s3650 и jtag

[lindros]

здравствуйте все
я так думаю, что это тема не для новичков, но у меня нет прав писать в других темах...
на столе лежит s3650 с убитым в смерть софтом
телефон не входит в download mode не видится никак компом
решил поэкспериментировать с jtag
процессор Broadcom bcm21331
подключился
внутри ARM926EJ-S 0x07926f0f
путем экспериментов вычислил, что карта памяти такая:
ram 0x00000000 32кб
ram 0x80000000
boot лежит с адреса 0x80f00000
флэш Samsung k522h1hacc
читается все ок
а вот записать, естественно в него не могу, так как нет никакой документации на этот новый проц
нужно знать его регистры, что бы инициализировать процесс записи в флэш

Я думаю тема актуальная
у многих скоро будут такие кирпичи после неудачных прошивок мастеров, любителей ставить галки boot...
очень хочется пообщаться с грамотными, знающими вопрос людьми
схемы подключения и программы могу предоставить
Вот нарисовал как подключить JTAG:

[lindros]

неужели не осталось думающих, увлеченных не деньгами людей?

[alex999]

тебе надо достать cmm файл от джитага самсунга - это скрипт в нем есть регистры которые тебе нужны. А каким джитагом ты его прочитал ?
PS у тебя там ошибочка, RAM и ROM перепутал адреса. и пиши в личное.

[we33]

Мда, жаль что GSM-мастера мало пользуют JTAGом. Мастера CDMA вродебы чаще...
Сам когда-то спутниковые тюнеры поднимал после ВООТа. Сильная тема, её бы развить...

[segacool]

Там защита записи, без даташита никуда

[lindros]

завтра принесут рабочий аппарат
попробую на него записать и засечь состояние регистров