223595d3485f5643e4a74b685e058df61ddba9ff
[kinect-audio-setup.git] / kinect_upload_fw / kinect_upload_fw.c
1 /*
2  * Copyright 2011 Drew Fisher <drew.m.fisher@gmail.com>. All rights reserved.
3  *
4  * Redistribution and use in source and binary forms, with or without
5  * modification, are permitted provided that the following conditions
6  * are met:
7  *
8  *   1. Redistributions of source code must retain the above copyright
9  *      notice, this list of conditions and the following disclaimer.
10  *
11  *   2. Redistributions in binary form must reproduce the above copyright
12  *      notice, this list of conditions and the following disclaimer in the
13  *      documentation and/or other materials provided with the distribution.
14  *
15  * THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS  ''AS IS'' AND
16  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
17  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
18  * ARE DISCLAIMED. IN NO EVENT SHALL DREW FISHER OR CONTRIBUTORS BE LIABLE
19  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
20  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
21  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
22  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
23  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
24  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
25  * SUCH DAMAGE.
26  *
27  * The views and conclusions contained in the software and documentation are
28  * those of the authors and should not be interpreted as representing official
29  * policies, either expressed or implied, of Drew Fisher.
30  */
31
32 #include <stdio.h>
33 #include <unistd.h>
34 #include <stdlib.h>
35 #include <string.h>
36 #include <errno.h>
37 #include <libusb.h>
38
39 #include "endian.h"
40
41 #define KINECT_AUDIO_VID           0x045e
42 #define KINECT_AUDIO_PID           0x02ad
43 #define KINECT_AUDIO_CONFIGURATION 1
44 #define KINECT_AUDIO_INTERFACE     0
45 #define KINECT_AUDIO_IN_EP         0x81
46 #define KINECT_AUDIO_OUT_EP        0x01
47
48 static libusb_device_handle *dev;
49 static unsigned int seq;
50
51 typedef struct {
52         uint32_t magic;
53         uint32_t seq;
54         uint32_t bytes;
55         uint32_t cmd;
56         uint32_t write_addr;
57         uint32_t unk;
58 } bootloader_command;
59
60 typedef struct {
61         uint32_t magic;
62         uint32_t seq;
63         uint32_t status;
64 } status_code;
65
66 #define LOG(...) printf(__VA_ARGS__)
67
68 #if __BYTE_ORDER == __BIG_ENDIAN
69 static inline uint32_t fn_le32(uint32_t d)
70 {
71         return (d<<24) | ((d<<8)&0xFF0000) | ((d>>8)&0xFF00) | (d>>24);
72 }
73 #else
74 #define fn_le32(x) (x)
75 #endif
76
77 static void dump_bl_cmd(bootloader_command cmd) {
78         int i;
79         for (i = 0; i < 24; i++)
80                 LOG("%02X ", ((unsigned char*)(&cmd))[i]);
81         LOG("\n");
82 }
83
84 static int get_first_reply(void) {
85         unsigned char buffer[512];
86         int res;
87
88         int transferred = 0;
89         res = libusb_bulk_transfer(dev, KINECT_AUDIO_IN_EP, buffer, 512, &transferred, 0);
90         if (res != 0 ) {
91                 LOG("Error reading first reply: %d\ttransferred: %d (expected %d)\n", res, transferred, 0x60);
92                 return res;
93         }
94         LOG("Reading first reply: ");
95         int i;
96         for (i = 0; i < transferred; ++i) {
97                 LOG("%02X ", buffer[i]);
98         }
99         LOG("\n");
100         return res;
101 }
102
103 static int get_reply(void) {
104         union {
105                 status_code buffer;
106                 /* The following is needed because libusb_bulk_transfer might
107                  * fail when working on a buffer smaller than 512 bytes.
108                  */
109                 unsigned char dump[512];
110         } reply;
111         int res;
112         int transferred = 0;
113
114         res = libusb_bulk_transfer(dev, KINECT_AUDIO_IN_EP, reply.dump, 512, &transferred, 0);
115         if (res != 0 || transferred != sizeof(status_code)) {
116                 LOG("Error reading reply: %d\ttransferred: %d (expected %zu)\n", res, transferred, sizeof(status_code));
117                 return res;
118         }
119         if (fn_le32(reply.buffer.magic) != 0x0a6fe000) {
120                 LOG("Error reading reply: invalid magic %08X\n", reply.buffer.magic);
121                 return -1;
122         }
123         if (fn_le32(reply.buffer.seq) != seq) {
124                 LOG("Error reading reply: non-matching sequence number %08X (expected %08X)\n", reply.buffer.seq, seq);
125                 return -1;
126         }
127         if (fn_le32(reply.buffer.status) != 0) {
128                 LOG("Notice reading reply: last uint32_t was nonzero: %d\n", reply.buffer.status);
129         }
130
131         LOG("Reading reply: ");
132         int i;
133         for (i = 0; i < transferred; ++i) {
134                 LOG("%02X ", reply.dump[i]);
135         }
136         LOG("\n");
137
138         return res;
139 }
140
141 static int upload_firmware(FILE *fw) {
142         int res;
143
144         seq = 1;
145
146         bootloader_command cmd;
147         cmd.magic = fn_le32(0x06022009);
148         cmd.seq = fn_le32(seq);
149         cmd.bytes = fn_le32(0x60);
150         cmd.cmd = fn_le32(0);
151         cmd.write_addr = fn_le32(0x15);
152         cmd.unk = fn_le32(0);
153
154         LOG("About to send: ");
155         dump_bl_cmd(cmd);
156
157         int transferred = 0;
158
159         res = libusb_bulk_transfer(dev, KINECT_AUDIO_OUT_EP, (unsigned char *)&cmd, sizeof(cmd), &transferred, 0);
160         if (res != 0 || transferred != sizeof(cmd)) {
161                 LOG("Error: res: %d\ttransferred: %d (expected %zu)\n", res, transferred, sizeof(cmd));
162                 goto out;
163         }
164
165         // This first one doesn't have the usual magic bytes at the beginning,
166         // and is 96 bytes long - much longer than the usual 12-byte replies.
167         res = get_first_reply();
168         if (res < 0) {
169                 LOG("get_first_reply() failed");
170                 goto out;
171         }
172
173         // I'm not sure why we do this twice here, but maybe it'll make sense
174         // later.
175         res = get_reply();
176         if (res < 0) {
177                 LOG("First get_reply() failed");
178                 goto out;
179         }
180         seq++;
181
182         // Split addr declaration and assignment in order to compile as C++,
183         // otherwise this would give "jump to label '...' crosses initialization"
184         // errors.
185         uint32_t addr;
186         addr = 0x00080000;
187         unsigned char page[0x4000];
188         int read;
189         do {
190                 read = (int)fread(page, 1, 0x4000, fw);
191                 if (read <= 0) {
192                         break;
193                 }
194                 //LOG("");
195                 cmd.seq = fn_le32(seq);
196                 cmd.bytes = fn_le32((unsigned int)read);
197                 cmd.cmd = fn_le32(0x03);
198                 cmd.write_addr = fn_le32(addr);
199                 LOG("About to send: ");
200                 dump_bl_cmd(cmd);
201                 // Send it off!
202                 transferred = 0;
203                 res = libusb_bulk_transfer(dev, KINECT_AUDIO_OUT_EP, (unsigned char *)&cmd, sizeof(cmd), &transferred, 0);
204                 if (res != 0 || transferred != sizeof(cmd)) {
205                         LOG("Error: res: %d\ttransferred: %d (expected %zu)\n", res, transferred, sizeof(cmd));
206                         goto out;
207                 }
208                 int bytes_sent = 0;
209                 while (bytes_sent < read) {
210                         int to_send = (read - bytes_sent > 512 ? 512 : read - bytes_sent);
211                         transferred = 0;
212                         res = libusb_bulk_transfer(dev, KINECT_AUDIO_OUT_EP, &page[bytes_sent], to_send, &transferred, 0);
213                         if (res != 0 || transferred != to_send) {
214                                 LOG("Error: res: %d\ttransferred: %d (expected %d)\n", res, transferred, to_send);
215                                 goto out;
216                         }
217                         bytes_sent += to_send;
218                 }
219                 res = get_reply();
220                 if (res < 0) {
221                         LOG("get_reply failed");
222                         goto out;
223                 }
224
225                 addr += (uint32_t)read;
226                 seq++;
227         } while (read > 0);
228
229         cmd.seq = fn_le32(seq);
230         cmd.bytes = fn_le32(0);
231         cmd.cmd = fn_le32(0x04);
232         cmd.write_addr = fn_le32(0x00080030);
233         dump_bl_cmd(cmd);
234         transferred = 0;
235         res = libusb_bulk_transfer(dev, KINECT_AUDIO_OUT_EP, (unsigned char *)&cmd, sizeof(cmd), &transferred, 0);
236         if (res != 0 || transferred != sizeof(cmd)) {
237                 LOG("Error: res: %d\ttransferred: %d (expected %zu)\n", res, transferred, sizeof(cmd));
238                 goto out;
239         }
240         res = get_reply();
241         seq++;
242
243 out:
244         return res;
245 }
246
247 int main(int argc, char *argv[]) {
248         char default_filename[] = "firmware.bin";
249         char *filename = default_filename;
250         int ret = 0;
251
252         if (argc == 2) {
253                 filename = argv[1];
254         }
255
256         FILE *fw = fopen(filename, "rb");
257         if (fw == NULL) {
258                 fprintf(stderr, "Failed to open %s: %s\n", filename, strerror(errno));
259                 return -errno;
260         }
261
262         libusb_init(NULL);
263         libusb_set_debug(NULL, 3);
264
265         dev = libusb_open_device_with_vid_pid(NULL, KINECT_AUDIO_VID, KINECT_AUDIO_PID);
266         if (dev == NULL) {
267                 fprintf(stderr, "Couldn't open device.\n");
268                 ret = -ENODEV;
269                 goto fail_libusb_open;
270         }
271
272         int current_configuration = -1;
273         libusb_get_configuration(dev, &current_configuration);
274         if (current_configuration != KINECT_AUDIO_CONFIGURATION)
275                 libusb_set_configuration(dev, KINECT_AUDIO_CONFIGURATION);
276
277         libusb_claim_interface(dev, KINECT_AUDIO_INTERFACE);
278
279         current_configuration = -1;
280         libusb_get_configuration(dev, &current_configuration);
281         if (current_configuration != KINECT_AUDIO_CONFIGURATION) {
282                 ret = -ENODEV;
283                 goto cleanup;
284         }
285
286         ret = upload_firmware(fw);
287         // Now the device reenumerates.
288
289 cleanup:
290         libusb_release_interface(dev, KINECT_AUDIO_INTERFACE);
291         libusb_close(dev);
292 fail_libusb_open:
293         libusb_exit(NULL);
294         fclose(fw);
295         return ret;
296 }