![]() |
Требуется помощь в восстановлении ZTE T100
Требуется помощь в восстановлении ZTE T100 при помощи RIFFa . Фулл с распином есть, а вот мозга не хватает, чтобы его туда засунуть, если не сложно подскажите как:)
|
Сложного ничего нет: на вкладке DCC в поле main вставить фулл, повесить галки на "авторазмер флеши" и "используется фулл", (единственное, т.к. этого модема нет в риффе, надо знать какую модель выбирали при слитии фулла в окне выбора девайса, соответственно и при заливке выставить такую же модель, ИМХО).
зы: перед всеми действиями слей свой родной фулл на всякий... |
Честно говоря, та вся загвоздка и состоит в том, что не знаю какую модель выбрать и не знаю какую выбирали естественно. Проц. знаю у этого чуда стоит QSC6240
|
Как вариант: в RIFF_Platforms_Table среди ZTE найти модель, где ID такой же, его и выбрать.
Глянул, такой же проц в mf170 стоит, ID еще сравнить осталось, но это сам сделаешь, когда чекнешь модем. |
ок буду пробывать
|
на mf170 везде указано что стоит 6240 но мне кажется что может стоять и qsc6270 он имеет минимальные отличия в лучшую сторону от qsc6240 в модеме mf170 он определяется как 0x4015E0E1 однако самое важное помимо проца это нанд флеш который присондален к контроллеру и сконфигурен им же -- вот тут возможны варианты с размером буфера нанда - коробка может не понять что и как .. благо квалком сам умеет конфигуриться автоматом
так что сильно удивляться не стоит если дамп окажется "рваным" или вообще не тот по внешнему виду- проблема адресации страниц и блоков... более того может оказаться вместо нанда обычного ОНнанд.. с ним еще веселее. - как раз сейчас читаю датащиты на эту серию квалкомов ;-) |
samsung c5510 выбирайте - тот же проц, такая же флешка
|
Цитата:
рсия Прошивки: 1.27, Версия JTAG Manager: 1.36 Выбран Ресурректор: [Samsung C5510] Подключение к мертвому телу...OK Обнаружено устройство с ID: 0x4015F0E1 - ПРАВИЛЬНО! Выставленное I/O Напряжение 2.61В, Частота TCK: RTCK Частота семплирования RTCK сигнала: [Sample at MAX] Код настроек: 0x0000010000000000000000000035 Процедура восстановления начата. Установка соединения с устройством...OK Инициализация внутренней конфигурации устройства...OK Загрузка ресурректора в оперативную память...СБОЙ ОШИБКА: Оперативная память не прошла самотестирование. Во что RIFF пишет |
В "спец настройке" пробовал отключить проверку ID?
|
да отключал
|
Остается только играть с моделями и со скоростью (частотой).
|
Цитата:
нужно выяснить какой именно мелкосхеме относится id считанный из трупа затем желательно узнать, к какому типу относится она - вариантов по мимо объема наверное три -размер буфера 512 или 2К или вообще onenand - далее найти тело в котором используется похожий тип флеша и процессора 6240\6270 и пробовать выбрав его шить... в ZTE mf170 встречаются обычные nand -- id у них разные но все используют буфер 512.. а какой стоит в t100 можно посмотреть если задампить с адреса 60000000 и заглянуть в регистр по адресу 60000040 (типа XXXXADB1 == AD хуникс ED гнусмас итд В1 код чипа ) он там должен появиться когда отработает ROM загрузчик расположенный с адреса FFFF0000 (разумеется все адреса в нех) правильность входа можно посмотреть по содержанию в регистре PC кора -при входе в дебаг режим в правильном месте он должен принадлежать этому диапазону.. но это все теория -нету у меня рифа :-)) |
Подниму и проясню:
JYULIK - не получается вписать FullFlash и слить потому что у тебя флеш Hynix H8BCS0QG0MBP-56M-C UDOT все правильно, выбирать DLL C5510 только если флеш Samsung тобиш, аппараты бывают с разными типами флеши hynix\sumsang |
не важен производитель!! важна только организация флешки-- размер страницы и их количество в блоке.. размеры страничек как правило 0х200 (512байт) и 0х800 (2Кбайт)-сколько их в конкретной флешке можно узнать из датащита который можно раскопать по nand id или по партнамберу с камня.
|
Кто смог прошить этот тел, подскажите что в riffbox выбрать?
|
Вложений: 1
я написал от нечего делать флешер под qsc6240-6270 - который не использует внутренних загрузчиков при работе (работает без использования RAM) // только он разрабатывался и тестировался на модеме mf170 с нандом в прицепе у которого страница 0x800 -- ну типа ADB1 ECB1 98B1 и возможно теже производители с индексами xxA1 заработают .. да и еще момент он для лохни - как я сам - у которых нету РИФФ, а есть только паяло резисторы и LPT порт :-)) короче под вигглер житаг..
скорость записи чтения очень маленькая.. но мне как то торопится некуда было- интересен был сам факт овладения этим квалкомовским камнем через вигглер..некоторые буржуины с запада говорили что это не возможно :-)) .. |
Цитата:
|
Цитата:
От меня лично +1! Прожка выглядит зачетно. При условии, что виглер можно спаять за 1час не торопясь, вещь получается незаменимая для тех у кого нет Riff box. В добавление, на сколько я понял, прога умеет читать и писать отдельные куски в нанд (OSBL, FSBL, MIBIB и.т.д) - нечего сказать Вы просто Молодец! Такую бы прожку несколькими годами ранее - цены бы ей небыло!:) |
Текущее время: 22:12. Часовой пояс GMT +3. |
Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot