29.12.2020, 9:19 Закрепленное сообщение!
Так никто и не ответил точно по тестпоинту на V8. Валялась тут у меня платка старая от V8 которая не шьется, решил поиграться, теперь то терять уже нечего ))
Начал вникать в суть вопроса, но обо всем по порядку.
т.н. тестпоинт в своем начальном понимании вообще с переводом телефона в бланк никак не связан. Тестпоинт, в переводе на наш это просто проверочные точки. Этих точек много и они раскиданы по плате для того чтобы к ним подключиться и сделать различные проверки по телефону. А то что все понимают под поиском тестпоинта, это конкретное место(может быть и несколько мест) которая путем волшебства переводит тел в бланк режим, об этом волшебстве поподробнее напишу дальше.
И так, первое что приходит на ум, коли уже железки у Z6 И v8 считай одинаковые, то берем найденый тестпоинт на Z6 и сверяя схемы ищем это же на v8. По схеме z6 видим это TP701 и на схеме контакт подписан как NAND_WE_B , открываем схему V8 и неудача, от контакта NAND_WE_B не отведен тп и никаких промежуточных деталей нету дабы к ним подключиться.
Лезем вникать в суть сваливания в бланк режим, если в кратце, то вся суть сводится к тому, что если процессор не может считать нанд или возможно его отдельные сигналы, то тел сваливается в бланк. На ум приходит коротнуть питание схемы нанд VDIG_1,8V. Пробуем - неудача, толи из-за того что в этом чипе еще и RAM и он тоже отключается , толи еще чего. Читаем дальше про нанд и смотрим какие тп выведены на v8 и их там не густо, но нанд всего 3шт. Интересно выглядит NAND_CS_B , что значит chip enable. Замыкаем его - и опять неудача, даже странно что этой точкой мы не свалили тел в бланк. Терять нечего, тыкаем на угад в NAND_R_B и вуаля, тел определяется как S-Blank.
ТП найден. Остается только разобраться с тем как шиться в этом режиме. По идее в этом ре;име нужно шить файл Bootloader_Only_rom Но yakk говорит что нужная отдельная програмка для этого. Возможно что-то из 43 сообщению отсюда подойдет.
Для наглядности накидал схемку со всеми точками, вдруг пригодится. Их на v8 заметно меньше чем на z6.
Но есть занятные точки возле разьема SIM карты, это выводы на gps, которые в схемы почему-то попали, а по факту gps не было. А своей основе это UART-3 интерфейс который изменив драйвер можно задействовать под свои цели.
Для кучи еще кинуть точки на плате Z6, их тут много, из интересного кроме точки для бланка это полная раскладка UART-2 интерфейса, считай com порт как на компах.
Сообщение отредактировал fill.sa - 26.10.2024, 18:54
Начал вникать в суть вопроса, но обо всем по порядку.
т.н. тестпоинт в своем начальном понимании вообще с переводом телефона в бланк никак не связан. Тестпоинт, в переводе на наш это просто проверочные точки. Этих точек много и они раскиданы по плате для того чтобы к ним подключиться и сделать различные проверки по телефону. А то что все понимают под поиском тестпоинта, это конкретное место(может быть и несколько мест) которая путем волшебства переводит тел в бланк режим, об этом волшебстве поподробнее напишу дальше.
И так, первое что приходит на ум, коли уже железки у Z6 И v8 считай одинаковые, то берем найденый тестпоинт на Z6 и сверяя схемы ищем это же на v8. По схеме z6 видим это TP701 и на схеме контакт подписан как NAND_WE_B , открываем схему V8 и неудача, от контакта NAND_WE_B не отведен тп и никаких промежуточных деталей нету дабы к ним подключиться.
Лезем вникать в суть сваливания в бланк режим, если в кратце, то вся суть сводится к тому, что если процессор не может считать нанд или возможно его отдельные сигналы, то тел сваливается в бланк. На ум приходит коротнуть питание схемы нанд VDIG_1,8V. Пробуем - неудача, толи из-за того что в этом чипе еще и RAM и он тоже отключается , толи еще чего. Читаем дальше про нанд и смотрим какие тп выведены на v8 и их там не густо, но нанд всего 3шт. Интересно выглядит NAND_CS_B , что значит chip enable. Замыкаем его - и опять неудача, даже странно что этой точкой мы не свалили тел в бланк. Терять нечего, тыкаем на угад в NAND_R_B и вуаля, тел определяется как S-Blank.
ТП найден. Остается только разобраться с тем как шиться в этом режиме. По идее в этом ре;име нужно шить файл Bootloader_Only_rom Но yakk говорит что нужная отдельная програмка для этого. Возможно что-то из 43 сообщению отсюда подойдет.
Для наглядности накидал схемку со всеми точками, вдруг пригодится. Их на v8 заметно меньше чем на z6.
Но есть занятные точки возле разьема SIM карты, это выводы на gps, которые в схемы почему-то попали, а по факту gps не было. А своей основе это UART-3 интерфейс который изменив драйвер можно задействовать под свои цели.
Для кучи еще кинуть точки на плате Z6, их тут много, из интересного кроме точки для бланка это полная раскладка UART-2 интерфейса, считай com порт как на компах.
Сообщение отредактировал fill.sa - 26.10.2024, 18:54
