Решил написать короткий F.A.Q. для тех кто испортил аппарат прошивкой и теперь мечется по форумам с вопросом "Что Делать?"
Если администрация посчитает нужным пусть вынесет это в начало темы...

Если у вас во время прошивки, или после нее, что то пошло не так, девайс не грузиться, не включается и тому подобные сюрпризы-
Во первых, проверьте уровень заряда АКБ и зарядите его если необходимо, перегрузите девайс (хард или софт ресет ), иногда после некотрых прошивок особенно самодельных нужно прсто переждать некоторое время чтобы ОС инициализировалась и загрузилась. Второе попробуйте еще раз заново прошить аппарат, желательно оффициальной прошивкой которая стояла у вас изначально и взятая с сайта производителя, некотрые прошивки даже подходящие вашему аппарату могут не ставиться так как предназначены для другого языкового пакета, оператора и т.п. , поэтому берите именно рдную прошивку с офф.сайта.
Если аппарат не хочет шиться введите его в режим бутлоадера вручную (для каждого девайса своя комбинация клавиш, например для HTC это как правило Камера+Вкл на коммуникаторах +ресет) и оттда прошейте той же оригинальной прошивкой...
Также иногда помогает так называемое хитрое включение. вынуть аккумулятор и через пару минут, предварительно зажав кнопки входа в бутлоадер, вставить аккумулятор...


Для тех у кого никакие вышеописанные советы и советы с других форумов не помогли, то есть аккумулятор проверен и заряжен, девайс не падал не тонул, замыкания не было при осмотре платы никаких явных повреждений не видно, просто девайс тихо умер во время прошивки (как правило не для вашего девайса) и больше никаких признаков жизни не подает и в бутлоадер никаким способом не входит с ПК не коннектиться, могут загораться светодиодная индикация, иногда на долю секунды, то вам скорее всего сюда, " Реанимация КПК и коммуникаторов"

продолжение: Если вы определили, что вашему девайсу поможет только JTAG,
то во первых подробно прочитайте инструцию по восстановлению,
2. проверьте правильность собранного вами кабеля, прзвоните его на наличие обрыва, надежно подсоедените кабель к мат. плате девайса (лично я пользуюсь пайкой к тест-пойнтам, но будьте внимательны если вы не уверенны что сможете нормально припаять, а как правило выводы пинов очень маленькие, то лучше поручите это специалисту, иначе возможно повреждение контактных площадок, а при длительном прогреве и мат. платы с прцессором, ведь эти пины подходят непосредственно к нему)
3. Убедитесь в надежности передачи кабеля от пинов на LPT, проверьте соответствие распиновки кабеля и ваших настроек в программе.
4. Проверьте подается ли напряжение на девайс и кабель( если вы используете кабель типа Виглер)
5. не забывайте нажимать кнопки Вкл. и при необходимости кнопки входа в бутлоадер перед определением процессора программой

Сообщение отредактировал SAXON13 - 28.7.2008, 12:07

Уважаемый возьмите книжку любую по програмированию и почитайте что такое подпрограмма .

BL sub_350 это переход с возвратом на адрес 350 где находится код ватчдог таймера -пройдя и выполнив функцию по адресу 350 процесор по команде RET возвращаетя назад и выполняет следющую команду .Возьмеш ты первые 18 байт ну выполниш ты код до 18 байта и что ? Процессор на 14 шаге прыгнет на адрес 350 а там пусто или вообще непонятно что .

У кого получилось с поднятием Hurricane?
Я залил SPL, прошил стандартной прошивкой TE_TMOUK_101584_13145_0160_Ship.exe, но тел только моргает заставкой T-Mobile, и дальше не включается.
Пробовал прошивать WM6, но тел зависает через 20-30 секунд после загрузки.Это происходит, я так понимаю, из-за того, что не сделал SuperCID и SDA_Unlock.Но их надо делать еще до прошивки WM6, и при этом тел должен включаться.

При запуске стандартной прошивки не пишется ни Model ID,ни Image version, ни Language.Прошивку запускаю,введя тел в бут.Может, из бутрежима эти данные не считываются?
Пробовал также шить HU_BP_RUS_101577_13234_1410_ship.exe, результат-вместо заставки T-Mobile моргает заставка Qtek.Перед прошивкой делал format BINFS из mtty.
Hard Reset не проходит

После форматирования были какие либо ошибки в логе который выдавался в mtty ?
В mtty набери set 32 info2 info 1 и info 0 и покажи что выводит .

ошибок не было
лог сделан на прошивке WM6, так что SPL показывает 1.00.100
на стандартной прошивке SPL 1.00.084


set 32
+ SD Controller init
- SD Controller init
+StorageInit
CMD55 failed
+ SD Controller init
- SD Controller init
+StorageInit
CMD55 failed
g_cKeyCardSecurityLevel = 0
HTCE

Cmd>info 0
GetDeviceInfo=0x00000000
Hurricane

Cmd>info 1
GetDeviceInfo=0x00000001

1.00.100

Cmd>info 2
GetDeviceInfo=0x00000002
+ SD Controller init
- SD Controller init
+StorageInit
CMD55 failed
+ SD Controller init
- SD Controller init
+StorageInit
CMD55 failed
HTCSSuperCID ' HTCE

судя по последней строчке, у меня SuperCID установлен

Ну судя по логам никаких проблем нету .
Еще такой вопрос -экран при работе не мерцает ?

да,навроде,не замечено

наверное,нужно SDA_ApplicationUnlock сделать,но это можно только если тел виден активсинком,а при установленой WM6 он в AS не виден (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)
прочитал про разлок через реестр,сделал,как написано,результата нет
нет ли ссылочки на прошивку постарее для моего девайса, а то обгуглился я весь,но безрезультатно

да,не сказал-на WM6 антенна с перечеркнутым кружочком,батарея с крестиком(но при этом нормально заряжается,хоть и без индикации),через некотрое время-около минуты-выдает ошибку SIM 262144

SDA_ApplicationUnlock это не анлок в обычном понимании этого слова -это разрешает просто запуск неподписанных программ т.е в реестре добавляется некоторые значения.В режиме bootloader доступа к реестру и системе нету .


Ну есть вариант что грохнута область gsmdata в которой лежат настройки для gsm -проверить можно если получится посмотреть imei - если выдает отличный от оригинального (чтото типа 0044....) то с вероятно 100% эту область грохнули .Область пишется на заводе в ней калибровка gsm модема,блютуза и тд там же imei и вся остальная хрень .
Если девайс можно зацепить по актив синку то восстановить можно попробывать но -нужен исправный донор для слития этой области .В конечном результатет получиш клон .

мысля насчет имея мелькала,с ремонтом телефонов немного знаком.
только как его посмотреть,если меню не открывается,но могу запустить проводник?
*#06# набрать тоже не могу,в режиме ожидания цифровые клавиши не действуют.
удалось в реестре изменить язык с китайского на английский,полностью ошибка звучит так
SIM Failure
Unknown SIM status. (Error 262144)

актив синк видит девайс ?хотяб вгостевом режиме ?

Не видит.
При поключении кабеля даже звука подключения USB-устройства нету.В бут-режиме комп тел видит.
В mtty есть команда на чтение имей?

типа info xx?

Галочку в актив синке вернул на место ?

В релизных бутах такой команды нет -в MFG иногда бывает - там просто команда IMEI .
Попробуй делать так atcmd потом AT@IMEI? но я не уверен что сработает .

Сообщение отредактировал arcc - 14.7.2008, 2:34

галочку,конечно,вернул.

Cmd>atcmd
+ATCmd in atcmd_GSM.c
Turn on one AUDIO path for testing voice call.

CPU speed = 195 MHz

TC speed = 97 MHz

PER speed = 48 MHz

LCD speed = 97 MHz

DSP speed = 195 MHz

DSPMMU speed = 97 MHz

+GSM_Modem_Init
Copying GSM DATA image to SDRAM:00004000

Copying GSM CODE image to SDRAM:00200000

ARMBOOT = 1 --> boot from CS3
AT-Command Interpreter ready
State=4 AC=0 Percent=0 Temp=0 GaugeStart=0

и после этого ничего вводить не дает.

команду IMEI пробовал раньше,говорит,что нет такой команды

а если попробовать такое?


rbmc
Usage:

rbmc [Filename StartAddr Len]



Read back the memory content from the specified address to the host

and save the data to specified file name.

FileName : Full file path for saving data of memory.

StartAddr : Start address of memory.

Len : How many bytes will be read



и прочитать с адреса 8f18c000?
брал для тайфуна с xda-developers:
8f100000-8f188000 ipc buffers
8f188000-8f18c000 ram used by gsm
8f18c000-8f190000 gsmdata ( loaded from DOC )
8f190000-8f200000 ram used by gsm
8f200000-8f400000 gsmcode ( loaded from DOC )

Команды IMEI в этих бутах нету - я говорил что есть но не во всех и на hurricane я не видел MFG.
Первый вариант
после atcmd введи (там нету локального эха потому и не видно ) atv1(нажать ввод ) и ate1 (нажать ввод) потом поидеи должен появится локальное эхои можеш вводить at@imei?
Так же есть вариант глянуть через jtag -нужно запустить девайс в режим бута запустить команду atcmd и глянуть RAM c адреса 4000 судя по логу -можеш сразу слить дамп памяти с 4000 размером порядка 20 килобайт . И выложи дамп сюда .Я тебе скажу мусор там или нет.

Сообщение отредактировал arcc - 14.7.2008, 3:05

быстро у меня это сделать не получится,т.к. тел уже собран,и провода от JTAG отпаяны.
кстати,другим пригодится:

Не паяйте к точкам JTAG жесткие и толстые провода! Точки JTAG находятся на самом краю платы и могут легко оторваться! И, если у вас нету опыта замены стекляшек в мобильниках перемычками, наживете себе большой геморрой!
У меня оторвалось при неосторожном движении 2 площадки.пришлось подпаиваться волосками к тому,что осталось.

при попытке чтения через mtty :

rbmc 111.bin 00004000 20000
Need password!


забыл сказать
при прошивке стандартной прошивкой шьется до 91%,потом останавливается на некоторое время,и идет дальше.
так и должно быть?

Да там так и есть у тебя полоска меняется с красной на бирюзовую

в mtty есть команда r2sd (ipl/spl/splash/os/gsm/ffs/all/gsmdata/diag)
сейчас попробую слить с ее помощью gsmdata

Точно как я забыл за эту команду r2sd gsmdata .Только нужно потом на карте дампить с физического нуля .Помимо этого данные там кодированы -так что делай дамп и кидай мне я раскодирую и скажу тебе все ли там нормально .