| Автор | Сообщение |
|---|
KRS Новичок
Сообщения: 14
|
Помогите пожалуйста ни как не удается прошить сотик к750 через UFS. Напишите подробное описание процесса прошивки. И почему при попытке Flash Cu/Fs выдает Customization Info Err_08.5: Bad Resp Hdr 06,
А главное раньше сотик включался и зависал, а теперь после неудачной прошивки вообще не включается.
|
|
Vad Мобильщик  Сообщения: 5791
|
KRS,
Списал у коллег:
Full сливал GDFS сливал? Если нет то плохо. Теперь надо:
1. Найти раб. K750 слить фулл, слить гдфс.
2. Загнать Full с раб. тела на твой через UFS_KZF,
3. Включить SemcTool подключить через него твой К750 нажать read data, он переконвертирует твой сертификат с реда на бровн, теперь ты можешь менять имей.
4. Подключить телефон к UFS_KZF залить GDFS с раб.тела.
5. Выбираешь init sb правишь имей.
6. Потом делаешь Flash recovery ставишь обратно red сертификат и все тел. должен завестись.
|
|
prostak Новичок
Сообщения: 4
|
Ну, попробуй сделать Flash recovery посмотрим как он утебя запустится. Flash recovery - затирает прошивку, и это первоначальный шаг при прошивке SE. Потом проливается сертификаты под цвет который получаешь при Flash recovery. А если проливаешь Full, то потом делаешь только unlock и ждешь зарузки телефона - пьешь пиво. Это кратко, а лучше на www.mobile-files.ru там это уже все разжевано.
|
|
Fobos911 Участник
Сообщения: 649
|
| prostak писал: | | Ну, попробуй сделать Flash recovery посмотрим как он утебя запустится. Flash recovery - затирает прошивку, и это первоначальный шаг при прошивке SE. Потом проливается сертификаты под цвет который получаешь при Flash recovery. А если проливаешь Full, то потом делаешь только unlock и ждешь зарузки телефона - пьешь пиво. Это кратко, а лучше на www.mobile-files.ru там это уже все разжевано. |
Эй! Поосторожней с рекавери! А вдруг CID49.
| Цитата: | 3. Включить SemcTool подключить через него твой К750 нажать read data, он переконвертирует твой сертификат с реда на бровн, теперь ты можешь менять имей.
4. Подключить телефон к UFS_KZF залить GDFS с раб.тела.
5. Выбираешь init sb правишь имей.
6. Потом делаешь Flash recovery ставишь обратно red сертификат и все тел. должен завестись. |
Во блин еще один с рекавери.
Я бы для начала просто комплит сделал, не вышло ЕРОМ через ТП прошил.
А вобще, не в целях рекламы: СЕТУЛ рулит.
|
|
Pavel_DV Новичок
Сообщения: 15
|
Похоже ему нужно Erase_All делать и по новой шить.
|
|
Vad Мобильщик Сообщения: 5791
|
|
vitja2002 Новичок
Сообщения: 23
|
Новие K750 идут с новым CID49 для нормальной работы с ним надо минимум Сетул, Круизёр, МТ-бокс но ни в коей мере не ЮФС
|
|
iwan9 Новичок
Сообщения: 16
|
Добавлено 31-08-2006 18:44
Всё что нам нужно на первом этапе это определить последовательность наших действий.
1. Диагностика (выясняем что там внутри - CID, цвет, версия LP)
2. Сохранение резервной копии полной памяти аппарата, GDFS, и SecurityBlk.
3. Собственно прошивка СООТВЕТСТВЕННО СОВПАДАЮЩАЯ С ПАРАМЕТРАМИ ТЕЛА (см. п 1. Диагностика)
4. Восстановление GDFS и завершение (финализация).
Надеюсь уже становится понятно что и в какой последоательности должно происходить... =)
Рассмотрим более подробно...
1. Диагностика.
Подключаем телефон к UFS и вначале Connect, должна появиться надпись следующего вида :
UFxBoot V2.2 (c) SarasSoft 2003. Id: 62 CF 1
UFS_USB V2.6 (c) SarasSoft 2005. S/n: XXXXX
HID: ХХХХХХХХХХХХХХХ
HWK: A1.02-TEST
Licence: True
Если это не так, то бросьте это всё, и купите себе ХВК, потом вернётесь сюда для дальнейших действий. Если же всё так, то значит ваш БОСС (или вы сами), не такй уж и жадный чел как многим может показаться. =)
Выбираем интересующую нас модель и нажимаем большую кнопку GO.
Получаем примерно такого вида сообщение.
McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600
Если этого не произошло и KZF просто моргает и на экран ничего не выводится, а тел подмигивает дисплеем - просто проверьте кабель либо контакты интерфейса тела... (Возможно ваш тел где-то плавал, тогда возможно менять стекляхи по интерфейсу) И попробуйте ещё раз...
Если же коннект происходит но выводится сообщение что тел ваш DEAD и нужно сделать FlashRec, убедительная просьба не делать этого... Возможно проблема аппаратного характера, и вообще использовать функцию FlashRec нужно только в совсем уж безысходных случаях, т.е. когда действительно не остаётся никаких других вариантов, а не так как это делают поголовно все начинающие начитавшиеся советов по восстановлению на МФ.
Итак, Изначально мы видим что наш тел имеет стандартные параметры. Нажимаем кнопку Info:
McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600
Trying: CXC1326738_000000_0002_R2AB{0102030401}.bin
PayLoader Certificate Accepted
Prolgue Ok
PayLoader: 050425 0904 MATCXC1326738_COMPACTFLASHLOADER R2AB, Ok
IMEI : 356551-00-ХХХХХХ-Х, CID: 36, CDT: 1 0 1 (Red)
FlId0: 200D, ST M30L0R8000T0
Security Backup: K750_35655100ХХХХХХ_25032006_230550.sim
IMEI : 356551-00-ХХХХХХ-Х
OTP CID: 36, GDFS CID: 36
ULCK : 1983 - Auto
NCK : Open [5-5]
NSCK : Open [5-5]
SPCK : Open [5-5]
CCK : Open [5-5]
PCK : Open [5-5]
ESLK : Open [5-5]
Flags : 0AFFFFFFFFFFFFFFFFFF [EGSM900,DCS1800,PCS1900]
Model : K750i
Brand :
CUST Lp: EMEA_6
CDA ver: CDA102337/6 R10A
CXC ver: cxc125953 R1L002
Тут кстати нужно сделать отступление и сказать немного о правильности подключения UFS.
Подключайте UFS всегда кабелем длиной не более 20-30 см. (Как его уроротить, описывать я думаю не нужно), не используйте USB-хаб или порт 2.0 Как правило всё это приводит к ошибкам во время работы типа Bad Resp Length 252 0689330601, 00000067F045FFFF, Retrying и иногда не возможности нормального коннекта, отсюда и невозможность использования сертификатов (хотя в теле они соответствуют тому что использует KZF)
Итак. Что мы видим...
CID: 36, CDT: 1 0 1 (Red) Проблем никаких не вызовет (исключение если цвет BROWN, об этом ниже), т.к. на саппорте ХВК есть всё необходимое для этого типа тела.
Security Backup: K750_35655100ХХХХХХ_25032006_230550.sim - файл в котором содержится системная инфа о служебной зоне телефона, отвечающая за локи, блютуз иды и ещё много всякой секретной инфы. Главное это запомнить и не удалять этот файл пока наш тел не будет окончательно восстановлен. Файл этот сохраняется в папке Backup автоматически при каждой операции... Но нам нужен будет впоследствии именно этот, самый первый бэкап служебной зоны.
OTP CID: 36, GDFS CID: 36 Здесь тоже всё соответствует норме. Т.е. никто не издевался вливая CID29 или выше =).
ULCK : 1983 - Auto - код пользователя, для нас чисто познавательный интерес. =) Сбрасывается на Исходный 0000 путём использования в KZF функции InitSB.
NCK : Open [5-5]
NSCK : Open [5-5]
SPCK : Open [5-5]
CCK : Open [5-5]
PCK : Open [5-5]
ESLK : Open [5-5]
Flags : 0AFFFFFFFFFFFFFFFFFF [EGSM900,DCS1800,PCS1900]
Опять же всё соответствует действительности и не вызывает никаких проблем. Т.е. служебная область не испорчена, флэшка не меняна, и вообще скорее всего никто до нас его не убивал... =)
Model : K750i - это понятно... =)
Brand : - обычно здесь мы видим что в теле за cust т.е. для какой страны залиты настройки меню, провайдеры, картинки, шаблоны сообщений и т.д. У нас этого нет, возможно частично повреждена область GDFS что и является причиной невключения.
CUST Lp: EMEA_6 - Языковый пакет для страны в которую поставлялся аппарат.
CDA ver: CDA102337/6 R10A - Версия CUST файла..
CXC ver: cxc125953 R1L002 - Версия прошивки телефона. А вот здесь довольно интересный момент... cxc125953 соответствует версии прошивки EMEA1, однако языковый пакет EMEA_6 (хотя и там и там есть русский, но я лично считаю что это непорядок... =) ). Можно сказать одно, что либо предпродажная подготовка оказалась не совсем качественной =), либо аппарат русил кто-то кому пофигу что лить). Попробуем исправить это.
Итак, копия SecurityBlk у нас уже есть, нам предстоит выполнить копию полной памяти аппарата и GDFS.
Делаем ReadFlash в выскочившем окошке ставим галку на ADD DUMMY CERTIFICATE, Area выбираем Full и тычем ОК. После завершения чтения Сохраняем с желаемым именем и делаем Read GDFS. Дело в том что записная книжка и прочая "мелочь" типа настроек инета, ммс и т.д. хранится именно в GDFS, поэтому нам нужно сохранить все поля по отдельности. Ставим галочку на DumpRecords (если этого не сделать то получим просто бин GDFS вместе с кривыми участками, а нам этого не нужно) и грим ОК. Сохраняем с желаемым именем =).
Далее... Уф...
Берём прошивку, логически правильно было бы ту же что и в теле, в нашем она = cxc125953 R1L002, но я предпочитаю ориентироваться по EMEA в GDFS дабы избежать косяков при восстановлении GDFS записей, поэтому в нашем случае я беру с саппорта EMEA6 = X_K750_EMEA6_R1N035. Если потом захочется то можете прошить пакет X_K750_DPY1012834-75_GenericRussia EMEA1.
Итак делаем Open и выбираем сразу 2 файла
X_K750_CXC125953_EMEA6_R1N035.bin [DB2010_36_RED]
X_K750_CXC125952_EU1_R1N035.bin [DB2010_36_RED]
Пробем не возникает т.к. это соответствует нашим запросам... =) 36_RED.
Делаем FlashMCU и дожидаемся окончания процесса... =)
Делаем STOP и сразу GO
Делаем Write GDFS и указываем на наш бэкап т.е. файл с расширением gdf. На запрос форматирования перед записью ПОЛЕЙ, говорим FORMAT (если вы пишите целиком GDFS область, т.е. bin, то нужно ответить skip Format)? и дожидаемся завершения... Нужно сказать что если у вас повреждения в GDFS и просто тупо прошить тел то ничего хорошего вы не добьётесь, либо вечный плиз вэйт, либо глюки при выборе языка и т.д. и т.п.
Далее... выбираем файл cust
В нашем случае X_K750_CDA337-103_EMEA6.bib [Cust Bundle]
Говорим Flash Cu/Fs.
После завершения тычем кнопку STOP. Псё... Отключаем тел и вставив сим включаем от батара...
Ждём как нас и просит тел... Далее если в теле был код юзверя вводим его... Выбираем язык, говорим нет, нет, нет.... И т.д. Списываем контакты на сим или ещё куда цепляем тел к компу и шьём уже то что хотелось... Как обычно... Псё... На сегодня пока харэ, а то моск у мя уже разламывается...
В следующей статье написакаю как подымать с помошью фула брёвна, тьфу... Брауны CID 36. А ещё про DEAD продукт, в каких случаях вы это видите... Так что..
to be continued...
P.S. Н-да... Забыл добавить... После того как тел включился, если в записной нет контактов, просто заново залейте бэкап gdf и всё. После того как сохранили все записи на сим можете уже шить чистый gdf
Для особо ненормальных, типа часть 2...
Если у вас (нетут тёти кхе... =) ) не шьётся GDFS, cust, fs и прочая бодяга и вам лень читать моного разных символов и букоф - радуйтесь!!!! Специально для вас дядя Сарас предусмотрел возможность работы с фулфлэш... Всего-то нужно... Тупо найти фул (накрайняк прибежать в магаз знакомых и слёзно попросить на пару часов тел и слить с него фул см выше), сохранить секюрити, gdfs. Выбрать функцию ресторе и показать на фул после того как UFS его влил делаем STOP - GO. Восстанавливаем Секюрити STOP - GO. Восстанавливаем GDFS и, млять, не поверите, просто залить bib. После успешного старта тела очень рекомендую всё же прошить уже нормальным образом и усё...
Взято с http://www.mcrf.ru/forum/index.php
|
|
PANUA Участник
Сообщения: 128
|
2iwan9 - тыб хоть автора указал  Автор этой статьи xTroy Сорри за ОФФ.
|
|
iwan9 Новичок
Сообщения: 16
|
|
KRS Новичок
Сообщения: 14
|
Всето ничего, я, все это уже читал и раньше и опробовал. Но тело при включении выдает Please wait. А внизу полоска загрузки. Причем, если прошивка лилась непосредственно с сервера SonyEricsson, то полоска внизу стоит на 0%. А Если я заливал Full, то на где-то на 20-25%. Ах да, когда ждешь появляется заставка часов начиная с 00:01 и т.д. Иногда после проливки Full, тело всётаки включалось, но требовало установки корректной SIM-карты.
Я думаю дело в двух файлах, GDFS или BIC (Cust/FS)-т.е. проблема в файловой системе.
|
|
PANUA Участник
Сообщения: 128
|
| KRS писал: | Всето ничего, я, все это уже читал и раньше и опробовал. Но тело при включении выдает Please wait. А внизу полоска загрузки. Причем, если прошивка лилась непосредственно с сервера SonyEricsson, то полоска внизу стоит на 0%. А Если я заливал Full, то на где-то на 20-25%. Ах да, когда ждешь появляется заставка часов начиная с 00:01 и т.д. Иногда после проливки Full, тело всётаки включалось, но требовало установки корректной SIM-карты.
Добавлено 01-09-2006 06:57
Я думаю дело в двух файлах, GDFS или BIC (Cust/FS)-т.е. проблема в файловой системе. |
Лог ХВК в студию при нажатии GO и потом Info
|
|
iwan9 Новичок
Сообщения: 16
|
Да. И какая прошивка стояла,до того как шить начал.
|
|
xTroy Новичок
Сообщения: 10
|
| KRS писал: | Всето ничего, я, все это уже читал и раньше и опробовал. Но тело при включении выдает Please wait. А внизу полоска загрузки. Причем, если прошивка лилась непосредственно с сервера SonyEricsson, то полоска внизу стоит на 0%. А Если я заливал Full, то на где-то на 20-25%. Ах да, когда ждешь появляется заставка часов начиная с 00:01 и т.д. Иногда после проливки Full, тело всётаки включалось, но требовало установки корректной SIM-карты.
Добавлено 01-09-2006 06:57
Я думаю дело в двух файлах, GDFS или BIC (Cust/FS)-т.е. проблема в файловой системе. |
Ёпрст... фулл это полный дамп памяти с рабочего тела.. Для полной работы после его заливки либо ВОССТАНОВИТЬ БЭКАП СЕКЮРИТИ, либо сделать InitSB. Если инит СБ невозможен (типа тел "RED" ) то только первой копией *.sim. Во всех остальных случаях будет "плизить" или просить корректную сим.
=) И вообще... Влить отдельно чистый фс в бине вера не позволяет чтоль?
|
|
Pavel_DV Новичок
Сообщения: 15
|
Разлочь его UFSx SemC Tool после "плиза"
|
|
KRS Новичок
Сообщения: 14
|
Тело попало ко мне с третьих рук после не удачных попыток. Если не заберут сегодня, то опробую ещё что-нибудь. А пока вот инфа к размышлению.
McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600
Trying: CXC1326738_000000_0002_R2AB{0102030401}.bin
PayLoader Certificate Accepted
Prolgue Ok
PayLoader: 050425 0904 MATCXC1326738_COMPACTFLASHLOADER R2AB, Ok
IMEI : 357849-00-XXXXXX-0, CID: 36, CDT: 1 0 1 (Red)
FlId0: 200D, ST M30L0R8000T0
Security Backup: K750_35784900XXXXXX_05092006_112153.sim
IMEI : 357849-00-XXXXXX-0
OTP CID: 36, GDFS CID: 36
ULCK : 0000 - Off
NCK : Open [5-5]
NSCK : Open [5-5]
SPCK : Open [5-5]
CCK : Open [5-5]
PCK : Open [5-5]
ESLK : Open [5-5]
Flags : 0AFFFFFFFFFFFFFFFFFF [EGSM900,DCS1800,PCS1900]
Model : K750i
Brand :
CUST Lp: EMEA_1
CDA ver: CDA102338/36 R6A
CXC ver: cxc125953 R1AA008
McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600
Trying: CXC1326738_000000_0002_R2AB{0102030401}.bin
PayLoader Certificate Accepted
Prolgue Ok
PayLoader: 050425 0904 MATCXC1326738_COMPACTFLASHLOADER R2AB, Ok
Trying: CXC1326739_R2K{0101030301}.bin
PayLoader Certificate Accepted
041101 1458 NPACXC1326739_COMPACTCERTLOADER R2K
PayLoader Ok
IMEI : 357849-00-XXXXXX-0, CID: 36, CDT: 1 0 1 (Red)
FlId0: 200D, ST M30L0R8000T0
OTP_F: DE0125213E10CA35 - Locked
OTP_U: 1480D97505307C5E - Locked
BLK_0: 0x45FE0000
IMEI : 357849-00-XXXXXX-0
OTP CID: 36, GDFS CID: 36
ULCK : 0000 - Off
NCK : Open [5-5]
NSCK : Open [5-5]
SPCK : Open [5-5]
CCK : Open [5-5]
PCK : Open [5-5]
ESLK : Open [5-5]
Flags : 0AFFFFFFFFFFFFFFFFFF [EGSM900,DCS1800,PCS1900]
Security Backup: K750_35784900XXXXXX_05092006_112240.sim
Warning: Main Digest Calc Fails
Warning: Cannot Change GDFS IMEI, Repaint to BROWN
Warning: Cannot Change Band Lock, Repaint to BROWN
Security Initialization Done, Time: 1:32
McuId: 80400301FFFFFF, CID: 36, 4 (Red)
Mcert: A1_DB2010_36_RED
Baud Rate: 921600
Trying: CXC1326738_000000_0002_R2AB{0102030401}.bin
PayLoader Certificate Accepted
Prolgue Ok
PayLoader: 050425 0904 MATCXC1326738_COMPACTFLASHLOADER R2AB, Ok
IMEI : 357849-00-XXXXXX-0, CID: 36, CDT: 1 0 1 (Red)
FlId0: 200D, ST M30L0R8000T0
Security Backup: K750_35784900XXXXXX_05092006_113410.sim
IMEI : 357849-00-XXXXXX-0
OTP CID: 36, GDFS CID: 36
ULCK : 0000 - Off
NCK : Open [5-5] 246-01
NSCK : Open [5-5] 246-01
SPCK : Open [5-5] 246-01
CCK : Open [5-5] 246-01
PCK : Open [5-5] 246-01
ESLK : Open [5-5]
Flags : 0AFFFFFFFFFFFFFFFFFF [EGSM900,DCS1800,PCS1900]
Model : K750i
Brand :
CUST Lp: EMEA_1
CDA ver: CDA102338/36 R6A
CXC ver: cxc125953 R1AA008
User Stop, Total Time: 0:38
|
|
Vad Мобильщик Сообщения: 5791
|
ULCK : 0000 - Off
NCK : Open [5-5] 246-01
NSCK : Open [5-5] 246-01
SPCK : Open [5-5] 246-01
CCK : Open [5-5] 246-01
PCK : Open [5-5] 246-01
ESLK : Open [5-5]
В последнем(!), после нажатия InitSb в окошках с дефолтовых 256 и т.д. забыл сменить на ноль. Повтори разлок InitSb.
И еще, при работе с SE, рекомендуется снимать галочку Enable High Speed Comm (Baud Rate: 921600)
|
|
|
