Привет, други и соратники! (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)

Немало владельцев Flame столкнулись с отказом GSM-модуля после перепрошивки. Вняв многочисленным мольбам о помощи, взялся за поиск решения...

Обращаюсь за советом и подсказками к талантам и ГУРУ (Привет, arcс! (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif) )

Предистория:
1. Убивают как правило одним и тем же образом прошивки (экспериментальная WM 6.1)
2. После прошивки некоторые умудрялись сделать звонок и поговорить, после чего модуль отваливался.
3. Как правило, (может даже всегда) теряется IMEI.
4. Некоторым счастливчикам удавалось реанимировать ГСМ-МОДУЛЬ чередой перепрошивок и в частности поднятием полного бэкапа с другого аппарата.

Какие мысли и вопросы:
1. Стоит ли грешить исключительно на IMEI или могут быть другие причины? Другими словами, при испорченном значении IMEI будет ли нормально работать аппарат или ГСМ-модуль (или оператор) не идентифицирует устройство и не даст доступ в сеть?
2. Где хранится IMEI у аппарата? может ли это быть некая область в адресном пространстве образа системы? т.е. в установленном режиме при прошивке по этим адресам ничего не зашивается, а если образ системы поврежден, то мусором переписывается этот блок и ГСМ-модуль не идентифицирует аппарат? звучит фантастически конечно, кто что думает?
3. Как добраться до прошивки радио (ГСМ)? если бы у меня был бы кабель Segger (или более дешёвый аналог - какой?), то смог бы я добраться до флеши ГСМ через свой jtag? (Проц PXA270 - см. мой мануал по реанимации FLAME). Или бесполезная затея? Можно ли как-то сдампить ВЕСЬ аппарат, а не только официально предоставляемые (система + storage) области памяти? Какие утилиты попробовать?
4. Есть ли какие-нибудь идеи по поводу mtty? К порту подключиться можно (распаян на обратной стороне usb), но есть ли смысл? какими командами/алгоритмом можно поковыряться в аппарате, есть ли смысл копать в данном направлении?


Какие ещё есть идеи? с чего начать?
У меня на руках рабочий аппарат, рабочая плата (может быть донором) и мне готовы дать убитый аппарат для тестов.

Для справки:
1. известный маппинг памяти Flame - http://xdaflameusers.com/viewtopic.php?id=597
2. вроде как у нас используется ГСМ модуль от SonyErricsson DB2020

Всем заранее спасибо....

У FLAME есть com-порт, распаян на "оборотной" стороне miniUSB. Могу перепаять стандартный кабель и подключиться. Можно ли через него добраться до радио-модуля?
На HTC-ках сделано так же, при использовании программы mtty люди получают доступ к "нутру". Кто имел опыт подобного "ковыряния", отпишитесь пожалуйста... Буду благодарен за опыт и описание процесса/команд mtty и любой информации по данному вопросу.

arcc
Этот com-порт подойдет для SETools?



То есть я нахожу выходы с DB2020 RX и TX и напрямую подключаю их к rx-tx USB?

Можно поподробнее, о чем речь...

ТО есть велика вероятность если её перепрошить, то всё будет хорошо? (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)
Вот только вычитал, что у DB2020 нельзя заливать чужой GDFS. Он как правило хранится там же во флеше или как?
Если получится снять дамп - в нем можно разобраться, что есть что и какую часть безопасно перепрошить? Есть кто специаличты по радио-прошивкам?



Дай пожалуйста ссылку на данный труд по HTC - почитаю ))))