GSM Форум - GSMForum.SU - У кого работает восстановление DESIRE S?

GSM Форум - GSMForum.SU (https://gsmforum.su/index.php)

- RIFF Box JTAG (https://gsmforum.su/forumdisplay.php?f=382)

- - У кого работает восстановление DESIRE S? (https://gsmforum.su/showthread.php?t=82448)

У кого работает восстановление DESIRE S?

Не получается восстановить загрузчик Desire S.
Был ли у кого то положительный опыт на этой модели?
Скорости пробовал разные, вплоть до минимума. Чтобы откинуть возможность битого железа аппарата, пробовал восстановиться на полностью рабочем аппарате, который ждет свой новый сенсор. Одинаковые ошибки

Код:

[10.09.2011 11:59:03] [START OPERATION_ID = RESURRECT]

[10.09.2011 12:00:28] Открытие порта...OK

[10.09.2011 12:00:28] Подключение к RIFF Боксу...OK

[10.09.2011 12:00:28] Версия Прошивки: 1.26, Версия JTAG Manager: 1.35

[10.09.2011 12:00:28] Выбран Ресурректор: [HTC Desire S]

[10.09.2011 12:00:28] 

[10.09.2011 12:00:28] Подключение к мертвому телу...OK

[10.09.2011 12:00:28] Обнаружено устройство с ID: 0x17B360E1 - ПРАВИЛЬНО!

[10.09.2011 12:00:28] Выставленное I/O Напряжение 2.59В, Частота TCK: RTCK

[10.09.2011 12:00:28] Частота семплирования RTCK сигнала: [Sample at 200 kHz]

[10.09.2011 12:00:28] 

[10.09.2011 12:00:28] Процедура восстановления начата.

[10.09.2011 12:00:28] Установка соединения с устройством...OK

[10.09.2011 12:00:28] Инициализация внутренней конфигурации устройства...OK

[10.09.2011 12:00:28] Загрузка ресурректора в оперативную память...OK

[10.09.2011 12:00:28] Установка коммуницации с ресурректором...OK

[10.09.2011 12:00:28] 

[10.09.2011 12:00:28] Обнаружена и проинициализирована FLASH1 микросхема, ID: 0x00AD/0x0082 (0x0086800000 Bytes)

[10.09.2011 12:00:28] 

[10.09.2011 12:00:28] Флеширование мертвого тела...

[10.09.2011 12:00:28] ОШИБКА: Сбой из-за множественных ошибок при обмене данными. Остановлено на адресе 0x000008D200

[10.09.2011 12:00:28] [FINISH OPERATION_ID = RESURRECT]

Здравствуйте sJet если вы решили проблему с Desire s то расскажите как у меня аналогичная проблема riffbox отказывается его восстанавливать.

В HTC Desire S установлен процессор Qualcomm MSM8255

RIFF с такими процессорами корректно не работает, поболее можно почитать здесь http://gsmforum.su/showpost.php?p=397314&postcount=97

И всё таки, как же его восстановить ? Или RIFF в этом деле не помошник ?
Аппарат включается, но висит на заставке на белом фоне HTC, S=ON.

Цитата:

Открытие порта...OK
Подключение к RIFF Боксу...OK
Версия Прошивки: 1.28, Версия JTAG Manager: 1.37
Выбран Ресурректор: [HTC Desire S]

Подключение к мертвому телу...OK
Обнаружено устройство с ID: 0x17B360E1 - ПРАВИЛЬНО!
Выставленное I/O Напряжение 1.79В, Частота TCK: RTCK
Частота семплирования RTCK сигнала: [Sample at MAX]

Процедура восстановления начата.
Установка соединения с устройством...OK
Инициализация внутренней конфигурации устройства...OK
Загрузка ресурректора в оперативную память...OK
Установка коммуницации с ресурректором...OK

Обнаружена и проинициализирована FLASH1 микросхема, ID: 0x0015/0x0000 (M4G2DE, 0x0086800000 Bytes)

Флеширование мертвого тела...
ОШИБКА: Код ошибки от DCC лоадера = 0x35 (0x000000). Попытка восстановиться...СБОЙ
ОШИБКА: Сбой из-за множественных ошибок при обмене данными. Остановлено на адресе 0x000008D200

проблема не в RIFF
Резурект на аппаратах с рабочим железом проходит нормально

Код:

[20.10.2011 19:21:00] [START OPERATION_ID = RESURRECT]

[20.10.2011 19:22:48] Открытие порта...OK

[20.10.2011 19:22:48] Подключение к RIFF Боксу...OK

[20.10.2011 19:22:48] Версия Прошивки: 1.27, Версия JTAG Manager: 1.36

[20.10.2011 19:22:48] Выбран Ресурректор: [HTC Desire S]

[20.10.2011 19:22:48] 

[20.10.2011 19:22:48] Подключение к мертвому телу...OK

[20.10.2011 19:22:48] Обнаружено устройство с ID: 0x17B360E1 - ПРАВИЛЬНО!

[20.10.2011 19:22:48] Выставленное I/O Напряжение 1.79В, Частота TCK: RTCK

[20.10.2011 19:22:48] Частота семплирования RTCK сигнала: [Sample at 1 MHz]

[20.10.2011 19:22:48] 

[20.10.2011 19:22:48] Процедура восстановления начата.

[20.10.2011 19:22:48] Установка соединения с устройством...OK

[20.10.2011 19:22:48] Инициализация внутренней конфигурации устройства...OK

[20.10.2011 19:22:48] Загрузка ресурректора в оперативную память...OK

[20.10.2011 19:22:48] Установка коммуницации с ресурректором...OK

[20.10.2011 19:22:48] 

[20.10.2011 19:22:48] Обнаружена и проинициализирована FLASH1 микросхема, ID: 0x0015/0x0000 (M4G2DE, 0x0086800000 Bytes)

[20.10.2011 19:22:48] 

[20.10.2011 19:22:48] Флеширование мертвого тела...ОК

[20.10.2011 19:22:48] Восстановление завершено!

[20.10.2011 19:22:48] [FINISH OPERATION_ID = RESURRECT]

В нем стоит флеш от samsung на которую масса нареканий на всех форумах. Дохнут они в неимоверных количествах.
Варианты развития событий:
1. Бут не восстанавливается, RIFF зависает на загрузке резуректора в оперативную память, возможно поможет перекатка бутерброда, так как на нем стоит микросхема DDR sdram.
2. Бут не восстанавливается, RIFF останавливается в разных местах при резуректе, чаще всего на старте 0x000008D200. Замена памяти eMMC, но тут нужно учесть, что JTAG интерфейс аппаратно отключен в этой линейке аппаратов. Т.е. он включается программно с помощью FSBL загрузчика, который должен быть в флешке. Если его нет аппарат не будет отвечать на команды JTAG.
3. Бут восстанавливается, аппарат отказывается прошивать прошивку различными методами, может отвалиться или зависнуть в любом месте прошивки. Так же виновата eMMC.
4.Бут восстанавливается, аппарат прошивается, но не запускается, висит на заставке. Как вариант катать процессор и DDR, потом менять eMMC если не помогло.

Из всего этого можно предположить, что заниматься ремонтом этого телефона практически не имеет никакого смысла. Прошитую eMMC можно взять только с донора (топленого, битого), а от чистой нам толку нет. Конечно если есть возможность прошить ее в программаторе, то все ОК.

Цитата:

Сообщение от sJet (Сообщение 408328)

Прошитую eMMC можно взять только с донора (топленого, битого), а от чистой нам толку нет. Конечно если есть возможность прошить ее в программаторе, то все ОК.

В связи с сегодняшним (вчерашним) обновлением RIFF, который теперь может напрямую в память писать, может стоит достать с полок дохлые аппараты?

попробую проверить, у меня их есть пару штук с разными симптомами

Цитата:

Сообщение от sJet (Сообщение 409402)

попробую проверить, у меня их есть пару штук с разными симптомами

что-нибудь получилось ?
у меня коннект отваливается....частоту низкую делал......но нет второго тела чтобы сравнить где проблема.

Код HTML:

Открытие порта...OK

Подключение к RIFF Боксу...OK

Версия Прошивки: 1.29, Версия JTAG Manager: 1.38

Выбрано Устройство: (MSM8255, 1.80V, TAP0)



Подключение к MSM8255 ядру...OK

Обнаружено устройство с ID: 0x17B360E1 - ПРОИГНОРИРОВАНО!

Выставленное I/O Напряжение 1.79В, Частота TCK: RTCK

Частота семплирования RTCK сигнала: (Sample at MAX)



Resetting and Halting target...ОШИБКА

ERROR: Failed to halt the target.

вопрос снят, разобрался.

Код:

Открытие порта...OK

Подключение к RIFF Боксу...OK

Версия Прошивки: 1.30, Версия JTAG Manager: 1.38

Выбрано Устройство: [MSM8255, 1.80V, TAP0]



Подключение к MSM8255 ядру...OK

Обнаружено устройство с ID: 0x27B360E1 - ПРОИГНОРИРОВАНО!

Выставленное I/O Напряжение 1.79В, Частота TCK: RTCK

Частота семплирования RTCK сигнала: [Sample at MAX]



Resetting and Halting target...OK



  R0 = 0x00000000    R6 = 0x80083288    R12 = 0xAB800000

  R1 = 0x00004E13    R7 = 0x80060A28    R13 = 0x8006FF80

  R2 = 0xB8200000    R8 = 0x00000001    R14 = 0x80002FC4

  R3 = 0x0000FFFF    R9 = 0x00000000    R15 = 0x80002F44

  R4 = 0x00000000   R10 = 0xB800010C   CPSR = 0x800001D3

  R5 = 0x80060A28   R11 = 0xA0500000



Connecting to the MCU's eMMC #2 Memory Controller...OK

Обнаружена и проинициализирована FLASH1 микросхема, ID: 0x0070/0x0000 (MMC04G, 0x0000100000 Bytes)



Reading directly via the MCU's eMMC #2 Memory Controller...OK

Завершено за 00:00:29.391 (Средняя Скорость: 34.84 кБ/сек)



Подождите, сохраняются данные...OK

[QUOTE=Nicolayer;413054]вопрос снят, разобрался.
Помогло? Что было/делалось/стало с трубкой?

[QUOTE=domestik;413055]

Цитата:

Сообщение от Nicolayer (Сообщение 413054)

вопрос снят, разобрался.
Помогло? Что было/делалось/стало с трубкой?

Лог где труба не цеплялась - так и есть, подозреваю дохлый контроллер -?. Второй лог с нормальным коннектом - с трубки где железо целое.
Мне сначала не хватало второго тела, чтобы сравниться.

B.R.