[Решено] Помощь в восстановлении Amoi S2
 

Прошу помощи
тело убито неудачной разблокировкой Z3x
По пинауту ORT тело видится так

Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.21, JTAG Manager Version: 1.29
Selected Resurrector: [ESM7XXX L41 D04]

Connecting to the dead body...OK
Set I/O Voltage reads as 2.81V, TCK Frequency is RTCK
Model selected: QUALCOMM (NAND) - ESM7XXX L41 D04

Detected dead body ID: 0x140D00E1

Этой информации не достаточно. Сделай ресет и выложи здесь лог.

Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.21, JTAG Manager Version: 1.29
Selected Resurrector: [ESM7XXX L41 D04]

Resetting target...OK
STATUS: Target is halted.

R0 = 0x0000004B R6 = 0x00000200 R12 = 0xFFFF013E
R1 = 0x0000004B R7 = 0x00000000 R13 = 0x000FFEB0
R2 = 0x0000FFFF R8 = 0x00000000 R14 = 0x000A3980
R3 = 0x80000000 R9 = 0x00000FFE R15 = 0x000A1058
R4 = 0x00000015 R10 = 0x60000000 CPSR = 0x800000D3
R5 = 0x80000000 R11 = 0x00000001

Ресет нормальный. С понедельника свяжись со мной, плиз.

У меня тоже такой валяется, после анлока Z3x. бут то цел у нас, а вот сек_зона повреждена.... Нужно будет я думаю считать фулл и в хексе поискать куда вписать наш бэкап.

За конектил

Считал свой прибитый фулл после неправильного анлока. Далее стер всю флэшь (бэдов нету), заливаю обратно считанный фулл но гад часто обрывается (хотя на 4 MHz пошло стабильно), видно что льеться правильно, так как тело опять оживает на заставке.
Радует еще что через плагин Riff прошивку разбирает на партишины.

Завтра с утра на работе продолжу...

Самое главное, считать свой полный, хоть и убитый после анлока, родной Фулл. В будущем поможет наверное....

Удобный плагин Qualcomm Riff Full Image Files. В нем видно все партишаны и можно их проливать отдельно.
Загружаем в него полный фулл, жмем Make Partitions from File Появляется табличка в которой какие файлы и их, так скажем расположение в полном фулле. Далее жмем Check for Blank

Программа перечисляет нам какие части не используются, то есть все данные в них (FF) их вообще не стоит записывать.

Для восстановления бута, достаточно в телефон прошить такие части как MIBIB и OEMSBL1. После зажимаем кнопку громкости вверх и всовываем УСБ-кабель тело заходит в загрузочный режим.

PS Но нам восстановление бута неинтересно, нужно поднять тело после неправильного анлока.....

Amoi S2 был полностью восстановлен и раскодирован... Сейчас опишу, что я делал для этого.

Первое что нужно, это найти рабочий фулл. В Инете его по быстрому не смог найти, поэтому решено было связаться с Сашей ник NoName® (из команды Z3x-team).

Получив от ув. Александра фулл 128мб (правда без спаре) и прошив, тело все равно нормально не запустилось.
Далее Саша выслал мне полный фул s2_hynix_working_spared.bin 132мб уже со спаре, но проанализировал увидел, что сам Рифф не умеет работать с полными и нормальными дампами, а рифф, зону спаре кидает в конце прошивки. Поэтому я вырезал из прошивки данные зон_спаре (каждый 200-й блок) и прилепил в конец прошивки. Залил рифом и тело удачно включилось, правда карточки не принимал (закодирован под 3 Англия).

Конечно же перед проливкой полного фулла очищаем полностью микросхему памяти (0x00000000-0x07FFFFFF).
Да и несмотря на то что рабочий фулл был считан с памяти hynix он был успешно залит в Samsung_KAL00X00UM , ID:00EC:0078


Запускаем программу от z3x Amoi ZTE 3G Tools v 2.0.0.4 by NoName и за пару секунд раскодируем наш Skype S2
Еще раз выражаю Огромную благодарность Александру (NoName®)

А "циферки" то не родные в теле остались...

Ну это и понятно и так, если ты думаешь, что это невозможно исправить, то я лично для себя не вижу в этом проблемы, я просто наконецто освободил Рифовские концы для другого аппарата.

Главное результат, тело валялась у меня больше года, правда я незнаю как его использовать сейчас, подарить кому или как модем 3G. Жаль у него память в корпусе BGA, а не планарка, сделал бы с него программатор и востанавливал бы навики наверное....

PS понятно,что могу и выложить раскодированный фулл, но нужно уважать и людей, которые создавали долгими ночами свой софт.

Разлочить это тело не проблема , так что лучше не выкладывай...:-)