Попал в руки инженерный образец E398/E399, Немного истории Поделиться Опции

[crazy SaZoN]

Попал в руки инженерный образец E398. Спешу поделиться.





Итак, теперь программная составляющая:
Прошивка:CAAP041_g_04.0A.01
Флекс:GIKE398000AA099
DSP:6220200
language:0003
Boot:07.80

EXL: Фотографии других образцов неизвестных коллекционеров!

В мире существует как минимум 4 экземпляра подобных прототипов E398/E399, которые отличаются между собой номерами на наклейках:

LE90410067 2935 -- Первый известный прототип из этой темы от crazy SaZoN, был продан, текущий обладатель неизвестен.
LE90410060 2935 -- Второй прототип, который успел побывать в двух коллекциях прототипов некоторых уважаемых коллекционеров, текущий обладатель-коллекционер известен, но не широкой публике.
LE905C0005 3100 -- Третий прототип от коллекционера zafftiger, см. этот пост: Motorola E399, в нём дополнительная информация.
LE90620003 3066 -- Четвёртый прототип, называемый E398_JUIX_P2 по обозначению на плате, который выслал мне CycJIuK, бывший работник субподрядчика Motorola, Telma в Нижнем Новгороде. Это самый интересный прототип, поскольку он работает на Linux'е, ссылка на его подробный обзор находится тут: Попал в руки инженерный образец E398/E399

Существует ещё несколько фотографий на которых невозможно прочитать цифры с наклейки, возможно количество утёкших прототипов E398 в подобном корпусе около 5 или 6 аппаратов. Если вы хотите поделиться информацией и у вас есть прототип, напишите в эту тему. Очень приветствуется снятие полной резевной копии (Full 32 MB BackUp) для изучения и вашего же спокойствия. Слить резервную копию можно с помощью программы FlashBackup 3, которая доступна на MotoFan'е. На вкладке чтение данных выбираем активный профиль "Общий для бутов 07.D0" и считываем все 32 MB с Flash-памяти прототипа.











Смежная тема: Motorola E399.

Прикреплённые файлы:

[EXL]

Собственно, небольшое дополнение к обзору прототипа E398_JUIX_P2 касающееся этого неизвестного чипа на плате, который впаян вместо слота карт памяти microSD.

6. Тайна неизвестного чипа вместо слота карты памяти раскрыта

Спустя 30-минутного безрезультатного гугления по маркировке "PCGAPBVM22C" я наткнулся на какой-то древний тайваньский FTP-сервер, который оказался к моему удивлению живой, что немыслимо для 2023 года. На этом FTP валялся PDF-документ "ftp://ftp.sg.com.tw/PUB/Chiplist/v1.45tChiplist.pdf" со списком каких-то микросхем, их типом корпуса с количеством контактов и некой графой "SKB Name" в которой было прописано кодовое название чипа напротив той маркировки, которая имеется на неизвестной микросхеме прототипа.

Совпадение по маркировке неизвестного чипа.

Итак, что же такое "Bulverde"? А это кодовое название процессора Intel XScale PXA27x, который установлен в такие телефоны Motorola на платформе EZX как E680, A780, E2, E6, A1200, A910 и некоторые другие. В статье на Wikipedia про процессоры Intel XScale PXA27x подробно написано о его характеристиках. Внутри микросхем Intel XScale, которые использовала Motorola для релизных EZX-телефонов были следующие интересные нам устройства:

• Ядро ARMv5TE XScale2 поддерживающее частоты 104-208-312-416-520-624 MHz.
• 48 MB SDRAM (в прототипе может быть 32 MB).
• 32 MB NOR Intel StrataFlash.
• ...

Скриншот из статьи в Wikipedia про процессоры Intel XScale.

Соответственно, у прототипа должно быть аналогично. Последняя цифра в PXA27x отвечает за саму конфигурацию этого SoC, номинальные частоты и объёмы памяти. Но само ядро одинаково для всего семейства. А вот подобная редкая маркировка этих процессоров скорее всего использовалась на первых инженерных ревизиях Intel XScale PXA27x, поэтому информации в интернете про них не так уж много. Кстати, сам чип на плате немного греется когда телефон включён, по предположению mbv06 это из-за повышенной частоты его работы в 520-624 MHz. Увы, но номинальную заданную частоту можно будет узнать только проникнув внутрь операционки EZX/JUIX.

AP и BP части Motorola E680 и их сравнение с прототипом Motorola E398.

Как видно из сравнения AP и BP частей Motorola E680 и прототипа Motorola E398, дизайн корпуса AP-процессора релизного E680 аналогичен тому, что имеется в прототипе E398 за исключением маркировки, в релизном E680 она начинается на PXA27x..., а в прототипе E398 наверняка более старая и инженерная версия этого SoC. На E680 рядом с AP есть ещё DiskOnChip, но это просто внутренняя память телефона в 64 MB где раскатан монтирующийся образ в VFAT, при этом в самом PXA27x в его внутренней Flash-памяти находится основная часть прошивки. Получается по железу этот прототип напоминает E680 без сенсорного экрана и если раньше Motorola распаивала огрызки E398 и L7 телефонов на платах EZX-аппаратов, то теперь внезапно распаяла огрызок E680 на плате E398.

Таким образом загадка неизвестного чипа полностью разрешилась! Как я и предполагал, это AP-процессор Intel XScale PXA27x содержащий внутри себя непосредственно вычислительное ARMv5-ядро, оперативную память в 32-48 MB и Flash-память в 32-64 MB. Если бы мне кто-то раньше сказал, что в начале 2004 года существовали инженерные версии Motorola E398 с Linux и EZX на борту, работающие на Intel XScale, который способен разгоняться до 624 MHz и имеет 48 MB RAM, я бы просто не поверил. А это оказалось чистой правдой. Было бы круто найти способ попасть внутрь программной начинки телефона или снять с него дамп прошивки. То что здесь используется Intel XScale PXA27x очень повышает шансы мероприятия на успех, если найти распиновку JTAG в Debug-порту к нему. Эти Intel'овские процессоры можно дампить через обычный LPT-порт и специальную Intel'овскую софтину без всяких боксов.

Прикреплённые файлы: