Автор |
Сообщение |
zews
Киев сообщений: 6 |
#1661 Дата 18 авг 2016 09:41
sergey67, В интернете нашел только одну pinout-распиновку на huawei 153. Подскажите, она хоть правельная?
Отредактировано: sergey67 18 авг 2016 10:08 |
sergey67
администратор
Санкт Петербург сообщений: 2166 |
#1662 Дата 18 авг 2016 10:03
zews, Сверяйте ... вот эта на 100% правильная ...
Отредактировано: sergey67 18 авг 2016 10:03 |
sergey67
администратор
Санкт Петербург сообщений: 2166 |
#1663 Дата 18 авг 2016 10:16
zews, На вид вроде как всё правильно ... посмотрите нет ли соплей после пайки ... на этих модемах пины разделяются очень маленькими перемычками ...
|
Volgowood
Tomsk сообщений: 21 |
#1664 Дата 09 сен 2016 18:41
Ребят, привет всем! Нужна помощь. В общем есть модем Huawei E150 (МТС олень), надо было сменить IMEI, модем работал, начал шить фулл дампы через J-TAG и zfrm 05, фулл шъется, но почемуто начиная с 0x20B, и дальше каждый 0x210 байт идет расхождение с фуллом. То есть шью фулл, предварительно стерев и проверив, потом скачиваю что есть для проверки, и вижу расхождения. После прошивки фулла модем не определяется в систем никак, как будто труп. Что я не так делаю? H-JTAG видит 0x401200E1, выставлена цель ARM926EJ-S, LPT на мамке адрес 378, питание модема беру через USB удлинитель с переднего гнезда, вроде все верно не?
Резисторы на LPT взял разные, на первых 5 контаках резики номиналом от 40 до 100 ом(вроде как 40 ом хватает) 6 контакт 33 ома, это допустимо?
|
sergey67
администратор
Санкт Петербург сообщений: 2166 |
#1665 Дата 09 сен 2016 19:10
Volgowood, С ID CPU понятно , а ID NAND какой ???
цитата Volgowood:
фулл шъется, но почемуто начиная с 0x20B
А если заливать фулл с самого начала ??? Ошибку выдает ???
|
|
Volgowood
Tomsk сообщений: 21 |
#1666 Дата 09 сен 2016 19:17
С начала и заливаю
код:
zfrm.exe 0x0378 10 fss 0x0 0x3ff raw
Но запись быстрая не начинается, если сперва не выполнить
код:
zfrm.exe 0x0378 10 f 0x0 0x0 raw
NAND 0xECA1 Samsung
|
sergey67
администратор
Санкт Петербург сообщений: 2166 |
#1667 Дата 09 сен 2016 19:20
Volgowood, Залейте первые десять блоков , а потом их прочитайте - результат сюда ...
|
Volgowood
Tomsk сообщений: 21 |
#1668 Дата 09 сен 2016 19:41
Чуть позже, сейчас пишу методом REG, вроде как пишется без ошибок, уже сравнивал
|
Volgowood
Tomsk сообщений: 21 |
#1669 Дата 10 сен 2016 07:24
Не могу разобраться с фуллами. Фулл, вроде как в REG (сделан программатором, скачан с 4pda) программой raw-damp-maker делаю из него RAW, получаю на выходе еще 2 файла фуллов, ZFRM_in_damp_raw и Revskills_damp, догадываюсь что они просто для разных программ. Сравниваю ZFRM_in_damp_raw с фуллами скачанные отсюда, все идентично, разница только в IMEI. Ха, теперь вроде и сам разобрался с этим)
Вот выхлоп от записи и чтения первых 0х10 блоков
Команды выполняемые для чтения записи:
код:
zfrm-05a.exe 0x0378 10 fss 0x0 0x10 raw
zfrm-05a.exe 0x0378 10 ds 0x0 0x10 raw
zfrm-05a.exe 0x0378 10 fss 0x0 0x10 reg
zfrm-05a.exe 0x0378 10 ds 0x0 0x10 reg
Мне бы сейчас разобраться с этим, подобрать нужную команду и нужный дамп, чтоб после его модем работал, потом я в этом дампе вобью нужный мне IMEI, и это будет желаемый результат
|
sergey67
администратор
Санкт Петербург сообщений: 2166 |
#1670 Дата 10 сен 2016 07:55
Volgowood, RAW вроде в порядке , а вот REG нет ... Вы фулл отсюда пробовали ???
|