|
RIFF Box JTAG Форум поддержки RIFF Box JTAG |
|
Опции темы | Оценить тему | Опции просмотра |
08.04.2011, 11:41 | #1 |
Пользователь
Регистрация: 28.07.2007
Сообщений: 59
Поблагодарил: 9
Поблагодарили 27 раз за 21 сообщений
Репа: 6 |
[Решено] Помощь в восстановлении Amoi S2
Прошу помощи
тело убито неудачной разблокировкой Z3x По пинауту ORT тело видится так Open serial port...OK Connecting to the RIFF Box...OK Firmware Version: 1.21, JTAG Manager Version: 1.29 Selected Resurrector: [ESM7XXX L41 D04] Connecting to the dead body...OK Set I/O Voltage reads as 2.81V, TCK Frequency is RTCK Model selected: QUALCOMM (NAND) - ESM7XXX L41 D04 Detected dead body ID: 0x140D00E1 Последний раз редактировалось Sedy; 19.04.2011 в 15:21. |
08.04.2011, 13:47 | #2 |
Регистрация: 27.02.2004
Адрес: UA, Kiev
Сообщений: 321
Поблагодарил: 79
Поблагодарили 733 раз за 207 сообщений
Репа: 91 |
Этой информации не достаточно. Сделай ресет и выложи здесь лог.
|
08.04.2011, 14:19 | #3 |
Пользователь
Регистрация: 28.07.2007
Сообщений: 59
Поблагодарил: 9
Поблагодарили 27 раз за 21 сообщений
Репа: 6 |
Open serial port...OK
Connecting to the RIFF Box...OK Firmware Version: 1.21, JTAG Manager Version: 1.29 Selected Resurrector: [ESM7XXX L41 D04] Resetting target...OK STATUS: Target is halted. R0 = 0x0000004B R6 = 0x00000200 R12 = 0xFFFF013E R1 = 0x0000004B R7 = 0x00000000 R13 = 0x000FFEB0 R2 = 0x0000FFFF R8 = 0x00000000 R14 = 0x000A3980 R3 = 0x80000000 R9 = 0x00000FFE R15 = 0x000A1058 R4 = 0x00000015 R10 = 0x60000000 CPSR = 0x800000D3 R5 = 0x80000000 R11 = 0x00000001 |
09.04.2011, 11:40 | #4 |
Регистрация: 27.02.2004
Адрес: UA, Kiev
Сообщений: 321
Поблагодарил: 79
Поблагодарили 733 раз за 207 сообщений
Репа: 91 |
Ресет нормальный. С понедельника свяжись со мной, плиз.
|
09.04.2011, 13:13 | #5 |
Супермодератор
Регистрация: 27.02.2006
Адрес: Молдова
Сообщений: 1,221
Поблагодарил: 489
Поблагодарили 1,210 раз за 480 сообщений
Репа: 445 |
|
14.04.2011, 15:55 | #6 | |||
Супермодератор
Регистрация: 27.02.2006
Адрес: Молдова
Сообщений: 1,221
Поблагодарил: 489
Поблагодарили 1,210 раз за 480 сообщений
Репа: 445 |
За конектил
Цитата:
Цитата:
Цитата:
Завтра с утра на работе продолжу... Последний раз редактировалось Sedy; 14.04.2011 в 19:48. |
|||
15.04.2011, 10:51 | #7 | |
Супермодератор
Регистрация: 27.02.2006
Адрес: Молдова
Сообщений: 1,221
Поблагодарил: 489
Поблагодарили 1,210 раз за 480 сообщений
Репа: 445 |
Самое главное, считать свой полный, хоть и убитый после анлока, родной Фулл. В будущем поможет наверное....
Удобный плагин Qualcomm Riff Full Image Files. В нем видно все партишаны и можно их проливать отдельно. Загружаем в него полный фулл, жмем Make Partitions from File Появляется табличка в которой какие файлы и их, так скажем расположение в полном фулле. Далее жмем Check for Blank Цитата:
Для восстановления бута, достаточно в телефон прошить такие части как MIBIB и OEMSBL1. После зажимаем кнопку громкости вверх и всовываем УСБ-кабель тело заходит в загрузочный режим. PS Но нам восстановление бута неинтересно, нужно поднять тело после неправильного анлока..... |
|
19.04.2011, 14:34 | #8 | ||
Супермодератор
Регистрация: 27.02.2006
Адрес: Молдова
Сообщений: 1,221
Поблагодарил: 489
Поблагодарили 1,210 раз за 480 сообщений
Репа: 445 |
Amoi S2 был полностью восстановлен и раскодирован... Сейчас опишу, что я делал для этого.
Первое что нужно, это найти рабочий фулл. В Инете его по быстрому не смог найти, поэтому решено было связаться с Сашей ник NoName® (из команды Z3x-team). Получив от ув. Александра фулл 128мб (правда без спаре) и прошив, тело все равно нормально не запустилось. Далее Саша выслал мне полный фул s2_hynix_working_spared.bin 132мб уже со спаре, но проанализировал увидел, что сам Рифф не умеет работать с полными и нормальными дампами, а рифф, зону спаре кидает в конце прошивки. Поэтому я вырезал из прошивки данные зон_спаре (каждый 200-й блок) и прилепил в конец прошивки. Залил рифом и тело удачно включилось, правда карточки не принимал (закодирован под 3 Англия). Конечно же перед проливкой полного фулла очищаем полностью микросхему памяти (0x00000000-0x07FFFFFF). Да и несмотря на то что рабочий фулл был считан с памяти hynix он был успешно залит в Samsung_KAL00X00UM , ID:00EC:0078 Цитата:
Запускаем программу от z3x Amoi ZTE 3G Tools v 2.0.0.4 by NoName и за пару секунд раскодируем наш Skype S2 Цитата:
Последний раз редактировалось Sedy; 19.04.2011 в 16:02. |
||
Следующие 11 пользователей поблагодарили Sedy за это сообщение: |
19.04.2011, 17:07 | #9 |
В бане..
Регистрация: 04.02.2007
Адрес: Минск
Сообщений: 20
Поблагодарил: 6
Поблагодарили 12 раз за 5 сообщений
Репа: 0 |
А "циферки" то не родные в теле остались...
|
19.04.2011, 17:09 | #10 |
Супермодератор
Регистрация: 27.02.2006
Адрес: Молдова
Сообщений: 1,221
Поблагодарил: 489
Поблагодарили 1,210 раз за 480 сообщений
Репа: 445 |
Ну это и понятно и так, если ты думаешь, что это невозможно исправить, то я лично для себя не вижу в этом проблемы, я просто наконецто освободил Рифовские концы для другого аппарата.
Главное результат, тело валялась у меня больше года, правда я незнаю как его использовать сейчас, подарить кому или как модем 3G. Жаль у него память в корпусе BGA, а не планарка, сделал бы с него программатор и востанавливал бы навики наверное.... PS понятно,что могу и выложить раскодированный фулл, но нужно уважать и людей, которые создавали долгими ночами свой софт. Последний раз редактировалось Sedy; 19.04.2011 в 17:29. |
20.04.2011, 12:23 | #11 | |
В бане..
Регистрация: 04.02.2007
Адрес: Минск
Сообщений: 20
Поблагодарил: 6
Поблагодарили 12 раз за 5 сообщений
Репа: 0 |
Цитата:
|
|
Метки |
amoi, skype |
Опции темы | |
Опции просмотра | Оценка этой теме |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Помощь в восстановлении i450 | sarry | RIFF Box JTAG | 4 | 16.11.2012 17:00 |
Нужна помощь в восстановлении ZTE MF180 с помощью ORT | assror | eMMC Pro | 27 | 08.03.2012 10:59 |
Нужна помощь в восстановлении ZTE MF100 с помощью ORT | Shadow_user | eMMC Pro | 7 | 23.07.2010 07:41 |
помогите розблокировать SkypePhone AMOI | Zaraza_09 | Мобильные модемы для сотовых сетей. 3G/GPRS/EDGE/GSM/HSCSD | 2 | 02.02.2010 01:22 |