IPB

Здравствуйте, гость ( Вход | Регистрация )

Форум перемещен на новый домен: forum.pda2u.ru - исправьте, пожалуйста, свои ссылки
10 страниц V  < 1 2 3 4 > »   
 
Ответить в данную темуНачать новую тему
> ASUS P526 реанимация через JTAG, посильная помощь
Mishael
сообщение 30.1.2009, 8:49
Сообщение #21


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


2 arcc
Слил куски по 64К
В моём вот так: по адресу 13801000 все нули, по адресу 13900000 шлак, как мне кажется.
Как узнать остановился ватчдог или нет? мне NoICE должна об этом сообщить или пошагово дойдя до адреса 20000014 попробовать слить большой кусок дампа и если NoICE не ругнётся то остановился?
Прикрепленные файлы
Прикрепленный файл  13900000.rar ( 1.62 килобайт ) Кол-во скачиваний: 12
 
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
yaroslaf
сообщение 31.1.2009, 16:37
Сообщение #22


Новичок
*

Группа: Members
Сообщений: 1
Регистрация: 31.1.2009
Пользователь №: 10590
Спасибо сказали: 0 раз(а)

Девайс:Asus P526


Аналогичный кирпич получил при попытке прошивки. Прошивка - как у Mishael. Симптомы превращения в кирпич аналогичные.... С интересом слежу за темой.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 25.2.2009, 13:41
Сообщение #23


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


Реанимация продолжается. Сегодня принесли такой же рабочий аппарат, завтра сниму дамп.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 4.3.2009, 8:24
Сообщение #24


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


дамп уже снял, выложить на файлообменники не могу уже 3й день, размер архива 100 метров. Может отдельные куски здесь на форуме выложить? Первый кусок (архив) с 0 по 0FFFFFFF весит 208КБ. Прикрепляю здесь.
Прикрепленные файлы
Прикрепленный файл  0_0FFFFFFF.part0001.rar ( 87.89 килобайт ) Кол-во скачиваний: 28
 
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 4.3.2009, 8:24
Сообщение #25


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


вторая часть
Прикрепленные файлы
Прикрепленный файл  0_0FFFFFFF.part0002.rar ( 87.89 килобайт ) Кол-во скачиваний: 23
 
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 4.3.2009, 8:25
Сообщение #26


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


и последняя
Прикрепленные файлы
Прикрепленный файл  0_0FFFFFFF.part0003.rar ( 32.36 килобайт ) Кол-во скачиваний: 23
 
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 10.4.2009, 13:49
Сообщение #27


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


Продолжаем реанимацию. Были проблемы со скоростным инетом.

Вот остальная часть дампа с адреса 10000000 по 2FFFFFFF http://www.sharemania.ru/0293484

WD таймер побороть пока так и не удалось. Делал следуюшее..
вливал WDTIMER.bin - ватчдог не отключается
вырезал куски из рабочего дампа по адресам 13801000 и 13900000, вливал их, один черт эффекта 0. Может вырезал не полностью х.з.

Я пока в ступоре с этим аппаратом.
Ребят, прошу помощи.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
arcc
сообщение 10.4.2009, 15:34
Сообщение #28


спец по реанимации
****

Группа: Разработчики
Сообщений: 361
Регистрация: 28.5.2008
Пользователь №: 1472
Спасибо сказали: 113 раз(а)

Девайс:HTC


В первых частях практически ничего нет - вот то что ты сейчас выложил скорее всего чтото есть судя по обьему файла .
Кстати как ты сливал с рабочего девайса ? Загонял девайс в режим загрузчика и сливал дамп ?
Если ты загрузчик не запускал то наврядли он будет в дампе.
Вообщем докачается гляну .
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 11.4.2009, 1:10
Сообщение #29


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


С рабочего аппарата сливал так же через JTAG т.е. H-JTAG+NoIce.
Рабочий девайс у меня будет до понедельника, если что не так в этом дампе, то солью иначе, как потребуется.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
arcc
сообщение 11.4.2009, 2:07
Сообщение #30


спец по реанимации
****

Группа: Разработчики
Сообщений: 361
Регистрация: 28.5.2008
Пользователь №: 1472
Спасибо сказали: 113 раз(а)

Девайс:HTC


Цитата(Mishael @ 11.4.2009, 9:10) *
С рабочего аппарата сливал так же через JTAG т.е. H-JTAG+NoIce.
Рабочий девайс у меня будет до понедельника, если что не так в этом дампе, то солью иначе, как потребуется.


Я понимаю что ты сливал через jtag .
Вопрос в другом -в каком режиме девайса ты его сливал .
Нужно чтоб ты загнал девайс в режим прошивки (bootloader ) и только тогда сливал все области - по аналогии с wizard это режим трех цветных полос .

В противном случае когда обычный режим (Запуск OS ) -это немного не то .
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 11.4.2009, 2:21
Сообщение #31


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


если память не изменяет то в бут режиме, это в дампе будет видно?
камера+кнопка под джогдайлом+pwr
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
arcc
сообщение 11.4.2009, 3:45
Сообщение #32


спец по реанимации
****

Группа: Разработчики
Сообщений: 361
Регистрация: 28.5.2008
Пользователь №: 1472
Спасибо сказали: 113 раз(а)

Девайс:HTC


Цитата(Mishael @ 11.4.2009, 10:21) *
если память не изменяет то в бут режиме, это в дампе будет видно?
камера+кнопка под джогдайлом+pwr


Я спрашиваю потому что если не в режиме бута то мы до бесконечности будем искать по каким адресам запускается бут.В некоторых девайсах например митаках буты которые для прошивки ,просто не грузятся в память в обычном режиме -они там ну нужны.
Самый простой способ найти где он работает в RAM это запустить на рабочем девайсе режим загрузчика -потом остановить девайс NoICE -ем и глянуть где он встал на каком адресе - далее грубо говоря поглядеть поднятся чуть выше и посмотреть где начало бута -покрайней мере это сузит область поиска.
В том что ты слил дампе я вижу бут но также с адреса 10000000 идет похоже пожататя OS .
Загрузчик я вижу по адресам 13A40000 потом еще в нескольких местах но я думаю что просто повторение.

Как врубается девайс режим загрузчика на 526 я честно говоря незнаю -девайса то нет -надо инет смотреть .
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 11.4.2009, 4:15
Сообщение #33


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


запустить на рабочем девайсе режим загрузчика -потом остановить девайс NoICE -ем и глянуть где он встал на каком адресе ....

не совсем понял, т.е. я запускаю девайс в бут режиме, коннекчу к H-JTAG, запускаю NoICE, коннекчу её, потом надо что-то запустить по GO и потом стопнуть HALT'ом или как-то иначе? поподробнее расскажи пожалуйста, я через пару часов на работе буду, попробую сразу.
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
arcc
сообщение 11.4.2009, 9:56
Сообщение #34


спец по реанимации
****

Группа: Разработчики
Сообщений: 361
Регистрация: 28.5.2008
Пользователь №: 1472
Спасибо сказали: 113 раз(а)

Девайс:HTC


Цитата(Mishael @ 11.4.2009, 12:15) *
запустить на рабочем девайсе режим загрузчика -потом остановить девайс NoICE -ем и глянуть где он встал на каком адресе ....

не совсем понял, т.е. я запускаю девайс в бут режиме, коннекчу к H-JTAG, запускаю NoICE, коннекчу её, потом надо что-то запустить по GO и потом стопнуть HALT'ом или как-то иначе? поподробнее расскажи пожалуйста, я через пару часов на работе буду, попробую сразу.


Да все правильно написал - запускаешь девайс в режим бута -конектишся jtag-ом к нему запускаещь NoICe -ничего не запускаешь делаешь просто Halt и смотришь по какому адресу стал .Дальше сливаешь гдето +1Мег в верх от этого адреса и выкладываешь (если он допустим стал по адресу 100FFFFF то сливаешь начиная с 10000000 до 101FFFFF ) -дальше смотрим .
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 12.4.2009, 12:21
Сообщение #35


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


Странно, но у меня при запуске NoIce не дает нажать halt , кнопка не активна, только go или step.
Делаю так: запускаю кпк в режиме бута ОК+reset (на экране КПК надпись IPL: Insert UBS CABLE)
запускаю H-JTAG, детектица проц, запускаю NoICE? смотрю вкладку Run - Halt не активна, захожу Options->Target comunications->OK
коннект прошел, вкладка Run - Halt не активна.
Что не так делаю? При нажатии step хоть into хоть over - перескакивает на адрес 00000118
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
arcc
сообщение 12.4.2009, 14:56
Сообщение #36


спец по реанимации
****

Группа: Разработчики
Сообщений: 361
Регистрация: 28.5.2008
Пользователь №: 1472
Спасибо сказали: 113 раз(а)

Девайс:HTC


Ну так нажми go потом halt .
В режиме загрузчика слей области по мегабайту с 0 ,10000000,13A40000 .
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
arcc
сообщение 12.4.2009, 15:23
Сообщение #37


спец по реанимации
****

Группа: Разработчики
Сообщений: 361
Регистрация: 28.5.2008
Пользователь №: 1472
Спасибо сказали: 113 раз(а)

Девайс:HTC


Я смотрю в том дампе что ты ранее слил нет надписи IPL: Insert UBS CABLE -значит сливай как и раньше
всю область с 0 до 10000000 и потом с 10000000 до 2FFFFFFF
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 12.4.2009, 19:19
Сообщение #38


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


Да, похоже что сливал предыдущий дамп в режиме OS так как синий светодиод постоянно моргал на кпк, я же только плату цеплял без дисплея.
Сегодня зацепил дисплей чтоб контролировать и поставил сливать дамп в бут режиме, с 0 по 3FFFFFFF одним куском. Завтра выложу
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
Mishael
сообщение 13.4.2009, 11:22
Сообщение #39


Опытный пользователь
***

Группа: Members
Сообщений: 143
Регистрация: 18.1.2009
Пользователь №: 9515
Спасибо сказали: 25 раз(а)

Девайс:asus p526


Блин, техника надо мной эксперементирует (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)
Комп ночью повис и дамп не слился, сейчас запустил КПК через NoIce в режиме бута, понажимал GO\Halt , курсор мечется по адресам в пределах примерно от 13805840 до 13843894.
В общем чейчас слил кусок с 13800000 по 14000000 вот http://www.sharemania.ru/0212896
Перейти в начало страницы
Вставить ник
+Цитировать сообщение
arcc
сообщение 13.4.2009, 12:02
Сообщение #40


спец по реанимации
****

Группа: Разработчики
Сообщений: 361
Регистрация: 28.5.2008
Пользователь №: 1472
Спасибо сказали: 113 раз(а)

Девайс:HTC


Ну вот ты и молодец -поймал нужные нам адреса .
Скакать по адресам и должно потому что программа то выполняется на девайсе а Halt -ом ты останавливаешь ее ,если нажимаешь go опять запускаещь и тд ..
Самое главное мы видим в каком адресном пространстве оно выполняется .
В том дампе что ты слил и есть бут который имеет надпись IPL: Insert UBS CABLE и начинается он с адреса 13800000.
Первой командой (FE0300EA) есть jmp на адрес 13801000 о чем я выше и писал что полностью совпадает с дизасемблированием .
Адрес по которому лить IPL в RAM 13800000 теперь нам известен .Но нужно слить и начало с 0 и вообще поглядеть что есть в RAM еще -потому что есть вариант что кроме этого загрузчика будет подгружатся и другой (но опять же не факт ). Судя по надписям внутри .
С 0000 нам потому еще чтоб глянуть как ведет себя девайс при старте -насколько я помн. там был мааааленкьй загрузчик x-loader
Перейти в начало страницы
Вставить ник
+Цитировать сообщение

10 страниц V  < 1 2 3 4 > » 
Ответить в данную темуНачать новую тему
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0

 



RSS Текстовая версия Сейчас: 29.3.2024, 16:09
return_links(); ?>