Nokia 5 TA-1053 Qualcomm HS-USB Diagnostics 900E

  • Автор темы Автор темы FARIC
  • Дата начала Дата начала

FARIC

.
.
31/10/09
1 825
767
0
Кредиты
155
Всем доброго дня . Зашел аппарат с не работающим GPS . Пошарив по 4пда понял что слетел или поврежден файл конфига gps .Прошивка методом OST не помогла . Аппарат был на 8 версии андрюши как стало понятно на этом буте нет вариантов работы с edl для прошивки BEST2 или CM2QLM . Для заливки файла конфига нужен рут так как бут отвязать нечем рут не возможен . Пробовал варианты 4пда установки рута без анлока бута не работает . Понизил версию прошивки до 7 так же не работает инструкция по получению рута . Теперь открылся edl . На радостях прошил CM2QLM и аппарат повис в вечном edl в CM2QLM ошибка invalid pointer operation при прошивке юзердаты . Подумал что прошивка битая или криво скачалась слил прошивку с такого же аппарата та же ошибка . Слил прошивку BEST2 . Залил . Прошивка зашла без ошибок . Аппарат опять не вкл . Посмотрел диспетчер а там вот этот драйвер повис . Qualcomm HS-USB Diagnostics 900E Отсюда вопрос . Улетел бут с концами и теперь онли EasyJTAG Tool или есть еще варианты по шлангу закрыть вопрос или с SD бут закинуть . Спасибо .
 
Последнее редактирование:
Бут слетел? В этом аппарате 63 раздела. Что такое бут?

Прошивка "скачанная с такого же аппарата" какой версии? Очень может быть что нужна та же самая. Один из цепочки загрузчиков может иметь версию выше чем та, что записана в процессоре и потому платформа валится в диагностик. И Квалкоммы, современные, с SD уже давно не поднимаются.

1) Понизили до 7 как?
2) Залили через CM2 что?
3) Сейчас в какой-нибудь режим трубка входит или сразу валится в 900E?
 
Последнее редактирование:
Preloader криво записался.Попросите у jaidi(Паша) прошивку с исправленным preloader-ом в разделе infiniti.У меня с 3-им только с его исправленной прошивкой
заработал.

Сорри.Тело на quallcomm-e.Заработался.
 
Последнее редактирование:

Версия была явно 7 так как работал edl. Сейчас внимательно изучил крышки аппаратов. Данные по моделям одинаковые. Но есть различия. На том что сейчас в 900е (Вироблено в Китаi) на доноре (мейд ин чайна) возможно это надо было учесть...

На 7 слез по инструкции с 4пдай ( установка с sd обновления на 7 потом по ost основную прошивку.

Заливал прошивку с поддержки инфинити

Только 900е с тп через резюк так же только 900е
 
Наверное стоит подождать ответа JayDi.

Давайте только уточним один момент.
Вы прошили прошивку с поддержки CM2, аппарат остался в PBL (9008).
Вы слили прошивку с аналогичного (на ваш взгляд) аппарата, залили ее в больного, он окочурился в 900E и даже ТП не помогает.
Все правильно? ТП, надеюсь, без АКБ делаете? И вы так и не ответили что за версия в "донорском" аппарате.

Что слили с донора, закиньте куда-нибудь (в архиве). Посмотрим..
 
Вы черный форум почитайте, там несколько случаев подобно вашему. И без решения, вроде..

Вы же ТП делали только когда в 900E попали? Не уверен, но возможно эта "фишка" убрана на железном уровне. Посредством того же QFPROM, например. Т.е. когда аппарат обновился на 8, один из загрузчиков (sbl видимо), чего-то прописал куда-то. И теперь ТП не работает. Точнее, он не работал у вас изначально. Наверное можно попробовать флешку "посадить" на землю или куда ее там обычно сажают.. Тут я пас.

Предлагаю подождать комментария разработчика. У него опыта с этими аппаратами поболее чем у нас с вами.
И бекап, наверное, уже не нужен. Но пусть будет..
 
Нужно одним из способов ввести его в 9008.

В проц, PBL (типа как Knox "тикнул").
Думаю, что это точно возможно при обновлении штатными средствами, но при записи фулла - не уверен, если только загрузчик не научили писать в PBL (что вызывает сомнения в плане безопасности).

P.S. Убрал из первого предложения "и восстановить до 9006", после слов "вырезали" в сообщении от GreyDog.
 
Последнее редактирование:
Давайте по-порядку. Как я, на сейчас, вижу.

Способы с так называемым EDL-кабелем и кнопками, обрабатывает SBL. Т.е. сегодня можно, после обновления sbl уже нельзя. Это понятно.
В QFPROM процессора пишет SBL. Может не один, с кем-то заодно, это не важно. Пишет и точка. Пишет при запуске платформы. Не важно что вы загрузили, оригинальную прошивку или дамп с аналогичной платформы. Это тоже понятно.
А вот, возможно, в том же QFPROM может быть ячейка отвечающая за перевод платформы в аварийный порт при помощи ТП. Т.е. на 7 ячейка была пуста. Замыкаем ТП, PBL заглядывает в ту ячейку, запрета не видит и открывает аварийный порт для загрузки ПО (9008). После обновления на 8, SBL прописал в ту ячейку запрет на обработку ТП. Теперь PBL не открывает аварийный порт.
Не утверждаю, предполагаю.

dervish, первую "мысль" удалите :)
 
Тоже не утверждаю.
Т.к. ваша мысль, что PBL уже изменён - только предположение, то моя мысль о том, чтобы начать с 9008, имеет право на жизнь. )

P.S. Спасибо, исправил "перезаписан" на "изменён" ("точность - вежливость королей"), неточно выразился, имелось в виду, состояние какого-то регистра было изменено, ну Вы поняли. )
 
Последнее редактирование:
Не PBL перезаписан, но ячейка в энергонезависимой памяти чипа MSM8937.
Нет на новых камнях 9006 порта и флешки как накопителя. Давно уже нет.
 
Это из практики?
Есть ещё много вариантов, но как в этой модели обстоит дело, точно не знаю, не попадались в руки.

Всегда думал, что это своего рода эмуляция, появляется, когда вся цепочка загрузчиков работает, другими словами, это не порт проца.
 
Последнее редактирование:
9006, как и теперешний 900E, представляется кодом SBL. Оба порта нужны для снятия дампа RAM. Писал же ранее.
А флешка, как накопитель, не эмулируется потому что нет необходимости. По новому протоколу быстрее пишется, вот и вырезали.

Вот показан старт платформы.
 
Остаётся любым из способов подбирать и писать разные варианты загрузчиков (SBL, то, что FARIC имел ввиду под словом бут, а TLS 358 - под словом preloader).

FARIC, "колИтесь" :) в точности, что и в какой последовательности писали. Первый пост на этот счёт в корректировке не нуждается?
 
Снимать экран. Замыкать. Перешивать.
Залить сюда , а лучше в личку, прошивку, после которой упал в рамдамп. Такое должно случаться по нескольким причинам :
Кросс
Криво слилось-залилось ( не исключаю, но протокол сделан не на ком-варианте, это повышает его стабильность в пару раз )
Либо телефон был с разлоченым бутом/кастомом и так далее.

Без анализа тут никак.
 

Написал как было. Манипуляции со спуском до 7. Прошивка с поддержки. Ошибка на юзердате. Прошивка других прошивок с поддержки и из сети . Это на рабочем компе. Забрал аппарат домой. Сделал бекап cm2qlm. Залил - ошибка. Сделал бекап best2. Залил без ошибок - 900е. Все как описал ранее.


Есть какая то инструкция или достаточно любую из дат коротнуть?

Бут был залочен так что кастом исключен. Интернет шлак думаю к 21.00 может чуть позже скину ту что слил с донора.
 
Последнее редактирование модератором:
Предложил, но только картинку забыл приложить :)
Если "солюшки" нет в свободном доступе, нужно снимать флешку, искать доку на флешку и вызванивать элемент. Типа "классика"..
 
Не надо на бум все коротить, если есть осцил то идём в личку расскажу как найти cmd. Если нет то мультиметр в руки и ищем 2.8(3.3)v и 1.8v на больших кандюках возле флешь, после как нашёл от 1.8v щупаем в диодной прозвонке подтяжку этого питания на резюках опять же возле флеши, линий smd dat0-7. Коротить лучше резюк со стороны чипа, а не силового питания. Если флеш не на компоте снимите и вызвоните isp и с нами поделитесь 😀
 
Последнее редактирование:
FARIC, это бекап одного аппарата, но сделанный разным софтом. Все правильно?
Что-то меня названия бекапов этих смущают. И кстати. Или некстати. Нашел на Байду пару прошивок и одна из них (названием) похожа на второй бекап. Папка, в которой выложен архив, называется Nokia 5 Prototype..
 
а что там страшного? QLM - он общий. BEST под Nokia заточен.
 
В одном случае TA-1003, в другом - TA-1053.
Если это "нормально", то умываю руки.
 
Это именно "нормально". Разжевывать слова универсальное и специализированное не вижу смысла. Гугл в помощь.
 
Хорошо. Попробую иначе.
Универсальный софт сливает дамп и называет папку TA-1003.
Специализированный софт сливает дамп и называет папку TA-1053.

В обоих папках содержится образ раздела system. Если вытащить из него build.prop, то можно увидеть что моделью там значится TA-1003. Более того, образы абсцалютно одинаковы. И потому вопрос: откуда специализированный софт брал данные для названия папки дампа и файла _Android_Info.txt?


Не все же форумы пионерские читают :)
на вопрос про PBL и запрет на обработку ТП.
Наверное это где-то описано. В каком-то из, имеющихся в свободном доступе, документов. Все сразу не найдешь и не изучишь..
 
Последнее редактирование модератором:
Руки дошли до экспериментов . Коротнул дату получил Care Suite Emergency Connectivity прошивка опять ничего не дает та же ошибка . Есть ли возможность откопать где то прошивку под InfinityBox CM2QLM 8 андроида ?
 
FARIC, вы кое-что упустили.
Аппарат (точнее платформа) не просто так падает в 900E. Вы что-то не то загружаете. Вы уверены в том, что у вас TA-1053? Если "да", тогда зачем вы шьете в него ПО от TA-1003. Или наоборот. Вот как с моделью определитесь, тогда и будем искать "правильную" прошивку.
 
Пока под рукой Nokia 5 живой нет но если представить чисто теоретически аппарат на 8 так же замкнув дату даст сделать бекап прошивки?
 
black-micron, посмотрел и все равно не понимаю, как они "это" делают. Да и не важно, на сейчас.

FARIC, 100% вариант. К тому же вы хотели проверить гипотезу с ТП, вот и проверите.
 
Последнее редактирование:

В новых версиях (новые патчи безопасности) Nokia убрали ввод телефона в режим прошивки (EDL) через USB. Так что придется разбирать ТА и замыкать TP чтоб загнать в режим прошивки. TP у меня нет, попросите у Паши, может поделиться или за бабки.
 
Зашел наконец таки аппарат с 8.1 с надписью сделано в китае . Вытащил прошивку замыканием cmd залил в больного . Все вкл исправно и работает . Имена на месте . Делюсь прошивкой .BEST2
 
Проверил, файл скачивается полностью, распаковывается без ошибок.
Смените WinRAR на свежую версию, файл запакован в формате RAR 5.0
 
Привет друзья.
Принесли мне данное чудо с той же проблемой - висит на 900Е diag port , предыстория такова, что (как сказал товарищ) решил сам поменять LCD модуль. На вису проверил, все норм, пока клеил скотч случайно нажал на включение и не выключил ТА. И далее на "горячую" подсоединил модуль. После аппарат потух, и повис в diag port.
Аппарат на 7м андроиде, т.к. пробовал его через "+ -" загнать в EDL, 1 раз вошел и вылетел, после не в какую. Замыкал стандартный тестпоинт и EDL кабель, не реагирует. Есть ли еще возможность замкнуть CMD помимо резюка рядом с памятью? Ибо товарищ пока не готов его паять, а память под экраном стоит который надо отпаивать. Может есть возможность на более открытой части платы найти CMD линию?
И вообще возможен ли такой сценарий событий при подсоединении LCD на "горячую" , или товарищ просто врет и не краснеет?
Может это вовсе "железная" проблема?
 
Последнее редактирование:
В ремонт зашел аппарат зависшим на лого загрузки. Разобрал снял флэш, J-tag приговорил ее к близкой смерти. Слил dump полный, прописал в новую флэш на 32Gb, запаял. При подключении к ПК Diagnostics 900E. Ни на какие манипуляции по переводу в EDL режим не поддается. Снова снял флэш, взял дамп прошивки из темы, залил поставил. ПК теперь не определяется. Как понизить версию прошивки на кирпиче? Есть может полный dump 7го андроида для записи через J-Tag напрямую во флэш. Всю голову уже сломал...
 
900E, память в Read Only. Чтение дампа, переразметка, установка обратно. Память стала писаться, но все равно 900E.
Прошивка FIH_NMF26F_TA-1053_7_1_1 через 9008 - включился, один IMEI, сети нет. Прошивка And7_ND1-3700-0-00WW-B03.nb0_nokia 5 через фастубт и Nokia Tool - заработал нормально.

Менять просто так нельзя, там RPMB.
 
В моем случае, телефон не включается, заряд набирает, пк определяется в 900E, помогло удаление фиксатора камеры. телефон запустился в норм режиме. может быть кому то тоже поможет
 
Назад
Верх Низ