prinesli mertvi i900 xachu vastanavic boot. vot chto naril v internete raspinovka kabelya at JTAG raspinovka sama tilifona i pragrama HJTAG
raspinovka

(IMG:http://saveimg.ru/thumbnails/19-10-09/45fe5d3198d6e6f6dcd33b9e6ecb4c47.gif)

potkluchenie kabelya JTAG na i900

(IMG:http://saveimg.ru/thumbnails/19-10-09/bc14cf254107d83a008205de611a704b.jpg)

spomoshu pragrami apaznanie procesora

(IMG:http://saveimg.ru/thumbnails/19-10-09/54715cc22b5e6020b03240e86d7ace06.jpg)

a dalshe pisali isho na forumax chto nada proga Trace32 no et proga ni rabotaet pes boxa toest kagda pitaeshsa zacipic tilifon pishet chto PODBUS device
scan failed

(IMG:http://saveimg.ru/thumbnails/19-10-09/9e8382ed606fc8e53bbc09230d50774d.jpg)

i isho nashol I900_Script_rev01 i kak ana rabotaet ni ponyal kakoi kabel nada zabrac

I900 Script rev01

mojet zdes absudima kto chto nashol i chto naril...

Есть много чего поболее, только без программатора TRACE32 или ICE1000 (стоит около 1000 евро б/у) ничего из этого не выйдет...
Пробуй OCD, подробнее в этой теме http://forum.pda2u.ru/topic1167.html

spasiba budu probovac no fail gde mojna vzac? mojna vzac at prashivki? chtobi vitashic boot at prashivki?, mojet padskajite gde dastac boot.

Имею на руках живой i900, собрал виглер на микрухе проверил в hjtag , проц определяется как pxa310 , к ocd подключается , как слить дамп?

Rowley Crosswork V 1.7 ищи, и м и можно слить, только файлы у меня и так есть, правда адресация еще не известна...

Crosswork есть, только не получается даже память посмотреть.
Телефон подключается к проге

настроить подключение, поднять Jtag ClockDivider до 3-5,
зайти в вкладку debug>> там где то есть вкладка Memory
переподключаеш тел, и одновремено нажимаеш "ресет" в проге и на апппарате...
Там сам пока что разбирайся, у меня прога дома стоит, а на работе нету...

Привет!
Целый час сегодня пробывал повсякому подключаться, так и не получилось посмотреть память.
А rowly точно поддерживает pxa310?
При нажатии ресет в проге и на телефоне , в программе появляется внизу строчка " debug monitor not responding"

Если внизу спава пишет ID проца, то определяет, я от сейчас посмотрел, уточняю настройки:
Выбираем Macreigor Wiggler(20pin)
Внизу появляется меню настроек всюду ставим Yes, в Debbug Interface>>Xscale7BitIR
Jtag Clock Divider 3-7
Далее вкладка DEbug>>Debug Windows>>Memory
RESET надо жать одновременно, нужно попасть, тел перед этим включить

С подключением разобрался, нужно было отпаять провод SRST.
Копаю дальше (IMG:http://forum.pda2u.ru/style_emoticons/default/rolleyes.gif)

Оно тебе надо? Дампы на i900 давно слиты и "кирпичи" успешно восстанавливаются. Ничего нового ты тут не откроешь , тем более с виглером...

Интересно а ты зачем на этот сайт пришел и тусишся тут ? Найти на халяву как восстанавливать другие девайсы ?Или у тебя хлеб отберут если найдут как вуту восстанавливать ?
Купил готовое решение и пальцы гнеш тут .Сам сделай чегонибудь полезное , а потом скажешь "Оно тебе надо".

Успехов тебе в восстановлении вуту виглером... (IMG:http://forum.pda2u.ru/style_emoticons/default/laugh.gif)

З.Ы.
Убьет он скорее его, чем бут вытащит... Не то это тело, что бы эксперименты ставить на нем...
Да, халяву я не ищу, я покупаю "нормальные" девайсы и ими пользуюсь , а не занимаюсь онанизмом с халявным(отломанным) софтом, лпт-портом и кучкой проводов...

А чем вигглер не подходит, тем что не стоит 350 баков, как Omnia Repair Tool....

Вот файлы:  I900.rar ( 347.22 килобайт ) Кол-во скачиваний: 30

Да не сомневайся ,я то восстановлю девайс и если надо будет, то и виглером , вопрос времени и желания .

Судя по твоему посту ,ты кроме как купить готовое решение и нажать на кнопку больше незнаешь .
Большого ума для этого ненадо .Мне это не интересно .
Отчасти ты прав в том что нужно покупать хорошее оборудывание и оно у меня есть ,скажу даже больше ,не у каждого сервиса есть, то что есть у меня в том числе и не только виглер но и некоторые usb jtag -но я не ремонтник в отличии от тебя и мне такой подход не интересен потому что я не живу этим -это мое хобби а не работа .

Дружище удачи тебе в ремонте ,но думаю что данный форум не будет интересен для тебя -тут нет клиентов чтоб ты смог отбить своей купленный мегадевайс .А мы как нибудь тут "по онанируем " кто с виглером кто еще с чем а вось чего получится .

А что касаемо - так надо иметь друзей в том числе и в офф. сервисах которые всегда могут помочь и платой для экспериментов и софтом и чем иным .
Проще надо быть, а не смотреть в карман каждому с надеждой как бы срубить с него бабла .

Помечтай (IMG:http://forum.pda2u.ru/style_emoticons/default/rolleyes.gif)

nu chenic izvesna isho? kto kchimu dabilsa uminya ksajalenu na ruke netu bolshe mertvava I900 no mne vsoje intiresno esli ktonibuc dazelal dakanca? i prashu instruqciu vstudiu (IMG:style_emoticons/default/wink.gif)

VSEM PRIVET PRINISLI ISHO DRUGOI i900 MERTVI I VOT YA PATKLUCHIL TILIFON S POMOSHU PRAGRAMI H-JTAG I NE ZAKRIVAYA ETU PRAGRAMU ZAPUSTIL OCD COMMANDER PROGA ZACIPIL TELO ME INTIRISUET ADRISA KAKIE ADRISA NADA V PISIAT POSLE NABORA "pc" I SAM BOOT FAIL MOJET VILAJITE KAMU EST ZARANIE BLAGADARU VAS

512 , http://forum.pda2u.ru/ipb.html?act=attach&ty...ost&id=2243

serg55 drujisha ne atkivaetsa silka, chto tam?

kagda ya pitaus pragramoi OCD zalic fail pragrama pishet "write large : internal error (40 : 15)"

есть новости?

Yokel, tilifona netu uminya bolshe zabrali aparat (IMG:style_emoticons/default/sad.gif)

Люди кто уже собирал Jtag пришлите рабочую схему и печатную плату а то я чесь собирал собирал но нече не работает не определяет и выдает что Jtag не найден :-(

Нормально все вытаскивается , было бы желание и мозги , а если у тебя много денег так и плати за безпонтовые коробочки за 350$

Сегодня за 20минут с перекурами поднял 900-сотый виглером и обошлось мне это в 50 руб (кабель под лпт и микруха)

Пришли сле не трудно что есть для поднятия I900 он у мня уже 3 месяца валяеться у нас не делает никто и браться не хотять вот приходиться искать выход. Выручай. Dreamc2008@gmail.com. Заранее пасиба

Схема у меня такая же как выложена выше , из софта только ocd commander , H-Jtag (нужен для проверки кабеля и определения ID процессора) и конвертер binTohex, весь софт есть на этом сайте. ВСе рабочее на 100%

Помогите разобраться с адресами. Есть рабочий и не рабочий SGH-I710. Собрал wiggler, скачал CrossStudiu for ARM, но ни как не могу понять как слить dump с рабочего.

Читал инструкцию по востановлению ASUS-а от SAXON13, но нигде не смог найти boot-а к своему i710

Выложи пожалуйста файлы необходимые для поднятия в теме, я думаю многие будут благодарны (IMG:style_emoticons/default/rolleyes.gif)

А телефон в каком у тебя состоянии? Monahans или красная лампочка горит?

А телефон в каком у тебя состоянии? Monahans или красная лампочка горит?

ток вот собирал по схемке не работпет. может дохлая микруха незнаю :-(

В рабочем состоянии (IMG:style_emoticons/default/rolleyes.gif) , только прошивать пока нет способа оживления (IMG:style_emoticons/default/biggrin.gif)

+1, выложите кто нибудь файлики для восстановления i900

Всем привет!
Есть у кого кирпичик i900 в Новосибирске? Собрал вигглер, к своему живому витьку подключил - опознаётся, читается всё как надо. Теперь было бы интересно настоящий кирпич восстановить :-) Бесплатно, разумеется.

Может сделаете полный обзор по востановлению бута со схемами программами и описанием пошагово что и как нужно делать. Я думаю многие будут рады и благодарны в этом.

А какой начальный адрес бута?

Смотрим здесь : http://wituclub.ru/forum/index.php?topic=15062.0
Полное описание востановление нашего зверька. Пользуйтесь. Вроде там описано все. Правда только восстановление бута

po eto silke delau no v OCD adres ne perexodit posle nabora PC moi nachalni adres 00000001

tilifon vkluchaetsa no visnet na zastavke i USB ne vidit, JTAG apredilaet tilifona no v OCD

"Набираем команду pc и видим где сечйас находиться процессор, как правило это pc: 00000000
далее набираем hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,
потом набираем pc давим enter, должно быть pc 0x5c000220"

PC uminya stait pc: 00000001

no posle vsex aperacii

далее набираем hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,
потом набираем pc давим enter, должно быть pc 0x5c000220"

PC astaotsa 00000001

chto pasavetuite delac?

http://wituclub.ru/forum/index.php?topic=15062.new#new kapirovan atsuda

Алгоритм работает на всех коммуникаторах с процессорами PXA27X-PXA31X и другими сериями PXA от Marvell/Intel,а также большинстве процессоров на ядре ARM

I. Аппаратная подготовка:

1. кабель Wiggler
между 8 и 15 пином на входе к ЛПТ перемычка, иначе OCD не будет работать с кабелем

II. Программная подготовка

1. OCDemon
2. H-JTAG
он нам понадобиться для конвертации *.bin файлов в *.Hex с которыми работет OCD,
а также для проверки кабеля . При конвертации надо задать стартовый адрес

После того как собрали или купили кабель Wiggler (не забудьте про перемычку между 8 и 15 пином на входе к ЛПТ )
подпаиваем его к девайсу соответственно указаной распиновке и подаем питание на кабель (от 3.5 до 4.5 v), я запитывал от аккамулятора девайса подпаявшись к контактам на плате.
несколько рекомендаций насчет пайки: используем тонкие многожильные провода типа МГФТ, подпаивать их желательно горизонтально, ложа на плоскость, паяльник использовать маломощный (до 35 ВТ) с тонким жалом (0.1-0.3)

Вставляем аккамулятор в девайс (и возможно, надо будет нажть кн. POWER), подсоеденяем ЮСБ-кабель.
Далее запускаем OCD, (можно перед этим для контроля запустить H-JTAG чтоб убедиться, что всё собрано правильно и процессор определяется) в появившемся окне настройки выбираем OCD Interface Device >>Wiggler, target Processor >>INTEL и PXA27X-PXA31X нажимаем OK
Запуститься интерфейс OCD командера, перед его запуском зажимаем и держим стилусом "reset", но я так не делал (возможно что или в распиновке на JTAG ошибка с nTRST или же OCD работает с nSRST и надо подпаять этот сигнал к кн. "reset"), я же после запуска OCD одновременно нажимал стилусом "reset" и "reset" в OCD
после этого внизу в Hint Bare появиться статус процессора In_Debbug
В меню "defaults" ставим галочку на "auto status check"

Набираем команду pc и видим где сечйас находиться процессор, как правило это pc: 00000000
далее набираем hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,
потом набираем pc давим enter, должно быть pc 0x5c000220

Далее....

набираем download давим энтер и выбираем файл onbl3,
после загрузки файла набираем hbr 0x83004A08 жмем энтер,нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,набираем pc давим enter, должно быть pc 0x83004A08

Снова набираем download жмем энтер и выбираем файл loaderOS,после загрузки
вверху давим GO ждем, после этого в диспетчере устройств должен появиться наш зверек

Дальше уже смотрим если нужно то прошиваем
Данный метод был проверен много раз

Блин файлы чуть не забыл , они уже сконвертированы на нужные адреса

http://rapidshare.com/files/392056403/loaderOS.rar.html

Запуститься интерфейс OCD командера, перед его запуском зажимаем и держим стилусом "reset", но я так не делал (возможно что или в распиновке на JTAG ошибка с nTRST или же OCD работает с nSRST и надо подпаять этот сигнал к кн. "reset"), я же после запуска OCD одновременно нажимал стилусом "reset" и "reset" в OCD
i isho kakoi signal nada padpayac na knobku reset nTRST ili nSRST?

nSRST к кнопке ресет

ya eta uje viisnil i sdelal vso po instruqcii no ne videt kompiuter tilifon po USB

prablema sastait vtom chto,

"Снова набираем download жмем энтер и выбираем файл loaderOS,после загрузки
вверху давим GO ждем, после этого в диспетчере устройств должен появиться наш зверек"

posle majacie GO tilifon astaetsa In_Debbug mode ne pakazivaet v OCD "RUNNING"

Набираем команду pc и видим где сечйас находиться процессор, как правило это pc: 00000000
далее набираем hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT,
потом набираем pc давим enter, должно быть pc 0x5c000220

После этой команды у меня pc 00000004
в чем косяк?

eta zavisit at tavo chto stilifonam kak on ne rabotaet? est neskalka variantav
1. pri vkluchenie garit krasnaya lapachka
2.tilifon visnet na zastavke i ne videt USB

eti varianti te chto mne papadali isho est drguie varianti, tibaya eta instruqcia pamojet v tom sluchi esli na tilifone garit krasnaya lapachka

tilifon vkluchaetsa visnit na zastavke OMNIA i USB ne videt.

vetam sluchi nam nada chtob tilifon zagnali EBOOT menu spomoashu HYPER TERMINAL-am

(IMG:http://s50.radikal.ru/i128/1005/77/d99b57f45752.jpg)

no ya ne kak ne magu zagnac EBOOT rejima tolka chitaet info paprobuice i esli kamu paluchitsa napishite

у меня горит красная лампочка
но я уже поиграля с заливкой бута с разными адресами

Эта картинка при нерабочей телефонной части, не твой случай

yasna spasiba za atvet, tagda nam nujna adrisa adelno chtob prashic flash cilikom na kakoi adrese sidit nikak ne magu oanyac...

А у меня висит на заставке . При помощи Гипертерминала полностью запускается остается его прошить .
Но как его прошить ?

an144 У тебя скорее всего прошивка PDA-части не соответствует буту. Залей PDA под свой бут и все заработает.

Каким образом залить вот в чем вопрос ???
1. висит и не запускается USB не видится ( что не годится для прошивки)
2. После гипертерминала видится полностью Activesync но что делать дальше ?

Через терминал есть опция прошивки с карты памяти. Но как фал нужно переименовать я не знаю, думаю нужно официальную разобрать и оттуда в корень карты скопировать бут и пда часть

uminya takoi vapros mojna li zalic full flesh cherez OCD?

куда залить? OCD работает с оперативной памятью, на флешь ничего не пишется.

У меня тоже горит красный светодиод, поробывал следовать инструкции но после hbr 0x5c000220 и GO halt PC стоит на 0000000с, в общем (IMG:style_emoticons/default/mad.gif) слить залить что-то тоже не получается. Может кто подскажет чего

если не останавливается там где надо, скорее всего у тебя дохлый бутром, только омния поможет тебе, и то не факт бывают случаи когда только замена платы

Интересно просто мне сказали, что когда шили, бут не прошивали

Совсем не обязательно бут прошивать, что бы его убить, когда шьёшь кастомные прошивки...

Очень жаль, но что шили не в курсе

http://letitbit.net/download/71246.7143f74...aderOS.rar.html

Уменя не определяется процессор(программой H-JTAG),(собрал схему,как с первого поста) напишите подробней,куда всё подпаивать в I900?
Cо схемы Jtag на разьём Jtag I900.
И если кто в курсе,как проверить сам програматор?
---------------------------------------------------------------------------------------------------------------------------------------------------
Програматор работает,на версии v.9.2
Этими файлами и программой не востановить убитый телефон.
Свой я востановил с помощью спеца из Киева.

Эта инструкция поможет только тем у кого крассная лампочка, и то не всегда.

У меня есть другая инструкция , которая восстановит пда-часть с помощью виглера из любого состояния... Ты ведь впринципе в курсе.(IMG:style_emoticons/default/wink.gif)
На публику ничего выкладывать и расписывать не буду, т.к. у кого есть большое желание поднять телефон, все необходимое найдет в сети , а остальные отнесут тело спецу из Киева, Алупки и т.д., и дадут ему возможность заработать немного денЮжек...

Ситуация такая:

Завален бут (устройство определяется monahans), причем завален 3-й раз. Изначально получил аппарат с прошивкой i900PUIE2 с версией бута 1.37. Шил его около 20 раз на разные версии кастомных прошивок wm 6.5. Шил успешно, потом сидел на одной из прошивок несколько месяцев и вот решил перепрошить. Получил кирпич без признаков жизни. Делать было нечего, восстановил через мастера с Omnia Tool. Процесс восстановления наблюдал. Решив что случайность, попробовал перепрошить с PUHJ2 (мастер поставил именно эту прошивку) на PUIE2 и снова получил кирпич с первого раза. Тогда я подпаял jtag и попробовал восстановить по "ложному" методу с соседнего форума. Естественно ничего не вышло и я снова восстановил телефон у того же человека как и в предыдущий раз. Попросил его сразу же поставить PUIE2. Проходил с этой прошивкой всё лето и решил прошить wm6.5. Уж очень интерфейс забыть не давал о себе. Итог - первая же попытка закончилась всё так же - monahans.

Теперь я в курсе что записать eboot можно лишь выполнив xldr. Что лить eboot нужно в адреса в области где-то 0xA0000000 и стартавать. Но вот как определить точные адреса и есть ли в загрузчике xldr я не совсем понимаю.

Может кто-нибудь помочь? OCD Commander подключен к телефону по jtag.
Файлы загрузчика http://depositfiles.com/files/qfwfiodgb
Адреса не знаю.

В данной ситуации меня напрягает что кирпич получал сразу же после первой попытки прошить. Прошивал разными кабелями. Контакты разъема в порядке.

Помогите. Наведите на путь истинный.

OCD Commander будет работать с Jlink ?

OCD Commander будет работать с Jlink ?
1. Нет , не будет.
2. Jlink не работает с PXA.

А ORT в качестве программатора использует Jlink получается!?

А ORT в качестве программатора использует Jlink получается!?
Нет.
Схемотехника джилинка , но прошивка есстно своя...

Проц там AT91SAM7S64 ?

Да

А RIFF бокс на чем сделан? Судя по скринам проги там преобразователь usb->com стоит, стало быть на ft2xx, что то вроде ARM-USB-TINY. Что кстати вообще можешь сказать про ARM-USB-TINY он с PXA работает? С каким софтом коннектиться(H-jtag, NoIce, OCD Commander)?

Пожалуйста выложите скрины с первого поста (в лучшем качестве ) . Эти совсем мелкие , очень нужна вторая картинка . Спасибо .
Подскажите , вскрыл 900 отодвинул шлейф под ним контакты , относительно камеры (сверху) перед 1 контактом белая стрелочка - ЭТО И ЕСТЬ 1 контакт ?

да это 1 контакт, по части риффбокса, там стоит 2 бис, плм и атмега, пара управляемых стабилизаторов и микросхема согласования уровней.

где это ты атмегу в риффе откопал?

не появилось фри способа прошить радио часть (куалком) ?

всем привет!помогите пожалуйста!никак не получаеться восстановить самсунг i900!

пытаюсь вбить hbr 0x5c000220 никак!
вот лог
pc
pc: 00000000
hbr 0x5c000220
go
halt
pc
pc:5E007036
почему то пишет pc:5E007036
помогите пожалуйста!я просто не совсем крут в программных вещах!Занимаюсь только аппаратной частью!
Был утопленником железо зделал,но стал шить видимо сопля была в кабеле!
помогите пожалуйста

Serg55 выложи Qualcomm Tool плиз

А зачем ? Хочешь прикрутить сеггер к орт ?Скажу сразу -неполучится .Уже предпринималась попытка .
PID VID устройства разные (не проблема меняется либо через прошивку серрега либо в проге ).Но помимо этого есть еще некоторые несоответсвия двух девайсов .Плюс наличие крипто мемори в которой скорее всего китаец запихнул серийник и тд .На мой взгляд от этого орт часто и падает .
Также орт накрыт протектором ,темболее сейчас они накрыли его themida который ломается тяжко ,первые проги были накрыти более легким протом .
Если бы найти прошивку от орт (о которой как то упоминалось в одном документе ) ,тогда скорее всего можно было бы прикрутить сеггер (через прошивку оного ) к орт .

А разве не EXECryptor она накрыта? Хотел отдизасмить прогу на предмет нахождения адресов и прочего, что бы потом при помощи ocd_comandera и виглера пролить phone часть в i900.

Был EXECryptor до какой то версии ,потом в новой версии орт плюс накрыли themida .EXECryptor снимался прогой -но не до конца ,трейсить его было очень трудно ,не откручивались антиотладочные методы .Но если раскручивать в ида и просто без трассирования лазить по коду то проблем нету .

будет от этого прок? Если найти адреса а потом попробовать через ocd_commander залить бут в куалком ?

Стоп ты не туда копаешь .
Орт проливает бут (полный фул ) или иные части туда куда ты ему указал .Он не работает с RAM .
Пишет непосредственно в NAND .
Поэтому адресов там небудет никаких.

почему полный фулл то? для куалком у него свой распин, для него в другое место jtag цепляеться.

Так я тебе про полный дамп квалкома и говорю .Здесь как бы две разные части независимые друго от друга ,ПХА и квалком ,и флеши у них разные .

реально пролить полный дамп куалкома?

При помощи ОРТ или RIFF -да .В остальном я не заморачивался -поидеи можно и через RAM но там несколько бутов и их надо стартовать последовательно .Но я не пробывал делать.

Может подскажешь мне, попробуем пролить! Аппарат имееться!

Yokel , это как лопатОю рыть котлован , в то время как экскаватор будет стоять за забором...
Купи джитаг , 150 енотов не шибко большие деньги и будешь шить "квалкомы " и не заморачиваться...

зачем ради одного аппарата покупать программатор? Платить 1500руб, за прошивку в сервисе тоже не охото, пусть лучще как КПК остаёться.

Территориально ты хде? Если в МСК то лучше не морочь готову привези мне я тебе бесплатно сделаю...
Просто квалком это тебе не пха и не омап с самсунгом ...

я в Красноярске (IMG:style_emoticons/default/unsure.gif)

будем пробовать?

Yokel Получилось?

А что должно было получится ?Вы бесплатно сделаете ?Или же ваша очередная реклама?

Всем привет! Прошивал i900 кастомной прошей....он завис! Результат - при назатии кнопки вкл. загорается черный экран, диод на кнопке загорается красным и тухнет, компом определяется как i900 ставятся дрова sync. ActivSync его не видит.
Собрал JTAG в H-JTAG проц определился PXA312. В OCD Commander по команде "pc" адрес pc: 00000000, после ввода команд - (hbr 0x5c000220 жмем энтер, нажимаем вверху кнопку GO ,потом через секунду нажимаем кнопку HALT, потом набираем pc давим enter, должно быть pc 0x5c000220) у меня показывает pc 00000001. Кто что посоветуете, где копать?

Ну что же ни кто не знает? Или жаба душит? Я же не бесплатно помощи прошу!!....