K750 с CID 49 Red: This may indicate damaged EROM area!

[rico2]

Телефон попал на разблокировку, в браун не перевелся, после запуска чтения кодов перестал включаться.

This may indicate damaged EROM area!
Try repairing the phone via testpoint method.
If it is an old phone, try converting it to brown first.
Ошибка сценария: Не специальный [9.74.41]

Подскажите где у этого монстра тест пойнт. Без переделки в браун не заливается даже оригинальная прошивка R1CA021_RED49.

[FractalizeR]

Опишите ситуацию с самого начала. Что вам нужно было сделать с телефоном? Что вы сделали и как?
Тестовые точки во вложении.

[rico2]

Поступил телефон К750 на разблокировку.
Подключил телефон к Cruiser, в опциях поставил
точный тип телефона - K750
скорость - 460800 Bd
RSA boot option - normal boot

Установил соединение с телефоном
CID телефона: 49
Phone color: Red
Flash certificate: A1_DB2010_49_RED
Trying Red CID49 flash applet...
Загрузка второй части приложения...
Загрузка основной части приложения...
Потраченное время: 1s
Идентификация телефона...
Applet ID: 060206 1814 NPACXC125872_COMPACTPRODUCTION_ID_LOADER P3H
Flash manufacturer: ST Microelectronics
Flash ID: 0x200D
OTP Security Level: 1 (Retail)
OTP CID: 49
Загрузка приложения...
Applet ID: 050909 1014 NPACXC1250165_1_SEMC_COMPACTFLASHLOADER R2A
RSA protection state cannot be determined for this CID.
Схемотехника телефона исправна.

Попробовал просто прочитать коды

[ --- Read Codes --- ]
Отключение RSA защиты...
Waiting for the phone to turn off...
Should the communication hang, reinsert battery.
Скорость порта = 460800Bd
Загрузка второй части приложения...
Загрузка основной части приложения...
Waiting for acknowledge...
Отключение RSA защиты...
Waiting for the phone to turn off...
Should the communication hang, reinsert battery.

Получил ответ
Нет ответа
This may indicate damaged EROM area!
Try repairing the phone via testpoint method.
If it is an old phone, try converting it to brown first.

После этого телефон перестал вкл. На переделку телефона в Braun реакция нулевая, точнее происходит переделка, но после повторного подключения выходит сообщение что телефон Red. При загрузке файла прошивки R1CA021_RED49 телефон не реагирует минут 5, потом программа предлагает использовать метод переделки в Braun через тестпойнт.
Сейчас попробую переделать телефон в Braun через тестпойнт.

[rico2]

Попробовал... (((

[ --- Attach to Phone --- ]
Соединение с Fighter USB Cable...
Connect the testpoint!
Powering on the phone...
Baseband chip ID: 0x8040
Protocol version: 3.1
Скорость порта = 460800Bd
Trying recovery applet...
Загрузка второй части приложения...
Disconnect the testpoint!
Все операции остановлены.

Программа не спрашивает об отсоединении тестпойнта, а сразу пишет
Disconnect the testpoint!
Все операции остановлены.

Тест пойнт использовал с первого рисунка, на тестпойнте со второго рисунка та-же картина.
В опциях установить соединение с телефоном пробовал на 2 параметрах
Стандартные (ожидать)
Стандартные (не ожидать)

Помогите разобраться с данным аппаратом

[FractalizeR]

Коды читать не стоило, я думаю. Вряд ли это возможно на CID49.
Попробуйте вот так:

Newer phones with locked-down EROM area:
· Be sure to have installed the latest Cruiser firmware restoral package from our support area.
· Connect the phone to the cable and select Normal boot.
· Attach Cruiser to the phone.
· Go to the Security RSA page and press the Unlock RSA button. Remove battery when asked by Cruiser.
This will overwrite part of main firmware by special code thus causing the phone to appear "dead".
· Reinsert the battery and reattach Cruiser to the phone.
· Go to the Security RSA page and press the Restore firmware button. Cruiser will search for a restore file then. If it cannot be found, you will also have to reflash main FW and raw FS and to customize the phone.
· Now go to the Locks page and press the Direct unlock button. Remember, if you encounter any new firmware it is wise to make a security zone backup too (or a full GDFS backup).

[sersf]

[ --- Attach to Phone --- ]
Соединение с Fighter USB Cable...
Connect the testpoint! Присоединяешь тестпоинт, как показано на первом рисунке вверху!
Powering on the phone...
Baseband chip ID: 0x8040
Protocol version: 3.1
Скорость порта = 460800Bd
Trying recovery applet...
Загрузка второй части приложения...
Disconnect the testpoint! Просто отсоединяешь ТП и все ....

После этого аппарат должен законектиться!
У тебя порушена область EROM, ее необходимо восстановить следующим образом:
1. Сменить сертификат на CID36 Brown. В твоем случае - через тестпоинт коннектишь телефон к круизеру.
2. Снять защиту RSA, телефон отключиться.
3.Опять его коннектишь (у меня получилось только через ТП, в нормале не захотел). Прошиваешь файл K750_Red36_EROMv2_signed_by_Brown36.ck75sw через загрузку ARM.
3. Вернуть сертификат CID49 RED.

После этих действий телефон должен нормально коннектиться с круизером через Normal Boot.
А дальше делаешь по порядку:
1. Выставить режим Normal Boot, зацепить телефон.
2. Снять RSA.
3. Опять в режим Normal Boot, зацепить телефон.
3. Сделать все необходимые операции с флешкой:
- прошить K750i_*.ck75sw,
- прошить K750i_*.ck75fs,
- настройку файловой системы, финализацию файловой системы.
- Restore Firmware либо повторно прошить MAIN для восстановления RSA.

После этого аппарат должен включиться!!!
Удачи!

[sersf]

rico2 если не трудно выложи прошивку под 49 сид оригинальную под круизер или дай ссылку, а то у меня в комплекте не было ее.

[sersf]

Нашел прошивку под 49 сид сам, можно не выкладывать.

[FractalizeR]

Очень старые темы поднимать не рекомендую. Там все уже быльем поросло.