"Nokia N168 aka Cect P168" или "как поднять это?"

[ZASlonovsky]

Вобщем, принесли китайца. Выключался с симкой.
Впереди написано N168. Под аккумулятором наклейка NOKIA и наклейка CECT P168. Но начав искать CECT P168 получил, что в основном это китайский iPhone. ))) На крышке типо гравировка "NOKIA" и надпись TD-GSM. Распиновку нашёл на плате. Разъём, что тоже удивительно, 1x8 пин (как на многих китайских 8800).

Проц: MT6226BA
Флешка: [INTEL] 28F128L30_B

Слил фулл тремя версиями FlashTool'a. (инфинити ещё не было)
Форматирование результатов не принесло. Потом начались поиски фула и заливки... Тоже нулевой результат.

Вобщем, помогите поднять это чудо китайской техники. Что, как и чем в него залить, чтобы всё же заработало...

Инфинити привезли пару дней назад, только разбираюсь.
Лог инфинити:

COM28 [VCP0] selected
Device: Autodetect 6205-6227 NOR
Checking data, wait...
advanced flash detection enabled
eeprom backup enabled, it may takes several minutes !
Action: read/check detailed information
Boot...
Press and HOLD Power button now !
19200 fixed
Connecting, wait...
Initializing[6226:8A02:8A01]...
CPU: MT6226
high speed boot disabled
chip: 0031:A765:FA73
high speed disabled
boot step size: 0002
Release Power button now !
Boot Done
Initialize...
detecting chip #00 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
detecting chip #01 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
number of flash chip/regions detected: 02/01
Initialize Done
Set baud...
460800
Set baud Done
Initialize bootcode...
Initialize bootcode Done
Check firmware integrity...
device parameters autodetection in progress..
detecting chip #00 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
detecting chip #01 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
it's time to stop: 290000EA18F09FE518F09FE518F09FE518F09FE518F09FE5
number of flash chip/regions detected: 01/01
total flash region size: 01000000
detect device identification#1...
detection phase #1...
.
detection phase #2...
.................................................. .................................................. ............................
warning: identification#1 information not found, possible reasons:
.old firmware type w/o identification#1 data
.damaged firmware
.damaged hardware
if phone works fine just ignore this warning
detect device identification#1 finished
detect device identification#2...
detection phase #1...
.
warning: optional information not found,
if phone works well just ignore this warning
detect device identification#2 finished
detecting eeprom/ffs area in 1 chip(s)...
standard eeprom/ffs offset assigned: 00E00000
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
checking area[00000000]: 00000000-00FFFFFF...
Can't detect eeprom/ffs area
Do you want to use standard ffs address: 00E00000 ?

If you are not sure that standard address is correct:
1. press "NO" and terminate current operation
2. make flash backup for emergency case
3. repeat required operation
standard ffs address selected by user
detecting eeprom/ffs size...
eeprom/ffs size: 00200000
ffs chip: 00
eeprom/ffs area: 00000000:00E00000-00FFFFFF
detecting ffs structure pass 1...
.................................................. ......
can't detect fat record name location
ffs element #1 detection failed
detecting ffs structure pass 2...
.................................................. ......
can't detect fat record name location
ffs element #2 detection failed
Check firmware integrity Done
Check firmware content...
detecting firmware version...
.................................................. ..............
.................................................. ..............
firmware version: _S01.M_RF4210008_M01_GPRS_MT6226_S01.M_RF4210008_M 0
Check firmware content Done
Backup required data...
Finished, time used: 183 sec
Remove/Install battery now !


Логи на форуме принято заключать тегом [CODE] для удобоворимости чтения!

[glider]

Без SIM-карты на экстренный звонит?

[ZASlonovsky]

Звонил... Сейчас дошёл до того, что есть все 3 фула, слитые тремя версиями FlashTool'a (4.10, 4.11, 3.748.0). При заливке назад фула (любого) через FlashTool тел не включается. Вот теперь приехал инфинити, надо как-то поднимать...

[NoName®]

Звонил... Сейчас дошёл до того, что есть все 3 фула, слитые тремя версиями FlashTool'a (4.10, 4.11, 3.748.0). При заливке назад фула (любого) через FlashTool тел не включается. Вот теперь приехал инфинити, надо как-то поднимать...

Фуллы попробуй MTK Decryptom прогнать ) или техзону родную лей

Здесь был вложен файл: MTK_Repair6226BA.rar (1.11 Мб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

[ZASlonovsky]

Т.е. прогнать через MTK_Repair6226BA, потом залить через флештул?
Спасибо. Вечером попробую.

Файл получается 0 байт. Со всеми тремя фулами. :(

[Sedy]

Файл получается 0 байт. Со всеми тремя фулами. :(

Выложи родной первоначально-слитый фулл. или почитай темы про восстанновления сек-зоны (116 байт.)

firmware version: _S01.M_RF4210008_M01_GPRS_MT6226_S01.M_RF4210008_M 0
Родной фулл считан с ошибками даже версию неправильно определяет дублирует по два раза.
Нужно искать прошивку по этим кускам из версии (...................1_GPRS_MT6226_S01.M_RF4210008_ M0........) и (M01001.V1.0.0.1M0809)

[IHelper]

@ZASlonovsky
Если есть файл слитый флештулом с ТОЧНО ИМЕННО ЭТОГО И РАБОТАЮЩЕГО аппарата (все до одного слова важные), то бэкап с объяснением что это и зачем слать сюда: [email protected]
После этого будет сделан файл для восстановления.

[ZASlonovsky]

В том то и дело, что нет. Аппарат уже не работал. И товарищ Sedy говорит, что фулл криво слит, а именно, как я понял, данные повторяются с середины. Ну и + ко всему ни одна программа не смогла распознать версию фула. Ну а то, что инфинити показывает, я выложил. Такое ощущение, что один аппарат всего в стране. )))

Видимо, придётся искать фулл по описанию:

Проц: MT6226BA
Флешка: [INTEL] 28F128L30_B
Одна камера, 2SIM, microSD, разъём 1x8.

[Slava-yun]

На будущее: используте только 3.748.0 версию флештула она последняя на сегоднящний момент.
На счет половина фула повторяется, каков размер флеши?
И самое главное скачайте крякнутый спайдермен и забудьте про секьюрити зону.
Вот ссылка на всякий случай версия 2.42 http://slava-yun.ucoz.ru/forum/24-4-1

[Viktor001]

И самое главное скачайте крякнутый спайдермен и забудьте про секьюрити зону.
Вот ссылка на всякий случай версия 2.42 http://slava-yun.ucoz.ru/forum/24-4-1
Касперский обнаруживает там вирус Worm.Win32.Passma.

[Viktor001]

ZASlonovsky, те три фула, что ты забекапил. По скольку мегабайт они получились? Должно быть 16 мегабайт.
Сравни их друг с другом по содержимому. Удобно делать в программе Total Commander. Есть два одинаковых?
Если есть, то сожми один из них архиватором, и выложи куда нибуть. Можно даже сюда на форум, в Перевал: http://www.mcrf.ru/files//index.php?cid=19
И фото телефона, спереди и сзади.

[NoName®]

ZASlonovsky, те три фула, что ты забекапил. По скольку мегабайт они получились? Должно быть 16 мегабайт.
Сравни их друг с другом по содержимому. Удобно делать в программе Total Commander. Есть два одинаковых?
Если есть, то сожми один из них архиватором, и выложи куда нибуть. Можно даже сюда на форум, в Перевал: http://www.mcrf.ru/files//index.php?cid=19
И фото телефона, спереди и сзади.

Я думаю для однозначного определения номенклатуры устройства достаточно первой половины либо 4вертины фула. Выкладывайте все ваши 3 фулла - будем посмотрим )

[ZASlonovsky]

На будущее: используте только 3.748.0 версию флештула она последняя на сегоднящний момент.
На счет половина фула повторяется, каков размер флеши?

И им тоже сливал.
16 метров флешка.

Viktor001, все фулы по 16 метров, слились нормально.
Вот сюда выложил: http://www.mcrf.ru/files//index.php?dlid=1364
Там в архиве фулл, слитый флештулом последней версии + фото самого аппарата.

P.S.
Спасибо, что подсказал, куда выложить. :)

Я думаю для однозначного определения номенклатуры устройства достаточно первой половины либо 4вертины фула. Выкладывайте все ваши 3 фулла - будем посмотрим )
Все 3 фула одинаковые (контрольные суммы символ в символ).
Уже выложил. :)

[Sedy]

Все три фула считанные ZASlonovsky тут и фото --> http://rapidshare.com/files/129732878/Zaslonov.rar.html
Ничего интересного в них нету все три полностью единтичны (данные дублируються по 32 байта).
Как я и писал выше Нужно искать другую прошивку оринтируясь по этим кускам из версии (...................1_GPRS_MT6226_S01.M_RF4210008_ M0........) и (M01001.V1.0.0.1M0809)

[ZASlonovsky]

Тем не менее WinHex'ом видно языковой пакет, например (в Unicode).

[Sedy]

Тем не менее WinHex'ом видно языковой пакет, например (в Unicode).

Внимательно посмотри на слова они повторяються через строку

[ZASlonovsky]

Да, есть такое дело. :(

[AVL]

Внимательно посмотри на слова они повторяються через строку

Реболим проц/флешь... Льем подходящую прошивку..(к сожалению смотреть раньше нужно было..до заливки, теперь только подбирать)

[Viktor001]

Да, нужно искать новый фулл.
Фотографии телефона прилепляю сюда. Может быть по фото его опознают, или по обрывкам из названия версии прошивки:
(...................1_GPRS_MT6226_S01.M_RF4210008_ M0........) и (M01001.V1.0.0.1M0809)

Здесь был вложен файл: DSC04487.JPG (36.9 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: DSC04488.JPG (76.4 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: DSC04518.JPG (45.8 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

[ZASlonovsky]

Да уж... Искать только... Самое непонятное, как искать... По фото? нет. Нашёл одно такое же фото на китайском форуме, но там проц 6227 и модель ZT1100. Если по модели, то что? Cect P168 или Nokia N168?.. Если вбить Cect P168, то это что угодно (обычно iPhone китайский), только не этот телнфон. Искал N168, наткнулся совсем на другие картинки - обычные телефоны с маленьким дисплеем, но тоже N168. Удивительный народ китайцы...

[Viktor001]

ZASlonovsky, лей всё что найдёшь похожее. Прошивкой "китайца" не убьёшь. Так что, хуже чем сейчас, ему всё равно уже не сделаешь.
Что искать - в идеале, нужно найти такую прошивку, в которой есть всё, что выудили из твоего фулла: 1_GPRS_MT6226_S01.M_RF4210008_ M0 и M01001.V1.0.0.1M0809
Смотрел на сапорте Infinity и на SpiderMan, точно такого нету. На сапорте Мультибокса, прошивки по другому маркируются. Вот например: "cect p168_05c_BR26_22.12". И они криптованые, внутрь неё не заглянешь, чтоб узнать полную версию этого файла. Ну и кроме Мультибокса, ничем другим их не вольёшь.
Так что, надежда только на везение. Или попадётся ещё такой аппарат, чтоб с него вычитать, или случайно нарвёшься на такую прошивку, или какая то другая подойдёт, чтоб телефон хотябы включился и стал работать дисплей. Чтоб хоть не стребовали с тебя компенсации за труп.
И когда будешь лить, не забывай про сек зону. Либо через декриптор их пропускай, либо Infinity восстанавливай. Ну или тем SpiderMan_ом крякнутым, только вирусов из него изгони.

[ZASlonovsky]

Хм... Никуда не двигаемся. Ладно, вопрос.
Вот с флештулом всё понятно, 16 метров флешка, 16 метров сливаем - фот он фулл 16 метров, извращаемся как хотим...
А когда берём фулл с поддержки инфинити, то тоже заливаются все 16 метров? А именно меня смущает галка напротив eeprom/ffs, которой нет.

[AVL]

Хм... Никуда не двигаемся.

В посте ранее я предлагал Вам: "РЕБОЛИМ ПРОЦ/ФЛЕШЬ" ? Не от нечего делать, это было сказано...
Неужели повторяющиеся данные в файле ПРИ СЧИТЫВАНИИ не наводят Вас на мысль о неисправности адресной шины?
Залейте в тел "любой" файл.. считайте его и сравните.. вы даже сумеете определить, какая из них оборвана.. Только устранив это, можно пробовать подбирать фуллы для поднятия тел..
зы: разумеется это может быть и не просто "непропай", а именно неисправность этой линии в проце или флешке..
УДАЧИ..

[ZASlonovsky]

AVL, спасибо, конечно, но я думаю, что не в железе дело.

Итак, фулл я нашёл. Выложии на одном форуме. Фотки один в один с моим аппаратом.
Rominfo:F411_PCB01_GPRS_MT6226_S01.M_RF4111903_M01 001_V1_1_0_2M0702.BIN
Но скачать не могу. :(

Добавлено:
Отбой. Скачал. Счас буду заливать, смотреть, что получится...

[s-v-j]

AVL, спасибо, конечно, но я думаю, что не в железе дело.



Прислушайтесь к этим словам, так оно и есть.
Неужели повторяющиеся данные в файле ПРИ СЧИТЫВАНИИ не наводят Вас на мысль о неисправности адресной шины?

[IHelper]

Хм... Никуда не двигаемся. Ладно, вопрос.
Вот с флештулом всё понятно, 16 метров флешка, 16 метров сливаем - фот он фулл 16 метров, извращаемся как хотим...
А когда берём фулл с поддержки инфинити, то тоже заливаются все 16 метров? А именно меня смущает галка напротив eeprom/ffs, которой нет.

Если в имени файла на суппорте отсутствует такст "w_eeprom" или "w_ffs" (что есть одно и то же), то значит заливается не 16 Мб, а столько, сколько нужно для зплития именно прошивки (программы), а область епрома не трогается. 99% файлоы на суппорте это только прошивки без епромов, епромы лежат отдельно в специальной папке

[ZASlonovsky]

Прислушайтесь к этим словам, так оно и есть.
Да, вероятно так и придётся сделать...

Вобщем, скаченный фул залился (полностью до 100%) флештулом 4,10, но в конце выдал ошибку Download to flash fail!
Потом я слил фулл этим же флештулом... И что вы думаете? Получил опять повторяющуюся инфу... Остаётся загадкой, сливается он только так, или заливается тоже некорректно, потому что телефон так и не запустился. Инфинити секьюрити зону восстановил, не ругался, но форматировать тело отказался.
Прикладываю логи чтения инфы
COM1 [Serial0] selected
Device: Autodetect 6205-6227 NOR
Checking data, wait...
advanced flash detection enabled
eeprom backup enabled, it may takes several minutes !
Action: read/check detailed information
Boot...
Press and HOLD Power button now !
19200 fixed
Connecting, wait...
Initializing[6226:8A02:8A01]...
CPU: MT6226
high speed boot disabled
chip: 0031:A765:FA73
high speed disabled
boot step size: 0002
Release Power button now !
Boot Done
Initialize...
detecting chip #00 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
detecting chip #01 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
number of flash chip/regions detected: 02/01
Initialize Done
Set baud...
115200
Set baud Done
Initialize bootcode...
Initialize bootcode Done
Check firmware integrity...
device parameters autodetection in progress..
detecting chip #00 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
detecting chip #01 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
it's time to stop: AC00000894020008A0020008AC020008B802000800000000
number of flash chip/regions detected: 01/01
total flash region size: 01000000
detect device identification#1...
detection phase #1...
detect device identification#1 finished
identification#1 structure: 2nd [standard] generation
identification#1 protocol ver: 04
ver. sw1: F411_PCB01_G<MTK_ROMINFO_v04F411_PCB01_G1_V1_1_0_2M0702.BIN1_V1 _1_0_2M0702.BIN
ver. sw2: M.RF4111903.M.RF4111903., 00000000
detect device identification#2...
detection phase #1...
.
warning: optional information not found,
if phone works well just ignore this warning
detect device identification#2 finished
detecting eeprom/ffs area in 1 chip(s)...
standard eeprom/ffs offset assigned: 00E00000
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
checking area[00000000]: 00000000-00FFFFFF...
Can't detect eeprom/ffs area
Do you want to use standard ffs address: 00E00000 ?

If you are not sure that standard address is correct:
1. press "NO" and terminate current operation
2. make flash backup for emergency case
3. repeat required operation
standard ffs address selected by user
detecting eeprom/ffs size...
eeprom/ffs size: 00200000
ffs chip: 00
eeprom/ffs area: 00000000:00E00000-00FFFFFF
detecting ffs structure pass 1...
.................................................. ......
can't detect fat record name location
ffs element #1 detection failed
detecting ffs structure pass 2...
.................................................. ......
can't detect fat record name location
ffs element #2 detection failed
Check firmware integrity Done
Check firmware content...
Check firmware content Done
Backup required data...
Finished, time used: 68 sec
Remove/Install battery now !


И восстановления зоны безопасности.
COM28 [VCP0] selected
Device: Autodetect 6205-6227 NOR
Checking data, wait...
advanced flash detection enabled
eeprom backup enabled, it may takes several minutes !
Action: repair security area
Boot...
Press and HOLD Power button now !
19200 fixed
Connecting, wait...
Initializing[6226:8A02:8A01]...
CPU: MT6226
high speed boot disabled
chip: 0031:A765:FA73
high speed disabled
boot step size: 0002
Release Power button now !
Boot Done
Initialize...
detecting chip #00 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
detecting chip #01 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
number of flash chip/regions detected: 02/01
Initialize Done
Set baud...
230400
Set baud Done
Initialize bootcode...
Initialize bootcode Done
Check firmware integrity...
device parameters autodetection in progress..
detecting chip #00 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
detecting chip #01 in region #00...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
flash: Intel 128MBit-B Strata B 16Mb
it's time to stop: AC00000894020008A0020008AC020008B802000800000000
number of flash chip/regions detected: 01/01
total flash region size: 01000000
detect device identification#1...
detection phase #1...
detect device identification#1 finished
identification#1 structure: 2nd [standard] generation
identification#1 protocol ver: 04
ver. sw1: F411_PCB01_G<MTK_ROMINFO_v04F411_PCB01_G1_V1_1_0_2M0702.BIN1_V1 _1_0_2M0702.BIN
ver. sw2: M.RF4111903.M.RF4111903., 00000000
detect device identification#2...
detection phase #1...
.
warning: optional information not found,
if phone works well just ignore this warning
detect device identification#2 finished
Check firmware integrity Done
Check firmware content...
Check firmware content Done
Backup required data...
flash: 89881500010001:89881500000000
flash: 89881500010001:89881500000000
Backup required data Done
Patch required data...
Patch required data Done
Special operation...
Special operation Done
Write...
Write Done
Finalization...
Finalization Done
Finished, time used: 86282 sec
Remove/Install battery now !


И ещё. Взял FlashTool_v3.2.00. При попытке залить что-то красная полоса пробегает и на заливке первыз данных вылезает ошибка S_FT_DOWNLOAD_FAIL (4008).

Прогнал тест железа во FlashTool_v3.2.00
И что получилось...
================== Memory Detection ==================

Internal SRAM size = 0x00047000 (284KB)

External RAM size = 0x00400000 (32Mb)

NOR Flash Device = "[Intel] 28F128L30_B" (11)
NOR Flash size = 0x01000000(128Mb)

ERROR: NAND Flash was not detected!

================== Memory Test ==================

[ RAM Test ]

Data Bus Test : [D0][D1][D2][D3][D4][D5][D6][D7][D8][D9][D10][D11][D12][D13][D14][D15]
Address Bus Test : [A1][A2][A3][A4] FAIL!

[AVL]

Address Bus Test : [A1][A2][A3][A4] FAIL!

О чем Вам неоднократно намекалось/говорилось.. :(

Не могу не похвалить за УПОРСТВО в работе, а вот за упрямство... не знаю.. :) ДЯДЬКОВ СТОИТ ВСЕ ЖЕ СЛУШАТЬ ИНОГДА ТО?! :)

[ZASlonovsky]

Вобщем, перекатали... Залился найденный фулл (через FT 4,11)... Получил зелёный кружок в конце заливки, а не ошибку... В итоге телефон запустился, заработал и даже сеть поймал. Фулл удалось считать назад, всё с ним нормально. Вобщем, вероятно занавес. ) Осталось русифицировать, потому что язык только английский и китайский. ))) Но это совсем другая история...

На будущее: используте только 3.748.0 версию флештула она последняя на сегоднящний момент.
Ну вобще, судя по экспериментам, с процессором MT6226BA лучше всего работает FlashTool 4.11.
Не всегда последняя и лучшая - одно и то же.

Всем большое спасибо за внимание. И извиняюсь за потраченное время. :)


ДЯДЬКОВ СТОИТ ВСЕ ЖЕ СЛУШАТЬ ИНОГДА ТО! :)

Мораль:
1. Слушать.
2. Фул сливать надо по-любому. (ну это вобще первое правило из всех)
3. Слил фул - проверь его хотя бы визуально через WinHex.