買創想 Creality K1 的目的就是想要了解它到底為何能這麼快，在試用之後，就想拆開一探究竟了。還好，有人比我先動手，而且拍成視頻，我看他拆就好，不用動自己的機器。
YouTube 影片連結: Creality K1 Teardown, Inspection, First Print
整理一下看他拆的一些重點。
參考影片 Get FULL KLIPPER Access on your Creality K1，詳細說明在影片下方的文字說明。
需要的檔案在這: https://github.com/giveen/K1_Files/tree/main/exploit
使用 git clone https://github.com/giveen/K1_Files 把整個 repo 下載下來。然後用瀏覽器開啟 'K1_Files/exploit/k3d_k1_exploit .html'，會出現下面的畫面。
按 [Method A]，它會把 shadow.gcode 上傳到印表機。嗯，不一定會成功，不過主機上多了一個 new_shadow.gcode。我試著去 print 那個 new_shadow.gcode，好像也沒什麼用。後來用手動把那個檔案上傳，再按 print，再按 [Method A]，就跳出一個提示，說可以用 root/creality 登入 ...。所以，我是成功了，但不知道怎麼成功的，想玩的人就多試幾次吧。
這是一個密碼檔，使用 klipper 的上傳功能，再將該檔案移到 /etc 目錄下。
補記，稍微看了一下 html 檔。方法一是按 [Methdo A]，由程式自己上傳資料，存成 new_shadow.gcode，再把它搬移改名成 /etc/shadow。方法二是要先手動上傳shadow.gcode，再按 [Methdo B] 把它搬移改名成 /etc/shadow。
再來，就用 ssh 進入，照著下面的步驟，啟動 moonraker_service。
使用 port 4408，也真的看到 klipper 的畫面。不過，先警告一下，印表機可能就會出錯，無法正常運作喔。若沒把握，可不要亂玩。
後來發現是上傳的檔案讓系統出錯，刪掉重新啟動就好了。
另外，更新的 Firmware 是 7Z 檔，解壓密碼在 K1_Files 裡的更新程序中可以找到。
因為看到大家都在討論創想 K1，基於好奇，忍不住就買了一台。收到後，發現並不會太大，剛好可以用機車載回家。
關於整個機器，不用自己拆，已有人做了，Creality K1 Teardown, Inspection, First Print。
按照賣家的指示，拆箱後，切換到 110V，拆下固定Z軸的螺絲，開機。一路看它完成測試，完全自動，不用像以前要了解如何調平。不想浪費材料印測試檔，想直接印個檔案試試。發現沒有切片程式可用，官方的 creality_print 只有 windows 和 MAC 的程式，只能選擇裝 Windows 版的啦。裝好後，就卡住了，執行時出現下面的錯誤提示。
我是在 Linux 下使用 Vmware 執行 Windows，找不到解決的方式，就無限卡住，都有了想把它賣掉的念頭了。後來想想，試著用 PrusaSlicer 來切，使用 Voron 的設定，順利的印出第一個成品。細看之下，Z軸有好多震紋，還是第一次碰到。但我目前大都印零件，沒什麼關係，回想剛開始 DIY 3D 印表機時，印出的成品更差，也是將就著用。
曾聽到某位 IBM 的講者提到科技的 Convergence 與 Divergence。在一項技術的發展初期，大家會提出各種不同的作法，然後慢慢的會找到較好或可行的作法，最後就慢慢收斂到剩下一兩種作法。
我是去年 (2022年) 跳進 3D印表機 DIY 的世界，當時有不少廠商的機器可買，但和 DIY 的機器相去不遠，所以 DIY 盛行。尤其，我個人認為，Voron 和 Klipper 更是發展的一個里程碑，Klipper 讓機器的設定和功能多樣化，Voron 的多 (3+) Z 軸則實現了自動調平的功能。只要設定時確定一些參數，往後就完全不用手動調平，儘管換了不同厚度的打印平台，如較薄的 PEI 鋼板或較厚的玻璃，都由機器自動計算噴頭的高度。
K1 的開賣的價格比自己買最便宜的 Voron 散件還要便宜。雖然收到機器後發現使用的材料便宜很多，如全機使用光軸，使用自己設計的機構，不使用鋁擠結構，但廠商設計組裝，開箱即用，又較便宜，幹嘛在乎用料呢。從 DIY 幾台 3D印表機的心得，我個人認為 3D印表機的結構不會差太多，關鍵在於列印頭，而這是 DIY玩家無法參與的。另外，3個或以上的 Z軸是自動調平所必須的。不過，後來仔細看了人家拆機的影片，3軸並非獨立的，而是聯動的，由單一步進馬達帶動，所以是用軟體做調平補償。熱床是 240W，使用直流。嗔頭與熱床接觸偵測使用 HX711 壓力模組。
回想雷射印表機和噴墨印表機發展初期，台灣和國外也有很多廠商在做，但最後幾乎剩一家 HP 獨大。可以想像 3D印表機未來也將如此，DIY 玩家的世界即將過去，變成廠商之間的競爭，使用者只要挑那家出的機器，像 Apple 或 Android 手機。為了高速列印，機械結構則是會用較簡單的 CoreXY，龍門機大都會被淘汰，Delta 我就不清楚了，況且用它的人向來就較少。
在 K1 之前，很多人對 Bambu Lab 的機器非常讚賞，但因為它 Totally not open，所以我一點也不動心。後來看到有人說 K1 使用 Klipper 系統，而且可以打開，才下定決心買它來看看。不過，未來要是 3D列表機完全商品化，誰會在乎它是否 open source 呢，只會管它的效能吧。
對了，我的第一台3D 印表機是 XYZprinting 的產品，但因為它綁耗材，所以在附的一卷耗材才印了幾尺，就被我毅然的半價賣掉了。未來，XYZprinting 若還是固守賣耗材的巿場，大概完全沒有機會吧，現在看到有人討論 XYZprinting 的機器，大家一致的看法就是賣掉它。
以上，是我由 K1 聯想到很多的想法。未來，不要花太多心思在3D印表機身上，而是用它來做想做的東西，如小紅點機械鍵盤的外殼。
測試常用
在 Ubuntu Linux 上安裝 xrdp，但一直無法啟動 xfce4，部分錯誤訊息如下。
............
dbus-update-activation-environment: setting LC_PAPER=lzh_TW
xfce4-session-Message: 13:46:21.699: SSH authentication agent is already running
gpg-agent: a gpg-agent is already running - not starting a new one
(xfwm4:4332): xfwm4-WARNING **: 13:46:21.922: Unsupported GL renderer (SVGA3D; build: RELEASE; LLVM;).
(xfwm4:4332): xfwm4-WARNING **: 13:46:22.834: Failed to connect to session manager: Failed to connect to the session manager: IO error occured opening connection
Segmentation fault (core dumped)
在網路上找不到解決的辦法，就參考 Arch Linux 的作法。修改 /etc/xrdp/startwm.sh，讓使用者可以使用 ~/.xinitrc 來啟動。修改如下。
#!/bin/sh
# xrdp X session start script (c) 2015, 2017, 2021 mirabilos
# published under The MirOS Licence
# Rely on /etc/pam.d/xrdp-sesman using pam_env to load both
# /etc/environment and /etc/default/locale to initialise the
# locale and the user environment properly.
if test -r /etc/profile; then
. /etc/profile
fi
if [ -r ~/.xinitrc ]; then
. ~/.xinitrc
exit 0
fi
test -x /etc/X11/Xsession && exec /etc/X11/Xsession
exec /bin/sh /etc/X11/Xsession
紅色部分是多加上去的，判斷假如 ~/.xinitrc 存在，則執行它。.xinitrc 的內容如下。
#!/bin/sh
exec dbus-launch --sh-syntax startxfce4
可能需要執行 chmod +x .xinitrc，設成可執行。要先 sudo apt install dbus-x11，確定 dbus-launch 可執行。
。
$ /usr/bin/chromium-browser
Authorization required, but no authorization protocol specified
[42017:42017:0422/110432.093304:ERROR:ozone_platform_x11.cc(249)] Missing X server or $DISPLAY
[42017:42017:0422/110432.093326:ERROR:env.cc(257)] The platform failed to initialize. Exiting.
一直想騎公路車，雖然年紀大了，可能不適合這般拉風的腳踏車，體力也可能不勝負荷。環島回來後，同時也喜歡上騎腳踏車，雖然已經訂了一輛黑狼，心中卻念念不忘要再騎公路車。前幾天，黑狼牽回家後，忍不住還是上網拍找了一輛公路車，昨天對方把車送過來了。這張照片就借用賣方的照片了。
2008-05-19 22:22
南橫之行的最後一天，騎到台東捷安特還車，要離去時，進到店中，匆匆一瞥，見到CRX 1，正是我夢想的車，稍微問了一下價錢，就趕去火車站坐車。
萬事起頭，最快進入狀況的方式是找一個範例來改。在 qmk_firmware 中，搜尋程式碼中有 HT32 關鍵字的程式，很幸運找到 keyboards/annepro2，然後就沒別的了。
這支 Anne Pro 2 的鍵盤，MCU 是 HT32F52342，和 HT32F52352 的差別在於其 flash 只有一半。
說明中提到要用 [OpenAnnePro / AnnePro2-Tools] 來寫入產生的 bin image。從原來鍵盤 dump 出來的 IAP (In Application Programming) bootloader 則可在 OpenAnnePro / AnnePro2-Bootloader 找到。這是從 Anne Pro 2 C15 鍵盤 dump 出來的 image。
為了能儘快測試 HT32 連 TrackPoint 的功能，需要有一個測試環境，能使用 IAP 的方式寫入鍵盤 image 比較方便。 HT32F52342 和 HT32F52352 只有 flash 大小不同，且後者比前者大，就來試試 Anne Pro 2 的 bootloader 和 qmk 設定吧。
用 git clone 把 AnnePro2-Bootloader 的所有資料下載，再用下面的指令寫入開發板的 MCU。
eLink2pro -a bootloader.bin firmware
接上裝置後使用 dmesg 看到的訊息如下。
[491032.173213] usb 1-7.4.3: new full-speed USB device number 15 using xhci_hcd
[491032.250654] usb 1-7.4.3: New USB device found, idVendor=04d9, idProduct=8008, bcdDevice= 1.00
[491032.250671] usb 1-7.4.3: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[491032.250677] usb 1-7.4.3: Product: USB-HID IAP
[491032.250681] usb 1-7.4.3: Manufacturer: HOLTEK
[491032.250685] usb 1-7.4.3: SerialNumber: SN0000000001
[491032.262570] input: HOLTEK USB-HID IAP as /devices/pci0000:00/0000:00:14.0/usb1/1-7/1-7.4/1-7.4.3/1-7.4.3:1.0/0003:04D9:8008.0010/input/input27
[491032.314697] hid-generic 0003:04D9:8008.0010: input,hidraw6: USB HID v1.10 Keyboard [HOLTEK USB-HID IAP] on usb-0000:00:14.0-7.4.3/input0
[491032.315905] input: HOLTEK USB-HID IAP as /devices/pci0000:00/0000:00:14.0/usb1/1-7/1-7.4/1-7.4.3/1-7.4.3:1.1/0003:04D9:8008.0011/input/input28
[491032.316052] hid-generic 0003:04D9:8008.0011: input,hidraw7: USB HID v1.10 Device [HOLTEK USB-HID IAP] on usb-0000:00:14.0-7.4.3/input1
如 bootloader 的說明，裝置的 ID 為 04d9:8008，裝置描述則為 HOLTEK USB-HID IAP。因為其判斷沒有正確的 AP，就直接進入 IAP。
接下來，使用 qmk 指令產生 annepro2/c15 的 image，指令如下。
$ qmk compile -kb ajtest/annepro2/c15 -km default 產生的 image 為 annepro2_c15_default.bin。指令如下，必須使用 sudo 才有權限寫入。
$ sudo ./annepro2_tools annepro2_c15_default.bin 拔掉重新連線，使用 dmesg 看到的訊息如下。入。
[497734.509647] usb 1-7.4.3: new full-speed USB device number 19 using xhci_hcd
[497734.587567] usb 1-7.4.3: New USB device found, idVendor=feed, idProduct=ac15, bcdDevice=13.37
[497734.587584] usb 1-7.4.3: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[497734.587590] usb 1-7.4.3: Product: Anne Pro 2 C15 (QMK)
[497734.587594] usb 1-7.4.3: Manufacturer: Obins
[497734.594474] input: Obins Anne Pro 2 C15 (QMK) as /devices/pci0000:00/0000:00:14.0/usb1/1-7/1-7.4/1-7.4.3/1-7.4.3:1.0/0003:FEED:AC15.0019/input/input36
[497734.645861] hid-generic 0003:FEED:AC15.0019: input,hidraw6: USB HID v1.11 Keyboard [Obins Anne Pro 2 C15 (QMK)] on usb-0000:00:14.0-7.4.3/input0
[497734.646396] input: Obins Anne Pro 2 C15 (QMK) System Control as /devices/pci0000:00/0000:00:14.0/usb1/1-7/1-7.4/1-7.4.3/1-7.4.3:1.1/0003:FEED:AC15.001A/input/input37
[497734.697975] input: Obins Anne Pro 2 C15 (QMK) Consumer Control as /devices/pci0000:00/0000:00:14.0/usb1/1-7/1-7.4/1-7.4.3/1-7.4.3:1.1/0003:FEED:AC15.001A/input/input38
[497734.698267] hid-generic 0003:FEED:AC15.001A: input,hidraw7: USB HID v1.11 Device [Obins Anne Pro 2 C15 (QMK)] on usb-0000:00:14.0-7.4.3/input1 裝置的 ID 變成 feed:ac15，裝置描述為 Obins Anne Pro 2 C15 (QMK)，此為 info.json 裡的 name 設定的字串。使用鍵盤測試軟體，如 [https://en.key-test.ru]。將 row 接腳 C2 逐一與 col 接腳 C4 和 C5短路，確定為 'Esc' 和 '1'，表示鍵盤功能正確。
進入 IAP 的方式，按著 ESC 鍵不放，再連上鍵盤。對應 ESC 鍵的 row 接腳為 C2，對應的 col 接腳為 C4。把 C2 和 C4 短路再連上鍵盤，成功進入 IAP 模式。
至此算是又往目標邁進一步，接下來就可以測試連接 TrackPoint 的功能。更進一步，必須要有可用的 HT32F1654 的 bootloader，才能改阿米洛68鍵盤。
依照 Anne Pro 2 設定好鍵盤，測試 OK。再加上 ps2 mouse 的功能，先使用較單純的 busywait-version。但是並沒有想像中的順利，加上 mouse 功能後，接上鍵盤，大約要等半分鐘以上鍵盤才有反應。剛好前陣子測 OpenOCD 不順利，買了個 USB Logic Analyzer，正好可以看一下波形。大約半分鐘以後，clock 和 data 才出現波形。
但不論怎麼改，都無法成功。只好想辦法用 QMK 的 debug 功能。從 QMK toolbox 看到的訊息，這樣比較有點方向了。
$ sudo === 在 config.h 中加入 ===
#define WAIT_US_TIMER GPTD_BFTM0
=== 在 halconf.h 中加入 ===
#define HAL_USE_GPT TRUE
#define HT32_GPT_USE_BFTM0 TRUE
=== \lib\chibios-contrib\os\hal\ports\HT32\LLD\TIMv1\hal_gpt_lld.h ===
/**
* @brief Driver configuration structure.
* @note It could be empty on some architectures.
*/
typedef struct {
/**
* @brief Timer clock in Hz.
* @note The low level can use assertions in order to catch invalid
* frequency specifications.
*/
gptfreq_t frequency;
/**
* @brief Timer callback pointer.
* @note This callback is invoked on GPT counter events.
*/
gptcallback_t callback;
/* End of the mandatory fields.*/
/**
* @brief TIM CR2 register initialization data.
* @note The value of this field should normally be equal to zero.
*/
uint32_t cr2;
/**
* @brief TIM DIER register initialization data.
* @note The value of this field should normally be equal to zero.
* @note Only the DMA-related bits can be specified in this field.
*/
uint32_t dier;
} GPTConfig;
至此初步可以在 mcu 和 trackpoint 之間傳送指令和資料，但為了測試，drivers/ps2 目錄下的程式都被我改亂了，以致於無法正確取得資料。到官網下載原始檔，再重新編譯，功能就正常了。接下來，就是想辦法把 interrupt version 弄正常來。