Главная Форум Статьи Файлы F.A.Q.


Последние активные темы форума

 
3G Modem Manager & Alcatel (2) 04.03.24 15:04 euvgagsdf
Huawei E3131 (11) 28.01.24 09:28 haidarsho_olimov
RE: Восстановление модемов с помощью Z_Flasher-Reanimator_modem v-05 «NEW_RAW_RELEASE». ч2 (149) 12.07.23 16:19 Pavel82
ZTE mf 190 (1052) 26.03.22 07:30 sergey67
   
Модемы Alcatel (178) 14.01.22 15:45 Konst
ZTE MF112 (617) 27.11.21 20:54 gaivor74
пробуем разобраться с j-link и модемами (134) 18.06.21 14:38 slav
Лаборатория по реанимации (207) 29.05.21 07:58 turon
 

Профиль

   
Логин: Пароль: Забыли пароль?Регистрация


Некоторые хитрости от BOBA.
Форум > Работа с JTAG > Некоторые хитрости от BOBA.

Страницы:
Автор Сообщение
 Energizer
администратор
глухая деревня
сообщений: 1204
#461 Дата 14 окт 2011 12:08
цитата asp008:
Модем ZTE MF180 (труп), на плате модема оторвалась контактная площадка сигнала TDI, может быть кто-нибудь знает куда ещё можно подпаяться, заранее благодарен.


припаяться уже некуда !! можно попробовать нащупать иголкой вплавленной в линейку и зажатой между книг-- саму металлизацию .. может разок и удастся его поймать-- но требования к житагу как и раньше- длина проводков минимальная!

и почему всем так нравится паять толстые проводки к площадкам ;-)
чем не устраивают тонкие и мягкие ??? но по любому нужно обязательно их фиксировать в не напряженном состоянии к корпусу мопеда изолентой!
уже много граждан отрывали тест-поинты и выбрасывали мопеды..

цитата mephody13:
Вчера перепаял местами TRST и SRST...


а что поставить галки иначе в hjtag -религия не позволяет :-)
или "мы не ищем легких путей" (с)

Отредактировано: Energizer 14 окт 2011 12:11
 mephody13
администратор
сообщений: 3291
#462 Дата 14 окт 2011 12:24
цитата Energizer:
а что поставить галки иначе в hjtag -религия не позволяет :-)

Да позволяет... Но, религия не учитывает возможностей jtag2... А там, хочешь не хочешь, всё висит на разных точках... И возможности изменить их программно - нет...

Вечно молодой... Вечно пьяный...
 sergey67
администратор
Санкт Петербург
сообщений: 2166
#463 Дата 14 окт 2011 12:50
цитата mephody13:
Вчера перепаял местами TRST и SRST...


Я вот не пойму - зачем ? Если TRST будет не на месте то и сервер не запустится ...
У Вас ведь светодиоды стоят... при запуске H-JTAG с начала срабатывает TRST и следом за ним SRST ...именно в такой последовательности ... одновременно они не работают.
 khb
dshb
сообщений: 18
#464 Дата 14 окт 2011 13:04
цитата mephody13:
ZTE MF190 сильно смахивает на MF180(по внешнему виду платы)... На MF180 пинаут есть... Сравни плату со своей...


вскрыл свой модем MF190. В действительности, по крайней мере на вид, распиновка одна и таже. Попробую схемой 180-го. Остался еще вопрос, есть ли на него (180 или 190) рабочий дамп, чтоб можно было восстановить? Поддерживает ли эту модель zflash ?
 mephody13
администратор
сообщений: 3291
#465 Дата 14 окт 2011 13:15
цитата sergey67:
Я вот не пойму - зачем ? Если TRST будет не на месте то и сервер не запустится ...

Объясняю свою ситуацию... Изначально, как я не рыл нет, я не смог найти распиновку на Е1550/1750, где был бы указан SRST/nRST... Был указан TRST и было сказано, что тех точек достаточно, для перешивки Е1550/1750... Исходя из плат-переходников, нашёл точки, на которых можно было поискать SRST, но, так толком и не нашёл... А т.к. jtag2 пользует именно SRST(а в наличие только TRST), решил попробовать всё это дело поменять местами, дабы реализовывалась функция задержки, перед входом в дебаг... По-делу, до перепайки данных ТП, задержка никак не влияла... Т.е., как я и говорил, SRST До сих пор не найден...

Вечно молодой... Вечно пьяный...



 sergey67
администратор
Санкт Петербург
сообщений: 2166
#466 Дата 14 окт 2011 13:17
цитата mephody13:
Т.е., как я и говорил, SRST До сих пор не найден...


Там не так много пинов осталось....
 sergey67
администратор
Санкт Петербург
сообщений: 2166
#467 Дата 14 окт 2011 13:29
khb Вот фулл от MF190 - за одно и проверите...

http://letitbit.net/download/63677.6d482c6ea68a10c52200f7583ac5/zte190unlocked.rar.html


Он один в один как у MF100 , MF180

zte190unlocked.bin
Partition detected! - method 1

- Partition in dump detected, start parsing...
---------------------------------------------------------------
Flash size 64MB : $4000
Bad_Block MAP vers : 00000001
Bad_Block counter : 00000000

- Check_NAND ok, No one BAD-Block found!
QCSBL_Size : 0000B2B6 45750_dec
OEMSBL_Size : 0003F7CF 260047_dec
AMSS_Size : 00F18566 15828326_dec
NANDPRG_Size : 0001A7AC 108460_dec

- Autoanalyse real size for QCSBL OEMSBL AMSS - ok.

0:MIBIB : Found!
Nand_Page : 00000000
Nand_Size : 0000000A
Fls_Address : 00000000
File_Size : 00028000

0:SIM_SECURE : Found!
Nand_Page : 0000000A
Nand_Size : 00000006
Fls_Address : 00028000
File_Size : 00018000

0:QCSBL : Found!
Nand_Page : 00000010
Nand_Size : 00000005
Fls_Address : 00040000
File_Size : 00014000

0:OEMSBL1 : Found!
Nand_Page : 00000015
Nand_Size : 00000012
Fls_Address : 00054000
File_Size : 00048000

0:OEMSBL2 : Found!
Nand_Page : 00000027
Nand_Size : 00000012
Fls_Address : 0009C000
File_Size : 00048000

0:AMSS : Found!
Nand_Page : 00000039
Nand_Size : 00000521
Fls_Address : 000E4000
File_Size : 01484000

0:FOTA : Found!
Nand_Page : 000006DF
Nand_Size : 00000047
Fls_Address : 01B7C000
File_Size : 0011C000

0:FTL : Found!
Nand_Page : 00000726
Nand_Size : 00000040
Fls_Address : 01C98000
File_Size : 00100000

0:EFS2 : Found!
Nand_Page : 00000766
Nand_Size : FFFFFFFF
Fls_Address : 01D98000
File_Size : FFFFC000

Отредактировано: sergey67 14 окт 2011 13:35
 sergey67
администратор
Санкт Петербург
сообщений: 2166
#468 Дата 15 окт 2011 11:16
цитата khb:
Остался еще вопрос, есть ли на него (180 или 190) рабочий дамп, чтоб можно было восстановить? Поддерживает ли эту модель zflash ?


zf2 эту модель поддерживает на ура ..... Могу выложить нарезанный фулл ...

mephody13 Провёл эксперимент по обнаружению SRST . Если сигнал найден правильно ,то при установке галочки на инверсии H-JTAG запускается и правильно читает ID ( светодиод горит постоянно ) ,а вот NoICE выдаёт ошибку.
Если все галочки сняты - запускаются обе программы ... Попробуйте .Только надо с начала вычислить +5 вольт (наверно не нужно лишний раз " взбадривать " процессор ) .

Отредактировано: sergey67 15 окт 2011 11:17
 mephody13
администратор
сообщений: 3291
#469 Дата 15 окт 2011 11:22
цитата sergey67:
Провёл эксперимент по обнаружению SRST . Если сигнал найден правильно ,то при установке галочки на инверсии H-JTAG запускается и правильно читает ID ( светодиод горит постоянно ) ,а вот NoICE выдаёт ошибку.
Если все галочки сняты - запускаются обе программы ...

Это я попробую... А пока(SRST и TRST поменяны местами), вот какая интересная канитель получается(аттач)...

цитата sergey67:
Только надо с начала вычислить +5 вольт (наверно не нужно лишний раз " взбадривать " процессор

В смысле?
compare.zip  
Вечно молодой... Вечно пьяный...
Отредактировано: mephody13 15 окт 2011 11:22
 mephody13
администратор
сообщений: 3291
#470 Дата 15 окт 2011 16:45
цитата Energizer:

да и вроде я както Вас просил залезть в тело Ноисом и сдампить с адреса 60000000 хотя бы 1000 может у вас совсем другая флешка зацеплена с буфером 2K вместо привычных для ZF 512

Выкладываю...
dump_e1550_60000000_1000.zip  
Вечно молодой... Вечно пьяный...
Отредактировано: mephody13 15 окт 2011 16:45
Страницы:
Перейти на другой форум:
Сайт управляется SiNG cms © 2010-2015