IPB

Здравствуйте, гость ( Вход | Регистрация )

Форум перемещен на новый домен: forum.pda2u.ru - исправьте, пожалуйста, свои ссылки
 
 
Ответить в данную темуНачать новую тему
> HP iPAQ 614 через JTAG востановил всем спасибо!!!, Восстановление iPAQ 600 610 614 c через JTAG
licov_a
сообщение 14.9.2010, 14:58
Сообщение #1


Участник
**

Группа: Members
Сообщений: 11
Регистрация: 12.9.2010
Пользователь №: 54584
Спасибо сказали: 2 раз(а)

Девайс:ipaq 614 c


Дело продвинулось ДЕВАЙС ВОСТАНОВЛЕН

Существует три способа (востановления девайса). В данной статье описываеться 3-тий самый сложный метод но и 100%-но рабочий
ДЛЯ ВОСТАНОВЛЕНИЯ ЧЕРЕЗ WIGGLER с помощью программы OCD

(IMG:http://public.bay.livefilestore.com/y1pgTL8QTt0KxKV1EnBXq3MCl-u4UX2eNR7vgtHZkuVk1dqd-ecMYp3hVPnMlLBYgUgAKhBH7HZ0sVf1MoZOdIDnw/P9190191.JPG)

На ЭТОМ фото снизу контакты в виде перевернутой трапеции они и есть jTAG
С лева на право:
верхний ряд nTRST; TMS; TCK
нижний ряд TDO; TDI

УСЛОВИЯ
Програмная часть:

Win XP x86

OCD Commander

H-JTAG - для проверки правильности подключения WIGGLER (OCD H-JTAG качать здесь)- программы

XLDR и EBOOT конвертированные для OCD(запакованы в ZIP)- origHP

файлы прошивки для microSD- файло

Техническая часть:

Умения пользоваться паяльником (необходима аккуратность)

Флэш карта microSD 2Gb (не microSDHC) форматированная в FAT32

WIGGLER Wigler только без линии SRST_n



ПРОЦЕСС ВОСТАНОВЛЕНИЯ:

1 Скопировать файлы для microSD на microSD и вставить карту в телефон

2 Подключить WIGGLER к телефону а затем к LPT компутера (Соответственно подать питание на WIGGLER и телефон(Я запитал WIGGLER прямо с батареи телефона +3.7V))

3 Установить OCD H-JTAG

4 С помощью H-JTAG проверить правильность подключения WIGGLER (Должен показывать PXA270)

5 Запустить OCD установить параметры запуска INTEL - PXA27x - WIGGLER

6 Перед тем как нажать конект зажать ресет на девайсе и нажать конект. Ресет отпустить за долю секунды до появления следующего окна программы (если выскакивает ошибка повторить заново)

7 В OCD выставить активным пункт меню Defaults - Auto status check

8 Выполнить File - open и указать 5C000000XLDR.hex

9 Выполнить команду PC 0x5C000000 - ентер затем команду hbr 0xA0140000 - ентер

10 Нажать Step затем Go дождаться пока не перейдёт в статус in debug

11 Выполнить File - open и указать A0140000EBOOT.hex дождаться пока загрузится

12 Зажать на девайсе кнопки REC и MUTE и удерживая выполнить следующий пункт

13 Нажать Step затем Go Если на экране девайса появилась надпись SDLoader отпустить кнопки

14 Дождаться пока девайс прошьётся с карты

И о ля ля !!!

Сообщение отредактировал licov_a - 16.12.2010, 5:58
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
512
сообщение 21.9.2010, 12:42
Сообщение #2


Участник
**

Группа: Members
Сообщений: 31
Регистрация: 17.5.2008
Пользователь №: 1360
Спасибо сказали: 3 раз(а)

Девайс:ipaq 6828


nada vinut pracesor i prazvonit noshki (IMG:http://img.pixs.ru/storage/2/6/4/pxa270jpg_4461894_996264.jpg)


Спасибо сказали:
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
licov_a
сообщение 4.11.2010, 0:20
Сообщение #3


Участник
**

Группа: Members
Сообщений: 11
Регистрация: 12.9.2010
Пользователь №: 54584
Спасибо сказали: 2 раз(а)

Девайс:ipaq 614 c


Получилось запустить девайс до появления заставки с надписью WIFI_CAL
с использованием XLDR от Gsmart I300 соответственно была зделана остановка
по адресу 0xa0060000 и переход на адрес своего родного EBOOT 0xa0140000
загрузил EBOOT и запустил с первого раза небыло результатов
второй раз всё повторил без ресета и запустилась заставка с надписью WIFI_CAL
В первом случае остановка по адресу 0xa01a2424 во втором 0x801595A0

Вместе с vladbravo решили покопаться в XLDR от Gsmart I300 за неимением родного
за что ему большое СПАСИБО

Необходима область RAM с живого девайса 0x00000000-0x00000800 или
0x00020000-0x00020800
Возникает вопрос можно эту область сдампить програмными средствами (не вскрывая девайс)
и как это зделать???

Перейти в начало страницы
Вставить ник
+Цитировать сообщение
wosk
сообщение 9.11.2010, 20:37
Сообщение #4


Новичок
*

Группа: Members
Сообщений: 4
Регистрация: 15.6.2010
Пользователь №: 48952
Спасибо сказали: 0 раз(а)

Девайс:hp ipaq 514


привет! простите что оффтоп, интересует как вы нашли контакты JTAG? поднимали процессор и звонили?
просто ведется подобная работа по изучению ipaq514

по железеу пока только найдена обвязка тестпоинтов (IMG:style_emoticons/default/sad.gif)
Прикрепленный файл  IMG_38611.JPG ( 95.7 килобайт ) Кол-во скачиваний: 40


также ковыряется бутлоадер одним умненьким человечком
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
wosk
сообщение 10.11.2010, 9:08
Сообщение #5


Новичок
*

Группа: Members
Сообщений: 4
Регистрация: 15.6.2010
Пользователь №: 48952
Спасибо сказали: 0 раз(а)

Девайс:hp ipaq 514


процессоры в прекрасном состоянии =)
находится с оборотной стороны платы на том же месте почти, где и тестпоинты, выложенные выше
Прикрепленные файлы
Прикрепленный файл  IMG_03261.JPG ( 98.91 килобайт ) Кол-во скачиваний: 53
 
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
licov_a
сообщение 11.11.2010, 19:46
Сообщение #6


Участник
**

Группа: Members
Сообщений: 11
Регистрация: 12.9.2010
Пользователь №: 54584
Спасибо сказали: 2 раз(а)

Девайс:ipaq 614 c


Цитата(wosk @ 10.11.2010, 8:08) *
процессоры в прекрасном состоянии =)
находится с оборотной стороны платы на том же месте почти, где и тестпоинты, выложенные выше

Там где у вас заливка у меня её нет
1 Необходимо аккуратно почистить чтоб был доступ к рядам контактов
2 ишеш даташит на свой проц выясняеш нахождения JTAG точек
3 представляеш примерно на процесоре где они (я помечал тонким маркером)
4 и подготавливаеш тонкий провод чтоб он проходил без труда между рядами
а далее всё просто метод исключения и везения
5 устанавливаеш контакт тестером между точками на плате и контактами процесора

Я со второго раза нашол площадку где звонились контакты а потом методом перебора
определил ху из ху
Да забыл ВСЁ ЧТО ДЕЛАЕШ НА СВОЙ СТРАХ И РИСК (Посоветуйся со знающими не убёт ли такая обзвонка твой проц) Мой вроде живой остался но я его ещё не прошил так что утверждать могу только на 99%


Спасибо сказали:
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
wosk
сообщение 15.11.2010, 21:14
Сообщение #7


Новичок
*

Группа: Members
Сообщений: 4
Регистрация: 15.6.2010
Пользователь №: 48952
Спасибо сказали: 0 раз(а)

Девайс:hp ipaq 514


licov_a, хитро... спасибо )
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
512
сообщение 15.12.2010, 12:30
Сообщение #8


Участник
**

Группа: Members
Сообщений: 31
Регистрация: 17.5.2008
Пользователь №: 1360
Спасибо сказали: 3 раз(а)

Девайс:ipaq 6828


http://depositfiles.com/ru/files/f61fzp5jl

fail vichitani srabocheva tilifona po adesu 0x00000000 800
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
licov_a
сообщение 15.12.2010, 13:19
Сообщение #9


Участник
**

Группа: Members
Сообщений: 11
Регистрация: 12.9.2010
Пользователь №: 54584
Спасибо сказали: 2 раз(а)

Девайс:ipaq 614 c


Телефон был успешно востановлен описание смотрим в шапке !!!
выражаю в первую очередь благодарность:
512 за дамп XLDR
alexBravo за описание процесов происходящих в прошивке краткий курс дизасемблирования ROM ARM
за помощ в нахождении адресов загрузчиков
SAXON13 ИНСТРУКЦИЯ по ВОССТАНОВЛЕНИЮ АППАРАТОВ на базе PXA27X, Manual for recowery Bootloader on devices based
on CPU PXA27X
И всем остальным кто отозвался на мои сообщения
описание смотрим в шапке !!!


Спасибо сказали:
512,
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
512
сообщение 19.12.2010, 9:59
Сообщение #10


Участник
**

Группа: Members
Сообщений: 31
Регистрация: 17.5.2008
Пользователь №: 1360
Спасибо сказали: 3 раз(а)

Девайс:ipaq 6828


spasibo licov a sposob rabochi no maem sluchi v poslednom punkte kogda tilifon perexodit SDLoader tilifon ne shilsa vetom sluchi nam nada tilifon zagnat download rejim dlyatavo chto uvidel tilifon kampiuter dlya etava

12 Зажать на девайсе кнопки MUTE и SCROL ZAJAT и удерживая выполнить следующий пункт

13 Нажать Step затем Go Если на экране девайса perexodit dowenload rejim i komb videt telo patom kachaem iz aficialnava saita rodnuiu proshivku katori proshivaetsa cherez kompiuter i spokoino proshivaem tilifon
Перейти в начало страницы
Вставить ник
+Цитировать сообщение

Ответить в данную темуНачать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



RSS Текстовая версия Сейчас: 28.3.2024, 13:05
return_links(); ?>