Здравствуйте! Не могу найти место подключения JTAGa на Qtek 8310... Подскажите кто знает, куда его цеплять! В Омске нету СЦ которые ремонтируют (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)
(IMG:http://photofile.ru/photo/rxmaxx/2446618/large/44654621.jpg)

Заранее спасибо

Ещё раз пишу так как пост потёрся если есть кто то из вас из молдовы могу помочь вызванить JTAG

Благдорю, но я из Украины, разве что у тебя есть возможность достать полностью убитую плату от Qtek8200(или 8300) и прозвонить её. А вообще то у меня есть полурабочая плата от Qtek8020, компоновка которой практически идентична 8200 и 8300, так что скорее всего пожертвую ею, думаю что выводы на плату идентичны для всех моделей этого ряда. Сдуть процессор я сам смогу, проблемма в его обратной установке, но в случае этой платы, это не важно и так она наполовину убитая.
Кстати удалось ли тебе нормально установить проц на свой аппарат, я потому и не хочу сдувать проц с реанимируемого аппарата, ведь пока там нету бута, практически невозможно будет узнать нормально ли я его поставил, ну и соответственно если нет, то никакой JTAG не подцепиш...

Майк выкладывал загрузчики из прошивки для Tornado, а уменя Hurricane(Robbie), так что они совершенно не подойдут, и кажется именно ими убили аппарат, прошили радиомодуль, а там скорее всего заодно был бут от Tornado.
Так что вырежу из той прошивки которая сейчас стоит на доноре (WM6.1), думаю, не обязательно откатываться на оффициал.

Глянул имеющуюся у меня прошивку радиомодуля - там только GSM.nb
Если висяк возник после прошивки радиомодуля - то, может, проблема в радиомодуле, а не в буте?
Ты бут пробовал вызывать? Камера + Power или зажав камеру подключаем к кабелю USB

Естественно пробовал, аппарат просто не включается вообще, только при включении моргнет на секунду индикатор. Проблемма именно в буте, человек который мне его отдал, сказал, что аппарат умер сразу после "успешной" прошивки радиомодуля. Я потом смотрел эту прошивку, там был ENTER BOOTLOADER и nk.nbf, прошивка для TORNADO.

ENTER BOOTLOADER.exe - это, похоже, утилита для вызова режима бута.
Посмотри сам nk.nbf утилитой TphoonNBFTool. IPL и SPL сидят (если сидят) в нем.

Посмотрел, там есть IPL, SPL, GSM. Ксати TyphoonNBFTool показывает wdta start, это и есть те самые адреса куда они записывются?

hi saxon13
can u translate that to eng.
Iam new here
thanks

Whot do you need to translate, in this topic at time we only in searchings of solution, no complete decision yet. And my eanglish is not wery well...

В общем ребята, снять-поставить проц это не такая проблемма, в любом НОРМАЛЬНОМ GSM service это вам сделают(собственно в GSM service я и работаю). В своём процессоре уверен на 97 процентов, но он у меня был кирпичём так что 100 процентной уверенности нет что он стоит как надо.

|censored|, ну и какой урод такой обновление радио собрал? Поубивал бы.

Ну ты сам подумай - может IPL сидеть с адреса 0х90000000? Да там даже флеши такого размера нет...

Hi every 1
i read some posts in this great thread (of course in english becz i donot know russian) & i understant some details but the
Cool Flash need files in .nb0 format ; ipl & spl are .nbf type
So how we could flash it , is there any tool that convertes to .nb0 type???
THANKS

As I know the Cool Flash dont work with JTAG, but it containts the OMAPs drivers. .nbf type files are converting with TyphoonNBFTool. At this time we need a VTI-HOST for flasing through JTAG, this is a program, that comes with OMAP platform dewelopers tools, but we cannot find this one...(sory for my eanglish)

Вообще-то ему самоу надо было думать, так как насколько я понял, это был обрезанный апдейт для Tornado. Но речь теперь не об этом...
Насчет адреса спросил не подумав, даже не обратил внимания на его значения.
В общем для этого этапа мне осталоь только найти правиьный формат Бута, я как оказалось не очеь в этом разбираюсь, поэтому еслиточно знаеш, что и как с этим делать, то пни в правильном напрвлении, желалельно с чёткими инструкциями. TphoonNBFTool вырезает файлы какого-то своего формата,какой из них нам нужен.
По аналогии с другими девайсами, думаю что нашел пины для JTAG, только еще не знаю в акой точно последовательности они идут. На крайний случай сдую проц с платы от Qtek8020( пок что жалко, там всё кроме дисплея и блока клавиатур рабочее). У них у всех компоновка проца, чипа и т.п. аналогичные, и у всех присутствует странный разьём на платах, о котором я писал выше(там же и фото с расположением разьёма/поз.2/, 5-контактный, ничего другого кроме как отладочного оборудования, к нему не может цепляться)

Она может из любой прошивки вырезать IPL.nb и SPL.nb которые именно в таком виде и нужно будет заливать, когда найдем точные адреса начала каждого модуля.

Уже вырезал, но с оф.прошивки. С прошивки которая сейчас стоит на теле непонятно что вырезать, там одни кракозябры в наваниях разделов и похоже,что ни SPL ни IPL там нет ( прошивка киайский WM6.1 в bin формате). Кстати на карту эта прошивка дампиться не хочет, аппарат просто выключется где-то в начале процесса. Скоре всего надо будет откатиться на оффициал.

Ребята, нужен ДАМП аппарата!!!!!

Вы молодцы, на руках есть IPL и SPL, теперь нужно найти, по каким адресам они лежат в дампе!
оставьте прошивки в покое и займитесь дампом, иначе мы никуда не сдвинемся....

Дамп на карту скидываться не хочет, тел отключается в начале процесса, в чём дело? Попробую откатиться на офф.прошивку, правда SuperCID останется, но думаю это не помеха. Сегодня попробую еще pdocread, пока что он у меня тоже глючит, думаю дело в винде на ББ, очень много разных прог и драйверов понаустанавливал...
Есть "дамп" ? снятый напрямую с DOCa с помощью WM5_Storage но нету уверенности что он правильно снимает...

Скинул дамп на карту прогой ROMDump. 64Мб, IPL полностью совпал, SPL не совпадает...

Странно. У меня полностью совпал с дампом pdocread -n 1 0x00 0xFFFFFF part1.bin
как раз экспериментирую (IMG:http://forum.pda2u.ru/style_emoticons/default/smile.gif)