Добрый день.
Имею тошибу с убитым загрузчиком. + Сегодня принесли рабочую тошибу G900
т.о могу сливать дампы с рабочей.
У меня полностью работает с Toshiba G900 : OCDcomander но он не позволяет сохранить дамп, Rowley Crossworks for ARM v.1.7
Вобщем если у кого-нибудь есть идеи или может натолкнет на мысль где что может быть расположено в RAM (IPL, Eboot) имея дам рабочего, пишите буду пробывать сливать.
Насколько я понимаю важными являются адреса с 0хА0000000 по 0хАFFFFFFF SDRAM
Возможно для понимания процесса нужны еще и с 0х00000000. Сегодня буду сливать дамп с рабочего в режиме загрузки «Shift+Power». Время на эксперименты с рабочим ограничены до
31.10.2010.

Добрый день.
Вобщем что получилось после проведенной ночи с тошкой.
Адрес Eboot выяснен однозначно 0хА0300000 .Для уточнения адресации см. архив
Power+Shift.rar Сливал в режиме загрузчика. В нем только Eboot
Адрес IPL тоже нашел IPL 0xA007F000 см. архив Power.rar

IPL появился в SDRAM по этому адресу при загрузке с карты памяти Power + D

вот линк на скачивание
http://rapidshare.com/files/427726892/Dump.rar

Dens, доброго времени суток, может быть, надеюсь, вам помогут данные ссылки.
http://go900.angellfear.ru/index.php/Toshiba_G900
http://go900.angellfear.ru/index.php/G900_GPIO
http://go900.angellfear.ru/index.php/G900_MemoryMap
http://go900.angellfear.ru/index.php/G900_MemoryMap#dma
http://4pda.ru/forum/index.php?s=&show...t&p=1368404
просьба дать свои контакты в пм.

Добрый день!

немного о том что получилось на данный момент.

точные адреса

Eboot 0xA0300000
IPL 0xA007f000

Прошивка Toshiba G900 через карту памяти

алгоритм запускаем OCDcomander

1. pc 0xA007f000
2. download ipl.hex
3. go
4. halt
прыгнет примерно на 0xA017xxxxx (память прошла инициализацию)
5. pc 0XA0300000
6. dowload Eboot.hex (зажимаем на теле кнопку D и держим не отпуская)
7. go

все тело включается пререходит к загрузке с флешь. НО астанавливаетяся на ошибке
Error: Failed to initialize bootpart libriari

8. halt оно опять на 0xA0176658

возможно после 7 пункта оно из DOC прогружает испорченый IPL тогда получается нужно его
подставить самому
пробую так
5. хххххх
6. hbr 0xa007f000
7. pc 0xA007f000
8. download ipl.hex
9. pc 0xa0300000
10. go

тело зажигает дисплей и стоит на адресе 0xA007f000
какой командой убрать брекпойин с адреса 0хA007F000?

скорее всего отмена брейк поинта ничего не даст т.к отработав Eboot программа опять загрузит испорченый IPL. Следовательно нужно искать точку входа в IPL при нажатой кнопке D и запуске Eboot

два пути развития - первый нужен человек который смог бы дезасемблером вычислить эту точку
второй пошаговое выполнение Eboot


файлы для работы
http://rapidshare.com/files/428067820/hex_bin.rar

Добрый день.
Видимо тема совсем не актуальна.
Но для меня все решилось просто, друг не успел уехать разбил дисплей на своей тошибке.
Вобщем продал я свой полу труп.

печально..видемо тема умрет (IMG:style_emoticons/default/unsure.gif) (IMG:style_emoticons/default/dry.gif)

Так тема не умрет для меня точно мотаюсь по командировкам поэтому времини маловато
ссылки на архив битые выложи ещё раз уважаемый вместе поковыряемся

Добрый день.
Посмотрите у себя в личке.
Если это еще кому-нибудь нужно пишите буду рад помочь.

Dens, как успехи?

Свершилось(IMG:style_emoticons/default/smile.gif) , аппарат оживлен(IMG:style_emoticons/default/smile.gif)

0_0 Распиши подробнее что куда !

Напишите что у вас получилось\не получилось..

Для мигающих G900, мне кажется надо аппаратно отключать чтение из M-DOC, чтобы не грузился битый IPL, далее грузить в ОЗУ нормальный IPL, инициализировать его, потом снова подключать M-DOC и далее по инструкции.

Добрый день!
Telemix загляните пожалуйста в личку.

По поводу отключения M-DOC для тошиб зажигающих только индикатор думаю это ничего не даст, т.к телефон прошивается полностью (соответственно прописываются новые eboot и ipl). Мало того с помощью J-TAG телефон можно даже включить и он будет полностью работоспособным но вот выключив его он сам уже не включится.
Из всего выше сказанного можно сделать вывод что нарушен загрузчик ОС думаю это XLDR.
Насколько я смог понять существует возможность прошить DOC из под рабочей операционной системы с помощью XDAutils т.о можно будет исправить и XLDR, если у кого-нибудь был такой опыт напишите пожалуйста как это сделать.

Контакты для связи

D.F.X.:
skype: mr.d.f.x.
icq: 462702001
Dens:
icq: 215786251

спасибо тёска D.F.X. и Dens, поднял G900 с симптомами - не "падает" в boot режим ни для USB ни для MMC, hard reset делает (по крайней мере появлялось Clean Boot? (y/n)
контакт SRST_N кабеля к кнопке reset g900 я не припаивал, во время инициализации я просто удерживал нажатой кнопку reset пока в окне OCD commander не появлялось "in Debug"

вот лог из OCD Commander

Приятно слышать слова благодарности!!

Единственная просьба если кто-нибудь этим методом поднимет тошибу из состояния мигает лишь зеленым индикатором, напишите об этом.

слава богу подвижки появились
вернулся домой теперь буду свой востонавливать
спасибо вам добрые люди

D.F.X. , Dens , спасибо! вы дарите надежду что кирпичик оживёт.

вопрсы есть
так как надпись "Error Response from INITIALIZE: 0x1E initialize_target : command timeout (10 : 1E)" не поборол.

пробывал изолентой приклеивать и к внутренним точкам и внешним кольцам, а потом и припаивался
Куда правильно подсоединять?

длину кабеля сократил до 30см, кабель в экране.
запитываюсь от аккума тоши, через диод чтоб понизить напряжение. (мерил 3,4в)
сопротивление 10к поставил 8,2к
сопротивление штрихом 1к поставил

все остальное по инструкции

нужен ли конденсатор?

вопщем , что делать не знаю (IMG:style_emoticons/default/sad.gif)