PDA

Просмотр полной версии : 8600 Luna - Contact Service.


fakel
04.07.2009, 10:28
Пришло тело Contact Service. Слил RPL+PM, прошил ver.4.04 - тоже самое. Далее затёр файлом BB5Erase_32MBrap.bin, залил MCU+PPM+CNT, затем влил бэкапы (PM+RPL) – не помогло. Перекатал все BGA, опять прошил - опять Contact Service. Опять затёр, пролил MCU+PPM+CNT, влил бэкапы (PM+RPL) – не помогло. PM вливал разные – результат отрицательный.


Phone is in: Local mode
Model: RM-164 ( 8600 LUNA CABLE 8600)
V 04.04/05-11-08/RM-164 (c) Nokia.
Production serial number MYG749221
Product code 0549939
Module code 0203066
Basic production code 0532835
Flash code
Order number
Long production SN
MCU SW V 04.04/05-11-08/RM-164/(c) Nokia.
HW 4000
PCI
RFIC 17211721
DSP rm164_dsprap_pb05wk46v31_02
PPM V 04.04/05-11-08/RM-164/(c) Nokia. /I
Retu 32
Tahvo 53
IMEI: 356287013042364
V 04.04/05-11-08/RM-164 (c) Nokia.
IMEI: 356287013042364
Operator: 2440700000000000
Operator Name: AT&T;U.S.A. (3650)
Profile bits: 8000000000000000
Sim Status: Not locked
Processing File: BB5Erase_32MBrap.bin
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
Erase RAP3 [00000000 - 01FFFFFF]
Erase[32.00 MB]...
Waiting response for 320 Sec...in 47.98s
Flash[0.00 MB]...in 0.00s
* * Processed file in 57.17 seconds
* * * Phone flashing done in 1: 4 minutes
Post Flash serial tunning of phone....
Processing File: rm164__04.04.mcusw
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo_xsr15.fg
Erase RAP3 [00000000 - 000006BF]
Erase RAP3 [000006C0 - 000BFFFF]
Erase RAP3 [000C0000 - 000D7FFF]
Erase RAP3 [000D8000 - 000DFFFF]
Erase RAP3 [00100000 - 001FFFFF]
Erase RAP3 [00200000 - 002DFFFF]
Erase RAP3 [002E0000 - 00EFFFFF]
Erase RAP3 [01500000 - 0157FFFF]
Erase RAP3 [01580000 - 015FFFFF]
Erase[15.88 MB]...
Waiting response for 320 Sec...in 2.83s
Flash[12.55 MB]...in 44.83s
* * Processed file in 57.67 seconds
Processing File: rm164__04.04.image_ctv_ru
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo_xsr15.fg
Erase[0.00 MB]...
Waiting response for 320 Sec...in 0.34s
Flash[5.54 MB]...in 12.36s
* * Processed file in 24.56 seconds
Extract content...OK
Processing File: rm164__04.04.ppm_i
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo_xsr15.fg
Erase RAP3 [00F00000 - 014FFFFF]
Erase[6.00 MB]...
Waiting response for 320 Sec...in 1.16s
Flash[4.52 MB]...in 16.48s
* * Processed file in 26.98 seconds
* * * Phone flashing done in 2:14 minutes
Post Flash serial tunning of phone....
Sending to phone Resource: 134
Sending SIMLOCK record...
IMEI: 12345610654321?
Boot...
Trying boot BB5 phone...

rap3gv3_2nd.fg
RAP3Gv3_algo.fg
BOOT OK...
CMT Send NPC Certificate
Phone Type: BB5

----------------- RPL Restore Certificate Status --------------------

RPL RAP3 Certificate sent SUCCESSFULLY

Waiting for 30 seconds for phone TX...
Delay additional 3 seconds
============= Set FBus mode for info =============
VBat is 4.00V

Vpp pin has 1.39V, Connected
Pins:
Mbus 1, Box Tx 1, Box Rx 1, Bsi 0
Phone is in: Local mode
Model: RM-164 ( 8600 LUNA CABLE 8600)
V 04.04/05-11-08/RM-164 (c) Nokia.
IMEI: 356287013042364
Delay one second.
Simlock send - NO DATA IN RPL!!!
SuperDongle send - NO DATA IN RPL!!!
V 04.04/05-11-08/RM-164 (c) Nokia.
IMEI: 356287013042364
Operator: 2440700000000000
Operator Name: AT&T;U.S.A. (3650)
Profile bits: 8000000000000000
Sim Status: Not locked


В логе нет заливки полного PM, т.к. я проливал его UFS (на MT кончились кредиты).
Пробовал затирать UFS – результат тот же. Однако, после затирания уфсом, решил пролить MCU+PM+CNT тоже уфсом и вот что увидел:


1ST BOOT : C0,07 [Rm-164] [2.0.8.4]
RAPx ID : 000000010000022600010006010C192101001101
EM 1 ID : 00000232
EM 2 ID : 00000353
RAPx PBID : 2DF0010293806D565F2A31ED783A8D63FD996481
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B8852B1
RAPx ROID : 191EC665DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 9.11.1
CMT FLID0 : 00EC2208-00008D21, Sam K8F5615ETM
CMT FLID1 : 00EC0030-00000121, Sam OneNAND-1G
CMT RQALG : XSR 1.5
CMT FLCNT : 00000000000000000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo_xsr15.fg, Ver: 1.40.0
CMT KSIG0 : A4182F8DC2FFE3137CF7C7CC0BB90D0B7151AF4A
CMT VPP : Internal
DUAL LINE : True
CMT ALG Boot OK
IMAGE : BB5Erase_32MBrap.bin
CMT NOR Erase Area: 0x00000000-01FFFFFF
CMT FLASH ERASE OK, Time: 00:58
CMT FLASH WRITE No Data
Flashing Completed, Rebooting Mobile

1ST BOOT : C0,07 [Rm-164] [2.0.8.4]
RAPx ID : 000000010000022600010006010C192101001101
EM 1 ID : 00000232
EM 2 ID : 00000353
RAPx PBID : 2DF0010293806D565F2A31ED783A8D63FD996481
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B8852B1
RAPx ROID : 191EC665DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 9.11.1
CMT FLID0 : 00EC2208-00008D21, Sam K8F5615ETM
CMT FLID1 : 00EC0030-00000121, Sam OneNAND-1G
CMT RQALG : XSR 1.5
CMT FLCNT : 000000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo_xsr15.fg, Ver: 1.40.0
CMT VPP : Internal
DUAL LINE : True
CMT ALG Boot OK
IMAGE : rm164__04.04.mcusw
CMT NOR Erase Area: 0x00000000-000006BF
CMT NOR Erase Area: 0x000006C0-000BFFFF
CMT NOR Erase Area: 0x000C0000-000D7FFF
CMT NOR Erase Area: 0x000D8000-000DFFFF
CMT NOR Erase Area: 0x00100000-001FFFFF
CMT NOR Erase Area: 0x00200000-002DFFFF
CMT NOR Erase Area: 0x002E0000-00EFFFFF
CMT NOR Erase Area: 0x01500000-0157FFFF
CMT NOR Erase Area: 0x01580000-015FFFFF
CMT FLASH ERASE OK, Time: 00:03
DATA_BLK_ERROR at: 0x01500000, 03
ERR: CMT FLASH WRITE D_BLK C7012D0103CD000010000000F172, LN: 0x000240, Time: 01:16
Process Failed, Repowering Mobile


Есть желание заменить флэшку. От какого донора подойдёт?

Trusik
04.07.2009, 11:52
Сделайте self test, будет видно в чем косяк. Незабудьте результаты тестов выложить сюда

Trusik
04.07.2009, 12:06
А Sirocco у вас оригинальная, флеха 1GB подходит только своя. Мое мнение- сдох процессор, характерная причина CS для этих моделей...

Siecker
04.07.2009, 12:16
Мне интересно почему вы вливаете прошивку 8600 луны в 8800d
Или вы ошиблись названием темы, скорее очевиднее.

Trusik
04.07.2009, 12:27
И в самом деле труба 8600... В логах посмотрел только на размер флеши!

fakel
04.07.2009, 12:27
Мне интересно почему вы вливаете прошивку 8600 луны в 8800d
Или вы ошиблись названием темы, скорее очевиднее.

Пардон!:lam: опечатка в названии темы (прошу модераторов поправить). Тело 8600luna и прошивка для 8600 luna.
http://www.mcrf.ru/gallery/data/500/medium/8600_luna_Self_Test.jpg

Siecker
04.07.2009, 12:38
А PM Вы как записываете в него? Без SX4 авторизаци в обход (затирая сертификаты)? В некоторых моделях нужно использовать только SX4, если попытатся обойти ее и залить PM то получим CS

fakel
04.07.2009, 12:44
А PM Вы как записываете в него? Без SX4 авторизаци в обход (затирая сертификаты)? В некоторых моделях нужно использовать только SX4, если попытатся обойти ее и залить PM то получим CS

Лью UFS PM, а потом поверх лью MT-box бэкапы (308 поле и сертификаты). На MT-box на днях закончились кредиты. Вообще я так часто делаю - ни разу не было проблем.

Siecker
04.07.2009, 12:45
UFS не может записать в телефон защищеные блоки PM, для этого нужен SX4. Отсюда у вас и CS.

Habib
04.07.2009, 13:02
Смотря как CS? После подверждения включения без сим, или же сразу после нажатия на кнопку включения.

Trusik
04.07.2009, 13:15
Security test не прошел, вероятнее всего после подтверждения CS, 309 блок в помощь вам...

fakel
04.07.2009, 13:47
UFS не может записать в телефон защищеные блоки PM, для этого нужен SX4. Отсюда у вас и CS.

Сомневаюсь. Много раз уже лил PM через UFS. Он тупо льют блоки и не выдаёт никаких ошибок. Вот считать им полный PM не получиться. Хотелось бы услышать мнение других форумчан нпо этому вопросу.

Смотря как CS? После подверждения включения без сим, или же сразу после нажатия на кнопку включения.

После подтвеждения включения без SIM.

Security test не прошел, вероятнее всего после подтверждения CS, 309 блок в помощь вам...

Поподробней можно?

Habib
04.07.2009, 13:54
Поподробней можно?
ну вы ведь проливаете пм без 308 с Sx4 авторизацией, так вот там должен присутствовать 309 блок, что устранить CS.

Trusik
04.07.2009, 14:22
Попробуй так: залей blank.rpl , далее рм без 308, затем свои бекапы, должно помочь, если не помогло- то без sx4 никак. А если sx4 не пройдет (вероятность большая) то -rpl

забыл сказать, все операции МТ-боксом

docss
04.07.2009, 18:31
из первого поста Ж
Simlock send - NO DATA IN RPL!!!
SuperDongle send - NO DATA IN RPL!!!
значит в бекап поврежден, как вариант телефон был испорчен до Вас или бекап криво считался. Хоть уделайся с такими бекапами, а без заказа RPL не оживёт.
если бы сразу сделали selftest и увидели security_test fail не нужно было бы убивать столько времени на бесполезную работу.

fakel
04.07.2009, 18:41
Попробуй так: залей blank.rpl , далее рм без 308, затем свои бекапы, должно помочь, если не помогло- то без sx4 никак. А если sx4 не пройдет (вероятность большая) то -rpl

Если я затирал Erase-файлами, то всегда делал так:
1. Erase
2. MCU+PPM+CNT
3. Заливаю бэкап сертификатов и 308 поля (всё делаю МТ)
4. SX4. Но вот тут проблема, почему-то у меня не проходила авторизация. Поэтому далее п.5
5. Уфсом лью PM, а льётся он без проблем (разумеется без 308 поля)
6. Full Factory Reset.
Всё, аппарат готов! Ни когда не было сбоев.

из первого поста Ж
Simlock send - NO DATA IN RPL!!!
SuperDongle send - NO DATA IN RPL!!!
значит в бекап поврежден, как вариант телефон был испорчен до Вас или бекап криво считался. Хоть уделайся с такими бекапами, а без заказа RPL не оживёт.
если бы сразу сделали selftest и увидели security_test fail не нужно было бы убивать столько времени на бесполезную работу.

А вы попробуйте слить сертификаты и 308 поле с помощью МТ, потом сделайте Erase, далее MCU+PPM+CNT. А вот далее пролейте назад свои сертификаты и посмотрите, будет ли выскакивать :
Simlock send - NO DATA IN RPL!!!
SuperDongle send - NO DATA IN RPL!!!

А никого не смущает ошибка при прошивке UFS:
.................................................. .
CMT FLASH ERASE OK, Time: 00:03
DATA_BLK_ERROR at: 0x01500000, 03
ERR: CMT FLASH WRITE D_BLK C7012D0103CD000010000000F172, LN: 0x000240, Time: 01:16
Process Failed, Repowering Mobile

Ладно парни, сегодня выходные, а вот в понедельник я попробую залить всё через SX4.


P.S. Изначально с сертификатами в теле был порядок. Так что вряд ли бэкапы кривые.

Lider
05.07.2009, 17:45
А никого не смущает ошибка при прошивке UFS
Нет. Ибо:

CMT FLID0 : 00EC2208-00008D21, Sam K8F5615ETM
CMT FLID1 : 00EC0030-00000121, Sam OneNAND-1G
а UFS пытается обратиться к адресам

DATA_BLK_ERROR at: 0x01500000

Ощущение, что у Вас баги с загрузчиками или боксы лагают при работе с моделью.

mazepa
05.07.2009, 23:51
Много раз уже лил PM через UFS. Он тупо льют блоки и не выдаёт никаких ошибок. Вот считать им полный PM не получиться.
Уфсом лью PM, а льётся он без проблем (разумеется без 308 поля)
тупо отправляет блоки без проверки, залилось или нет. и, естественно, не выдает ошибок.
1 и 309 он не проливает
видимо раньше везло (не везло), почему-то не стиралось в этих случаях

fakel
07.07.2009, 16:28
Значит так. Пролил сегодня блоки PM через SX4, но в конце (видимо когда прога должны написаь "Operation Completed") выскакивает следующее окно:
http://www.mcrf.ru/gallery/data/500/medium/8600_error1.JPG

Телефон после этого можно включить, подтвердить включение без СИМ, но он поморгает 3 раза белым экраном (только виден значок АКБ) и выключится.

Self Test после проливки PM через SX4:
http://www.mcrf.ru/gallery/data/500/medium/8600_Self_Test_2.JPG

PM пробовал несколько штук.

Phone is in: Local mode
Model: RM-164 ( 8600 LUNA CABLE 8600)
V 04.04/05-11-08/RM-164 (c) Nokia.
Production serial number MXH193011
Product code 0549939
Module code 0203066
Basic production code 0532835
Flash code
Order number
Long production SN
MCU SW V 04.04/05-11-08/RM-164/(c) Nokia.
HW 4001
PCI
RFIC 17211721
DSP rm164_dsprap_pb05wk46v31_02
PPM V 04.04/05-11-08/RM-164/(c) Nokia. /I
Retu 32
Tahvo 53
IMEI: 356287013042364
V 04.04/05-11-08/RM-164 (c) Nokia.
IMEI: 356287013042364
Operator: 2440700000000000
Operator Name: AT&T;U.S.A. (3650)
Profile bits: 8000000000000000
Sim Status: Not locked

P.S. Изменил скриншот записи блоков PM.

uo5oq
07.07.2009, 18:03
Пролил сегодня блоки PM через SX4
Так а какие именно блоки РМ успели записаться до закрытия проги МТ?
Или МТ не показывает запись поблочно?

Trusik
08.07.2009, 12:10
Так а какие именно блоки РМ успели записаться до закрытия проги МТ?
Или МТ не показывает запись поблочно?

Главное 309 залился (прошел тест security).
...to Fakel прошить пробовал после пм?

fakel
08.07.2009, 18:43
Главное 309 залился (прошел тест security).
...to Fakel прошить пробовал после пм?

Пробовал. И PM пробовал после этого уфсом заливать - ничего не помогает.

Angelek
09.07.2009, 00:00
Пробовал. И PM пробовал после этого уфсом заливать - ничего не помогает.

Просто сотрите тело, залейте последнюю версию прошивы, через SX4 авторизацию, залейте пм, и залейте рпл обратно, но это все мт боксом, уфс это лажа, он показывает что проливает их а на самом деле нет, а если мт бокс виснит тогда попробуйте по одному блоку проливать, все равно за это кредиты не снимаються!!! и на каком блоке зависнет потом и будем разбираться, вот я на пример создавал тему на МФ, точно с таким же телом вот ссылка, http://www.mobile-files.ru/forum/showthread.php?t=213497&highlight=8600+%D1%81%D0%B4%D0%B5%D0%BB%D0%B0%D0%B B, вот и делайте выводы господа!!!:kos:

uo5oq
09.07.2009, 09:55
Главное 309 залился
Этого НЕдостаточно!
99% проблемма в том, что не весь РМ записывается.
Попробуйте записать этот РМ, оригинальным JAF-ом и настроеным кабелем, естественно после SX4 Авторизации.

Здесь был вложен файл: 8600_RM-164_UO5OQ_com_PM.rar (5.0 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

fakel
09.07.2009, 10:13
Просто сотрите тело, залейте последнюю версию прошивы, через SX4 авторизацию, залейте пм, и залейте рпл обратно, но это все мт боксом, уфс это лажа, он показывает что проливает их а на самом деле нет, а если мт бокс виснит тогда попробуйте по одному блоку проливать, все равно за это кредиты не снимаються!!! и на каком блоке зависнет потом и будем разбираться, вот я на пример создавал тему на МФ, точно с таким же телом вот ссылка, http://www.mobile-files.ru/forum/showthread.php?t=213497&highlight=8600+%D1%81%D0%B4%D0%B5%D0%BB%D0%B0%D0%B B, вот и делайте выводы господа!!!:kos:

В вашем случае всё было очевидно. И вообще, читаем внимательно всю тему - тело затиралось и шилось много раз, последней весрией ПО, разными боксами, с авторизацией SX4 и без неё.

Этого НЕдостаточно!
99% проблемма в том, что не весь РМ записывается.
Попробуйте записать этот РМ, оригинальным JAF-ом и настроеным кабелем, естественно после SX4 Авторизации.

Этот файлик с вашего сервера я уже лил, как и многие другие. Не вижу смысла дальше прыгать с бубном вокруг тела. Если проблема софтовая, то никаких проблем никогда у меня не возникало, всё подымалось на ура. Есть всё-таки желание поменять флэшку. Напарник утверждает, что такие же (по рисунку и объёму стоят в 6500c, 7900, 8800e). Никто не в курсе, подойдут ли от этих тел флэшки?

Angelek
09.07.2009, 14:22
В вашем случае всё было очевидно. И вообще, читаем внимательно всю тему - тело затиралось и шилось много раз, последней весрией ПО, разными боксами, с авторизацией SX4 и без неё.



Этот файлик с вашего сервера я уже лил, как и многие другие. Не вижу смысла дальше прыгать с бубном вокруг тела. Если проблема софтовая, то никаких проблем никогда у меня не возникало, всё подымалось на ура. Есть всё-таки желание поменять флэшку. Напарник утверждает, что такие же (по рисунку и объёму стоят в 6500c, 7900, 8800e). Никто не в курсе, подойдут ли от этих тел флэшки?

прочитал ваш весь диалог, и увиде все действия, но еще раз поддержу uo5oq, рм не пролитый весь! а вообще это наши советы, а уже делать или нет решайте сами!!!:kos:

fakel
09.07.2009, 15:23
... но еще раз поддержу uo5oq, рм не пролитый весь! а вообще это наши советы...

И что вы мне советуете?

P.S. Кстати, по той теме на МФ, какой у вас там ник?

Siecker
09.07.2009, 17:43
uo5oq верно вам сказал, криво PM льете. Причем PM нужно б лить после RPL, если сделать наоборот то в большинстве случаев наблюдал CS и приходилось повторно нормально лить PM через SX4

fakel
09.07.2009, 17:49
uo5oq верно вам сказал, криво PM льете. Причем PM нужно б лить после RPL, если сделать наоборот то в большинстве случаев наблюдал CS и приходилось повторно нормально лить PM через SX4

Да лил я уже всеми способами- сначала сертификаты , а потом PM и наоборот (логи выше выложил), а PM лил и просто и через SX4. Тут скорее всего не софтовая проблема. Просто такой же флэшки нет, вот и спрашиваю - от какого тела подойдёт.

seee
11.07.2009, 03:47
Да что вы в эту флэшку упёрлись,у вас-бы и Contact Service не было-бы,если она подохла.Security поправили - хорошо.Теперь ройте в этом направлении:USB_CHARGING,советов ал-бы посмотреть N2001.

SolteK
12.07.2009, 20:10
советовал-бы посмотреть N2001. Поддерживаю, еще вариант погреть D6600.

CCCMATRIX
16.07.2009, 17:40
Попадался мне тоже 8600 .. тоже после потверждения включения CS писал.. заказал РПЛ .. залил + Full PM .. тело только пару раз нормально включился.. и обратно слетали сертифкаты.. а если с зади прижать хорошенько батарейу и попробовать включить тел включался.. чуть раслаблял руку сразу вырубался.. так что делаем выводы.

fakel
16.07.2009, 22:46
Поддерживаю, еще вариант погреть D6600.

Читаем внимательно первый пост - перекатаны все BGA.

Попадался мне тоже 8600 .. тоже после потверждения включения CS писал.. заказал РПЛ .. залил + Full PM .. тело только пару раз нормально включился.. и обратно слетали сертифкаты.. а если с зади прижать хорошенько батарейу и попробовать включить тел включался.. чуть раслаблял руку сразу вырубался.. так что делаем выводы.

Я уже тоже подумываю о покупке RPL, но что-то я сомневаюсь, что эффект будет. Хотя хрен его знает.