Что нового

Sony PRS-T1 восстановление прошивки

vcobra

.
21/1/15
13
0
Тверь
Здравствуйте! Подскажите как залить прошивку в электронную книгу Sony PRS-T1 через Easy Jitag.Дампа нет, есть только прошивка в таком виде t1_eng_(1.82Gb)_1.0.05.11130.img. К ЕММС подключился читается и пишется.Или может быть у кого нибудь есть дамп. Выложите пожалуйста на форуме.
 

vcobra

.
21/1/15
13
0
Тверь
Спасибо. Этот форум весь перечитал.Уже все пробовал и через картридер, схему собирал не загружалось.Подключил Z3X Easy Jitag к ЕММС дамп считывался с ошибками. Флеш стер пробовл писать, пишется без ошибок.
 
думаю тема уже давно закрыта и автор решил проблему..
имея полный фулл (дамп) можно снять флешку ,ставим в колодку и прошиваем флешером DiskImage_1_6_WinAll.exe (им же можно и считать,сегодня да и так не раз поднимал обновившихся кирпичей
 
Здравствуйте! Попалась книжка Sony PRS-T1 не включается, не загружается компом не видится - мигает желтый светодиод индикации зарядки есть - recavery не входит зажимал HOME+MENU +POWER .
Что посоветуете? Есть Z3x Easy JTAG
Можете поделится полным дампом для восстановления?
 
Здравствуйте! Попалась книжка Sony PRS-T1 не включается, не загружается компом не видится - мигает желтый светодиод индикации зарядки есть - recavery не входит зажимал HOME+MENU +POWER .
Что посоветуете? Есть Z3x Easy JTAG
Можете поделится полным дампом для восстановления?

в shell z3x есть рабочий дамп. Проверен.
 
Спасибо попробую! Еще попалась PocketBook 624 есть ли у кого доступ к сервесной проги чтобы сгенерировать образ карты памяти ? Скопировал все разделы с донора на карту но не хочет запускаться. Как понял там идет генерация по CID и серийному номеру книжки.

Это лог с рабочей флешки

Код:
EMMC Информация :
EMMC CID: 824A544E43617264100201D06700E254
EMMC CSD: 400E00325B5900001D8D7F800A40002E
EMMC производитель:  , EMMC имя: NCard , EMMC имя (HEX): 4E4361726400 , S/N: 01D06700 , рев. 0x02
   EMMC ROM 1 (Данные пользователя) Объем: 3783 MB (0000EC700000)
   EMMC ROM 2/3 (Загрузочный раздел 1/2) Объем: 0 KB (000000000000)
   eMMC RPMB (защищенный блок данных): емкость: 0 KB (000000000000)
Extended CSD информация :
Extended CSD ревизия: 1.0 (MMC 4.0)
Поддержка управления разделами [PARTITIONING_SUPPORT]: 0x00
Бэкап сохранён: NCard_01D06700_20180416_202555.extcsd
EMMC Инициализация выполнена.

Сканирование разделов
Заголовок MBR найден. Анализ данных...
Раздел: mmcblk0p0 [00001ED00000 - 0000EC700000], размер: 0000CDA00000
Раздел: mmcblk0p1 [000002400000 - 000004400000], размер: 000002000000
Раздел: mmcblk0p2 [000000000200 - 00001ED00200], размер: 00001ED00000
Заголовок MBR успешно проанализирован

Чтение версии прошивки
А это лог на которую скопировал дамп

Код:
Установка частоты 14 Mhz
CMD Уровень подтяжки: 2805 mV
CMD Активный уровень: 2835 mV
EMMC Информация :
EMMC CID: 123456534400000000000014FB00DA0C
EMMC CSD: 400E00325B5900001DC77F800A4000A8
EMMC производитель:  , EMMC имя: SD , EMMC имя (HEX): 534400000000 , S/N: 0014FB00 , рев. 0x00
   EMMC ROM 1 (Данные пользователя) Объем: 3812 MB (0000EE400000)
   EMMC ROM 2/3 (Загрузочный раздел 1/2) Объем: 0 KB (000000000000)
   eMMC RPMB (защищенный блок данных): емкость: 0 KB (000000000000)
Extended CSD информация :
Extended CSD ревизия: 1.0 (MMC 4.0)
Поддержка управления разделами [PARTITIONING_SUPPORT]: 0x00
Бэкап сохранён: SD_0014FB00_20180416_202538.extcsd
EMMC Инициализация выполнена.

Сканирование разделов
Заголовок MBR найден. Анализ данных...
Раздел: mmcblk0p0 [00001ED00000 - 0000EC700000], размер: 0000CDA00000
Раздел: mmcblk0p1 [000002400000 - 000004400000], размер: 000002000000
Раздел: mmcblk0p2 [000000000200 - 00001ED00200], размер: 00001ED00000
Заголовок MBR успешно проанализирован

Чтение версии прошивки

Информация о прошивке не найдена

Установка частоты 14 Mhz
CMD Уровень подтяжки: 2763 mV
CMD Активный уровень: 2835 mV
EMMC Информация :
EMMC CID: 824A544E43617264100201D06700E254
EMMC CSD: 400E00325B5900001D8D7F800A40002E
EMMC производитель:  , EMMC имя: NCard , EMMC имя (HEX): 4E4361726400 , S/N: 01D06700 , рев. 0x02
   EMMC ROM 1 (Данные пользователя) Объем: 3783 MB (0000EC700000)
   EMMC ROM 2/3 (Загрузочный раздел 1/2) Объем: 0 KB (000000000000)
   eMMC RPMB (защищенный блок данных): емкость: 0 KB (000000000000)
Extended CSD информация :
Extended CSD ревизия: 1.0 (MMC 4.0)
Поддержка управления разделами [PARTITIONING_SUPPORT]: 0x00
Бэкап сохранён: NCard_01D06700_20180416_202555.extcsd
EMMC Инициализация выполнена.

Сканирование разделов
Заголовок MBR найден. Анализ данных...
Раздел: mmcblk0p0 [00001ED00000 - 0000EC700000], размер: 0000CDA00000
Раздел: mmcblk0p1 [000002400000 - 000004400000], размер: 000002000000
Раздел: mmcblk0p2 [000000000200 - 00001ED00200], размер: 00001ED00000
Заголовок MBR успешно проанализирован
после включения песочные часы
Пишут что:
ля восстановления нужны:
1. Новая качественная флешка микросд не меньше 4 Гб и её номер SDSN.
2. Серийный номер покетбука (на задней крышке).
3. waveform экрана читалки (для его прочтения нужно снять крышку ридера, отклетить скотч и вытащить шлейф из разьема)

Для определения SDSN:
1. Скачать образ для определения SDSN файл "624_detectsn.img" из "624_detectsn.zip" тут
купить чтобы получить доступ к скрытому контенту.

2. Залить образ на новую карту при помощи Win32DiskImager-0.9.5 (карта должна быть отформатирована)
3. Вставить карту в разъём на системной плате внутри устройств, включить кнопкой питания
4. На дисплее появится SDSN, переписать (символы только латинские - это особенно важно, так как часты случаи когда латинскую с пишут русской с, из-за того, что они очень похожи и на клавиатуре в одном месте)

Потом сообщить все данные в письме service@pocketbook-int.ru, заплатить им за новую восстановительную прошивку, получить образ, записать его тем же Win32DiskImager, вставить в читалку и ждать пока она не прошьется (минут 15). Естественно аккумулятор ридера должен быть заряжен не меньше 60%

Есть ли бесплатное решение проблемы?
 
Последнее редактирование модератором:

slav-on

.
.
5/9/06
29
5
BY Gomel
Подниму тему. Родная память не читается, а текстовои файле с дампом следующее

Before write new image, BACKUP current eMMC content(full image)
From created backup file, search and cut segment 0000F80000-0000F810FF
with you personal keys\serial, and other uniq crap.
Open restore image, and edit\paste\patch segment 0000F80000-0000F810FF
with you uniq data.
Only NOW you may flash\write patched image to eMMC.


Должна ли книга стартовать без родной зоны?
 
3/3/06
4 068
1 580
Новосибирск
QR Code
У PRS-T2 зона ID находится по тем же адресам.
Перекинул eMMC с японской платы на русскую, ничего внутри не правил - книга включилась, стала русской и нормально обновилась штатными средствами.

с T1 не пробовал.
 
Здравствуйте.Кто занимался перепрошивкой Sony PRS-T1. Подскажите, я собираюсь восстанавливать Sony PRS-T1 через Easy Jtag. Могу ли я залить дамп, взятый из shell z3x , внутрисхемно, не снимая саму микросхему.При такой заливке загрузочные области будут созданы программатором?
 
0. Сделать дамп 0000F80000-0000F810FF. Тут внимательно, потому что в z3x указывается начало и длина. То есть надо указать старт 0000F80000 и длина 10FF. В этом куске серийник и mac-адрес вайфая. Можно в HEX посмотреть.
1. Память имеет нулевой конфиг, ММС 4,41 (MMC 5.0 не завелась - только заставка, хотя может сам чип битый, может MMC 4.5 заведётся). Блок [162] в чипа не замену у меня был 0x01, не повлияло на работу.
2. Пишем дамп с поддержки в память.
3. Сверху пишем дамп с серийником и mac (z3x сам выставит адреса, вычитав их из имени файла)
4. Ставим чип на плату, включаем, пользуемся.

P.S.
Скорее всего серийник никак не влияет ни на что. MAC тоже, но чтобы не плодить клоны лучше сохранить родной, если родной чип читается. У меня прочитался по этим адресам, хотя целиком дамп не дал сделать - много ошибок.
Чип поставил на 4Gb, но не удалось заставить видеть весь объём. Так и считает, что 2Gb памяти.
 

zed81

.
16/8/21
1
0
42
Волгоград
Добрый день. А возможно кому-то отправить окирпиченный вариант такой книжки на восстановление?
 
Вопрос то собственно в чем ? Нужна подсказка по ремонту или предлагаешь услуги? Он год назад спрашивал , наверное отремонтировал.
могу помочь с ремонтом , с поддержки z3x рабочий дамп , только косяк по фото isp по 1.8 вольта , не знаю куда выложить .
 

Кто читал эту тему (всего: 172) Детально

Верх Низ