|
RIFF Box JTAG Форум поддержки RIFF Box JTAG |
|
Опции темы | Оценить тему | Опции просмотра |
07.10.2011, 18:15 | #1 |
Пользователь
Регистрация: 19.01.2005
Сообщений: 62
Поблагодарил: 6
Поблагодарили 6 раз за 4 сообщений
Репа: 19 |
Требуется помощь в восстановлении ZTE T100
Требуется помощь в восстановлении ZTE T100 при помощи RIFFa . Фулл с распином есть, а вот мозга не хватает, чтобы его туда засунуть, если не сложно подскажите как
|
07.10.2011, 18:36 | #2 |
Администратор
Регистрация: 15.12.2007
Адрес: Пенза
Сообщений: 1,512
Поблагодарил: 889
Поблагодарили 2,324 раз за 1,051 сообщений
Репа: 1849 |
Сложного ничего нет: на вкладке DCC в поле main вставить фулл, повесить галки на "авторазмер флеши" и "используется фулл", (единственное, т.к. этого модема нет в риффе, надо знать какую модель выбирали при слитии фулла в окне выбора девайса, соответственно и при заливке выставить такую же модель, ИМХО).
зы: перед всеми действиями слей свой родной фулл на всякий... Последний раз редактировалось vekt; 07.10.2011 в 18:44. |
07.10.2011, 18:48 | #3 |
Пользователь
Регистрация: 19.01.2005
Сообщений: 62
Поблагодарил: 6
Поблагодарили 6 раз за 4 сообщений
Репа: 19 |
Честно говоря, та вся загвоздка и состоит в том, что не знаю какую модель выбрать и не знаю какую выбирали естественно. Проц. знаю у этого чуда стоит QSC6240
|
07.10.2011, 18:54 | #4 |
Администратор
Регистрация: 15.12.2007
Адрес: Пенза
Сообщений: 1,512
Поблагодарил: 889
Поблагодарили 2,324 раз за 1,051 сообщений
Репа: 1849 |
Как вариант: в RIFF_Platforms_Table среди ZTE найти модель, где ID такой же, его и выбрать.
Глянул, такой же проц в mf170 стоит, ID еще сравнить осталось, но это сам сделаешь, когда чекнешь модем. |
07.10.2011, 19:05 | #5 |
Пользователь
Регистрация: 19.01.2005
Сообщений: 62
Поблагодарил: 6
Поблагодарили 6 раз за 4 сообщений
Репа: 19 |
ок буду пробывать
|
07.10.2011, 19:40 | #6 |
Новичок
Регистрация: 23.09.2011
Сообщений: 9
Поблагодарил: 1
Поблагодарили 11 раз за 6 сообщений
Репа: 0 |
на mf170 везде указано что стоит 6240 но мне кажется что может стоять и qsc6270 он имеет минимальные отличия в лучшую сторону от qsc6240 в модеме mf170 он определяется как 0x4015E0E1 однако самое важное помимо проца это нанд флеш который присондален к контроллеру и сконфигурен им же -- вот тут возможны варианты с размером буфера нанда - коробка может не понять что и как .. благо квалком сам умеет конфигуриться автоматом
так что сильно удивляться не стоит если дамп окажется "рваным" или вообще не тот по внешнему виду- проблема адресации страниц и блоков... более того может оказаться вместо нанда обычного ОНнанд.. с ним еще веселее. - как раз сейчас читаю датащиты на эту серию квалкомов ;-) |
08.10.2011, 13:23 | #7 |
Почетный пользователь
Регистрация: 03.02.2007
Адрес: BY\Brest
Сообщений: 498
Поблагодарил: 346
Поблагодарили 469 раз за 224 сообщений
Репа: 676 |
samsung c5510 выбирайте - тот же проц, такая же флешка
|
10.10.2011, 17:19 | #8 |
Пользователь
Регистрация: 19.01.2005
Сообщений: 62
Поблагодарил: 6
Поблагодарили 6 раз за 4 сообщений
Репа: 19 |
рсия Прошивки: 1.27, Версия JTAG Manager: 1.36 Выбран Ресурректор: [Samsung C5510] Подключение к мертвому телу...OK Обнаружено устройство с ID: 0x4015F0E1 - ПРАВИЛЬНО! Выставленное I/O Напряжение 2.61В, Частота TCK: RTCK Частота семплирования RTCK сигнала: [Sample at MAX] Код настроек: 0x0000010000000000000000000035 Процедура восстановления начата. Установка соединения с устройством...OK Инициализация внутренней конфигурации устройства...OK Загрузка ресурректора в оперативную память...СБОЙ ОШИБКА: Оперативная память не прошла самотестирование. Во что RIFF пишет |
10.10.2011, 18:16 | #9 |
Администратор
Регистрация: 15.12.2007
Адрес: Пенза
Сообщений: 1,512
Поблагодарил: 889
Поблагодарили 2,324 раз за 1,051 сообщений
Репа: 1849 |
В "спец настройке" пробовал отключить проверку ID?
|
10.10.2011, 18:27 | #10 |
Пользователь
Регистрация: 19.01.2005
Сообщений: 62
Поблагодарил: 6
Поблагодарили 6 раз за 4 сообщений
Репа: 19 |
да отключал
|
10.10.2011, 18:47 | #11 |
Администратор
Регистрация: 15.12.2007
Адрес: Пенза
Сообщений: 1,512
Поблагодарил: 889
Поблагодарили 2,324 раз за 1,051 сообщений
Репа: 1849 |
Остается только играть с моделями и со скоростью (частотой).
|
10.10.2011, 21:10 | #12 |
Новичок
Регистрация: 23.09.2011
Сообщений: 9
Поблагодарил: 1
Поблагодарили 11 раз за 6 сообщений
Репа: 0 |
наверное это и есть самый интересный параметр ;-)
нужно выяснить какой именно мелкосхеме относится id считанный из трупа затем желательно узнать, к какому типу относится она - вариантов по мимо объема наверное три -размер буфера 512 или 2К или вообще onenand - далее найти тело в котором используется похожий тип флеша и процессора 6240\6270 и пробовать выбрав его шить... в ZTE mf170 встречаются обычные nand -- id у них разные но все используют буфер 512.. а какой стоит в t100 можно посмотреть если задампить с адреса 60000000 и заглянуть в регистр по адресу 60000040 (типа XXXXADB1 == AD хуникс ED гнусмас итд В1 код чипа ) он там должен появиться когда отработает ROM загрузчик расположенный с адреса FFFF0000 (разумеется все адреса в нех) правильность входа можно посмотреть по содержанию в регистре PC кора -при входе в дебаг режим в правильном месте он должен принадлежать этому диапазону.. но это все теория -нету у меня рифа :-)) |
12.11.2011, 11:17 | #13 |
Почетный пользователь
Регистрация: 22.06.2009
Сообщений: 536
Поблагодарил: 785
Поблагодарили 611 раз за 246 сообщений
Репа: 644 |
Подниму и проясню:
JYULIK - не получается вписать FullFlash и слить потому что у тебя флеш Hynix H8BCS0QG0MBP-56M-C UDOT все правильно, выбирать DLL C5510 только если флеш Samsung тобиш, аппараты бывают с разными типами флеши hynix\sumsang |
12.11.2011, 11:58 | #14 |
Новичок
Регистрация: 23.09.2011
Сообщений: 9
Поблагодарил: 1
Поблагодарили 11 раз за 6 сообщений
Репа: 0 |
не важен производитель!! важна только организация флешки-- размер страницы и их количество в блоке.. размеры страничек как правило 0х200 (512байт) и 0х800 (2Кбайт)-сколько их в конкретной флешке можно узнать из датащита который можно раскопать по nand id или по партнамберу с камня.
|
26.06.2012, 13:44 | #15 |
Новичок
Регистрация: 03.05.2005
Сообщений: 21
Поблагодарил: 2
Поблагодарили один раз в одном сообщении
Репа: 0 |
Кто смог прошить этот тел, подскажите что в riffbox выбрать?
|
26.06.2012, 14:38 | #16 |
Новичок
Регистрация: 23.09.2011
Сообщений: 9
Поблагодарил: 1
Поблагодарили 11 раз за 6 сообщений
Репа: 0 |
я написал от нечего делать флешер под qsc6240-6270 - который не использует внутренних загрузчиков при работе (работает без использования RAM) // только он разрабатывался и тестировался на модеме mf170 с нандом в прицепе у которого страница 0x800 -- ну типа ADB1 ECB1 98B1 и возможно теже производители с индексами xxA1 заработают .. да и еще момент он для лохни - как я сам - у которых нету РИФФ, а есть только паяло резисторы и LPT порт :-)) короче под вигглер житаг..
скорость записи чтения очень маленькая.. но мне как то торопится некуда было- интересен был сам факт овладения этим квалкомовским камнем через вигглер..некоторые буржуины с запада говорили что это не возможно :-)) .. |
26.06.2012, 15:24 | #17 | |
Новичок
Регистрация: 03.05.2005
Сообщений: 21
Поблагодарил: 2
Поблагодарили один раз в одном сообщении
Репа: 0 |
Цитата:
|
|
26.06.2012, 18:45 | #18 | |
Новичок
Регистрация: 28.02.2008
Адрес: Россия
Сообщений: 18
Поблагодарил: 17
Поблагодарили 34 раз за 13 сообщений
Репа: 0 |
Цитата:
От меня лично +1! Прожка выглядит зачетно. При условии, что виглер можно спаять за 1час не торопясь, вещь получается незаменимая для тех у кого нет Riff box. В добавление, на сколько я понял, прога умеет читать и писать отдельные куски в нанд (OSBL, FSBL, MIBIB и.т.д) - нечего сказать Вы просто Молодец! Такую бы прожку несколькими годами ранее - цены бы ей небыло! |
|
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Халява! Бесплатный аккаунт для разблокировки Huawei E1550 или ZTE от КиевСтар | DB2020_Logs | DC-Unlocker | 102 | 18.02.2013 16:46 |
Нужна помощь в восстановлении ZTE MF180 с помощью ORT | assror | eMMC Pro | 27 | 08.03.2012 10:59 |
Нужна помощь в восстановлении ZTE MF100 с помощью ORT | Shadow_user | eMMC Pro | 7 | 23.07.2010 07:41 |