Главная Форум Статьи Файлы F.A.Q.

Последние активные темы форума

 
3G Modem Manager & Alcatel (2) 04.03.24 15:04 euvgagsdf
Huawei E3131 (11) 28.01.24 09:28 haidarsho_olimov
RE: Восстановление модемов с помощью Z_Flasher-Reanimator_modem v-05 «NEW_RAW_RELEASE». ч2 (149) 12.07.23 16:19 Pavel82
ZTE mf 190 (1052) 26.03.22 07:30 sergey67
   
Модемы Alcatel (178) 14.01.22 15:45 Konst
ZTE MF112 (617) 27.11.21 20:54 gaivor74
пробуем разобраться с j-link и модемами (134) 18.06.21 14:38 slav
Лаборатория по реанимации (207) 29.05.21 07:58 turon
 

Профиль

   
Логин: Пароль: Забыли пароль?Регистрация
Некоторые хитрости от BOBA.
Форум > Работа с JTAG > Некоторые хитрости от BOBA.

Страницы:
Автор Сообщение
 mephody13
администратор
сообщений: 3291
#261 Дата 29 авг 2011 14:01
цитата Energizer:

1550 вот такой распин у себя на компе по случайности нарылся
поправил его для читабельности однако сам лично его не проверял

Вскочил один вопрос... На скрине не указан ТП для SRST... Может он и не нужен? Хотя вывод D0 должен быть по идее...
 
Вечно молодой... Вечно пьяный...
Отредактировано: mephody13 29 авг 2011 14:03
 Energizer
администратор
глухая деревня
сообщений: 1204
#262 Дата 29 авг 2011 14:33
SRST -вещь удобная но жизненной необходимости в нем теперь вроде нет ;-)
передернул питание и вот он ;-)
программа ВОВА скорее всего сможет вломиться в дебаг и без отсчета времени от системного сброса.. а вообще можно и ключик исполнить по питалову с управлением по этому сигналу -результат будет таким же в точности скорее всего ;-)

был бы такой модем можно и системный сброс нащупать при желании. пятаков то всего чуть ;-)
цитата sergey67:
Кто знает ,что за порт =ZTE VoUSB Device=

наверное порт голоса -Войс кодера..

ЗЫ наигравшись и наиздевавшись над mf100 - опять его грохнул Глобой 626-
без отказная убивалка :-)) что оочень радует..
пора начать с начала :-)) попробую восстановить его по полной.. грохнуть всегда смогу ;-).. я вот только не понял можно ли откатиться с 180 паршивки на 100..у меня не вышло с наскока ..чтоб нормально вернуться требуется убить модем глобой и воскресить житагом..и по новой..может есть другой вариант?? а то радио от180 на 100 полный абзац ;-)
жаль не успею увидеть релиз ZF-- уже сложил рюкзаки на рыбалку.... в конце этой недели стартую дней на 10-15..

Отредактировано: Energizer 29 авг 2011 23:49
 sergey67
администратор
Санкт Петербург
сообщений: 2166
#263 Дата 30 авг 2011 18:21
Один из способов восстановления IMEI (проверено на двух модемах MF180)


Открыть QPST Configuration>открыть Diagnostics порт>Вкладка Start Clients>Открыть SERVICE PROGRAMMING>Вкладка Security>Выбрать None>Нажать Write to Phone>В открывшемся окне нажать ОК>Вкладка NAS>Вписать в окна TAC....FAC....SNP свой IMEI с корпуса свистка (последняя цифра не должна поместиться)>Нажать Write to Phone>Всем открывшимся окнам(если они открылись) - сказать ОК, закрыть Коннект Менеджер(если откроется)>Вкладка Server>Нажать Stop QPST Server.

Исправление последней цифры в IMEI

Вариант без спешки:
Прошить модем прошивкой с сайта (DL_MF180_MTS_RU_EUV1.00.03)до конца (примерно 13-15 минут)>Открыть WinHex с правами Администратора,найти файл Channel1.nvm>Найти вкладку БИНОКЛЬ-HEX...нажать её>В открывшимся окне набрать 2602 нажать ОК (если не видим имей в этой строке то жмякаем F3 пока не увидим)>Найти свой IMEI и исправить последнюю цифру(цифры будут по парно перевёрнуты(пример 46-64)) >Открыть File>Вкладка Save As....>Вписать название файла Channel1.nvm_(в конце поставить чёрточку)>Сохранить>Закрыть WinHex
Удалить с диска =С= файл Channel1.nvm (должен остаться отредактированный файл Channel1.nvm_(Папку не закрывать)>Запустить прошивальщик(DL_MF180_MTS_RU_EUV1.00.03)>Дождаться появления нового файла Channel1.nvm>Удалить его>Переименовать файл Channel1.nvm_ (убрать чёрточку) и ждать окончания прошивки.....

Этот способ предложил Energizer ,я его только проверил.....QPST и DC-Unlocker ну и сам Windows видит IMEI правильно.
 Energizer
администратор
глухая деревня
сообщений: 1204
#264 Дата 30 авг 2011 19:50
проверил еще один более быстрый способ смены имея на mf100 перешитого в 180
( не рекомендую так перешивать сотки- я это делал только ради изысканий)
после восстановления паршивкой dl_mf180_mts_ru_euv1.00.03 с настоящим mf180 тоже должно работать..
Настраиваем как обычно на диагностик порт QPST конфигуратор(сервер) запускаем Вкладка Start Clients>Открыть SERVICE PROGRAMMING>>Вкладка NAS>Вписать в окна TAC....FAC....SNP свой IMEI с корпуса свистка (последняя цифра не должна поместиться)>Нажать Save to file (обзываем как хотим или автоматом -но запомнить положение и название нужно ) -ок-- открываем этот файл с помощью WinHex --найти вкладку БИНОКЛЬ-HEX...нажать её>В открывшимся окне набрать 2602 нажать ОК (если не видим имей в этой строке то жмякаем F3 пока не увидим)>Найти свой IMEI и исправить последнюю цифру IMEI (цифры будут по парно перевёрнуты(пример 46-64) т.е. нужно записать последнюю на предпоследнюю позицию, а предпоследнюю установить на последнюю.
далее закрываем Кекс с сохранением..
опять нажимаем кнопель в SERVICE PROGRAMMING> Load from file и жмякаем Write to Phone> (может срыгнуть что типа низя переписывать Имей но всетаки запишет его в мопед :-))) закрываем программу -- теперь есть тысяча и один способ проверить как он там весь аль нет на месте.. стартовать клиента- RF NV Manager
жмякнуть в вкладке файл--прочесть из телефона и посмотреть ID 550 поставив галку Hex!!! а то хрень предстанет в глазах :-)) смотрим на свой IMEI в искаженном виде но последние циферки окажутся внизу местами наоборот --значит сложилось все путем.. если одной не хватает значит или накосячили где то сами или не прокатило (последнее крайне мало вероятно) и не забываем стопить сервер после окончания издевательств-- QPST конфигуратор-Вкладка сервер- остановить!!

Отредактировано: Energizer 30 авг 2011 20:34
 Energizer
администратор
глухая деревня
сообщений: 1204
#265 Дата 30 авг 2011 22:33
имея мощнейшее оружие Zflasher - LPT Wiggler Jtag от ВОВА ничего не страшно вытворять с модемом --mf100
и только что исполнил сильно замысловатый переход ради эксперимента :-)

== после заливки житагом файлов восстановления и последующей прошивки в DL_MF100_BLN_UZ_EUV1.00.00.exe==(на которой с правкой имея есть грабли) далее перешился в
DL_MF180_MTS_RU_EUV1.00.03.exe(где граблей с восстановлением имея нет никаких)
а затем не честным способом перешился в ==
DL_MF100_ERA_PL_0B02V1.00.01.exe но с уже нормальным восстановленным имей :-)))
этот шаг мне долго не удавалось разгадать и нормально исполнить :-))
а все оказалось банально :-))
запустил прошивалку эра-открыл папку C:\Program Files\Windows Service--там есть папки разные- и в одной из них не закрывая прошивальщика эра но и не запуская его !! появляются бинарники ,хедеры к ним конфиги ,дрова итд .. так вот скопировав ВСЕ содержимое в другую, временно созданную папку, закрываю 100эру и затем запускаю шилку от 180мтс но пока не стартую - и она создает в соседней папке, свои бинарные и не только файлы..
далее из временной папки переношу все в папку созданную 180мтс-все файлы с заменой всех, разумеется тоже не закрывая шилку ;-)
и наконец стартую 180мтс прошивалку..
результат имеем честный имей и 100эру в мопеде. (которая не работает в полной мере как я хочу -но это пока и не важно)
сейчас поковыряю чуть и попробую перешагнуть в эру репак--dl_mf100_era_pl_0b02v1.00.01_repack (толком не вышло это сделать..но время есть)

этот путь есть тонкий намек ;-)
на то,что можно чудить с бинарями и от других паршивок и шилок...
причем с большой скоростью по USB и уже без LPT житага..

ps
для тех кто не в курсе - все файлы упомянутых прошивалок есть в файловом архиве на этом форуме..


PPS прицеплю пожалуй схемку LPT виглера совместимого с ZF2a //
 
Отредактировано: Energizer 31 авг 2011 19:43
 sergey67
администратор
Санкт Петербург
сообщений: 2166
#266 Дата 01 сен 2011 11:15
Кто нибудь знает ...Как на процессор подаётся питание ?
 Energizer
администратор
глухая деревня
сообщений: 1204
#267 Дата 01 сен 2011 13:29
я не сильно в этом силен- но думаю, что строка для поиска в google должна выглядеть так PM6658
-- отседова и вся хитропопость с подачей доп питалова на нанд часть ;-))

и вот одна умная мысль из поискового ответа..
+++++
Итак, последнее время стали приходить модемы со сгоревшими контроллерами питания. Во время работы сильно нагреваются и выгорают. решается проблема установкой на микросхему аллюминиевых пластин, плюс неплохо еще и в корпусе сделать прорези, теплоотдача увеличивается. Результат продление жизни устройству. КП в Huawei применяются PM6658, найти их можно в ряде Benq и samsung.
На данный момент цена модемов упала настолько, что ремонт их потерял свою рентабельность, но вот предотвращение "заболеваний" более приятное занятие.
++++
цена на неё в прайс листах равна стоимости модема ;-))

Отредактировано: Energizer 01 сен 2011 13:47
 sergey67
администратор
Санкт Петербург
сообщений: 2166
#268 Дата 01 сен 2011 16:21
У меня получается всё на оборот ...начинает работать только с прогревом (около часа)
 Energizer
администратор
глухая деревня
сообщений: 1204
#269 Дата 01 сен 2011 19:46
попробуйте её прижать прищепкой для белья ;-))
если поможет-- пора учиться паять BGA корпуса :-))
 sergey67
администратор
Санкт Петербург
сообщений: 2166
#270 Дата 02 сен 2011 04:13
Я то же думаю ,что холодная пайка.....Но учёбу придётся отложить на две недели - в отпуске я.....сегодня вечером поеду на дачу(вот где действительно = глухая деревня=!!!)
Страницы:
Перейти на другой форум:
Сайт управляется SiNG cms © 2010-2015