Печать

Пожалуйста, войдите или зарегистрируйтесь.
1 час 1 день 1 неделя 1 месяц Навсегда

[xrk]

Возможно. Вопрос правда о qtools и обхода всего 1 блока.

[sand_rey]

Обычный апдейт не проходит, т.к. не видит версии прошивки и IMEI.
Заливка RawFull ни к чему не приводит => download mode.
Воспользовавшись связкой j-tag и Z_Flasher-Reanimator_modem v-05, выяснилось, что есть битый блок 0x2A.
Далее редактировалась прошивка (замена 0x2A на блок забитый 0х00, сдвиг данных 0x2A далее и удаление пустого блока для сохранения целостности пространства файла AMSS), заливка => download mode.
Почему qtool ?
1. Перепроверить на наличие дефектных блоков.
2. Пометить их.
3. Обработка дефектных блоков при записи.

Восстановление для себя, а не цель зароботка.
Спасибо.

таких старичков небыло, но должно быть как обычно, если флеш ок то шьем.
 на том образе еще много места, если пометились бедблоки

[xrk]

Удается заливать дашборд. Прошивку никак.

[xrk]

qtools удалось немного пообщаться с модемом

[oleg78]

FM6BD4G2GA помогите с распиновкой под jetag если есть скинте в личку tyurikov@inbox.ru

[sand_rey]

Netgear MR1100

Код: [Выделить]

ati
ati
Manufacturer: Netgear, Incorporated
Model: MR1100
Revision: NTG9X50C_12.06.08.00 r3728 ntgrbc-fwbuild4 2019/10/16 12:12:32
IMEI: 01497500094XXXX
IMEI SV: 12
+GCAP: +CGSM

Enter QDLoader port #: 84

 Ожидаем пакет Hello от устройства...

 Идентификатор образа для загрузки: 0000000d

 Загружаем loaders/../ENPRG9x55-mr1100p_v1.mbn...

 Передаём загрузчик в устройство...

 Загрузчик передан успешно

 Версия HELLO-протокола: 3
 Чипсет: MDM9x5x
 Базовый адрес NAND-контроллера: 079b0000
 Флеш-память: Toshiba NM1484KSLAXAJ, NAND 512MiB 1.8V 8-bit
 Размер сектора: 516 байт
 Размер страницы: 4096 байт (8 секторов)
 Число страниц в блоке: 64
 Размер OOB: 256 байт
 Тип ECC: BCH, 8 бит
 Размер ЕСС: 13 байт
 Размер spare: 2 байт
 Положение маркера дефектных блоков: user+175
 Общий размер флеш-памяти = 2048 блоков (512 MB)

 Версия HELLO-протокола: 3
 Чипсет: MDM9x5x
 Базовый адрес NAND-контроллера: 079b0000
 Флеш-память: Toshiba NM1484KSLAXAJ, NAND 512MiB 1.8V 8-bit
 Размер сектора: 516 байт
 Размер страницы: 4096 байт (8 секторов)
 Число страниц в блоке: 64
 Размер OOB: 256 байт
 Тип ECC: BCH, 8 бит
 Размер ЕСС: 13 байт
 Размер spare: 2 байт
 Положение маркера дефектных блоков: user+175
 Общий размер флеш-памяти = 2048 блоков (512 MB)


* 000 NAND_FLASH_CMD         = 0008000b
* 004 NAND_ADDR0             = 02810000
* 008 NAND_ADDR1             = 00000000
* 00c NAND_CHIP_SELECT       = 00000000
* 010 NANDC_EXEC_CMD         = 00000000
* 014 NAND_FLASH_STATUS      = 00003020
* 018 NANDC_BUFFER_STATUS    = 00ff0200
* 020 NAND_DEV0_CFG0         = 295409c0
* 024 NAND_DEV0_CFG1         = 08065d5d
* 028 NAND_DEV0_ECC_CFG      = 42040d10
* 040 NAND_FLASH_READ_ID     = 2690ac98
* 044 NAND_FLASH_READ_STATUS = 00000000
* 048 NAND_FLASH_READ_ID2    = 00081676
* 064 FLASH_MACRO1_REG       = 00000000
* 070 FLASH_XFR_STEP1        = 00000000
* 074 FLASH_XFR_STEP2        = 00000000
* 078 FLASH_XFR_STEP3        = 00000000
* 07c FLASH_XFR_STEP4        = 00000000
* 080 FLASH_XFR_STEP5        = 00000000
* 084 FLASH_XFR_STEP6        = 00000000
* 088 FLASH_XFR_STEP7        = 00000000
* 0a0 FLASH_DEV_CMD0         = 00000000
* 0a4 FLASH_DEV_CMD1         = 00000000
* 0a8 FLASH_DEV_CMD2         = 00000000
* 0ac FLASH_DEV_CMD_VLD      = 00000000
* 0d0 FLASH_DEV_CMD3         = 00000000
* 0d4 FLASH_DEV_CMD4         = 00000000
* 0d8 FLASH_DEV_CMD5         = 00000000
* 0dc FLASH_DEV_CMD6         = 00000000
* 0e8 NAND_ERASED_CW_DET_CFG = 00000022
* 0ec NAND_ERASED_CW_DET_ST  = 00000082
* 0f0 EBI2_ECC_BUF_CFG       = 00000203

 #  начало  размер   A0 A1 A2 F#  формат ------ Имя------
============================================================
00       0  00000a   ff 01 00 00   LNX   0:SBL
01       a  00000a   ff 01 ff 00   LNX   0:MIBIB
02      14  00005a   ff 01 ff 00   LNX   0:EFS2
03      6e  000004   ff 01 00 00   LNX   0:TZ
04      72  000003   ff 01 00 00   LNX   0:RPM
05      75  000004   ff 01 00 00   LNX   0:aboot
06      79  000029   ff 01 00 00   LNX   0:boot
07      a2  000002   ff 01 00 00   LNX   0:SCRUB
08      a4  00011b   ff 01 00 00   LNX   0:modem
09     1bf  000006   ff 01 00 00   LNX   0:misc
10     1c5  00002a   ff 01 00 00   LNX   0:recovery
11     1ef  000003   ff 01 00 00   LNX   0:fota_none
12     1f2  00005b   ff 01 00 00   LNX   0:recoveryfs
13     24d  000222   ff 01 00 00   LNX   0:system
14     46f  00003e   ff 01 00 00   LNX   0:PAD1
15     4ad  000051   ff 01 00 00   LNX   0:USERRW
16     4fe  0000eb   ff 01 00 00   LNX   0:HDATA
17     5e9  0001d7   ff 01 00 00   LNX   0:NTGFOTA
18     7c0  000023   ff 01 00 00   LNX   0:CUST
19     7e3  00001d   ff 01 00 00   LNX   0:PERSIST
============================================================
 Версия таблицы разделов: 4

[begemot]

Прошу помощи по Qtools
Имеется модем вполне себе живой Alcatel 410D на проце 8200A, в рабочей композиции (модем да 4 com-ports). Нужно считать с него fullraw.
При попытке послать загрузчик получаю ошибку отправки hello:
Я могу это делать из рабочего режима модема? Или я что-то упускаю и нужно его как-то перевести в некторый Download режим?

[Serzh5]

Сдох тузик даже дамп снять до этого не смог(
находится постоянно в режиме драйвера  9008
он на Qualcomm MDM9600
исчу full dump для модема на mdm9600 c wifi

Код: [Выделить]

^HWVER:UV310-U-5.1 CGWL

^SWVER: MDM9K-CIGO-U-7.3.7-3M,Nov 17 2016,19:59:25

^CONAME:ALEKA INCORPORATED

^PROJECTNAME:MDM9600   UV310

^PRGACK:1,57768,476525,J,18240.28.128

 ^TECHAUTH:CIGO CO.LTD

^SYSINFO:2,3,0,5,1,,4


Фото Платы

[свернуть]

[undefined]

Получилось найти дамп?

[Engineer_LTE]

Netgear 810s Telia

Код: [Выделить]

Версия HELLO-протокола: 3
 Чипсет: MDM9x4x
 Базовый адрес NAND-контроллера: 079b0000
 Флеш-память: Micron MT29F4G08ABBDA3W   , NAND 512MiB 1.8V 8-bit
 Размер сектора: 516 байт
 Размер страницы: 2048 байт (4 секторов)
 Число страниц в блоке: 64
 Размер OOB: 64 байт
 Тип ECC: BCH, 4 бит
 Размер ЕСС: 7 байт
 Размер spare: 4 байт
 Положение маркера дефектных блоков: user+1d1
 Общий размер флеш-памяти = 4096 блоков (512 MB)

 #  начало  размер   A0 A1 A2 F#  формат ------ Имя------
============================================================
00       0  00000a   ff 01 00 00   LNX   0:SBL
01       a  00000a   ff 01 ff 00   LNX   0:MIBIB
02      14  0000b4   ff 01 ff 00   LNX   0:EFS2
03      c8  000008   ff 01 00 00   LNX   0:TZ
04      d0  000005   ff 01 00 00   LNX   0:RPM
05      d5  000008   ff 01 00 00   LNX   0:aboot
06      dd  000052   ff 01 00 00   LNX   0:boot
07     12f  000002   ff 01 00 00   LNX   0:SCRUB
08     131  000236   ff 01 00 00   LNX   0:modem
09     367  00000c   ff 01 00 00   LNX   0:misc
10     373  000053   ff 01 00 00   LNX   0:recovery
11     3c6  000006   ff 01 00 00   LNX   0:fota_none
12     3cc  0000b6   ff 01 00 00   LNX   0:recoveryfs
13     482  000449   ff 01 00 00   LNX   0:system
14     8cb  00007c   ff 01 00 00   LNX   0:PAD1
15     947  0000a2   ff 01 00 00   LNX   0:USERRW
16     9e9  0001d6   ff 01 00 00   LNX   0:HDATA
17     bbf  0003ae   ff 01 00 00   LNX   0:NTGFOTA
18     f6d  000050   ff 01 00 00   LNX   0:CUST
19     fbd  000030   ff 01 00 00   LNX   0:PERSIST


[carver]

может у кого есть родной full mr1100-2a1nas ?
или может кто обновление скопировал.

купил на подарок, в спешке что-то левое зашил. 
типа просто 100NAS. вроде работает OK, но х.з.

обменяюсь на свежий сентябрьский на qxdm/qcat.

[Engineer_LTE]

У меня есть в личку написал тебе.