Извините, что прерываю, но хочу поделиться своим опытом. У меня есть 2 РМР плеера:
(только черный и IHTOOM, но плата внутри PSP-800S) и
. У знакомого был Explay Q3 но с битой прошивой. После анализа стало ясно, что все 3 плеера на одном чипе: SunPlus SPCA-536. Начали мы мучить наши плеера. Я отпаял NANDы, слил дампы и начал изучать. Ковырять 512МБ данных сложновато, но я сделал ход конем: залил на всю память 1 файл с содержанием одинаковых байт. Выделил я около 8МБ явной прошивки, нашел там фонты и пр. лабуду. После некоторого времени ковыряния, я случайно наткнулся на короткий датащит (даже не датащит а флайер) этого санплюса. Там говорилось об ISP режиме. Стали мы ковырять его и выяснили: нам нужен ISP_V5.2.2 и нога на чипе, что включает этот ISP. Это оказались локбитсы, функция которых совпадает с адресными линиями DRAM. После некоторых опытов стало ясно, что ISP работает, однако нормальный плеер он портит, а вот убитый не восстанавливает. Вот тогда то и пришла идея найти в нем консоль. Есть 2 вывода RxD и TxD. причем, чип BGA корпусе, RxD лежит с краю, а вот TxD внутри: 4 ряд 4 столбец. Необхтдим был как раз TxD, так как он должен был гадить логи в консоль. Понимая, что BGA я дома не попаяю, я взял ПЭЛ провод, изогнул его буквой "Г" и начал пихать его между ног чипа, пытаясь попасть на нужный шарик. Минут через 20 мне это удалось и плеер вывалил лог включения:
Я закрепил проводок селиконом и у меня получилось вот так:
А вот что он пишет при ISP:
И оно занимает некоторое время (до 2х минут бывало), при этом на экране ничего нет, а кнопку повер надо держать руками. Так что вот так, надеюсь кому-то поможет эта инфа + можете обращаться за советом.
у меня Q20 4gb.
