Версия для печати темы

Автор: 512 19.10.2009, 21:40

prinesli mertvi i900 xachu vastanavic boot. vot chto naril v internete raspinovka kabelya at JTAG raspinovka sama tilifona i pragrama HJTAG
raspinovka



potkluchenie kabelya JTAG na i900



spomoshu pragrami apaznanie procesora



a dalshe pisali isho na forumax chto nada proga Trace32 no et proga ni rabotaet pes boxa toest kagda pitaeshsa zacipic tilifon pishet chto PODBUS device
scan failed



i isho nashol I900_Script_rev01 i kak ana rabotaet ni ponyal kakoi kabel nada zabrac

http://rapidshare.com/files/295145836/I900_Script_rev01___j.rar.html

mojet zdes absudima kto chto nashol i chto naril...

Автор: SAXON13 19.10.2009, 21:47

Есть много чего поболее, только без программатора TRACE32 или ICE1000 (стоит около 1000 евро б/у) ничего из этого не выйдет...
Пробуй OCD, подробнее в этой теме http://forum.pda2u.ru/topic1167.html

Автор: 512 20.10.2009, 19:37

spasiba budu probovac no fail gde mojna vzac? mojna vzac at prashivki? chtobi vitashic boot at prashivki?, mojet padskajite gde dastac boot.

Автор: autoexec 27.11.2009, 8:13

Имею на руках живой i900, собрал виглер на микрухе проверил в hjtag , проц определяется как pxa310 , к ocd подключается , как слить дамп?

Автор: SAXON13 27.11.2009, 10:26

Rowley Crosswork V 1.7 ищи, и м и можно слить, только файлы у меня и так есть, правда адресация еще не известна...

Автор: autoexec 27.11.2009, 10:29

Crosswork есть, только не получается даже память посмотреть.
Телефон подключается к проге

Автор: SAXON13 27.11.2009, 11:22

настроить подключение, поднять Jtag ClockDivider до 3-5,
зайти в вкладку debug>> там где то есть вкладка Memory
переподключаеш тел, и одновремено нажимаеш "ресет" в проге и на апппарате...
Там сам пока что разбирайся, у меня прога дома стоит, а на работе нету...

Автор: autoexec 28.11.2009, 10:55

Привет!
Целый час сегодня пробывал повсякому подключаться, так и не получилось посмотреть память.
А rowly точно поддерживает pxa310?
При нажатии ресет в проге и на телефоне , в программе появляется внизу строчка " debug monitor not responding"

Автор: SAXON13 28.11.2009, 21:18

Если внизу спава пишет ID проца, то определяет, я от сейчас посмотрел, уточняю настройки:
Выбираем Macreigor Wiggler(20pin)
Внизу появляется меню настроек всюду ставим Yes, в Debbug Interface>>Xscale7BitIR
Jtag Clock Divider 3-7
Далее вкладка DEbug>>Debug Windows>>Memory
RESET надо жать одновременно, нужно попасть, тел перед этим включить

Автор: autoexec 30.11.2009, 5:33

С подключением разобрался, нужно было отпаять провод SRST.
Копаю дальше

Автор: Serg55 4.12.2009, 8:42

Оно тебе надо? Дампы на i900 давно слиты и "кирпичи" успешно восстанавливаются. Ничего нового ты тут не откроешь , тем более с виглером...

Автор: arcc 4.12.2009, 11:27

Интересно а ты зачем на этот сайт пришел и тусишся тут ? Найти на халяву как восстанавливать другие девайсы ?Или у тебя хлеб отберут если найдут как вуту восстанавливать ?
Купил готовое решение и пальцы гнеш тут .Сам сделай чегонибудь полезное , а потом скажешь "Оно тебе надо".

Автор: Serg55 4.12.2009, 11:40

Успехов тебе в восстановлении вуту виглером...

З.Ы.
Убьет он скорее его, чем бут вытащит... Не то это тело, что бы эксперименты ставить на нем...
Да, халяву я не ищу, я покупаю "нормальные" девайсы и ими пользуюсь , а не занимаюсь онанизмом с халявным(отломанным) софтом, лпт-портом и кучкой проводов...

Автор: SAXON13 4.12.2009, 12:53

А чем вигглер не подходит, тем что не стоит 350 баков, как Omnia Repair Tool....

Вот файлы:  I900.rar ( 347.22 килобайт ) : 30

Автор: arcc 4.12.2009, 13:24

Да не сомневайся ,я то восстановлю девайс и если надо будет, то и виглером , вопрос времени и желания .

Судя по твоему посту ,ты кроме как купить готовое решение и нажать на кнопку больше незнаешь .
Большого ума для этого ненадо .Мне это не интересно .
Отчасти ты прав в том что нужно покупать хорошее оборудывание и оно у меня есть ,скажу даже больше ,не у каждого сервиса есть, то что есть у меня в том числе и не только виглер но и некоторые usb jtag -но я не ремонтник в отличии от тебя и мне такой подход не интересен потому что я не живу этим -это мое хобби а не работа .

Дружище удачи тебе в ремонте ,но думаю что данный форум не будет интересен для тебя -тут нет клиентов чтоб ты смог отбить своей купленный мегадевайс .А мы как нибудь тут "по онанируем " кто с виглером кто еще с чем а вось чего получится .

А что касаемо - так надо иметь друзей в том числе и в офф. сервисах которые всегда могут помочь и платой для экспериментов и софтом и чем иным .
Проще надо быть, а не смотреть в карман каждому с надеждой как бы срубить с него бабла .

Автор: autoexec 4.12.2009, 20:11

Помечтай

Автор: 512 26.1.2010, 0:01

nu chenic izvesna isho? kto kchimu dabilsa uminya ksajalenu na ruke netu bolshe mertvava I900 no mne vsoje intiresno esli ktonibuc dazelal dakanca? i prashu instruqciu vstudiu

Автор: 512 20.2.2010, 18:44

VSEM PRIVET PRINISLI ISHO DRUGOI i900 MERTVI I VOT YA PATKLUCHIL TILIFON S POMOSHU PRAGRAMI H-JTAG I NE ZAKRIVAYA ETU PRAGRAMU ZAPUSTIL OCD COMMANDER PROGA ZACIPIL TELO ME INTIRISUET ADRISA KAKIE ADRISA NADA V PISIAT POSLE NABORA "pc" I SAM BOOT FAIL MOJET VILAJITE KAMU EST ZARANIE BLAGADARU VAS

Автор: Serg55 20.2.2010, 18:56

512 , http://forum.pda2u.ru/ipb.html?act=attach&type=post&id=2243

Автор: 512 20.2.2010, 19:30

serg55 drujisha ne atkivaetsa silka, chto tam?

Автор: 512 21.2.2010, 10:30

kagda ya pitaus pragramoi OCD zalic fail pragrama pishet "write large : internal error (40 : 15)"

Автор: Yokel 10.3.2010, 15:15

есть новости?

Автор: 512 16.4.2010, 10:39

Yokel, tilifona netu uminya bolshe zabrali aparat

Автор: Dreamc 21.4.2010, 20:25

Люди кто уже собирал Jtag пришлите рабочую схему и печатную плату а то я чесь собирал собирал но нече не работает не определяет и выдает что Jtag не найден :-(

Автор: autoexec 23.4.2010, 8:48

Нормально все вытаскивается , было бы желание и мозги , а если у тебя много денег так и плати за безпонтовые коробочки за 350$

Сегодня за 20минут с перекурами поднял 900-сотый виглером и обошлось мне это в 50 руб (кабель под лпт и микруха)

Автор: Dreamc 23.4.2010, 10:30

Пришли сле не трудно что есть для поднятия I900 он у мня уже 3 месяца валяеться у нас не делает никто и браться не хотять вот приходиться искать выход. Выручай. Dreamc2008@gmail.com. Заранее пасиба

Автор: autoexec 23.4.2010, 11:30

Схема у меня такая же как выложена выше , из софта только ocd commander , H-Jtag (нужен для проверки кабеля и определения ID процессора) и конвертер binTohex, весь софт есть на этом сайте. ВСе рабочее на 100%

Автор: 512 23.4.2010, 15:24

Автор: S_T_a_S 27.4.2010, 12:15

Помогите разобраться с адресами. Есть рабочий и не рабочий SGH-I710. Собрал wiggler, скачал CrossStudiu for ARM, но ни как не могу понять как слить dump с рабочего.

Читал инструкцию по востановлению ASUS-а от SAXON13, но нигде не смог найти boot-а к своему i710

Автор: mokrosoft 28.4.2010, 18:14

Выложи пожалуйста файлы необходимые для поднятия в теме, я думаю многие будут благодарны

Автор: autoexec 29.4.2010, 5:43

А телефон в каком у тебя состоянии? Monahans или красная лампочка горит?

Автор: autoexec 29.4.2010, 5:43

А телефон в каком у тебя состоянии? Monahans или красная лампочка горит?

Автор: Dreamc 29.4.2010, 9:54

ток вот собирал по схемке не работпет. может дохлая микруха незнаю :-(

Автор: mokrosoft 29.4.2010, 10:36

В рабочем состоянии , только прошивать пока нет способа оживления

Автор: a_lex_84 3.5.2010, 16:01

+1, выложите кто нибудь файлики для восстановления i900

Автор: skupr 12.5.2010, 4:41

Всем привет!
Есть у кого кирпичик i900 в Новосибирске? Собрал вигглер, к своему живому витьку подключил - опознаётся, читается всё как надо. Теперь было бы интересно настоящий кирпич восстановить :-) Бесплатно, разумеется.

Автор: konan38 12.5.2010, 17:36

Может сделаете полный обзор по востановлению бута со схемами программами и описанием пошагово что и как нужно делать. Я думаю многие будут рады и благодарны в этом.

Автор: powernil 19.5.2010, 21:44

А какой начальный адрес бута?

Автор: konan38 25.5.2010, 18:25

Смотрим здесь : http://wituclub.ru/forum/index.php?topic=15062.0
Полное описание востановление нашего зверька. Пользуйтесь. Вроде там описано все. Правда только восстановление бута

Автор: 512 27.5.2010, 12:16

po eto silke delau no v OCD adres ne perexodit posle nabora PC moi nachalni adres 00000001

Автор: 512 27.5.2010, 12:36

tilifon vkluchaetsa no visnet na zastavke i USB ne vidit, JTAG apredilaet tilifona no v OCD

"Набираем команду pc и видим где сечйас находиться процессор, как правило это pc: 00000000
далее набираем hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,
потом набираем pc давим enter, должно быть pc 0x5c000220"

PC uminya stait pc: 00000001

no posle vsex aperacii

далее набираем hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,
потом набираем pc давим enter, должно быть pc 0x5c000220"

PC astaotsa 00000001

chto pasavetuite delac?

Автор: 512 27.5.2010, 12:56

http://wituclub.ru/forum/index.php?topic=15062.new#new kapirovan atsuda

Алгоритм работает на всех коммуникаторах с процессорами PXA27X-PXA31X и другими сериями PXA от Marvell/Intel,а также большинстве процессоров на ядре ARM

I. Аппаратная подготовка:

1. кабель Wiggler
между 8 и 15 пином на входе к ЛПТ перемычка, иначе OCD не будет работать с кабелем

II. Программная подготовка

1. OCDemon
2. H-JTAG
он нам понадобиться для конвертации *.bin файлов в *.Hex с которыми работет OCD,
а также для проверки кабеля . При конвертации надо задать стартовый адрес

После того как собрали или купили кабель Wiggler (не забудьте про перемычку между 8 и 15 пином на входе к ЛПТ )
подпаиваем его к девайсу соответственно указаной распиновке и подаем питание на кабель (от 3.5 до 4.5 v), я запитывал от аккамулятора девайса подпаявшись к контактам на плате.
несколько рекомендаций насчет пайки: используем тонкие многожильные провода типа МГФТ, подпаивать их желательно горизонтально, ложа на плоскость, паяльник использовать маломощный (до 35 ВТ) с тонким жалом (0.1-0.3)

Вставляем аккамулятор в девайс (и возможно, надо будет нажть кн. POWER), подсоеденяем ЮСБ-кабель.
Далее запускаем OCD, (можно перед этим для контроля запустить H-JTAG чтоб убедиться, что всё собрано правильно и процессор определяется) в появившемся окне настройки выбираем OCD Interface Device >>Wiggler, target Processor >>INTEL и PXA27X-PXA31X нажимаем OK
Запуститься интерфейс OCD командера, перед его запуском зажимаем и держим стилусом "reset", но я так не делал (возможно что или в распиновке на JTAG ошибка с nTRST или же OCD работает с nSRST и надо подпаять этот сигнал к кн. "reset"), я же после запуска OCD одновременно нажимал стилусом "reset" и "reset" в OCD
после этого внизу в Hint Bare появиться статус процессора In_Debbug
В меню "defaults" ставим галочку на "auto status check"

Набираем команду pc и видим где сечйас находиться процессор, как правило это pc: 00000000
далее набираем hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,
потом набираем pc давим enter, должно быть pc 0x5c000220

Далее....

набираем download давим энтер и выбираем файл onbl3,
после загрузки файла набираем hbr 0x83004A08 жмем энтер,нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,набираем pc давим enter, должно быть pc 0x83004A08

Снова набираем download жмем энтер и выбираем файл loaderOS,после загрузки
вверху давим GO ждем, после этого в диспетчере устройств должен появиться наш зверек

Дальше уже смотрим если нужно то прошиваем
Данный метод был проверен много раз

Блин файлы чуть не забыл , они уже сконвертированы на нужные адреса

http://rapidshare.com/files/392056403/loaderOS.rar.html

Автор: 512 27.5.2010, 15:08

Запуститься интерфейс OCD командера, перед его запуском зажимаем и держим стилусом "reset", но я так не делал (возможно что или в распиновке на JTAG ошибка с nTRST или же OCD работает с nSRST и надо подпаять этот сигнал к кн. "reset"), я же после запуска OCD одновременно нажимал стилусом "reset" и "reset" в OCD
i isho kakoi signal nada padpayac na knobku reset nTRST ili nSRST?

Автор: segacool 28.5.2010, 9:54

nSRST к кнопке ресет

Автор: 512 28.5.2010, 15:49

ya eta uje viisnil i sdelal vso po instruqcii no ne videt kompiuter tilifon po USB

Автор: 512 28.5.2010, 16:27

prablema sastait vtom chto,

"Снова набираем download жмем энтер и выбираем файл loaderOS,после загрузки
вверху давим GO ждем, после этого в диспетчере устройств должен появиться наш зверек"

posle majacie GO tilifon astaetsa In_Debbug mode ne pakazivaet v OCD "RUNNING"

Автор: powernil 29.5.2010, 8:56

Набираем команду pc и видим где сечйас находиться процессор, как правило это pc: 00000000
далее набираем hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,
потом набираем pc давим enter, должно быть pc 0x5c000220

После этой команды у меня pc 00000004
в чем косяк?

Автор: 512 29.5.2010, 15:51

eta zavisit at tavo chto stilifonam kak on ne rabotaet? est neskalka variantav
1. pri vkluchenie garit krasnaya lapachka
2.tilifon visnet na zastavke i ne videt USB

eti varianti te chto mne papadali isho est drguie varianti, tibaya eta instruqcia pamojet v tom sluchi esli na tilifone garit krasnaya lapachka

Автор: 512 29.5.2010, 16:13

tilifon vkluchaetsa visnit na zastavke OMNIA i USB ne videt.

vetam sluchi nam nada chtob tilifon zagnali EBOOT menu spomoashu HYPER TERMINAL-am



no ya ne kak ne magu zagnac EBOOT rejima tolka chitaet info paprobuice i esli kamu paluchitsa napishite

Автор: powernil 29.5.2010, 21:49

у меня горит красная лампочка
но я уже поиграля с заливкой бута с разными адресами

Автор: segacool 31.5.2010, 0:43

Эта картинка при нерабочей телефонной части, не твой случай

Автор: 512 31.5.2010, 11:17

yasna spasiba za atvet, tagda nam nujna adrisa adelno chtob prashic flash cilikom na kakoi adrese sidit nikak ne magu oanyac...

Автор: an144 31.5.2010, 16:56

А у меня висит на заставке . При помощи Гипертерминала полностью запускается остается его прошить .
Но как его прошить ?

Автор: Edges 31.5.2010, 17:06

an144 У тебя скорее всего прошивка PDA-части не соответствует буту. Залей PDA под свой бут и все заработает.

Автор: an144 31.5.2010, 18:57

Каким образом залить вот в чем вопрос ???
1. висит и не запускается USB не видится ( что не годится для прошивки)
2. После гипертерминала видится полностью Activesync но что делать дальше ?

Автор: segacool 31.5.2010, 20:07

Через терминал есть опция прошивки с карты памяти. Но как фал нужно переименовать я не знаю, думаю нужно официальную разобрать и оттуда в корень карты скопировать бут и пда часть

Автор: 512 31.5.2010, 20:25

uminya takoi vapros mojna li zalic full flesh cherez OCD?

Автор: segacool 2.6.2010, 22:40

куда залить? OCD работает с оперативной памятью, на флешь ничего не пишется.

Автор: ersandrej 18.6.2010, 21:46

У меня тоже горит красный светодиод, поробывал следовать инструкции но после hbr 0x5c000220 и GO halt PC стоит на 0000000с, в общем слить залить что-то тоже не получается. Может кто подскажет чего

Автор: segacool 20.6.2010, 23:42

если не останавливается там где надо, скорее всего у тебя дохлый бутром, только омния поможет тебе, и то не факт бывают случаи когда только замена платы

Автор: ersandrej 21.6.2010, 0:06

Интересно просто мне сказали, что когда шили, бут не прошивали

Автор: Serg55 21.6.2010, 10:48

Совсем не обязательно бут прошивать, что бы его убить, когда шьёшь кастомные прошивки...

Автор: ersandrej 21.6.2010, 14:34

Очень жаль, но что шили не в курсе

Автор: 512 29.6.2010, 10:42

http://letitbit.net/download/71246.7143f747b36402a245d4d9fbc/loaderOS.rar.html

Автор: buxarin 5.9.2010, 17:44

Уменя не определяется процессор(программой H-JTAG),(собрал схему,как с первого поста) напишите подробней,куда всё подпаивать в I900?
Cо схемы Jtag на разьём Jtag I900.
И если кто в курсе,как проверить сам програматор?
---------------------------------------------------------------------------------------------------------------------------------------------------
Програматор работает,на версии v.9.2
Этими файлами и программой не востановить убитый телефон.
Свой я востановил с помощью спеца из Киева.

Автор: segacool 10.9.2010, 22:54

Эта инструкция поможет только тем у кого крассная лампочка, и то не всегда.

Автор: Serg55 10.9.2010, 23:23

У меня есть другая инструкция , которая восстановит пда-часть с помощью виглера из любого состояния... Ты ведь впринципе в курсе.
На публику ничего выкладывать и расписывать не буду, т.к. у кого есть большое желание поднять телефон, все необходимое найдет в сети , а остальные отнесут тело спецу из Киева, Алупки и т.д., и дадут ему возможность заработать немного денЮжек...

Автор: ooovooo 18.10.2010, 21:00

Ситуация такая:

Завален бут (устройство определяется monahans), причем завален 3-й раз. Изначально получил аппарат с прошивкой i900PUIE2 с версией бута 1.37. Шил его около 20 раз на разные версии кастомных прошивок wm 6.5. Шил успешно, потом сидел на одной из прошивок несколько месяцев и вот решил перепрошить. Получил кирпич без признаков жизни. Делать было нечего, восстановил через мастера с Omnia Tool. Процесс восстановления наблюдал. Решив что случайность, попробовал перепрошить с PUHJ2 (мастер поставил именно эту прошивку) на PUIE2 и снова получил кирпич с первого раза. Тогда я подпаял jtag и попробовал восстановить по "ложному" методу с соседнего форума. Естественно ничего не вышло и я снова восстановил телефон у того же человека как и в предыдущий раз. Попросил его сразу же поставить PUIE2. Проходил с этой прошивкой всё лето и решил прошить wm6.5. Уж очень интерфейс забыть не давал о себе. Итог - первая же попытка закончилась всё так же - monahans.

Теперь я в курсе что записать eboot можно лишь выполнив xldr. Что лить eboot нужно в адреса в области где-то 0xA0000000 и стартавать. Но вот как определить точные адреса и есть ли в загрузчике xldr я не совсем понимаю.

Может кто-нибудь помочь? OCD Commander подключен к телефону по jtag.
Файлы загрузчика http://depositfiles.com/files/qfwfiodgb
Адреса не знаю.

В данной ситуации меня напрягает что кирпич получал сразу же после первой попытки прошить. Прошивал разными кабелями. Контакты разъема в порядке.

Помогите. Наведите на путь истинный.

Автор: Yokel 4.11.2010, 15:59

OCD Commander будет работать с Jlink ?

Автор: Serg55 4.11.2010, 19:21

OCD Commander будет работать с Jlink ?
1. Нет , не будет.
2. Jlink не работает с PXA.

Автор: Yokel 5.11.2010, 6:22

А ORT в качестве программатора использует Jlink получается!?

Автор: Serg55 5.11.2010, 13:31

А ORT в качестве программатора использует Jlink получается!?
Нет.
Схемотехника джилинка , но прошивка есстно своя...

Автор: Yokel 5.11.2010, 18:41

Проц там AT91SAM7S64 ?

Автор: Serg55 5.11.2010, 19:47

Да

Автор: Yokel 6.11.2010, 5:32

А RIFF бокс на чем сделан? Судя по скринам проги там преобразователь usb->com стоит, стало быть на ft2xx, что то вроде ARM-USB-TINY. Что кстати вообще можешь сказать про ARM-USB-TINY он с PXA работает? С каким софтом коннектиться(H-jtag, NoIce, OCD Commander)?

Автор: igoreexa 17.11.2010, 10:24

Пожалуйста выложите скрины с первого поста (в лучшем качестве ) . Эти совсем мелкие , очень нужна вторая картинка . Спасибо .
Подскажите , вскрыл 900 отодвинул шлейф под ним контакты , относительно камеры (сверху) перед 1 контактом белая стрелочка - ЭТО И ЕСТЬ 1 контакт ?

Автор: Serge94 23.11.2010, 16:05

да это 1 контакт, по части риффбокса, там стоит 2 бис, плм и атмега, пара управляемых стабилизаторов и микросхема согласования уровней.

Автор: segacool 24.11.2010, 1:07

где это ты атмегу в риффе откопал?

Автор: Yokel 29.12.2010, 20:30

не появилось фри способа прошить радио часть (куалком) ?

Автор: lyo-chil 7.1.2011, 20:23

всем привет!помогите пожалуйста!никак не получаеться восстановить самсунг i900!

пытаюсь вбить hbr 0x5c000220 никак!
вот лог
pc
pc: 00000000
hbr 0x5c000220
go
halt
pc
pc:5E007036
почему то пишет pc:5E007036
помогите пожалуйста!я просто не совсем крут в программных вещах!Занимаюсь только аппаратной частью!
Был утопленником железо зделал,но стал шить видимо сопля была в кабеле!
помогите пожалуйста

Автор: Yokel 20.1.2011, 9:41

Serg55 выложи Qualcomm Tool плиз

Автор: arcc 20.1.2011, 12:25

А зачем ? Хочешь прикрутить сеггер к орт ?Скажу сразу -неполучится .Уже предпринималась попытка .
PID VID устройства разные (не проблема меняется либо через прошивку серрега либо в проге ).Но помимо этого есть еще некоторые несоответсвия двух девайсов .Плюс наличие крипто мемори в которой скорее всего китаец запихнул серийник и тд .На мой взгляд от этого орт часто и падает .
Также орт накрыт протектором ,темболее сейчас они накрыли его themida который ломается тяжко ,первые проги были накрыти более легким протом .
Если бы найти прошивку от орт (о которой как то упоминалось в одном документе ) ,тогда скорее всего можно было бы прикрутить сеггер (через прошивку оного ) к орт .

Автор: Yokel 26.1.2011, 19:44

А разве не EXECryptor она накрыта? Хотел отдизасмить прогу на предмет нахождения адресов и прочего, что бы потом при помощи ocd_comandera и виглера пролить phone часть в i900.

Автор: arcc 26.1.2011, 23:40

Был EXECryptor до какой то версии ,потом в новой версии орт плюс накрыли themida .EXECryptor снимался прогой -но не до конца ,трейсить его было очень трудно ,не откручивались антиотладочные методы .Но если раскручивать в ида и просто без трассирования лазить по коду то проблем нету .

Автор: Yokel 30.1.2011, 18:06

будет от этого прок? Если найти адреса а потом попробовать через ocd_commander залить бут в куалком ?

Автор: arcc 31.1.2011, 1:05

Стоп ты не туда копаешь .
Орт проливает бут (полный фул ) или иные части туда куда ты ему указал .Он не работает с RAM .
Пишет непосредственно в NAND .
Поэтому адресов там небудет никаких.

Автор: Yokel 31.1.2011, 9:35

почему полный фулл то? для куалком у него свой распин, для него в другое место jtag цепляеться.

Автор: arcc 31.1.2011, 11:25

Так я тебе про полный дамп квалкома и говорю .Здесь как бы две разные части независимые друго от друга ,ПХА и квалком ,и флеши у них разные .

Автор: Yokel 1.2.2011, 17:08

реально пролить полный дамп куалкома?

Автор: arcc 2.2.2011, 3:19

При помощи ОРТ или RIFF -да .В остальном я не заморачивался -поидеи можно и через RAM но там несколько бутов и их надо стартовать последовательно .Но я не пробывал делать.

Автор: Yokel 3.2.2011, 8:22

Может подскажешь мне, попробуем пролить! Аппарат имееться!

Автор: Serg55 3.2.2011, 9:57

Yokel , это как лопатОю рыть котлован , в то время как экскаватор будет стоять за забором...
Купи джитаг , 150 енотов не шибко большие деньги и будешь шить "квалкомы " и не заморачиваться...

Автор: Yokel 3.2.2011, 17:40

зачем ради одного аппарата покупать программатор? Платить 1500руб, за прошивку в сервисе тоже не охото, пусть лучще как КПК остаёться.

Автор: arcc 3.2.2011, 23:48

Территориально ты хде? Если в МСК то лучше не морочь готову привези мне я тебе бесплатно сделаю...
Просто квалком это тебе не пха и не омап с самсунгом ...

Автор: Yokel 5.2.2011, 14:42

я в Красноярске

Автор: Yokel 14.2.2011, 13:21

будем пробовать?

Автор: Vasilio 1.3.2011, 21:21

Yokel Получилось?

Автор: arcc 2.3.2011, 9:01

А что должно было получится ?Вы бесплатно сделаете ?Или же ваша очередная реклама?

Автор: AntonP 5.3.2011, 11:31

Всем привет! Прошивал i900 кастомной прошей....он завис! Результат - при назатии кнопки вкл. загорается черный экран, диод на кнопке загорается красным и тухнет, компом определяется как i900 ставятся дрова sync. ActivSync его не видит.
Собрал JTAG в H-JTAG проц определился PXA312. В OCD Commander по команде "pc" адрес pc: 00000000, после ввода команд - (hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT, потом набираем pc давим enter, должно быть pc 0x5c000220) у меня показывает pc 00000001. Кто что посоветуете, где копать?

Автор: AntonP 10.3.2011, 9:48

Ну что же ни кто не знает? Или жаба душит? Я же не бесплатно помощи прошу!!....

Автор: AntonP 10.3.2011, 13:43

Ладно! Попробую по другому, может быть подтолкнете в нужную сторону...где брать адреса и чем и из чего сделать файлы для заливки! Мне не халява нужна, я сам готов поковыряться, лишь бы знать где)

Автор: Serg55 11.3.2011, 13:15

Так если он компом определяется , зачем джитаг? Или он определяется как "монаханс"?

Автор: Yokel 13.3.2011, 6:03

А что там ???

Автор: Serge94 13.3.2011, 16:03

Да не заморачивайся, ты . отдай тому у кого есть рифф или орт , тебе за 1000р сделают, а ещё за 500 зальют твою кастомную прошивку.

Там пара БИС и управляемые стабилизаторы . одна ПЛМ вторая ARM процессор

Автор: Yokel 15.3.2011, 6:51

какой именно?

Автор: AntonP 17.3.2011, 11:45

[quote name='Serge94' date='13.3.2011, 16:03' post='31345']
Да не заморачивайся, ты . отдай тому у кого есть рифф или орт , тебе за 1000р сделают, а ещё за 500 зальют твою кастомную прошивку.
Дык в том то и дело что отдать не кому тока по почте...И половина-то уже сделана...доделать хотел..надеялся на помощь! Жалко выбрасывать(((

Автор: Serge94 19.3.2011, 10:31

А в чём проблема отправить по почте, я не рекламирую себя, но будучи Вовладивостоке , мне присылают аппараты с Молдавии , Санкт-Петербурга, Сахалина...., догаваривайтесь с тем у кого есть риф ( ссылка на список таких мастерских http://forum.pda2u.ru/topic1747.html ), а по части рифа, даже если Вы найдёте все необходимые микросхемы, плм и атмегу ещё шить нужно, а на них ничего нет в открытом доступе, и врядли будет, тк микросхемы защищены от считывания.

Автор: arcc 19.3.2011, 11:51

Втом то и дело ,микросхемы найти легко ,но на вопрос почему собрана такая схема -ведь дешевле и проще собрать как у segger- разработчик рифа ответил из за безопасности только .

Автор: AntonP 21.3.2011, 9:39

Вообще хоть один человек может сказать: "Да! Я поднял i900 с помощью Wiggler!" Я таких не могу найти...Отзовитесь если таковые имеются! Ну или дамп у кого-нибудь есть? Поделитесь пожалуйста!

Автор: Serg55 21.3.2011, 15:34

Если ПДА часть , то без вопросов и виглером можно , если телефонная, то можно забыть...

Автор: AntonP 22.3.2011, 11:15

Опять же все ГОЛОСЛОВНО! Сам поднимал?

Автор: arcc 22.3.2011, 22:22

Вам лень поискать насчет виглера и пда части на i900 ? Вам человек дал дельный совет - но опять вам этого мало .

Автор: AntonP 23.3.2011, 9:31

искал и нашел! но ни как не получается(( я ищу того кто 100% поднял....У меня к нему будет всего 1 вопрос!

Автор: Serg55 25.3.2011, 0:50

Ну, задай свой вопрос мне...
Только ловлю на слове , 1 вопрос!.

Автор: autoexec 1.4.2011, 5:54

ONBL2 0x5C013000
ONBL3 0x83000000
EBOOT 0x83D2C000

этого достаточно для поднятия PDA-части

Автор: AntonP 1.4.2011, 6:54

Спасибо! Буду пробовать!

Автор: Serg55 1.4.2011, 14:45

Этого не достаточно для поднятия ПДА- части , вернее только в определенных случаях достаточно...

Автор: AntonP 1.4.2011, 15:20

Ну может хоть вы просвятите всех? Или статус не позволяет? А то все какими-то загадками говорите! Изложите в каких случаях достаточно, а в каких нет! Или распишите пожалуйста раз уж сами умеете?

Автор: pom3ec 2.5.2011, 0:50

Всем привет! по поводу I900! может не по теме jtag, но может кому поможет, итак я захотел прошить свой телефон дня 3 назад прошивкой wm6.1 не важно какой и получилось так, что слетел радио модуль,после этого при перепрошивке все прошивал кроме радио модуля, слетает на поиске порта(Error! PhoneUSB Detect Failed / Port Create retry (25) , и вот после бессонных мучений получилось прошить, только я не понял почему, может просто повезло? теперь хочу проверить, как это получится у других, последовательность такова, берется прошивка радио части, любая версия, закатывается на флэшку спомощью ntrw.exe и вставляется в телефон, затем берется чистый комп с виндой ни разу не видавшей wm, и устанавливаем на него ActiveSync(для драйверов), далее подключаем выключенный телефон и запускаем официальную прошивку
вкл телефон,жмем старт, когда дошло дело до прошивки радио модуля, запросит установить драйвер модема (прошивка дает ошибку) устанавливаем SAMSUNG Composite USB Driver, далее запускаем прошивальщик заново и ресетим телефон, и дальше как по маслу, должна прошиться модемная часть, покраеней мере я так делал и у меня получилось, теперь вполне рабочее тело!

Автор: AntonP 3.5.2011, 8:55

Поднял PDA часть i900 8gb дома! jtag РУЛИТ!!!

Автор: pom3ec 3.5.2011, 9:09

PDA-JTAG? PDA-usb!Loader-jtag

Автор: AntonP 3.5.2011, 10:33

wiggler и OCD Commander.............

Автор: BigMike 3.5.2011, 19:12

Если не сложно - опиши для остальных, в чем затык был, из-за чего сразу не получалось?

Автор: AntonP 4.5.2011, 8:22

так сразу не распишешь....если есть затык стучите 643161787! попробую помочь....