бут с инструкцией давно уже лежит в шапке " Реанимация КПК и коммуникаторов"

Выложен уже давно, посмотри форум внимательнее...
самая первая тема вверху...

Слуш, ребя, я тут сидел и думал, если нефига не получается через виглер на мамке, может быть стоит попробовать подцепить его непосредственно на флеш? Насколько я понял из обсуждения, в нашем звере доступ к флешке идет через проц, поэтому родные сервисные утилиты от флешки не подходят. Могу этим заняться, если есть вероятность анбрика. И еще, если это прокатит, не подскажите, что приблизительно нужно будет делать, как повешу, и что в конечном итоге туда лить.

о чем речь? Что повесиш, куда?

Цитато: Перепробовал всё, что пробуют на других телефонах, но оказалось та утилита, которая запускается или из под линукса или cgwin не знает типа памяти, оно и верно - наш телефон имеет матринскую плату, на которой на интерфейс JTAG повешен только проц и кажется GPS. Остальное (все устройства) только через проц (исполнение команд на нём приводит к доступу к портам, а там уже и к самим устройствам - о чём есть патчик к программе (она вроде как "jtag-что-то" называется) вроде как к G3, но с ним запрограммить флешку не удалось). Интелловская утилита так же бессильна, так как ей надо видеть саму флешку, которая должна быть подключена к шине JTAG (у нашего на этой шине этой памяти нет).
Это все мне сказал тот самый Matvey, исходя из этого возникла идея: попробовать повесить программатор непосредственно на микросхему памяти минуя процессор. Вроде с братом говорил, он говорит, что эт вообще нефиг делать, надо только умельцев спросить, что туда лить, да и вообще что в таком случае делать. Как вариант заказать новую микруху памяти, а потом строительный фен в зубы и вперед (IMG:http://forum.pda2u.ru/style_emoticons/default/laugh.gif) ну только все равно придется все с нуля лить, а вот что именно?

А если не секрет, то что за программатор? Насколько я знаю, б/у программатор для MDOC стоит порядка 1000 фунтов
Ну а если новую микруху, весьма сомневаюсь что вы её сможете заказать, то прошивать всё, начиная от ОТР зоны и заканчивая IPL, UBOOT
Да, еще, на интерфейс JTAG ничего не повешено, это интерфейс самого процессора,
интеловская утилита флэш видит, только она с ней работать не умеет в таком виде как она есть...

я говорю о житаге, повесить житаг на флеш, минуя проц. Эт вообще везде Jtag висит непосредственно на флешке. Я попробую на неделе, отпишусь, только мне бы поподробнее описать, что и куда лить, т.к. я вообще студент медицинского вуза и разбираться в дизасемблере и т.д. не должен. если у кого время будет может с рабочего аппарата полный дамп сольют и адресок, куда лить его на флеш, а там посмотрим, мануал быстро состряпается

жтаг на флеш минуя проц - это как ? мат.часть у вас немного страдает ..... мне так кажется .......
полностью согласен с SAXON13 , тока по моей информации стоимость клоннера для MDOC немного дороже в дцать раз примерно , да им время ожидания почти год с момента оплаты до получения....

по поводу новых микрух - они есть , только смысмл , т.к аппарат уже устарел ( в принципе ) проще либо купить такой же на разборе , либо отдельно купить плату.
в новых микрухах будет та же самая проблема с HW protection - HardWare protection ..... если форматить Uboot ......

Он наверное путает COM-порт с жэтагом....
Ганг-программер(так он вроде называется) видел на EBay около 1000 фунтов, распродажа с какого то китайского завода, да еще и под вопросом какие флэши он поддерживал...
Ну и с микрухами будет проблемма, чтоб в них что то залить, единственный вариант пока что , от донора микруху снять и впаять...

To A26: Всё таки думаю что реанимироать девайс возможно через жэтаг без фирменной утили, ведь если бы стояла хардовая защита, то флэш бы через Юбут не форматнулась, наверняка там есть способ снять эту защиту, например как при перепрограмировнии биоса в IBM T серии, я тоже с ними долго мучался, пока патч не нашел...

На данном этапе форматнуть неполучится ввиду того что uboot устанавливает пороль на доступ к одной из облостей doc
вот именно что пока вы ненажали uboot format пароля нет как только нажали область блокируется паролем:
кто разбирается в дизасемблере можете оказать неоценимую помощь !

То есть всё таки это програмная блокировка...
Но всё же непонятно. как происходит формат в первый раз, или он начинается, останавливается на запароленном секторе, по ходу попортив до этого предидущие сектора...

Да благодаря Андрею {A26} было установлено на 100% что блокировка програмная
и устанавливает её имеено uboot командой убот формат
как я предпологаю данная функция заложена изначально разроботчиками
Насамом деле в UBOOT есть все функции касательно doc но они заблокированы
либо их нужно разблокировать или хотябы выяснить какой пароль устанавливается
пока сам пытаюсь разобратся в IDA может чтото и получится.

Чтоб легч было разбираться, в IDA в Options>>General>>Disassembly, постаь галочку на Auto Comments
Только вот как этот пароль снимается?

извиняюсь, тупил, меня просветили. предложили такую идею: собрать жтаг приделать к левому процу и присоединить к флешке, затем написать простенький загрузчик и попробовать прошить так. как думаете, прокатит? или блок на флешке так не обойти?

вот, что мне сказали: имея прошивку, можно записать ее на флеш с помощью любой лажовой AVRки и самописного бутлоадера, предварительно забив всю память нулями

Пароль в док нельзя обойти даже имея бга программатор посмотри в даташит и все вопросы отпадут сами
только патчить uboot!

Странно получается, перед экспериментами с перепрошивкой «MIO-A700» делал бэкеп полностью рабочего КПК (BDK0_SCOTERUT.bin, BDK1_SCOTERMSIPL.bin, BDTL0_SCOTERMSFLSH50.bin). В ходе экспериментов пришел момент, когда «MIO» стал кирпичом (умер «Uboot»). Пришлось собрать «JTAG». Восстановил «Uboot» на R48 , а до этого был кажется R64 или R65, начал менять «Uboot R48» на свой родной бэкеп BDK0_SCOTERUT.bin и в результате получил снова «кирпич». «JTAG-ом» прошивал «Uboot-ы» R48, R50, R51_01, R51, R52, R55, R65.RU каждый заменял на родной BDK0_SCOTERUT.bin, но в результате получал снова «кирпич». Так в чем же дело, почему родной BDK0_SCOTERUT.bin не работает?

P.S. Да и ещё ни с одного «Uboot-а» R48, R50, R51_01, R51, R52, R55, R65.RU не получается прошить родной бэкеп MSIPL - BDK1_SCOTERMSIPL.bin? Наверно несовместимость версий «Uboot» и «MSIPL».

А есть ли способ востановления mispl? Uboot востановил но при прошивке выдает MSIPL flash error,заранее спасибо!

читай форум сначала.. пока нету..

SAXON13,
готов дать подопытного А 701. Я из Украины

обрый день! Нужна ваша помощь. Mio A701 умер при прошивке. сейчас при включении только подсветка клавы, в бут не входит. Подцепил жтаг на резюках, ocd в дебаг переводит заливаю юбут из архива с вашего форума... начиная с 55 и заканчивая 48 версией - дальше step go halt подсветка клавы не с одним юбут не загарается ну и в бут не входит в итоге
как подключаю
зажимаю ресет на кпк запускаю осд - начинает моргать светодиод кпк в дебаг моде

далее
>pc 0x1800

>hbr 0xa0000000

>Go - светодиод потух

>Halt

>DOWNLOAD.....................................................................
......



C:\Program Files\Macraigor Systems\OCD Commander\UBOOT.BIN\UBOOT_R55.RU.BIN.1.hex:
downloaded 305664 bytes in 0 minutes, 32.964 seconds (заливал все буты с архива)

>Step

PC: A0000020 SP: FFDFFFFF LINK: 00001ACC CPSR: 400000D3

STR(+/-imm-postidx) MI R0, [R6], - 0x1EB

>Go

>Halt подсветка не включилась

>pc

PC: 0000026C

>PC: 0000026C

Cannot find PC:.MAC




подскажите что я не так делаю?