Добрый день!
Имеется проблемка софтварно-убиенный HTC ozone. Процессор Qualcomm MSM-7625. Вопрос в следующем, как для него создать бутлоадер, который сможет произвести начальную инициализацию? По-идее есть несколько способов - снять дамп в отладчике, снять дамп с рабочего донора ну и вариант записать флешовый бут и попробовать стартануть его. С отладчиком и с записью в нанд пока проблематично, остается способ снять с донора - у кого есть подобный опыт?

Если есть прошивка -выдергиваете оттуда загрузчик .Но их там несколько,Радио части и WM .
Но из вашего описания непонятно в каком состоянии девайс и что именно прибито ? ARM9 или 11 ?
Самый простой способ это слить по jtag полный дамп с рабочего устройства и залить на убиенный .
Незнаю но вроде ORT поддерживает процессор 7625 -точки jtag у него аналогичные 7225 .
И вообще непонятно -если у вас есть отладчик (он же jtag ) то в чем проблема ? Найти в RAM загрузчики не составляет проблему .

Прямая сылка кстати на прошивку http://member.america.htc.com/download/Rom..._58005_Ship.exe

Состояние - полный коматоз, по идее даже не стартует квалкомовский бут.
Прошивка имеется в формате .nb, не знаю насколько корректно кюмат ее распарсил в .mbn. На проц 7625 у меня нет даташита, поэтому по аналогии с 7201 читал рам с адреса 0х80000000 - пока неудачно. J-tag, что имеется в наличии толком не умеет работать с этим процом определяет его как 0xC01E00E1, ARM926EJ-S, ARM.

Судя по тому что выдает perl скрипт при разборе SPL от ozone (CedarW -это CDMA версия насколько я понял ).
То адрес по которому находится SPL для WM части это 88000000

@88000000 386296 2009-10-03 18:17:09 nk.exe
00000000-00000040 | 88000000-88000040 L00000040 kernel entry point : branch to 88001000
00000040-00000048 | 88000040-88000048 L00000008 ECEC signature + romhdr ptr
00000048-00001000 | 88000048-88001000 L00000fb8 unknown-large: 308c0500000000000000000000000000000000000000000000000000000000000000000000000000
000000000000000000000000000000000000000000000000
00001000-000549ac | 88001000-880549ac L000539ac v0001000 r88001000 module data nk.exe
00055000-00055020 | 88055000-88055020 L00000020 v0055000 r88055000 module data nk.exe
00056000-00056054 | 88056000-88056054 L00000054 v0056000 r88056000 module data nk.exe
00057000-00058b40 | 88057000-88058b40 L00001b40 v0057000 r88073000 module data nk.exe
00058b40-00058bae | 88058b40-88058bae L0000006e e32 header nk.exe
00058bb0-00058c28 | 88058bb0-88058c28 L00000078 o32 headers nk.exe
00058c28-00058c2f | 88058c28-88058c2f L00000007 module filename nk.exe
00058c30-00058c84 | 88058c30-88058c84 L00000054 romhdr : dllfirst:02000000, dlllast:02000000, physfirst:88000000, physlast:8805ace0, nummods:00000001, ulRAMStart:84a80000, ulRAMFree:84a9c000, ulRAMEnd:84b00000, ulCopyEntries:00000001, ulCopyOffset:88058ca4, ulProfileLen:00000000, ulProfileOffset:00000000, numfiles:00000000, ulKernelFlags:00000000, ulFSRamPercent:80808080, ulDrivglobStart:00000000, ulDrivglobLen:00000000, usCPUType:000001c2, usMiscFlags:00000002, pExtensions:00000000, ulTrackingStart:00000000, ulTrackingLen:00000000
00058c84-00058ca4 | 88058c84-88058ca4 L00000020 modules list, 1 modules
00058ca4-00058ca4 | 88058ca4-88058ca4 L00000000 files list, 0 files
00058ca4-00058cb4 | 88058ca4-88058cb4 L00000010 copy list, 1 entries
00059000-0005ace0 | 88059000-8805ace0 L00001ce0 v0057000 r84a80000 module data nk.exe
saving files to c:\ozon/xip_01
saving modules to c:\ozon/xip_01
finished