Восстановил с помощью его загрузчик телефон теперь работает вернее работает RDA часть а вот модем нет пробовал прошивал старой прошивкой которая написана на бирке телефона все равно телефонная часть не активна. Подключил к ORT JTAG для модем как показано в мануале он не может зацепиться за прогу. если кто работал этим устройством подскажите что не то делаю.
не знаю как в ort, а в рифе что бы запустилась модемная часть надо сначала подключить к jtag pda, а потом не отключая питания переключить на modem, или через терминал дать команду.короче два кабеля надо одновременно использовать, почитайте по форумам, всё подробно разжевано про эту модель.
Данный мануал нашел на буржуйском сайте перевел машиной может кому и сгодится.
Основные JTAG знания для новичков
1. Перед тем, как начать использовать ОРТ, вам необходимо знать некоторые базовые знания о JTAG.
JTAG является отладочный интерфейс, который используется для отладки purpose.ORT может остановить и контроля процессора по JTAG.So ОРТ может читать записи вспышки, контролируя CPU.
Там эти сигналы JTAG (Vref, TRST, TDI, TMS, TCK, RTCK, TDO, SRST, GND), которые используются во время операции JTAG.
RTCK, TRST, SRST не являются обязательными для некоторых конкретных процессоров.
Vref, TDI, TMS, TCK, TDO, GND, необходимые для любого процессора.
2. Кроме этих, я должен объяснить Vref в деталях.
Vref является опорного напряжения.
Она предоставляется по телефону board.And она используется ORT.So ток с телефона на борту ОРТ.
Vref Телефон доска должна иметь возможность вывода напряжения достаточно current.And Vref никогда капли во время операции JTAG.
Vref является обязательным signal.ORT не может работать без него.
3. Мы проектируем ОРТ как универсальный JTAG вспышки programmer.So Основная функция ОРТ читать, писать и стирать flash.Because этой функции, вы можете сделать много вещей.
Например: Если загрузчик поврежден время перепрошивки, вы можно переписать правильный загрузчик в flash.Then ваш телефон будет переживать, и вы можете перепрошить его снова.
Если вы знаете, где IMEI хранится во флэш-памяти, вы можете изменить IMEI и записать его обратно в flash.Then IMEI телефона будет изменен на то, что вы хотите.
Вы можете сделать много других вещей, если вы достаточно умны.
4. Хорошо, теперь я начинаю объяснять, как использовать ОРТ читать, писать и стирать вспышка телефона.
Потому что ОРТ использует JTAG-интерфейс для доступа к вспышкой, JTAG распиновка являются necessary.We выпустили много JTAG распиновка для разных моделей телефонов в нашем сайте (www.omnia-repair.com). Вы можете получить их все свободно.
Если вы не можете найти JTAG распиновка для вашей модели телефона, вы должны найти его yourself.It также легко, не сложно.
Например: Мы знаем, процессор которого JTAG распиновка похожи, как показано ниже
AA14 - NTRST
P11 - ТМС
Y13 - TCK
N11 - RTCK
AD19 - RST_n
AC16 - TDI
Y14 - TDO
ОК, вы можете desolder процессор от firstly.Then выглядеть борту телефона Ибо там, где ее AA14, P11, Y13, N11, AD19, AC16, Y14 связаны с путем multimeter.You получит право JTAG распиновка для этой модели в этой way.When вы найдете его, вы можете спаять процессор обратно в телефон доски.
5. Когда JTAG распиновка готовы, вы можете подключить их к ОРТ.
Вот распиновка ОРТ:
PIN1: Vref Pin2: NC
pin3: TRST Pin4: GND
PIN5: TDI Pin6: GND
Pin7: TMS pin8: GND
Pin9: TCK Pin10: GND
Pin11: RTCK Pin12: GND
Pin13: TDO Pin14: GND
Pin15: SRST Pin16: GND
Pin17: NC Pin18: GND
Pin19: NC Pin20: NC
Что нужно сделать, это просто соединение этих сигналов с телефонных борту ОРТ правильно.
Подключить телефон платы Vref к Vref ОРТ.
Connect TRST TDI TMS TCK RTCK TDO SRST GND платы к ОРТ.
6. Теперь я должен объяснить, блок-схема телефона.
Существуют два распространенных архитектур для большинства моделей телефонов.
Один из них один чип solution.There только один процессор на процессоре board.This телефона сделать работу полосы и применения в качестве work.such F480, S8300 etc. So есть только один процессор в JTAG выводов.
другом в два чипа solution.There два процессора по телефону board.One процессор для работы полосы (модем часть). другой для работы приложения (PDA часть) Так Есть JTAG два процессора pinouts.One процессора JTAG распиновка используются для доступа к JTAG flash.The других процессора модема детали в распиновки используются для доступа к вспышкой кпк детали.
Вы должны подключить JTAG правильного процессора выводов.
Например: Подключите модем детали JTAG распиновка, если вы хотите прочитать вспышка написать модем детали.
Connect JTAG кпк детали распиновки, если вы хотите прочитать запись прошивки кпк детали.
7.
Теперь вы можете попробовать к власти на телефон.
Телефон должен быть включен во время операции JTAG.
Если телефон не может быть питание, старайтесь держать нажав на кнопку питания во время операции JTAG.
Если есть PS_HOLD тестпоинт, вы можете подтянуть PS_HOLD держать телефон включен.
PS_HOLD является тестпоинт которые могут быть использованы для включения телефона в принудительном порядке.
PS_HOLD должен быть подключен к Vbatt с 1K резистор.
Vbatt является анод / положительный / + батареи телефона .
Кроме этого, если ваш телефон два чипа решение, и Вы хотите получить доступ к флэши модемной части, вы должны сделать свой телефон вступать в режиме модем скачать даже, может быть, ее модем части мертв до операции JTAG.
например:
Вам нужно для ремонта i8510 в Модем часть.
Вы должны убедиться, что его кпк часть в порядке now.If это не нормально, ремонт кпк его часть во-первых.
Вам нужно сделать i8510 войти в режим модема загрузки при включении питания it.Then Вы можете получить доступ мигать модем детали правильно.
8.
Теперь вы можете открыть правильное программное обеспечение для доступа к флэш-памяти.
Есть много инструментов, программного обеспечения, мы выпустили.
QualcommTool, SamsungTool, MarvellTool, OmapTool и ORTTool.
QualcommTool используется для доступа Qualcomm CPU (MSM6280, MSM7200, MSM6550 и т.д.) со вспышкой.
SamsungTool используется для доступа к Samsung процессора (S3C6410) вспышкой.
MarvellTool используется для доступа к Marvell CPU (PXA310, PXA312) вспышкой.
OmapTool используется для доступа к ти процессора (omap2430, omap2431) вспышкой.
ORTTool используется для доступа Qualcomm CPU (MSM6280, MSM7200, MSM6550, qsc6240 и т.д.) вспышка currently.We постарается мигрировать другие инструменты (QualcommTool, SamsungTool, MarvellTool, OmapTool) в it.But это займет некоторое время.
Открытое правильный инструмент и нажмите кнопку сканирования
Например:
Вы подключили кпк JTAG I900 КПК детали pinouts.Because I900 использует PXA312 как CPU.So Вам необходимо открыть доступ к MarvellTool вспышка I900 КПК детали.
9.
После нажатия кнопки сканирования вы получите напряжения Vref, в CPUID и FlashID.Make уверен напряжение right.If все в порядке, вы сможете прочитать записи и стирания вспышка сейчас.
ohfar Администратор
Руководство для модема ремонт i8510
Вложения
1. manual_for_repair_i8510_modem.zip (301,1 Кб, 273 скачиваний) 1 год
3. ohfar Администратор
Omnia Repair Tool Qualcomm ремонт учебник
Вложения
1. omnia_repair_tool_qualcomm_repair_tutorial.zip (287,8 Кб, 453 скачиваний) 1 год
4. ohfar Администратор
Основные знания о Qualcomm MSM7K
Как мы все знаем, HTC G1 использует Qualcomm MSM7201A. Есть два CPU (ARM9 ARM11) внутри MSM7021A. ARM9 для модема part.ARM11 для кпк part.Both их загрузчиков хранятся в тот же адрес flash.Just NAND иная. загрузчика модема хранится по адресу 0x00000000.загрузчика КПК хранится по адресу 0x02400000.
Вам нужно для ремонта загрузчика модема, если он мертв. Вы должны восстановить загрузчик КПК, если он мертв.
Кроме этого, Есть несколько различных типов для G1, таких как DREA20000, DREA21000 и т.д.
Различные типы должны использовать разные свалку загрузчика.
Сейчас в зону поддержки, мы загрузили DREA20000 свалку и DREA21000 свалку.
Я нашел написать 8M дамп непосредственно не хороший способ ремонта G1.Because он переопределяет информацию, которая отличается друг с другом.
Другой способ, это попытаться перепрошить G1 от тс card.copy DREAIMG.nbh на карту TF, затем включите G1, удерживая нажатой клавишу камеры.
Кроме этого, есть запасные области в NAND Flash в котором хранятся данные ECC.
Но я нашел ECC формат данных отличается от загрузчика модема и bootloader.So кпк сейчас мы выпустим qualcommtool v1.16, которые могут читать писать вспышки, RAW формате. И главной площади и запасных области можно прочитать написано.
Для большой блок NAND Flash, размер блока 128 +4 K (4K является запасных размер площади). Есть 64pages в каждом размер страницы block.So 2048 +64 (64 резервную область размера). Существуют четыре сектора в каждом размер сектора page.So составляет 512 +16 (16 запасных размер площади).
ОРТ чтения и записи NAND флэш-G1 сектора sector.So каждый 512byes Основным направлением следующим 16bytes резервную область в файла дампа.
Так формате RAW дамп что-то другое со свалки before.because запасной район также включить в свалку.
так что если вы читаете 8M (8192K) свалки, целевого файла дампа будет 8.25M (8448K) размер .
Вы должны обратить на это внимание, когда вы хотите, чтобы сократить файла дампа самостоятельно.
Если вы не можете понять, что я говорю, пожалуйста, сделать некоторые исследования на NAND флэш-памяти.
Очки / Провода Основная информация
Имя
функции
подключений
VCC
Мощность -. Поставки VCC (5 В, 10 мА, как правило) к кабелю
для целевой системы VCC
GND
Ground -. Поставки землю ссылкой на кабель
Для целевой системы землю
TCK
испытаний Часы - Диски тест логики для всех устройств на цепочке JTAG.
Подключение к системе контактный TCK.
TDO
Test Data Output - данные из целевой системе читается на этом выводе.
Подключение к системе контактный TDO.
TDI
Test Data Input - этот сигнал используется для передачи серийного инструкции теста и данных.
Подключение к системе TDI булавкой.
TMS
Test Mode Select - этот сигнал декодируется машины JTAG чтобы государство могло контролировать тест операций.
Подключите к контакту системы TMS.
Обратите внимание, TRST является дополнительным штифт в JTAG (IEEE 1149.1) спецификации, и не используется XC9500 ПЛИС. Если любой из ваших не Xilinx части имеют контактный TRST, вывод должен быть подключен к VCC.
10. Что такое PS_HOLD?
Идея Если вы не можете держать телефон включен PS_HOLD сделает это за вас
PS_HOLD является Test Point, предназначенные для процессоров держать под напряжением при подаче энергии аккумулятора.
Некоторые управления питанием микросхемы не в состоянии провести мертвых телефонов включен и она влияет на операционную JTAGGing в то время как их, поэтому они PS_HOLD Очки
Это необходимо сделать PS_HOLD соединение, если оно существует на печатную плату просто чтобы убедиться, что все будет стабильным, пока вы ремонта телефонов
Существует еще один способ держать телефон на это: Нажимайте кнопку питания!
Как использовать:
Мертвые телефонов Qualcomm иногда требуют PS_HOLD подключения на плате и цели настоящей включения питания процессора телефона с помощью силы
Основные подключения подключается к PS_HOLD VBAT с резистора.
Что такое Значение резистора, что вы должны использовать:
С VBAT Источник отличается на разных телефонов, которые среднем 3,6 до 4,2 В, мы должны использовать что-то между 1K и 4.7K
Источник: Мастер руководство в области поддержки!
Мой вопрос: Можете ли вы сказать мне, если что-то вы не понимаете, или это будет лучше, если бы я сделать PS_HOLD связи с фотографии?
VREF является напряжения отображается верхней части программного обеспечения приведены некоторые значения напряжения.
11. Мечта GSM член
RTCK, TRST, SRST не являются обязательными для некоторых конкретных процессоров.
который процессора и моделей?
Последний раз редактировалось we33; 03.09.2013 в 20:40.
Здесь почитай.
парни как это одновременно 2 кабеля подключить?? или переподключить не отключая питания??Сообщение от checks
именно
Я вот такую приблуду собрал.
парни а как шить все три файла в PDA часть
1. i900_PDA_Block_0_to_Block_9
2. I900_PDA_PUIC2
3. I900_PDA_XHIA1
и какие настройки выставлять в программе ort plus (если нужно)
зацепился нормально прошил первый файл теперь нехочет цеплятся вот лог
Vref:1.722V
TCK:RTCK
Model:AutoModel
TAP0,IRLength:11,DeviceID:0x2E649013
Scan CPU failed(-302)
и еще вопрос PS hold что это???
Последний раз редактировалось Spirit_line; 03.02.2012 в 21:13.
Молодца! Очень удобно
парни прошил бут PDA 8 метров теперь заставка и все, куда дальше смотреть???
может мануал или видео есть как правильно восстановить??? киньте линк можно в личку
сделал себе кабель для JTAG, вот фото один для PDA второй для модема
Последний раз редактировалось Spirit_line; 04.02.2012 в 16:39.
Скрытый текст: Показать
Ваши права
Ответить с цитированием