Ну это не факт, в некоторых самсунгах пины выведены прямо в системный разьем ЮСБ

Может фейк, а может и нет. "Ромашку" устраивать не стоит. Если ТС и его сотоварищ по несчастью вооружатся цЕшкой и окажется что указанные пины действительно коннектятся на клаву, то фейк подтвердится, а если нет то, возможно, не фейк, х.з.

да нихрена не коннектится, только сегодня пробовал, не видит проц, всё перепробовал, все варианты...х3, мож я чё то не так делаю...

Привет народ, я немного раньше писал уже, что тоже хочу попробовать сделать Тошу с помощью "JTAG" (30.06.2009), но затем случайно наткнулся на сервисный центр, в котором его работники поняли ситуацию и взялись за ремонт с помощью "JTAG".Надежду давало то, что они первые из 13 ти предидущих сервисных центров, в которые я обращался, хотя б поняли о чём я говорю. Но дело в том, что у них тоже ни чего не получилось, после 3х недель неудачных попыток. Вот теперь смотрю что предъидущее сообщение от "soft_exe" что и у него результат неутешительный. Просьба:давайте разберёмся, в чем причина, почему у него не получилось, чтобы все знали, в том числе и я, стоит ли туда вообще лезть?Если можно, давайте создадим новую тему "для чайников" с подробным пошаговым объяснением, что и как делается?

Для того чтоб наверняка найти контакты под жэтаг, надо выпаять процессор и прозвонить, куда ведут дороги. Неужели в СЦ за три недели не смогли перекатать процессор?
Тоесть во первых надо знать точную распиновку,иначе все дальнейшие действия безсмысленны...

меня тоже поражает этот факт, что в СЦ сидят не спецально обученые этому люди, а "бестолочи - самоучки"! (IMG:http://forum.pda2u.ru/style_emoticons/default/mad.gif) Мои предложения: давайте делиться опытом, и пробовать бороться с проблемой сами.Я готов даже отослать свою тошу по почте и заплатить, лишь бы кто нибудь сделал её (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif) . Или прошу опытных в решении этой проблемы людей, поделиться опытом, с чего же всё таки начать?Что ещё нужно,кроме паяльника и убитой тоши?

Я может быть и взялся, ноя с Украины, не знаю как с пересылкой...
Да, паяльник там не поможет, для того чтоб снять и поставить процессор нужна паяльная станция с термофеном...

Давай через личку, правда я смогу взяться только где то недели через две, сейчас с МИО А700 разбираюсь.

хорошо, оставь мне тоже или номер аськи или моб. тел. что б можно было с тобой связаться

Добрый день всем.
У кого нибудь получилось востановить G900?
Мне попался полудохлый аппарат я собрал простейший кабель и подключил его к точкам показанным ранее на странице:http://www.portegeclub.com/forum/viewtopic.php?t=2032 программа H-JTAG определила процессор. На других сайтах ее рекомендовали для проверки подключения и кабеля. Как я понимаю теоретически надо влить в телефон файл eboot_m3m4.nb0 из английской прошивки. Но чем влить в H-JTAG нет выбора такой ПЗУ. Пробовал OCD и JFlash_MM они не стыкуются. Подскажите что делать?

И еще добавлю JFlash_MM не определяет тип флешки HY5S7B6AL (у него нет файла) может ли ктонибудь по даташиту создать файл?
Может есть у кого новая версия JFlash_MM?

В рядах владельцев G900 с убитым IPL +1!! спаял кабель , процесор определился, что дальше? с помощью OCD пытался продолжить - но не получилось ни reset ни PC ни другие комманды не проходят.

Всё проходит...

инструкции надо внимательнее читать

Прочитал инструкцию еще несколько раз. не могу сделать reset.
сразу после включения:
Error Response from INITIALIZE: 0x1E initialize_target : command timeout (10 : 1E)
делаю reset в OCD и жму стилусом res G900 (под крышкой возле батареи) ответ: reset_and_halt:command timeout (24:1E)
на комманду РС :read_register:not yet initialized (30:06), а в консоли PC: BAD00BAD
мож надо както по другому рестить.

один раз получилось включить статус In_Debbug, как - сам не понимаю, менял скорость и на 140кбс вдруг получилось.
второй раз повторить не могу. (IMG:http://forum.pda2u.ru/style_emoticons/default/sad.gif)
успел только посмотреть РС 00000000
перезапустил OCD и (IMG:http://forum.pda2u.ru/style_emoticons/default/blink.gif) и снова все с начала.

Вроде ж написано, что: или зажать и удерживать "ресет" на девайсе и запустить ОКД, после этого отпустить "ресет", или же ОДНОВРЕМЕННО нажимать "ресет" и тма и тма, после запуска проги...

оппа. 1 раз в час попадаю в рес. легче было припаять рст.

вот какаие адреса накопал.
0xA007F000 0x00180000 IPLMDOC.nb0
0x80300000 0x00060000 eboot_m3m4.nb0
возник вопрос: что записывать IPL или boot и по какому адресу?
(думаю boot по 0х00060000) да/нет? (IMG:http://forum.pda2u.ru/style_emoticons/default/wink.gif)

Нет
откуда вообще эти адреса?
Для того что не попадать раз в час, зажимаеш shift+POWER, а затем уже удерживая "ресет" запускаеш OCD
eboot_m3m4 скорее всего по этому адресу 0xa0300000, но заливать скоре всего надо IPLMDOC, очного адреса не знаю, но никак не те что ты указал

ув. SAXON13 если не трудно посмотри могу ли я использовать эту информацию и подскажи как.
(сообщ24)
http://4pda.ru/forum/index.php?showtopic=6...p;#entry1410358
(сообщ7)
http://4pda.ru/forum/index.php?showtopic=6...p;#entry1368404

Если внимательно почитаеш, и заодно посмотриш что такое pdocread, то сам поймеш. что нет. разве что будеш прошивать флэш напрямую,
0xA007F000 это адрес IPLMDOC.nb0 на флэше, а 0x00180000 это размер этого "сектора", мы же тут в основном работаем с РАМ, и нужны адреса куда грузиться нужный код в РАМ
По второй ссылке, это вообще расположение компонентов в прошивке, в данном случае с карты, "Данные из заголовка прошивки - "размер" в байтах, "контрольная сумма" CRC32, "имя файла источника". Данные начинаются с оффсета 0x600."

значит надо IPLMDOC.nb0 переделать в IPLMDOC.nb0.hex загрузить и пытаться запустить его в ram я правильно понял?