![]() |
|
![]() |
![]()
Сообщение
#1
|
|
![]() Участник ![]() ![]() Группа: Members Сообщений: 81 Регистрация: 15.8.2009 Из: Пенза Пользователь №: 26180 Спасибо сказали: 2 раз(а) Девайс:Gigabyte Gsmart I300 ![]() |
Итак,начну.При перепрошивке,когда бутлоадер обнаружил файл прошивки и начал прошиваться,произошел сбой.Конкретнее:когда прошло примерно 10 синих кубиков(индикаторов прошивки),выскочила ошибка "FAIL".Я,дурень,нет,чтобы подождать,выдернул тут же батарею.Итог:аппарат не включается,не прошивается,в инженерное меню не входит.При подключении зарядки индикатор зарядки работает.Теперь вопрос к мастерам.Возможно ли восстановить мой аппарат?Точнее,как я понял,bootloader.Искал в интернете местонахождение и распиновку контактов JTAG Gigabyte Gsmart I300,но что то не могу найти. (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif) Может,кто что подскажет,поможет?
|
![]() |
|
![]() |
![]()
Сообщение
#21
|
|
![]() Участник ![]() ![]() Группа: Members Сообщений: 81 Регистрация: 15.8.2009 Из: Пенза Пользователь №: 26180 Спасибо сказали: 2 раз(а) Девайс:Gigabyte Gsmart I300 ![]() |
Официальная WM6 давно на компе валяется.Есть утилиты для разбития прошивки на дамп и обратно.Только как найти бутлоадер в прошивке?Про это конкретики не нашел.
|
![]() |
|
![]()
Сообщение
#22
|
|
![]() Проверенный пользователь ![]() ![]() ![]() ![]() Группа: Модератор Сообщений: 937 Регистрация: 4.4.2008 Из: Украина Пользователь №: 1011 Спасибо сказали: 142 раз(а) Девайс:HTC;HP;Samsung... ![]() |
Ты за это пока что не думай, вначале надо проверить или распиновка правильная...
Да, и поищи прогу Rowley Crossworks or ARM v1.7 c ключём, а то ту что я знал ссылку, уже удалили... |
![]() |
|
![]()
Сообщение
#23
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Ты за это пока что не думай, вначале надо проверить или распиновка правильная... Да, и поищи прогу Rowley Crossworks or ARM v1.7 c ключём, а то ту что я знал ссылку, уже удалили... Только что проверил, распиновка ВЕРНАЯ!! Подпаивался напрямую к лпт, через микруху не пошёл коннект (видимо дохлая). Кстати с разъёма сигналы НЕ ВЫХОДЯТ на пятаки, а идут через нулевые сопротивления радом с разъёмом дальше (видимо к процу). Удобней паяться не к разъёму, а к этим сопротивлениям (я их вообще удалил и припаивался к оставшимся контактным площадкам, только так чтоб сразу по две площадки). Вот на фото изобразил: http://depositfiles.com/files/wtz5yrqj9 Что-то более 100к не даёт прилеплять, поэтому закинул на рапиду. Теперь программно надо..... Тут я не силён... |
![]() |
|
![]()
Сообщение
#24
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
|
![]() |
|
![]()
Сообщение
#25
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Что-то не у народа интереса...
|
![]() |
|
![]()
Сообщение
#26
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Пришёл сегодня I350, не вкл. До этого прошивал его, правда в прошлый раз прошивался с катрочки, сейчас не реагирует на хард ресет и не заходит в бут.
Через J-tag определяется проц PXA270. Распиновка точно такая же как и для I300, припаивался к тем же резисторам и в том же порядке. Т.к. до этого был мёртв по софту, то предполагаю что хозяин любит поэксперементировать с ПО. И вот опять у меня тот же вопрос чем можно вытащить бут из прошивки? |
![]() |
|
![]()
Сообщение
#27
|
|
![]() Проверенный пользователь ![]() ![]() ![]() ![]() Группа: Модератор Сообщений: 937 Регистрация: 4.4.2008 Из: Украина Пользователь №: 1011 Спасибо сказали: 142 раз(а) Девайс:HTC;HP;Samsung... ![]() |
Не сильно этим интересовался, но по моему утилит которые вытягивают из прошивки загрузочные файлы для Gsmart нету, так что вручную через Вин-Хекс....
Если ты работаеш в мастерской, то неплохо бы при получении какого нибудь Gsmartа с норм. ПО, там например с битым дисплеем или тачем, снять с него дампы, точнее через Rowley Crosswork посмотреть ему память и что где грузиться... |
![]() |
|
![]()
Сообщение
#28
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Не сильно этим интересовался, но по моему утилит которые вытягивают из прошивки загрузочные файлы для Gsmart нету, так что вручную через Вин-Хекс.... Если ты работаеш в мастерской, то неплохо бы при получении какого нибудь Gsmartа с норм. ПО, там например с битым дисплеем или тачем, снять с него дампы, точнее через Rowley Crosswork посмотреть ему память и что где грузиться... Поищем рабочие, может и есть ещё у кого.... |
![]() |
|
![]()
Сообщение
#29
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Вобщем тело для снятия дампа будет у меня через 1.5 часа. Но времени на эксперименты будет всего несколько часов. Хотелось бы заранее выяснить что конкретно нужно считать. Может какие-то конкретные адреса?
|
![]() |
|
![]()
Сообщение
#30
|
|
![]() Проверенный пользователь ![]() ![]() ![]() ![]() Группа: Модератор Сообщений: 937 Регистрация: 4.4.2008 Из: Украина Пользователь №: 1011 Спасибо сказали: 142 раз(а) Девайс:HTC;HP;Samsung... ![]() |
Если бы я знал точно какие адреса , то не предлагал...
Но по идее надо проверить что с 0х00000000, 0х1800 , 0ха0000000, 0ха0000200, 0ха0000400, 0ха0100000 Crosswork Studio for ARM v1.7 есть и пользоваться как знаеш? |
![]() |
|
![]()
Сообщение
#31
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Если бы я знал точно какие адреса , то не предлагал... Но по идее надо проверить что с 0х00000000, 0х1800 , 0ха0000000, 0ха0000200, 0ха0000400, 0ха0100000 Crosswork Studio for ARM v1.7 есть и пользоваться как знаеш? Crosswork Studio for ARM v1.7 есть, как пользоваться сейчас буду разбираться |
![]() |
|
![]()
Сообщение
#32
|
|
Новичок ![]() Группа: Members Сообщений: 5 Регистрация: 7.10.2009 Пользователь №: 29769 Спасибо сказали: 0 раз(а) Девайс:g-smart i350 ![]() |
Товарищи по несчастью и те кто помогает может пригодится инфа на счет припайки контактов: я взял портняжные иголки те которые с шариками на конце, так как они болие тонкие и чучуть еще стачил и просто воткнул в пины все держется не че не замыкает вроде. Ну соответственно к иглам припаеваешь контакты jtag.Припаевать еще не пробовал так как кабель не собрал. Кинте пожалуйсто ссылку на схему jtag на транзисторах
|
![]() |
|
![]()
Сообщение
#33
|
|
![]() Проверенный пользователь ![]() ![]() ![]() ![]() Группа: Модератор Сообщений: 937 Регистрация: 4.4.2008 Из: Украина Пользователь №: 1011 Спасибо сказали: 142 раз(а) Девайс:HTC;HP;Samsung... ![]() |
Вот эта: http://forum.pda2u.ru/ipb.html?act=attach&ty...ost&id=1600
Или эта: http://forum.pda2u.ru/ipb.html?act=attach&type=post&id=316 только между D8 и D15 поставить перемычку |
![]() |
|
![]()
Сообщение
#34
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Если бы я знал точно какие адреса , то не предлагал... Но по идее надо проверить что с 0х00000000, 0х1800 , 0ха0000000, 0ха0000200, 0ха0000400, 0ха0100000 Crosswork Studio for ARM v1.7 есть и пользоваться как знаеш? Считал по этим адресам. Вобщем кое-что есть в по адресам 0х00000000-0х00002000, далее этаже комбинация встречается многократно начиная с 0х00020000 вплоть до 0х03fe2000. по всем остальным указаным тобой адресам "00"
Прикрепленные файлы
|
![]() |
|
![]()
Сообщение
#35
|
|
![]() Проверенный пользователь ![]() ![]() ![]() ![]() Группа: Модератор Сообщений: 937 Регистрация: 4.4.2008 Из: Украина Пользователь №: 1011 Спасибо сказали: 142 раз(а) Девайс:HTC;HP;Samsung... ![]() |
Посмотри то что сдампил в IDA, если умееш пользоваться, у меня просто сегодня времени мало, смогу только поздно вечером посмотреть, а это скорее всего XLDR, по идее в нем должно быть прописанно , что куда грузиться...
|
![]() |
|
![]()
Сообщение
#36
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Посмотри то что сдампил в IDA, если умееш пользоваться, у меня просто сегодня времени мало, смогу только поздно вечером посмотреть, а это скорее всего XLDR, по идее в нем должно быть прописанно , что куда грузиться... К сожалению IDA не владею ... (IMG:http://forum.pda2u.ru/style_emoticons/default/blink.gif) Я так понимаю, что подопытный больше не нужен и его можно отдать? Или же всё таки с него ещё можно что-то выжать? |
![]() |
|
![]()
Сообщение
#37
|
|
![]() Проверенный пользователь ![]() ![]() ![]() ![]() Группа: Модератор Сообщений: 937 Регистрация: 4.4.2008 Из: Украина Пользователь №: 1011 Спасибо сказали: 142 раз(а) Девайс:HTC;HP;Samsung... ![]() |
Желательно начиная с 0хаооооооо чё нибудь наковырять, но если срочно надо отдавать, то можно уже и без него обойтись, скорее всего на трупике почти то же самое будет, только может слегка отличаться, отчего собственно девайс и не заводиться...
P.S. смогу нормально посмотреть только начиная с Пн. вечером... |
![]() |
|
![]()
Сообщение
#38
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Желательно начиная с 0хаооооооо чё нибудь наковырять, но если срочно надо отдавать, то можно уже и без него обойтись, скорее всего на трупике почти то же самое будет, только может слегка отличаться, отчего собственно девайс и не заводиться... P.S. смогу нормально посмотреть только начиная с Пн. вечером... С 0ха0000000 нет ничего, потом уже далеко за пределами начинается вместо одних "00" комбинация "с0 00 00 00 с0 00 00 00 с0" и так до конца, но я так думаю что это тоже не интересно |
![]() |
|
![]()
Сообщение
#39
|
|
Новичок ![]() Группа: Members Сообщений: 5 Регистрация: 7.10.2009 Пользователь №: 29769 Спасибо сказали: 0 раз(а) Девайс:g-smart i350 ![]() |
Парни вы мне может скажите как и чем бут накалупать чтоб я без дела не сидел. Вин хексом попробовал да чето понять не могу че там искать надото и как это делается подскажите
|
![]() |
|
![]()
Сообщение
#40
|
|
Участник ![]() ![]() Группа: Members Сообщений: 63 Регистрация: 16.9.2009 Из: р. Хакасия Пользователь №: 28018 Спасибо сказали: 17 раз(а) Девайс:iPhone 3G 8Gb ![]() |
Парни вы мне может скажите как и чем бут накалупать чтоб я без дела не сидел. Вин хексом попробовал да чето понять не могу че там искать надото и как это делается подскажите Посмотри то что сдампил в IDA, если умееш пользоваться, у меня просто сегодня времени мало, смогу только поздно вечером посмотреть, а это скорее всего XLDR, по идее в нем должно быть прописанно , что куда грузиться...
|
![]() |
|
![]() ![]() |
![]() |
Текстовая версия | Сейчас: 18.4.2025, 5:57 |