Страница 1 из 6 1 2 3 4 5 6 ПоследняяПоследняя
Показано с 1 по 12 из 64

Тема: Iphone 5 и U601_RF

  1. #1
    Member
    Регистрация
    24.07.2011
    Сообщений
    214
    Спасибо
    4
    Благодарностей: 16 : 12

    Iphone 5 и U601_RF

    А пытался ли кто-нибудь прочитать содержимое U601? Скалывают их периодически, а менять НАНД занятие очень стремное. Даташит на нее имеется http://beilenet.com/download/MX25U16...Mb,%20v1.3.pdf
    Если исходить из даташита, имеи и прочую уникальную для аппарата фигню должны были спрятать в 512-байтном защищаемом блоке OTP. Его можно прочитать, но низзя записать если стоит бит защиты. Никто поиграться не хочет?

  2. #2
    Senior Member Аватар для Xrust
    Регистрация
    05.10.2003
    Адрес
    Amsterdam
    Сообщений
    1,001
    Спасибо
    402
    Благодарностей: 411 : 161
    а чем собсно считывали?

  3. #3
    Member
    Регистрация
    04.10.2004
    Адрес
    Ульяновск Tillman
    Сообщений
    425
    Спасибо
    62
    Благодарностей: 179 : 122
    Могу считать beeprog'ом.
    Только отпаивать память не буду. Около нее есть тестовые контакты, скорее всего они идут к флешке, если кто вызвонит, то попробую.

  4. #4
    Member
    Регистрация
    24.07.2011
    Сообщений
    214
    Спасибо
    4
    Благодарностей: 16 : 12
    Цитата Сообщение от Xrust Посмотреть сообщение
    а чем собсно считывали?
    Пока не считывал,нет трупика, с которого живую сдернуть. Считать не снимая, скорей всего не получится, ее надо запитать от 1.8В, а оно накормит ББ проц и еще полтелефона, оно будет мешать. Считать/писать основной код можно любым SPI-программатором, умеющим 1.8В, или влепить на макетке преобразователь уровня 1.8<->3.3 (такие 14-ногие типа 74LCчего-то там, можно погуглить). А вот читать/писать OTP блок прогер наверное не умеет (в обычных SPI-флешках его не добавляют), поэтому можно сваять простейший прогер на LPT типа этого http://rayer.g6.cz/programm/programm.htm#SPIPGM (только преобразователь уровня нормальный а не два с половиной резистора). Устанавливать любой провод в 0 или 1 можно простой записью/чтению в порт 378H (в ДОС например), логика работы SPI и коды команд (включая OTP) описаны в даташите выше. Такой минипрограмматор можно написать за пару дней втыкания в даташит... Жаль времени у меня нет совсем:-( Основная работа с 8 до 6 еще есть кроме огрызков... Если все-таки окажется что ИМЕИ в OTP- анализировать 512байт вместо всей 16Мбитной флешки куда проще.

  5. #5
    Member
    Регистрация
    04.10.2004
    Адрес
    Ульяновск Tillman
    Сообщений
    425
    Спасибо
    62
    Благодарностей: 179 : 122
    Beeprog умеет читать и писать OTP область, более того в этой флешке можно ставить защиту на разные участки памяти. Запитать ее с процом - не проблема. Сделать что бы проц не мешал тоже.

  6. #6
    Member
    Регистрация
    24.07.2011
    Сообщений
    214
    Спасибо
    4
    Благодарностей: 16 : 12
    а разве есть пятаки (или другие элементы) куда к SPI подпаятся можно?

  7. #7
    Member
    Регистрация
    04.10.2004
    Адрес
    Ульяновск Tillman
    Сообщений
    425
    Спасибо
    62
    Благодарностей: 179 : 122
    На 100% не уверен, но думаю что они есть. Как вариант предполагаю что они около флешки (отметил красным)000.jpg

  8. #8
    Member
    Регистрация
    04.10.2004
    Адрес
    Ульяновск Tillman
    Сообщений
    425
    Спасибо
    62
    Благодарностей: 179 : 122
    Держите, изучайте
    Вложения Вложения

  9. Спасибо сказали:

    aserting (02.12.2013)

  10. #9
    Member Аватар для ildaris2k3
    Регистрация
    22.02.2004
    Адрес
    Ульяновск
    Сообщений
    282
    Спасибо
    73
    Благодарностей: 121 : 91
    Цитата Сообщение от 13579 Посмотреть сообщение
    Держите, изучайте
    0x69130 лежит IMEI.

  11. #10
    Senior Member Аватар для Xrust
    Регистрация
    05.10.2003
    Адрес
    Amsterdam
    Сообщений
    1,001
    Спасибо
    402
    Благодарностей: 411 : 161
    пробуйте править и влить обратно в U601_RF

    ту же участь ждёт и стекло на шлейфе кнопки home 5S

  12. #11
    Junior Member
    Регистрация
    25.09.2005
    Адрес
    Одесса
    Сообщений
    87
    Спасибо
    4
    Благодарностей: 7 : 6

  13. #12
    Elite Member Аватар для FARIC
    Регистрация
    13.09.2009
    Адрес
    СПБ.Хаба.Абакан.Тула
    Сообщений
    2,606
    Спасибо
    685
    Благодарностей: 1,564 : 525
    Так а зачем подпаиваться . она снимается без проблем , не далее как вчера снимал .

Похожие темы

  1. iPhone - солюшн по разблокировке
    от Cvetocheck в разделе iPhone
    Ответов: 3
    Последний ответ: 04.10.2007, 02:30
  2. iPhone как разлочить?
    от JGBoBBy в разделе Software & Firmware
    Ответов: 14
    Последний ответ: 14.09.2007, 13:25

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
  Рейтинг@Mail.ru