Клуб любителей телефонов Siemens (BenQ-Siemens)
Главная | Телефоны | Барахолка | Файлы | Аксессуары | Мелодии | Игры для Siemens | Графика | Документация | в закладки |
  ПравилаПравила FAQ по Siemens (BenQ-Siemens)FAQ ПоискПоиск
 
 РегистрацияРегистрация ВходВход 

Радикальные методы воскрешения Qualcomm'ов.
На страницу 1 2
Новая тема Написать ответ Форумы Все для телефонов Siemens (BenQ-Siemens) » Телефоны Qualcomm [ Версия для печати ]
Предыдущая тема :: Следующая тема  
Автор Сообщение
Первое сообщение темы
СообщениеДобавлено: Чт Ноя 21, 2013 09:14    Заголовок сообщения: Радикальные методы воскрешения Qualcomm'ов. Цитата

Всем КУ!

Последние несколько дней свободного времени убил выяснением возможностей по воскрешению телефонов Siemens SXG75 (лежит пара софтовых трупов, хочу поднять).

Всем давно известно что воскресить затёртый загрузчик сижа можно через J-Tag. Но вот проблема: достоверных схем и софта для этих целей нет. Есть только платный сойт и девайсы, но покупать это добро ради починки нескольких девайсов, при этом не имея достоверной инфы по работоспособности - не оправданно.

Переработав кучу страниц интернетов по всевозможным запросам я выработал две теории. Ими сейчас и поделюсь:

Теория №1 Проливка фула программатором NAND-Flash.

Суть заключаеться в том, что интерфейс подключения чипа памяти сижа аналогичен интерфейсу, используемому в обычных флешках (USB, MMC, Micro SD и тд). Вот для сравнения:

Распиновка флеша сижа:


Распиновка NAND-чипа в корпусе TSOP1:



TSOP1 можно встретить во многих флеш-накопителях (мр3-плееры, UCB и MMC флешки и другая техника).


Но проблема в том, что контроллер должен понимать чип, с которым работает. Я попробовал подпаять чип от сижа к ММС флешке (1гб тошиба) - ничего не вышло.

По сему нужно подпаять чип от сижа к кардридеру xD Picture Card или Smart Media через транслятор уровней 1,8-3,3 или 1,8-5 вольт.

Подобные попытки ковыряния чипов памяти уже были, владельцы PSP пытались нечто подобное варганить: http://lan.st/showthread.php?t=892&page=2



Этот способ так же применим для реанимации EF81 и других квалкомов, а так же любой другой техники с NAND-памятью на борту.






Теория №2 Проливка фула через Sony Ericsson

Более реальна, ибо для её реализации можно использовать телефон Sony Ericsson. Насколько знаю в моделях K550, K790, K800, K810, W610 используються аналогичные сижевскому чипы памяти, но на 64мб объёмом.

Мы имеем возможность сливать с СЕ фуллфлеш и заливать обратно. Но загвоздка состоит в том, что во всех этих телефонах СЕ стоит 2 чипа памяти. Обычно нужный нам NAND-Flash работает в паре с другим чипом (обычно интел типа 4000 или им подобные).

Поэтому решений напрашиваеться несколько:

1. Поспе перепайки флеша сиж=>СЕ сливаем полный фулл (с обеих флешей нанд+интел), находим через HEX редактор бут сижа, переписываем 4мб бута, и заливаем фулл обратно в оба чипа. Файлы бутов у меня есть (прикреплю ниже), но они не в bin формате (не ковырял их и понятия не имею что в них внутри).

2. Перепаять в СЕ сначало чип с рабочего сижа, слить фулл с обеих чипов, потом перепаять в СЕ чип с сижа с убитым бутом и залить фулл слитый с рабочим чипом. Вариант тоже хороший, но по видимому данные о IMEI будут безвозвратно потеряны, получиться два телефона с одинаковым имей. Всё же телефон с левым IMEI это лучше, чем полный труп.

3. Узнать адреса каждого чипа в СЕ, тогда мы получим возможность сливать фулл с нужного нам чипа, и проливать только нужные нам 4мб. Либо можно попробовать сливать фулл с телефона, оставив в нём только один нужный чип. О том как на СЕ происходит адресация памяти ничего не известно, но полагаю что она последовательная. Тоесть если в телефоне 2 чипа, то первый адресуем с 0x00000000 по 0x02000000, а второй с 0x02000000 по 0x04000000.
Был бы идеальный вариант, но пока у меня на руках нет нужного СЕ проверить это я не имею никакой возможности.


В данный момент вариант с СЕ зашел в тупик. Бесплатного софта для слития фулла с СЕ нет. Для сливания фула нужна полная версия сетула, ценой в 90 баксов...

Grifon
Новичок
Новичок
Популярность: +2 (28)
Имя: Константин

Возраст: 29
С нами с: 02.01.2008
Сообщений: 212
Откуда: Мариуполь
Модель телефона: SX1

1/15 СообщениеДобавлено:Чт Дек 05, 2013 00:33   Заголовок сообщения:
Цитата

e-kurtis писал(а):
Посидим в 2 головы покумекаем.....Если что за JTAG попробуем договориться.

А по поводу жесткого гуглинга... Данный проц стоял не только в банках, но и 3G CDMA-модемах.


Оке! Номер твой записал, на выходных наберу - встретимся)
^ Вверх ^
Профиль Личное Email ICQ
Маришка
Реаниматор
Реаниматор
Популярность: +101 (211)

Возраст: 28
С нами с: 06.01.2008
Сообщений: 1331
Откуда: RnD
Модель телефона: Apple iPhone 4 & other...

2/15 СообщениеДобавлено:Пт Дек 13, 2013 03:20   Заголовок сообщения:
Цитата

про сонерики говорите. так там очень просто всё и понятно. нужен серик дб2020, под него и софта сливающе-заливающего фуллы было бесплатного. даже поломанный сетул где то у миня был. а адресацию можно узнать просмотрев первые 100кб прошивки. там очень подробно расписано где, что и как. например к790
Код:
semcfs/seg0=start:0x45E00000 last:0x47DFFFFF eraseSize:0x40000 blockSize:4096 type:1
semcfs/seg1=start:0x24000000 last:0x27FFFFFF eraseSize:0x40000 blockSize:4096 type:2
нор память там адресуется с 44, ну это все должны знать...
а ещё в лыжах на сг3 нанд стояло вроде, а под них и фирмовый флешер инфинеона в свободном доступе есть... не в том направлении искали

_________________
протофуллы
мои последние координаты http://vk.com/marielonelygirl
^ Вверх ^
Профиль Личное Сайт ICQ
Grifon
Новичок
Новичок
Популярность: +2 (28)
Имя: Константин

Возраст: 29
С нами с: 02.01.2008
Сообщений: 212
Откуда: Мариуполь
Модель телефона: SX1

3/15 СообщениеДобавлено:Сб Дек 14, 2013 00:54   Заголовок сообщения:
Цитата

Маришка писал(а):
про сонерики говорите. так там очень просто всё и понятно. нужен серик дб2020, под него и софта сливающе-заливающего фуллы было бесплатного. даже поломанный сетул где то у миня был. а адресацию можно узнать просмотрев первые 100кб прошивки. там очень подробно расписано где, что и как. например к790
Код:
semcfs/seg0=start:0x45E00000 last:0x47DFFFFF eraseSize:0x40000 blockSize:4096 type:1
semcfs/seg1=start:0x24000000 last:0x27FFFFFF eraseSize:0x40000 blockSize:4096 type:2
нор память там адресуется с 44, ну это все должны знать...
а ещё в лыжах на сг3 нанд стояло вроде, а под них и фирмовый флешер инфинеона в свободном доступе есть... не в том направлении искали


А Я и не сомневался что ты в этой теме начнешь умничать. Это был только вопрос времени.

Все тут умные-преумные. Вот только я почему-то до сих пор не вижу чтобы хоть кто-то смог реанимировать бут сижа без г-тага. Да и с г-тагом никто не смог.

А если и смог то сидит и жмотится как последний жид.

Оллсименс уже не тот.
^ Вверх ^
Профиль Личное Email ICQ
Маришка
Реаниматор
Реаниматор
Популярность: +101 (211)

Возраст: 28
С нами с: 06.01.2008
Сообщений: 1331
Откуда: RnD
Модель телефона: Apple iPhone 4 & other...

4/15 СообщениеДобавлено:Вс Дек 15, 2013 22:07   Заголовок сообщения:
Цитата

дайте мне такого сижа icon_yes
_________________
протофуллы
мои последние координаты http://vk.com/marielonelygirl
^ Вверх ^
Профиль Личное Сайт ICQ
e-kurtis
Зелёный
Зелёный
Популярность: 0 (0)
Имя: KURT
Возраст: 33
С нами с: 10.11.2007
Сообщений: 7
Откуда: Донбасс
Модель телефона: Siemens M55

5/15 СообщениеДобавлено:Пн Дек 23, 2013 12:37   Заголовок сообщения:
Цитата

Сорри что долго не выходил на связь - навалилось очень много работы. Костя есть пара идей.
Перезвони мне сегодня на KS, я к тебе не дозвонился. Жду ответного звонка.
^ Вверх ^
Профиль Личное ICQ
e-kurtis
Зелёный
Зелёный
Популярность: 0 (0)
Имя: KURT
Возраст: 33
С нами с: 10.11.2007
Сообщений: 7
Откуда: Донбасс
Модель телефона: Siemens M55

6/15 СообщениеДобавлено:Пн Дек 23, 2013 12:40   Заголовок сообщения:
Цитата

Маришка писал(а):
.
а ещё в лыжах на сг3 нанд стояло вроде, а под них и фирмовый флешер инфинеона в свободном доступе есть... не в том направлении искали


А смысл флешера? надо бэкап сначала сделать и проанализировать считанный фулл.Там все может оказаться гораздо проще и банальнее.

А также не стоит забывать о том что LG c необходимым железом найти сложнее чем SE DB2020.
^ Вверх ^
Профиль Личное ICQ
Sxg 75
Опытный
Опытный
Популярность: +35 (73)
Имя: Виктор
Возраст: 31
С нами с: 28.06.2007
Сообщений: 395
Откуда: Украина
Модель телефона: Jiayu G3S

7/15 СообщениеДобавлено:Пн Дек 23, 2013 21:06   Заголовок сообщения:
Цитата

e-kurtis писал(а):
считанный фулл
ето с той степи?
^ Вверх ^
Профиль Личное Email ICQ
e-kurtis
Зелёный
Зелёный
Популярность: 0 (0)
Имя: KURT
Возраст: 33
С нами с: 10.11.2007
Сообщений: 7
Откуда: Донбасс
Модель телефона: Siemens M55

8/15 СообщениеДобавлено:Пн Дек 23, 2013 23:36   Заголовок сообщения:
Цитата

По ссылке ничего недоступно....
^ Вверх ^
Профиль Личное ICQ
Grifon
Новичок
Новичок
Популярность: +2 (28)
Имя: Константин

Возраст: 29
С нами с: 02.01.2008
Сообщений: 212
Откуда: Мариуполь
Модель телефона: SX1

9/15 СообщениеДобавлено:Вт Дек 24, 2013 10:40   Заголовок сообщения:
Цитата

e-kurtis писал(а):
Перезвони мне сегодня на KS


Блин. Поздновато ты.

Я от своего сижа уже избавился. После того как попробовал активизировать на нем брю и проги устанавливать понял что такое глючное и недоделанное гумно мне нафиг не нужно... Ну и обменял его на новую Е71.

Лежит у меня теперь только 2 трупа, один 100% по железу дохлый, второй не знаю что с ним.
^ Вверх ^
Профиль Личное Email ICQ
killer_dimon
Новичок
Новичок
Популярность: +4 (24)
Имя: Дмитрий

Возраст: 34
С нами с: 28.02.2011
Сообщений: 63
Откуда: Украина, Донецкая обл., г. Макеевка
Модель телефона: Siemens SXG75, SL91, EF82

10/15 СообщениеДобавлено:Ср Дек 25, 2013 11:02   Заголовок сообщения:
Цитата

Sxg 75, кажись это то, что нужно! Спасибо!
_________________
Siemens C55 M55 3xS65 M65 3xSK65 6xSX1 4xS75 M75 5xSL75 CF130 11хSXG75 6хSG75 SX2
BenQ-Siemens EF81 SLV140 5xSL91 4xEF82 EF91 S81 3xSL98 E71 2xP51 EL71 S68 SC120 S88
BenQ M7 S6 S82
FSC C550 N560
^ Вверх ^
Профиль Личное Email Сайт ICQ
KV38
Новичок
Новичок
Популярность: +3 (19)
Имя: Альгерд

Возраст: 27
С нами с: 12.12.2007
Сообщений: 161
Откуда: Беларусь->Минская область->Молодечно
Модель телефона: NOKIA Lumia 920, Siemens SXG75

11/15 СообщениеДобавлено:Пт Сен 18, 2020 18:10   Заголовок сообщения:
Цитата

Нанд и проц еф81 совместимы с платой схг75?
^ Вверх ^
Профиль Личное Email ICQ Фото
гот22
Студент
Студент
Популярность: +4 (18)
Имя: Константин

Возраст: 32
С нами с: 13.09.2013
Сообщений: 94
Откуда: из под Винницы
Модель телефона: Blackberry Q10

12/15 СообщениеДобавлено:Пт Сен 18, 2020 20:40   Заголовок сообщения:
Цитата

нет. на SXG75 MSM6250, на EF81 MSM6250A
на SXG отдельно флеш отдельно рам, на EF в одном корпусе.
в факе все есть, в вики тоже

_________________
"А ведь потом никогда не будет."
^ Вверх ^
Профиль Личное
Перейти:  
Новая тема Написать ответ Форумы Все для телефонов Siemens (BenQ-Siemens) » Телефоны Qualcomm Часовой пояс: GMT + 3
На страницу 1 2



AllNokia.ru - Клуб Nokia

» телефоны nokia » темы для nokia » игры для nokia
Проблемы с Nokia? Иди на All Nokia! » программы для nokia » прикольные смс » прошивки nokia