Ремонт и восстановление MF-ххх

[galich 406]

Я с предложением создать тему по ремонту модемов

[mazin 392]

Никто не против!

[mazin 392]

Итак Господа Форумчане приступим....

Идея востановить железо на уровне низкоуровневого программирования по технологии Jtag.

Если вкрадце, то:

у

 

Хьюстон ви хэв э проблем?

[tobish 2]

Итак Господа Форумчане приступим....

Модемы видящиеся как "Диагностик интерфейс" и "не общающихся" с QPST или прочими програмками - востанавливать пропатчеными прошивальшиками по типу Глобо или Телста. Требуется помощь программистов... и обладателей рабочих модемов по слитию Дампа памяти....

Дополнительно требуется фришный софт для слития памяти желательно без разбора аппарата и инструкция.

Модемы вообще не видящиеся -реанимировать низкоуровневым программированием по технологии Jtag.

Общее напрвление: Залить при помощи простейших программаторов и фришного софта необходимые файлы в девайс и запустить его. По идее устройство должно запуститься. Далее прошить его стандартным прошивальшиком.

Или "научить" H-Jtag-Flasher записывать файлы прямо в Nand память, благо JTAG это позволяет .

Для реализации этого, для начала, предлагаю воспользоваться схемой Wiggler-Jrag адаптера (http://depositfiles.com/files/xzrjb67ql ну или аналогичные, но требуется LPT порт), софтом типа H-Jtag (www.hjtag.com удобен тем, что можно настроить под конкретный адаптер) и дебагером NoIce полнофункционален в демо режиме 30 дней (ссылки нет, ищем в нете).

Доп.инфа по Виглеру: http://www.olimex.com/dev/arm-jtag.html, http://hri.sourceforge.net/tools/jtag_faq_org.html#_Toc63218708

Дампы памяти можно скачать: http://depositfiles.com/files/87dc9q43b Дамп MF100 источник: тут дамп разбит на файлики, я его винхесом собирал-он просто разрезан, складывается один в один, дамп кажется от московского билайна в Мибибе можно в конце версию прошивки прочитать....

Ещё один дамп http://rapidshare.com/files/427748941/_flash_out2.7z огромное спасибо Skydreem-у (выложил по моей просьбе) источник: тут полный дамп Нанда от MF100-киевстара.

Точки подключения модемов 100/626(PinOut): http://depositfiles.com/files/eevl90pty

Нарытые даташиты : http://depositfiles.com/files/oiwoy7g04 Дополнительно требуется распиновка ножек процессора.

И темы идейного вдохновления (инфа бралась для "обобщения" с различных форумов http://depositfiles.com/files/k99x2xzle

 

Сам обладаю MF-100 с определяющемся только как "Диагностик", спаял Виглер, слил описанный софт... Что дальше?

Какие будут идеи и предложения?

Изменено 24 ноября, 2010 пользователем tobish

[Anubees 39]

Имею пару трупиков ZTE MF627, видны как устройство Диагностик. Все бы неплохо, но модемы застряли на стадиии Download mode (Оторвал бы руки горе-мастерам), интересный прикол, 626 впадали в кому и Download mode не переходили, 627 впадают в кому уже в Download mode... Ни комплектами балбеса, ни через QPST (видит но заявляет что работать с ним не будет по причине состояния мопеда, и ресет мод тоже не делает), ни подменой живого мопеда трупиком в стадии прошивки (застревает на 20 процентах, при чем независимо от прошивки (МТС, Азерселл, Юселл))... Ни с ломанными прошивальщиками глобо и прочими. Красивые брелочки...

[galich 406]

Имею пару трупиков ZTE MF627, ... ни подменой живого мопеда трупиком в стадии прошивки (застревает на 20 процентах, при чем независимо от прошивки (МТС, Азерселл, Юселл))...

Такой вариант (только что проверил на MF100 с аналогичным глюком) - после подмены донора на трупик перестартуй трупик апаратно (шнурочком). Должно поехать

 

upd: Привези или перешли в Таш, хочу сам глянуть. Думаю "минимум" один оживим . А второй пойдёт на эксперименты...

Изменено 25 ноября, 2010 пользователем galich-new

[tobish 2]

Такой вариант (только что проверил на MF100 с аналогичным глюком) - после подмены донора на трупик перестартуй трупик апаратно (шнурочком). Должно поехать

Вариант срабатывает!

правда у мню косяк вышел , я в МФ100 определяющимся как "Диагностик" методом "Кнопки" перевел модем в "неизвестное устройство" попробовал разные дровишки-получился другой Диагностик порт. Отличие от прежнего - "высокий номер порта" у меня стал сом-44, а был сом-4.

Попробовал пропатченую прошивку "Апдейт Телстра 626 " (стартует уже с записи девайса) -завис на 98% в режме "рестартинга" .

Итог, сейчас модем вообще никак не определяется в системе, перетыки и игры с кнопкой не помогли.

Вывод:

на MF100 определяющимся как Диагностик перепрошивку вести ТОЛЬКО родным перепрощивальщиком - в противном случае велик риск убийства.

Кто попробует в аналогичной ситуации и с аналогичным софтом подкинуть Бинари от МФ100 в C:\Program Files\Windows Service\MF626newversion??? (кстати выложите у кого они есть от узбекского МФ100). Отпишитесь о результатах пожалуста.

[galich 406]

Вариант срабатывает!

Видимо при аппаратном ресете запускается другой загрузчик, который позволяет писать всё, что душе угодно...

 

Попробовал пропатченую прошивку "Апдейт Телстра 626 " (стартует уже с записи девайса) -завис на 98% в режме "рестартинга" .

Итог, сейчас модем вообще никак не определяется в системе, перетыки и игры с кнопкой не помогли.

Вывод:

на MF100 определяющимся как Диагностик перепрошивку вести ТОЛЬКО родным перепрощивальщиком - в противном случае велик риск убийства.

Я же предупреждал по телепону - только родным!!! Теперь полностью мёртвый девайс есть не только у меня .

Зато поимели закономерность: MF100 бинарниками от 626 и636 - получается полный труп, MF636 бинарниками от 626 и наоборот - умирают только до состояния DL-мод.

 

Кто попробует в аналогичной ситуации и с аналогичным софтом подкинуть Бинари от МФ100 в C:\Program Files\Windows Service\MF626newversion??? (кстати выложите у кого они есть от узбекского МФ100). Отпишитесь о результатах пожалуста.

Есть подборки к MF100, но они от забугорных ОпСоСов, куда их складывает Рашенский и Узовский апдаеры найти не смог . Зато проверено, местный MF100 шьётся рашевской прошивкой. Правда при экперементах потерял IMEI - а эта гадость (модем) без последнего работать отказывается . Записью в Channel1.nvm в процессе перешивки (он там с адреса 05 по 12) не получилось , видимо востанавливается NV с другого места. Кто умеет менять-шить IMEI в MF100?

 

upd:IMEI поставил . Что с нашей, что с рашевской прошивкой просит либо патчить БИД, либо убивать флаги . По другому работать отказывается

 

2 technik22: Как то упоминал про прошивки на MF100. В студию...

Сам прошивал BLN_RU_0B05V1.00.00, как и написал - разницы с BLN_UZ_EUV1.00.00 нуль .

Есть под руками CONP671AF3V1.0.1B07, ERA_PL_0B02V1.00.01 и TMO_DE_A1F31.0.1B08. Проверил - все они прошивать согласны (после некоторых уговоров ) - а вот стоит ли это делать???

Изменено 25 ноября, 2010 пользователем galich-new

[tobish 2]

Ребятки-после програмного "убийства" моего MF100-требуется помощь!

Если у кого то есть даташит на MF100 или вообще ZTE модемы, то прошу в студию, но в нете видел только запросы... поэтому

1- обладателя убитого по "железу" MF100, прошу "сдуть" процессор и вызвонить все PinOutы (сервисные контактные плошадки) на какие ножки ЦП идут??? Желательно, не только табличка, но и фото

2- требуется даташит или схемка ЛЮБОЙ мобилы с процом MSM6246, вроде должны быть в модельках: S8000, M8910, SGH-T459, I5700, N-12 (в принципе нужет только процессор, но и остальное не помешает)

В тех Даташитах, что я выкладывал, этого к сожалению нет. (...А с перломутровыми пуговицами нет?! Нет?!-будем искать... )

После убийства моего MF100 (не видится вообще никак) при подключении по JTAG и попытках, что либо сделать, софтина ругается, что не может остановить процессор. Придется дособирать схемасик как указано в привиденном даташите.

 

Про прочее:

Есть подборки к MF100, но они от забугорных ОпСоСов, куда их складывает Рашенский и Узовский апдаеры найти не смог .

Сечас "пристально просматриваю" Узбекский БИД, позже выложу ссылку, поэтому просьба с

Кто попробует в аналогичной ситуации и с аналогичным софтом подкинуть Бинари от МФ100 в C:\Program Files\Windows Service\MF626newversion???.....Отпишитесь о результатах пожалуста.

остается в силе... ну или подождем, пока не разработаем способ поднятия полностью убитых девайсов на "Коленке"

-------------------

Как и обесчал: ;-)

"Бинари" для МФ-100 от Узбекского Билайна: http://depositfiles....files/uze0irsj2

пароль к архиву: tobish

файлы свеженькие, прямо из Прошивальщика :-))

!!! Файлик ResetUSB.dll одинаковый в 626 и 100 и отвечает- только за сброс девайса, может и ещё за ввод в ДМ.

На сколько я понял, прошивальшик создает динамические папки с данными в момент нажатия на кнопку прошивки, расположение файликов (адресацию) можно посмотреть в теле программы (WinHex, Restorator, WinHack -вам в помощь просто они стираются вместе с создаваемой папкой при финальной перезагрузке модема на 98-99% и соответсвенно присутствуют только в момент прошивки. По этому для ремонтников и актуально попробовать именно с софтом от 626/627, там меньше гимора с заменой Бинариков.

Изменено 26 ноября, 2010 пользователем tobish

[technik22 224]

Видимо при аппаратном ресете запускается другой загрузчик, который позволяет писать всё, что душе угодно...

 

 

Я же предупреждал по телепону - только родным!!! Теперь полностью мёртвый девайс есть не только у меня .

Зато поимели закономерность: MF100 бинарниками от 626 и636 - получается полный труп, MF636 бинарниками от 626 и наоборот - умирают только до состояния DL-мод.

 

 

Есть подборки к MF100, но они от забугорных ОпСоСов, куда их складывает Рашенский и Узовский апдаеры найти не смог . Зато проверено, местный MF100 шьётся рашевской прошивкой. Правда при экперементах потерял IMEI - а эта гадость (модем) без последнего работать отказывается . Записью в Channel1.nvm в процессе перешивки (он там с адреса 05 по 12) не получилось , видимо востанавливается NV с другого места. Кто умеет менять-шить IMEI в MF100?

 

upd:IMEI поставил . Что с нашей, что с рашевской прошивкой просит либо патчить БИД, либо убивать флаги . По другому работать отказывается

 

2 technik22: Как то упоминал про прошивки на MF100. В студию...

Сам прошивал BLN_RU_0B05V1.00.00, как и написал - разницы с BLN_UZ_EUV1.00.00 нуль .

Есть под руками CONP671AF3V1.0.1B07, ERA_PL_0B02V1.00.01 и TMO_DE_A1F31.0.1B08. Проверил - все они прошивать согласны (после некоторых уговоров ) - а вот стоит ли это делать???

 

Саша я Вам все прошивки от ZTE MF100 дал какие у меня были .Посмотрите у себя в ноутбуке.

У меня от Вас секретов нет.Но если нужны прошивки ,то можно тут http://www.dc-files....e/modems/MF100/ посмотреть .

[andrey 266]

Кто чинит механические повереждения?

В MF627 засунули сим-ку не той стороной. И теперь модем не видит сим-ки. Похоже контактную площадку повредили.

[Integrator 8]

Извините что спрашиваю здесь просто не хотелось создавать отдельную тему какой 3G модем можно купить чтобы он и голосовые звонки поддерживал и смс вообщем телефон на компе

[galich 406]

В тему! норма! Любой можно!!!

 

P.S. Модем- тот же телепон с поддержкой протоколов. Тут нужен софт или драйвер(объяснить как делать). На МФ100 видеокаллл работает - проверено практикой!!! Остальное - дело техники!!!

 

P.S. ОпСоСы должны в эксклюзиве давать то

. что не дают конкуренты, но у них не всегда это получается!!! Если нужна доп-опция, то пиши сюда подробнеее!!!

[Integrator 8]

Понятно погуглил немного и понял что любой модем можно софтом обновить и он начнёт звонить.

Кстати какой модем лучше Huawei или ZTE ?

[Vic1909 19]

У кого есть внутренности от MF 636 от Юселла?Буду есказанно признателен!