Нетобзор - форум про интернет

Пожалуйста, войдите или зарегистрируйтесь.


Расширенный поиск  

Автор Тема: qtools-набор инструментов для работы с flash модемов на чипсете qualcomm  (Прочитано 216686 раз)

0 Пользователей и 2 Гостей просматривают эту тему.

IFI Service

  • ifiservise.com.ua
  • Новичок
  • *
  • Благодарность: +6/-0
  • Оффлайн Оффлайн
  • Сообщений: 22
  • Город: Kyiv
  • Сервіс CDMA/GSM роутерів

модем Photon max

а, точно, перепутал... Photon max не работает) после заливки лоадера исчезает из системы. Делал такие через jtag
Записан
Сервіс CDMA/GSM роутерів м.Київ
ifiservice.com.ua

AlexCellular

  • Постоялец
  • ****
  • Благодарность: +41/-0
  • Оффлайн Оффлайн
  • Сообщений: 404
  • Город: Енакиево, Горловка, Донецк.
  • Модем: e1550, e150,e171,e173 umw190, mf100, mf180

те я понимаю что загрузчики из лоадерс не подходят под смартфрен ?
Ага.
А вы пробовали менять лоадеры? Их там несколько.
Записан

sej

  • Новичок
  • *
  • Благодарность: +9/-0
  • Оффлайн Оффлайн
  • Сообщений: 44

из портов устр-во не пропадает, ошибку hello выбивает при попытке старта загрузчика, а модем не ребутиться продолжает висеть, взял только что белый 306 ситуация та же (, лоадеры менял, их 3 собственно все и пробовал, тему перешерстил, скачивал выложенные в этой теме так же, хотя это одни и те же.
« Последнее редактирование: 02 Июня 2017, 13:22:28 от sej »
Записан

Mr.Alex

  • WhatsApp: 066-2552121
  • Модератор форума
  • *
  • Благодарность: +1457/-0
  • Оффлайн Оффлайн
  • Сообщений: 10739
  • Город: Kharkiv city
  • Модем: вже немає
  • Провайдер: сусіди
  • Тариф: краду в них
  • Антенна: через WiFi
  • Раздаю БАНаны, налетай! Ночной и злой модератор.

Как-то "увалил" ЕС306 от Tata Docomo Photonmax c ESMTшной флэшой - "фуганул" в него старую версию прошивки и получил "кирпич". Славик (test) - "оживил покойничка". Мож посоветует чего. "Свежие" прошивки с подержкой ESMT флэши - выложил на гугл диск. :))

IFI Service

  • ifiservise.com.ua
  • Новичок
  • *
  • Благодарность: +6/-0
  • Оффлайн Оффлайн
  • Сообщений: 22
  • Город: Kyiv
  • Сервіс CDMA/GSM роутерів

Может кто подскажет. Novatel 6620. Флешка Toshiba


 Ожидаем пакет Hello от устройства...

 Идентификатор образа для загрузки: 0000000d

 Загружаем loaders/ENPRG9x25p.bin...

 Передаём загрузчик в устройство...

 Загрузчик передан успешно

! Внимание - текущее положение маркера дефектных блоков 11 не совпадает с расчет
ным 191!

 Версия HELLO-протокола: 3
 Чипсет: MDM9x25
 Базовый адрес NAND-контроллера: f9af0000
 Флеш-память: Toshiba TOSHIBA, NAND 512MiB 1.8V 8-bit
 Размер сектора: 513 байт
 Размер страницы: 4096 байт (8 секторов)
 Число страниц в блоке: 64
 Размер OOB: 128 байт
 Тип ECC: BCH, 4 бит
 Размер ЕСС: 0 байт
 Размер spare: 0 байт
 Положение маркера дефектных блоков: spare+11
 Общий размер флеш-памяти = 2048 блоков (512 MB)


Образы всех частей прошивки с рабочего слил, а вот заливать программа не хочет.
При том другой, с флешкой Micron, заливает отлично
Записан
Сервіс CDMA/GSM роутерів м.Київ
ifiservice.com.ua

AlexCellular

  • Постоялец
  • ****
  • Благодарность: +41/-0
  • Оффлайн Оффлайн
  • Сообщений: 404
  • Город: Енакиево, Горловка, Донецк.
  • Модем: e1550, e150,e171,e173 umw190, mf100, mf180

Образы всех частей прошивки с рабочего слил, а вот заливать программа не хочет.
Так если маркер не совпадает то ессно не захочет лить.
Шейте старыми версиями утилит они не матерятся на бад блоки. Но и укладывают в трупики так же хорошо.
Поэтому это не рекомендация а только совет.
Записан

sand_rey

  • Модератор
  • *
  • Благодарность: +165/-0
  • Оффлайн Оффлайн
  • Сообщений: 575
  • Модем: MiFi8000
  • Провайдер: lifecell
  • Тариф: Гаджет роутер
  • Антенна: Antex ZETA-F mimo

! Внимание - текущее положение маркера дефектных блоков 11 не совпадает с расчет
ным 191!
У меня 6620 не было, но на Нователах для корректного чтения/записи рекомендую использовать родные лоадеры из апдейтера (нужно патчить под qtools). И еще не плохо было бы посмотреть на некоторые параметры из лога dmesg
Записан

IFI Service

  • ifiservise.com.ua
  • Новичок
  • *
  • Благодарность: +6/-0
  • Оффлайн Оффлайн
  • Сообщений: 22
  • Город: Kyiv
  • Сервіс CDMA/GSM роутерів

Навыков извлечения лоадера из апдейтера не имею. Буду рад, если направите на путь.
В папке Local, куда он распаковывает файлы при прошивке, ничего похожего на лоадер не нашел
Записан
Сервіс CDMA/GSM роутерів м.Київ
ifiservice.com.ua

sand_rey

  • Модератор
  • *
  • Благодарность: +165/-0
  • Оффлайн Оффлайн
  • Сообщений: 575
  • Модем: MiFi8000
  • Провайдер: lifecell
  • Тариф: Гаджет роутер
  • Антенна: Antex ZETA-F mimo

Навыков извлечения лоадера из апдейтера не имею. Буду рад, если направите на путь
Извлечь лоадер бесплатно, без регистрации и смс -
7-zip-ом распаковываешь екзешник, по пути \.rsrc\UMTS_PST_LIB_DEFAULT_DB лежат лоадеры.
"Отрезаешь" первые 0x14 байт требуемого лоадера и пропатчиваешь
Записан

Engineer_LTE

  • Ремонт/Продажа LTE модемов и роутеров
  • Постоялец
  • ****
  • Благодарность: +128/-0
  • Оффлайн Оффлайн
  • Сообщений: 253
  • Город: Одесса
  • Модем: Inseego M3000
  • Программный ремонт роутеров

Lava DF800i
Версия HELLO-протокола: 3
 Чипсет: MDM6600
 Базовый адрес NAND-контроллера: 70000000
 Флеш-память: Spansion/AMD JSFA9X2N72ABX, NAND 128MiB 1,8V 16-bit
 Размер сектора: 512 байт
 Размер страницы: 2048 байт (4 секторов)
 Число страниц в блоке: 64
 Размер OOB: 64 байт
 Тип ECC: R-S, 4 бит
 Размер ЕСС: 10 байт
 Размер spare: 4 байт
 Положение маркера дефектных блоков: user+1d1
 Общий размер флеш-памяти = 1024 блоков (128 MB)
Для продолжения нажмите любую клавишу . . .
 #  начало  размер   A0 A1 A2 F#  формат ------ Имя------
============================================================
00       0  00000a   ff ff ff 00   STD   0:MIBIB
01       a  000005   ff ff ff 00   STD   0:SIM_SECURE
02       f  000002   ff ff ff 00   STD   0:FSBL
03      11  000005   ff ff ff 00   STD   0:OSBL
04      16  0000a5   ff ff ff 00   STD   0:AMSS
05      bb  000002   ff ff ff 00   STD   0:WUFS_MIBIB
06      bd  0000a5   ff ff ff 00   STD   0:WUFS_AMSS
07     162  000009   ff ff ff 00   STD   0:FOTA
08     16b  000295   ff ff ff 00   STD   0:EFS2
============================================================
Записан
Программный ремонт, оптовая и розничная торговля роутерами LTE/5G
telegram/viber 0999490908
https://t.me/Artem_GSM

parpalea

  • Гость

Проблемы с восстановлением MR150-2 (ZTEMF910)


Добрый вечер вообще

Я прошу вас обратиться за помощью к ZTE MF910 (MR150-2)
После полного восстановления через qwdirect ... что-то пошло не так, теперь я ничего не могу сделать ... признан QDloader 9008 в режиме загрузки из

QPST, но он не отвечает на какой-либо коммандос из QPST
Вместо этого с Qtools ответ таков:

qdload -p40 -aF8004000 -k3 -d10 loaders/ENPRG9x25p.bin
qcommand -p40 -k3 -c"c i"


C:\Users\Dani\Desktop\azte a\1>qdload -p40 -k3 -s -i

 ??????? ????? Hello ?? ??????????...

 ????????????? ?????? ??? ????????: 0000000d

 ????????? loaders/ENPRG9x25p.bin...

 ???????? ????????? ? ??????????...

 ????????? ??????? ???????
 ??????? hello... ????????? hello ????????? ??????!
00000000: 7e 0e 55 6e 72 65 63 6f 67 6e 69 7a 65 64 20 66  *~.Unrecognized f*
00000010: 6c 61 73 68 20 64 65 76 69 63 65 0a c8 59 7e     *lash device..Y~ *


C:\Users\Dani\Desktop\azte a\1>qwdirect -p40 -fi -b0 rawdump.bin

?????? ???????? ???????? ?????

C:\Users\Dani\Desktop\azte a\1>qcommand -p40 -c "c 0b"


! [ERR]  ?????? ??????: Invalid Command
??? ?????? = 00000005

Могу ли я что-то сделать без использования JTAG?
Кто-нибудь знает контрольные точки для JTAG?

Большое вам спасибо и приношу свои извинения за мои бедные русские. Я использовал Google translate
Добрый вечер
Записан

AlexCellular

  • Постоялец
  • ****
  • Благодарность: +41/-0
  • Оффлайн Оффлайн
  • Сообщений: 404
  • Город: Енакиево, Горловка, Донецк.
  • Модем: e1550, e150,e171,e173 umw190, mf100, mf180
Записан

parpalea

  • Гость

спасибо, что ответили мне
я не думаю, что это проблема с аппаратным обеспечением .... дважды я сделал rawdump.bin flash с qtools под окнами ok ok
Проблема была введена, так как я делал флеш из Linux с Qtools ... с тех пор он не включается ... но я думаю, что это проблема с загрузчиком
это разделы, удаленные разделами
C:\Users\Dani\Desktop\azte a\qtools_win_2>qcommand -p40 -e -c "c 3a"


 ---- ????? ---
00000000: 04 00 00 00 10 00 00 00 0d 00 00 00 01 00 00 00  *................*


C:\Users\Dani\Desktop\azte a\qtools_win_2>set /p dlpnum="Download mode port #: "
Download mode port #: 40

C:\Users\Dani\Desktop\azte a\qtools_win_2>qdload -p40 -k3 -s -i

 ??????? ????? Hello ?? ??????????...

 ????????????? ?????? ??? ????????: 0000000d

 ????????? loaders/ENPRG9x25p.bin...

 ???????? ????????? ? ??????????...

 ????????? ??????? ???????
 ??????? hello... ????????? hello ????????? ??????!
00000000: 7e 0e 55 6e 72 65 63 6f 67 6e 69 7a 65 64 20 66  *~.Unrecognized f*
00000010: 6c 61 73 68 20 64 65 76 69 63 65 0a c8 59 7e     *lash device..Y~ *


C:\Users\Dani\Desktop\azte a\qtools_win_2>qrflash -p40 -x -b0 -l0 -o rawdump.bin
 ??????? hello... ????????? hello ????????? ??????!
00000000: 7e 0e 55 6e 72 65 63 6f 67 6e 69 7a 65 64 20 66  *~.Unrecognized f*
00000010: 6c 61 73 68 20 64 65 76 69 63 65 0a c8 59 7e     *lash device..Y~ *

C:\Users\Dani\Desktop\azte a\qtools_win_2>qcommand -p40 -c "c 0b"


! [ERR]  ?????? ??????: Invalid Command
??? ?????? = 00000005
« Последнее редактирование: 01 Сентября 2017, 23:49:00 от parpalea »
Записан

Mr.Alex

  • WhatsApp: 066-2552121
  • Модератор форума
  • *
  • Благодарность: +1457/-0
  • Оффлайн Оффлайн
  • Сообщений: 10739
  • Город: Kharkiv city
  • Модем: вже немає
  • Провайдер: сусіди
  • Тариф: краду в них
  • Антенна: через WiFi
  • Раздаю БАНаны, налетай! Ночной и злой модератор.

Может sandery http://netobzor.org/forum/index.php?action=profile;u=3314 поможет чем-нибудь, может к нему обратиться?..

AlexCellular

  • Постоялец
  • ****
  • Благодарность: +41/-0
  • Оффлайн Оффлайн
  • Сообщений: 404
  • Город: Енакиево, Горловка, Донецк.
  • Модем: e1550, e150,e171,e173 umw190, mf100, mf180

спасибо, что ответили мне
я не думаю, что это проблема с аппаратным обеспечением .... дважды я сделал rawdump.bin flash с  под окнами ok ok
Проблема была введена, так как я делал флеш из Linux с  ... с тех пор он не включается ... но я думаю, что это проблема с загрузчиком
это разделы, удаленные разделами
Да хоть десяток раз вычитайте.
Вы содержимое смотрели тех фуллов что вы вычитали?
Unrecognized flash device
Происходит когда не вычитывается ИД флешки.
а так как в роутере ZTE MF910 используется говнофлешка
То я не вижу ну ничего удивительного.
Может у вас руки ростут не с того места...
Но я не видел ни одного человека который бы восстановил модем после
Unrecognized flash device

1.скрипт записи dump
set /p dgpnum="Diag port #: "
qcommand -p%dgpnum% -e -c "c 3a"
set /p dlpnum="Download mode port #: "
qdload -p%dlpnum% -k3 -s -i
qwdirect -p%dlpnum% -fi -b0 rawdump.bin
qcommand -p%dlpnum% -c "c 0b"
pause
2. тест поинт размыкаете после инициализации?
3. Если зальёте в модем чужой фулл то можете вешать его на ёлку.
карты shpare уникальны
Надо быть очень везучим чтобы роутер ожил после фулла.
Записан