В 3gs 8gb, изготовленных после 35 недели 2011 умирает baseband после модема 06.15 [Архив]

Просмотр полной версии : В 3gs 8gb, изготовленных после 35 недели 2011 умирает baseband после модема 06.15

aZzz

08.11.2011, 13:55

было:
2 новых аппарата 8гб AT&T
39 неделя 2011 г.
с коробки были 4.3.5, модем соответственно, 05.16.02
после обычной процедуры даунгрейда на 4.1 и установки ipad модема пропали imei, wifi, bluetooth
телефоны, конечно же, не активируются, не видят сеть и перегружаются через определенный промежуток времени, выкидывая ошибку "Restore needed"
игрался с разными версиями redsn0w, itunes, sn0wbreeze и тд
на данный момент есть только 2 версии причины случившегося: новые 3гс чем то отличаются от старых и аппараты идут с заводским браком модема
так как на данный момент офиц прошивок с модемом выше 6.15 нет, делать, похоже, нечего
если кто то решил проблему, просьба, подсказать
кто не решил, пусть тема будет предупреждением

JAKE-FORMAT

08.11.2011, 19:11

Ставить с донора ВВ flash, либо отдельно прошивать ВВ flash в програматоре, дампом слитым с другого телефона.

KonstantinVoskr

08.11.2011, 20:00

Если аппарат рожден с 4.3.5 - то никак безопасно уж не понизить версию ПО в нем, проверено не на одном 3GS который был рожден с 4.3.5.
Так что пока выход один- повышение до 4.3.5+ привязанный джейл и ожидание нормального не привязанного, работы благо в этом направлении медленно, но продвигаются.

aZzz

08.11.2011, 20:03

если вы о понижении в принципе, то неоднократно делал это, так как эпл до сих пор подписывает 4.1
проблема на данный момент именно в том, что обычный метод разблокировки путем прошивки айпад модема уже не катит для свежих аппаратов
вопрос о джейле здесь вообще не стоял

KonstantinVoskr

08.11.2011, 20:37

1)тогда мне непонятно зачем вы делали понижение, если вам все равно какой джейл будет.
2) если вы о понижении в принципе, то неоднократно делал это
а какой именно вы понижали, рожденный с 4.3.5 или ниже и потом повышенный до 4.3.5
3) попробуйте еще раз пролить в аппарат 4.3.5 с модемом айпада- авось и пронесет, а уж если нет- то значит закрыта возможность установки iPad модема в новейшие 3GS.

aZzz

08.11.2011, 21:23

извините, вы в курсе про shsh?

Добавлено через 44 минуты
за что минус?
4.3.5 не подписывается уже почти месяц

Bohdan

08.11.2011, 22:37

А теперь по сути:
1. В "новых" аппаратах, они же "рожденные 4.3.5" в принципе стоят плохие флэши, как модемные так и пользовательские, которые прекрасно и часто умерают как при понижении так и при повышении, так что не путайте теплое с мягким, понижение никак не связано с тем что отваливается модем.
2. Если "отпала" модемная флэша то с донора прекрасно подойдет, причем с любого (сим фри и не очень), в любом случае при несоответствии имея сирийнику (что прописано в разных микросхемах) что бы заставить работать телефон в аппарате прийдется прошивать модем от айпада 6.15, НО если донор имел джейлбрейк на ранних версиях ПО то соответственно вы сможете найти цифровую подпись от ЭТОЙ флэши и откатить "рожденный 4.3.5" до соответствующей цифровой подписи версии ПО.
3. Есть баг при повышени ПО iPhone 3Gs с модемом 6.15 до версии ПО 5.0. таки да, таки iTunes это сделает не выругавшись на версию модема. Дальше, осознав всю глупость содеянного, клинт приносит нам аппарат с просьбой "спасите... после обновления не видит сим!"
Ситуация - аппарат не видит сим карту, причем даже неактивированный (собственно поэтому и не активированный).
Вы откатываете обратно (если модем 6.15 то подпись есть априори), делаете джейл, но аппарату индиферентно вставлена симкарта или нет, а потому что при повышении модем, не смотря на версию 6.15, "заблокировался". Помогает только одно - поверху переписываем модем на тот же 6.15 и о чудо, аппарат уже видим сим карту и после установки ультрасноу даже совершает вызов. Так что не торопитесь копать железо, коллеги.
P.S.Накипело, и уже порядком поднадоели теоретики.

aZzz

09.11.2011, 07:40

странно все это. абсолютно новые телефоны дохнут модемы после обновления на 06.15 но прекрасно живут дальше при обновлении с 05.16.02 (4.3.5) до 05.16.05 (5)
все телефоны 36-41 недели этого года
пока что остается надеяться на хакеров, способных прикрутить последний айпад модем 07.11.01 к 3гс, так как эпл вряд ли выпустит что то официальное и выше 06.15
ну и самое главное - в железо не лезу
п.с.: пункт номер 3 не в тему.
п.п.с.: через мои руки прошло более 100 шт. 3GS, так что теоретиком вряд ли можно назвать

Botya666

09.11.2011, 16:03

Прикрутить то нет проблем. BBUpdaterXtreme от 3gs и модемные файлы от айпада. Разблокировать то как? Возможно в новых телах новый модемный бут, не позволяющий дружить со старым прошивальщиком. Стоит попробовать выжать флэшер из прошивки 4.3.5-5.0, и попробовать прошить им.

aZzz

10.11.2011, 11:58

Стоит попробовать выжать флэшер из прошивки 4.3.5-5.0, и попробовать прошить им.
вот эта часть непонятна, можно подробнее?

ActiV

10.11.2011, 12:37

1)тогда мне непонятно зачем вы делали понижение, если вам все равно какой джейл будет.
2)
а какой именно вы понижали, рожденный с 4.3.5 или ниже и потом повышенный до 4.3.5
3) попробуйте еще раз пролить в аппарат 4.3.5 с модемом айпада- авось и пронесет, а уж если нет- то значит закрыта возможность установки iPad модема в новейшие 3GS.
А где Вы видели на 4.3.5 не привязанный джейл? Его и понизили до 4.1 чтобы получить полноценный джейл.

estonij

10.11.2011, 14:59

Вот ТУТ (http://forum.gsmhosting.com/vbb/f456/careful-check-3rd-4th-5th-serial-number-iphone-1377988/) ответ на вопрос о смерти.

aZzz

10.11.2011, 15:04

собственно, чего опасался, то и подтвердилось
буду менять платы

Bohdan

11.11.2011, 06:40

http://cache.gawkerassets.com/assets/images/4/2010/08/340x_infineonchip.jpg

http://www.bridiestypingservices.com/wp-content/uploads/2011/02/underhand-marketing-tactics-dont-use-them-200x300.jpg

http://st2.gsmarena.com/vv/pics/apple/apple-iphone-3g-01.jpg

Careful, check 3rd, 4th, 5th serial number of iPhone
xx135xxxxxx

135 = week 35 (we are currently in week 44 of 2011)

any new handsets from Apple with serial number showing production week 35 or higher (new 4.3.5+) you should not attempt to downgrade or unlock using baseband flash method right now, currently you may damage baseband beyond repair.

BR
__KASHIF__

Не сказал бы я что это ответ о смерти [-x а всего лишь предупреждение. Потому как масса аппаратов все же прошиваются нормально и только некоторые из них "дохнут".
Собственно то что флэши у них слабые написано и в моем сообщении, и в принципе давно для многих не секрет, причем не только модемные.
Дальше, включаем логику - самому аппарату, как и его модемной флэшке, абсолютно все равно что именно туда мы прописываем - какой именно модем. Или микросхема умеет определять конкретно 6.15 и дохнет от него?...не серьезно...
А насчет замены платы - не проще заменить флэш? Зачем "красить окна" методом замены?
P.S.И вообще, вопрос о "новорожденности 4.3.5+" лично для меня кажется сомнительным, ведь бОльшая часть это рефарб... ИМХО

aZzz

11.11.2011, 11:53

для меня проще заменить плату, так как в железо я не лезу
п.с.: у рефербишей старые серийники

Botya666

12.11.2011, 09:26

вот эта часть непонятна, можно подробнее?

Набери в гугле BBUpdaterXtreme, это собственно приложение, выполняющее прошивку модема. Собственно сам мамэд идет в прошивке в 3х частях: BBUpdater, FLS и EEP. Одним словом голимая лыжа на инфинеоне. Если пытаться применить BBUpdater не от той модели, он говорит "пшелнах". Так что я думаю, что в redsn0w встроена комбинация BBU от 3G и 3GS(они разные инфа 100%) и собственно флэш файлов от айпада. Тут собственно проблема флэшлоадера - новая флэша не поддерживается. Если флэшлоадер в BBU, выжимаем новый мамэд из 5.0, выдергиваем оттуда BBU, подставляем файло от 6.15 и радуемся жизни. Если же флэшлоадер в прошивке, то тут скорее всего тупик. Например айпад не выпускавшийся с такой флэшой.
Сегодня приходила 146 неделя, рисковать не стал, дождусь убитого другими трупа.

Добавлено через 7 часов 53 минуты
Поясню, почему считаю проблему софтовой. Вспомните замечательную фрею и C45/A50 с новыми(вполне себе исправными флэшками). Попытка анлока давала труп из за близкого но не идентичного лоадера. Тут та же картина - FLS похоже вливается нормально, и не дает понизить версию потом, а вот при записи еепрома получаем ошибку и кирпич.

aZzz

12.11.2011, 09:31

о том что проблема софтовая можно подозревать уже исходя из эдементарной логики
Apple вряд ли может допустить такого массового брака в новых аппаратах

Bohdan

12.11.2011, 10:22

Может, масса ("новых") аппаратов которые вываливаются после попытки НЕ только понизить но и повысить(!) в 23 и 9 ошибки, выводы сами делайте.

aZzz

12.11.2011, 10:26

проблема не в "понизить" или "повысить"
понижаются они нормально до 4.1 до сих пор подписываемой
оно и понятно, так как модем при этом не трогается
уже говорил, что с 05.16.02 до 05.16.05 они шьются без проблем
дохнут именно после прошивки модема 06.15

http://jailbreakqa.com/questions/65072/after-3gs-baseband-update-615-phone-now-is-blank-imei-wifi-bluetooth
http://modmyi.com/forums/general/783377-iphone-3gs-4-3-5-no-wi-fi-imei-searching-problem-after-4-3-5-jb.html

Bohdan

12.11.2011, 10:34

Так вот об этом и речь, что по статистике которую я наблюдаю, дохнут и при обычных процедурах, причем много таких аппаратов (со времени выхода 4.3.5 несколько 10-в! из разных мест мне притащили) а не конкретно при записи модема 6.15 из чего я делаю вывод что проблема в браке. Мы говорим об одном и том же явлении но распологая разной статистикой и возможно с разными причинами, нужно анализировать, для этого и обсуждаем.
P.S. Пункт 3 я приводил не просто так, ведь визуально модем тоже "типа умер" но поверху перешился и заработал, возможно Botya666 прав предполагая что флэшер например в 5.0 уже в прошивке. Это тоже наводит на размышления.
Но повторюсь, есть масса физически дохлых микросхем после попытки перепрограммирования, и почему так происходит пока не ясно до конца.

aZzz

12.11.2011, 10:42

по поводу пункта 3:
неоднократно сталкивался с этим
и, исходя из собственного опыта, сим теряет ЛЮБОЙ 3гс с модемом 06.15 при повышении до ios5
п.с.: было уже штук 10 таких 2010 и начала 11 года выпуска

Bohdan

12.11.2011, 10:48

Так вот теперь вопрос: ПОЧЕМУ так происходит? Возможно ответ косвенно связан с той проблемой которую Вы описываете в начале?

Botya666

13.11.2011, 00:12

@Bohdan
Ты способен на айфоне отличить физически дохлую флэш, от флэши с неотзывчивым бутом?
Ради эксперимента возьми сименс подцепи к папуаутилз и залей полный бред вместо еепрома. Потом попробуй прошить такой труп винсвапом. В семенах начиная с сголд еепром НЕОБХОДИМ для работы бута. До кучи алгоритм записи в пром отличается от записи во флэш, скорее всего это отдельный кристалл в микрухе. Пока не будет аналога папуаутилз для айфонов, все рассуждения по умершим флэшам принимаются только при невозможности поднятия флэхи программатором.

Добавлено через 5 минут
о том что проблема софтовая можно подозревать уже исходя из эдементарной логики
Apple вряд ли может допустить такого массового брака в новых аппаратах

Эппл вообще то софтверная компания и дизайнерская. На моей памяти эпл ни куска железа не производил. А вот любимый китайский фоксконн(кто не в курсе реальный производитель почти всех компов в мире и многих пда) вполне допускает ошибки.

Добавлено через 12 минут
Для инженеров старая тема по модемам 5.11 с принципом того, о чем я говорил выше. Остальным, кто не ленив - гугл в помощь, все есть в свободном доступе, я просто немного упорядочил там разрозненные данные.
http://www.mcrf.ru/forum/showthread.php?t=25348
если что практически наработаю, выложу туда же

Alva

13.11.2011, 10:42

так ведь суть в том, что Apple выбирает, какое железо поставить и посему возможность массового брака исключается.
Все же склонен считать, что вопрос в новой ревизии железа, а точнее--в микросхемах памяти. Совпадений не бывает

Pedro82

15.11.2011, 10:53

По моему скромному мнению что данная проблема связано с unlock, ведь аппарат умирает именно когда в него льют модем от ipad, мое предположение что данным образом apple защитил таким образом выпускаемые ныне аппараты от разблокировки

Botya666

15.11.2011, 15:42

@Pedro82: Не соглашусь, хотели бы - давно бы выпустили прошивку с номером модема 6.16. И до кучи закрыли бы окно 4.1. Только кому они тогда свое г...но сплавлять будут? Я уже забыл, когда последний раз видел 3G/3GS, бегающий с ATT симкой(там от месячного счета повесишься).

aZzz

15.11.2011, 15:59

Botya666, касательно способа прикрытия дырки согласен
относительно говна - категорически нет. их сейчас море в сша, они бесплатно раздаются. с ежемесячной платой от 15 долл.

Botya666

15.11.2011, 16:34

Botya666, касательно способа прикрытия дырки согласен
относительно говна - категорически нет. их сейчас море в сша, они бесплатно раздаются. с ежемесячной платой от 15 долл.

Это где ты такое вычитал, про 15 баксов? Пруфлинк в студию. Поясню немного, что будет, если ты вставишь ATT симкарту в айфон - тебе НАВЯЖУТ в лучшем случае минимальный интернет план. Зайди на ATT.com и посмотри минимальные опции, которые ты можешь выбрать при получении в подарок жалкого 3G 8GB. Не надо мне бла-бла про то, что и сколько стоит в США(живу я тут :) ). Бабло с клиента тут стригут так, что волосы дыбом встают.

aZzz

15.11.2011, 16:43

Botya666

15.11.2011, 23:06

http://www.wireless.att.com/cell-phone-service/packages/packages-details.jsp?q_sku=sku4670286&q_package=sku4670287&_requestid=110946
согласен, 15 это дата план
войс от 40
в итоге от 55 месяц

правильно, плюс налоги(еще баксов 5) плюс $0 за айфон это тоже фейк. с тебя возьмут плату за активацию порядка $20(плюс налоги). Может еще какие то скрытые платежи пропустили. Ты думаешь у меня просто так с руками отрывают 3гс 16г по 225 баксов б/у. Если сравнить с моими $40(налоги уже включенны) то за 2 года(минимальный контракт АТТ) накапает нехилая разница $60*24+$20=1460 против моих $40*24=960 вот эти 500! баксов и есть цена айфона:rofl:.

Добавлено через 5 часов 42 минуты
Напарник пришиб то самое 146 тело с разрешения клиента, ща заменит железо на 3G(с доплатой однако :) ) и у меня будет трупик для опытов. Правда мака под руками нет, чтобы собрать нужный кастом под это дело.

Добавлено через 14 минут
Посмотрел цену неверлока в эппл сторе, похоже отличается от российской чисто на налоги и таможенные сборы.

bmw

18.11.2011, 15:54

Вот и у меня появилось 2 таких 3GS трупика с мёртвыми модемами. Есть над чем экспериментировать теперь.
Один абсолютно новый в коробке, в плёнке, 38 неделя, пришёл с 5.0 версией, модем 5.16.04 вроде. Понизил в 4.1, пролил айпадовский модем и тело стало теперь вообще без модема. Вай-фая нет, блютуза нет, IMEI нет, ICCID тоже нет так как карты не видит, прошивка модема не отображается.
Второй старенький, 2009 год 50-я неделя. Пришёл обновленным до 5.0 версии неактивированный, модем 6.15. Сохранены сертификаты на 3.1.3, 4.0, 4.0.1, 4.1, 4.2.1, 5.0.1 - короче почти все. И какой дурак прошил ему модем... не понятно...
Так вот взялся я его понижать, вроде старый тел, не должен бы модем сдохнуть. Понизил нормально до 4.2.1, кастомной прошивкой из патченого айребом DFU. Тел включился уже джейлнутый, установил Installous и Ultrasn0w из сидии, поставил карточку - не видит её, оно и понятно, надо после понижения с 5.0 ещё раз прошить модем редсноу. Загрузил прошивку 4.2.1 в Redsn0w 0.9.9b4 и прошил поверх айпадовский 6.15. Телефон перегрузился и я остолбенел :wow: - модема нет.
Теперь шью-вышиваю его разными нитками - ничего не даёт, модем айпадовский шьётся вроде - но не определяется телефоном.
Почти уверен, что не с железом это связано. Чисто програмно.
Это за последнее время уже 3 телефона таких у меня(причём все 3 последние 3ГС), первый был уже в таком состоянии ко мне попал несколько дней назад. Так что похоже эпл что-то чудит, а не флешки дохнут.

Добавлю.
Прошил в тело прошивку 5.0.1, Tiny Umbrella показывает что модем 6.15, и телефон уже не ребутится как с прошивкой 4.2.1 и "пустым" модемом. Значит всё-таки это какая-то защита от понижения и прошивки 6.15. Только активировать не могу, он не видит СИМ-карту с пятой прошивкой и модемом 6.15.

Добавлю ещё.
Интересный момент. Понизил его опять но уже до 4.1 - модем увидился. Вай-фай работает, обновил сидию, установил ультраснег, поставил карточку киевстара - не видит симки. Оно и понятно, в нём побывала пятая прошивка. Прошил модем 6.15 ультраснегом 0.9.6rc11 для эксперимента опять и о чудо!!! тело видит модем и есть сеть, так как ультраснег был установлен до прошивки модема.
Так что это чисто програмный момент с пропажей модема :)
Продолжаю дальше эксперименты...

Жаль тот что новый забрали только-что, куда-то спешили, если принесут его ещё раз, проверю на нём такую последовательность поднятия как с тем стареньким.

Bohdan

18.11.2011, 17:14

Вот интересно, разные версии редсноу модем прошивают одинаково или все же не совсем?

uo5oq

18.11.2011, 17:16

... Понизил его опять но уже до 4.1 - модем увидился...
Это просто праздник, что Apple пока оставил нам в раздаче SHSH для 4.1 :)

bmw

18.11.2011, 17:28

Вот интересно, разные версии редсноу модем прошивают одинаково или все же не совсем?Если дело в прошивке модема краснегом, то в следующий раз проверю - опять возьму 0.9.9b4 и увижу дохнет модем или нет и оживает ли на 0.9.6rc11.
Это просто праздник, что Apple пока оставил нам в раздаче SHSH для 4.1 :)Да похоже не в том дело, первое тело я тоже в 4.1 понижал а не в 4.2.1 и слетел модем, так что не с этим связано.
П.С. Точно не в версии дело. Повысил его активированной кастомной прошивкой до 4.2.1 - модем не слетел, установил ультраснег, всё работает, сеть есть.
П.С.С. Пролил версией редсноу 0.9.9b4 поверх модем - не умер... Я зашёл в тупик, и теперь уже не знаю, что убивало модем, перепробовал вроде всё.

Botya666

19.11.2011, 20:18

Сама версия фв к модему имеет мало отношения, прошивка модема это отдельный процесс. Посмотреть бы логи BBUpdater'a но тело пока не у меня.

Добавлено через 7 минут
Вот интересно, разные версии редсноу модем прошивают одинаково или все же не совсем?

Насколько я понимаю, модем сливается с сайта дев тим

Alva

19.11.2011, 22:37

учитывая то, что jalbroken quicktool может без доступа к инету пошить модем, то надо полагать, что модем не сливается с сайта, а вложен в redsn0w

Botya666

20.11.2011, 01:40

учитывая то, что jalbroken quicktool может без доступа к инету пошить модем, то надо полагать, что модем не сливается с сайта, а вложен в redsn0w

Вопрос был про redsn0w, в jqt он может и встроен

Bohdan

20.11.2011, 09:46

Botya666

21.11.2011, 16:21

Относительно старые версии редсноу могут шить модем без подключения к инету, например таже 0.9.5b(какая-то), но меня не это заинтересовало, а имеено сам "прощивальщик" модема у них одинаковый или нет?

Прошивальщик на данный момент только один, копирайт фирмы Эппл. Кем реально написан не в курсе, может Инфинеоном, а может и Сименсом. BBUpdaterXtreme я упоминал ранее уже.

Евгений

21.11.2011, 21:48

Есть немножко прошитых флешек фуллом 6.15. Припаивал, работают. Куму надо, могу по Украине отправить.

Да, BBUpdaterXtreme- это горе. Насколько разобрался, бут находится в прошивке. А пропажа модемов- дело софта и флешки не мертвы.
Понижать толково модемы с 6.15 до например 5.13 сейчас теоретически можно, залив на флешу дырявый бутлоадер 5.8 от 3g и затем понизить через Fuzzyband, получив аппарат с рабочим gps и правильным imei. Хочется поэкспериментировать, но нет личной панельки для этих флешек (под beeprog+)
Еще конечно заманчиво шить по uart , который на дебаг коннектор выведен, но ведь бутключа нет, а через тестпоинт,- видимо не заинтересован в этом тот человек, у которого мозгов на это хватит.

smart

21.11.2011, 23:25

Всем доброго времени

Ну вот на один дохлыи ББ добавилось,,,,,
тело 3гс 11 год 39 неделя

Как ни плясал вокруг него никак - все равно никаких признаков имея либо блутуза или ваи фая,,,,
Единственное чего смог добиться то что умбрела версии 4,21,01 стала его видить хотя после того как отвалился ББ в упор тело не видело , а умбрела 5,01,00 видела его на ура,,,,
Пробовал его и как ув.БМВ писал и так и сяк не хочет и все,,,,
У кого имеются идеи - делитесь - тело уже на руках на долго :vis:

Botya666

22.11.2011, 01:35

Евгений

22.11.2011, 11:00

Botya666

22.11.2011, 15:21

Ну так если ты зашил бут на программаторе, тебе все еще нужен будет спецовый фуззи. Ведь во флэш то ли ббух не шьет, то ли прошивка старая не лезет.

Вопросик немного не по теме:
Наконец то получил от напарника 146 доску с убитым модемом. Смог от нее добиться только дфу. Ни индикации зарядки, ни процесса прошивки. 3GS в принципе способен работать с батарейкой от 3G(родной)?

AVL

22.11.2011, 16:12

3GS в принципе способен работать с батарейкой от 3G(родной)?
В 3G, точно, работает АКБ от 3Gs.. А вот наоборот, сию уже не уверен на все 100, от 3G ли ставил я в него...

Jonic77

22.11.2011, 16:29

3GS в принципе способен работать с батарейкой от 3G(родной)?
3G - все равно какая акб
3GS - только своя , с акб от 3ж - тело перезагружаеться каждые 5 мин
и так по кругу.

Weaver

22.11.2011, 16:30

В 3G, точно, работает АКБ от 3Gs.. А вот наоборот, сию уже не уверен на все 100, от 3G ли ставил я в него...

если батарея живая то и наоборот тоже работать должно (по моей памяти)

А вообще для того чтоб прошить достаточно припаять минус блока к массе аппарата , а плюс кинуть на предохранитель разделяющий "AP" часть от "BASEBAND" части схемы и дать 4 вольта , плюс припаиваю с обеих сторон предохранителя .

3G - все равно какая акб
3GS - только своя , с акб от 3ж - тело перезагружаеться каждые 5 мин
и так по кругу.

не всегда видимо , там разновидностей аккумуляторов тьма .

Bohdan

22.11.2011, 21:27

если батарея живая то и наоборот тоже работать должно (по моей памяти) нет

А вообще для того чтоб прошить достаточно припаять минус блока к массе аппарата , а плюс кинуть на предохранитель разделяющий "AP" часть от "BASEBAND" части схемы и дать 4 вольта , плюс припаиваю с обеих сторон предохранителя .

Достаточно, но если плюс припаять не с той стороны предохранителя (со стороны ВВ а не АР) и окажется сгоревший предохранитель, то "вылетит" КП АР. Доказано на практике, к сожалению, там есть связь "по обратке вторичных цепей питания". Припаиваю к контрольной точке. И после прошивки еще может выскакивать "ошибка 29" - зависит от типа "доски".

Евгений

23.11.2011, 01:46

Botya666
29-ошибка так же будет, если шить 3gs с батареей от 3g(Может не всегда, но из тех батарей и ревизий плат, что пробовал)
Но вот в дфу, батарея не должна быть виновата.
Я бы его начал лечить с замены кп и stmp3, потом уже бутерброд. Интересно узнать, какая ошибка при прошивке?

Botya666

23.11.2011, 05:34

У меня тело не висит в дфу. Просто не включается и не индицируется зарядка. ДФУ уже принудиловом ставил. Шакир сказал, что как уложил тело по модему, тупо разобрал и вставил кишки от 3G в корпус клиента. Просто пока руки не дошли разобрать витринный 3GS для проверки. Но поскольку у меня кончились тачскрины, скорее всего завтра пойдет тач в витрины. Сегодня уже поставил с этого трупа )))))
При попытке шить ошибки так и не дождался, тело просто получило лоадер дфу->рековери и не перешло в рековери, а тупо вырубилось.

Bohdan

23.11.2011, 07:08

тело просто получило лоадер дфу->рековери и не перешло в рековери, а тупо вырубилось.

я бы попробовал "пропатчить дфу" или выполнять "игнишн" в ручную, где-то тут уже писал об этом, но не мне тебя учит как шить

Botya666

30.11.2011, 08:01

Это все после попытки подставить родную батарейку будет. Было банально некогда даже плату осмотреть.
Тело с пол пинка включилось с родной акб.

Добавлено через 34 часа 59 минут
Первое любопытное наблюдение
3GS прошивка 4.3.5 содержит в себе:
ICE2_05.16.02.fls ICE2_05.16.02.eep
ICE2_07.11.01.fls ICE2_07.11.01.eep
3GS прошивка 5.0 имеет уже другой формат
ICE2.Release.bbfw

есть логичный вопрос, какого хрена модем 7.11 делает в 3GS

Добавлено через 59 часов 24 минуты
В общем неприятная новость, это типо бзыкающий Сименс, шьется и не включается, пока классический модем 6.15
/private/var/tmp$ chmod 755 BBUpdaterExtreme
/private/var/tmp$ ./BBUpdaterExtreme update -f ICE2_06.15.00.fls -e ICE2_06.15.00.eep
Vali****** parameters...OK
Disabling sleep...OK
Configuring Hardware Mux...OK
Opening device path /dev/cu.debug, using initial baud 115200
- Ping failed, trying again, 56 tries left
- Ping failed, trying again, 55 tries left
- Ping failed, trying again, 54 tries left
- Ping failed, trying again, 53 tries left
- Ping failed, trying again, 52 tries left
- Ping failed, trying again, 51 tries left
- Ping failed, trying again, 50 tries left
- Ping failed, trying again, 49 tries left
- Ping failed, trying again, 48 tries left
- Ping failed, trying again, 47 tries left
- Ping failed, trying again, 46 tries left
- Ping failed, trying again, 45 tries left
- Ping failed, trying again, 44 tries left
- Ping failed, trying again, 43 tries left
- Ping failed, trying again, 42 tries left
- Ping failed, trying again, 41 tries left
- Ping failed, trying again, 40 tries left
- Ping failed, trying again, 39 tries left
- Ping failed, trying again, 38 tries left
- Ping failed, trying again, 37 tries left
- Ping failed, trying again, 36 tries left
- Ping failed, trying again, 35 tries left
- Resetting baseband
- Ping failed, trying again, 51 tries left
- Ping failed, trying again, 50 tries left
- Ping failed, trying again, 49 tries left
- Ping failed, trying again, 48 tries left
- Ping failed, trying again, 47 tries left
- Resetting baseband
- Ping failed, trying again, 46 tries left
- Ping failed, trying again, 45 tries left
- Ping failed, trying again, 44 tries left
- Ping failed, trying again, 43 tries left
- Ping failed, trying again, 42 tries left
- Resetting baseband
- Ping failed, trying again, 41 tries left
- Ping failed, trying again, 40 tries left
- Ping failed, trying again, 39 tries left
- Ping failed, trying again, 38 tries left
- Ping failed, trying again, 37 tries left
- Resetting baseband
- Ping failed, trying again, 36 tries left
- Ping failed, trying again, 35 tries left
- Ping failed, trying again, 34 tries left
- Ping failed, trying again, 33 tries left
- Ping failed, trying again, 32 tries left
- Powercycling baseband
- Ping failed, trying again, 31 tries left
- Ping failed, trying again, 30 tries left
- Ping failed, trying again, 29 tries left
- Ping failed, trying again, 28 tries left
- Ping failed, trying again, 27 tries left
- Powercycling baseband
- Ping failed, trying again, 26 tries left
- Ping failed, trying again, 25 tries left
- Ping failed, trying again, 24 tries left
- Ping failed, trying again, 23 tries left
- Ping failed, trying again, 22 tries left
- Powercycling baseband
- Ping failed, trying again, 21 tries left
- Ping failed, trying again, 20 tries left
- Ping failed, trying again, 19 tries left
- Ping failed, trying again, 18 tries left
- Ping failed, trying again, 17 tries left
Modem appears to not be responding. Continuing to update with available firmware
Firmware Version: Unknown
EEP Version: Unknown
EEP Revision: Unknown
Boot Loader Version: Unknown or None
FLS/EEP Mismatch: Mismatch
Configuring Hardware Mux...OK
- Sending +xdrv=10,2 failed
- Sending +cpwroff failed
-------------------------------------------------------------------------------
BEGINNING BOOT
-------------------------------------------------------------------------------
Sending boot code...Attempt 0: Timeout
- GKEY: 0x21
OK
Reading Reference file ICE2_06.15.00.fls...OK
Sending EBL Loader...
Sending EBL Loader Length...OK
Sending EBL Loader Data...OK
Sending EBL Loader Checksum...OK
Sending EBL Loader -- All OK
Sending EBL...
Sending EBL Length...OK
Sending EBL Data and Checksum...OK
Sending EBL -- All OK
Getting EBL Version......OK
- Boot Mode 0xCC
- EBL Version Major/Minor: 6.2
- EBL Version 'ICE2_RAM_B'
- Flashing Compression: 0, CRC Type: 0, CRC Method: 1
Reading Reference file ICE2_06.15.00.fls...OK
Sending Protocol configuration...OK
Sending Flash ID...OK
Doing CFI Stage 1...OK
Doing CFI Stage 2...OK
-------------------------------------------------------------------------------
DONE BOOT
-------------------------------------------------------------------------------
Getting software version of file ICE2_06.15.00.fls...OK
Increasing baud rate to 921600...OK
Vali****** EBL Version...OK
-------------------------------------------------------------------------------
SENDING FLS FILE: ICE2_06.15.00.fls
-------------------------------------------------------------------------------
Loading FLS file ICE2_06.15.00.fls...OK

Dynamic EEP is not in Memory Map, so don't touch it
...>> Sending Block of type CodeClass(0) from file ICE2_06.15.00.fls...
Sending Security Block...OK
Erasing Load Area from 0x20040000 to 0x2061BFBE (this will take some time)...OK
Sending data for mapping 0: 100 percent, 6143936 of 6143936. -- OK
Checking validation result... - Warning: Validation result code indicates failure, result code = 0x0

OK
>> Sending Block of type CodeClass(0) from file ICE2_06.15.00.fls -- All OK
-------------------------------------------------------------------------------
DONE SENDING FLS FILE
-------------------------------------------------------------------------------
-------------------------------------------------------------------------------
SENDING EEP FILE: ICE2_06.15.00.eep
-------------------------------------------------------------------------------
Loading EEP file ICE2_06.15.00.eep...OK
>> Sending Block of type StaticEEPClass(0) from file ICE2_06.15.00.eep...
Sending Security Block...OK
Erasing Load Area from 0x20FC0000 to 0x20FC57FE ...OK
Sending EEP Payload...progress: progress: 100 percent, 22528 of 22528. -- OK
Checking validation result...OK
>> Sending Block of type StaticEEPClass(0) from file ICE2_06.15.00.eep -- All OK
-------------------------------------------------------------------------------
DONE SENDING EEP FILE
-------------------------------------------------------------------------------
Powering radio down...OK
Doing a hardware reset through AppleBaseband
Waiting for baseband power-up...
- Ping failed, trying again, 56 tries left
- Ping failed, trying again, 55 tries left
- Ping failed, trying again, 54 tries left
- Ping failed, trying again, 53 tries left
- Ping failed, trying again, 52 tries left
- Ping failed, trying again, 51 tries left
- Ping failed, trying again, 50 tries left
- Ping failed, trying again, 49 tries left
- Ping failed, trying again, 48 tries left
- Ping failed, trying again, 47 tries left
- Ping failed, trying again, 46 tries left
- Ping failed, trying again, 45 tries left
- Ping failed, trying again, 44 tries left
- Ping failed, trying again, 43 tries left
- Ping failed, trying again, 42 tries left
- Ping failed, trying again, 41 tries left
- Ping failed, trying again, 40 tries left
- Ping failed, trying again, 39 tries left
- Ping failed, trying again, 38 tries left
- Ping failed, trying again, 37 tries left
- Ping failed, trying again, 36 tries left
- Ping failed, trying again, 35 tries left
- Resetting baseband
- Ping failed, trying again, 51 tries left
- Ping failed, trying again, 50 tries left
- Ping failed, trying again, 49 tries left
- Ping failed, trying again, 48 tries left
- Ping failed, trying again, 47 tries left
- Resetting baseband
- Ping failed, trying again, 46 tries left
- Ping failed, trying again, 45 tries left
- Ping failed, trying again, 44 tries left
- Ping failed, trying again, 43 tries left
- Ping failed, trying again, 42 tries left
- Resetting baseband
- Ping failed, trying again, 41 tries left
- Ping failed, trying again, 40 tries left
- Ping failed, trying again, 39 tries left
- Ping failed, trying again, 38 tries left
- Ping failed, trying again, 37 tries left
- Resetting baseband
- Ping failed, trying again, 36 tries left
- Ping failed, trying again, 35 tries left
- Ping failed, trying again, 34 tries left
- Ping failed, trying again, 33 tries left
- Ping failed, trying again, 32 tries left
- Powercycling baseband
- Ping failed, trying again, 31 tries left
- Ping failed, trying again, 30 tries left
- Ping failed, trying again, 29 tries left
- Ping failed, trying again, 28 tries left
- Ping failed, trying again, 27 tries left
- Powercycling baseband
- Ping failed, trying again, 26 tries left
- Ping failed, trying again, 25 tries left
- Ping failed, trying again, 24 tries left
- Ping failed, trying again, 23 tries left
- Ping failed, trying again, 22 tries left
- Powercycling baseband
- Ping failed, trying again, 21 tries left
- Ping failed, trying again, 20 tries left
- Ping failed, trying again, 19 tries left
- Ping failed, trying again, 18 tries left
!!! Exception at :0:
- BBUReturnTimedOut(10)/16: Pinging timed out
- Ping failed, trying again, 17 tries left

Re-enabling sleep...OK

записал лог модема 05.16.02

/private/var/tmp$ chmod 755 BBUpdaterExtreme
/private/var/tmp$ ./BBUpdaterExtreme update -f ICE2_05.16.02.fls -e ICE2_05.16.02.eep
Vali****** parameters...OK
Disabling thermal Notifications...OK
Disabling sleep...OK
Configuring Hardware Mux...OK
Opening device path /dev/cu.debug, using initial baud 115200
- Ping failed, trying again, 56 tries left
- Ping failed, trying again, 55 tries left
- Ping failed, trying again, 54 tries left
- Ping failed, trying again, 53 tries left
- Ping failed, trying again, 52 tries left
- Ping failed, trying again, 51 tries left
- Ping failed, trying again, 50 tries left
- Ping failed, trying again, 49 tries left
- Ping failed, trying again, 48 tries left
- Ping failed, trying again, 47 tries left
- Ping failed, trying again, 46 tries left
- Ping failed, trying again, 45 tries left
- Ping failed, trying again, 44 tries left
- Ping failed, trying again, 43 tries left
- Ping failed, trying again, 42 tries left
- Ping failed, trying again, 41 tries left
- Ping failed, trying again, 40 tries left
- Ping failed, trying again, 39 tries left
- Ping failed, trying again, 38 tries left
- Ping failed, trying again, 37 tries left
- Ping failed, trying again, 36 tries left
- Ping failed, trying again, 35 tries left
- Resetting baseband
- Ping failed, trying again, 51 tries left
- Ping failed, trying again, 50 tries left
- Ping failed, trying again, 49 tries left
- Ping failed, trying again, 48 tries left
- Ping failed, trying again, 47 tries left
- Resetting baseband
- Ping failed, trying again, 46 tries left
- Ping failed, trying again, 45 tries left
- Ping failed, trying again, 44 tries left
- Ping failed, trying again, 43 tries left
- Ping failed, trying again, 42 tries left
- Resetting baseband
- Ping failed, trying again, 41 tries left
- Ping failed, trying again, 40 tries left
- Ping failed, trying again, 39 tries left
- Ping failed, trying again, 38 tries left
- Ping failed, trying again, 37 tries left
- Resetting baseband
- Ping failed, trying again, 36 tries left
- Ping failed, trying again, 35 tries left
- Ping failed, trying again, 34 tries left
- Ping failed, trying again, 33 tries left
- Ping failed, trying again, 32 tries left
- Powercycling baseband
- Ping failed, trying again, 31 tries left
- Ping failed, trying again, 30 tries left
- Ping failed, trying again, 29 tries left
- Ping failed, trying again, 28 tries left
- Ping failed, trying again, 27 tries left
- Powercycling baseband
- Ping failed, trying again, 26 tries left
- Ping failed, trying again, 25 tries left
- Ping failed, trying again, 24 tries left
- Ping failed, trying again, 23 tries left
- Ping failed, trying again, 22 tries left
- Powercycling baseband
- Ping failed, trying again, 21 tries left
- Ping failed, trying again, 20 tries left
- Ping failed, trying again, 19 tries left
- Ping failed, trying again, 18 tries left
- Ping failed, trying again, 17 tries left
Modem appears to not be responding. Continuing to update with available firmware
Firmware Version: Unknown
EEP Version: Unknown
EEP Revision: Unknown
Boot Loader Version: Unknown or None
FLS/EEP Mismatch: Mismatch
Configuring Hardware Mux...OK
- Sending +xdrv=10,2 failed
- Sending +cpwroff failed
-------------------------------------------------------------------------------
BEGINNING BOOT
-------------------------------------------------------------------------------
Sending boot code...Attempt 0: Timeout
- Sleeping for 0.521 seconds
- GKEY: 0x21
OK
Reading Reference file ICE2_05.16.02.fls...OK
Sending EBL Loader...
Sending EBL Loader Length...OK
Sending EBL Loader Data...OK
Sending EBL Loader Checksum...OK
Sending EBL Loader -- All OK
Sending EBL...
Sending EBL Length...OK
Sending EBL Data and Checksum...OK
Sending EBL -- All OK
Getting EBL Version......OK
- Boot Mode 0xCC
- EBL Version Major/Minor: 6.2
- EBL Version 'ICE2_RAM_B'
- Flashing Compression: 0, CRC Type: 0, CRC Method: 1
Reading Reference file ICE2_05.16.02.fls...OK
Sending Protocol configuration...OK
Sending Flash ID...OK
Doing CFI Stage 1...OK
Doing CFI Stage 2...OK
-------------------------------------------------------------------------------
DONE BOOT
-------------------------------------------------------------------------------
Getting software version of file ICE2_05.16.02.fls...OK
Increasing baud rate to 921600...OK
Vali****** EBL Version...OK
-------------------------------------------------------------------------------
SENDING FLS FILE: ICE2_05.16.02.fls
-------------------------------------------------------------------------------
Loading FLS file ICE2_05.16.02.fls...OK

Dynamic EEP is not in Memory Map, so don't touch it
...>> Sending Block of type CodeClass(0) from file ICE2_05.16.02.fls...
Sending Security Block...OK
Erasing Load Area from 0x20040000 to 0x2069395A (this will take some time)...OK
Sending data for mapping 0: progress: 100 percent, 6633820 of 6633820. -- OK
Checking validation result... - Warning: Validation result code indicates failure, result code = 0x0

OK
>> Sending Block of type CodeClass(0) from file ICE2_05.16.02.fls -- All OK
-------------------------------------------------------------------------------
DONE SENDING FLS FILE
-------------------------------------------------------------------------------
-------------------------------------------------------------------------------
SENDING EEP FILE: ICE2_05.16.02.eep
-------------------------------------------------------------------------------
Loading EEP file ICE2_05.16.02.eep...OK
>> Sending Block of type StaticEEPClass(0) from file ICE2_05.16.02.eep...
Sending Security Block...OK
Erasing Load Area from 0x20FC0000 to 0x20FC57FE ...OK
Sending EEP Payload...progress: 100 percent, 22528 of 22528. -- OK
Checking validation result...OK
>> Sending Block of type StaticEEPClass(0) from file ICE2_05.16.02.eep -- All OK
-------------------------------------------------------------------------------
DONE SENDING EEP FILE
-------------------------------------------------------------------------------
Powering radio down...OK
Doing a hardware reset through AppleBaseband
Waiting for baseband power-up...
- Ping failed, trying again, 56 tries left
- Ping failed, trying again, 55 tries left
- Ping failed, trying again, 54 tries left
- Ping failed, trying again, 53 tries left
- Ping failed, trying again, 52 tries left
- Ping failed, trying again, 51 tries left
- Ping failed, trying again, 50 tries left
- Ping failed, trying again, 49 tries left
- Ping failed, trying again, 48 tries left
- Ping failed, trying again, 47 tries left
- Ping failed, trying again, 46 tries left
- Ping failed, trying again, 45 tries left
- Ping failed, trying again, 44 tries left
- Ping failed, trying again, 43 tries left
- Ping failed, trying again, 42 tries left
- Ping failed, trying again, 41 tries left
- Ping failed, trying again, 40 tries left
- Ping failed, trying again, 39 tries left
- Ping failed, trying again, 38 tries left
- Ping failed, trying again, 37 tries left
- Ping failed, trying again, 36 tries left
- Ping failed, trying again, 35 tries left
- Resetting baseband
- Ping failed, trying again, 51 tries left
- Ping failed, trying again, 50 tries left
- Ping failed, trying again, 49 tries left
- Ping failed, trying again, 48 tries left
- Ping failed, trying again, 47 tries left
- Resetting baseband
- Ping failed, trying again, 46 tries left
- Ping failed, trying again, 45 tries left
- Ping failed, trying again, 44 tries left
- Ping failed, trying again, 43 tries left
- Ping failed, trying again, 42 tries left
- Resetting baseband
- Ping failed, trying again, 41 tries left
- Ping failed, trying again, 40 tries left
- Ping failed, trying again, 39 tries left
- Ping failed, trying again, 38 tries left
- Ping failed, trying again, 37 tries left
- Resetting baseband
- Ping failed, trying again, 36 tries left
- Ping failed, trying again, 35 tries left
- Ping failed, trying again, 34 tries left
- Ping failed, trying again, 33 tries left
- Ping failed, trying again, 32 tries left
- Powercycling baseband
- Ping failed, trying again, 31 tries left
- Ping failed, trying again, 30 tries left
- Ping failed, trying again, 29 tries left
- Ping failed, trying again, 28 tries left
- Ping failed, trying again, 27 tries left
- Powercycling baseband
- Ping failed, trying again, 26 tries left
- Ping failed, trying again, 25 tries left
- Ping failed, trying again, 24 tries left
- Ping failed, trying again, 23 tries left
- Ping failed, trying again, 22 tries left
- Powercycling baseband
- Ping failed, trying again, 21 tries left
- Ping failed, trying again, 20 tries left
- Ping failed, trying again, 19 tries left
- Ping failed, trying again, 18 tries left
!!! Exception at :0:
- BBUReturnTimedOut(10)/16: Pinging timed out
- Ping failed, trying again, 17 tries left

Re-enabling thermal Notifications...OK
Re-enabling sleep...OK

Самое неприятное, что они близнецы:
Checking validation result... - Warning: Validation result code indicates failure, result code = 0x0
при записи FLS. осталось проверить модем от 5.0.
Модем от 5.0 дал те же яйца.
Флэха в теле Intel 36MY1EH
Может кто подсказать команду, которая блокирует перезагрузку тела из за кривого модема?

Добавлено через 73 часа 21 минуту
О как, после заливки модема 07.11.01 впервые получил в логе
Checking validation result...OK
Правда только однажды, потом как обычно стало.
Хотя в теле нихрена не изменилось. Печальный вывод - заваленная секзона или что там у них. Возможно поведение тела можно предугадать, не убивая. Для этого надо повычитывать версию модема всеми прогами или поперехватывать логи прошивки тунца.

Vitja2002

30.11.2011, 11:22

Флэха в теле Intel 36MY1EH

Э-э-эх кто бы её на програматоре вычитал с прошивкой 4.3.5 или 5.0 или 5.0.1 (+ новым бутом)

Jonic77

30.11.2011, 12:10

да както - дороговато проводить эксперименты при стоимости тела в пару соток $
Посмотрю - есть пару плит доноров - мож что и выйдет...

Botya666

30.11.2011, 15:46

да както - дороговато проводить эксперименты при стоимости тела в пару соток $
Посмотрю - есть пару плит доноров - мож что и выйдет...

Ты сверь флэху с той, что у тебя будет.

Vitja2002

30.11.2011, 20:18

smart

30.11.2011, 21:37

Botya666, Нету тела под рукой, не пробывал делать кастомную прошивку с подстановкой нового бута (например 6,15) может средства iTunes немного отличаются от BBUpdaterExtreme

Делал кастом 5.0.1 с модемом 6.15 - ни фига не проходит - по концовке ошибка -1 и тело в рековери - ничем не выбивается,,,,

Botya666

01.12.2011, 06:23

У тунца нет других средств кроме ipsw, апдейтер это часть ipsw. Но есть одно но- используются библиотеки операционки и ббух от 5.0 не пашет на 4.1, возможно в этом грабли.

lemon

07.12.2011, 14:58

Откатал на 4.1.влил 6.15 бейсбенд поверху,и те же грабли.Актуально разместить на форуме дамп флеш для бипрога или аналогов,поскольку не у всех есть донор,а вопрос все еще стоит остро.у меня,например,нет возможности считать флешу,в которой не "побывала" пятая весия.

Botya666

07.12.2011, 15:54

Повторил все процессы из под 5.0.1. Ошибка та же во всех случаях. Сегодня возьму рабочую доску и посмотрю логи нормальной прошивки. Есть большое подозрение на эмптиборд. У кого нибудь есть IDAPro или аналог, умеющий парсить исполняемые файлы iOS? Хотя бы iOS2.0.
Кто еще не убил новое тело - разбирать и проверять модель флэхи единственный вариант.

Weaver

08.12.2011, 02:42

в интернете нарыл ссылку на новую прошивку -

iPhone2,1_5.1_9B5117b_Restore_iMZDL.ipsw (http://www.multiupload.com/ZQXBHW6EUQ) (671.65 MB)

она для 3GS до этого встречал только на 4-ки и 4S

может там чего интересного найдёте .

сам ей не шил , вернее шил аппарат , но с физически дохлым baseband

после прошивки тунец свободно даёт вернуться на 5.01 и так же на 4.1

сдаётся мне прикроют скоро возможность понижения на 4.1 ...

Кто еще не убил новое тело - разбирать и проверять модель флэхи единственный вариант.

нужно выяснить изменили ли бут , и вообще из-за чего происходит убийство модемов .

если всё-таки был изменён бут , то возможно можно будет не вскрывая аппарат по версии бута определять возможность летального исхода .

Botya666

08.12.2011, 05:44

нужно выяснить изменили ли бут , и вообще из-за чего происходит убийство модемов .
Возможно не бут, а версию модема. В общем это кофейная гуща с бубном. Нужно живое тело с этой флэхой.

lemon

08.12.2011, 13:13

В свете последних событий отпишусь:снова залил 5.0 кастом,в итоге бутится редсноу.5.0.1 не ложится с ошибкой 3194,также,как и 5.1(постом выше).на 4.1 не откатывается.при замене модемной флеш получаем вечный рекавери мод.итог-менять бейсбенд флеш+проц+нанд флеш,и проливать.

Weaver

08.12.2011, 14:11

lemon

08.12.2011, 14:34

Я и не собирался,а пришлось поменять.видимо,IOS5 оставляет там "следы жизнедеятельности",потому и написал.без замены-доска в рекавери.

Weaver

08.12.2011, 14:48

Я и не собирался,а пришлось поменять.видимо,IOS5 оставляет там "следы жизнедеятельности",потому и написал.без замены-доска в рекавери.

в таком случае можно было б сразу и serial flash поставить донорскую . имя не дефолтное будет и активироваться будет нормально .

но не может быть такого , я сейчас на руках имею 3GS с физическимёртвым бэйсбендом , шил его в 5.01 , в 5.1 официальные , так же шил кастомы разные , с модемом и без , и всё шьётся и откатывается нормально .

после всех этих манипуляций аппарат легко возвращается в 4.1 официальную , джейлится и хактивируется на 4.1 .

может у вас изначально была проблема с nand ?

lemon

08.12.2011, 17:14

Weaver

08.12.2011, 19:41

Все возможно...но аппарат был новым,клиент обновил и не признался,носил к "кулибинам".в результате он оказался у меня,без активации и модема.после кастома 5.0 ругался на 4194 или 1600.сериал сдирать не хотел,побоялся...заменил то,что описывал.думаю,с заменой сериал имя будет дефолтное.но сейчас в аппарате имеи не крывой : 012030002615907.возможно,мы с Вами говорим о разных вещах:unknw::unknw::unknw:

нет не будет имя дефолтным .

вот если вы отдельно замените "память бэйсбенда" либо сам "бэйсбенд" , то "имя" станет дефолтным , если вы заменяете пару , то всё будет впорядке , но не будет активироваться , т.к. связка серийный номер-имей будут нарушены , а вот если вы ещё переставите "сериал флешь" , то получите полностью легальгный аппарат активирующийся тунцом (единственное если донор был лоченым то и пациент станет лоченым само собой) , в 3гс nand явлется просто накопителем , а основной процессор тупо "калькулятором" ...

так же как и в 3г .

aZzz

30.01.2012, 13:46

откуда взято число 9? вообще то умирают 3гсы после 35 недели

uo5oq

30.01.2012, 13:51

откуда взято число 9? вообще то умирают 3гсы после 35 недели
А вы кого спрашиваете? :)
Посмотрите на название этой темы, вами же созданой.

Важно: В 3gs 8gb, изготовленных после 9 недели 2011 умирает baseband после модема 06.15 (http://www.mcrf.ru/forum/showthread.php?t=30607)
aZzz (http://www.mcrf.ru/forum/member.php?u=8543)

А модемы умирают, таки да, в iPhone 3Gs изготовленых после xx-ой недели 2011г, как выясняется >> (http://www.mcrf.ru/forum/showpost.php?p=252043&postcount=90)

aZzz

30.01.2012, 13:53

:) в том то и дело, что оно было отредактировано
я называл число 35

Dr_Wolodya

30.01.2012, 14:54

:) в том то и дело, что оно было отредактировано
я называл число 35
Тему переименовал я.
Информацию про 9-ю неделю брал тут (http://forum.gsmhosting.com/vbb/f456/warning-aware-new-iphone-3gs-update-not-unlock-whit-ipad-baseband-1385150/).

aZzz

30.01.2012, 14:59

dev-team, которым я доверяю побольше, говорят о 35 неделе и позднее
шил довольно немало 3гсов после 9-й недели 11 года и до 35-й без проблем
была партия из 10 шт. 28 недели. все были благополучно прошиты
поэтому считаю число 9 неверным
Название темы отредактировал

BRADJGA

30.01.2012, 17:02

Вопрос такой, а стоит ли ждать от dev-team ,repair 6.15 модема , или только замена? В теории же это возможно?

Jet

30.01.2012, 17:31

Вопрос такой, а стоит ли ждать от dev-team ,repair 6.15 модема , или только замена? В теории же это возможно?

В какой теории это возможно? Может расскажите более развернуто, если вы догадались хотя бы до алгоритма? :-k

BRADJGA

30.01.2012, 17:44

Ну т.е. залился софт в 36MY1EH , из-за не совместимости флешек с 36MY1EE (так как алгоритм флешек иной), модем умер, я понимаю что проливали и в программаторе full не помогало , но не может же модем умереть так вот раз и навсегда.

Joshua

30.01.2012, 22:31

BRADJGA, не в обиду. концепция понятна. осталось доработать детали )))

BRADJGA

31.01.2012, 09:08

Ну расскажите как вы, видите проблему

gsm-brest

11.02.2012, 00:58

наступил и я на эти грабли, т.к. речь идёт в основном про iPhone 8GB что мрут, мне принесли 2 шт. 16GB и один 32GB. Те которые 16-ки они оба 48-я неделя , привезённые из швейцарии а 32GB привезённый из Франции 49 неделя. начал с 32 , всё прошло отлично, джейл+модем от ipad на выходе имеем полностью рабочий телефон. Прокатил такой номер и с 16-й только с одной, со второй на выходе получилось отсутствие WiFi, bluetooth, версия модема отсутствует , имя пропало. Тело ребутится каждые 40-50 секунд и на экране пишет нужно восстановление.
И где здесь логика?

P.S.
забыл, тот который сделался был чёрного цвета, а который превратился в кирпич был белого цвета. Возможно 16GB белого цвета попадают в категорию делать нельзя.!

P.P.S.

все аппараты пришли с версией 5.0.1

bmw

11.02.2012, 02:42

Да, похоже, нет никакой логики, у меня в запчасти пошёл чёрного цвета и не из Европы, а из штатов... Закономерностей не поймал пока, мрут и европейцы и америкосы, и разного цвета, и смотреть не на что, а точнее нет смысла...
Было 2 штуки из штатов, оба чёрные, оба вместе купленные, и оба 8Гб, с одинаковыми флешами, неделя даже одна и та же, с одинаковой прошивкой, один сделался, второй умер. Так что дело в шляпе, а где шляпу искать - неизвестно.
Хорошо, что был такой же раздавленный колесом машины, плата как ни странно рабочая, поменял дисплей, тач, корпус с акб - вышел на ноль.

Jet

11.02.2012, 10:26

Так, вроде, на флешку смотреть надо 36MY1EH или 36MY1EE.

Было 2 штуки из штатов, оба чёрные, оба вместе купленные, и оба 8Гб, с одинаковыми флешами, неделя даже одна и та же, с одинаковой прошивкой, один сделался, второй умер.
Какая именно у обоих была флешка?

bmw

11.02.2012, 11:25

Так, вроде, на флешку смотреть надо 36MY1EH или 36MY1EE.

Какая именно у обоих была флешка?Не помню, но точно были одинаковыми. Это я уже после разобрал оба и сверил.

Jet

11.02.2012, 11:56

Хорошо, что был такой же раздавленный колесом машины, плата как ни странно рабочая, поменял дисплей, тач, корпус с акб - вышел на ноль.

должна же была плата остаться...

geras

11.02.2012, 12:43

Так, вроде, на флешку смотреть надо 36MY1EH или 36MY1EE.
Чтоб в рулетку не играть, я вскрываю телефоны. Два винта + присоска, не так уж много нужно. Если в телефоне стоит 36MY1EH, говорю клиенту до новых встреч. Если 36MY1EE, делаю. Как на новых так и на старых встречается и третий тип Spansion S72NS128RD0HL, тоже делаются без проблем.
36MY1EH вот оно зло.

uo5oq

11.02.2012, 13:10

...
36MY1EH вот оно зло.
Так и только так надо работать нынче с iPhone3Gs.
Вскрыть и прочесть маркировку Flash.
Ибо уже полно умников преставляющих PCB от новых гаджетов в старые корпуса.

bmw

14.02.2012, 15:08

должна же была плата остаться...Нашёл плату - там стояли на обоих 36MY1EE.

hardmen

17.02.2012, 05:52

Если 36MY1EE, делаю. Как на новых так и на старых встречается и третий тип Spansion S72NS128RD0HL, тоже делаются без проблем.
36MY1EH вот оно зло.

Имею на руках "убиенный", не мной, iphone 3Gs, с такими же симптомами, но с флешой 36MY1EE.
Так что не только 36MY1EH. Телефон белый 16Gb, LL - штатовский, принесли уже в таком состоянии.
Что только уже не пробывал: и кастомы разные и джейлы и прошивку айпадовского модема - толку ноль.
После прошивки 5.01 вываливается в рекавери мод с ошибкой 1, после джейла: нет imei, нет wi-fi, и bluetooth нулями.
Кастом 4.1 ставится чисто, без ошибок, ситуация та же, как и с 5.01, ну и конечно перезагрузка по кругу.
Может я что-то упустил? Да и следов коррозии, сколов компауда, и т.д. нет, аппарат чистый, только батарея менялась со слов клиента.
И пытались восстановить.

Jonic77

17.02.2012, 15:21

дабы не поднимать пыль из ничего и собрать хоть какуюто статистику
выкладывайте данные аппапата
интересует серийник
маркировка флешки и цвет платы .

hardmen

17.02.2012, 18:47

дабы не поднимать пыль из ничего и собрать хоть какуюто статистику
выкладывайте данные аппапата
интересует серийник
маркировка флешки и цвет платы .

К сожалению аппарат ушел на другую нашу точку, где заменят IC 36MY1EE, у меня IC 36MY1EE в данный момент нет, когда вернётся вскрою и отпишусь.

P.S. Аппарат ко мне не вернулся, отдан клиенту после ремонта.

eglunas

21.02.2012, 12:42

Как раз принесли прибитый 3GS, по серыйнику неделя 29-ая, с флешкой 36MY1EH. Чёрный, 16GB. Серийник через меню телефона совпадает с тем что на плате, плата "чистая". Так что будьте осторожны и с телефоннами которые изготовленны раннее 35-ой недели.

21579

Dr_Wolodya

21.02.2012, 12:58

Кто-то в 73-м сообщении умничал, что 35-я неделя - самое правильное число недели для определения убиваемых и не убиваемых...

Botya666

01.03.2012, 05:28

Кто-то в 73-м сообщении умничал, что 35-я неделя - самое правильное число недели для определения убиваемых и не убиваемых...

Я про это уже говорил. Кто-то еще выложил магическую программку, которая якобы умеет отличать тела. Мне просто интересно, сколько тел из-за нее похоронили?
Вообще ни один тел, рожденный с 4.3.3 и ранее с EH не попадался. Точнее все, что с EH шли с 4.3.5. Новых 5.0.1 не встречал в принципе.

lemon

04.03.2012, 01:45

Хочу дополнить - 2 штуки с флешью spansion, MB светло-зеленая, скоропостижно упокоились. На работе еще около десятка телефонов, попробую сделать мини-статистику.
Вот сегодня еще один с флешкой 36MY1EE, на фото серийник в доказательство 87923ХХХХХХ

Вот еще один, не бит, не топлен. Теперь уж мне кажется, что нет никаких правил :kos:

Botya666

05.03.2012, 19:40

Хочу дополнить - 2 штуки с флешью spansion, MB светло-зеленая, скоропостижно упокоились. На работе еще около десятка телефонов, попробую сделать мини-статистику.
Вот сегодня еще один с флешкой 36MY1EE, на фото серийник в доказательство 87923ХХХХХХ

Посмотри крышку вайфай модуля. Спэншины часто едут мозгом, когда она подкорачивает

Игорь

23.03.2012, 23:49

Для статистики, 3gs 32gb серийник 88141* из Англии, флеш *EH, такой попался

aZzz

31.05.2012, 09:33

по поводу 3gs 16 и 32 гб большие сомнения, так как, насколько мне известно, их производство прекратили в 2010 году, в 2011 только 8 гиговые
поправьте, если неправ
по поводу дохликов не 11 года (09-10) - такое естественно может быть, но уже по другим причинам - выход из строя флеши
я же открыл тему про новые аппараты

zims

31.05.2012, 10:10

У меня были 3gs 16Gb - 2011 года с EH BB_flash

Власов В.

25.06.2012, 12:40

Я имел виду шить бутлоадер на праграмматоре.
Да, fuzzyband , это в принципе тот же bbupdaterxtreme, только в код кажется был добавлен эксплоит геохота (76BYTE 5.8 EXPLOIT). С помощью которого лился патченый сертификат, а затем уже нужная версия модема, вроде бы так.

Евгений, прошу прощения,дайте плз номер декларации якобы отправленной флешки Вами, а то в асе мороз, извините..

заслуженный погон! такие вопросы только в ЛС

Botya666

20.07.2012, 15:44

Дополню старую тему, 8гиговые 2012 пока все с EH

Vitja2002

20.07.2012, 23:24

Сёдня в руках держал EH с 6.15 (принесли домой понизить модем.... не рискнул) не фоткал, был в шоке. Буду через неделю человека просить подойти, мож откуплю на колупание тело, либо поменяю.

ЗЫ. Кто, как, чем???? хз.

JAKE-FORMAT

24.07.2012, 11:15

Botya666

21.08.2012, 18:50

Проблема не в 6,15 а во флэшлоадере. Если кто разберется, как пересобрать флс с нормальными лоадерами - будет решение, пока беру на них фэктори по 25-50 баксов

Jonic77

21.08.2012, 19:37

дороговато для вашего региона - 50
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.

Botya666

21.08.2012, 22:20

Ну 50 это мгновенно - звонок челу из АТТ. Если клиент готов ждать, то ебей

clifford_umc

23.10.2012, 16:19

Не появились ли умельцы в Украине умеющие прошивать 36MY1EH? А то лежит один апарат уже достаточно долго, хотелось бы восстановить.

JAKE-FORMAT

23.10.2012, 17:58

Не появились ли умельцы в Украине умеющие прошивать 36MY1EH? А то лежит один апарат уже достаточно долго, хотелось бы восстановить.
Могу , но имей будет дефолтный.

Jonic77

23.10.2012, 21:58

и активации не будет - гемор а не тело будет

JAKE-FORMAT

23.10.2012, 23:47

и активации не будет - гемор а не тело будет
6.15 и все что отсюда следует. Сейчас проще выкупить код у оператора.

Aristotelos

17.12.2012, 12:04

Принесли сегодня после другой мастерской, нет imei, WiFii....... был американец, зашили, флеш EE, для коллекции фото прилагаю:

slav-on

01.06.2015, 05:55

Ситуация не изменилась?
Недолюбливаю iphone и не берусь за них, а тут всучили и вот тебе- все симптомы налицо