Разыскиваю фулл под jtag на модем ZTE MF627 Beeline Казахстан, потому что перепробовал всё что нащёл в сети (пробовал несколько фулов под 626/627 и прошивки Telstra, Globe, MTS, Beeline-домашний офис, Ucell) - ни один фуллфлэш или прошивка не помогли.
С одними модем вообще не определяется и не переходит даже в Download mode. С другими, после проливания через jtag, есть "режим прошивки", но любая прошивка обламывается в самом начале, даже ремкомплект от balbes для софтово убитых модемов.
Всё что могу пока добиться - это сделать так, что модем как "нормальный" определяется в системе, принимает карточки любого оператора, шьётся любой прошивкой, но напрочь не видит сеть (проблема не аппаратная - 100%, до прошивки в него неродного софта модем работал с картами Beeline без проблем).
Но есть одна особенность - при прошивке этого модема ни один "официальный" прошивальщик не заливает в него ZTEMODEM.ISO, т.е. после любой прошивки нет режима CD-Rom (флаги присутствуют, а исошника нет), приходится восстанавливать этот имидж руками через QPST. Также не восстанавливаются ещё некоторые файлы в EFS.
Отличительная черта модема - NAND-флэш на 128 мегабайт (все фулы, которые нашёл предназначены для 64 мегабайтных братьев). И в файловой отсутствует PCUI.VN, вместо него работает файл config.
Модем был из разряда непрошиваек, ни один прошивальщик его не переводил в DM.

Вот такие флаги/файлы были на момент перепрошивки:
config
pbm_master_v_20.dat
pbm_phone_uid.dat
reset_cntr.bin
SWITCH.TMP
UimEfsAPDULog.Txt
ZTEMODEM.ISO
(Возможно ещё были AUTORUN и NODOWNLOAD)

Данные с модема:
Model: MF627
Firmware: BD_KARTELP673A4V1.0.0B02
Integrate version: PCW_BLEKAZV1.0.0B03
PCB version: P673A4-2.0.0

У кого есть возможность - слейте с такого "чуда" фулл или буду благодарен любой помощи по его восстановлению в рабочее состояние.

а кишочки с трупа житагом сливали??
если да то их нужно склеить и скормить парсеру- интересно что он покажет.
кишочки нужны те самые которые там получились на начало упражнений с житагом-
все последующие значения уже не имеют.

К сожалению, кишочки сливал уже после прошивки по методу balbes, через принудительный вход в DM-режим, вдобавок в конце прошивки прошивальщик не смог васстановить NVM и винда выпала в BSOD.
На момент издевательств есть несколько Channel1.nvm (от разных прошивальщиков) и efs.mbn слитый QPST, полученные ещё до "убийства", но обратно его (EFS) влить не получается на текущий момент.
Также есть ZTEMODEM.ISO и "все" файлы из корня EFS, практически на момент "убийства".
К сожалению, qscbl и AMSS "родных"партиций нет.

Jtag у меня не на резисторах, а Riff-box, поэтому дальше могу издеваться над телом всласть и сливать-заливать хоть отдельные партиции, хоть фулы,. Но он дома, а возился с модемом на работе, не думал, что попадусь на такое "чудо" и ....

тоже так полагаю.. наверное проблема в потере nv параметров .
можно узнать id флеша?? никогда не слышал упоминания об этом модеме с 128 на борту.. но все когда нибудь впервые..
а что саппорт рифа говорит??
я так понимаю что у риффа наверное вообще самый адекватный и быстро реагирующий из всех коммерческих коробок..

Да я сам в шоке был когда к riff-у его цепанул.

Riff показывает инфу по jtag вот такую:

Connecting to the dead body...OK
Detected dead body ID: 0x401200E1 - CORRECT!
Set I/O Voltage reads as 2.59V, TCK Frequency is RTCK
Adaptive Clocking RTCK Sampling is: [Sample at MAX]

Detected an Initialized FLASH1 Chip, ID: 0x00AD/0x0078 (128MB)

В поддержку риффу ещё не писал, но попробую с levsha связаться по аське, может и поможет чем-нибудь.
Мысль про потерю NVM была, но судя по небольшому опыту работы с нашими казахстанскими провайдерами и их железками - скорее всего изменена аппаратная часть модема и соответственно под неё заточена прошивка, т.е. amss.
На днях попадался Huawei E173 от Kcell, если бы предварительно не считал с него фулл, то ни за что бы не вернул его к жизни. Любая прошивка опускала его в даун, при котором сети не было ни в какую. При разборке и сравнении с таким же, но мегафоновским модемом оказалось, что радио-часть отличается как небо и земля, ничего общего между ними нет (и передатчик и диплексор и RF-проц, всё разное стоит).
В последнее время чего-то вообще везёт на всякий эксклюзив, блин...

память эта действительно у меня в заметках числится как 128 метровая..
но есть одно но.. буфер контроллера и соответственно страница и фрейм у неё
такие как у обычной 64 метровой - те 0х200 байт
а не привычные для 128 метровой -страница 0х800 -те 4 фрейма по 200..прикольная такая память.. никогда не встречал-
даже упоминания о ней в модемах..
нужен Fфлеш.. и добавить нечего // можетДамперчик чем подсобит -он однажды создал тему по поиску дампов "слитых житагом" и в ней был лидером движения- у него знаний много и опыта ковыряния еще больше..
вот только в виду отключения на этом форуме личных сообщений теперь достучаться можно только через его тему... попробуйте она тоже в разделе "работа с житаг"...
а раньше в случае получения в лс сообщения на почту высылалось письмо о событии- было удобно очень..
ЗЫ не бросайте нас в неведении- тема и в правду интересная -жаль помочь Вам я не в состоянии .. при всем желании..
совсем опсосы ошалели :-)) творят что хотят :-)) и нас не спрашивают!

- А у вас такой же, только с перламутровыми пуговицами есть?
- Нет.
- Будем искать!
(c) к/ф "Брилиантовая рука" :)

levsha сказал, что у него нет фулла и помочь не сможет...
Надеюсь кто-нибудь увидит мои запросы на форумах и сольёт флэш, а там уже дело техники будет. Пока брошу его на полку, пускай ждёт своего часа. Если восстановлю - обязательно отпишусь.

Energizer,
Я чуток продвинулся в "оживлении" этого чуда!
Так как есть jtag, то боятся было нечего. Залил в него бэкап NVM от MF190, сделанный в QPST и произошло маленькое чудо!!! Модем увидел сетку! Плохенько, но увидел! Так что ты был прав - NVM битая, надо восстанавливать.

Теперь ищу qcn-файл от подобной модели (627/626). У тебя случаем нету?
Хочу залить сначала чужой бэкап, а потом сверху накатить свои сохранённые настройки и думаю модем "оживёт"!
Надо три файлика qcn:
1) из NV RF Item Manager
2) из Service Programming
3) из Software Download, вкладка Backup.
На каком-то форуме была где-то ссылка на один из файлов, но она была мёртвая.
Если есть возможность ребята, слейте QPST эти бэкапы.

RoxsAndy, Слил то что слилось. Но вот слить backup из Software Download не получается. На 6% ошибку выдает. При чем на обоих модемах. Один прошит Telstra, второй от МТС с голосом. Оба на том же месте ошибку выдают.

То что слил приатачил, только правильно свой имей вписать не забудь!

SerGGGik, Огромное спасибо!
Модем "прозрел"! Увидел сетку в полной мере.
Имей править мне не обязательно - он востанавливается при залитии моего куцего бэкапа из Channel1.nvm. Оттуда же и восстанавливаются родные параметры RF.
А вот то что было в EFS - восстановить не мог, поэтому и бился как об стену горох, но без толку.
У меня есть бэкап EFS (снял с помощью QPST->Backup CEFS). Но я не смог его влить обратно, а вот в нём есть всё что я просил, да ещё и "родное".
Может кто надоумит как в модем пролить efs.mbn? Подменой файлов в прошивальщиках пробовал - обламывается. QPST обратно тоже не вливает - либо кричит, что нет лоадера, либо пытается залить лоадер, а потом при его запуске модем перегружается. Есть ещё пара идей, завтра проверю и отпишусь.

PS. Странно что у тебя не получилось снять бэкап в Software Download. У меня с этим проблем нет (QPST 2.7 v.323). Есть ещё одна неплохая программка, может помочь в некоторых случаях - "CDMA Workshop 2.7" (подлеченная) в ней тоже можно снять/залить практически все поля с NVM, только надо не забыть послать в тело SPS из шести нулей, на отдельной вкладке.