Как восстановить W810i

[zubr]

принесли телефон после двух СЦ. не включается, попробовал восстановить прошивку. Шил v0[1].91380073 прошивки:R4GC010_1250316_GENERIC_HN.ssw и R4GC010_RUSSIA_fs.ssw
Лог привожу:
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
Flash ID check:897E
Flash props sent ok
OTP LOCKED:1 CID:49 PAF:1 IMEI:35233601634498 CERT:RED
FLASH CID:49 COLOR:RED

MAPP CXC article: R4CE012 prgCXC1250316_GENERIC_HN
MAPP CXC version: R4CE012
Language Package:S_ASIA_LEVAN
CDA article: CDA102555/110
CDA version: R2A
Default article: cxc1250324
Default version: R4CE012
Network opened
Network subset opened
Operator: 000-00

USERCODE:0000

Elapsed:3 secs.
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35233601634498 CERT:RED
PATCH:061204 1529 HAN_DB2010_MEM_PATCHER_R2A007_CXC9876543210 0

REMOVE BATTERY FROM PHONE, THEN INSERT IT BACK
THEN PRESS 'TESTPOINT OK'

ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
Trying to launch embedded bootloader...
Embedded flashloader:
COMPACT_ID_LOADER_CRIPPLED_SETOOL2_R2
Flash ID check:897E
Flash props sent ok
FOUND: R4EA031_CXC1250316_GENERIC_HN
Restore from:R4EA031_CXC1250316_GENERIC_HN
writing C:\setool_card\v0[1].91380073\eroms\w810_erom_red49.cry
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:4
Will flash 4 blocks...
verify block error
last blk:44020000,00010000
Elapsed:88 secs.
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35233601634498 CERT:RED
PATCH:061204 1529 HAN_DB2010_MEM_PATCHER_R2A007_CXC9876543210 0

REMOVE BATTERY FROM PHONE, THEN INSERT IT BACK
THEN PRESS 'TESTPOINT OK'

ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
Trying to launch embedded bootloader...
Embedded flashloader:
COMPACT_ID_LOADER_CRIPPLED_SETOOL2_R2
Flash ID check:897E
Flash props sent ok
FOUND: R4EA031_CXC1250316_GENERIC_HN
Restore from:R4EA031_CXC1250316_GENERIC_HN
writing C:\Documents and Settings\*****206;*****235;*****229;*****227;\*****208;*****224;*****225;*****238;*****247;*****232;*****233; *****241;*****242;*****238;*****235;\flash\R4GC010_1250316_GENERIC_HN.ssw
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:345
Will flash 345 blocks...
SSW loading returns:0
writing C:\Documents and Settings\*****206;*****235;*****229;*****227;\*****208;*****224;*****225;*****238;*****247;*****232;*****233; *****241;*****242;*****238;*****235;\flash\R4GC010_RUSSIA_fs.ssw
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:153
Will flash 153 blocks...
SSW loading returns:0
Setting up GDFS...
IMEI MISMATCH !!!! POSSIBLE STOLEN PHONE !!!!!
ORIGINAL IMEI:35233601634498
CURRENT IMEI:35906100020285
Clearing total time...
Writing simlocks...
ALL UNLOCK/LOCK CODES SET TO "13621147"
Signing...
control keys complete.
full sig complete.
CSloader version:
COMPACT_SEMC_FS_LOADER_SETOOL2_V26
Switching speed....
loader startup: executed
loader filesystem startup: executed
csloader refused to start GDFS services,error is:16
loader GDFS startup failed, that is fatal
Elapsed:837 secs.

Я только осваиваю SE-Tool поэтому опыта нет, но вроде бы по логу проблема с записью GDFS. Это как то решаемо?

[alexey]

в мануале на сетул есть описание ошибок ....

[zubr]

Send subblock NAK

Недостаточно напряжение на АКБ.

Полностью зарядите батарею, либо используйте внешний источник питания 4.2 В.



BAD:09

Означает, что в телефон с типом сертификата BROWN производится попытка записать программное обеспечение

с типом сертификата RED.



ERROR 0203

Ошибка записи GDFS.

Записать файл GDFS для вашего телефона в формате прошивки (GDFS_in_SSW_Forma.bin) и выполнить разблокировку.

ERROR is:5

Ошибка записи GDFS. Это означает "gdfs logical block missing", что есть, битый gdfs

Записать файл GDFS для вашего телефона в формате прошивки (GDFS_in_SSW_Forma.bin) и выполнить разблокировку.

ERROR 29

csloader refused to start gdfs services,error is:29
failed, that is fatal



gdfs startup error:29" на db2020 телефонах.



Обычно означает отсутствие EROMa или битый GDFS

ERROR 45

В окне вывода лога процесса это отображается сообщением:



loader prologue returns invalid status

failed to load CERTLOADERS,try to use RECOVERY.



Возможные причины появления данной ошибки:

1. Номер сертификата в телефоне (Flash CID) ниже, чем номер сертификата в OTP зоне телефона.

2. Загрузчик не понимает сертификат находящийся в телефоне.



Необходимо:

1. Выбрать в списке Change CID тип сертификата записанный в OTP зоне

2. Для телефонов с CID36 и ниже выполнить операцию Recovery.



Для телефонов с типом сертификата RED49, произвести запись области EROM с использованием тестпоинта.



3. Загрузить в телефон выбранный файл EROM используя тестпоинт, нажав кнопку [Flash]. Следуйте за указанием в информационном окне. Дождетесь успешной загрузки EROM в телефон.

4. Выберите в диалоге [Files] основной файл прошивки (MAIN) и файловую систему (FS) соответствующие вашей модели.

5. Перейдите на вкладку Settings и отметьте пункт Complete Phone и UNLOCK after FLASH

6. Нажмите кнопку [Flash]



ERROR 10

В окне вывода лога процесса это отображается сообщением:

(труба W300)



ChipID:8040,EMP protocol:0301

PHONE IS RED RETAIL PRODUCT

FLASH CID detected:49

Speed:921600

OTP LOCKED:1 CID:49 PAF:1 IMEI:35998800256123 CERT:RED

ldr_on_ldr hdr no ack,err:10

Elapsed:5 secs.



Для этого телефонов можно с уверенностью сказать, что память умерла. Телефон фактически трупп.

И это мне должно как то помочь?

[alexey]

сегодня прошил 810 , с ждфс по файтеровскому кабелю и все ок ! а ты по усб шил ? и наверно галка формат ждфс стоит ?

[Rootcat]

Обычно означает отсутствие EROMa или битый GDFS

[FractalizeR]

Попробуйте пролить w810_gdfs_in_ssw_format как прошивку+разлочить

[zubr]

Сделал как сказал FractalizeR.
Помогло, но частично, в любом случае спасибо.
Вот лог:

ChipID:8040,EMP protocol:0301Opening box.
There is 1 ftdi devices
GUI v0.91380073/UNI
Card serial:xxxxxxxx
ufs #xxxxx ready to work
ufs #xxxxx ready to work
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35233601634498 CERT:RED
ldr_on_ldr hdr no ack,err:10
mempatcher fails to load
Elapsed:46 secs.
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35233601634498 CERT:RED
ldr_on_ldr hdr no ack,err:10
mempatcher fails to load
Elapsed:10 secs.
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35233601634498 CERT:RED
PATCH:061204 1529 HAN_DB2010_MEM_PATCHER_R2A007_CXC9876543210 0

REMOVE BATTERY FROM PHONE, THEN INSERT IT BACK
THEN PRESS 'TESTPOINT OK'

ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
Trying to launch embedded bootloader...
Embedded flashloader:
COMPACT_ID_LOADER_CRIPPLED_SETOOL2_R2
Flash ID check:897E
Flash props sent ok
FOUND: R4GC010_aXC1250316_GENERIC_HN
Restore from:R4GC010_aXC1250316_GENERIC_HN
can't open file "C:\setool_card\v0[1].91380073\rest\R4GC010_aXC1250316_GENERIC_HN"
writing C:\setool_card\v0[1].91380073\gdfs_in_ssw_format\w810_gdfs_in_ssw_form at.ssw
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:32
Will flash 32 blocks...
SSW loading returns:0
Searching...
Firmware OTP check determined.
Setting up GDFS...
llbug: trashed answer.
llbug: trashed answer.
IMEI MISMATCH !!!! POSSIBLE STOLEN PHONE !!!!!
ORIGINAL IMEI:35233601634498
CURRENT IMEI:00000000000000
llbug: trashed answer.
Clearing total time...
llbug: trashed answer.
Elapsed:612 secs.

Тут меня смутили разные IMEI и я решил записать IMEI из OTP

ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35233601634498 CERT:RED
ldr_on_ldr hdr no ack,err:10
mempatcher fails to load
Elapsed:14 secs.

Получил ldr_on_ldr hdr no ack,err:10 из мануала следует, что:

ERROR 10

В окне вывода лога процесса это отображается сообщением:
(труба W300)

ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35998800256123 CERT:RED
ldr_on_ldr hdr no ack,err:10
Elapsed:5 secs.

Для этого телефонов можно с уверенностью сказать, что память умерла. Телефон фактически трупп.

А раз труп то ему уже все равно и я пробую unlock

ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35233601634498 CERT:RED
ldr_on_ldr hdr no ack,err:10
mempatcher fails to load
Elapsed:2 secs.
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35233601634498 CERT:RED
PATCH:061204 1529 HAN_DB2010_MEM_PATCHER_R2A007_CXC9876543210 0

REMOVE BATTERY FROM PHONE, THEN INSERT IT BACK
THEN PRESS 'TESTPOINT OK'

ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
Trying to launch embedded bootloader...
Embedded flashloader:
COMPACT_ID_LOADER_CRIPPLED_SETOOL2_R2
Flash ID check:897E
Flash props sent ok
FOUND: R4GC010_CXC1250316_GENERIC_HN
Restore from:R4GC010_CXC1250316_GENERIC_HN
Searching...
can't find OTP IMEI check
Setting up GDFS...
IMEI MISMATCH !!!! POSSIBLE STOLEN PHONE !!!!!
ORIGINAL IMEI:35233601634498
CURRENT IMEI:35906100020285
Clearing total time...
Writing simlocks...
ALL UNLOCK/LOCK CODES SET TO "77576628"
Signing...
control keys complete.
full sig complete.
Unlock Done
Elapsed:101 secs

В итоге он один раз запустился, а после вставленной симки получился моргалик. Так труп он или нет?

[FractalizeR]

Если запустился нормально, а в следующий раз нет - рискну предположить, что все-таки микросхема памяти неисправна.

[KUKOR]

Принесли W810i, не хватало в меню пукта "USB" . У других w810i есть такое меню, а у этого нет. И не льзя было его подключить к компу! Пытаюсь переустановить ПО:

v0.91380096/UNI
Card serial:00041374
Loaded 51 flash descriptors
Open COM port OK
ChipID:8040,EMP protocol:0301
PHONE IS BROWN
FLASH CID detected:49
Speed:921600
Flash ID check:890D
Flash props sent ok
OTP LOCKED:1 CID:49 PAF:1 IMEI:35655300835807 CERT:BROWN
FLASH CID:49 COLOR:BROWN

MAPP CXC article: R1CA021 prgCXC1250514_EU_1_CR
MAPP CXC version: R1CA021
Language Package:EMEA_6
CDA article: CDA102295/7
CDA version: R2A
Default article: cxc1250522
Default version: R1CA021

Operator: 000-00

USERCODE:0000

RESTORATION FILE NOT PRESENT
"R1CA021_CXC1250514_EU_1_CR"
YOU MUST PERFORM FULL FLASHING FOR PATCH UNLOCK

Elapsed:2 secs.
Open COM port OK
ChipID:8040,EMP protocol:0301
PHONE IS BROWN
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35655300835807 CERT:BROWN
LDRB2010_R1A002_PRODLOADER_PATCHED_SETOOL2
Flash ID check:890D
Flash props sent ok
writing D:\SE\W810\R4GC010_1250316_GENERIC_HN\flash\brown\ prepared\w810\r4gc010\R4GC010_1250316_GENERIC_HN.s sw
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:345
Will flash 345 blocks...
SSW loading returns:0
writing D:\SE\W810\R4GC010_RUSSIA_fs\flash\brown\prepared\ w810\r4gc010\R4GC010_RUSSIA_fs.ssw
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:153
Will flash 153 blocks...
SSW loading returns:0
CSloader version:
COMPACT_SEMC_FS_LOADER_SETOOL2_V26
loader startup: executed
Can't get packet properties.
wrong response, break.
loader fs startup failed, that is fatal
Elapsed:1200 secs.

ТЕПЕРЬ НЕ ВКЛЮЧАЕТСЯ((( Я так понимаю поврежден Erom?! Он вроде восстанавливается через тест-поинт?!(вроде внимательно изучил мануал) Ни разу им не пользовался(( Если кто знает подскажите плиз как осуществить процесс восстановления Eroma через тест поинт? Есть ли скрин тест-поинта? Сам erom-файл нашел в директории SEToolа.

[alexey333]

нету т.п для W810I .... ером жив , а рестор файла нету ... это так , по логу ..

[Brock]

EROM, даже через TP, на W810 восстановлению не подлежит. В твоём случае, с ним всё в порядке, об этом можно судить по данной строчке

LDRB2010_R1A002_PRODLOADER_PATCHED_SETOOL2

OTP LOCKED:1 CID:49 PAF:1 IMEI:35655300835807 CERT:BROWN

Телефон Brown, тебе необходимо прошить w810_erom_red49.cry , в change cid - red cid49 , потом просто шить c gdfs_in_ssw, никакие ТП не нужны.

[KUKOR]

рековери делает с какой-то ошибкой и ером не хочет заливаться(

Open COM port OK
ChipID:8040,EMP protocol:0301
PHONE IS BROWN
FLASH CID detected:49
Speed:921600
Flash ID check:890D
Flash props sent ok
OTP LOCKED:1 CID:49 PAF:1 IMEI:35655300835807 CERT:BROWN
FLASH CID:49 COLOR:BROWN
Elapsed:2 secs.
RECOVERY MODE STARTED
Open COM port OK
REC:060330 1434 NPA4_CXC1326739_DB2010_SEMC_RECOVERY_R2A
Fetching phone data from OTP
OTP LOCKED:1 CID:49 PAF:1 IMEI:35655300835807 CERT:BROWN
THAT WILL KILL YOUR PHONE, ABORTED
Elapsed:17 secs.
Open COM port OK
ChipID:8040,EMP protocol:0301
PHONE IS BROWN
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35655300835807 CERT:BROWN
LDRB2010_R1A002_PRODLOADER_PATCHED_SETOOL2
Flash ID check:890D
Flash props sent ok
writing D:\v0.91380096\eroms\w810_erom_red49.cry
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:4
Will flash 4 blocks...
SSW loading returns:0
change CID not allowed for that phone.
CID change response not correct, maybe not error.
Elapsed:23 secs.

Добавлено позже:
Сертификат вроде стал рэд! Можно ли теперь на него заливать ПО brown??? Или надо тоже чтоб было red? Есть у кого нить ПО red? Я не знаю разделяются ли основные файлы прошивки на ред, браун???(у меня просто файлы ПО лежат в папке "brown" в директории Setool)

[Ramon]

Перед началом прошивки тело автоматически конвертируется в Brown, а вот для того что бы потом перевести в Red отметьте галку revert color to RED. А мое мнение что у тела флешка подыхает:

loader fs startup failed, that is fatal

[KUKOR]

не льется гдфс( Что я делаю неправильно?

Open COM port OK
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35655300835807 CERT:RED
PATCH:061204 1529 HAN_DB2010_MEM_PATCHER_R2A007_CXC9876543210 0
LDR:060718 0842 LIE_DB2010_FLASHLOADER_R2A003_CXC1326738

REMOVE BATTERY FROM PHONE, THEN INSERT IT BACK
THEN PRESS "READY"

Open COM port OK
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
Trying to launch embedded bootloader...
Embedded flashloader:
COMPACT_ID_LOADER_CRIPPLED_SETOOL2_R2
Flash ID check:890D
Flash props sent ok
FOUND: R4GC010_CXC1250316_GENERIC_HN
Restore from:R4GC010_CXC1250316_GENERIC_HN
can't open file "D:\v0.91380096\rest\R4GC010_CXC1250316_GENERIC_HN "
writing D:\SE\W810\R4GC010_1250316_GENERIC_HN\flash\brown\ prepared\w810\r4gc010\R4GC010_1250316_GENERIC_HN.s sw
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:345
Will flash 345 blocks...
SSW loading returns:0
writing D:\SE\W810\R4GC010_RUSSIA_fs\flash\brown\prepared\ w810\r4gc010\R4GC010_RUSSIA_fs.ssw
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:153
Will flash 153 blocks...
SSW loading returns:0
writing D:\v0.91380096\gdfs_in_ssw_format\w810_gdfs_in_ssw _format.ssw
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:32
Will flash 32 blocks...
Send subblock NAK
Elapsed:710 secs.


В settings поставил галки - complete phone/unlock after flash/format gdfs
Нужно ли ставить галку use server ???

[Ramon]

Нужно ли ставить галку use server ???

Не нужно ставить!

format gdfs

Это тоже не нужно ставить!

Send subblock NAK

могу предположить,что шьете от батарейки (разряженной), поцепите на блок и попробуйте еще раз.
Галки на:
Complete phone after flash
Unlock after flash
Revert color to RED
Disable switch toUSB interfase
Allow to change IMEI when unlocking
Файлы выставить:
w810_gdfs_in_ssw_format.ssw
MAIN+FS.
И прошить!


З.Ы. Настоятельно рекомендую почитать MANUAL.

[KUKOR]

Батарейка заряжена на полную! Не хочет заливать ГДФС (((

v0.91380096/UNI
Card serial:00041374
Loaded 51 flash descriptors
Open COM port OK
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35655300835807 CERT:RED
PATCH:061204 1529 HAN_DB2010_MEM_PATCHER_R2A007_CXC9876543210 0
LDR:060718 0842 LIE_DB2010_FLASHLOADER_R2A003_CXC1326738

REMOVE BATTERY FROM PHONE, THEN INSERT IT BACK
THEN PRESS "READY"

Open COM port OK
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
Trying to launch embedded bootloader...
Embedded flashloader:
COMPACT_ID_LOADER_CRIPPLED_SETOOL2_R2
Flash ID check:890D
Flash props sent ok
FOUND: R4GC010_CXC1250316_GENERIC_HN
Restore from:R4GC010_CXC1250316_GENERIC_HN
can't open file "D:\v0.91380096\rest\R4GC010_CXC1250316_GENERIC_HN "
USB flashing disabled by request !
writing D:\v0.91380096\gdfs_in_ssw_format\w810_gdfs_in_ssw _format.ssw
CURRENT FLASH FILE CID:254
SSW uses dynamic hash, dynamic hash len is:32
Will flash 32 blocks...
Send subblock NAK
Elapsed:56 secs.

Что это за ошибка? Нигде не нашел((

[Ramon]

Подцепи на блок и еще раз попробуй.

[KUKOR]

Подцепил, но теперь setool когда выдает "press power on shortly" я снимаю крокодильчики, ставлю обратно и ничего не происходит!(((

[Rootcat]

100% флешка мертва

[KUKOR]

блин, он же работал сначала. Получается что я ее убил?!
Сейчас вставляю акб, сетул видит тело, но при попытке пролить гдфс выдает Send subblock NAK .