Просмотр полной версии : Требуется помощь в восстановлении ZTE T100
Требуется помощь в восстановлении ZTE T100 при помощи RIFFa . Фулл с распином есть, а вот мозга не хватает, чтобы его туда засунуть, если не сложно подскажите как:)
Сложного ничего нет: на вкладке DCC в поле main вставить фулл, повесить галки на "авторазмер флеши" и "используется фулл", (единственное, т.к. этого модема нет в риффе, надо знать какую модель выбирали при слитии фулла в окне выбора девайса, соответственно и при заливке выставить такую же модель, ИМХО).
зы: перед всеми действиями слей свой родной фулл на всякий...
Честно говоря, та вся загвоздка и состоит в том, что не знаю какую модель выбрать и не знаю какую выбирали естественно. Проц. знаю у этого чуда стоит QSC6240
Как вариант: в RIFF_Platforms_Table среди ZTE найти модель, где ID такой же, его и выбрать.
Глянул, такой же проц в mf170 стоит, ID еще сравнить осталось, но это сам сделаешь, когда чекнешь модем.
на mf170 везде указано что стоит 6240 но мне кажется что может стоять и qsc6270 он имеет минимальные отличия в лучшую сторону от qsc6240 в модеме mf170 он определяется как 0x4015E0E1 однако самое важное помимо проца это нанд флеш который присондален к контроллеру и сконфигурен им же -- вот тут возможны варианты с размером буфера нанда - коробка может не понять что и как .. благо квалком сам умеет конфигуриться автоматом
так что сильно удивляться не стоит если дамп окажется "рваным" или вообще не тот по внешнему виду- проблема адресации страниц и блоков... более того может оказаться вместо нанда обычного ОНнанд.. с ним еще веселее.
- как раз сейчас читаю датащиты на эту серию квалкомов ;-)
samsung c5510 выбирайте - тот же проц, такая же флешка
samsung c5510 выбирайте - тот же проц, такая же флешка
рсия Прошивки: 1.27, Версия JTAG Manager: 1.36
Выбран Ресурректор: [Samsung C5510]
Подключение к мертвому телу...OK
Обнаружено устройство с ID: 0x4015F0E1 - ПРАВИЛЬНО!
Выставленное I/O Напряжение 2.61В, Частота TCK: RTCK
Частота семплирования RTCK сигнала: [Sample at MAX]
Код настроек: 0x0000010000000000000000000035
Процедура восстановления начата.
Установка соединения с устройством...OK
Инициализация внутренней конфигурации устройства...OK
Загрузка ресурректора в оперативную память...СБОЙ
ОШИБКА: Оперативная память не прошла самотестирование.
Во что RIFF пишет
В "спец настройке" пробовал отключить проверку ID?
Остается только играть с моделями и со скоростью (частотой).
В "спец настройке" пробовал отключить проверку ID?
наверное это и есть самый интересный параметр ;-)
нужно выяснить какой именно мелкосхеме относится id считанный из трупа
затем желательно узнать, к какому типу относится она - вариантов по мимо объема наверное три -размер буфера 512 или 2К или вообще onenand - далее найти тело в котором используется похожий тип флеша и процессора 6240\6270 и пробовать выбрав его шить...
в ZTE mf170 встречаются обычные nand -- id у них разные но все используют буфер 512.. а какой стоит в t100 можно посмотреть если задампить с адреса 60000000 и заглянуть в
регистр по адресу 60000040 (типа XXXXADB1 == AD хуникс ED гнусмас итд В1 код чипа ) он там должен появиться когда отработает ROM загрузчик расположенный с адреса FFFF0000 (разумеется все адреса в нех)
правильность входа можно посмотреть по содержанию в регистре PC кора -при входе в дебаг режим в правильном месте он должен принадлежать этому диапазону.. но это все теория -нету у меня рифа :-))
haydeGen
12.11.2011, 11:17
Подниму и проясню:
JYULIK - не получается вписать FullFlash и слить потому что у тебя флеш Hynix H8BCS0QG0MBP-56M-C
UDOT все правильно, выбирать DLL C5510 только если флеш Samsung
тобиш, аппараты бывают с разными типами флеши hynix\sumsang
не важен производитель!! важна только организация флешки-- размер страницы и их количество в блоке.. размеры страничек как правило 0х200 (512байт) и 0х800 (2Кбайт)-сколько их в конкретной флешке можно узнать из датащита который можно раскопать по nand id или по партнамберу с камня.
kosarevich2003
26.06.2012, 13:44
Кто смог прошить этот тел, подскажите что в riffbox выбрать?
я написал от нечего делать флешер под qsc6240-6270 - который не использует внутренних загрузчиков при работе (работает без использования RAM) // только он разрабатывался и тестировался на модеме mf170 с нандом в прицепе у которого страница 0x800 -- ну типа ADB1 ECB1 98B1 и возможно теже производители с индексами xxA1 заработают .. да и еще момент он для лохни - как я сам - у которых нету РИФФ, а есть только паяло резисторы и LPT порт :-)) короче под вигглер житаг..
скорость записи чтения очень маленькая.. но мне как то торопится некуда было- интересен был сам факт овладения этим квалкомовским камнем через вигглер..некоторые буржуины с запада говорили что это не возможно :-)) ..
kosarevich2003
26.06.2012, 15:24
я написал от нечего делать флешер под qsc6240-6270 - который не использует внутренних загрузчиков при работе (работает без использования RAM) // только он разрабатывался и тестировался на модеме mf170 с нандом в прицепе у которого страница 0x800 -- ну типа ADB1 ECB1 98B1 и возможно теже производители с индексами xxA1 заработают .. да и еще момент он для лохни - как я сам - у которых нету РИФФ, а есть только паяло резисторы и LPT порт :-)) короче под вигглер житаг..
скорость записи чтения очень маленькая.. но мне как то торопится некуда было- интересен был сам факт овладения этим квалкомовским камнем через вигглер..некоторые буржуины с запада говорили что это не возможно :-)) ..
Спасибо, но мне для riffbox нужно, виглера паять для копеечного телефона как то в лом
я написал от нечего делать флешер под qsc6240-6270 - который не использует внутренних загрузчиков при работе (работает без использования RAM)
интересен был сам факт овладения этим квалкомовским камнем через вигглер..некоторые буржуины с запада говорили что это не возможно :-)) ..
Добрый день!
От меня лично +1!
Прожка выглядит зачетно. При условии, что виглер можно спаять за 1час не торопясь, вещь получается незаменимая для тех у кого нет Riff box. В добавление, на сколько я понял, прога умеет читать и писать отдельные куски в нанд (OSBL, FSBL, MIBIB и.т.д) - нечего сказать Вы просто Молодец!
Такую бы прожку несколькими годами ранее - цены бы ей небыло!:)
vBulletinВ®, Jelsoft Enterprises Ltd. Translate: zCarot