Samsung i957 восстановление загрузчика

[8965]

Доброго времени суток всем. сейчас есть в наличии несколько аппаратов уваленных по прошивке крыворукими юзерами ((попытаоись залить шивку от модели Р7300)
Ради эксперимента (пока нет под рукой riff box) подключил одну из тушек к медузе (в поддержке медузы устройства нет но проц есть)
лог коннекта выглядит так
Operating Mode: Расширенный режим
Выбраная модель: Qualcomm APQ8060
Соединение...
Checking data...
Medusa JTAG Firmware version 1.1.0.
Medusa JTAG Hardware S256 revision D.
Найдено ЦПУ ID: 106A10E1, длинна IR=11.
MI: Halting target, attempt 1.
Скорость JTAG : 1000 KHz.
Уровень VREF : 1.80 V
ЦПУ : Qualcomm APQ8060
ID ЦПУ : 106A10E1
MI: Loading Medusa Device Server V1.2.
MI: Starting...
MI: Received status 0x0000000D, cycle 0.
MI: Received status 0x0000F00F, cycle 1.
MI: Received server capabilities 0x00000191.
MI: Detailed server caps: FLASH, WDOG, A64, IOCTL
MI: Watchdog configuration: 0xB800010C, 0x00000001... ok
MI: Server init.
MI: Received flash ID 0xE0150001.
MI: Flash geometry set.
MI: Recheking settings... ok
Флаги сервера : 00000191
Storage Device: Samsung eMMC KYL00M
Device ID : 00150001
Block size : 512 bytes
Blocks : 30777344
Storage size : 14.7 Gb
Соединение успешно.


Вопрос следующего плана, с каких адресов начинать читать содержимое флешки?
Получится ли оживить тело влив в наглую бут и рекавери взятые из заводской прошивки аппарата?

 

[Octopus Box]

Здравствуйте.

Попробуйте записать бут из прошивки с 0-го адреса.

 

[8965]

Спасибо. Попробую сегодня и о результатах отпишусь
Ещё вопрос , для сохранения того что есть сейчас. Читать всю флешку или достаточно первых пару гиг?

 

[8965]

В общем медуза почему то теряет конект с телом в процессе прошивки. Сейчас попробую уменьшить длину проводников от бокса к плате. Может поможет...

 

[8965]

В общем танцы с бубном (укорачивание проводников, игры с скоростями) не дали результата... Такое впечатление что аппарат сбрасывается вовремя заливки файла причём через произвольные промежутки времени....
Подключался по распиновке от riff ( перемычкой между rtck и jtag-ps-hold)
По этой картинке

купите доступ для просмотра контента

В общем убрал перемычку с RTCK и отпаял NRST после этого тел сконектился без проблем (читается фул)
Сейчас читаю все 16гб
Теперь главная задачка откопать где-то фул (хотябы первых 100мб) от живого аппарата

 

[Radiotrance]

писать бут из заводской прошивки не стал?

 

[8965]

Бут из заводской прошивки не стартанул

 

[Dood]

Чем закончилось?