GSM Форум - GSMForum.SU - HTC evo View 4G (PG41200) висит на splashscreen после восстановления boot

GSM Форум - GSMForum.SU (https://gsmforum.su/index.php)

- RIFF Box JTAG (https://gsmforum.su/forumdisplay.php?f=382)

HTC evo View 4G (PG41200) висит на splashscreen после восстановления boot

Привет!

Пришёл HTC EVO VIEW 4G не включающийся и в boot не входящий.
С помощью riff восстановил boot, аппарат начал входить в boot, но висит на splashscreen.

Пробую прошиться официалкой RUU_Express_Sprint_WWE_1.22.651.1_Radio_1.05.11.05 31_NV_2.28_SPCS_release_198141_signed аппарат увиделся прошивальшиком, определил версию прошивки в нём как 2.23.651.1 и попробовал прошить.
Естественно прошить не получилось,т.к. прошивальшик ругнулся на неверную версию загрузчика. Получается, что в теле уже стоял android 3.2 HC, а я пытаюсь прошить 2.3 GB. C goldcard эта же официалка шить тоже отказалась ругнувшись на старую версию (что-то типа main version is older).
Поиски официалки 3.2 ни к чему не привели, т.к. она существует только в виде OTA обновления. Попытка прошить обновку тоже не удалась, т.к. аппарат не смог перегрузится в родное recovery.

В итоге, получился аппарат с версией прошивки 2.23.651.1 (android 3.2 HC) и boot`ом 1.13 (android 2.3 GB) висящий на заставке.

Выходы из ситуации видел такие:

1. Стереть полность, восстановить только бут и пролить официалку.

Стёр, лог:

Код:

Обнаружена и проинициализирована FLASH1 микросхема, ID: 0x0015/0x0000 (MBG8FA, 0x000774000000 Bytes = 29.81 GB)

Обнаружена и проинициализирована FLASH2 микросхема, ID: 0x0015/0x0000 (MBG8FA, 0x000000080000 Bytes = 0.50 MB)



Стирание FLASH1 памяти с адреса 0x000000000000 по 0x000773FFFFFF...OK

В настройках стирания было выставлено авторазмер флеши и Access ROM1 Adress Space. После стирания аппарат всё равно заходит в boot по комбинации Hold ‘Volume Down’ key and press ‘Power ON’ button !!!
Ладно, восстановил boot, лог:

Код:

Открытие порта...OK

Подключение к RIFF Боксу...OK

Версия Прошивки: 1.33, Версия JTAG Manager: 1.44

Выбран Ресурректор: [HTC EvoView4G (PG41200) V1.0.4498.5071]



Подключение к мертвому телу...OK

Обнаружено устройство с ID: 0x27B360E1 - ПРАВИЛЬНО!

Выставленное I/O Напряжение 1.79В, Частота TCK: RTCK

Частота семплирования RTCK сигнала: [Sample at MAX]



Процедура восстановления начата.

Установка соединения с устройством...OK

Инициализация внутренней конфигурации устройства...OK

Загрузка ресурректора в оперативную память...OK

Установка коммуницации с ресурректором...OK



Обнаружена и проинициализирована FLASH1 микросхема, ID: 0x0015/0x0000 (MBG8FA, 0x000774000000 Bytes = 29.81 GB)

Обнаружена и проинициализирована FLASH2 микросхема, ID: 0x0015/0x0000 (MBG8FA, 0x000000080000 Bytes = 0.50 MB)



Флеширование мертвого тела...ОК

Восстановление завершено!

Итог - официалка не шьётся по тем же причинам - main version is older

2. Получить S-OFF и прошить официалку 2.3 GB с goldcard.

В рессуректоре нет опции получить S-OFF, а обычными методами через разблокировку bootloader`а и revolutionary это сделать не получается т.к. аппарат не загружается.

И этот вариант пришлось исключить.

3. Залить full.
Поиски по "официальным" торрентам, через плагин Global RIFF Link, gsmhosting и т.д. ни к чему не привели. Аппарат довольно редкий, даже лого успешного восстановления не нашёл.

4. Ну и, наконец, вариант с временным root и подменой номера версии прошивки через fastboot, описанные на 4pda и XDA тоже были испробованы безуспешно т.к. аппарат не загружается. Multitool от kevinrocksman с XDA тоже пробовал.

А теперь вопросы:

1. Ошибка в рессуректоре? Иначе, как получается что аппарат после полного стирания вваливается в boot ?

2. Есть ли у кого возможность слить full ?

3. Может я пропустил ещё какие-то варианы?

P.S. Прошу прощения за многабукаф, но аппарат меня реально достал.

Аппарат действительно редкий, мне такие еще не попадались.
Первое, что приходит в голову:
В этой ситуации необходимо получить S-OFF любым путем.

Цитата:

Сообщение от Bob1234 (Сообщение 436454)

В рессуректоре нет опции получить S-OFF, а обычными методами через разблокировку bootloader`а и revolutionary это сделать не получается т.к. аппарат не загружается.

Разблокировать загрузчик можно через fastboot без загрузки аппарата, для удобства использовать Fastboot Commander или подобное.

fastboot

Я бы попробовал разблокировать загрузчик через htcdev, далее прошить рекавери и залить кастом, крайне желательно наиболее близкий к официалу. После этого пытаться получить S-OFF, если это возможно для текущей версии бута. В самом крайнем случае остановиться на кастоме, лишь бы аппарат работал...

Насчет стирания:

Цитата:

Erasing of eMMC memory chip is intentionally disabled. Due to specific eMMC memory architecture and data structure, erasing any part of it can cause more damage than good. This is why, even if erase function is executed, actually no data will be erased.

- т.е. через DCC Read/Write фактически стирания не происходит, eMMC стирают через плагин прямого доступа к памяти.

Цитата:

Сообщение от Yankee (Сообщение 436486)

Да, забыл указать, что разлочка не получается. Пробовал на двух разных машинах с WinXP и 7-ке. Драйвера ставил разные. Не вычитывет инфо для разлока:

log adb

to Aleksandr_F
Пробую подключать аппарат через Direct JTAG Access to Flash Memory, пользуясь мини-мануалом, который читаю перед запуском плагина, получаю такое:

Log RIFF

В Memory Type&Host выставлял все три доступных типа памяти, лог одинаковый. Что-то не так выставил?

Я в типах процессоров не силен, но почему выбрали именно ARM1136J? Как я понял, в этом телефоне стоит MSM8655.

Цитата:

Сообщение от Aleksandr_F (Сообщение 436839)

Я в типах процессоров не силен, но почему выбрали именно ARM1136J? Как я понял, в этом телефоне стоит MSM8655.

Это не телефон, а планшетка и такие настройки в ресурректоре автоматически выставляются, я по аналогии и выставил в плагине такой тип проца и т.п.

Цитата:

Пробую прошиться официалкой RUU_Express_Sprint_WWE_1.22.651.1_Radio_1.05.11.05 31_NV_2.28_SPCS_release_198141_signed аппарат увиделся прошивальшиком, определил версию прошивки в нём как 2.23.651.1 и попробовал прошить.
Естественно прошить не получилось,т.к. прошивальшик ругнулся на неверную версию загрузчика. Получается, что в теле уже стоял android 3.2 HC, а я пытаюсь прошить 2.3 GB. C goldcard эта же официалка шить тоже отказалась ругнувшись на старую версию (что-то типа main version is older).

Через плагин eMCC изменить версию в аппарате на 1.12.651.1 (или любую другую ниже чем 1.22.651.1 ) по принципу 1.xx.651.1 и hboot ниже или такой же как в прошивке

имею абсолютно такой же секас с таким же аппаратом. Интересно, Bob1234 решил проблему?

Цитата:

Сообщение от green123 (Сообщение 449101)

Знать бы еще, где инфа о версии лежит... Упарился скать. Фулл 32 гб, двое суток сливать будет :)

upd: нашел, в P76_MISC, едем далее...

Цитата:

Сообщение от uu1dx (Сообщение 450780)

имею абсолютно такой же секас с таким же аппаратом. Интересно, Bob1234 решил проблему?

Проблему решил, найдя всё-таки 3.2 полный инсталлер RUU.

RUU_Express_HC_S_US_Cellular_WWE_2.29.573.3_Radio_ 1.05.01.0308_NV_2.93_USC_release_260410_signed.exe вот такой он. Гуглится легко, выкладывать не буду ибо более 500 мб весит.
Только надо предварительно сменить CID рифом на UTSI_001, ну или вытащить rom.zip и шиться с goldcard.

Затем утилиткой Multitool (ищем на XDA) делать всё что душа пожелает.... даунгрейд, s-off и т.д.

p.s. Если планируется дальнейший даунгрейд и прочие процедуры multitool`ом, надо CID менять обратно на спринтовый SPCS_001, т.к. она под них заточена.