Почитайте эту ветку с #40 поста ( с моими глупыми вопросами и терпеливыми ответами от Energizer )
http://give-all.biz/forum/ochumelye-ruchki/proshivka-modema-chast-2_3

В следующем релизе предусмотрен контроль вылета из дебаг режима, с указанием номера блока, который шился на момент конфуза, так что с какого места продолжить прошивку будет известно, впринципе можно сделать чтобы прошивка или чтение возобновлялась автоматически. (релиз уже готов на 90% не считая gui)

вчера читал книжки по ARM, эксперементировал с различными методами входа в дебаг и загрузкой шелкода в модем (для приведения в чувства некоторых непрошиваек),
огромная просьба, по возможности проверте работоспособность шелкода на своих модемах, в архиве две экзешки, из них скомпилирована под нестандартный LPT (0xC400), програма консольная, т.е без gui , потестить надо с ключами t,t1,t2
те. zflash2 t <Enter> результатом работы програмы будет файл exec, в в начале которого должна быть ASCII таблица (последовательно идти байты 00..FF) - результат работы шелкода, запускать лучше так:
zflash2 t >> log
zflash2 t1 >> log1
zflash2 t2 >> log2
t1,t2,t2 это различные методы входа в дебаг
логи выкладывайте здесь, с указанием была ли таблица в exec или нет
также поддерживается чтение и запись во флэш,например:

zflash d mibib сдампит содержания mibib в файл out.bin
единственное отличие от первой версии в том,
что теперь в случае обрыва чтения, флэшер не будет писать мусор в файл,а
остановится и укажет номер блока, при чтении которого произошёл сбой

zflash f amss запишит содержимое файла module.bin на место модуля amss
здесь отличия гораздо более существенные - значительно повышена скорость
работы, теперь прошиться можно минут за 40

вот это ускорение !!!
я сегодня сделаю все что Вы сказали... но могу только подходитьк компу урывками..
пока медогонка крутится ;-) сегодня Медовый спас--я мед качаю ;-)

пока только на lpt матери... ..косяк с выводом логов файл по этому шоты в комплекте

Скорость впечатляет - завтра на работе всё проверю и отпишусь.

В принципе это работает (попробуте ещё раз ключи t1,t2, но на "чистую" память, срубая питание компа), чуть не так как хотелось-бы, но в целом видно что шелкод был исполнен модемом, ...теперь особо непокорным девайсам можно сносить нулевую страницу (соответственно переписав шеллкод)..Сейчас дело за вами, отлаживайте драйвер, затем сделаем его составной частью нашего флэшера.


Сергей,учтите что этот тест расчитан на стандартную (для меня) распайку кабеля, так что если у вас другой кабель, можно не утруждаться
перепайкой и проверкой

к удивлению дампит криво :-(

скаро еще раз попробую на чистую память и свеже загруженный комп

до pci to lpt пока не добрался.. постараюсь --скоро сделаю..

вижу...а сейчас

а сейчас 5 попыток с разными вариантами подготовки а результат один в один ..


ЗЫ вчера ночью во время очередных сидений обнаружил не приятный эффект-
при работе кастом загрузчика Hjtag отдает (теряет управление процем) т.е заканчивает ссесию между командами определить флеш и читать страничку -- меня это удивило безмерно.. может гдето он вылетает bp[-за моей ошибки??.. так вроде я не трогал кейс часть...

блин странностей выше крыши.. никак не могу выйти на положительный результат..

вот ;) а я ведь вас предупреждал, что по лёкому не получится, на счёт шелла hjtag, прихожу выводу что сам хост (hflasher) тот ещё глюк, со вторника выхожу на работу, там особо занматься нечем, надюсь что останется свободное время исследовать оставшиеся тёмные места..(намерен забить в шелл возможность чтения флэша и обмен через DCC регистры наподобее hflasher ).то что ейчас вместо дампа гонит тюльку, не особо волнует..гораздо интереснее, почему он не прекращает этого делать и не извещает об ошибке...,релиз zflasher каким вы успешно зашились сейчас нормально делает дамп ? в каком состоянии сейчас ваш модем,и главное, чем конкретно забит флэш ?