Ремонт и Восстановление навигаторов

[blacka]

БЭКАП (создание копии оригинальной прошивки) для последующего востановления.

Для навигаторов на с WIN CE 5 до CE 6

PNA win ce 5 RomReader

RomReader

Функционал:

1. Создает на флешкарте готовый файл загрузчика (бутлоадера): U2Bxxx.bld
2. Создает на флешкарте готовый файл имиджа системы: OSxxx.img


В отличие от DiskRW, создается не полный "сырой" образ ROM, а только необходимые файлы.
По большому счету - эти 2 файла ("прошивка") нужны для восстановления "полумертвых" зверьков.

* Пока отсутствует файл лого. Во-первых, в нем нет первоочередной необходимости, а, во-вторых, его можно заменить любым, соответствующим по формату BMP, или же вообще обойтись без него. (Со временем, может добавлю в функционал).
* Как уже, наверное, понятно по названиям - файлы прошивки создаются, в основном, для YF-клонов (прошивки типа .BIN, пока не поддерживаются)
* п.1 и п.2 отработают на девайсах, где отрабатывал RR-beta-full.exe, на остальных - пока только п.1.


Инструкция:

просто запустить RomReader.exe на аппарате со вставленной флешкартой (большего размера, чем флеш-память прибора).
Для воcстановления девайса (если у Вас при запуске висит на экране лого-картинка) понадобится только файл OSxxx.img. С файлом загрузчика лучше не экспериментировать !!!. Для этого вместо значков "ххх" в названии файла нужно подставить (подобрать) необходимые символы - как правило (чаще всего) это первые символы до точки из значения ключа RomVersion в твике: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l. Саый простой способ (если повезет) - поискать в файле бутлоадера HEX-редактором строку "bld". Если найдется инфа, то сразу об именах всех необходимых файлов. Или можно в файле OSxxx.img запустить поиском строку "PND". И попробовать первые символы до подчеркивания. (C:\WINCE500\platform\PND88C_GPRS\target\ARMV4I\re tail\kern.pdb)

PS. Результат программы - файл OSxxx.img был успешно опробован, опять же, на своем зверьке !
Автор статьи .t3rr0r

CЕ5.0 - СЕ6.0 на любом проце

Метод снятия дампа с коробок на CЕ5.0, СЕ6.0 на любом проце с помощью DMDE.

ещё один способ чтения прошивки. Может быть, это не ново, но нигде не видел.
В реестре меняем соединение на Mass Storage (HKLM\Drivers\USB\FunctionDrivers), а значение HKLM\Drivers\USB\FunctionDrivers\Mass_Storage_Clas s\FlashDrv\Partitions устанавливаем в 00 01 02. Если разделов больше, чем 3, то, соответственно, продолжаем бинарную цепочку. Перезагружаемся - вместо 2 съёмных дисков их теперь 4, появился раздел с реестром (около 3 МБ на моём Explay PN-365) и основной раздел с операционкой. Он, конечно, не читается, потому как в BinFS, а не FAT. На предложение отфрматироваться отвечаем отказом
Открываем любой низкоуровневый редактор разделов. Мне нравится DMDE - лёгкий и бесплатный. В нём выбираем логический диск и видим знакомую сигнатуру: ECEC .Теперь сохраняем образ раздела: Сервис => Копировать секторы в => Раздел => OK => Далее => Сохранить.
Теперь можно из образа вырезать файлы nb0 и изготовить прошивку.© XChesser

Метод снятия дампа с коробок на CЕ5.0, СЕ6.0 на любом проце с помощью WinHex.

Нам понадобятся, сама коробка , ББ с установленным WinHex_ом. Сначала надо переключить USB клиент коробки в режим Mass_Storage, делается это по разному . На некоторых коробках, в ключе HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers:Cli entDriver ставим \Drivers\USB\FunctionDrivers\Mass_Storage_Class в других ключ уже HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDriversef aultClientDriver значение Mass_Storage_Class. Если есть утилита ,в оболочке, которая это делает, можно ей воспользоваться. Теперь при подключении к ББ найдутся диски, прописанные в ключе HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers\Mas s_Storage_Class\FlashDrv:Partitions и ваша SD карта. Подсмотреть раздел, на котором лежит прошивка можно в Control Panel->Storage Manager. Там выбираем раздел и нажимаем Properties. По количеству секторов и их размеру прикидываем размер диска. Ищем диск размером 48-64 мегабайта(при памяти коробки 64М) обычно это Part00 реже Part01. Теперь прописываем номер этого раздела или нескольких разделов в ключ HKEY_LOCAL_MACHINE\Drivers\USB\FunctionDrivers\Mas s_Storage_Class\FlashDrv:Partitions например так "Partitions"=hex:\00,01,02. Теперь при подключении к ББ найдётся несколько дисков, на некоторые из них ББ будет ругаться, типа не отформатированные, ни в коем случае ничего не форматируем. Запускаем WinHex, идём Tools->Open Disk, выбираем наш диск, если угадали, то увидим знакомую сигнатуру ЕСЕС .
Ставим курсор в верхнюю левую позицию дампа, жмём правую кнопку мыши, выбираем Beginning of Block, едём в конец дампа , в правой нижней позиции ставим End of Block. Весь дамп должен выделиться (посинеть). Давим Edit->Copy Block->Hex Values и ждём, копирование может занять минут 10. Потом создаём новый фаил File->New, при запросе размера ставим меньше чем размер диска, хоть 1Кб. Далее ставим курсор в самую левую верхнюю позицию (если ничего не трогали, он уже там стоит) , и жмём Edit->Clipboard Data->Write. Теперь сохраняем полученный фаил, и радуемся. Мы сняли дамп с коробки. Теперь , уже в зависимости, какой у нас тип прошивки, разбираем дамп или сразу шьёмся. © Kir7
Взято с 4PNA.COM

FAQ

Q: Что такое прошивка в контексте данной темы ?
А: Набор файлов, содержащий: а) оригинальный бутлоадер (загрузчик) б) файлы и модули операционной системы (WinCE) и дефолтный реестр в) иногда - штатное (ОЕМ) программное обеспечение: встроенное меню (лаунчер) и навигационная программа. Состав файлов может незначительно отличаться.

Q: Аппарат исправен, но нашел здесь прошивку для своего девайса, могу ли я ей воспользоваться ?
А: Выложенные в данной теме прошивки нужны только для восстановления работоспособности нерабочего аппарата, в других случаях не рекомендуем их использование.

Q: Как определить - нужно мне прошиваться или нет ?
А: 100 % симптомом "комы" является ситуация, когда девайс зависает при загрузке на фирменной заставке с логотипом устройства. При этом, как правило, аппарат ни на что не реагирует.

Q: У меня аппарат при включении вообще ничего не показывает и ни на что не реагирует. При подключении внешнего питания - горит диод зарядки. Что мне сможет помочь ?
А: С большой степенью вероятности у Вас запорчен бутлоадер (загрузчик). В таких случаях, как правило, спасает только метод восстановления через JTAG (добавлено-или AtlasMgr).

Q: Как я мог запороть бутлоадер ?
А: Скорее всего, аппарат пробовали прошивать набором файлов от другого девайса, и в данной прошивке находился бутлоадер, который перезаписался на место оригинального.

Q: Мой аппарат работает как-то не так...после того, как я чуть-чуть поковырялся в реестре или пробовал установить сторонний софт. Каковы мои действия ?
А: Если существует способ отформатировать раздел с реестром, то Вы сможете привести устройство в дефолтное состояние. При этом потеряется информация об установленном дополнительном софте и персональные настройки девайса. Можно сказать, что этот способ является подобием Хардресета, когда устройство возвращается к заводским установкам. Если такой возможности нет - то спасти может применение оригинальной прошивки.

Q: У меня неправильно работает штатное меню (не запускается программа навигации, не работают встроенные видео-ауди проигрыватели и т.п.). Нужно прошиваться ?
А: Нет. Перепрошивка затрагивает только раздел с операционной системой, а ОЕМ софт, как правило, располагается или в отдельном разделе встроенной флеш-памяти, или на внешней SD-карте. Восстановить оригинальное меню можно либо обычным копированием данных с рабочего аппарата (бэкапа), либо с помощью иногда входящих в состав прошивки оригинальных установочных файлов приложения, например YFAPP.WZP, APP.BIN, WinCEAPP.img и т.п.

Q: Встроенная программа навигации (Навител, IGO, Автоспутник и т.д.) выдает сообщение об ошибке (не найдены карты, не найдены библиотеки, не находится GPS-ресивер и т.п). Поможет перепрошивка ?
А: Нет. Пробуйте обратиться к поставщику или поищите ответ в профильной теме.

Q: У меня девайс SUPER_BEST, но мне больше нравится девайс PUPER_BEST. Если я прошьюсь его прошивкой - получу ли я то, чего хочу ?
А: Ни в коем случае этого нельзя делать. В лучшем случае - у Вас ничего не произойдет при перепрошивке, в худшем - убьете девайс до состояния JTAG.

Q: Я, все-таки, купил девайс PUPER_BEST A.В.111, но нарыл прошивку для PUPER_BEST С.D.666. Теперь-то я смогу проапгрейдить прошивку ?
А: Опять же - нет. Можно использовать только оригинальную прошивку. Более новые (усовершенствованные) аппараты могут иметь совсем другой набор электронных компонентов, а, следовательно, и соответствующий комплект драйверов и библиотек.

Q: Я вообще ничего не могу сделать с оригинальной прошивкой ? Я не понимаю данный диалект китайского языка, который отображается во встроенном эксплорере...
А: Можно воспользоваться, например, анлоязычной версией прошивки (если она существует в природе), но только именно от этого девайса. Также есть возможность модифицировать Вашу прошивку (возможно, не всякую). Эти и другие вопросы (в т.ч. вопросы локализации) рассматриваются здесь.

Q: Я прошился, но мой девайс теперь не загружается..Кто мне за это ответит ?
А: Всю ответственность за результаты перепрошивки несете Вы и только Вы. Авторы пршивок, выложенных в данной теме, не отвечают за последствия, возникшие в результате любых действий в отношении Вашего девайса. Вы все делаете на свой страх и риск, и под свою ответственность.

Q: Я не нашел нужной мне прошивки на этом и других форумах, а возможности купить ее у коммерсантов у меня нет...Слышал, что можно самому что-то сделать ?
А: Для начала попробуйте написать письмо продавцу и/или производителю устройства. Вполне возможно, что они пришлют Вам прошивку для Вашего устройства. Если таким образом прошивку получить не удалось, то при наличии точно такого же рабочего девайса можно сделать дамп памяти устройства, а из него уже попробовать сделать прошивку. Использовать можно проверенные дамперы из этой темы. Способы изготовления наиболее распространенных видов прошивки можно посмотреть, например, здесь и здесь.
Рабочий девайс можно найти в большинстве случаев в профильной теме или "арендовать на 5 мин." в магазине. Этого времени достаточно, чтобы снять дамп.

Q: Ни один из перечисленных дамперов не работает на моем девайсе. Неужели их разработчики не могут заставить их работать ???
А: На данный момент здесь существуют дамперы 2-ух типов.
Эти работают напрямую с флеш-памятью (NAND), считывая все ее содержимое, в большинстве случаев необходимое и достаточное, чтобы изготовить прошивку. Но, к сожалению, результат будет получен для ограниченного множества устройств, которые "распознает" данный дампер. В огромном большинстве это - девайсы с процессором Samsung и Centrality Atlas. Работа дампера не зависит от версии WinCE (4.2 или 5.0).
Дамперы под цифрой 1 и 2 в шапке темы (в разделе "СОФТ ДЛЯ РАБОТЫ С ДАМПАМИ И ПРОШИВКАМИ") работают с разделом устройства, содержащим побайтовый образ файловой системы операционки, смонтированным в ROM девайса. Работают на большинстве аппаратов (независимо от аппаратного содержимого), но только под управлением WinCE 5.0. В основном применяются на YF-клонах.
Работоспособность всех вышеописанных дамперов на устройствах с WinCE 6.0 не гарантируется.

Q: У меня установлена WinCE 4.20. Могу ли я перепрошиться, чтобы у меня стала WM 6.5 Proffesional ?
А: Нет. Также, как и поставить другую версию WinCE. Но, если очень захотите, то приобретайте Microsoft Platform Builder и создавайте (если получится) конкретную сборку платформы. Не забудьте купить еще и Board Support Package для платформы, на которой сделано ваше устройство, и будьте готовы сами дописать пару-тройку драйверов. Но поверьте, что потраченные время и деньги не стоят этого.

Q: У меня девайс без опознавательных знаков. Как мне найти прошивку для него ?
А: В данной подборке существует некоторый набор NoName прошивок с приложенными скриншотами девайсов. Остается уповать на чудо и подбирать ту, которая встанет и заработает. Следует всегда иметь в виду, что при прошивке никогда не надо использовать файл бутлоадера.
Как вариант, пока Ваш девайс еще жив, можно сделать дамп и сделать прошивку "на всякий случай".

Q: Читал про какие-то IMG и BIN прошивки. Ничего не понимаю...
А: На самом деле есть еще и другие типы, но мы пока умеем с большой степенью вероятности восстанавливать девайсы именно с такими прошивками.

Q: Можно ли точно сказать - какого типа у меня прошивка ?
А: Точно - нельзя. Но если у Вас YF-клон не важно с каким брендом (JJ Connect, Pioneer, Globus и т.д), то, скорее всего, там используется IMG/BLD прошивка. В ее составе, как правило, следующий набор файлов: OS*.IMG, U2B*.bld, Logo*.bmp. В остальных случаях, скорее всего, вариации BIN модификаций с примерно таким набором файлов: CHAIN.LST, CHAIN.BIN, NK.BIN, TINYNK.BIN, DRIVERS.BIN, XIP.BIN, EBOOT.BIN.

Q: Если не рассматривать JTAG, то нужно ли какое-то специальное оборудование для прошивки девайса ?
А: Совсем нет. Файлы прошивки записываются в корень SD-карты. При включении девайса прошивка либо автоматически "подхватится" устройством, о чем Вам скажут соответствующие логи процесса перепрошивки, либо Вы должны будете попасть в сервисное меню (бутменю) при нажатии определенной комбинации кнопок на Вашем устройстве, а оттуда уже стартануть процесс.

Q: Я все сделал, как здесь написано, но процесс прошивки не начинается. Что не так ?
А: Нужно убедиться, что прошивка именно для Вашего девайса - универсальной прошивки не существует.
SD-карта, на которую Вы закинули файлы с прошивкой, должна быть не SDHC, емкостью не более 2-х Гб и отформатирована в FAT.

Q: Процесс прошивки начался и успешно завершился. Но далее появляется сообщение об ошибке типа "Not found application" или девайс вываливается в "Hard TEST"...
А: Если Вы увидели подобное сообщение, то можете себя поздравить - Вы почти восстановили свой девайс. Осталось переписать папку со встроенной оболочкой (APP) в нужное место (как правило, она находится на \ResidentFlash*), но более точно Вы можете узнать в профильных темах (форумах).

Q: В некоторых прошивках встречаются следующие файлы: YFormat.fmt, YFGo2CE.bld. Зачем они нужны ?
А: Это, так называемые файл-флаги любого содержания, при наличии которых в составе прошивки или по отдельности, происходят следуюшие действия соответственно:
- форматируется раздел с реестром и встроенным приложением. Может пригодиться, если у Вас возникли проблемы после редактирования реестра.
- при включении аппарата не будет грузиться штатная оболочка, и Вы попадете на рабочий стол WinCE.
Эти файлы "срабатывают" на большинстве девайсов YF-клонов, но бывают и исключения.
Источник 4PNA

[_SiL_]

Все это хорошо, ну а как потом восстанавливать, используя снятый такими способами дампы?

[vitaly-kr]

С методом "CЕ5.0 - СЕ6.0 на любом проце" нужно быть поосторожнее, работает не на всех китайских YF клонах. Pioneer 5003 заглючил так, что с трудом все вернул назад... по поводу и без- выдавал ошибки, активсинк лег, если бы не редактор реестра на зверьке- все кончилось бы плачевно.
Попутно вопросик. Почему в методе под WinHex цепочка Partitions указана как hex?
В природе она bin. Очепятка или без разницы? Как-то экспериментировать чревато...

[Axii]

Кто пробовал снять дамп на СЕ6.0? ни один из этих методов результата не дал
-------------------------------------------------------------------------------
с помощью DMDE удалось сдампить, получил один sec_0_9599.ima размером 38396 кб.
Это и есть файл прошивки или его еще как то надо разложить и что то вырезать?
-------------------------------------------------------------------------------
Значит никто не знает? при раскладке прогой Sorcery файла sec_0_9599.ima, в результате получаю кучу вайлов: Chain.bin, Chain.nb0, chain.lst, NK.bin, NK.nb0, TINYNK.bin, TINYNK.nb0, и текстовой Decompile.txt. Кто может подсказать, достаточно ли взять файлы: Chain.bin, chain.lst, NK.bin, TINYNK.bin? Положить их на карту памяти и прошить? Рисковать, на гране авантюры не охота, так как для моего Explay PN-980 нет прошивки для отката.

[Vалерик]

Друзья подскажите плиз.. просто первый раз попался навигатор. При включении заставка Supra и ошибка :не удаётся создать файл:\StorageCard\Navi\History.bin' как это вылечить?

[Axii]

Vалерик А карта памяти то есть, и она называется точно StorageCard?

[Vалерик]

Сообщение от Axii

Vалерик А карта памяти то есть, и она называется точно StorageCard?

конечно, вставлена... я скачал это:NaviTel-3.2.6.3714.DIGMA_DM350 перекинул файлы по инструкции, теперь при включении пишет не удаётся создать файл: MyFlashDisk\Navi\History.bin' не удаётся найти указанный путь. ТО писал StorageCard, а теперь пишет MyFlashDisk.

[Vалерик]

в общем дальше пишет, незарегистрированная версия программы. Серийный номер все нули...

[Axii]

Vалерик Т.е. у тебя нет лицензионной версии и своего NaviTelAuto Activation Key.txt?

[Jagger]

Сообщение от Vалерик

в общем дальше пишет, незарегистрированная версия программы. Серийный номер все нули...

Посмотри тут - Комплекты Navitel v5.0.0.693 Автоверсии

[Vалерик]

Сообщение от Axii

Vалерик Т.е. у тебя нет лицензионной версии и своего NaviTelAuto Activation Key.txt?

ну флешку скопировал, там есть такие файлы:NaviTelAuto_Activation_Key и RegistrationKeys, лицензионный ключ есть покупали в магазине, после того как установили другую флешку он перестал работать. Так понимаю можно закачать не лицензию? первый раз в руках держу, подскажите плиз как не угробить и аккуратно прошить.

[Axii]

Vалерик, нет, не получится, у вас флешке принадлежал RegistrationKeys, а на новой флешке он другой. Лучше всего обратиться в службу поддержки навитела и по вашему старому RegistrationKeys выдадут новый NaviTelAuto_Activation_Key. Просто у меня навител стоит в основной памяти на резидент флеш, потому после форматирования внутренней памяти у меня ничего не меняется и RegistrationKeys остается тот же

[Vалерик]

Сообщение от Axii

Vалерик, нет, не получится, у вас флешке принадлежал RegistrationKeys, а на новой флешке он другой. Лучше всего обратиться в службу поддержки навитела и по вашему старому RegistrationKeys выдадут новый NaviTelAuto_Activation_Key. Просто у меня навител стоит в основной памяти на резидент флеш, потому после форматирования внутренней памяти у меня ничего не меняется и RegistrationKeys остается тот же

Дак старая флешка осталась....

[Axii]

вот на старой будет работать

[Vалерик]

Сообщение от Axii

вот на старой будет работать

на старой при включении пишет ;не удаётся создать файл: MyFlashDisk\Navi\History.bin' не удаётся найти указанный путь. Потом жму далее и дальше пишет, незарегистрированная версия программы. Серийный номер все нули...

[Sedy]

Сообщение от Vалерик

скачал это:NaviTel-3.2.6.3714.DIGMA_DM350 ТО писал StorageCard, а теперь пишет MyFlashDisk.

Ты скачал не ту версию, твоя родная версия привязанна к флэшь карте (Storage Card) а ты скачал версию привязанной к внутреней памяти самого навигатора (My Flash Disk) поэтому зайди на офф сайт и скачай свою версию.

PS Ты пишешь, что у тебя SNP-431, а пытаешься установить DIGMA_DM350?

[Vалерик]

Сообщение от Sedy

Ты пишешь, что у тебя SNP-431, а пытаешься установить DIGMA_DM350?

SNP-431, на такой не нашёл...

[Sedy]

Сообщение от Vалерик

SNP-431, на такой не нашёл...

В личку скинь мне RegistrationKeys данные из него, по нему будет понятно что нужно искать.

Сообщение от Vалерик

При включении заставка Supra и ошибка :не удаётся создать файл:\StorageCard\Navi\History.bin' как это вылечить?

А это лечиться вообще легко, сотри его History.bin, и смотри чтобы флэшка не была защищена от записи, также чтобы на флэшке было свободное место.

[Vалерик]

Сообщение от Sedy

В личку скинь мне RegistrationKeys данные из него, по нему будет понятно что нужно искать.



А это лечиться вообще легко, сотри его History.bin, и смотри чтобы флэшка не была защищена от записи, также чтобы на флэшке было свободное место.

В личку RegistrationKeys скинул, а этот файл History.bin, и стер и удалил, всё равно пишет MyFlashDisk\Navi\History.bin' не удаётся найти указанный путь.

[Sedy]

Сообщение от Vалерик

В личку RegistrationKeys скинул, а этот файл History.bin, и стер и удалил, всё равно пишет MyFlashDisk\Navi\History.bin' не удаётся найти указанный путь.

И причем тут MyFlashDisk тебе же я сказал, что эта сборка не твоя и стери ее.

Лицензия у тебя от навигатора PROLOGY Только Россия.