Просмотр полной версии : Вопрос о восстановлении через TP K790i
Troyanetz
01.07.2008, 11:11
Имеется K790i, поступил с чужим GDFS, лежал и ждал своего часа. С выходом новой версии SETool решил попробовать восстановить ТА, и сразу столкнулся вот с такой проблемой.
Смотрим лог:
TESTPOINT REPAIR STAGE #1 STARTED
ChipID:9900,EMP protocol:0301
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35220601343655 CERT:N/A
FLASH CID:53 COLOR:RED
LDR:080108 1810 ESGCXC1329129_DB2020_FLASHLOADER_R2A015
PREPARING...
ATTACH TP #1 AND PRESS "READY"
RELEASE TP #1 AND PRESS "READY"
TP #1 LOOKS OKAY
NOT EXPECTED ANSWER
Судя по первой инструкции, после того как TP #1 LOOKS OKAY, надо соединять TP2, однако опция TP Stage #2 была не активна, а через некоторое время в логе появилось NOT EXPECTED ANSWER. Решил еще раз попробовать через TP1 ну и дальше как по тексту, однако, нажимаю TP Stage #1, а в логе у меня сейчас, появляется следующее:
TESTPOINT REPAIR STAGE #1 STARTED
ChipID:9900,EMP protocol:0301
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35220601343655 CERT:N/A
FLASH CID:0 COLOR:N/A
Elapsed: 7 secs.
Я так понимаю, ТА вроде как "No Brown". Что делать дальше пока не знаю:unknw: Требуется помощь.
Viktor001
01.07.2008, 12:11
Напряжение на ТП откуда подавал, случаем не с батарейки?
Питание флеши 1,8 вольт. Если подавать намного больше этого, можно увалить флешку и процессор. Ток тоже нужно ограничить.
На выходе УФСа есть напряжение 3 вольта, можно взять его. Но через диод (или даже два диода), чтоб погасить напряжение. И через резистор. подобрать экспериментально.
В программе, между кнопками ТР1 и ТР2 есть окошко для галочки. Её ставить не нужно. Вот ещё пояснения с форума МФ:
на счет ТР-ов, конечно продолжаем с того места где остановились это две вполне отдельные операции, которые нужно выполнить в последовательности
сначала ТР1 потом ТР2. если ТР2 не получился повторяем его.
между кнопками есть галка, если ее нажать то программа после выполнения ТР1 будет стартовать часть с ТР2. но это галка для особо опытных и везунчиков. думаю не многие смогут с первого раза сделать тр1 и тр2 сразу. но тем не менее такая возможность есть -)
удачи
Сейчас, попробуй сразу нажимать кнопку ТП2, и тыкать соответствующий тестпоинт.
Troyanetz
01.07.2008, 13:16
Питание флеши 1,8 вольт. Если подавать намного больше этого, можно увалить флешку и процессор.
Привет
1. Заходим на закладку Empty Fill & Repair.
2. Выбираем модель (в данной версии поддерживается только DB2020)
3. Выбираем соединение через УФС.
4. Нажимаем кнопку TP STAGE#1.
когда программа попросит
ATTACH TP #1 AND PRESS "READY"
нужно сделать ТР, тоесть: на ТР нужно подать +3,3В.
Я делал так : взял обычный аккумулятор с нокии и припаялся к нему. К минусу припаял проводок и подсоеденил его к экрану на телефоне (GND). К плюсу припаял проводок с иголкой, им и тыкал по ТР.
RELEASE TP #1 AND PRESS "READY"
это значит что нужно отпустить ТР и нажать кнопку Ready
если ТР ок, то программа напишет
TP #1 LOOKS OKAY
в противном случае программа напишет
TP #1 INCORRECT
5. Если ТР1 прошел успешно нажимаем TP STAGE#2.
делаем ТР2 точно так же как и ТР1 в пункте 4.
Если ТР1 и ТР2 прошли успешно, у Вас Brown тело.
6. Нужно записать в телефон gdfs_in_ssw_format. Это нужно сделать обязательно на закладке Empty Fill & Repair. ЭТО ВАЖНО!
для этого в список файлов добавляем при помощи кнопки Add gdfs_in_ssw_format для вашей модели, например , если телефон к800 то добавляете K800_GDFS_SSW.ssw.
Гдфс файлы находятся в папке \gdfs_in_ssw_format, в каталоге с setool2g.exe.
нажимаем кнопку Flash.
7. Теперь нужно прописать EROM.
Остаемся на закладке Empty Fill & Repair
В список файлов добавляем
DB2020EROM_CNV_RED52_BROWN_CID49_DB2020.ssw
он находится в паке \eroms
Жмем кнопку флеш.
Если в телефоне прошивка была в порядке, телефон должен включится. Но рекомендую прошить тело полностью заново, уже на закладке SonyEricsson обычным путем.
Всё, наши Вам поздравления.
PS.: ТР"ы используются от коробки мечты. Картинки включены в дистрибутив. Скажем им большое спасибо за идею и проделанную работу.
Тогда выделенное красным, думаю надо исправить.
Попробовал далее, жму TP Stage #2 лог:
TESTPOINT REPAIR STAGE #2 STARTED
ChipID:9900,EMP protocol:0301
Speed:921600
ATTACH TP #2 AND PRESS "READY"
Trying to launch embedded bootloader...
Press stop if process not continue in 15 seconds жду и ничего не происходит. Нужен отработанный лог, эта запись в логе "FLASH CID:0 COLOR:N/A" о чем говорит? Что TP1 прошел ОК и теперь отрабатываем TP2, или, что FLASH придется заменить?
Viktor001
01.07.2008, 14:01
Входы-выходы микросхем устроены примерно как на картинке.
Подавать напругу или коротить на массу, без ограничительных резисторов - могут пробиться транзисторы.
Подавать напряжение выше напряжения питания - тоже могут пробиться. Они почему и питаются от низких напряжений. Чем больше дискретных элеменов на кристалле, тем меньше их размер. И тем меньшее напряжение они смогут выдержать без пробоя изоляции.
Напругу на ТР, от чего подавал? Замерь тестером, не коротит ли теперь на массу.
А что с твоим телефоном изначально было? Почему уверенность, что это просто по ошибке залили чужой GDFS. Может его потому и залили, что прошивкой не подымался. А изначальная неисправность может быть в железе. Подгнило чего нибуть, или уронили.
ATTACH TP #2 AND PRESS "READY"
Trying to launch embedded bootloader...
Press stop if process not continue in 15 seconds жду и ничего не происходит. Нужен отработанный лог,
Проверенного лога нету. Нет телефона для опытов. Судя по описанию, нужно удерживать ТП2, пока программа сама не напишет его отпустить.
Человек пишет, что у него получилось. Стукни к нему в асю, разузнай подробности.
http://www.mobile-files.ru/forum/showpost.php?p=1241343&postcount=9
Здесь был вложен файл: SxInvMOS.gif (2.2 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Troyanetz
01.07.2008, 14:16
Viktor001, ТА изначально не включался, при восстановлении ПО выдал GDFS IMEI mistmatch, до меня отдавали на "руссешку", обратно каким-то образом отдали ТА который не включался (обычная история). Recovery мне уже не помог, положил на полку, визуальный осмотр без отклонений. Напругу подал от АКБ:mad:
Viktor001
01.07.2008, 14:25
Напругу подал от АКБ
От АКБ - слишком экстремально. Хотя, VasiliuS пишет что делал так, и всё получилось. Может ему повезло, если на ней было 3,3 вольта, значит попалась совсем разряженая батарейка, и не смогла ничего спалить.
Напряжение на ТП откуда подавал, случаем не с батарейки?
Питание флеши 1,8 вольт. Если подавать намного больше этого, можно увалить флешку и процессор. Ток тоже нужно ограничить.
На выходе УФСа есть напряжение 3 вольта, можно взять его. Но через диод (или даже два диода), чтоб погасить напряжение. И через резистор. подобрать экспериментально.
В программе, между кнопками ТР1 и ТР2 есть окошко для галочки. Её ставить не нужно. Вот ещё пояснения с форума МФ:
Сейчас, попробуй сразу нажимать кнопку ТП2, и тыкать соответствующий тестпоинт.
Напряжение ниже 3 вольт скорей всего ничего не даст и ограничение тока тоже.
Т.к нам нужно семулировать по этим адресам логическую единицу в тот момент когда там логический ноль(который получается замыканием через открытый полевой(скорей всего) транзистор этого адреса на массу внутри процессора).
Таким оброзом если подовать N напряжение то он у нас понизится до какогото уровня учитывая сопротивление проводов и всего остального.
Пробывал подовать ради экспиремента 5 вольт от UFS через два кремнивых диода и резистор 100 Ом в результате при подсоединении на ТП напряжение падало до 0.7v. Поставил резистор на 10 Ом получил напряжение при подключении ТП около 1,2v. Убрал резистор и подключил напрямую через два диода напряжение падает до 2,8 -3v, но все равно программа ни чего не смогла сделать. Думаю надо подавать напряжение через стабилизатор напряжения на 3- 3,3v который будет стоять не посредственно рядом с иглой ТП.
При этом тот же телефон Dream сделал нормално.
Востанавил К550, пробовал через стабилизатор. первый ТП проходит нормально на втором постоянно висняк
ATTACH TP #2 AND PRESS "READY"
Trying to launch embedded bootloader...
Press stop if process not continue in 15 seconds
В итоге взял батарейку от нокии (подсаженную 3,8), подключил через тестер (измерение тока - для контроля подключения к ТП).
И О ЧУДО всё прошло на ура
Troyanetz
01.07.2008, 16:59
Правильный лог:
TESTPOINT REPAIR STAGE #1 STARTED
Open COM port OK
ChipID:9900,EMP protocol:0301
Speed:921600
OTP LOCKED:1 CID:51 PAF:1 IMEI:35783001082221 CERT:N/A
FLASH CID:52 COLOR:RED
LDR:061201 1314 HANCXC1329129_DB2020_FLASHLOADER_R2A005
PREPARING...
ATTACH TP #1 AND PRESS "READY"
RELEASE TP #1 AND PRESS "READY"
TP #1 LOOKS OKAY
DONE
и далее жмем TP Stage #2
TESTPOINT REPAIR STAGE #2 STARTED
Open COM port OK
ChipID:9900,EMP protocol:0301
Speed:921600
ATTACH TP #2 AND PRESS "READY"
Trying to launch embedded bootloader...
TP #2 LOOKS OKAY
RELEASE TP #2 AND PRESS "READY"
INT LDRB2020_PRELOADER_FOR_SETOOL2
WRITING EROM...
DONE
PS: Для тех кто прошел TP Stage #1, огромная просьба сделайте Identify и выложите лог. Мне до сих пор непонятна эта запись, "FLASH CID:0 COLOR:N/A" - нормальное состояние после прохождения первого TP, или нет, а то сижу ловлю второй, а причина может быть и не в этом.
Viktor001
01.07.2008, 18:16
ATTACH TP #1 AND PRESS "READY"
RELEASE TP #1 AND PRESS "READY"
TP #1 LOOKS OKAY
NOT EXPECTED ANSWER
Если сравнивать с "правильным" логом, похоже, TP Stage #1 у тебя прошло неудачно.
"FLASH CID:0 COLOR:N/A" - теперь и прошивка в него не полезет. Попробуй влить gdfs.bin от исправного телефона. А потом по новой ТР делать.
Здесь был вложен файл: k790_gdfs_OK.rar (15.5 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
при прохождении 2 уровня обязательна четкая работа игнишн.не будет тыкайте кнопку включения (что весьма неудобно)
Troyanetz
01.07.2008, 18:43
Viktor001, Опробовал по всякому, ответ один "Loader not responding!"
Общий лог идентификации:
SIGNED MODE (USING SERVER).
ChipID:9900,EMP protocol:0301
Speed:921600
Flash ID check:897E
Flash props sent ok
OTP LOCKED:1 CID:49 PAF:1 IMEI:35220601343655 CERT:N/A
FLASH CID:0 COLOR:N/A
IMEI MISMATCH ! GDFS IMEI:35220601088401
Model:K790i
Brand:Sony Ericsson
MAPP CXC article: R1CC003 prgCXC1250477_GENERIC_EV
MAPP CXC version: R1CC003
Language Package:S_ASIA_LEVAN
CDA article: CDA102568/110
CDA version: R4A
Default article: cxc1250491
Default version: R1CC003
PROVIDER: 000-00
SIMLOCKS NOT DETECTED
Elapsed: 6 secs.
После некоторых манипуляций отлично себя показал вот такой адаптер
Встроил в кабель, питание от УФС. Без конденсатора второй ТП не проходит (у меня так было)
Здесь был вложен файл: ТП-Setool.JPG (5.8 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Viktor001
01.07.2008, 20:01
После некоторых манипуляций отлично себя показал вот такой адаптер
При подключении к ТП, амперметр какой ток показывает?
3.3 вольта подает МТбокс, если внимательно посмотреть схему ТП адаптера для W200 если не ошибаюсь. Лазеру была отправлена труба с выведеными ТП наружу на макетную плату, с установленым стабилизатором на 3.3в БЕЗ ограничения тока, взятым с LG-300 (CDMA). В процессе изучения ТП использовались очень многократно, и труба жива по сей день.
Когда тестил бетту, ТП-игла у меня была не готова и просто подключил трубу к БП, поставил на нем 3.4в и оттуда же подавал на ТП иглой, 2 трубы были подняты с первой же попытки. Это сейчас уже собрал новый ком-кабель, со встроеным стабилизатором на 3.3в. Потому не нужно заморачиваться, просто нужно подать 3.3в и все. При 2.4в НЕ работает, я пробовал. Уж при 1.8 точно НЕ заработает.
При подключении к ТП, амперметр какой ток показывает?
точно не скажу но на пределе 20ма зашкаливает (ток не мерял), с амперметром удобней в ТП попадать. Если не попал то ток либо 0 либо не большой. Как только попал ток сразу больше 20ма тогда и жму кнопки :)
Если кому интересно, вот фотка того телефона, что был отправлен лазеру, макетка с кнопками и тд ессно была сделана для удобства работы, 2 кнопки = два ТП :-)
И pdf микрухи, что была установлена, стабилизатор на 3.3в.
Вдруг кому надо, то поищите в старых телефонах в хламе, там стоят 6-ти ногие микрухи, с надписями типа W33, W38, W40 и подобные, это все тоже стабилизаторы напряжения, только на них нужно небольшую обвязку, как на фото 2.
Здесь был вложен файл: K790_TP.jpg (73.4 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: MIC5202.PDF (85.5 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: W40.JPG (14.9 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
намучился я с первым тестпоинтом на своем К800 нашел более легкий.
Дорожка между процом и флешью легко зачистить и установить тп.
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 20 сообщение(ий)) ::.
Disciple
03.07.2008, 16:13
SASA1 давно запостил несколько таких тестпоинтов тут
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 20 сообщение(ий)) ::.
там же есть и от других участников.
PS: в 3,6 версии дрима включены в дистр.
RoxsAndy
04.07.2008, 00:44
Для K800, если он без компаунда, есть вариант "easy TP2", мной описан вот здесь .:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 20 сообщение(ий)) ::.
Нашел на схеме Samsung R210 стабилизатор на 3.3v без обвязки.
U621 - LP2981AIM5X-3.3 (5-тиножка, на ней написано L04A)
можно выкусить с куском платы ;) всмысле с конденсаторами по входу-выходу.
p.s. включение, как на схеме у Bao
http://www.mcrf.ru/forum/attachment.php?attachmentid=8978&d=1214929702
p.s.s. в принципе на самсунгах много этих стабилизаторов:
LP2981AIM5X-3.3 (L04A)
LP2981AIM5X-3.0 (L0RA)
ribbentrop
04.07.2008, 22:36
LM 1117 3.3v ; KF33BD ( стоит в УФС )
ildar80r
15.08.2008, 17:46
Имеется K790i, поступил с чужим GDFS, лежал и ждал своего часа. С выходом новой версии SETool решил попробовать восстановить ТА, и сразу столкнулся вот с такой проблемой.
Смотрим лог:
TESTPOINT REPAIR STAGE #1 STARTED
ChipID:9900,EMP protocol:0301
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35220601343655 CERT:N/A
FLASH CID:53 COLOR:RED
LDR:080108 1810 ESGCXC1329129_DB2020_FLASHLOADER_R2A015
PREPARING...
ATTACH TP #1 AND PRESS "READY"
RELEASE TP #1 AND PRESS "READY"
TP #1 LOOKS OKAY
NOT EXPECTED ANSWER
Судя по первой инструкции, после того как TP #1 LOOKS OKAY, надо соединять TP2, однако опция TP Stage #2 была не активна, а через некоторое время в логе появилось NOT EXPECTED ANSWER. Решил еще раз попробовать через TP1 ну и дальше как по тексту, однако, нажимаю TP Stage #1, а в логе у меня сейчас, появляется следующее:
TESTPOINT REPAIR STAGE #1 STARTED
ChipID:9900,EMP protocol:0301
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35220601343655 CERT:N/A
FLASH CID:0 COLOR:N/A
Elapsed: 7 secs.
Я так понимаю, ТА вроде как "No Brown". Что делать дальше пока не знаю:unknw: Требуется помощь.
Только что баролся с К800 тп не проходили. Первый тп, по облегчённому варианту, нормально прошол. А со вторым пришлось помучится.
фото ТП указаные в документах Дрим не подходили, флеш с др маркировкой
5060M0Y0B0
А7187041
Телефон до меня жестоко мучали, увалили ждфс и потом стали паять.
Пришлось поднимать флеш и подпаиватся
после востановления GDFS получил
Flash ID check:897E
Flash props sent ok
OTP LOCKED:1 CID:49 PAF:1 IMEI:35220601343655 CERT:N/A
FLASH CID:0 COLOR:N/A
IMEI MISMATCH ! GDFS IMEI:35220601088401
И имей в отп из 13 цифр
Далее востановление имей(прописывал вручную), апгрейд ером до сид53, прошивка с правкой CDA.
Всё срослось
Единственно плохо для способа с тп это когда безрукие мастера начинают все греть с расчетом авось оживет. Пробовал на днях свой 1-й K800 все идеально получилось, потратил на это 3-4 минуты. Питание на телефон шло от уфса крокодилами, питание тп 3.3 от блока питания.
Вот делал 2 K790 intel тп 2 на етот раз с 6 раза , но все равно 10 мин затрат
Пробовал на днях свой 1-й K800 все идеально получилось, потратил на это 3-4 минуты.
немного оффтопа.... если честно- мне не верится...:) тп 1 нет проблем...а по тп 2...куча геморроя...
немного оффтопа.... если честно- мне не верится...:) тп 1 нет проблем...а по тп 2...куча геморроя...
Аюсолютно никакого гемороя. Просто разные выводы с боку бывают используются, потому приходится пару раз пробовать. А так сколько поднял, никаких проблем. Один раз только проц сжег, когда подал не на тот контакт и с блока питания, да напругу забыл отрегулировать. Проц заменил и сделал.
Troyanetz
02.10.2008, 20:45
Сегодня случайно увалил свой личный K790i, сдернул АКБ до завершения процедуры выключения (торопился), в итоге получил Error: 29.
Т.К. ситуация произошла у меня дома, в скором порядке пришлось ретироваться со способом восстановления ТА, точнее прохождение TP2. По совету bmw из темы SEtools\ Dream BoxTestpointCable (http://www.mcrf.ru/forum/showthread.php?t=16468) соорудил щуп для TP из иглы шприца для инсулиновых инъекций.
TP1 прошел без вопросов, TP2 сделал как в скриншоте ниже:
http://img222.imageshack.us/img222/6576/easytpk800newfw1.th.jpg (http://img222.imageshack.us/my.php?image=easytpk800newfw1.jpg)
выпаял 2 конденсатора и подсунул щуп под Flash, TP2 LOOKS OK :gy:. И никакой маяты с юбкой. Easy TP - forever!
выпаял 2 конденсатора и подсунул щуп под Flash, TP2 LOOKS OK . И никакой маяты с юбкой. Easy TP - forever!
Можно и не выпаивать. Буквально на днях был такой же. Взял лакированную проволочку между этих конденсаторов и попал в шарик. Затратив буквально 3 минуты с учетом поиска проволочки.
sed_alex
25.02.2009, 18:39
Чем проще приспособа тем надежней :)
Блок питания с ограничением тока 20мА, напряжение 2,7В
И пара вот таких крокодилов, провод на красном крокодиле ПЭЛ-2 D=0,35мм срезан острым скальпелем под углом в 30 гр, вот им как раз ТП2 и проходится на ура.
Тыкаешь между 2х кондеров как только на БП загорелась защита - давишь кнопочку.
Здесь был вложен файл: IMG_0310.JPG (121.3 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Goryachev
25.02.2009, 20:15
Чем проще приспособа тем надежней :)
Полностью согласен, использую обычный блок, 3 вольта, крокодил на массу, плюс с обычной иглой от шприца и микроскоп. Сколько сделано аппаратов никогда проблем не было.
Народ начал просыпаться :)
сделал из инсулинового шприца двух диодов и USB кабеля (питание примерно 5 вольт)..
(можно еще 100 ом резистор чтоб ток ограничить)
к слову о TP adapter: http://depositfiles.com/files/mspyp3f7o
Viktor001
22.03.2009, 15:07
1,25 вольт у меня на иголке ТП, все телефоны делаются без проблем.
Если флешка не приклеена, то шарик ТР2 вообще легко попадать. Он ровно посередине флешки, даже со сбитым глазомером, попасть очень легко. ТР1 чуть потруднее. По картинкам прикидываю, в каком примерно месте совать проволочку под флешку. Относительно каких деталек на плате ориентироваться. Не всегда с первого раза, но всётаки попасть довольно просто.
Проволочка - очень зашибись подходит от китайских наушников. Таких, где в шнуре не мягкие многожильные провода, а просто две тонкие проволочки. Проволочка довольно упругая, и в хорошей изоляции, и по толщине как раз то что нужно.
vBulletin® v3.8.7, Copyright ©2000-2024, Jelsoft Enterprises Ltd. Перевод: zCarot