P800 blank flash (F320WT8T)
 

Извините за не совсем корректный выбор раздела для топика, но честно начинал с крузера :)

Модель P800. м\сх F320WT8T заменена на пустую. Позволю себе напомнить, - это та небольшая flash, что сразу под контроллером питания, и над BT-модулем.

Логи..

// Cruiser: ======== //
Ready!
Connecting via Fighter USB Cable...
Powering on the phone...
Baseband chip ID: 0x5B07
Protocol version: 2.0
Bypassing authority check...
Time spent entering bootstrap: 27s
Initializing phone hardware...
All threads terminated.

// UFS: ======== //
Please Connect Cable to Switched-Off Mobile
Mcu_Id: 5B 07 02 FF FF FF FF FF
Secure Boot Ok, Time: 0:11
Fl_Id : 0089886C Intel 28F640W18T {2}
Blk_0 : 600000
IMEI :
ULock :
NCK :
NSCK :
CCK :
SPCK :
LockSt:
Mcu_Sw: W?0prgCXC}~~3Sx{Hk7
BackUp:'P800_X_1__03_04_2005_18_34_02.sim'
// -------- //

Как бы теперь эдакое с телом сделать? :) UFS'ом забутился нормально..
Думаю, что теперь надо (ну, UFS'ом, естестнно, - раз уж он "выстрелил" =) ):
1. "имадж" влить, со снятым "Protect SA..", - считанный из рабтела ("Read Mem")
2. "Init SecBlk" и - режим питания при этом безобразии соблюсти, right? ;)

Посоветуйте, как быть..

ЗЫ: ..наверное, вы обратили внимание, что взамен x320 установлена x640.. 320'х нет под рукой.. Но я вот к чему, - не вызовет ли это проблем со смещением данных, следующих за областью gdfs?..

Странно, что Cruiser не может подцепить телефон. Ошибку выдает какую-нибудь?

Увеличивать объем флэш-микросхем обычно нельзя. Это приводит к непредсказуемым эффектам.

..Ошибок не было, отключался по таймауту (Script error: Timeout [3.40.34]).

С крузером теперь стало немного интереснее - при "брутальном" :) методе подключения (Settings/&Authentication/Autority check bypass: -Probabilistic algorithm) подключился безо всяких..

Firmware: Unidentified
Phone IMEI: FFFFFF-FF-FFFFFF-F

Но открытие: новый загрузчик не коннектится с абсолютно рабочими P800!!! Два тестовых аппарата, - практически все варианты подключения перепробовал, отключаются по таймауту.. 8(
Выходит, что крузером нельзя образ даже содрать.. Придется все-таки на UFS..

К вопросу размерностей. - Убеждает вероятность того, что электротехническая схема платы может просто игнорировать "лишнее" пространство микросхемы. В любом случае готов это проверить, - искупить кровью, так сказать ;)

Единственное что пока остановило - не уверен в том, что прошить пустую микросхему можно при штатных 3,7..4,2 Может стоит для уверенности внешних 5V дать? :)

Как считаете?..

Probabilistic - вероятностный :)
Если у вас Phone IMEI: FFFFFF-FF-FFFFFF-F - в 95% означает, что у флэшки, которую вы поставили пустая OTP зона. Ее просто следует запрограммировать с помощью Create Security Zone I ->Programm OTP. Либо залить прошивку со включенной опцией Disable OTP IMEI Check и сделат Create Security Zone с стребуемым IMEI.

По поводу загрузчика. Bypass authority check - просто алгоритм "входа" в телефон. Не важно, при какой опции вы будете читать телефон, probabalistric mode или обычный. Главное, чтобы образ читался. Так что возьмите рабочий аппарат обычным образом читайте из него образ (каламбур такой), а потом записывайте в ваш мертвый на Probabalistic. Create Security Zone, Program OTP и вперед, к жизни после смерти! :)

Исправляю неточности в своем предыдущем сообщении:

>> Единственное что пока остановило - не уверен в том, что прошить пустую микросхему можно при штатных 3,7..4,2

Мда, лопухнулся.. Дополнительное питание точно не нужно..

>> ..новый загрузчик не коннектится с абсолютно рабочими P800!!! Два тестовых аппарата..

Имел ввиду не то, что считаю загрузчиком probabilistic bypass :) , а обновленный алгоритм подключения телефонов самой программы cruiser.. Который, как мне подумалось, не совсем "прямо" работает с p800. Факты:
1. "Стенд" с пустой микросхемой подключился на probabilistic
2. "Образцовая" плата подключилась только на uniform distribution (дефолтный метод - last three hit). Не совсем понял как работает мтод по умолчанию.. - Это подключать тело так, как три последних подключения?.. :confused:


Так. Теперь о главном :) Из вашего сообщения:

>> ..залить прошивку со включенной опцией Disable OTP IMEI Check..

К сожалению эта опция недоступна для p800 :( Так что, - только программирование OTP..


..Пока что хочу предостеречь, - DIV_5.0 и UFS_2.6i некорректно работают с пустой микросхемой записывая в OTP черт знает что..
Ставим крестик. :)


..Остальное проверю. Доклад coming sun!! ;)