Печать

Пожалуйста, войдите или зарегистрируйтесь.
1 час 1 день 1 неделя 1 месяц Навсегда

[geoworld]

Доброго времени суток!

Так...
Удалось вывести mf180 на статус Q/QCP-XXX (Download).
Этим - ENPRG6246p.bin уже можно пользоваться? Какой адрес использовать?

[test]

модем пока так и не запустился. подозрения на неправильно работающий загрузчик. qpst с ним тоже не отрабатывает. но. лоадеры лежат в скачанном архиве с кусками прошивки от это же модема. и в лоадерах именно эта флешка описана.
пока вижу единственный вариант - слить работающую прошивку из модема именно с такой флешкой.
з.ы. запихивал конфиг флешки в фулл. не помогло. чего-то похожее делал и с mf667. тогда получился вариант, работающий и с хайникс и с есмт.
з.ы.з.ы. сливал 64к с ffff0000. один в один.

[test]

очередная хрень на 9615. вроде неудачно обновили. по кабелю никак. отпаял экран. мое тыцянье не помогло. жтаг можно было бы попробовать вызвонить, так проц в компаунде, не хоцца пока...

[sand_rey]

по кабелю никак. отпаял экран. мое тыцянье не помогло

там, походу, тп не возле проца-флешки - не под их экраном,скорее всего...

[test]

второй 5510. в первом была флешка микрон со спаре 16 на сектор. в этом самсунг со спаре уже 8. NPRG и ENPRG работают. флешка читается и пишется. но тело полутруп. если залить фулл, видится только как андроид у-во. если вытереть dsp1 - в обычном даунлоаде, но флешером не подхватывается.
при включении на экране надпись май-фай и фсё). за надпись отвечает файлик аппс.
со спаре 8 известный конвертер до лампочки. он хочет 16. без спаре если записать - вообще не тыгдым.
можно флешки пересадить попробовать, но точно не знаю накой)...

[sand_rey]

APPS - это boot.img
Можно попробовать прошить его в фастбуте

Код: [Выделить]

fastboot flash boot apps.mbnвот только у меня на пантеч 291 аппс из прошивки не хотел прошиваться в фастбуте,хотя он 100% правильно "выдран" из прошивки.
Потом скачал с какого-то веризоновского ома-сервера(нашел когда-то url в ифс 295-го пантеча) апдейт Pantech_MHS291LVW_Update_D742F.bin и из него boot.img прошился отлично.Но вот для 5510 ничего не нашел.

[test]

forth32, собирал под винду из новых исходников. qefs не собрался. 2 ошибки (171 и 255 строки). S_IFBLK: необъявленный идентификатор.

[test]

еще один новый глюк. модем абсолютно исправен.

Код: [Выделить]

Download mode port #: 19

 Найден блок идентификации загрузчика
 Чипсет: MDM9x00
 Файл загрузчика: loaders\ENPRG9x00p.bin
 Адрес загрузки: 40012000
 Размер файла: 183720
 Загружено: 183720
 Запуск загрузчика...ok

Bootloader port #: 19

 Отсылка hello...ok
 Чипсет: MDM9x00  (81200000)
 Флеш-память:  KFM1GN6Q2D-VEB8, NAND 128MiB 3,3V 8-bit
 Версия протокола: 3
 Максимальный размер пакета: 1024 байта
 Размер сектора: 512 байт
 Размер страницы: 2048 байт (4 секторов)
 Размер OOB: 32 байт
 Тип ECC: R-S, 4 бит
 Общий размер флеш-памяти = 1024 блоков (128 MB)

 Таблица разделов не найдена. Завершаем работу.

про чтении флешки никаких ошибок. читается до конца. но в файле одни фф-ки.

Код: [Выделить]

Download mode port #: 19

 Найден блок идентификации загрузчика
 Чипсет: MDM9x00
 Файл загрузчика: loaders\ENPRG9x00p.bin
 Адрес загрузки: 40012000
 Размер файла: 183720
 Загружено: 183720
 Запуск загрузчика...ok

Bootloader port #: 19
 Отсылка hello...ok
 Чипсет: MDM9x00  (81200000)
 Флеш-память:  KFM1GN6Q2D-VEB8, NAND 128MiB 3,3V 8-bit
 Версия протокола: 3
 Максимальный размер пакета: 1024 байта
 Размер сектора: 512 байт
 Размер страницы: 2048 байт (4 секторов)
 Размер OOB: 32 байт
 Тип ECC: R-S, 4 бит
 Общий размер флеш-памяти = 1024 блоков (128 MB)


* 000 NAND_FLASH_CMD         = 0008000b
* 004 NAND_ADDR0             = f101f100
* 008 NAND_ADDR1             = f200f107
* 00c NAND_CHIP_SELECT       = 00000004
* 010 NANDC_EXEC_CMD         = 00000000
* 014 NAND_FLASH_STATUS      = 00000020
* 018 NANDC_BUFFER_STATUS    = 00000000
* 020 NAND_DEV0_CFG0         = 8b5400c0
* 024 NAND_DEV0_CFG1         = 0001045d
* 028 NAND_DEV0_ECC_CFG      = 00000000
* 040 NAND_FLASH_READ_ID     = d100d100
* 044 NAND_FLASH_READ_STATUS = 00000000
* 048 NAND_FLASH_READ_ID2    = 00000000
* 064 FLASH_MACRO1_REG       = 00008010
* 070 FLASH_XFR_STEP1        = 47804780
* 074 FLASH_XFR_STEP2        = 03a003a0
* 078 FLASH_XFR_STEP3        = 11b911b9
* 07c FLASH_XFR_STEP4        = 85a085a0
* 080 FLASH_XFR_STEP5        = c020c020
* 084 FLASH_XFR_STEP6        = c020c020
* 088 FLASH_XFR_STEP7        = c020c020
* 0a0 FLASH_DEV_CMD0         = 00000000
* 0a4 FLASH_DEV_CMD1         = 00000000
* 0a8 FLASH_DEV_CMD2         = 00000000
* 0ac FLASH_DEV_CMD_VLD      = 0000001d
* 0d0 FLASH_DEV_CMD3         = f0ff7090
* 0d4 FLASH_DEV_CMD4         = 00000000
* 0d8 FLASH_DEV_CMD5         = 40e041e0
* 0dc FLASH_DEV_CMD6         = 00000000
* 0e8 NAND_ERASED_CW_DET_CFG = 00000003
* 0ec NAND_ERASED_CW_DET_ST  = 00000033
* 0f0 EBI2_ECC_BUF_CFG       = 000001ff

 Чтение блоков 00000000 - 000003ff
 Формат данных: 512+8
 Блок: 0000000d


[Сергей (интертелеком)]

APPS - это boot.img
Можно попробовать прошить его в фастбуте

Код: [Выделить]

fastboot flash boot apps.mbnвот только у меня на пантеч 291 аппс из прошивки не хотел прошиваться в фастбуте,хотя он 100% правильно "выдран" из прошивки.
Потом скачал с какого-то веризоновского ома-сервера(нашел когда-то url в ифс 295-го пантеча) апдейт Pantech_MHS291LVW_Update_D742F.bin и из него boot.img прошился отлично.Но вот для 5510 ничего не нашел.

на 5510 можно попробывать вытянуть с прошивки
или через джитаг

[test]

forth32, чуть подзабил на программу? ну и фиг с ней). давай хоть споем для поддержания общения. можно вот эту, одну из любимых. "дождь, над невой туман, львы намочили гривы...". подхватывай)))...

[test]

qtools и снятая флешка. до снятия флешки программа реагировала также.

[test]

пересадил флешку с донора. партишин отдал, но модем пока не работает.

[test]

ура! заработало!)))...
переписал буты - роутер запустился. это с флешкой с 64 спаре на страницу.
есть прибитый с 32 - пока восстановить не удалось.
эх, жаль что forth32 забил на тему(...

[test]

интересная хрень обнаружена сегодня. после последнего файла партишина началась ахинея.

Код: [Выделить]

12 00000350  000002ff  00ffff00  0:APPSBL
13 00035200  fffcb600  0001ff00
14 00038300  fffc8500  0001ff00

беглый осмотр куска с партишином показал, что с проблемного места смещение между заголовками не 0x1C, а 0x1D. вырезание одного байта привело партишин в порядок. как так получилось - пока сообразить не могу.

[Mr.Alex]

вырезание одного байта

Слав, один бит (не говоря уже о байте) - очень многое решает.