Ремонт и восстановление MF-ххх

[galich 406]

Я с предложением создать тему по ремонту модемов

[mazin 392]

Никто не против!

[mazin 392]

[quote name='tobish' date='23 November 2010 - 23:19' timestamp='1290536390' post='100823']
Итак Господа Форумчане приступим....
Идея востановить железо на уровне низкоуровневого программирования по технологии Jtag.
Если вкрадце, то:
у
[/quote]

Хьюстон ви хэв э проблем?

[tobish 2]

Итак Господа Форумчане приступим....
Модемы видящиеся как "Диагностик интерфейс" и "не общающихся" с QPST или прочими програмками - востанавливать пропатчеными прошивальшиками по типу Глобо или Телста. Требуется помощь программистов... и обладателей рабочих модемов по слитию Дампа памяти....
Дополнительно требуется фришный софт для слития памяти желательно без разбора аппарата и инструкция.
Модемы вообще не видящиеся -реанимировать низкоуровневым программированием по технологии Jtag.
Общее напрвление: Залить при помощи простейших программаторов и фришного софта необходимые файлы в девайс и запустить его. По идее устройство должно запуститься. Далее прошить его стандартным прошивальшиком.
Или "научить" H-Jtag-Flasher записывать файлы прямо в Nand память, благо JTAG это позволяет .
Для реализации этого, для начала, предлагаю воспользоваться схемой Wiggler-Jrag адаптера ([url="http://depositfiles.com/files/xzrjb67ql"]http://depositfiles.com/files/xzrjb67ql[/url] ну или аналогичные, но требуется LPT порт), софтом типа H-Jtag ([url="http://www.hjtag.com"]www.hjtag.com[/url] удобен тем, что можно настроить под конкретный адаптер) и дебагером NoIce полнофункционален в демо режиме 30 дней (ссылки нет, ищем в нете).
Доп.инфа по Виглеру: [url="http://www.olimex.com/dev/arm-jtag.html"]http://www.olimex.com/dev/arm-jtag.html[/url], [url="http://hri.sourceforge.net/tools/jtag_faq_org.html#_Toc63218708"]http://hri.sourceforge.net/tools/jtag_faq_org.html#_Toc63218708[/url]
Дампы памяти можно скачать: [url="http://depositfiles.com/files/87dc9q43b"]http://depositfiles.com/files/87dc9q43b[/url] Дамп MF100 источник: [url="http://www.mobile-files.ru/forum/archive/index.php/t-243825.html"]тут[/url] дамп разбит на файлики, я его винхесом собирал-он просто разрезан, складывается один в один, дамп кажется от московского билайна в Мибибе можно в конце версию прошивки прочитать....
Ещё один дамп [url="http://rapidshare.com/files/427748941/_flash_out2.7z"]http://rapidshare.com/files/427748941/_flash_out2.7z[/url] огромное спасибо Skydreem-у (выложил по моей просьбе) источник: [url="http://www.mobile-files.ru/forum/showthread.php?p=1838796#post1838796"]тут[/url] полный дамп Нанда от MF100-киевстара.
Точки подключения модемов 100/626(PinOut): [url="http://depositfiles.com/files/eevl90pty"]http://depositfiles.com/files/eevl90pty[/url]
Нарытые даташиты : [url="http://depositfiles.com/files/oiwoy7g04"]http://depositfiles.com/files/oiwoy7g04[/url] Дополнительно требуется распиновка ножек процессора.
И темы идейного вдохновления (инфа бралась для "обобщения" с различных форумов [url="http://depositfiles.com/files/k99x2xzle"]http://depositfiles.com/files/k99x2xzle[/url]

Сам обладаю MF-100 с определяющемся только как "Диагностик", спаял Виглер, слил описанный софт... Что дальше?
Какие будут идеи и предложения? Изменено 24 ноября, 2010 пользователем tobish

[Anubees 39]

Имею пару трупиков ZTE MF627, видны как устройство Диагностик. Все бы неплохо, но модемы застряли на стадиии Download mode (Оторвал бы руки горе-мастерам), интересный прикол, 626 впадали в кому и Download mode не переходили, 627 впадают в кому уже в Download mode... Ни комплектами балбеса, ни через QPST (видит но заявляет что работать с ним не будет по причине состояния мопеда, и ресет мод тоже не делает), ни подменой живого мопеда трупиком в стадии прошивки (застревает на 20 процентах, при чем независимо от прошивки (МТС, Азерселл, Юселл))... Ни с ломанными прошивальщиками глобо и прочими. Красивые брелочки...

[galich 406]

[quote name='Anubees' date='24 November 2010 - 12:46' timestamp='1290584774' post='100844']
Имею пару трупиков ZTE MF627, ... ни подменой живого мопеда трупиком в стадии прошивки (застревает на 20 процентах, при чем независимо от прошивки (МТС, Азерселл, Юселл))...
[/quote]
Такой вариант (только что проверил на MF100 с аналогичным глюком) - после подмены донора на трупик перестартуй трупик апаратно (шнурочком). Должно поехать

[b]upd:[/b] Привези или перешли в Таш, хочу сам глянуть. Думаю "минимум" один оживим . А второй пойдёт на эксперименты... Изменено 25 ноября, 2010 пользователем galich-new

[tobish 2]

[quote name='galich-new' date='24 November 2010 - 14:31' timestamp='1290591084' post='100854']
Такой вариант (только что проверил на MF100 с аналогичным глюком) - после подмены донора на трупик перестартуй трупик апаратно (шнурочком). Должно поехать
[/quote]
Вариант срабатывает!
правда у мню косяк вышел , я в МФ100 определяющимся как "Диагностик" методом "Кнопки" перевел модем в "неизвестное устройство" попробовал разные дровишки-получился другой Диагностик порт. Отличие от прежнего - "высокий номер порта" у меня стал сом-44, а был сом-4.
Попробовал пропатченую прошивку "Апдейт Телстра 626 " (стартует уже с записи девайса) -завис на 98% в режме "рестартинга" .
Итог, сейчас модем вообще никак не определяется в системе, перетыки и игры с кнопкой не помогли.
Вывод:
на MF100 определяющимся как Диагностик перепрошивку вести ТОЛЬКО родным перепрощивальщиком - в противном случае велик риск убийства.
Кто попробует в аналогичной ситуации и с аналогичным софтом подкинуть Бинари от МФ100 в C:\Program Files\Windows Service\MF626newversion??? (кстати выложите у кого они есть от узбекского МФ100). Отпишитесь о результатах пожалуста.

[galich 406]

[quote name='tobish' date='25 November 2010 - 09:16' timestamp='1290658562' post='100908']
Вариант срабатывает![/quote]
Видимо при аппаратном ресете запускается другой загрузчик, который позволяет писать всё, что душе угодно...

[quote name='tobish' date='25 November 2010 - 09:16' timestamp='1290658562' post='100908']Попробовал пропатченую прошивку "Апдейт Телстра 626 " (стартует уже с записи девайса) -завис на 98% в режме "рестартинга" .
Итог, сейчас модем вообще никак не определяется в системе, перетыки и игры с кнопкой не помогли.
Вывод:
на MF100 определяющимся как Диагностик перепрошивку вести ТОЛЬКО родным перепрощивальщиком - в противном случае велик риск убийства.
[/quote]
Я же предупреждал по телепону - только родным!!! Теперь полностью мёртвый девайс есть не только у меня .
Зато поимели закономерность: MF100 бинарниками от 626 и636 - получается полный труп, MF636 бинарниками от 626 и наоборот - умирают только до состояния DL-мод.

[quote name='tobish' date='25 November 2010 - 09:16' timestamp='1290658562' post='100908']
Кто попробует в аналогичной ситуации и с аналогичным софтом подкинуть Бинари от МФ100 в C:\Program Files\Windows Service\MF626newversion??? (кстати выложите у кого они есть от узбекского МФ100). Отпишитесь о результатах пожалуста.
[/quote]
Есть подборки к MF100, но они от забугорных ОпСоСов, куда их складывает Рашенский и Узовский апдаеры найти не смог . Зато проверено, местный MF100 шьётся рашевской прошивкой. Правда при экперементах потерял IMEI - а эта гадость (модем) без последнего работать отказывается . Записью в Channel1.nvm в процессе перешивки (он там с адреса 05 по 12) не получилось , видимо востанавливается NV с другого места. Кто умеет менять-шить IMEI в MF100?

[b]upd:[/b]IMEI поставил . Что с нашей, что с рашевской прошивкой просит либо патчить БИД, либо убивать флаги . По другому работать отказывается

2 [b]technik22[/b]: Как то упоминал про прошивки на MF100. В студию...
Сам прошивал BLN_RU_0B05V1.00.00, как и написал - разницы с BLN_UZ_EUV1.00.00 [u]нуль[/u] .
Есть под руками CONP671AF3V1.0.1B07, ERA_PL_0B02V1.00.01 и TMO_DE_A1F31.0.1B08. Проверил - все они прошивать согласны (после некоторых уговоров ) - а вот стоит ли это делать??? Изменено 25 ноября, 2010 пользователем galich-new

[tobish 2]

Ребятки-после програмного "убийства" моего MF100-требуется помощь!
Если у кого то есть даташит на MF100 или вообще ZTE модемы, то прошу в студию, но в нете видел только запросы... [img]http://forum.mobile.uz/public/style_emoticons/default/unsure.gif[/img] поэтому
1- обладателя убитого по "железу" MF100, прошу "сдуть" процессор и вызвонить все PinOutы (сервисные контактные плошадки) на какие ножки ЦП идут??? Желательно, не только табличка, но и фото [img]http://forum.mobile.uz/public/style_emoticons/default/smile.gif[/img]
2- требуется даташит или схемка ЛЮБОЙ мобилы с процом MSM6246, вроде должны быть в модельках: S8000, M8910, SGH-T459, I5700, N-12 (в принципе нужет только процессор, но и остальное не помешает)
В тех Даташитах, что я выкладывал, этого к сожалению нет. [img]http://forum.mobile.uz/public/style_emoticons/default/wink.gif[/img] (...А с перломутровыми пуговицами нет?! Нет?!-будем искать... [img]http://forum.mobile.uz/public/style_emoticons/default/smile.gif[/img] )
После убийства моего MF100 (не видится вообще никак) при подключении по JTAG и попытках, что либо сделать, софтина ругается, что не может остановить процессор. Придется дособирать схемасик как указано в [url="http://http://depositfiles.com/files/oiwoy7g04"]привиденном[/url] даташите.

Про прочее:
[quote]Есть подборки к MF100, но они от забугорных ОпСоСов, куда их складывает Рашенский и Узовский апдаеры найти не смог .[/quote]
Сечас "пристально просматриваю" Узбекский БИД, позже выложу ссылку, поэтому просьба с [quote]Кто попробует в аналогичной ситуации и с аналогичным софтом подкинуть Бинари от МФ100 в C:\Program Files\Windows Service\MF626newversion???.....Отпишитесь о результатах пожалуста. [/quote] остается в силе... [img]http://forum.mobile.uz/public/style_emoticons/default/biggrin.gif[/img] ну или подождем, пока не разработаем способ поднятия полностью убитых девайсов на "Коленке" [img]http://forum.mobile.uz/public/style_emoticons/default/ph34r.gif[/img]
[b][color="#ff0000"]-------------------[/color][/b]
Как и обесчал: ;-)
"Бинари" для МФ-100 от Узбекского Билайна: [url="http://depositfiles.com/files/uze0irsj2"]http://depositfiles....files/uze0irsj2[/url]
пароль к архиву: [size="2"][b]tobish
[/b][/size]файлы свеженькие, прямо из Прошивальщика :-))
[color="#ff0000"][b]!!! [/b][/color]Файлик ResetUSB.dll одинаковый в 626 и 100 и отвечает- только за сброс девайса, может и ещё за ввод в ДМ.
На сколько я понял, прошивальшик создает динамические папки с данными в момент нажатия на кнопку прошивки, расположение файликов (адресацию) можно посмотреть в теле программы (WinHex, Restorator, WinHack -вам в помощь [img]http://forum.mobile.uz/public/style_emoticons/default/smile.gif[/img] просто они стираются вместе с создаваемой папкой при финальной перезагрузке модема на 98-99% и соответсвенно присутствуют только в момент прошивки. По этому для ремонтников и актуально попробовать именно с софтом от 626/627, там меньше гимора с заменой Бинариков. Изменено 26 ноября, 2010 пользователем tobish

[technik22 224]

[quote name='galich-new' date='25 November 2010 - 09:43' timestamp='1290660213' post='100909']
Видимо при аппаратном ресете запускается другой загрузчик, который позволяет писать всё, что душе угодно...


Я же предупреждал по телепону - только родным!!! Теперь полностью мёртвый девайс есть не только у меня .
Зато поимели закономерность: MF100 бинарниками от 626 и636 - получается полный труп, MF636 бинарниками от 626 и наоборот - умирают только до состояния DL-мод.


Есть подборки к MF100, но они от забугорных ОпСоСов, куда их складывает Рашенский и Узовский апдаеры найти не смог . Зато проверено, местный MF100 шьётся рашевской прошивкой. Правда при экперементах потерял IMEI - а эта гадость (модем) без последнего работать отказывается . Записью в Channel1.nvm в процессе перешивки (он там с адреса 05 по 12) не получилось , видимо востанавливается NV с другого места. Кто умеет менять-шить IMEI в MF100?

[b]upd:[/b]IMEI поставил . Что с нашей, что с рашевской прошивкой просит либо патчить БИД, либо убивать флаги . По другому работать отказывается

2 [b]technik22[/b]: Как то упоминал про прошивки на MF100. В студию...
Сам прошивал BLN_RU_0B05V1.00.00, как и написал - разницы с BLN_UZ_EUV1.00.00 [u]нуль[/u] .
Есть под руками CONP671AF3V1.0.1B07, ERA_PL_0B02V1.00.01 и TMO_DE_A1F31.0.1B08. Проверил - все они прошивать согласны (после некоторых уговоров ) - а вот стоит ли это делать???
[/quote]

Саша я Вам все прошивки от ZTE MF100 дал какие у меня были .Посмотрите у себя в ноутбуке.
У меня от Вас секретов нет.Но если нужны прошивки ,то можно тут [url="http://www.dc-files.com/files/zte/modems/MF100/"]http://www.dc-files....e/modems/MF100/[/url] посмотреть .

[andrey 266]

Кто чинит механические повереждения?
В MF627 засунули сим-ку не той стороной. И теперь модем не видит сим-ки. Похоже контактную площадку повредили.

[Integrator 8]

Извините что спрашиваю здесь просто не хотелось создавать отдельную тему какой 3G модем можно купить чтобы он и голосовые звонки поддерживал и смс вообщем телефон на компе

[galich 406]

В тему! норма! Любой можно!!!

P.S. Модем- тот же телепон с поддержкой протоколов. Тут нужен софт или драйвер(объяснить как делать). На МФ100 видеокаллл работает - проверено практикой!!! Остальное - дело техники!!!

P.S. ОпСоСы должны в эксклюзиве давать то
. что не дают конкуренты, но у них не всегда это получается!!! Если нужна доп-опция, то пиши [url="http://forum.mobile.uz/index.php?showtopic=6053&view=findpost&p=100806"]сюда[/url] подробнеее!!!

[Integrator 8]

Понятно погуглил немного и понял что любой модем можно софтом обновить и он начнёт звонить.
Кстати какой модем лучше Huawei или ZTE ?

[Vic1909 19]

У кого есть внутренности от MF 636 от Юселла?Буду есказанно признателен!