У меня HTC Wizard на том же процессоре TI850. Могу сдуть процессор и вызвонить куда идут ноги.....но вот откуда слить бут....И ещё disconchip шить читать каким нить програматором можно?

В этом нет необходимости, во первых на твою модель, насколько я знаю, уже найдены тестпойнты ЖЭТАГ , если вспомню то дам ссылку, по моему на xda-developers, wiki. Во вторых там принципиальная схема значительно отличается, и вряд ли вывоы будут совпадать. Бут сам пока что слить не могу, ни одна прога нормально не работает, возможно отому что пользуюсь ноутбуками.Насчет disconchip, такой программатор точно есть, но он используется производителями,для програмроваия сразу партии чипов и вряд ли он у кого то есть. Так что надо искать другой. На днях свяжусь с одним спецом возможно у него то то подобное есть или хотя бы посоветует в каом напрвлении рыть. К тому же чтобы перекатать проц надо иметь большой опыт, у нас в городе никто не хочет браться. Один согласился, но не гарантирует что сможет нормально поставить его на место. Поэтому сдувать проц можно только с нерабочей платы. У меня такая есть и от более близкой платформы, так что в крайнем случае пожертвую ею, заодно и DOC сдую, может удастся слить его на программаторе.
Спасибо за участие...

Многие были бы счастливы найти выводы JTAG на Wizard'e...
Инет полон горестными криками о помощи, но пока пилюля не найдена. Так что если можешь и уверен в обратимости результата - WELCOME в наши ряды.
DiscOnShip должен так же шиться через JTAG. Так как это в принципе всего лишь микросхема памяти, то наверняка её можно прошить внешним программатором, который придется подбирать в зависимости от типа микросхемы.

Слить бут... давай искать в инете на форумах. Заодно нужен дамп аппарата - если он у тебя рабочий, сделай в первую очередь. Только нужно записать, что за прошивка в данный момент на аппарате, дабы потом не пытаться свести воедино коня с кобылой.

По Wizard'у создавай отдельную тему и все наработки - туда. (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)

Тут много инфы по Wizard: http://wiki.xda-developers.com/index.php?pagename=HTC_Wizard
Но к сожалению про JTAG там ничего нету, может я ошибся но кажется где то видел про него, только меня это тогда не инересовало...

JTAG на Wizard'e до сих пор не обнаружен, в инете сплошные "поиски".
И если многоуважаемый ersandrej прозвонит JTAG - это будет неоценимый вклад в деле поднятия таких аппаратов.
Но все риски при снятии проца достаются мастеру, поэтому решай сам, мы не вправе тебе ничего советовать.

В общем ситуация такая, могу снять и поставить проц назад (работаю в GSM сервисе) но!!! аппарат не мой, возможно скоро заберут!!! Дампа нет и откуда слить не известно (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif) . Очень интересует внешний програматор!!!!И вообще информация по Disconchip!!! Есть ли защита от чтения если нет то программатор + фулл дамп помогут без JTAG

И что дальше? JTAG вызванил, даже есть рабочий аппарат правда он G3 а мне нужен G4!

Сама плата Wizard со стороны JTAG.
 DSC08885.JPG ( 71.92 килобайт ) Кол-во скачиваний: 427



А вот собственно куда паяться если я ничего не напутал:
 Jtag.JPG ( 63.66 килобайт ) Кол-во скачиваний: 439

Пошёл проц назад ставить, ждём дальнейших указаний, так как с JTAG очень слабо знаком

ВАУ!!!!! Ты молодчина!!!! пять плюсов тебе от меня!!!!!

Теперь активно займемся получением дампа, определения адресов по каким шить и поиском программного обеспечения для этого!!!!

Еще раз от всех С П А С И Б О

G3 и G4 насколько я понял, отличаются лишь схематикой и технологией изготовления микросхемы DiscOnShip. Разводка на плате контактов JTAG должна быть абсолютна идентична.

Не знаю, помойму тольку DiscOnShip разный всё остальное должно быть идеинтично

И то G4 стали ставить лишь по тому, что производство G3 свернули. (я так думаю)

Совершенно верно! (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)

Ну что ж, контакты JTAG найдены.

Теперь нужно:
1. Подготовить к заливке исходные загрузчики IPL и SPL. (для G4 их номера должны быть в формате IPL x.xx.0001 и SPL x.xx.0001)
2. Найти адреса, с которых зашиты эти загрузчики. Для этого нужно снять полный дамп с АБСОЛЮТНО АНАЛОГИЧНОЙ машинки. То есть, как я понимаю, с DOC G4. Далее WinHex'ом ищем вхождения в дамп наших подготовленных загрузчиков.

Скачать полный набор для снятия дампа Wizarda с инструкцией:  How_to_DumpROM_Wizard.zip ( 1.03 мегабайт ) Кол-во скачиваний: 312


Приглашайте сюда людей с Wizard'ами, уверен что тема Recovery dead Wizard будет для всех их весьма интересна, и мы быстро получим нужный нам дамп.

3. И самое сложное... найти софт, который позволит нам активировать интерфейс JTAG и залить в DOC нужные нам байты....
Для начала паяем кабель JTAG (подсмотреть здесь) и пробуем подключиться, чтобы у нас определился процессор и тип флешки. Можно попробовать программу H-JTAG (_www.hjtag.com) или CoolFlash (спецально для OMAP) или в конце концов openwince утилиту jtag - смотри мой пост http://forum.pda2u.ru/forum/index.php?showtopic=...post&p=4579

итак, друзья, кто что может - беремся за эксперименты!
Пригласил сюда заинтересованных лиц, надеюсь все вместе сможем раскопать решение.

Совершенно согласен, иначе скорее всего ничего не выйдет. Те кто пробовал шить на аппараты с G3 прошивку для G4 и наоборот, получали мертвый аппарат, дамп можно попробовать поискать на xda-wiki или попросить там чоб выложили...

JTAG кабель попробую сегодня спаять если успею, G4 с которого что то слить можно нет, есть G3 (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)

И ещё из официальной прошивки можно выдернуть бут? Или нет

ersandrej
Да, бут берем именно оттуда. Ждем дамп для нахождения адреса заливки бута.

Личо я бы выдернул бут из той прошивки, которая зашита на живом девайсе, с которого снимали дамп.
Его использовал бы и для поиски адреса начала, и для реаимации через JTAG