GSM Форум - GSMForum.SU

GSM Форум - GSMForum.SU (https://gsmforum.su/index.php)
-   RIFF Box JTAG (https://gsmforum.su/forumdisplay.php?f=382)
-   -   Восстановление boot на i9003 (https://gsmforum.su/showthread.php?t=77944)

bambarmia 31.08.2011 11:08

Поверьте, я не обижаюсь, но и дискуссию с вами больше продолжать не буду. Я вижу вы даже не потрудились внимательно прочитать мой предыдущий пост. Я не собираюсь здесь доказывать кому бы то нибыло свою точку зрения. Тот кому надо, прочитает внимательно и сделает выводы.
А поповоду JTAG интерфейса - ранее доводилось самому разрабатывать прошивку для микроконтроллера которая восстанавливала через данный интерфейс определенные модели CDMA телефонов на базе ядер ARM7 и ARM9 (имеено "дрыганьем" ножек nTRST, TDI, TCK, TMS и TDO), поэтому поверьте опыт уменя более чем достаточный в этой области для понимания всех тонкойстей работы через JTAG.

P.S. На этом считаю дальшейшую дискусссию бессмысленной.

Crew 02.09.2011 10:40

Не забываем про недокументированные "лазейки", о которых Вы ничего не знаете...
------------------------------------------------
Добавлено позже:
Более чем достаточный опыт может быть только у разработчика микроконтроллеров или у господа Бога, а Вам надо к специалисту обратиться, гордыню полечить. Про случайно найденную дырку в квалкомах не надо...

Цитата:

Сообщение от bambarmia (Сообщение 397741)
поэтому поверьте опыт уменя более чем достаточный


Hustler82 02.09.2011 14:08

А никто не пробовал подконнектить i9003 с рабочим бутом? определится ли у него ядро или будет тоже самое Device on TAP #0: ID = 0xFFFFFFFE, IR Length = 0x06 bits

Hustler82 02.09.2011 23:08

Что за устройство определяется если выставить положение в цепочке TAP7?
Цитата:

Открытие порта...OK
Подключение к RIFF Боксу...OK
Версия Прошивки: 1.26, Версия JTAG Manager: 1.35
Выбрано Вручную Устройство: [OMAP3430, 1.80V, TAP7]

Подключение к OMAP3430 ядру...OK
Выставленное I/O Напряжение 1.81В, Частота TCK: 8 MHz

ID Ядра на TAP7: 0x2B89102F - Подключено ОК

bambarmia 03.09.2011 19:35

Цитата:

Сообщение от Crew
Более чем достаточный опыт может быть только у разработчика микроконтроллеров или у господа Бога, а Вам надо к специалисту обратиться, гордыню полечить.

Куда мне идти и к кому мне обращаться я уж как нибудь сам разберусь. Вот только к словам предираться не надо - да, может я и выразился не совсем корректно ("более чем достаточный" или просто "достаточный"), но это сути то не меняет. Информация, которую я приводил в предыдущих постах, взята не из гугла и не от "перечитавшись документации", а из личного опыта разработки JTAG устройства (пусть и не идеального но задачу свою выполнявшего)

Цитата:

Сообщение от Hustler82
Что за устройство определяется если выставить положение в цепочке TAP7?

http://www.jonmasters.org/blog/2010/...eagleboard-xm/

Порт JTAG OMAP3xxxx семейства имеет головной модуль, который называется ICEPICK. Через этот модуль подключаются внутренние устройства чипа на общую цепочку джитага, в том числе и ядро АРМ Cortex-A8.
ID этого модуля зависит от ревизии чипа, для ревизии0 ID = 0x0B89102F, для ревизии 2 - ID = 0x2B89102F - судя по всему именно это и показывает бокс.

Hustler82 08.09.2011 14:22

Вложений: 1
В нокии N9 такой же процессор, на схеме обозначены выводы JTAG_EMU1 и JTAG_EMU0. Вычитал что чтобы jtag вошёл в режим отладки на выводе JTAG_EMU0 должен быть низкий уровень. может у кого есть полностью убитая плата чтоб снять проц и прозвонить куда идут эти выводы и пдтянуты они на питание или на массу?

Nicolayer 16.09.2011 19:08

Цитата:

Сообщение от Hustler82 (Сообщение 398683)
Вычитал что чтобы jtag вошёл в режим отладки на выводе JTAG_EMU0 должен быть низкий уровень.

Даташит в студию , тоже почитаю

alcan 26.10.2011 09:55

A trace-скрипт для omap 3630 может помочь в теме топика?

1308666 28.10.2011 23:57

СВЕРШИЛОСЬ !!! - только что проверил, всё работает !

flashfastik 30.10.2011 22:47

подскажите какая распиновка? тоже что и на схеме? у меня только как omap устройство определяется и боксом не видится-какую частоту желательно выставить.....ревизия платы с большими контактными площадками снизу а не с маленькими как на схеме

elvavas 02.11.2011 08:41

Вложений: 3
Цитата:

Сообщение от flashfastik (Сообщение 404592)
подскажите какая распиновка? тоже что и на схеме? у меня только как omap устройство определяется и боксом не видится-какую частоту желательно выставить.....ревизия платы с большими контактными площадками снизу а не с маленькими как на схеме

Все работает на 100%, вчера поднял кирпич.
1. Припаиваем JTAG кабель к плате телефона Samsung I9003 к разъёму JTAG
Распиновка в программе.
2. Создаем обязательно «Samsung I9003 RIFF™ MagicCard» в программе на вкладке «resurrection». Созданную карту вставляем в телефон.
3. В программе выбираем Samsung I9003 (via IRAM)
4. Подключаем USB кабель к телефону и компу.
5. Вставляем АКБ\ можно от источника (БП) запитать.
6. Нажимаем кнопочку в программе (resurrection) и ждём успешного завершения процедуры.

Ну а дальше тело оживает, загоняем его в download mode, шьём прошиву в него и радуемся!

Огромное спасибо команде RIFF™!

flashfastik 04.11.2011 23:19

спасибо) есть решение по проще))) можно использовать аудио шлейф 3gs) напаяться на него и 0 проблем))) быстро и нет необходимости каждый раз мучиться) кому нужно могу распиновку кинуть) спасибо добрые люди помогли) сам уже 2 аппарата так поднял)

UFS70 05.11.2011 11:52

Цитата:

Сообщение от flashfastik (Сообщение 405110)
спасибо) есть решение по проще))) можно использовать аудио шлейф 3gs) напаяться на него и 0 проблем))) быстро и нет необходимости каждый раз мучиться) кому нужно могу распиновку кинуть) спасибо добрые люди помогли) сам уже 2 аппарата так поднял)

Интересно, выложи распиновку.

Dimus 05.11.2011 14:26

Только что восстановил с 1 - м вариантом платы.

klikON 08.11.2011 12:26

Поскажите, благополучно поднял рифом 2 I9003. Прошил, сделал wipe. Но у аппаратов одна и таже проблема - висят на заставке самсунг. причина - не подмонтируется внутренняя память - нет доступа к внутренней памяти.
Кто поднял до рабочего состояния - чем прошивали после восстановления бута?

0xMihalich 08.11.2011 14:45

Цитата:

Сообщение от klikON (Сообщение 405448)
Поскажите, благополучно поднял рифом 2 I9003. Прошил, сделал wipe. Но у аппаратов одна и таже проблема - висят на заставке самсунг. причина - не подмонтируется внутренняя память - нет доступа к внутренней памяти.
Кто поднял до рабочего состояния - чем прошивали после восстановления бута?

Попробуй стереть им флеш полностью а затем восстановить бут и прошить.

sarry 09.11.2011 21:01

После восстановления бута i9003 также вел себя неадекватно-зависал на надписи samsung
Однофайловая прошивка не помогла-также виснет
Трехфайловая прошивка помогла-тело загружается нормально

iSKA SERViCE 10.11.2011 17:30

Вложений: 1
Цитата:

Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.27, JTAG Manager Version: 1.36
Selected Resurrector: [Samsung I9003 (via IRAM)]

Connecting to the dead body...FAILED
None is detected.
У меня при коннекте усб,определяется и просить драйвер OMAP3630.Как исправится?

sarry 10.11.2011 21:02

то,что просит драйвер,это нормально.просто забей на это
у меня были те же самые симптомы
делал один в один как в #131

iSKA SERViCE 11.11.2011 21:23

Бут восстановлен.После восстановлении,прошил разными прошивками.Перезагружается при включении.Прошил через Odin3 v1.3 версию I9003XXKB1 с активной кнопкой re-partition и тело запустилось


Текущее время: 18:57. Часовой пояс GMT +3.

Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot