PDA

Просмотр полной версии : SOL repair c975 или история одной раскодировки


Joshua
26.09.2006, 10:36
Для большинства америку не открою, но возможно сей опус будет кому-то полезен.
Исходные данные:
Motorola C975 R245_U_82.21.91I (вот в этом я сейчас (26.09.2006 11:50) начал уже сомневаться так как старого лога с инфо телефона нет, а по расказам st.gans никто ее сделать не смог. значит или не эта версия, или повезло. прошу прощения за неточность)
Boot 0.6.3.6
Лоченая под.. а ХЗ под кого лоченая. история умалчивает :)
Задание - снять лок и вписать русиш язык.

До этого с бутом 636 с975 не приносили (да и преположить я не мог что есть версия, которую смартклип пока не берет.. это уже поже в процессе чтения форумов и подсказок камрада st.gans стало известно) попробовал просто клипсой локи снять - не помогло :)
хронология действий в дальнейшем была такая:
Разобрал, подпаял ТП, попробовал через ТП раскодировать - получил труп. вот лог смартклипа:

Поиск телефона... обнаружен S Blank Rainbow POG, получение Test Interface... интерфейс не найден
Переключение в Flash-режим... OK
Чтение версии загрузчика... 3.10
Определение разрядности шины... OK
Чтение идентификатора памяти... Micron-MT28F1284W18BET (x2)
Группа телефона: C975,C980,V980
Аппаратный IMEI: F7A9100006B0409
Зона безопасности сохранена в "S Blank Rainbow POG F7A9100006B0409.pds"
Разблокировка телефона... ошибка коммуникации с Smart-Clip

после этого все попытки раскодировать заканчиваются так:

Поиск телефона... обнаружен S Blank Rainbow POG, получение Test Interface... интерфейс не найден
Переключение в Flash-режим... OK
Чтение версии загрузчика... 3.10
Определение разрядности шины... OK
Чтение идентификатора памяти... Micron-MT28F1284W18BET (x2)
Группа телефона: C975,C980,V980
Аппаратный IMEI: F7A9100006B0409
Зона безопасности сохранена в "S Blank Rainbow POG F7A9100006B0409 (1).pds"
Разблокировка телефона... ошибка A0

Откуда такой ИМЕИ в теле взялся - неизвестно.
попробовал снять RSA - без результата.

после всех вышеописанных действий телефон, как и следовало ожидать - умер.
принудительная загрузка во флеш мод проходит, но:
сперва загорается надпись
Eror 0xDAB
потом стандартное окно флеш мода
Бут - 0.6.3.6.
Software Not Found

Поразмыслив немного над телом - пришел к выводу помирать - так с музыкой, сделал восстановление ПДС - телефон окончательно помер.

не останавливаясь на достигнутом - решил понизить бут используя фаил с сапорта клипсы.
C975_boot_5[1].F.1.smf и восстановить ПДС - все прошло на ура, и тело нормально бутнулось во флеш моде.
в строке об версии ПО радостно засветилось: R24_U_80.2F.36.01P
Дальше - просто скачал с сапорта фул этой версии (C975_R24_U_80[1].2F.36.01P_lp002C_full_flash.smf) и прошил его в телефон.
тело благополучно завелось, раскодированно и с русским.

bmw
26.09.2006, 12:09
Значит это тело изначально было не той версии, я разговаривал пару раз с разработчиками смарт клипа, говорят , что R245_U_82.21.91I не анлочится никак.
П.С. Всё то что ты описал я делал более чем пол года назад, и буты понижал и репайр ПДС делал, и версию пониже заливал, только те тела которые изначально новые с завода и лоченные были с R245_U_82.21.91I при понижении не включаются. Эсть тут тема про эту версию, там всё описано. Тебе повезло, старое тело попалось.

Joshua
26.09.2006, 12:33
bmw, Я читал эту тему, + еще несколько на гсм сервере с приблизительно похожей ситуацией. обидно что логи не сохраняются в смартклипе, и то, какая версия была в телефоне. останется серетом полишенеля. 100% помню только r245_82_.....I все :) Слава Богу что запустилась :)
загадкой для меня пока что ИМЕЙ является. откуда он такой кривой взялся? а после восстановления ПДС - испрпавился.

Layder
26.09.2006, 13:44
по опыту работы с мототулом, предположу аналогию смартклипом, что PDS корректно пересчитывается только при "нижних" бутах

noopark
26.09.2006, 19:21
Дело не в нижних бутах. Просто на этой версии прошивки (91) лок стоит в буте и во флексе. Ни у кого нелоченного флекса нет, поэтому никто и разлочить не может.

bmw
27.09.2006, 00:36
Дело не в нижних бутах. Просто на этой версии прошивки (91) лок стоит в буте и во флексе. Ни у кого нелоченного флекса нет, поэтому никто и разлочить не может.В буте никакого лока нет и быть не может, а то, что все монстры которыми поднимаются такие тела после понижения есть лоченными ни для кого не секрет... Были у меня некоторые мысли, но после того как тело 20 раз убиенное и поднятое, и так и неразлоченное забрали, они ко мне больше не попадались, чтоб проверить свои мысли, только думается мне, и я это не раз уже на разных форумах писал, что новые тела чем-то отличаются по железу от старых, возможно какие-то резисторы конфигурации, как на сименсах стоят, и кучу раз просил тех, у кого есть на руках старая С975 и новая, снять екраны и внимательно посмотреть на плату, сравнить, найти различия...

Joshua
27.09.2006, 09:43
bmw, если принесут - сфоткаю и фоту тут выложу

glider
27.09.2006, 11:20
2 bmw
А не поможет некриптованный фулл слитый с лоченного тела в bin-формате? Попадется разлоченное - тоже вычитаю.
На руках есть 2 новых тела.

2 Joshua
ИМХО: наверное имеет смысл сфотографировать ту плату, о которой шла речь в первом посте, я а сфоткаю одно из имеющихся у меня.

Joshua
27.09.2006, 12:13
glider, увы... уже у клиента :(

oleg 73
05.10.2006, 15:19
Вот Вам мнение представителя команды Smart-Clip по теме топика:

- тут версия была не 91і
- просто он плохо сделал тестпоинт
- и получил кривой имеи

Joshua
05.10.2006, 15:35
oleg 73, провод запаян на ТП+провод на землю. между ними - тумблер. телефон - собран, батарея вставлена в корпус (изголятся с крокодилами, иголками и прочими шаманскими танцами - не мое. так надежнее)
так что оочень тяжело было ТП не так сделать. тем более что операцию разлока я потом повторил - ИМЕИ был такой же.
да и через ТП уже моторки не один раз делал.. хотя.. все может быть.

ati2
13.11.2006, 18:51
Есть у меня на руках С975 R245_U_82.21.91I, если ещё актуально, то сделаю фото платы без экранов.
Я ещё вот что заметил, после понижения Boot до 0.5.F.1 и перепрошивки на R24... при входе во флеш мод, всё равно писал R245...I.
Так что сделаю фотки, может в месте разберёмся.

slalom666
13.11.2006, 22:18
после понижения Boot до 0.5.F.1 и перепрошивки на R24... при входе во флеш мод, всё равно писал R245...I.
Дорогой участник форума, давно всем известно, что версию софта после перепрограммирования ап-т будет выводить ту котороя было до... она изменится только после первого включения ап-та!

Serg55
13.11.2006, 22:44
всё равно писал R245...I
Версия поменяется при включении аппарата, а он у тебя включиться не может, следовательно и версию старую показывает

Serg55
13.11.2006, 22:47
Извиняюсь, долго отвечал, меня уже опередили.
Есть и аппарат с 91-й версией прошивки, и старой, мот гляну в чем там отличия по железу, если конечно они там есть

ati2
14.11.2006, 00:08
Прошу прошения за свою неосведомлённость, но искать, почему не меняется версия SW, не было времени.
Фотки нужны или нет?

kukuruku
14.11.2006, 00:54
Фотки нужны или нет?

если возможно, инетересно было бы взглянуть

ati2
14.11.2006, 12:01
Фото процессорной части готово, а файлы то мне прикреплять нельзя.
фото (http://rapidshare.com/files/3294898/C975_R245.jpg)

bldaemon
27.11.2006, 09:36
Имею на руках С975 с версией R245.....91I и бутом 6.36, а также C980 с бутом 5.F.1 и версией R26..... Разобрал, посмотрел - платы идентичны (по крайней мере в процессорной области, флешки одинаковые тоже, резюки все один в один), зато есть небольшая разница по софту - PDS отличаются версиями. В одной 3.хз версия, а в другой 4.хз. Вот вам и информация к размышлению.

vedun
27.11.2006, 17:44
Да еще отличее в телах этой версии размер флеша 32, а не 64. На даный момент решения нет и пока не появиться хотя бы одно разлоченое тело скорее всего и не будет.

bldaemon
28.11.2006, 10:16
А вот и не угадал - флеши одинаковые, микроновские - 32 метра и там и там. (я про с980 и с975). Платы близнецы, правда с разными ревизиями, но визуально отличий я не нашел.

kukuruku
28.11.2006, 11:37
А вот и не угадал - флеши одинаковые, микроновские - 32 метра и там и там. (я про с980 и с975). Платы близнецы, правда с разными ревизиями, но визуально отличий я не нашел.

R1020 на с980 присутствует?

P.s. Если есть возможость, выложи плиз фотку С980 процессорной части, как это сделал ati2(два глаза хорошо, а много лучше:))