=IN EndpointID=6)
  197. bmAttributes             : 0x02 (TransferType=Bulk)
  198. wMaxPacketSize           : 0x0200 (max 512 bytes)
  199. bInterval                : 0x00 (never NAKs)
  200. Data (HexDump)           : 07 05 86 02 00 02 00                              .......

  202.         ----------------- Endpoint Descriptor -----------------
  203. bLength                  : 0x07 (7 bytes)
  204. bDescriptorType          : 0x05 (Endpoint Descriptor)
  205. bEndpointAddress         : 0x88 (Direction=IN EndpointID=8)
  206. bmAttributes             : 0x02 (TransferType=Bulk)
  207. wMaxPacketSize           : 0x0200 (max 512 bytes)
  208. bInterval                : 0x00 (never NAKs)
  209. Data (HexDump)           : 07 05 88 02 00 02 00                              .......

  211.         ---------------- Interface Descriptor -----------------
  212. bLength                  : 0x09 (9 bytes)
  213. bDescriptorType          : 0x04 (Interface Descriptor)
  214. bInterfaceNumber         : 0x00 (Interface 0)
  215. bAlternateSetting        : 0x02
  216. bNumEndpoints            : 0x06 (6 Endpoints)
  217. bInterfaceClass          : 0xFF (Vendor Specific)
  218. bInterfaceSubClass       : 0xFF
  219. bInterfaceProtocol       : 0xFF
  220. iInterface               : 0x00 (No String Descriptor)
  221. Data (HexDump)           : 09 04 00 02 06 FF FF FF 00                        .........

  223.         ----------------- Endpoint Descriptor -----------------
  224. bLength                  : 0x07 (7 bytes)
  225. bDescriptorType          : 0x05 (Endpoint Descriptor)
  226. bEndpointAddress         : 0x01 (Direction=OUT EndpointID=1)
  227. bmAttributes             : 0x03 (TransferType=Interrupt)
  228. wMaxPacketSize           : 0x0040
  229. Bits 15..13             : 0x00 (reserved, must be zero)
  230. Bits 12..11             : 0x00 (0 additional transactions per microframe -> allows 1..1024 bytes per packet)
  231. Bits 10..0              : 0x40 (64 bytes per packet)
  232. bInterval                : 0x01 (1 microframe -> 0.125 ms)
  233. Data (HexDump)           : 07 05 01 03 40 00 01                              ....@..

  235.         ----------------- Endpoint Descriptor -----------------
  236. bLength                  : 0x07 (7 bytes)
  237. bDescriptorType          : 0x05 (Endpoint Descriptor)
  238. bEndpointAddress         : 0x81 (Direction=IN EndpointID=1)
  239. bmAttributes             : 0x03 (TransferType=Interrupt)
  240. wMaxPacketSize           : 0x0040
  241. Bits 15..13             : 0x00 (reserved, must be zero)
  242. Bits 12..11             : 0x00 (0 additional transactions per microframe -> allows 1..1024 bytes per packet)
  243. Bits 10..0              : 0x40 (64 bytes per packet)
  244. bInterval                : 0x01 (1 microframe -> 0.125 ms)
  245. Data (HexDump)           : 07 05 81 03 40 00 01                              ....@..

  247.         ----------------- Endpoint Descriptor -----------------
  248. bLength                  : 0x07 (7 bytes)
  249. bDescriptorType          : 0x05 (Endpoint Descriptor)
  250. bEndpointAddress         : 0x02 (Direction=OUT EndpointID=2)
  251. bmAttributes             : 0x03 (TransferType=Interrupt)
  252. wMaxPacketSize           : 0x0200
  253. Bits 15..13             : 0x00 (reserved, must be zero)
  254. Bits 12..11             : 0x00 (0 additional transactions per microframe -> allows 1..1024 bytes per packet)
  255. Bits 10..0              : 0x200 (512 bytes per packet)
  256. bInterval                : 0x01 (1 microframe -> 0.125 ms)
  257. Data (HexDump)           : 07 05 02 03 00 02 01                              .......

  259.         ----------------- Endpoint Descriptor -----------------
  260. bLength                  : 0x07 (7 bytes)
  261. bDescriptorType          : 0x05 (Endpoint Descriptor)
  262. bEndpointAddress         : 0x04 (Direction=OUT EndpointID=4)
  263. bmAttributes             : 0x02 (TransferType=Bulk)
  264. wMaxPacketSize           : 0x0200 (max 512 bytes)
  265. bInterval                : 0x00 (never NAKs)
  266. Data (HexDump)           : 07 05 04 02 00 02 00                              .......

  268.         ----------------- Endpoint Descriptor -----------------
  269. bLength                  : 0x07 (7 bytes)
  270. bDescriptorType          : 0x05 (Endpoint Descriptor)
  271. bEndpointAddress         : 0x86 (Direction=IN EndpointID=6)
  272. bmAttributes             : 0x03 (TransferType=Interrupt)
  273. wMaxPacketSize           : 0x0200
  274. Bits 15..13             : 0x00 (reserved, must be zero)
  275. Bits 12..11             : 0x00 (0 additional transactions per microframe -> allows 1..1024 bytes per packet)
  276. Bits 10..0              : 0x200 (512 bytes per packet)
  277. bInterval                : 0x01 (1 microframe -> 0.125 ms)
  278. Data (HexDump)           : 07 05 86 03 00 02 01                              .......

  280.         ----------------- Endpoint Descriptor -----------------
  281. bLength                  : 0x07 (7 bytes)
  282. bDescriptorType          : 0x05 (Endpoint Descriptor)
  283. bEndpointAddress         : 0x88 (Direction=IN EndpointID=8)
  284. bmAttributes             : 0x02 (TransferType=Bulk)
  285. wMaxPacketSize           : 0x0200 (max 512 bytes)
  286. bInterval                : 0x00 (never NAKs)
  287. Data (HexDump)           : 07 05 88 02 00 02 00                              .......

  289.         ---------------- Interface Descriptor -----------------
  290. bLength                  : 0x09 (9 bytes)
  291. bDescriptorType          : 0x04 (Interface Descriptor)
  292. bInterfaceNumber         : 0x00 (Interface 0)
  293. bAlternateSetting        : 0x03
  294. bNumEndpoints            : 0x06 (6 Endpoints)
  295. bInterfaceClass          : 0xFF (Vendor Specific)
  296. bInterfaceSubClass       : 0xFF
  297. bInterfaceProtocol       : 0xFF
  298. iInterface               : 0x00 (No String Descriptor)
  299. Data (HexDump)           : 09 04 00 03 06 FF FF FF 00                        .........

  301.         ----------------- Endpoint Descriptor -----------------
  302. bLength                  : 0x07 (7 bytes)
  303. bDescriptorType          : 0x05 (Endpoint Descriptor)
  304. bEndpointAddress         : 0x01 (Direction=OUT EndpointID=1)
  305. bmAttributes             : 0x03 (TransferType=Interrupt)
  306. wMaxPacketSize           : 0x0040
  307. Bits 15..13             : 0x00 (reserved, must be zero)
  308. Bits 12..11             : 0x00 (0 additional transactions per microframe -> allows 1..1024 bytes per packet)
  309. Bits 10..0              : 0x40 (64 bytes per packet)
  310. bInterval                : 0x01 (1 microframe -> 0.125 ms)
  311. Data (HexDump)           : 07 05 01 03 40 00 01                              ....@..

  313.         ----------------- Endpoint Descriptor -----------------
  314. bLength                  : 0x07 (7 bytes)
  315. bDescriptorType          : 0x05 (Endpoint Descriptor)
  316. bEndpointAddress         : 0x81 (Direction=IN EndpointID=1)
  317. bmAttributes             : 0x03 (TransferType=Interrupt)
  318. wMaxPacketSize           : 0x0040
  319. Bits 15..13             : 0x00 (reserved, must be zero)
  320. Bits 12..11             : 0x00 (0 additional transactions per microframe -> allows 1..1024 bytes per packet)
  321. Bits 10..0              : 0x40 (64 bytes per packet)
  322. bInterval                : 0x01 (1 microframe -> 0.125 ms)
  323. Data (HexDump)           : 07 05 81 03 40 00 01                              ....@..

  325.         ----------------- Endpoint Descriptor -----------------
  326. bLength                  : 0x07 (7 bytes)
  327. bDescriptorType          : 0x05 (Endpoint Descriptor)
  328. bEndpointAddress         : 0x02 (Direction=OUT EndpointID=2)
  329. bmAttributes             : 0x01 (TransferType=Isochronous  SyncType=None  EndpointType=Data)
  330. wMaxPacketSize           : 0x0200
  331. Bits 15..13             : 0x00 (reserved, must be zero)
  332. Bits 12..11             : 0x00 (0 additional transactions per microframe -> allows 1..1024 bytes per packet)
  333. Bits 10..0              : 0x200 (512 bytes per packet)
  334. bInterval                : 0x01 (1 microframe -> 0.125 ms)
  335. Data (HexDump)           : 07 05 02 01 00 02 01                              .......

  337.         ----------------- Endpoint Descriptor -----------------
  338. bLength                  : 0x07 (7 bytes)
  339. bDescriptorType          : 0x05 (Endpoint Descriptor)
  340. bEndpointAddress         : 0x04 (Direction=OUT EndpointID=4)
  341. bmAttributes             : 0x02 (TransferType=Bulk)
  342. wMaxPacketSize           : 0x0200 (max 512 bytes)
  343. bInterval                : 0x00 (never NAKs)
  344. Data (HexDump)           : 07 05 04 02 00 02 00                              .......

  346.         ----------------- Endpoint Descriptor -----------------
  347. bLength                  : 0x07 (7 bytes)
  348. bDescriptorType          : 0x05 (Endpoint Descriptor)
  349. bEndpointAddress         : 0x86 (Direction=IN EndpointID=6)
  350. bmAttributes             : 0x01 (TransferType=Isochronous  SyncType=None  EndpointType=Data)
  351. wMaxPacketSize           : 0x0200
  352. Bits 15..13             : 0x00 (reserved, must be zero)
  353. Bits 12..11             : 0x00 (0 additional transactions per microframe -> allows 1..1024 bytes per packet)
  354. Bits 10..0              : 0x200 (512 bytes per packet)
  355. bInterval                : 0x01 (1 microframe -> 0.125 ms)
  356. Data (HexDump)           : 07 05 86 01 00 02 01                              .......

  358.         ----------------- Endpoint Descriptor -----------------
  359. bLength                  : 0x07 (7 bytes)
  360. bDescriptorType          : 0x05 (Endpoint Descriptor)
  361. bEndpointAddress         : 0x88 (Direction=IN EndpointID=8)
  362. bmAttributes             : 0x02 (TransferType=Bulk)
  363. wMaxPacketSize           : 0x0200 (max 512 bytes)
  364. bInterval                : 0x00 (never NAKs)
  365. Data (HexDump)           : 07 05 88 02 00 02 00                              .......

  367.     --------- Device Qualifier Descriptor (for Full-Speed) --------
  368. bLength                  : 0x0A (10 bytes)
  369. bDescriptorType          : 0x06 (Device_qualifier Descriptor)
  370. bcdUSB                   : 0x200 (USB Version 2.00)
  371. bDeviceClass             : 0xFF (Vendor Specific)
  372. bDeviceSubClass          : 0xFF
  373. bDeviceProtocol          : 0xFF
  374. bMaxPacketSize0          : 0x40 (64 Bytes)
  375. bNumConfigurations       : 0x01 (1 other-speed configuration)
  376. bReserved                : 0x00
  377. Data (HexDump)           : 0A 06 00 02 FF FF FF 40 01 00                     .......@..

  379.     ------------ Other Speed Configuration Descriptor -------------
  380. bLength                  : 0x09 (9 bytes)
  381. bDescriptorType          : 0x07 (Other_speed_configuration Descriptor)
  382. wTotalLength             : 0x00AB (171 bytes)
  383. bNumInterfaces           : 0x01 (1 Interface)
  384. bConfigurationValue      : 0x01 (Configuration 1)
  385. iConfiguration           : 0x00 (No String Descriptor)
  386. bmAttributes             : 0x80
  387. D7: Reserved, set 1     : 0x01
  388. D6: Self Powered        : 0x00 (no)
  389. D5: Remote Wakeup       : 0x00 (no)
  390. D4..0: Reserved, set 0  : 0x00
  391. MaxPower                 : 0x32 (100 mA)
  392. Data (HexDump)           : 09 07 AB 00 01 01 00 80 32 09 04 00 00 00 FF FF   ........2.......
  393.                            FF 00 09 04 00 01 06 FF FF FF 00 07 05 01 02 40   ...............@
  394.                            00 00 07 05 81 02 40 00 00 07 05 02 02 40 00 00   ......@......@..
  395.                            07 05 04 02 40 00 00 07 05 86 02 40 00 00 07 05   ....@......@....
  396.                            88 02 40 00 00 09 04 00 02 06 FF FF FF 00 07 05   ..@.............
  397.                            01 03 40 00 0A 07 05 81 03 40 00 0A 07 05 02 03   ..@......@......
  398.                            40 00 0A 07 05 04 02 40 00 00 07 05 86 03 40 00   @......@......@.
  399.                            0A 07 05 88 02 40 00 00 09 04 00 03 06 FF FF FF   .....@..........
  400.                            00 07 05 01 03 40 00 0A 07 05 81 03 40 00 0A 07   .....@......@...
  401.                            05 02 01 40 00 01 07 05 04 02 40 00 00 07 05 86   ...@......@.....
  402.                            01 40 00 01 07 05 88 02 40 00 00                  .@......@..

  404.         ---------------- Interface Descriptor -----------------
  405. bLength                  : 0x09 (9 bytes)
  406. bDescriptorType          : 0x04 (Interface Descriptor)
  407. bInterfaceNumber         : 0x00 (Interface 0)
  408. bAlternateSetting        : 0x00
  409. bNumEndpoints            : 0x00 (Default Control Pipe only)
  410. bInterfaceClass          : 0xFF (Vendor Specific)
  411. bInterfaceSubClass       : 0xFF
  412. bInterfaceProtocol       : 0xFF
  413. iInterface               : 0x00 (No String Descriptor)
  414. Data (HexDump)           : 09 04 00 00 00 FF FF FF 00                        .........

  416.         ---------------- Interface Descriptor -----------------
  417. bLength                  : 0x09 (9 bytes)
  418. bDescriptorType          : 0x04 (Interface Descriptor)
  419. bInterfaceNumber         : 0x00 (Interface 0)
  420. bAlternateSetting        : 0x01
  421. bNumEndpoints            : 0x06 (6 Endpoints)
  422. bInterfaceClass          : 0xFF (Vendor Specific)
  423. bInterfaceSubClass       : 0xFF
  424. bInterfaceProtocol       : 0xFF
  425. iInterface               : 0x00 (No String Descriptor)
  426. Data (HexDump)           : 09 04 00 01 06 FF FF FF 00                        .........

  428.         ----------------- Endpoint Descriptor -----------------
  429. bLength                  : 0x07 (7 bytes)
  430. bDescriptorType          : 0x05 (Endpoint Descriptor)
  431. bEndpointAddress         : 0x01 (Direction=OUT EndpointID=1)
  432. bmAttributes             : 0x02 (TransferType=Bulk)
  433. wMaxPacketSize           : 0x0040 (64 bytes)
  434. bInterval                : 0x00 (ignored)
  435. Data (HexDump)           : 07 05 01 02 40 00 00                              ....@..

  437.         ----------------- Endpoint Descriptor -----------------
  438. bLength                  : 0x07 (7 bytes)
  439. bDescriptorType          : 0x05 (Endpoint Descriptor)
  440. bEndpointAddress         : 0x81 (Direction=IN EndpointID=1)
  441. bmAttributes             : 0x02 (TransferType=Bulk)
  442. wMaxPacketSize           : 0x0040 (64 bytes)
  443. bInterval                : 0x00 (ignored)
  444. Data (HexDump)           : 07 05 81 02 40 00 00                              ....@..

  446.         ----------------- Endpoint Descriptor -----------------
  447. bLength                  : 0x07 (7 bytes)
  448. bDescriptorType          : 0x05 (Endpoint Descriptor)
  449. bEndpointAddress         : 0x02 (Direction=OUT EndpointID=2)
  450. bmAttributes             : 0x02 (TransferType=Bulk)
  451. wMaxPacketSize           : 0x0040 (64 bytes)
  452. bInterval                : 0x00 (ignored)
  453. Data (HexDump)           : 07 05 02 02 40 00 00                              ....@..

  455.         ----------------- Endpoint Descriptor -----------------
  456. bLength                  : 0x07 (7 bytes)
  457. bDescriptorType          : 0x05 (Endpoint Descriptor)
  458. bEndpointAddress         : 0x04 (Direction=OUT EndpointID=4)
  459. bmAttributes             : 0x02 (TransferType=Bulk)
  460. wMaxPacketSize           : 0x0040 (64 bytes)
  461. bInterval                : 0x00 (ignored)
  462. Data (HexDump)           : 07 05 04 02 40 00 00                              ....@..

  464.         ----------------- Endpoint Descriptor -----------------
  465. bLength                  : 0x07 (7 bytes)
  466. bDescriptorType          : 0x05 (Endpoint Descriptor)
  467. bEndpointAddress         : 0x86 (Direction=IN EndpointID=6)
  468. bmAttributes             : 0x02 (TransferType=Bulk)
  469. wMaxPacketSize           : 0x0040 (64 bytes)
  470. bInterval                : 0x00 (ignored)
  471. Data (HexDump)           : 07 05 86 02 40 00 00                              ....@..

  473.         ----------------- Endpoint Descriptor -----------------
  474. bLength                  : 0x07 (7 bytes)
  475. bDescriptorType          : 0x05 (Endpoint Descriptor)
  476. bEndpointAddress         : 0x88 (Direction=IN EndpointID=8)
  477. bmAttributes             : 0x02 (TransferType=Bulk)
  478. wMaxPacketSize           : 0x0040 (64 bytes)
  479. bInterval                : 0x00 (ignored)
  480. Data (HexDump)           : 07 05 88 02 40 00 00                              ....@..

  482.         ---------------- Interface Descriptor -----------------
  483. bLength                  : 0x09 (9 bytes)
  484. bDescriptorType          : 0x04 (Interface Descriptor)
  485. bInterfaceNumber         : 0x00 (Interface 0)
  486. bAlternateSetting        : 0x02
  487. bNumEndpoints            : 0x06 (6 Endpoints)
  488. bInterfaceClass          : 0xFF (Vendor Specific)
  489. bInterfaceSubClass       : 0xFF
  490. bInterfaceProtocol       : 0xFF
  491. iInterface               : 0x00 (No String Descriptor)
  492. Data (HexDump)           : 09 04 00 02 06 FF FF FF 00                        .........

  494.         ----------------- Endpoint Descriptor -----------------
  495. bLength                  : 0x07 (7 bytes)
  496. bDescriptorType          : 0x05 (Endpoint Descriptor)
  497. bEndpointAddress         : 0x01 (Direction=OUT EndpointID=1)
  498. bmAttributes             : 0x03 (TransferType=Interrupt)
  499. wMaxPacketSize           : 0x0040 (64 bytes)
  500. bInterval                : 0x0A (10 ms)
  501. Data (HexDump)           : 07 05 01 03 40 00 0A                              ....@..

  503.         ----------------- Endpoint Descriptor -----------------
  504. bLength                  : 0x07 (7 bytes)
  505. bDescriptorType          : 0x05 (Endpoint Descriptor)
  506. bEndpointAddress         : 0x81 (Direction=IN EndpointID=1)
  507. bmAttributes             : 0x03 (TransferType=Interrupt)
  508. wMaxPacketSize           : 0x0040 (64 bytes)
  509. bInterval                : 0x0A (10 ms)
  510. Data (HexDump)           : 07 05 81 03 40 00 0A                              ....@..

  512.         ----------------- Endpoint Descriptor -----------------
  513. bLength                  : 0x07 (7 bytes)
  514. bDescriptorType          : 0x05 (Endpoint Descriptor)
  515. bEndpointAddress         : 0x02 (Direction=OUT EndpointID=2)
  516. bmAttributes             : 0x03 (TransferType=Interrupt)
  517. wMaxPacketSize           : 0x0040 (64 bytes)
  518. bInterval                : 0x0A (10 ms)
  519. Data (HexDump)           : 07 05 02 03 40 00 0A                              ....@..

  521.         ----------------- Endpoint Descriptor -----------------
  522. bLength                  : 0x07 (7 bytes)
  523. bDescriptorType          : 0x05 (Endpoint Descriptor)
  524. bEndpointAddress         : 0x04 (Direction=OUT EndpointID=4)
  525. bmAttributes             : 0x02 (TransferType=Bulk)
  526. wMaxPacketSize           : 0x0040 (64 bytes)
  527. bInterval                : 0x00 (ignored)
  528. Data (HexDump)           : 07 05 04 02 40 00 00                              ....@..

  530.         ----------------- Endpoint Descriptor -----------------
  531. bLength                  : 0x07 (7 bytes)
  532. bDescriptorType          : 0x05 (Endpoint Descriptor)
  533. bEndpointAddress         : 0x86 (Direction=IN EndpointID=6)
  534. bmAttributes             : 0x03 (TransferType=Interrupt)
  535. wMaxPacketSize           : 0x0040 (64 bytes)
  536. bInterval                : 0x0A (10 ms)
  537. Data (HexDump)           : 07 05 86 03 40 00 0A                              ....@..

  539.         ----------------- Endpoint Descriptor -----------------
  540. bLength                  : 0x07 (7 bytes)
  541. bDescriptorType          : 0x05 (Endpoint Descriptor)
  542. bEndpointAddress         : 0x88 (Direction=IN EndpointID=8)
  543. bmAttributes             : 0x02 (TransferType=Bulk)
  544. wMaxPacketSize           : 0x0040 (64 bytes)
  545. bInterval                : 0x00 (ignored)
  546. Data (HexDump)           : 07 05 88 02 40 00 00                              ....@..

  548.         ---------------- Interface Descriptor -----------------
  549. bLength                  : 0x09 (9 bytes)
  550. bDescriptorType          : 0x04 (Interface Descriptor)
  551. bInterfaceNumber         : 0x00 (Interface 0)
  552. bAlternateSetting        : 0x03
  553. bNumEndpoints            : 0x06 (6 Endpoints)
  554. bInterfaceClass          : 0xFF (Vendor Specific)
  555. bInterfaceSubClass       : 0xFF
  556. bInterfaceProtocol       : 0xFF
  557. iInterface               : 0x00 (No String Descriptor)
  558. Data (HexDump)           : 09 04 00 03 06 FF FF FF 00                        .........

  560.         ----------------- Endpoint Descriptor -----------------
  561. bLength                  : 0x07 (7 bytes)
  562. bDescriptorType          : 0x05 (Endpoint Descriptor)
  563. bEndpointAddress         : 0x01 (Direction=OUT EndpointID=1)
  564. bmAttributes             : 0x03 (TransferType=Interrupt)
  565. wMaxPacketSize           : 0x0040 (64 bytes)
  566. bInterval                : 0x0A (10 ms)
  567. Data (HexDump)           : 07 05 01 03 40 00 0A                              ....@..

  569.         ----------------- Endpoint Descriptor -----------------
  570. bLength                  : 0x07 (7 bytes)
  571. bDescriptorType          : 0x05 (Endpoint Descriptor)
  572. bEndpointAddress         : 0x81 (Direction=IN EndpointID=1)
  573. bmAttributes             : 0x03 (TransferType=Interrupt)
  574. wMaxPacketSize           : 0x0040 (64 bytes)
  575. bInterval                : 0x0A (10 ms)
  576. Data (HexDump)           : 07 05 81 03 40 00 0A                              ....@..

  578.         ----------------- Endpoint Descriptor -----------------
  579. bLength                  : 0x07 (7 bytes)
  580. bDescriptorType          : 0x05 (Endpoint Descriptor)
  581. bEndpointAddress         : 0x02 (Direction=OUT EndpointID=2)
  582. bmAttributes             : 0x01 (TransferType=Isochronous  SyncType=None  EndpointType=Data)
  583. wMaxPacketSize           : 0x0040 (64 bytes)
  584. bInterval                : 0x01 (1 ms)
  585. Data (HexDump)           : 07 05 02 01 40 00 01                              ....@..

  587.         ----------------- Endpoint Descriptor -----------------
  588. bLength                  : 0x07 (7 bytes)
  589. bDescriptorType          : 0x05 (Endpoint Descriptor)
  590. bEndpointAddress         : 0x04 (Direction=OUT EndpointID=4)
  591. bmAttributes             : 0x02 (TransferType=Bulk)
  592. wMaxPacketSize           : 0x0040 (64 bytes)
  593. bInterval                : 0x00 (ignored)
  594. Data (HexDump)           : 07 05 04 02 40 00 00                              ....@..

  596.         ----------------- Endpoint Descriptor -----------------
  597. bLength                  : 0x07 (7 bytes)
  598. bDescriptorType          : 0x05 (Endpoint Descriptor)
  599. bEndpointAddress         : 0x86 (Direction=IN EndpointID=6)
  600. bmAttributes             : 0x01 (TransferType=Isochronous  SyncType=None  EndpointType=Data)
  601. wMaxPacketSize           : 0x0040 (64 bytes)
  602. bInterval                : 0x01 (1 ms)
  603. Data (HexDump)           : 07 05 86 01 40 00 01                              ....@..

  605.         ----------------- Endpoint Descriptor -----------------
  606. bLength                  : 0x07 (7 bytes)
  607. bDescriptorType          : 0x05 (Endpoint Descriptor)
  608. bEndpointAddress         : 0x88 (Direction=IN EndpointID=8)
  609. bmAttributes             : 0x02 (TransferType=Bulk)
  610. wMaxPacketSize           : 0x0040 (64 bytes)
  611. bInterval                : 0x00 (ignored)
  612. Data (HexDump)           : 07 05 88 02 40 00 00                              ....@..

  614.       -------------------- String Descriptors -------------------
  615. none


根据枚举信息画出如下拓扑结构
使用了3各接口对应不同的传输方式，每种使用了6各端点。接口0:0没有端点。
image.png
原理图分析FPGA
用的Xilinx(现在属于AMD) 的Spartan-3A XC3S200A, 拥有200K 门逻辑
image.png
CPLD
用的Altera (现在属于Intel)的EPM3032A, 600 门逻辑, 32 宏单元.
image.png
其中J3是EPM3032A的JTAG调试口，定义如下
1
2
3
4
5
6
TMS
TDI
TCK
TDO
GND
3.3V
EPM3032A的引脚使用如下
1
2
3
4
5
6
7
8
9
10
11
JTAG TDI
I/O (FX2 PA7)
I/O (FX2 PA6)
GND
I/O (FX2 PA5)
I/O (FX2 PA4)
JTAG TMS
I/O (FX2 PA3)
VCC
I/O (FX2 PA2)
GND
12
13
14
15
16
17
18
19
20
21
22
I/O (FX2 PA1)
I/O (FX2 PA0)
I/O (FPGA PROG_B)
I/O (FPGA 94, IO_L05N_0)
GND
VCC
I/O (FPGA 85, IO_L03P_0)
I/O (FX2 CTL2)
I/O (FX2 CTL1)
I/O (FX2 CTL0)
I/O (FPGA 51, DIN/MISO)
23
24
25
26
27
28
29
30
31
32
33
I/O (NC?)
GND
I/O (FPGA 97, IP0)
JTAG TCK
I/O (FPGA 53, CCLK)
I/O (NC?)
VCC
GND
I/O (FPGA 3, IO_L01P_3)
JTAG TDO
I/O (NC?)
34
35
36
37
38
39
40
41
42
43
44
I/O (NC?)
I/O (NC?)
GND
I/O (NC?)
I/O (NC?)
I/O (NC?)
I/O (NC?)
VCC
I/O (NC?)
I/O (NC?)
I/O (NC?)
USB接口芯片
用的Cypress (现在属于英飞凌)的CY7C68013A-56PVXC (FX2LP) ，该芯片有个很牛逼的功能，就是直接将引脚的信号通过USB包发送出去，完全不需要额外的控制器参与，这也是很多低成本的逻辑分析仪的方案，无需其他的FPGA，CPLD和MCU，就一片该芯片即可。
image.png
EEPROM
用的Atmel(现在属于Microchip)的24LC02BI，支持400K的速度，工业级，2Kbit的容量。
EEPROM接到CY7C68013A用于配置USB通讯。
地址为A0-A2都是0所以IIC地址为0x50
W2的跳线帽用于配置WP写保护。
image.png
3.3V电源
用的AMS的 AMS1117-3.3，这是最常用的3.3V电源芯片了。
image.png
1.2V电源
用的AMS的 AMS1117-1.2
image.png
加密芯片
at88sc0104没有焊接
image.png
晶振
使用的24MHz无源晶体
image.png
和普通的对比
使用了CPLD和FPGA做IO处理。
总结
Saleae的逻辑分析仪当年确实很火，主要是性价比高，上位机做的很好，出了很多山寨的板子。尤其这个100M的型号，当时是热门型号，通过拆解可以看到使用了CPLD+FPGA+USB接口IC的方案，硬件设计没有什么特殊的，核心技术在嵌入式软件和上位机，这也是国产仪器的一个弱点，不过现在国产的也有很多性价比比较高的逻分，示波器等仪器，这方面也做的越来越好了。