Здравствуйте! Не могу найти место подключения JTAGa на Qtek 8310... Подскажите кто знает, куда его цеплять! В Омске нету СЦ которые ремонтируют (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)
(IMG:http://photofile.ru/photo/rxmaxx/2446618/large/44654621.jpg)

Заранее спасибо

Уважаемый возьмите книжку любую по програмированию и почитайте что такое подпрограмма .

BL sub_350 это переход с возвратом на адрес 350 где находится код ватчдог таймера -пройдя и выполнив функцию по адресу 350 процесор по команде RET возвращаетя назад и выполняет следющую команду .Возьмеш ты первые 18 байт ну выполниш ты код до 18 байта и что ? Процессор на 14 шаге прыгнет на адрес 350 а там пусто или вообще непонятно что .

У кого получилось с поднятием Hurricane?
Я залил SPL, прошил стандартной прошивкой TE_TMOUK_101584_13145_0160_Ship.exe, но тел только моргает заставкой T-Mobile, и дальше не включается.
Пробовал прошивать WM6, но тел зависает через 20-30 секунд после загрузки.Это происходит, я так понимаю, из-за того, что не сделал SuperCID и SDA_Unlock.Но их надо делать еще до прошивки WM6, и при этом тел должен включаться.

При запуске стандартной прошивки не пишется ни Model ID,ни Image version, ни Language.Прошивку запускаю,введя тел в бут.Может, из бутрежима эти данные не считываются?
Пробовал также шить HU_BP_RUS_101577_13234_1410_ship.exe, результат-вместо заставки T-Mobile моргает заставка Qtek.Перед прошивкой делал format BINFS из mtty.
Hard Reset не проходит

После форматирования были какие либо ошибки в логе который выдавался в mtty ?
В mtty набери set 32 info2 info 1 и info 0 и покажи что выводит .

ошибок не было
лог сделан на прошивке WM6, так что SPL показывает 1.00.100
на стандартной прошивке SPL 1.00.084


set 32
+ SD Controller init
- SD Controller init
+StorageInit
CMD55 failed
+ SD Controller init
- SD Controller init
+StorageInit
CMD55 failed
g_cKeyCardSecurityLevel = 0
HTCE

Cmd>info 0
GetDeviceInfo=0x00000000
Hurricane

Cmd>info 1
GetDeviceInfo=0x00000001

1.00.100

Cmd>info 2
GetDeviceInfo=0x00000002
+ SD Controller init
- SD Controller init
+StorageInit
CMD55 failed
+ SD Controller init
- SD Controller init
+StorageInit
CMD55 failed
HTCSSuperCID ' HTCE

судя по последней строчке, у меня SuperCID установлен

Ну судя по логам никаких проблем нету .
Еще такой вопрос -экран при работе не мерцает ?

да,навроде,не замечено

наверное,нужно SDA_ApplicationUnlock сделать,но это можно только если тел виден активсинком,а при установленой WM6 он в AS не виден (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)
прочитал про разлок через реестр,сделал,как написано,результата нет
нет ли ссылочки на прошивку постарее для моего девайса, а то обгуглился я весь,но безрезультатно

да,не сказал-на WM6 антенна с перечеркнутым кружочком,батарея с крестиком(но при этом нормально заряжается,хоть и без индикации),через некотрое время-около минуты-выдает ошибку SIM 262144

SDA_ApplicationUnlock это не анлок в обычном понимании этого слова -это разрешает просто запуск неподписанных программ т.е в реестре добавляется некоторые значения.В режиме bootloader доступа к реестру и системе нету .


Ну есть вариант что грохнута область gsmdata в которой лежат настройки для gsm -проверить можно если получится посмотреть imei - если выдает отличный от оригинального (чтото типа 0044....) то с вероятно 100% эту область грохнули .Область пишется на заводе в ней калибровка gsm модема,блютуза и тд там же imei и вся остальная хрень .
Если девайс можно зацепить по актив синку то восстановить можно попробывать но -нужен исправный донор для слития этой области .В конечном результатет получиш клон .

мысля насчет имея мелькала,с ремонтом телефонов немного знаком.
только как его посмотреть,если меню не открывается,но могу запустить проводник?
*#06# набрать тоже не могу,в режиме ожидания цифровые клавиши не действуют.
удалось в реестре изменить язык с китайского на английский,полностью ошибка звучит так
SIM Failure
Unknown SIM status. (Error 262144)

актив синк видит девайс ?хотяб вгостевом режиме ?

Не видит.
При поключении кабеля даже звука подключения USB-устройства нету.В бут-режиме комп тел видит.
В mtty есть команда на чтение имей?

типа info xx?

Галочку в актив синке вернул на место ?

В релизных бутах такой команды нет -в MFG иногда бывает - там просто команда IMEI .
Попробуй делать так atcmd потом AT@IMEI? но я не уверен что сработает .

Сообщение отредактировал arcc - 14.7.2008, 2:34

галочку,конечно,вернул.

Cmd>atcmd
+ATCmd in atcmd_GSM.c
Turn on one AUDIO path for testing voice call.

CPU speed = 195 MHz

TC speed = 97 MHz

PER speed = 48 MHz

LCD speed = 97 MHz

DSP speed = 195 MHz

DSPMMU speed = 97 MHz

+GSM_Modem_Init
Copying GSM DATA image to SDRAM:00004000

Copying GSM CODE image to SDRAM:00200000

ARMBOOT = 1 --> boot from CS3
AT-Command Interpreter ready
State=4 AC=0 Percent=0 Temp=0 GaugeStart=0

и после этого ничего вводить не дает.

команду IMEI пробовал раньше,говорит,что нет такой команды

а если попробовать такое?


rbmc
Usage:

rbmc [Filename StartAddr Len]



Read back the memory content from the specified address to the host

and save the data to specified file name.

FileName : Full file path for saving data of memory.

StartAddr : Start address of memory.

Len : How many bytes will be read



и прочитать с адреса 8f18c000?
брал для тайфуна с xda-developers:
8f100000-8f188000 ipc buffers
8f188000-8f18c000 ram used by gsm
8f18c000-8f190000 gsmdata ( loaded from DOC )
8f190000-8f200000 ram used by gsm
8f200000-8f400000 gsmcode ( loaded from DOC )

Команды IMEI в этих бутах нету - я говорил что есть но не во всех и на hurricane я не видел MFG.
Первый вариант
после atcmd введи (там нету локального эха потому и не видно ) atv1(нажать ввод ) и ate1 (нажать ввод) потом поидеи должен появится локальное эхои можеш вводить at@imei?
Так же есть вариант глянуть через jtag -нужно запустить девайс в режим бута запустить команду atcmd и глянуть RAM c адреса 4000 судя по логу -можеш сразу слить дамп памяти с 4000 размером порядка 20 килобайт . И выложи дамп сюда .Я тебе скажу мусор там или нет.

Сообщение отредактировал arcc - 14.7.2008, 3:05

быстро у меня это сделать не получится,т.к. тел уже собран,и провода от JTAG отпаяны.
кстати,другим пригодится:

Не паяйте к точкам JTAG жесткие и толстые провода! Точки JTAG находятся на самом краю платы и могут легко оторваться! И, если у вас нету опыта замены стекляшек в мобильниках перемычками, наживете себе большой геморрой!
У меня оторвалось при неосторожном движении 2 площадки.пришлось подпаиваться волосками к тому,что осталось.

при попытке чтения через mtty :

rbmc 111.bin 00004000 20000
Need password!


забыл сказать
при прошивке стандартной прошивкой шьется до 91%,потом останавливается на некоторое время,и идет дальше.
так и должно быть?

Да там так и есть у тебя полоска меняется с красной на бирюзовую

в mtty есть команда r2sd (ipl/spl/splash/os/gsm/ffs/all/gsmdata/diag)
сейчас попробую слить с ее помощью gsmdata

Точно как я забыл за эту команду r2sd gsmdata .Только нужно потом на карте дампить с физического нуля .Помимо этого данные там кодированы -так что делай дамп и кидай мне я раскодирую и скажу тебе все ли там нормально .