Писал на другом форуме, никто помочь не смог. Чтобы не переписывать просто приведу посты оттуда, не судите если где-то что то повторяется.
-----------------------------------------------------------------------------------------------------------------
Предистория. Принесли тело на ремонт без признаков жизни. С прогами SETool2_Lite_v1.11 и XS++_v3.1 коннектится без проблем. Другого софта и аппаратуры не имею. Попробовал прошить. Прошивка и финализация без проблем. Тело ожило но висит вечный "Please wait" (шкала прогрессбара полностью заполнена). Сделал Backup GDFS. Обепрограммы дали практически одинаковый результат, размер файла 12 кБайт, Это нормально? Или все таки надо было делать Backup GDFS до прошивки, и я его угробил? С помощью скрипта сохранил секретную зону GDFS и попытался его восстановить заливая чистый с восстановлением секретной зоны.
Все операции проходят но с ошибками (при работе с SETool2_Lite_v1.11):
- при сохранении секр. зоны первые три операции из скрипта
gdfsread:00020e5a
gdfsread:00020e48
gdfsread:00010851
gdfsread:00000006
gdfsread:0000000E
gdfsread:00000013
gdfsread:0000001C
gdfsread:00000018
gdfsread:000000AA
не выплнены - Error;
в полученом файле для восстановления секр. зоны соответственно 6 строк вместо 9-ти.
- Восстановление секр. зоны - все 6 строк успешно выполняются.
При включении телефона тот же "Please wait" только шкала прогрессбара заплняется на 1/3 и цвет экрана и шкалы меняется. Заливка родного GDFS возврашает все обратно.
Что еще можно сделать бесплатным софтом?
Попытался восстановить через SEMCtool v8.7 и сервисный кабель.
Коннект с телом был без проблем. После заливки файла EROM, дальнейшие операции не пошли, исчез коннект через сервисный кабель!
Коннект через DCU-60 остался прежним - устойчивый, прошивка возможна!
При исследовании установлено что при нажатии кнопки вкл тело не посылает по СОМ интерфейсу никаких сигналов, хотя должно (и именно так наверно и было до заливки EROM). Рабочий телефон например G502 посылает например "00" и потом через некоторое время еще какую информацию приблизительно 20-30 знаков.
Из этого делаю вывод что этой операцией убил EROM.
где то на форумах прочитал что именно он отвечает за различные интерфейсы загрузчиков.
Прошивал файл Z530_RED_CID49_R3B011_EROM-FOTA_2006-03-01_11
Теперь вопросы.
1. Как можно восстановить EROM через DCU-60?
2. EROM-FOTA и просто EROM это одно и тоже?
3. Если не одно и тоже то где взять чистый EROM? с возможностью прошивки через SETool2_Lite_v1.11 или XS++_v3.1 ?
4. Или как еще можно восстановить коннект через сервисный кабель
IMEI в ОТР и флеш не сходятся, это я заметил.
Привожу результат Identifi из SETool2_Lite
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
Flash ID check:2019
Flash props sent ok
OTP LOCKED:1 CID:49 PAF:1 IMEI:35285001400725 CERT:RED
FLASH CID:49 COLOR:RED
IMEI MISMATCH ! GDFS IMEI:35933600749209
Model:Z530i
MAPP CXC article: R6AC001 prgCXC1250454_GENERIC_MU
MAPP CXC version: R6AC001
Language Package:MEDITERR
CDA article: CDA102461/11
CDA version: R2A
Default article: cxc1250290
Default version: R6BA032
Operator: 000-00
USERCODE:0000
RESTORATION FILE PRESENT FOR DETECTED FIRMWARE
Elapsed:6 secs.
Для его исправления я знаю только одну бесплатную программу - SEMSTool. Она работает с сервисным кабелем, но контакт через сервисник почему то пропал!
Так вот нужно либо понять как его восстановить, либо как исправить IMEI через DCU-60
Сетул лайтом прошивал ужа 5 раз в разные прошивки. Сервис кабель не видит.
аппаратно телефон скорее всего исправен - если одновременно нажимать кнопу вкл и тыкать кабель то иногда на к. 11 разъема (т.е. сигнал Тx на телефоне) появляются сигналы в момент включения. Их видно и осциллографом и SEMSTool иногда пишет "CID xx" но CID неправильный и всегда разный.
Еще парадокс! IMEI слитого бекапа и GDFSов найденных в сети совпадает!!!! как это объяснить не понимаю... может телефон до меня кто то пытался реставрировать? ведь что с ним делали до меня неизвестно.
С помощью записи скрипта SETool2_Lite -том мне удалось исправить 14 цифр IMEI. 15-я цифра программой не отображается поэтому добраться
до нее не смог. Может быть поэтому телефон так и висит на Please wait.
Не знаю, являюсь ли я первооткрывателем но в сети я такой методики не встретил.
Может кому то это будет и интересно и работы в этом направлении продолжаться. Если кому надо, пишите, я выложу методику написания скрипта.
У кого есть какие мысли, почему исчез коннект через сервисный кабель? и как его восстановить?
С сервисником я работал и с убитым GDFS. А что там еще остается? EROM? может кто посоветует как правильно прошить EROM через DCU-60? и какой EROM шить, файл с каким расширением. Если можно ссылку дайте пожалуйста.
Кстати где то прочитал что можно попробовать залить полный Full прошивки в формате .ssw и есть вероятность что телефон оживет. Насколько можно этому верить? и может кто подкинет такой файлик для эксперимента?
-----------------------------------------------------------------------------------------------------------------