Восстановление HTC 8525 (HERM100)

[BEST UNLOCKER]

У телефона завален бут. Не включается и компом не видется.
Нашел распиновку и подключил к Riff.процессор определяется, но так как поддержка данного телефона еще нет, незнаю как поставить параметры в программе чтобы записать бут.
Прошу помощи.
Спасибо.
Вкладываю распиновку и бут.

Analyze jtag chain

Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.15, JTAG Manager Version: 1.19
Selected Custom Target: [ARM926, 3.20V, TAP0]

Connecting to the target...OK
Set I/O Voltage reads as 3.20V, TCK Frequency is 400 kHz

Following devices are found on the JTAG chain:
Device on TAP #0: ID = 0x0032409D, IR Length = 0x04 bits
Total IR length: 0x0004 bits

Read ICE regs


Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.15, JTAG Manager Version: 1.19
Selected Custom Target: [ARM926, 3.20V, TAP0]

Getting EmbeddedICE-RT registers...OK
00 = 0xFFFFFFFF 08 = 0x00000000 10 = 0xFFFFFFFF
01 = 0x00000000 09 = 0x00000000 11 = 0xFFFFFFFF
02 = 0x00000000 0A = 0xFFFFFFFF 12 = 0xFFFFFFFF
03 = 0x00000000 0B = 0xFFFFFFFF 13 = 0xFFFFFFFF
04 = 0x00000000 0C = 0xFFFFFFFF 14 = 0xFFFFFFFF
05 = 0x00000000 0D = 0xFFFFFFFF 15 = 0x00000000
06 = 0x00000000 0E = 0xFFFFFFFF 16 = 0x00000000
07 = 0x00000000 0F = 0xFFFFFFFF 17 = 0x00000000

 

[BEST UNLOCKER]

Еще нашел инструкцию и программа для восстановления данного телефона с помощью jtag wiggler.
но xотелось бы восстановить с помощью RIff а.

 

[Sveet]

Для начала считайте с телефона флеш и поищите в нем с помощью хекс редактора адрес Вашего бута.
Вольтаж понизте с 3.2 на 3.0 вольта. ИМХО - многовато.
Ну и в случае чего наверно все-таки стоит связаться с levsha в ICQ.

 

[BEST UNLOCKER]

Ничего считать или записать в телефон не получается.
Так как поддержка данного телефона нет, надо самому выбрать параметры в
DCC Loader Settings чтобы получить доступ к флеш памяти.
Поставил разные параметры но все равно получаю вот такую ошибку.
Помогите правильно настроить параметры в DCC Loader Settings.
Спасибо.

 

[Sveet]

Поставьте галочку на Auto Fullflash Size.
Точно сигналов больше нет? NRST, RTCK... А питание Вы ему откуда подаете? БП или USB?

 

[sen-i]

купите доступ для просмотра контента

ищи эти сигналы . прозвони все пины на которых 2,8в и пробуй их .
vcc не нужен даже может

 

[BEST UNLOCKER]

Я пробовал и с Auto Fullflash Size, и без него. поигрался с галками. Одно и то же.
Питание подаю от БП. от USB бокс телефона не видет. Когда подключаю
вместе и БП и Usb тоже не видет.

 

[sen-i]

вот ответ с суппорта

Спойлер: support answer

купите доступ для просмотра контента

 

[BEST UNLOCKER]

Когда в JTAG READ WRITE ставлю произвольные значение считывание из телефона и запись в телефон проиxсодит.

Возможно ли таким образом залить бут в телефон, зная адрес бута?
И если да, то каким образом мне вычислить этот адрес?

 

[Sveet]

купите доступ для просмотра контента

Начальный адрес бута скорее всего 00000000, а длина метра 4. Если с нуля не считает, попробуй поставить что-нибудь типа 00000005

 

[sen-i]

адрес бута вроде такой 0x0000000 до 0x0040000 .

 

[BEST UNLOCKER]

0x0000000 до 0x0040000 по этому адресу записываю бут. но телефон после этого не включается.
пробовал еще 0x0060000 - то же самое.

 

[sen-i]

ну 0x0080000 пробуй а вообще если не запустится после фулла может и железо быть но и неправильно инфу сливает и соответственно вливает

 

[Sveet]

Блин, зачем бут в телефон лить?!!!!
Вначале надо было слить с ТА дамп, затем открыть его в хекс-редакторе, открыть в этом же редакторе бут - найти где же он все-таки находится. Потом заменить в дампе поврежденный бут на рабочий и залить это обратно в ТА.

А теперь ситуация осложнилась и Вам придется искать исправный HTC чтобы слить дамп оттуда