Motorola RHODES | Qualcomm MSM6246A, Изучение неизвестного науке 3G/UMTS-прототипа Поделиться Опции

[EXL]

В этой теме я решил собрать немного немного информации о 3G/UMTS телефоне в форм-факторе раскладушки под кодовом именем RHODES, которой в последнее время накопилось достаточно. Индекс модели этого мобильного телефона неизвестен. Ещё RHODES часто ошибочно называют LATAM, но это неверно. Всего в мире мне известно три прототипа Motorola RHODES и все они интересны по своему.

Владельцем двух первых прототипов RHODES был Лис, после чего они перешли во владение коллекционеру мобильных телефонов Nikrar'у. Эти два прототипа RHODES в своё время тщательно отфотографировал и описал overglube, за что ему большое спасибо! Владельцем третьего прототипа является Cable Guy, который по моей просьбе тоже тщательно отфотографировал свой аппарат.

Интерес в исследовании RHODES состоит в том, что эти прототипы довольно редкие и интересные, поскольку в них похоже что находится утерянная ветка развития P2K на GSM/3G/UMTS — порт P2K на процессоры Qualcomm. Если бы легендарный и отменённый Motorola E1120 появился бы на свет, то скорее всего внутри него было бы то же самое, что сейчас имеется в этих протиках RHODES! Как и E1120 этот RHODES обладает поддержкой A-GPS и камерой 3.1 MP

1. R0.1.1. PCE - RHODES - ATT - 300608 - PL2 / AT&T

Bootloader Version: n/a
S/W Version: M6246A-KPRZL-1100.P2.4A-ATT
FLEX Version: n/a
BREW Version: 4.0.1.36

Первый и похоже самый ранний прототип Motorola RHODES. Дизайн кардинально отличается от последующих RHODES'ов и даже размерами он несколько больше и массивнее! Видимо эта версия предназначалась для рынка США и оператора AT&T.

Прототип настолько ранний, что его прошивка является референсной прошивкой от Qualcomm, а не от Motorola/Freescale. К слову, этот прототип смог поймать 3G-сеть и зарегистрироваться в ней. Кроме того в этом телефоне используется редкая и одна из последних версий рантайма BREW: 4.0.1.36

Именно из информации, полученной из этого прототипа стало ясно что его сердцем является Qualcomm MSM6246A SoC, который как и чисто мотороловский чипсет ArgonLV поддержкивает HSDPA. Больше фотографий в альбоме VK.

2. R0.7.1. PCE - RHODES - LT - 290908 - PL1 / LATAM

Bootloader Version: 01.50
S/W Version: R28331_U_15.00.2AI
FLEX Version: GI3RHDS000AA00E

Второй и куда как более проработанный прототип Motorola RHODES. Дизайн претерпел серьёзные изменения, телефон стал изящнее и легче. Видимо эта версия предназначалась для розничного рынка Латинской Америки.

На этот аппарат уже портирована привычная оболочка P2K/Synergy, неизвестно осталась ли поддержка BREW-приложений или доступны лишь J2ME-приложения. В прошивке используется стоковый скин Moto и иконографика от MotoMAGX. Больше фотографий в альбоме VK.

3. R1.1.1. PCE - RHODES - LT - 171108 - PL - 3 / LATAM

Bootloader Version: 01.60
S/W Version: R28331_U_15.00.33I_LiBrr84682
FLEX Version: GI3RHDS000AA007

Самый последний известный прототип RHODES от Cable Guy, выполненный в более светлых тонах и с прорисованными сенсорными кнопками на флипе. Он сильно похож на второй. Его версия прошивки и бута самые поздние, а вот версия флекса выглядит ранней, хотя флекс по своему наполнению явно поздний. Используется самый новый и последний набор иконок P2K и стоковый скин с цитрусовой обоиной, которую можно было встретить на ZN300.

Дополнительная информация

Недавно было обнаружено, что соплатформенником RHODES является другой редкий и дорогой прототип Ivory E18, информация по которому собирается в этой теме: Motorola Ivory E18

Bootloader Version: n/a
S/W Version: R28331_U_15.00.74I
FLEX Version: GI3IVRY000AA04A

Судя по всему Ivory E18 имеет самую новую версию прошивки из всех известных прототипов на этой платформе. Получается предположительная такая линейка эволюции P2K-решений для GSM/UMTS на чипах Qualcomm: E1120 => RHODES => Ivory E18

Список задач

🟩 Подключить RHODES в режиме Bootloader к программе RSD Lite 4.x и посмотреть информацию об интерфейсе, возможно там будет строка указывающая на то, какой процессор там используется. Похожее встречается в CDMA-телефонах Motorola.
🟩 Подключить RHODES в режиме P2K к программе P2K Tools VS, снять информацию P2K Info и попытаться прочитать и сдампить файловую систему устройства.
🟩 Подключить RHODES в режиме P2K к программе MEMACS Dumper и попробовать снять дампы с разных адресов: 0x00000000, 0x10000000, 0xA0000000, 0xFFFF0000 и др. Если повезёт, то в этом телефоне используется NOR-флешка отражённая на адресное пространство вместо NAND-флешки.

[EXL]

В продаже у KMReview появился ещё один новый и в плёнках прототип Motorola RHODES по цене 5000 руб: https://vk.com/photo-1295210_457450133

Предназначался он для рынка EMEA, то есть вполне мог попасть и к нам.

4. R0.8.1. PCE - RHODES - EM - 290908 - PL - 1 / EMEA

Bootloader Version: ?
S/W Version: R28331_U_15.00.0FI
FLEX Version: ?

Судя по этикеткам, по хронологии выпуска он увидел свет чуть раньше последнего известного RHODES. Если его кто-то выкупит, будет здорово увидеть версии прошивок и бута!

[Lexa_64]

EXL,
так а у продавца изначально спросить версии прошивок и бута можно? Определиться, интересен он вообще или нет. И потом уже думать про выкуп =). Или тут ход такой: "выкупайте, а потом уже смотрите что вам там надо"? =)

[EXL]

Lexa_64,
Да тут есть интереснее дело, чем просто узнать версию прошивки и бута, так как я написал одному владельцу RHODES и когда-нибудь мы попробуем снять с него дамп.

[EXL]

15 лет новые RHODES'ы не всплывали, но стоило затронуть эту тему, как посыпались как грибы после дождя. На Avito всплыл ещё один: https://www.avito.ru/vologda/telefony/motor...r_v3_4350547234

5. R0.7.1. PCE - RHODES - LT - 290908 - PL1 / LATAM

Bootloader Version: n/a
S/W Version: M6246A-KPIZL-120012T.P2.2...
FLEX Version: n/a
BREW Version: 4.0.2.15

По дате выпуска и версии прототип аналогичен второму в этой теме, вот только на нём снова референсная прошивка Qualcomm вместо P2K! И судя по интерфейсу, более новая!

Прикреплённые файлы:

[Motofaniac]

Это мой телефон, могу посмотреть, что вам надо.

Сообщение отредактировал Motofaniac - 8.12.2024, 20:53

[EXL]

Motofaniac,
Тот что последний? Попробуйте войти в бут-режим на нём и показать что на экране будет.

Входить так: когда телефон выключен, нажать *, #, Красная трубка одновременно.

[Motofaniac]

Motofaniac,
Тот что последний? Попробуйте войти в бут-режим на нём и показать что на экране будет.

Входить так: когда телефон выключен, нажать *, #, Красная трубка одновременно.

вечером попробую

[Motofaniac]

Motofaniac,
Тот что последний? Попробуйте войти в бут-режим на нём и показать что на экране будет.

Входить так: когда телефон выключен, нажать *, #, Красная трубка одновременно.

не получается, загорается подсветка клавиатуры и черный экран и всё.

[EXL]

Motofaniac,
Ясно, возможно там мотороловский бут ещё не залит.

[EXL]

Пояивилось немного информации по 4-ому прототипу RHODES, которую неплохо было бы систематизировать.

Четвёртый (по мере появления на публике, а не хронологически) прототип RHODES выкупил коллекционер с нашего форума под ником greyowls, с чем мы его все и поздравляем

Благодаря этому мы можем с его помощью произвести некоторые действия, которые при успешном стечении обстоятельств помогут нам разобраться в том, насколько эти телефоны были готовы к выходу в релиз и в далёкой теоретической перспективе иметь возможность слить с них BackUp'ы.

Полный архив фотографий RHODES от greyowls можно посмотреть ниже в прикреплённых файлах.

По итогу нам удалось немного исследовать этот телефон, узнать версию прошивки и то как он определяется RSD Lite в режиме bootloader. Как я и предполагал, гаджет должен был быть использовать Qualcomm MSM6246(A) SoC, но увы никакие загрузчики, которыми можно было бы снять BackUp в природе найдены не были.

Телефон в P2K или AT режиме не определяется и не переводится в RSD Lite и P2K Tools VS вероятно из-за отсутствия корректных драйверов. USB_VID и USB_PID у устройства в таком режиме следующие: 22B8, 2D34, однако не ясно какой это из режимов. В Windows он определяется как Motorola USB Composite Device + Motorola Communication Interface. В теории можно было бы подправить существующие драйвера, но необходимо собрать больше информации.

Дальнейшие исследования

1. Узнать версию FLEX этого RHODES.
2. Узнать версию Bootloader этого RHODES по *, #, End, если она отображается.
3. Снять USB_VID и USB_PID у телефона когда он подключен к компьютеру в режиме Bootloader (Flash Mode).
4. Установить последние драйвера https://motofan.ru/downloads/200417/ и попробовать подключить телефон к RSD Lite в обычном включенном состоянии.

Прикреплённые файлы:

[EXL]

Сегодня с greyowls немного поковырялись с его прототипом RHODES и вот что выяснили.

1. Версия FLEX в нём затёрта/отсутствует.

2. В режиме Bootloader телефон не отображает версию (чёрный экран).

Далее с помощью утилиты Flash Terminal были определены следующие USB_VID, USB_PID режимов подключения:

Код

22B8:2D34 -- AT ?
22B8:2D31 -- P2K ?
22B8:2D33 -- Flash

При отправке команды AT+MODE=8 на устройство 22B8:2D34 по интерфейсу с индексом INTERFACE-0 режим меняется на 22B8:2D31, что может говорить о том, что 2D34 это USB Modem (AT), а 2D31 это P2K-режим.

P2K-режим на нём состоит из трёх устройств INTERFACE-0, INTERFACE-1, INTERFACE-2, попытки отправить команду MEMACS (чтение адресного пространства) в устройство INTERFACE-2 положительного результата увы не дали.

Из Flash-режима командой RQRC было слито три бинаря размером 0x1000 с адресов 0x00000000, 0x10000000, 0xA0000000. В первом случае нули, во втором какой-то кусок данных (мусор) и в третьем случае повторяющиеся данные (пять блоков). На что-то похожее на бутлоадер это к сожалению не похоже. Скорее всего RQRC в данном случае умеет читать лишь RAM, на адресное пространство NAND-флешка наверняка не проброшена. А флешка там объёмная, так как пользователю доступно 153 MB из коробки...

Либо используется NAND размером 256 MB, либо же NOR 64 MB + NAND 128 MB? Этот момент непонятен к сожалению.

Похоже что без загрузчика тут мало что можно сделать. Но есть ещё возможность потыкаться во всякие Qualcomm'овские тулзы -- QPST, RevSkills и прочие.

Исследование продолжается...