Здравствуйте! Не могу найти место подключения JTAGa на Qtek 8310... Подскажите кто знает, куда его цеплять! В Омске нету СЦ которые ремонтируют (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)
(IMG:http://photofile.ru/photo/rxmaxx/2446618/large/44654621.jpg)

Заранее спасибо

Как убили?

format ALL (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)

В общем, скорее всего JTAG поможет, но я в этом не силен.
Я позвал тех, кто разбирается - как они появятся в форуме, помогут.

Ага Спасибо!

Как тебе не помочь с таким аватаром (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)

Вечером посмотрю инфу по аппарату.
Можешь мне помочь: выслать фото нормального качества (с читаемыми обозначениями) платы с обеих сторон со снятыми экранами. Мой мейл у тебя в личке.
Описание экспериментов, если вдруг уже что-нибудь делал.

Получил фотки? отправил где-то неделю назад...

Итак, наконец-то нашли (вернее нашел Quarx) распиновку JTAG на ножках процессора.

(IMG:http://imageshost.ru/img3/1765e164086172406b94aecb724ebd63/530dd6c26797222f34f2174b3328840c.jpg)

Теперь осталось 3 этапа:

1. Найти битый аппарат, сдуть с него процессор и прозвонить контакты JTAG, разведенные на плате. Либо применить метод научного тыка, перебором пытаясь найти эти контакты на плате - тут один господь бог помощник...

2. Получить от кого-то полный дамп аппарата и определить адрес, с которого нужно шить bootloader...
В стандарте конечно он начинается с 0x0, но кто его знает, лучше перестраховаться....

3. Подключиться и прошить аппарат.

Теоретически можно вычислитьна плате nTRST с помощью лабораторного блока питания или блока питания для ремонта сотовых телефонов.
Дать напряжение 3.9 в, подключить плату, посмотреть потребляемый ток, и тыркать через резистор nTRST, теоретически при попадании в точку должен измениться потребляемый ток, т.к проц должен замирать.

Далее скорее всего в этой группе точек будут остальные контакты JTAG

Есть полная инфа по данному процессору, рисунок выше скорее всего взят оттуда, я уже закидывал его в нет. Меня правда интересует другой девайс на схожем процессре HTC Hurricane (Qtek 8200/ Ti OMAP 750), конкретно по нему я ничего не нашел, но в документации написано, что OMAP 730-750-850 имеют идентичную распиновку выводов и прочее, в том числе и на JTAG. Но вот как определить точно, где они выведены на плату пока не незнаю. Да и еще проблема в том, что не известно чем можно подцепить OMAPовский проц к JTAGу, в смысле какие дрова нужны для определения проца. Вот datasheet на OMAP...(IMG:http://ifolder.ru/images/download_1.jpg) пароль:PDA2U
Предлагаю данную тему обьеденить в общюю по реанимации HTC девайсов, может что-то и получится сделать общими усилиями...
Для HTC Huricane(Qtek 8200) скоро будет донор для дампа, также на крайний случай есть полуживая плата от Qtek 8020. там скоее всего схожая распиновка, так что будет возожность узнать выводы JTAG на плате.

H-Jtag должен подхватить OMAPовский проц. Только нужно будет разобраться, как работать с его флешером. На сайте есть форум, у кого хороший английский - вперед за знаниями!


Будем рады, а то народ как-то быстро руки складывает и продолжения экспериментов нет... Пока получается, что зря трачу время на анализ проблемы, поиск инфы и т.д, т.к. результата нет - "пострадавшие" исчезают ничего не сообщая о своих действиях по реанимации девайсов....



Наоборот, скорее всего разводка платы будет совсем другая... Но аналогии можно будет попробовать провести и поискать JTAG перебором без выпаивания процессора.

У меня инглиш приличный.
Если скажешь, где и что спросить - могу пойти за знаниями (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)

Наконец то нашел форум где этой проблемой реально интересуются!!!

О каком сайте идёт речь, с английским у меня всё в порядке, какая именно информация нужна? Если Вы заметили, в моём предидущем посте есть ссылка на IFOLDER там есть полная спецификация на OMAP 850... пароль:PDA2U, но насколько я знаю H-Jtag OMAPовский проц не поддерживает, точно поддерживает VTI-host, но пока что его никто в фришном виде не находил...

Для меня это дело принципа. Сам по себе меня этот девайс не интересует, так как достался мне на запчасти, к тому же есть такой же полностью функционирующий (я имею ввиду Qtek 8200, но можно достать при успешном решении проблемы и Qtek 8300 или 8310, что по платформе одно и то же).

Детально еще не исследовал, но по размещению основных компонентов ( проц, флэш и т.п.) Qtek 8020;8200;8300 полностью идентичны, даже флэш та же самая (M-Systems disk on chip G3, по нему тоже есть полная спецификация), разница в процах, но насколько я понял из спецификации размещение выводов для 730-750-850 идентичны. то есть разница будет скорее всего только в бутлоадере и возможно в адресах данных. Да есть подозрение, что Жетаговские тестпойнты находятся под наклейкой возле SIM, четыре контакта, возможно без nTRST. Кстати теоритически вычыслить местонахождение остальных точек по одной найденной nTRST может оказаться проблематично, например у МОТОРА Мрх220 выводы расположены в двух противоположных местах ( кстати если кого интересует могу скинуть полную схему Мрх220 включая размещение всех тестпойнтов )... (IMG:http://forum.pda2u.ru/style_emoticons/default/blink.gif)

Кидай, конечно!
Только тему отдельную сделай.

Добро пожаловать в наши ряды! Мы хотим аккумулировать на этом сайте весь опыт по поднятию аппаратов. Так что поле для творчества огромно.



www.hjtag.com
1. Support RDI 1.5.0 and 1.5.1;
2. Support both ARM7 and ARM9; - твой аппарат
3. Support both THUMB and ARM instructions;
4. Support both LITTLE-ENDIAN and BIG-ENDIAN;
5. Support SEMIHOSTING;
6. Support WIGGLER, SDT-JTAG and user defined
interface;
7. Support WINDOWS 9.X/NT/2000/XP;


Значит идет до победного конца! (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)



Дай бог, но может быть разная разводка платы. Найдем на одном аппарате, на остальных проверим.


Маловероятно, так как интерфейс JTAG используется на производстве для тестирования при котором может использоваться nTRST.



Согласен, у HP точки вообще разбросаны по всей плате. У HTC и О2 наблюдается систематичный подход, поэтому есть вероятность обнаружить все точки в одной куче.
Безусловно самый удобный способ - сдуть проц, прозвонить контакты, вернуть проц на место. Но, увы, далеко не всякому доступный. В этом случае остаются бесконечные эксперименты по поиску с надеждой на благосклонность небес...

Рекомендую поискать/поспрашивать у других пользователей дамп аппарата, для определения нужных адресов прошивки

Да, только не знаю насколько реально это сделать на этих аппаратах, у них процы припаяны сразу с той-же стороны, то есть шары с другой стороны не выходят, единственный способ который я знаю чтобы снять такой проц- это обработка платы в термическом шкафу ( например в микроволновке ) но назад его в этом случае поставить нереально, во всяком случае яне знаю как это сделать. Ну и ещё раз говорю, что я скинул на IFOLDER полное тех. описание OMAP, так что из него будет намного легче узнать где приблизительно выходят тестпойнты...Ссылка в моём первом посте

Увы, совсем не легче... Тестпоинты могут быть выведены куда угодно, совсем не обязательно возле процессора...
Принцип пайки процессора одинаков на всех современных аппаратах. Так что любой опытный сервисник высокой квалификации сможет взяться за эту работу. В домашних условиях - только микроволновка с полным уничтожением аппарата.

Если в Москве - могу порекомендовать PDA-Center, мне именно там помогли
А твой даташит я уже вдоль и поперек изучил ))))

Вот прога для снятия дампов и прошивки,,,
И дрова на OMAP
http://www.rapidshare.ru/677802