T230 умер припрошивке Gdfs.

  • Автор темы Автор темы Spiralman
  • Дата начала Дата начала

Spiralman

Гость
Принесли пациента T230 - только заряжает батарею и показывает это на экране. При подключении к Круизёру по автодетекту - получил типа телефона что-то в роде AVR-based phone без названия и ничего, то есть all threads terminated.
Хорошо, выставил модель как T230 и приатачил, всё определилось нормально, прошивка определилась, но написано было что GDFS имеи не совпадает с OTP имеи, кстати разница была всего в паре последних разрядов (да ладно не суть, всё равно разные). Видать местные умельцы ращлачивали его UFS-ом. :)
Ну я решил для начала прошить AVR, прошилось успешно, после чего сделал Create Security Zone I, точнее во время прошивки этой самой зоны в GDFS выскочила ошибка, типа, Cannot find gdfs block и на этом процесс отсановился. Я ждал-ждал 10 минут - ничего... Ну и нажал на Detach phone. Извините, что не пришпилил логб просто забыл его сохранить.
Теперь тело нормально видится в автодетекте, но как только определаяет его так сразу же детачит тело - ничего с ним сделать не даёт, как бы отказывается с ним иметь дело. Странно, я думал какое бы нарушение GDFS ни было в телефоне, то всё равно можно его приатачить и прошить прошивку, фулл GDFS, создать секьюрити зону и всё вроде как должно сработать.
Powering on the phone...
Baseband chip ID: 0x5B08
Protocol version: 2.1
Checking RSA protection feature...
Sending applet prologue...
Sending applet body...
RSA protection feature ACTIVE.
Time spent entering bootstrap: 3s
Initializing phone hardware...
Baudrate = 230400Bd
All threads terminated.
 
А если не в автодетекте? Он вообще не все версии моделей распознает корректно. Если вы знаете, что за модель телефона держите в руках на 100% - лучше выбирать вручную.

Попробуйте прошить AVR, потом GDFS в AVR формате, а затем сделать Create Security Zone и напишите что получится.
 
Итак, подключаю без автодетекта, как T230:
Ready!
Connecting via UC-10 Universal Cable...
Powering on the phone...
Baseband chip ID: 0x5B08
Protocol version: 2.1
Checking RSA protection feature...
Sending applet prologue...
Sending applet body...
RSA protection feature ACTIVE.
Time spent entering bootstrap: 3s
Initializing phone hardware...
Baudrate = 230400Bd

Надпись на состянии Service, синяя полоска почти мгновенно дошла до 100%, так находилось всё примерно 30 секунд, после чего имеем деатаченое тело:
All threads terminated.

Если выставить галочку на Force RSA Recovery Mode тогда имеем:
Connecting via UC-10 Universal Cable...
Powering on the phone...
Baseband chip ID: 0x5B08
Protocol version: 2.1
Checking RSA protection feature...
Sending applet prologue...
Sending applet body...
RSA protection feature ACTIVE.

Синяя порлоска также дошла до 100%, но на этот раз тело не деаттачится, а просто как бы ожидает дальнейших указаний, но вся фишка в том, что ни одной вкладки активной нету, я так понимаю, что это, потому что телефон не ARM, а AVR, поэтому никаких там RSA серитификатов нету, которые можно было репайрить...

Странно...неужели из-за убитого GDFS-а могут такие странные штуки происходить? Кстати, ни в одном из двух разов имеи не высвечивался "Not Available Yet"! Ваше мнение на этот счёт.
 
Да, действительно странно. А вы прогревать телефон не пробовали? Возможно дело в железе и поэтому Круизер так странно реагирует.
 
Назад
Верх Низ