Главная Форум Статьи Файлы F.A.Q.


Последние активные темы форума

 
Флудилка (940) 19.10.19 21:12 kra93
ZTE Corporation (249) 25.09.19 12:58 rusogan13
Восстановление модемов с помощью Z_Flasher-Reanimator_modem v-05 «NEW_RAW_RELEASE». ч2 (129) 21.09.19 14:50 sergey67
HUAWEI E367 (37) 23.08.19 07:21 mephody13
   
Заявки на новые темы. (39) 19.08.19 19:26 sergey67
Модемы Alcatel (172) 28.06.19 01:12 bek21
Убитые ZTE (440) 23.06.19 12:52 sergey67
HUAWEI E173 (1408) 06.06.19 18:45 artur66
 

Профиль

   
Логин: Пароль: Забыли пароль?Регистрация


Некоторые хитрости от BOBA.
Форум > Работа с JTAG > Некоторые хитрости от BOBA.

Страницы:
Автор Сообщение
 Energizer
администратор
глухая деревня
сообщений: 1204
#131 Дата 12 авг 2011 12:16
цитата sergey67:
Очередной дамп MIBIB,QCSBL,QEMSBL1


оченнь честные и полные дампы..поздравляю!
все загрузчики от 673 версии т.е видно чем прибили- паршивкой от 626 ;-)

опишите условия входа.. все в деталях и какие контакты использованы.. все и поточней..
если вход стабилен можно начинать шить ;-) только пока не наступайте на грабли с заливкой MIBIB - его в последнюю очередь после положительного слития и компарейта "маленьких"...

to BOBA процесс заливки фф запущен.. ждемс. осталось половину. или меньше
на счет платки с lpt она дружит с hjtag с первого дня..

Отредактировано: Energizer 12 авг 2011 13:14
 sergey67
администратор
Санкт Петербург
сообщений: 2156
#132 Дата 12 авг 2011 13:50
Перезагружаю компьютер (что бы с чистого листа).На LPT сигналы отсутствуют полностью.
Первый запуск
1.Запускаю ZFLASHER
2.Выбираю MIBIB
3.Меняю пины под свой JTAG
4.Жму = Connect =

CPU ID 0xFFFFFFFF
NAND ID 0x3

5.Жму =Connect =

CPU ID 0x401200E1
NAND ID 0x3

6.Закрываю ZFLASHER (теперь более подробно)

1.Запускаю ZFLASHER
2.Выбираю MIBIB
3.Меняю пины под свой JTAG
4.Жму = Connect =
Включаются сигналы на TMS и TDI ,проходит импульс по TDO

CPU ID 0x401200E1
NAND ID 0xAD36
Больше не меняется - хоть десять раз закрывай и открывай программу.

5.Жму = Dump =
Идет импульс по TSK и TDO ,сигналы TMS и TDI больше не выключаются.
И вот что получилась
mibib.rar  
Отредактировано: sergey67 12 авг 2011 14:01
 sergey67
администратор
Санкт Петербург
сообщений: 2156
#133 Дата 12 авг 2011 14:02
Вот файл AMSS

http://letitbit.net/download/54575.55585a13115170eee702d2d56ff5/AMSS1.rar.html
 Energizer
администратор
глухая деревня
сообщений: 1204
#134 Дата 12 авг 2011 14:41
MIBIB правильный AMSS для меня слишком огромный -не смогу вытянуть и глянуть но думаю что тоже правильный..
как найдете рабочий ФФ для своего мопеда попробуйте запись
я так понимаю у Вас проблем с входом в дебаг пока нет. ;-)
а война план покажет ;-)
 sergey67
администратор
Санкт Петербург
сообщений: 2156
#135 Дата 12 авг 2011 14:48
цитата Energizer:
я так понимаю у Вас проблем с входом в дебаг пока нет. ;-)


Да у меня и с первым модемом проблем не было ( хоть он и убит напроч)

Может всё дело в JTAGE .Он у меня не резисторный , а на 74HC244N ?



 B0BA
Хабаровск
сообщений: 68
#136 Дата 12 авг 2011 14:56
цитата sergey67:
Может всё дело в JTAGE

дело в hflash, а что вы хотели? альфа всё таки. сейчас вовсю кипит работа над новым релизом, в котором исчезнут старые глюки (и добавится несколько новых :) исходный код планируется переписать полностью. Только сперва хочтся накопить немного статистики

цитата sergey67:
Да у меня и с первым модемом проблем не было ( хоть он и убит напроч)

если у вас оба модема одинаковые, ничего не мешает перенести дамп с живого на мёртвый, при условии равнозначности nand id

Отредактировано: B0BA 12 авг 2011 14:59
 sergey67
администратор
Санкт Петербург
сообщений: 2156
#137 Дата 12 авг 2011 16:39
цитата B0BA:
если у вас оба модема одинаковые, ничего не мешает перенести дамп с живого на мёртвый, при условии равнозначности nand id

Это они только по модели одинаковые,а вот убиты видимо по разному.Тот у которого читается NAND ID был убит лично мной и Energizer подтвердил то ,что я и сам знал - убит прошивкой от MF626.А со вторым сложнее - мне его принёс человек ,который ISO образ от табуретки не отличает и добиться от него ,как было совершено убийство не возможно.
цитата B0BA:
дело в hflash, а что вы хотели? альфа всё таки.

А с этим и ни кто не спорит .Если бы не Вы - то у меня валялись бы два свистка!Но и лишние провода ни к чему.Я сейчас собираю переходную плату,где проводов будет 5 или 6 штук по 5 см. длиной.

P.S. Странно как то тема висит в интернете уже неделю, а желающих поэксперементировать с убитыми модемами нет.Какая же это статистика если у нас в наличии два MF100 и два MF180 и все четыре с разным = характером =.

Отредактировано: sergey67 12 авг 2011 16:58
 Energizer
администратор
глухая деревня
сообщений: 1204
#138 Дата 12 авг 2011 19:45
я был вынужден убежать.. сейчас вернулся и проверив дампы выяснил .. что напрасно ждал запись не удалась.
. сейчас сделаю чуть иначе- после тестовой записи коротышей отправлю писать AMSS ...
конечно сильный облом ждать пол дня и увидеть все на своих местах...
я то ведь знаю что можно записать даже альфой ;-).. просто не с первого раза :-))
 Energizer
администратор
глухая деревня
сообщений: 1204
#139 Дата 13 авг 2011 01:08
ну в общем поднял я mf100 до уровня нормальной видимости USB портов и работы с qpst ..

правда очень хотелось тишины и как всегда выдернул модем во время паршивки.. правда на этот раз дождался на экране прохода прошивальщика чуть далее ядра..
ну не было у меня сил слушать больше вентиль древнего компа.. и спать хочется..
завтра если время найду попробую восстановить его до работы с опосом ..оттестирую и наконец убью по человечески паршивкой от 626 --тогда можно будет опять поиздеваться над ним в научных целях...

цитата sergey67:
P.S. Странно как то тема висит в интернете уже неделю, а желающих поэксперементировать с убитыми модемами нет


не чего странного большенство как всегда ждут решения "одной кнопки"
а яндекс не индексит тему с таким названием в топ .. по тому притока свежих сил на подмогу нет ;-) все пыжит из-зо всех сил ВОВА

ВОВА Огромное спасибо Вам за труд.. я обязательно помогу Вам чем только смогу в дальнейшем тестировании и отладке вашей программы..

Отредактировано: Energizer 13 авг 2011 01:18
 Santej
Балаково
сообщений: 402
#140 Дата 13 авг 2011 02:41
цитата sergey67:
P.S. Странно как то тема висит в интернете уже неделю, а желающих поэксперементировать с убитыми модемами нет.

Как же - есть!!! На руках мёртвый хуавей E1550 и "инвалид-неврастеник" MF626. Только, признюсь, для меня это впервые заниматься ARM-кодингом, далеко не всё понял что и как вы делали. Из аппаратной база как раз располагаю компом с LPT-портом на материнке. Так что хотелось бы услышать советов с чего начать и чем закончить в этом тонком деле.
Страницы:
Перейти на другой форум:
Сайт управляется SiNG cms © 2010-2015