Решил на девайсе обновить бутлоадер,а он видно оказался битый,теперь при нажатии кнопки вкл загораеться подсветка клавиатуры и всё...
Микруха памяти MS15-D10SD9-C1-P
Вот фотка платы где мне кажеться можно зацепить програматор так ли это???
 1.JPG ( 31.01 килобайт ) Кол-во скачиваний: 617

Пожалуста помогите советом что делать...

Это действительно первичный загрузчик, только в отличии от прошивки в нем не хватает заголовка, вобщем он не полный,может в этом дело, попробуй перед заливкой Бута, залить этот загрузчик с 0х1800 поставить брейкпойнт на 0ха0000000, запустить его, а после этого уже залить и запустить Бут...
Да, может еще попроовать залить и запустить юбут с 0xA020B000, больше там подходящихадресов нету...

Всмысле? не понял какой загрузчик.

юбут есть у тебя? сконвертируй пожалуйста как положено и выложи сюда

все понял что ты имеешь ввиду за загрузчик, зачем его заливать с 0х1800 когда он там уже есть я же написал по каким адресам он повторяется.

Там только какая то его часть, может это с этим связано....
Этот загрузчик и есть ИПЛ, который задает откуда чему грузиться, а то что наз. Scotermsipl, или как то там еще, грузит только образ ОС...

Юбут используй тот же, что сконвертирован с А0000000

почему какая то его часть? я сравнил с полной прошивкой не хватает только заголовка, потом уже идет бут.
ты имеешь ввиду залить с заголовком? с какого адреса его конвертировать?

У меня тоже пока глухо сравнил свой дамп с дампом segacool идентичны только мой мио в Uboot невходит может попробовать ещё spl ему подсунуть ?

мой тоже не входит, тот который входил я отдал уже клиенту без ремонта.
короче я че то совсем запутался

Те которые входят в uboot с проблемой msipl я поднимал прошивками fullroms {A701_english_R65.exe}если исправна флеш
именно эти прошивки считаются полными может попробовать именно с неё выдрать ipl,utоols,spl
как распаковать экзешник?

Ребята я так на вас надеюсь что у вас все получиться (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)
У меня проблем произошла сегодня мой МИО 701 сдох ФОРМАТ Uboot (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)
Теперь при загрузке черный экран и горит подсветка кнопок входить при нажатии кнопки вниз в меню для прошивок ну и всякой беды (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)
Пробовал шить шьется но вот кроме как шиться он не че не умеет больше (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)

Буду ждать ваших положительных действий надеюсь и верю (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)

Есть ответ кинь мессадж ICQ 235190700 СПС

Этот загрузчик с какого адреса конвертировать? вырезал вместе с заголовком сконвертировал с адреса 0х1800
не заливает пишет что то там с размером, пробовал с 0х0000 заливать и конвертировать точно такая же хрень с размером.
0xA020B000, ковертил заливал не запускается.
мысли кончились, щас еще посиду в дизасме но уже руки начинают опускатся (((

У меня пока что тоже мыслей нету по поводу этого девайса, к тому же дистанционно трудновато что то решать, я ведь этот аппарат никогда не делал, так что пока он мне не попадется. то конкретные рекомендации я дать не могу...

Вот немного инфы о структуре прошивки:
Память Scoter (кодовое имя Mio A701/A700 в компании MiTAC) состоит из одного модуля и 4 разделов:

Модуль G3 IPL: G3 Initial Program Loader - загрузчик, который запускается при включении устройства. Загрузчик инициализирует систему хранения данных G3 Disk On Chip (DOC) и загружает в нее UBOOT. UBOOT сохраняется в специальной статичной части RAM вне DOC. (???)
Раздел UBOOT: это загрузочный раздел. Код этого раздела занимается настройкой аппаратной части КПК (ЦП, контроллер памяти), предоставляет функции тестирования аппаратных средств и управления ROM.
Раздел MS IPL: предназначена для загрузки образа ОС Windows CE 5.0 и ее запуска.
Раздел MSFLSH50: Образ ОС The Windows CE 5.0. Состоит из 4 секций: XIP Kernel, дополнительная часть XIP, область IMGFS, содержащая файлы ОС, и пустая секция FAT16, используемая для дополнения размера раздела MSFLSH50 до 50 Мб.
Раздел USERDISK: FAT32 раздел содержит все установленные программы, файлы конфигурации, личные и многие другие файлы, отображаемые системным файловым менеждером. Раздел форматируется при каждом hard reset.
Пока что мысль такая, все делать так как делали, InitLoader вообще не трогать, набрать команду РС, посмотреть где он находиться в момент старта, затем перевести его на адрес РС 0ха0000000, залить UBOOT и пошагово запускать его, удерживать кл. (наверное зафиксировать их чем то ), и ком. GO, затем РС, посмотреть на каком адресе остановился, (если сьехал на адрес с началом 0х0*******, то переставить ком. РС на адрес с такими же значениями, заменив первый "0" на "а"), и опять GO со следующего адреса, то есть пройтись по всем адресам начиная от 0ха0000000 пока не найдется точка запуска. если стопориться на каком то цикле, вроде у когото на 0ха0000360 постоянно зацикливалось, то переводим ком. РС на следующий адрес принудительно. пока не проскочим этот цикл...

по поводу 0xa020b000 - это адрес для хранения флага при саспенде (спящем режиме), не имеет отношения к холодному старту.
Листинг из дизасма.

;;;ColdStart
c0: e59f02a0 ldr r0, [pc, #672] ; r0=[368]=0x40e00000
c4: e3a0168c mov r1, #146800640 ; 0x8c0 0000
c8: e3811640 orr r1, r1, #67108864 ; 0x400 0000
cc: e580102c str r1, [r0, #44] ; GPCR2: GPIO86=0,GPIO87=0, GPIO90=0(GSM off),GPIO91=0(SDIO off)
d0: eb000142 bl 5e0 ; cli()
d4: e3a0be40 mov fp, #1024 ; fp = 0x400
d8: e3a0c4a0 mov ip, #-1610612736; ip = 0xa0000000
dc: e3a01d40 mov r1, #4096 ; r1 = 0x1000 = DOC G3 registers
e0: e3a03f80 mov r3, #512 ; r3 = 0x200 (=> 0x200>>6 = block number 8, will become block 10 @144)
e4: e3a0901f mov r9, #31 ; r9 = 0x1f (=> 32 pages per block)
e8: e3a04001 mov r4, #1 ; r4 = 0x1 (=> block number 1 to begin with)
ec: e5d1200c ldrb r2, [r1, #12] ; r2.u8 = [0x100c] = DOC G3 control register
f0: e3a02005 mov r2, #5 ; 0x5
f4: e5c1200c strb r2, [r1, #12] ; DoC_G3_ctrl_register = BDET=0, MDWREN=1(write enabled),



Думаю может быть по этому адресу может тыть 0x40e00000 пока проверить не погу на работе буду только в понедельник.

Я щас ... етот тупой телефон об стену ... ... он меня 2е сутки ... все перерыл где етот ... DOK потерялся ... че етому Flash надо ... система производитель ... что туда ети функции добавил




Сообщение отредактировал AGC - 16.7.2009, 11:57

Да, все таки попробуйте снять дампы, посмотреть память через Rowley Crosswork, выбрать в подключениях подключиться через : wiggler 20 pin, в debbuuger найти вкладку memory, появиться окно просмотра памяти, настроить его чтоб представление шло в таком виде как в Вин-хексе и последовательно просмотреть память, начиная с 0ха000000

Телефон в дебаг мод вгонять?

лучше отправь его мне на эксперементы, за твой счет только пересылка в обе стороны. если получиться, то будеш иметь рабочий аппарат, нет то потеряеш только на пересылке..
P.S. насчет стоимости пересылки не в курсе, потому что я с Украины, а ты, я так понимаю с России



Конечно, иначе с памятью работать невозможно

0x40e00000 это очевидно старт ОС, ColdStart это первичный запуск ОС, после прошивки или хард-ресета..

Сообщение отредактировал AGC - 16.7.2009, 11:54

SAXON13

Да с России Норильск (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)

Блин все форумы перечитал все перелазил вот надо было мне ето нажать UBoot Format теперь епусь запарился ппц (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)
Кто говорит не страшно можно офицальной прошивкой отшиться я уже на него 20 прошивок перепробывал а ему как керпичу поепать поменялся на свою голову остался без телефона (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif) Отправить тебе предложение интересное но я думаю не стоит он етого легче об стену куякс но все равно спасибо за предложение (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif) Щас качаю последнюю 65 инглиш офицальную не получиться епану его в стену а фото тут выложу (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif) )

Фото не выложу фотопарат на прошлой неделе та же участь ударила хехе ладно подня се настроение попер дальше бороздить просторы искать ответы (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif) Извеняюсь за офтопь (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)

SAXON13

А может все таки у тея есть ответ хотябы частичный на мой вопрос ?
1. Если с помощью кабелька что вы тут мудрите его прогнать все получиться у меня его оживить?
Он шьеться ну короче только бывают ошибки DOK и Flash eror непонятна штука.
2. Если есть у тебя или можешь поделиться UBOOT 55 ил любой другой кроме 48.
3. Нет так нет (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)

Просто если получиться его сделать, то будет готовое решение проблемы, потому что его не только на нашем форуме никто не смог самостоятельно сделать. но и на The Unofficial Mio A701 Forums тоже никто не смог повторить,вот только Норильск, эт далековато от меня...

Да уж не близко короче как сделаю его об стену отпишусь (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif) )

Через ЮСБ его уже не прошить.
А зачем тебе другой Юбут, во первых он скорее всего не прошьеться, во вторых лучше всего шить от 46 юбут, потому что в более поздних, добавленна какая то проверка по имей, да и они глючнее..
Вечером дам ссылку на прошивку, которая якобы может восстановить, хотя я в этом сильно сомневаюсь

Вот эту кстати пробовал прошить: