Привет, други и соратники! (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)

Немало владельцев Flame столкнулись с отказом GSM-модуля после перепрошивки. Вняв многочисленным мольбам о помощи, взялся за поиск решения...

Обращаюсь за советом и подсказками к талантам и ГУРУ (Привет, arcс! (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif) )

Предистория:
1. Убивают как правило одним и тем же образом прошивки (экспериментальная WM 6.1)
2. После прошивки некоторые умудрялись сделать звонок и поговорить, после чего модуль отваливался.
3. Как правило, (может даже всегда) теряется IMEI.
4. Некоторым счастливчикам удавалось реанимировать ГСМ-МОДУЛЬ чередой перепрошивок и в частности поднятием полного бэкапа с другого аппарата.

Какие мысли и вопросы:
1. Стоит ли грешить исключительно на IMEI или могут быть другие причины? Другими словами, при испорченном значении IMEI будет ли нормально работать аппарат или ГСМ-модуль (или оператор) не идентифицирует устройство и не даст доступ в сеть?
2. Где хранится IMEI у аппарата? может ли это быть некая область в адресном пространстве образа системы? т.е. в установленном режиме при прошивке по этим адресам ничего не зашивается, а если образ системы поврежден, то мусором переписывается этот блок и ГСМ-модуль не идентифицирует аппарат? звучит фантастически конечно, кто что думает?
3. Как добраться до прошивки радио (ГСМ)? если бы у меня был бы кабель Segger (или более дешёвый аналог - какой?), то смог бы я добраться до флеши ГСМ через свой jtag? (Проц PXA270 - см. мой мануал по реанимации FLAME). Или бесполезная затея? Можно ли как-то сдампить ВЕСЬ аппарат, а не только официально предоставляемые (система + storage) области памяти? Какие утилиты попробовать?
4. Есть ли какие-нибудь идеи по поводу mtty? К порту подключиться можно (распаян на обратной стороне usb), но есть ли смысл? какими командами/алгоритмом можно поковыряться в аппарате, есть ли смысл копать в данном направлении?


Какие ещё есть идеи? с чего начать?
У меня на руках рабочий аппарат, рабочая плата (может быть донором) и мне готовы дать убитый аппарат для тестов.

Для справки:
1. известный маппинг памяти Flame - http://xdaflameusers.com/viewtopic.php?id=597
2. вроде как у нас используется ГСМ модуль от SonyErricsson DB2020

Всем заранее спасибо....

Для соеденения по rx tx нужен преобразователь уровней usb кабель с коробочкой на микросхеме серии pl {prolific}
или на max232 если работать через ком порт компа.
в нашем случае тестпойтом будет замыкание на кропус пина включения радиомодуля на {ab2012} если конечно он не активируется при включении устройства
комуникатора
чужую зону безопастности или full лить однозначно нельзя по крайней мере на se это вызывает блокировку gdfs на всех уровнях
нащёт ером это загручик п.о телефона он-же открывает доступ на запись флешь.