Восстановление Тела С Убитой Flash-памятью, Если не помог ТЕСТПОИНТ, реальный способ Поделиться Опции

[FusioN]

Бывает, с нашими моторолками случается такое, что им уже ничего не помогает.
Это случается если у вас "сломалась" flash-память, в которой хранится прошивка
и вся остальная "программная начинка" телефона.
Против этого не помогает ПРАКТИЧЕСКИ НИЧЕГО - ни один из описанных на Мотофане
способов не помог мне, ВКЛЮЧАЯ ТЕСТПОИНТ! Но, однако, я придумал один прием, с
помощью которого можно поднять телефон ДАЖЕ С УБИТОЙ flash-памятью(дальше
просто флешкой)! И с помощью этого приема был поднят мой телефон с убитой
флешкой.

Симптомы:
- Ramldr при стирании выкидывает ERR Г
- MFF и PST не прошивают ничего, а только сообщают об ошибках и частично очищают память тела

Для того, чтобы восстановить телефон, нам понадобится следующее:
- Труп телефона с убитой флешкой - 1 шт.
- Бэкап этого же телефона в рабочем состоянии - 1 шт.
- Заряженная батарейка - чем больше, тем лучше
или
питание от USB - датакабеля
- Программа Ramldr by Vilko (ramldr.exe) - 1 шт.
- Загрузчик к проге Ramldr (ldr_*.bin) - 1 шт.
- Любой нормальнай HEX-редактор (я пользуюсь XVI32) - 1 шт.
- Руки - чем прямее, тем лучше - 2 шт.

На самом деле, сама починка не так уж трудна, но тут есть одно противопоказание:
Если ячейки убитой флешки приходятся на критические для прошивки участки, то у
нас ничего не выйдет :( У меня, к счастью, запоролся только ДРМ :)

Итак, план наших действий:
п0. ТП (можно без него, это на всякий случай: есть гарантия - не делайте)
п1. Поиск сломанных ячеек
п2. Деление бэкапа на куски
п3. Финальнай этап восстановления
п3а. Создание своих ldr_part*.bin'ов
п3б. Стирание и восстановление кусков бэкапа

п0. Как сделать ТП я объяснять не буду, думаю, вы без труда найдете соответствующие
статьи на Мотофане.

п1. Поиск сломанных ячеек.

Берем ldr_*.bin, открываем его hex редактором, "прыгаем" (в XVI32 - [Ctrl]+[G])
на адрес F8 (это начало стираемой памяти), ставим значение 10 00 00 00 (4 байта подряд)
То же самое проделываем с адресом FC, только байты там будут: 12 00 00 00.
Сохраняем файл.

Коннектим телефон, загоняем в бут, в ramldr нажимаем send ramldr -> и выбираем наш
измененный ldr_*.bin(далее просто ldr)
Когда увидите err:
берете и делите область стирания (10 00 00 00 - 12 00 00 00) на два равных участка, и
изменяете ldr в соответствии с полученными адресами, чтоб было понятнее, вот пример:

Исходная область: 10 00 00 00 - 12 00 00 00
1 участок: 10 00 00 00 - 10 FF FF FF
2 участок: 11 00 00 00 - 12 00 00 00

И таким образом, можно найти "сломанные адреса", для этого нужно довольно много раз
делить ошибочную область пополам и пропускать области где все стирается как надо.

Я таким образом нашел свою область: 10 F3 FF FF - 10 F6 00 00

п2. Деление бэкапа на куски.

Так, с ячейками мы разобрались, теперь пора "порвать" бэкап.
Подсказка: адрес 10 00 00 00 в телефоне соответствует адресу 00 00 00 00 в бэкапе, и
и так для всего бэкапа.
(Прим.: "начало ошибок" - начало сбойного блока памяти, "конец ошибок" - соответственно,
конец такого блока).
Резать его надо так:
1 часть - от адреса 00 00 00 00 (10 00 00 00) до адреса ([начало ошибок] - 10 00 00 00),
называем файл part1.bin
2 часть - от адреса ([конец ошибок] - 10 00 00 00) до адреса 02 00 00 00 (12 00 00 00),
называем файл part2.bin
Все вычисления с hex - числами можете проводить в стандартнои виндовом калькуляторе
calc.exe, только поставьте "Вид"->"Инженерный" и "Режим"->"HEX"
Я не исключаю, что частей может быть больше (все зависит от того, как вы сломали вашу
флешку :) )

п3. Финальнай этап восстановления

п3а. Создание своих ldr_part*.bin'ов

Теперь мы должны создать ldr'ы, с помощью которых мы будем лить наш бэкап "кусками"
Делаем несколько копий нашего файла ldr и теперь называем их так (это надо только для
удобства):
ldr_part1.bin
ldr_part2.bin
и если надо делайте еще ldr'ы, мне же надо было только 2(т.к. у меня был 1 блок ошибок)
Адреса пишем так:
1). В ldr_part1.bin по адресу F8 пишем 10 00 00 00, а по FC - [начало ошибок]
2). В ldr_part2.bin по F8 - [конец ошибок], а по FC - 12 00 00 00

п3б. Стирание и восстановление кусков бэкапа.

Мы имеем на руках несколько ldr_part'ов, теперь запускаем ramldr, подключаем наш труп,
загоняем его во флешмод, отправляем ("Send Ramldr") файл ldr_part1.bin, нажимаем
"erase", ждем ACK ERASE, вводим в "base addr" число "10000000", нажимаем "send binary"
и отправляем в телефон part1.bin, потом перезагружаем тел (мне пришлось делать это
вручную, с помощью вытаскивания аккума и замыкания 4 и 5 контактов)
Аналогично поступаем с ldr_part2.bin/part2.bin, а потом пытаемя включить телефон.
Если убитый блок был некритичен, то все у нас заработает! Таким способом, повторюсь,
уже был восстановлен (лучше сказать "воскрешен") мой телефон, и теперь он 100% рабочий,
только он теперь работает ТОЛЬКО с ramldr'ом во флеш-режиме, т.к. официальнай софт
вызовет стирание его памяти :)

Да, я возможно ошибся насчет своих адресов, но какое это имеет значение, у вас все равно
они будут другие.
Прикладываю сюда свою немного недоработанную программу Backup Codec Tool, которая хоть
как-то, возможно, поможет вам в нашем нелегком МОТОРОЛЬНОМ деле.
Если что непонятно в инструкции, задавайте вопросы. С ув., Fusion. YOMOTO!
Качайте, восстанавливайте, радуйтесь жизни!

bct.rar   ( 171.75 килобайт ) Кол-во скачиваний: 27761

Огромная благодарность всем, кто давал мне аккумы на все мои эксперименты (жаль, что так и не удалось приучить их к Мотофану), всем моим читателям за то, что не оставили мою статью без внимания!

[FusioN]

knd, я бы сказал и раньше, только способ этот тогда я еще не придумал: я свой тел только месяц назад починил. Повторюсь, способ флешки не воскресит, а только заставит прошивку работать с некоторой вероятностью - ну мне повезло с этим, надеюсь, вам повезет больше и такого у вас не случится вообще :) Чтобы флешку восстановить, нужно в СЦ нести по-любому... ну или достать и вручную перепаять... руки у меня для перепаек кривоваты :(
Возможные побочные эффекты - у меня, например, тел заряжаться долго стал. Больше чем по 9 часов заряжается - отстойно, конечно, но бабло не платил :)

Кто пробовал способ - отписывайтесь, ибо теория ничего не стоит без практики

[n0wheremany]

Очень интересно. Правда дня 2 назад до этого додумался (ну у меня такое же тело убитое лежит) с адресами 101ABFFF - 101E43FF. Тояно также делал. Только появилась ошибка 10 в рамлдр. когда заливал 2 бэкап...

С чем связано.

[zona moto]

Да вот только седня примерно таким же способом себетел чинил!!!

Глюков не наблюдаю пока :) ТП я не делал, и без него прокатило

[FusioN]

n0wheremany, попробуй перед процессом выдающим ошибку заводить тел во флешмод ИГОЛКАМИ (4+5 контакты). Это вполне может быть потому, что ты часть с прошивкой отправил в тел сначала, а часть с флексом отложил "на потом" :) По крайней мере, у меня так всегда бывало.

[n0wheremany]

FusioN
НАверно аккум разрядился... Или ещё что.

Сделал прогк. Твоя вообще не понятна. Выкладываю с исходниками. Отдаю полностью под твоё редактирование.

[Достаевский]

FusioN,
ну вообще ничего не понял... куда "пругать" то надо? где и какую педальку нажимать нужно?

[Beaumont]

Неплохо!!! clap;applo Конечно, телефон то неполноценыый всё равно получается: ни прошить, ни пропатчить. Но на время пока нет денежных средств для СЦ - просто супер! Лови +.
А насчёт

Кто пробовал способ - отписывайтесь, ибо теория ничего не стоит без практики

ты скажи как флешку сломать, чтобы потом так поизвращаться - мы сломаем bigsmile;

[FusioN]

n0wheremany, спасибо за прогу, начинаю изучать...
Мы немного по-разному видим наш "редактор бэкапа": у тебя он по принципу shxcodec, а у меня совсем подругому и поэтому интерфейс непонятный :) Скоро выложу свою с русским интерфейсом, парой исправленных ошибок и постараюсь написать небольшой "юзерз гайд", как ей пользоваться-то

[Достаевский]

ёу, народ.... у меня оба бута на экране показываются.... ни одним флэшем не прошивается только меняет иногда версию проши...

[hobbit19]

архиполезная тема ) сегодня потестю методику на одном убитом теле

[n0wheremany]

Можно сделать программу. Всё что для этого надо уже есть в мотовкл и редакторы загрузчиков тоже.
Могу занаться но позже...

[FusioN]

n0wheremany, для работы такой полностью автоматизированной программы понадобится не менее 3 батареек (их скорее всего можно будет параллельно соединить B) )

[n0wheremany]

FusioN
НЕ думаю. Мне же не понадобилось, когда я делал в ручную. Кстати можно просто USB с зарядкой сделать :)

[devdevil]

FusioN, СПАСИБО тебе за твои старания, как продвигается создание очень полежной программки а то я чё то не догоню как всё это нужно реализовать есть убитое тело правда с650 и сосвем нет времени работа работа и работа.

[Baned]

А вот допустим у меня нету бекапа((((А симптомы описанные выше похожие :(

[n0wheremany]

А вот допустим у меня нету бекапа((((А симптомы описанные выше похожие

Тест поинт.

[Baned]

А если у меня при попытке отправить файл lrd.bin не пишет ACK JUMP :o и когда потом жмёш эрейс сразу ERR то чё делать то?

[MotoLubitel]

ошибка 10 на обоих загрузчиках

[FusioN]

MotoLubitel, пробуй иголки, ТП и т.п., одним словом - импровизируй :)

[Сергей_Motofan]

Я здесь много что не понял. Какой err должен появиться??? У меня появляется только
Switching to flash mode
ADDR03FD0000AD
JUMP03FD0010AE
ACKJUMP,03FD0010
Еще, я когда прошиваюсь (пытаюсь) на другие прошивки, то он мне не пишет эти 2 "безобразные" строчки посередине. Затем я опять что-то делаю, и опять они появляются. ТЕЛО НЕ ХОЧЕТ ОЖИВАТЬ. Объясни плиз, а то я не могу без моторчика... :(

[aT-DeviLru]

Выключи телефон, замкни 4й и 5й контакт на телефоне(куда кабель фтыкается), нажми на включение, и разомкни, после этого телефон должен входить в бут, и шиться...

[Сергей_Motofan]

Тело не шьеться, т.е. шьется, но не включается... У меня выводит картинку на дисплее которая на фотке у VisioN`а. Я уже с самого утра сижу...

[aT-DeviLru]

шей монстра R373_G_0E.30.42R_LP002E_for_all..

[Сергей_Motofan]

Вот после него у меня и вылазит это "веселая" картинка. Ну люди, ЧТО МНЕ СДЕЛАТЬ???

[n0wheremany]

В подписи - рем комплект

[FusioN]

Baned, значит, память покоцал в самом начале. Насчет ACK JUMP просто не помню - дело год назад было, щас у меня N70. Пробуй стирать бут, потом ПДС, потом паникс, потом далее, поднимаясь по адресам к 12000000, ищи где ошибка зарылась. Если в начале ПДС или бута, то наверно поможет только СЦ.

Сергей_Motofan,
А попробуй все стереть и прошить стандартную 59R(распотроши ее если надо). Прошивка конечно исключительно "лабораторная", но если получится, то всегда можно "мигрировать" на 95R и далее.

Да, кстати: с ломаного тела тоже можно снять бэкап :) (на чтении тел не обламывается а просто пишет нули в бэкап) - иногда это может быть довольно полезно(мне афигенно надо было)
n0wheremany, по логике на этом можно построить движок поиска битой памяти: тянем бэкап и сравниваем с эталоном прошивки(альтернатива: тянем бэкап, бьем на секции по 100000h(ну это как захочешь), узнаем прошивку, и потом по заранее сделанным сигнатурам ищем где ошибка). Сигнатура - обычная чексумма от блока памяти прошивки заданной версии(на ПДС скорее всего такое не покатит)

[n0wheremany]

Чёта мудрёно... По понятнее объяесни...
Просто узнать бытые адреса - скачать бэкап и где не нули (ну при тп) - битая память.

[FusioN]

n0wheremany, ну то есть мы нарежем бэкапы известных прошивок(boot, cg1-18) и полученного с тела на куски по 10000h байт и будем, например, сверять чексумму...
Черт, нет, это никуда не годится, для того тел должен быть уже рабочим и содержать прошивку!
Вот так: при стирании по идее(точно как будет не знаю) куда не добрался ERASE (обзовем его N=100B0000 например) будут не нули(спасибо за идею) значит там начинается сбойный блок. Ну а где начинается - там и заканчивается: чтоб установить где конец стираем с адреса N+(i*10000h), где i - номер попытки(начинать лучше с 0 - а вдруг с флехой все в порядке).
Но это уже из области фантастики. Или проектов. Или просто флуда :)

[n0wheremany]

Да вот нет... я же вроде предлагал способ:

Верём и стираем кг,
если ошибка -
делем на 2 - дальше стираем,
если ошибка - берём другую половину и стираем её,
и тд

остальное понятно вроде...

[FusioN]

Сергей_Motofan, если у тебя написано MEM_MAP blank как в моей подписи попробуй репстудию... Да, она много что ломает, но зато восстанавливает PDS(если флеха покоцана то способ может обломиться)

[Сергей_Motofan]

А у тебя в подписи картинка - это значит флеха убита??? А то у меня тоже самое (только версия прошы другая). Репстудия не помогает. И еще: Как лучше преподнести тело в магазин где брал, чтобы по гарантии прокатило. А то я тут темку про этото читал, но ничего хорошего у меня не вышло... Просто в городе нет СЦ МОТОРА, а в магазине оправдываться надо

[FusioN]

Сергей_Motofan, не, на моей картинке просто тел с убитым ПДСом, с флехой тогда еще все ОК было. Флеха сломана когда ERASE даже с иголками не работает и ТП от этого не спасает. По идее тебе нужен твой бэкап ПДС + прошивка тем же монстром (той же версии рефлеша) с которого снимал ПДС. Вот теперь мне что-то подсказывает что надпись о том что ты убил свой мотор скоро придется убрать из твоей подписи :)
Вот насчет магазина не знаю, да и скорее всего тут можно и в домашних условиях обойтись.
У тебя бэкап ПДС есть(нужен свой)?? Я знаю что есть RepImageForE398 от n0wheremany(см. его подпись на 2ой странице этой темы) с ПДСом от poet, но понятия не имею прокатит ли он, поскольку он был выпущен уже после "смерти" моей моторолы.

[Сергей_Motofan]

С бэкапом ПДС - это не проблема! Но дело в том, что у меня есть и фул бэкап - он не восстанавливается и я еще забыл отписаться в этотой теме (создавал другую), что в ramldr у меня выдает ERR. Я ПДС когда восстанавливаю - у меня этих двух строк по середине не пишет, когда прошиваю или бэкап заливаю - опять появляются. Чувствую

надпись о том что ты убил свой мотор скоро придется убрать из твоей подписи  :)

это еще рано.... :(

[genrey]

народ..
а как определить что флеха ломана?..
все проги тело видят,
но тело не реагирует ни начто...
экран кнопки не светятся
звуков не издает..
методы описанные выше пробовал...частично..
мало что понимаю во всякого рода программировании..
может у кого есть более подробный мануал по hex редактору?...

и если всеже не удастся вернуть тело к жизни, возможно поменять флешпамять или еще что.?

[Chuba]

Люди, вобщем открыл я ldr.bin, вроде прыгнул куда надо, но как и что редактировать не понял. Можете выложить пару скринов для непонятливых?

[KroW2]

А если бэкапа нет чё делать!Motorola V620

[serg78]

таки образом у меня тело в3 с прошивкои но без пдс .. т.к. его то как раз не было ? как поднять то дальше ? ведь новый создать не получается егоги пишет ?

[n0wheremany]

народ..
а как определить что флеха ломана?..
все проги тело видят,
но тело не реагирует ни начто...
экран кнопки не светятся
звуков не издает..
методы описанные выше пробовал...частично..
мало что понимаю во всякого рода программировании..
может у кого есть более подробный мануал по hex редактору?...

и если всеже не удастся вернуть тело к жизни, возможно поменять флешпамять или еще что.?

Делаешь ТП, сохраняешь бэкап, смотришь в HexView или тп, если есть байты не с FF, то флеха битая

Люди, вобщем открыл я ldr.bin, вроде прыгнул куда надо, но как и что редактировать не понял. Можете выложить пару скринов для непонятливых?

Начинаем заниматься телепатией - наверно нужно сделать адреса для стринания другими
Здесь прога LDRTools - Там можно править адреса для стирания. Используй в настройках LDR by Vilko и свою платформу

Сообщение отредактировал n0wheremany - 4.5.2007, 13:58

[ASERMEK]

Программа Ramldr by Vilko (ramldr.exe) - 1 шт.
- Загрузчик к проге Ramldr (ldr_*.bin) - 1 шт.
- Любой нормальнай HEX-редактор (я пользуюсь XVI32) - 1 шт.
А где взять?