Что нового

ZTE MF627 восстановление boot

Статус
Закрыто для дальнейших ответов.

ysha

.
16/11/10
38
2
Томск
Согласно
купить чтобы получить доступ к скрытому контенту.
Riff box умеет работать с ZTE MF627, но в менеджере среди ZTE есть только 622,626 и 628 модели. Какою dll-ку выбирать в данном случае?
 

ysha

.
16/11/10
38
2
Томск
Riff box (firmware 1.15, manager 1.19), ZTE_MF626.dll обновлена с сайта самая свежая:
Выбираю режим:
RTCK
Sample at MAX
ZTE
USB Modem MF626

Запускаю resurrection:
Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.15, JTAG Manager Version: 1.19
Selected Resurrector: [USB Modem MF626]

Connecting to the dead body...OK
Detected dead body ID: 0x401200E1 - WRONG!!!
ERROR: Current ID does not belong to the USB Modem MF626 family.

Как лечить?
 
dll от MF626 можно использовать если chip id 0x201200E1
а у нас MF627 но с другим вариантом железа вот думаю как с него слить фул и залить в
трупик люди пишут что у них получалось с dll от MF100 но тоже не получается
 

ysha

.
16/11/10
38
2
Томск
Подтверждаю, тоже наткнулся на эту информацию, попытался считать fullflash перед началом манипуляций и вот что поимел:

Connecting to the dead body...OK
Detected dead body ID: 0x401200E1 - CORRECT!
Set I/O Voltage reads as 2.60V, TCK Frequency is RTCK
Adaptive Clocking RTCK Sampling is: [Sample at MAX]

Resurrection sequence started.
Establish communication with the phone...OK
Uploading resurrector data into memory...OK
Starting communication with resurrector...FAILED
ERROR: No response from the RIFF Box.

Опять тупик.
А что скажут разработчики - когда нужный ID появится в DLL и что делать в данное время?
Вариант с dll от MF100 не проходит.
 
Не ленитесь. Сливайте фулл с рабочего, заливайте в свой. Если нет под рукой рабочего - фулл есть на этом форуме.
 

ysha

.
16/11/10
38
2
Томск
Хотелось бы сбэкапить свой FullImage перед прошивкой чужого, а то IMEI и прочие настройки каналов родного модема будут утеряны или они хранятся не в full?
И где гарантия что в связи с "ERROR: No response from the RIFF Box" при сливании бэкапа full вообще зальется?
 
Подтверждаю, тоже наткнулся на эту информацию, попытался считать fullflash перед началом манипуляций и вот что поимел:

Connecting to the dead body...OK
Detected dead body ID: 0x401200E1 - CORRECT!
Set I/O Voltage reads as 2.60V, TCK Frequency is RTCK
Adaptive Clocking RTCK Sampling is: [Sample at MAX]

Resurrection sequence started.
Establish communication with the phone...OK
Uploading resurrector data into memory...OK
Starting communication with resurrector...FAILED
ERROR: No response from the RIFF Box.

Опять тупик.
А что скажут разработчики - когда нужный ID появится в DLL и что делать в данное время?
Вариант с dll от MF100 не проходит.

Проверьте сигнал NRST!!!
И не надо ressurect нажимать - модель не совпадает восстановить таким образом не получится. Вам нужно использовать вкладку Jtag Read/Write
 
Попробуйте выбрать как Huawei e1550, у него такой же ID: 0x401200E1
Код:
Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.15, JTAG Manager Version: 1.19
Selected Resurrector: [USB Modem E1550]

Connecting to the dead body...OK
Detected dead body ID: 0x401200E1 - CORRECT!
Set I/O Voltage reads as 2.61V, TCK Frequency is 12 MHz

Resurrection sequence started.
Establish communication with the phone...OK
Uploading resurrector data into memory...OK
Starting communication with resurrector...OK

Detected an Initialized FLASH1 Chip ID: 0x00AD/0x0036 (64MB)
И залить рабочий фулл от MF627.
 
Последнее редактирование:

ysha

.
16/11/10
38
2
Томск
А по поводу заливки чужого full -кто-нибудь знает IMEI и прочие уникальные настройки радиотракта которые делают на заводе в ходе настройки именно для данного экземпляра - все это будет утеряно?
Можно ли подняв труп чужим full потом восстановить свои родные настройки IMEI + радиотракт + что еще там индивидуального у конкретного экземпляра ?
 
7/2/08
11 258
6 248
62
Earth
А по поводу заливки чужого full -кто-нибудь знает IMEI и прочие уникальные настройки радиотракта которые делают на заводе в ходе настройки именно для данного экземпляра - все это будет утеряно?
Можно ли подняв труп чужим full потом восстановить свои родные настройки IMEI + радиотракт + что еще там индивидуального у конкретного экземпляра ?


Нужно читать форум,все описано подробно подетально.
 

ysha

.
16/11/10
38
2
Томск
Оживил труп ZTE MF627 от МТС - сначала прошил fullimage (нашел тут на форуме), шил как Huawei E1550 с настройками как у Lm69 в этом посте выше, затем перепрошился Globe с подменой в ходе процесса файла Channel1.nvm на такой же с подправленным на родной IMEI. Проверил, все работает. Спасибо всем за информацию и участие.
 
Оживил труп ZTE MF627 от МТС - сначала прошил fullimage (нашел тут на форуме), шил как Huawei E1550 с настройками как у Lm69 в этом посте выше, затем перепрошился Globe с подменой в ходе процесса файла Channel1.nvm на такой же с подправленным на родной IMEI. Проверил, все работает. Спасибо всем за информацию и участие.

дайте пожалуйста ссылочку на fullimage.
 

ysha

.
16/11/10
38
2
Томск
Выкладываю скаченный по данной ссылке файл
 

Вложения

ysha

.
16/11/10
38
2
Томск
Конкретно между MF626 и MF627 есть какие то отличия, может кто в курсе напишет какие - я так и не нашел. Но в ходе предварительных поисков по инету находил информацию, что существует несколько аппаратных версий (ревизий) данных моделей в тч с разными флешами на борту, поэтому для успешной реанимации самое главное чтобы ID флеш-памяти твоего трупа совпадал с ID fullimage которым ты восстанавливаешься (хотя в идеале желательно иметь fullimge рабочего именно такого же модема как и твой труп). У меня такой возможности не было и поскольку я сбэкапил его родной хотя и сдохший в ходе прошивки из-за сбоя электропитания fullimage, то я ничего не терял когда попробовал реанимироваться неродным fullimage от MF626, а далее когда тело ожило, накатил родную прошивку от Globe которая как ни странно тоже называется MF626UpdateTool_GLOBE_PHV1.2.exe. И полазив внутри сбэкапленной прошивки там тоже везде только MF626 и никаких упоминаний про MF627 нет. Так что могу подтвердить что я кинул прошивку которой лично восстановил дохлый MF627 от МТС (так написано на его наклейке). После чего накатил Globe и подправил IMEI на родной.
Но вопрос остается открытым - в чем отличия MF626 и MF627?
 

Jagger

.
30/9/05
5 763
1 882
Екатеринбург
Но RIFF Box не сливает и не заливает full с MF627 если выбрать его как MF626, а работает с ним если выбрать как Huawei E1550...
 

ysha

.
16/11/10
38
2
Томск
Выскажу предположение что MF627 - это как основа все тот же MF626 из числа его последних аппаратных ревизий и дальнейший ребренд под МТС -> корпус с их логотипом + модифицированная под данного опсоса прошивка с залочкой

---------- Сообщение добавлено в 14:37 ---------- Предыдущее сообщение было от в 14:30 ----------

Да именно так, тоже с этим столкнулся, но поскольку разработчики пока еще не внесли в dll MF626 поддержку флеш с таким ID хотя они уже давно есть и умирают и трупы надо оживлять уже сейчас, то в данное время пока что можно работать только на уровне заливки fullimage выбирая другие марки модемов у которых стоит флеш с таким же ID в частность Huawei E1550.

---------- Сообщение добавлено в 14:45 ---------- Предыдущее сообщение было от в 14:37 ----------

Мне удалось слиться и залиться с такими настройками как у pepelaev2000 в сообщении 9 данного поста только модем выбирался Huawei E1550 как указал Lm69 в сообщении далее.
 
Статус
Закрыто для дальнейших ответов.

Похожие Темы

Кто читал эту тему (всего: 8) Детально

Верх Низ