K510i моргалик

  • Автор темы lill
  • Дата начала
L

lill

Участник
Регист
25 Фев 2007
Сообщения
2.120
Перечитал раздел с топиками по похожей проблеме, но решения что то не нашёл.
Пришёл K510i моргаликом после падения примерно с метра на пол. Через DCU-60 читается нормально и Setool-ом и XS-ом
При первой попытке прочтения XS-ом не определялся ни Region ни CDA ни Firmware Version.
Вот лог
14:30:57| XS++ v3.1 (Darwin) Ready !
14:31:33|
14:31:33| Attempting to open the interface...
14:31:33|
14:31:33| TURN OFF PHONE!
14:31:33| Hold 'C' button on phone and connect phone NOW.
14:31:33| You have 30 seconds...
14:31:33|
14:31:39| Baseband ID: 8040
14:31:39| Protocol Version: 3.1
14:31:39|
14:31:39| Sending db2010_cid00_prodid_p3l.bin...
14:31:39| Applet ID: 061113 1250 ALUCXC125872_COMPACTPRODUCTION_ID_LOADER P3L
14:31:39| This is a PRODUCTION_ID loader
14:31:40| Activating GDFS...
14:31:40| Warning: IMEI name does not match GDFS name (IMEI:K510 GDFS:????)
14:31:41| ...using IMEI name
14:31:41|
14:31:42| Profiling SEMC phone...
14:31:42| Platform: DB2010
14:31:42| OTP CID: 49
14:31:43| EROM CID: 49
14:31:43| EROM Color: Red
14:31:44| IMEI: 352xxxxxxxxxx
14:31:48| Phone ID: K510
14:31:48| Region: ›ЯvРA
14:31:48| CDA: ›ЯўРA ›ЯўРA
14:31:48| Firmware Version: ›е‰
14:31:48| EROM: n/a
14:31:48| Ready for operation!

Сохранил GDFS - без проблемм.
Вот лог
Welcome to SEtool2 ( LITE edition ) v 1.11
supported DB2010/DB2012 CID49/50/51/52, DB2020 CID49/51/52
Loaded 51 flash descriptors

if you like LITE edition - please visit www.setool.net and buy FULL.

Will backup GDFS now.
ChipID:8040,EMP protocol:0301
PHONE IS RED RETAIL PRODUCT
FLASH CID detected:49
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35238201443161 CERT:RED
PATCH:061204 1529 HAN_DB2010_MEM_PATCHER_R2A007_CXC9876543210 0
LDR:060718 0842 LIE_DB2010_FLASHLOADER_R2A003_CXC1326738
Flash ID check:2019
Flash props sent ok

DETACH CABLE FROM PHONE.
REMOVE BATTERY FROM PHONE, THEN INSERT IT BACK
THEN PRESS "READY"

Trying to launch embedded bootloader...
INT LDR:COMPACT_ID_LOADER_CRIPPLED_SETOOL2_R2
Flash ID check:2019
Flash props sent ok
FOUND: R4EA031_CXC1250231_GENERIC_CO
Restore from:R4EA031_CXC1250231_GENERIC_CO
CSloader version:
SETOOL2 LITE COMPACT_SEMC_FS_LOADER (FAT V26)
loader startup: executed
loader GDFS startup: executed
stated number of vars:278
Found:278 variables
GDFS read all done, GDFS_35238201443161.BIN written
Phone detached
Elapsed:191 secs.

Но при чисто визуальном сравнении с GDFS'ами к K510i
из различных источников - выглядит как то странно....
Попробовал сохранить Security Zone через Setool2light скриптом
gdfsread:00020e5a
gdfsread:00020e48
gdfsread:00010851
gdfsread:00000006
gdfsread:0000000E
gdfsread:00000013
gdfsread:0000001C
gdfsread:00000018
gdfsread:000000AA

- не может прочитать последние 3 переменных
Вот лог
Reading GDFS var 0002:0E5A
var not exists
Can't read
Reading GDFS var 0002:0E48
var not exists
Can't read
Reading GDFS var 0001:0851
var not exists
Can't read
Reading GDFS var 0000:0006
Success
Reading GDFS var 0000:000E
Success
Reading GDFS var 0000:0013
Success
Reading GDFS var 0000:001C
Success
Reading GDFS var 0000:0018
Success
Reading GDFS var 0000:00AA
Success
Phone detached
Elapsed:100 secs.

Прошил тело -
main - k510_r4ea031_main_generic_red49.mbn
file system - k510_r4ea031_fs_russia_red49.fbn
Custpack - BALTIC (CDA102460/100) (K510)
- без проблемм.
Вот лог
12:25:15| XS++ v3.1 (Darwin) Ready !
12:25:25|
12:25:25| Attempting to open the interface...
12:25:25|
12:25:25| TURN OFF PHONE!
12:25:25| Hold 'C' button on phone and connect phone NOW.
12:25:25| You have 30 seconds...
12:25:25|
12:25:29| Baseband ID: 8040
12:25:29| Protocol Version: 3.1
12:25:29|
12:25:29| Sending db2010_cid00_prodid_p3l.bin...
12:25:29| Applet ID: 061113 1250 ALUCXC125872_COMPACTPRODUCTION_ID_LOADER P3L
12:25:29| This is a PRODUCTION_ID loader
12:25:29| Activating GDFS...
12:25:30| Phone name detected!
12:25:30|
12:25:30| Profiling SEMC phone...
12:25:31| Platform: DB2010
12:25:31| OTP CID: 49
12:25:31| EROM CID: 49
12:25:31| EROM Color: Red
12:25:31| IMEI: 35238201xxxxxx
12:25:31| Phone ID: K510
12:25:32| Region: CENT_EUROPE
12:25:32| CDA: CDA102460/19 R9A
12:25:32| Firmware Version: R4DF001
12:25:32| EROM: n/a
12:25:32| Ready for operation!
12:26:10| ~~~~~~~~~~ Custpack information ~~~~~~~~~~
12:26:10| Custpack: BALTIC (CDA102460/100) (K510)
12:26:10| Generic(non-branded) custpack: Yes
12:26:10| Allowed languages: en, et, lv, lt, ru,
12:26:10| ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
12:26:56|
12:26:56| Sending db2010_cid49red_flash_r2a003.bin...
12:26:56| Applet ID: 060718 0842 LIE_DB2010_FLASHLOADER_R2A003_CXC1326738
12:26:56| This is a FLASH loader
12:26:56| Now flashing firmware main...
12:26:57| Flashing c:\xs\0\02 main\k510_r4ea031_main_generic_red49.mbn
12:26:57| Header type: BABE
12:26:57| 327 flashblocks
12:29:32| Finishing flash
12:29:32| Done flashing
12:29:32| Now flashing filesystem...
12:29:32| Flashing c:\xs\0\01 file system\k510_r4ea031_fs_russia_red49.fbn
12:29:32| Header type: BABE
12:29:32| 101 flashblocks
12:30:19| Finishing flash
12:30:20| Done flashing
12:30:20|
12:30:20| Sending db2010_cid49red_cs_r3a010.bin...
12:30:23| Applet ID: 070524 1030 AN2CXC1327364_COMPACT_SEMC_CS_LOADER__R3A010
12:30:23| This is a CHIPSELECT loader
12:30:23| Activating loader...
12:30:23| Activating GDFS...
12:31:07| This loader is UNLOCKED
12:31:07| Success! CS-loader has been unlocked!
12:31:07| Uploading customization files to phone...
12:31:07| Uploading /tpa/preset/custom/DESKTOP_HOOK_5.itm...
12:31:07| Activating filesystem
12:31:23| Creating directory /tpa
12:31:23| Creating directory /tpa/preset
12:31:23| Creating directory /tpa/preset/custom
12:31:23| Deleting file /tpa/preset/custom/DESKTOP_HOOK_5.itm
12:31:23| Deleted...OK!
12:31:23| Uploading file /tpa/preset/custom/DESKTOP_HOOK_5.itm
12:31:24| Done uploading
12:31:24| Uploading /tpa/preset/custom/FM_PICTURES_HOOK_3.itm...
12:31:24| Creating directory /tpa
12:31:24| Creating directory /tpa/preset
12:31:24| Creating directory /tpa/preset/custom
12:31:24| Deleting file /tpa/preset/custom/FM_PICTURES_HOOK_3.itm
12:31:24| Deleted...OK!
12:31:24| Uploading file /tpa/preset/custom/FM_PICTURES_HOOK_3.itm
12:31:24| Done uploading
12:31:24| Uploading /tpa/preset/custom/FM_SOUNDS_HOOK_3.itm...
12:31:24| Creating directory /tpa
12:31:24| Creating directory /tpa/preset
12:31:24| Creating directory /tpa/preset/custom
12:31:24| Deleting file /tpa/preset/custom/FM_SOUNDS_HOOK_3.itm
12:31:24| Deleted...OK!
12:31:26| Uploading file /tpa/preset/custom/FM_SOUNDS_HOOK_3.itm
12:31:26| Done uploading
12:31:26| Uploading /tpa/preset/custom/FM_THEMES_HOOK_3.itm...
12:31:26| Creating directory /tpa
12:31:26| Creating directory /tpa/preset
12:31:26| Creating directory /tpa/preset/custom
12:31:26| Deleting file /tpa/preset/custom/FM_THEMES_HOOK_3.itm
12:31:26| Deleted...OK!
12:31:26| Uploading file /tpa/preset/custom/FM_THEMES_HOOK_3.itm
12:31:26| Done uploading
12:31:26| Uploading /tpa/preset/custom/FM_VIDEOS_HOOK_3.itm...
12:31:26| Creating directory /tpa
12:31:26| Creating directory /tpa/preset
12:31:26| Creating directory /tpa/preset/custom
12:31:26| Deleting file /tpa/preset/custom/FM_VIDEOS_HOOK_3.itm
12:31:26| Deleted...OK!
12:31:26| Uploading file /tpa/preset/custom/FM_VIDEOS_HOOK_3.itm
12:31:26| Done uploading
12:31:27| Uploading /tpa/preset/custom/SETT_RINGTONE_HOOK_3.itm...
12:31:27| Creating directory /tpa
12:31:27| Creating directory /tpa/preset
12:31:27| Creating directory /tpa/preset/custom
12:31:27| Deleting file /tpa/preset/custom/SETT_RINGTONE_HOOK_3.itm
12:31:27| Deleted...OK!
12:31:27| Uploading file /tpa/preset/custom/SETT_RINGTONE_HOOK_3.itm
12:31:27| Done uploading
12:31:27| Uploading /tpa/preset/custom/customize.xml...
12:31:27| Creating directory /tpa
12:31:27| Creating directory /tpa/preset
12:31:27| Creating directory /tpa/preset/custom
12:31:27| Deleting file /tpa/preset/custom/customize.xml
12:31:27| Deleted...OK!
12:31:27| Uploading file /tpa/preset/custom/customize.xml
12:31:27| Done uploading
12:31:27| Uploading /files_to_upload to phone...
12:31:27| Sending shutdown command to phone...
12:31:27| Customizing was SUCCESSFUL!
12:31:27| Disconnecting phone...
12:31:28| You may now unplug your phone.
12:31:28| Flashing was successful
12:31:30| Disconnected... Unplug the phone

После этого тело перестало моргать, но впало в режим "Please wait"
Пробовал подкинуть GDFS'ы к K510i из разных источников с восстановлением сохранённой Security Zone - не помогает всё тоже "Please wait"
GDFS пишется однозначно так как при включении меняются темы Magenta, Orange, Blue

CPU - DB2012
PSRAM - M36P0R906 STMicroelectronics 512 Mbit Flash + 64 Mbit
Какие перспективы на програмный ремонт? Или только железный?
 
A

alex_7519

Участник
Регист
24 Янв 2006
Сообщения
1.299
Setool тут нужен, или за логи (UU, Omnia)
 
L

lill

Участник
Регист
25 Фев 2007
Сообщения
2.120
А интересно - впринципе от удара ( ну скажем акумулятор потерял контакт ) IMEI в GDFS'е мог слететь? При первой попытке чтения телефона в логе......
14:30:57| XS++ v3.1 (Darwin) Ready !
14:31:33|
14:31:33| Attempting to open the interface...
14:31:33|
14:31:33| TURN OFF PHONE!
14:31:33| Hold 'C' button on phone and connect phone NOW.
14:31:33| You have 30 seconds...
14:31:33|
14:31:39| Baseband ID: 8040
14:31:39| Protocol Version: 3.1
14:31:39|
14:31:39| Sending db2010_cid00_prodid_p3l.bin...
14:31:39| Applet ID: 061113 1250 ALUCXC125872_COMPACTPRODUCTION_ID_LOADER P3L
14:31:39| This is a PRODUCTION_ID loader
14:31:40| Activating GDFS...
14:31:40| Warning: IMEI name does not match GDFS name (IMEI:K510 GDFS:????)
14:31:41| ...using IMEI name

Владелец уверяет что с телом ни чего не делали.
 
I

igor340439

Участник
Регист
2 Ноя 2009
Сообщения
96
ту надо ждфс восстанавливать - походу залили от другого телефона , на этой модели можно и без программаторов обойтись
 
L

lill

Участник
Регист
25 Фев 2007
Сообщения
2.120
igor340439 сказал(а):
ту надо ждфс восстанавливать - походу залили от другого телефона,
Владелец хороший знакомый - врать ему смысла нет. Хотя хз....
igor340439 сказал(а):
на этой модели можно и без программаторов обойтись
Научи как. На сколько я знаю ни setool2light ни XS++, GDFS не восстанавливают. Для SEtool либо донгл 300+ SETool Card 2400 = 2700 либо SETool 3 Box ≈ 2600. С круизиром ( Omnia ) примерно те же деньги Serial cable + плюс кредиты. Ради одного телефона овчинка выделки не стоит. Хоэяин скорее откажется от тела. Я уже, можно сказать, чисто из любопытства над телом извращаюсь - можно ли с минимальными затратами тело поднять. Тело пишется, читается. Как я себе представляю на "Please wait" на 30% загрузки оно вешается когда обнаруживает несоответствие IMEI в OTP и GDFS.
IMEI вроде как SEMCTool может менять, но попробовал зацепить его через переделанный на скорую руку DCU-60 ( 10, 11 перекинул на 5,6 - судя по сервисмануалу там Rx, Tx - еcтественно черех max3232 ), но прога не видит даже что телефон включается. Пишет Phone not turned ON. Скорее с кабельком что то не доделал. По схеме как не искал - так и не нашёл как 6 (Rx) и 5 (Tx) связаны с процем или с PSRAM . Оба идут на аудиочип - обозначен как TJTTE3F2 на корпусе маркировка 27 D63E и лого в виде стилизованной буквы P в круге. Кстати может кто подскажет что это за зверь? Убился - не мог найти на неё даташит.
Или Tx и Rx на 6 и 5 контактах разъёма означают линии обмен с гарнитурой? Типа Rx - выход микрофона гарнитуры а Tx - выход на микротелефоны гарнитуры? Хотя чаще всего конечно общепринятое обозначение Rx, Tx относятся к линиям UART. :pain25:
Или всё таки обмен идет только по 10 и 11 выводам, а для того чтобы SEMC увидел тело нужен конвертер USB - COM на Prolific PL203?
 
I

igor340439

Участник
Регист
2 Ноя 2009
Сообщения
96
вот именно semctool-ом и можно сделать, а конвертет юсб-ком вообще дело на 1 час)

Добавлено 06-01-2011 16:47

А подключать надо так

8 контакт - +5V
9 контакт - -5V(GND)
10 контакт - Rx
11 контакт - Tx

Добавлено 06-01-2011 16:49

конвертер может быть на любой доступной микрухе :пролифик,ср2101 либо на фтди
 
L

lill

Участник
Регист
25 Фев 2007
Сообщения
2.120
Ога.. :) . Респект. Чуть не додумал - 6(Rx), 5(Tx) на схеме с толку сбили. Щаз забацаем.
 
Верх