motofan logo
> 

Восстановление Тела С Убитой Flash-памятью, Если не помог ТЕСТПОИНТ, реальный способ

FusioN
сообщение 30.4.2006, 8:36


Новичок
*

Группа: Пользователи
Сообщений: 18
Регистрация: 1.1.2006
Пользователь №: 64 112
Модель телефона: Motorola E398
Прошивка: R373_G_0E.30.48R

Рейтинг: 24



Бывает, с нашими моторолками случается такое, что им уже ничего не помогает.
Это случается если у вас "сломалась" flash-память, в которой хранится прошивка
и вся остальная "программная начинка" телефона.
Против этого не помогает ПРАКТИЧЕСКИ НИЧЕГО - ни один из описанных на Мотофане
способов не помог мне, ВКЛЮЧАЯ ТЕСТПОИНТ! Но, однако, я придумал один прием, с
помощью которого можно поднять телефон ДАЖЕ С УБИТОЙ flash-памятью(дальше
просто флешкой)! И с помощью этого приема был поднят мой телефон с убитой
флешкой.

Симптомы:
- Ramldr при стирании выкидывает ERR Г
- MFF и PST не прошивают ничего, а только сообщают об ошибках и частично очищают память тела

Для того, чтобы восстановить телефон, нам понадобится следующее:
- Труп телефона с убитой флешкой - 1 шт.
- Бэкап этого же телефона в рабочем состоянии - 1 шт.
- Заряженная батарейка - чем больше, тем лучше
или
питание от USB - датакабеля
- Программа Ramldr by Vilko (ramldr.exe) - 1 шт.
- Загрузчик к проге Ramldr (ldr_*.bin) - 1 шт.
- Любой нормальнай HEX-редактор (я пользуюсь XVI32) - 1 шт.
- Руки - чем прямее, тем лучше - 2 шт.

На самом деле, сама починка не так уж трудна, но тут есть одно противопоказание:
Если ячейки убитой флешки приходятся на критические для прошивки участки, то у
нас ничего не выйдет :( У меня, к счастью, запоролся только ДРМ :)

Итак, план наших действий:
п0. ТП (можно без него, это на всякий случай: есть гарантия - не делайте)
п1. Поиск сломанных ячеек
п2. Деление бэкапа на куски
п3. Финальнай этап восстановления
п3а. Создание своих ldr_part*.bin'ов
п3б. Стирание и восстановление кусков бэкапа

п0. Как сделать ТП я объяснять не буду, думаю, вы без труда найдете соответствующие
статьи на Мотофане.

п1. Поиск сломанных ячеек.

Берем ldr_*.bin, открываем его hex редактором, "прыгаем" (в XVI32 - [Ctrl]+[G])
на адрес F8 (это начало стираемой памяти), ставим значение 10 00 00 00 (4 байта подряд)
То же самое проделываем с адресом FC, только байты там будут: 12 00 00 00.
Сохраняем файл.

Коннектим телефон, загоняем в бут, в ramldr нажимаем send ramldr -> и выбираем наш
измененный ldr_*.bin(далее просто ldr)
Когда увидите err:
берете и делите область стирания (10 00 00 00 - 12 00 00 00) на два равных участка, и
изменяете ldr в соответствии с полученными адресами, чтоб было понятнее, вот пример:

Исходная область: 10 00 00 00 - 12 00 00 00
1 участок: 10 00 00 00 - 10 FF FF FF
2 участок: 11 00 00 00 - 12 00 00 00

И таким образом, можно найти "сломанные адреса", для этого нужно довольно много раз
делить ошибочную область пополам и пропускать области где все стирается как надо.

Я таким образом нашел свою область: 10 F3 FF FF - 10 F6 00 00

п2. Деление бэкапа на куски.

Так, с ячейками мы разобрались, теперь пора "порвать" бэкап.
Подсказка: адрес 10 00 00 00 в телефоне соответствует адресу 00 00 00 00 в бэкапе, и
и так для всего бэкапа.
(Прим.: "начало ошибок" - начало сбойного блока памяти, "конец ошибок" - соответственно,
конец такого блока).
Резать его надо так:
1 часть - от адреса 00 00 00 00 (10 00 00 00) до адреса ([начало ошибок] - 10 00 00 00),
называем файл part1.bin
2 часть - от адреса ([конец ошибок] - 10 00 00 00) до адреса 02 00 00 00 (12 00 00 00),
называем файл part2.bin
Все вычисления с hex - числами можете проводить в стандартнои виндовом калькуляторе
calc.exe, только поставьте "Вид"->"Инженерный" и "Режим"->"HEX"
Я не исключаю, что частей может быть больше (все зависит от того, как вы сломали вашу
флешку :) )

п3. Финальнай этап восстановления

п3а. Создание своих ldr_part*.bin'ов

Теперь мы должны создать ldr'ы, с помощью которых мы будем лить наш бэкап "кусками"
Делаем несколько копий нашего файла ldr и теперь называем их так (это надо только для
удобства):
ldr_part1.bin
ldr_part2.bin
и если надо делайте еще ldr'ы, мне же надо было только 2(т.к. у меня был 1 блок ошибок)
Адреса пишем так:
1). В ldr_part1.bin по адресу F8 пишем 10 00 00 00, а по FC - [начало ошибок]
2). В ldr_part2.bin по F8 - [конец ошибок], а по FC - 12 00 00 00

п3б. Стирание и восстановление кусков бэкапа.

Мы имеем на руках несколько ldr_part'ов, теперь запускаем ramldr, подключаем наш труп,
загоняем его во флешмод, отправляем ("Send Ramldr") файл ldr_part1.bin, нажимаем
"erase", ждем ACK ERASE, вводим в "base addr" число "10000000", нажимаем "send binary"
и отправляем в телефон part1.bin, потом перезагружаем тел (мне пришлось делать это
вручную, с помощью вытаскивания аккума и замыкания 4 и 5 контактов)
Аналогично поступаем с ldr_part2.bin/part2.bin, а потом пытаемя включить телефон.
Если убитый блок был некритичен, то все у нас заработает! Таким способом, повторюсь,
уже был восстановлен (лучше сказать "воскрешен") мой телефон, и теперь он 100% рабочий,
только он теперь работает ТОЛЬКО с ramldr'ом во флеш-режиме, т.к. официальнай софт
вызовет стирание его памяти :)

Да, я возможно ошибся насчет своих адресов, но какое это имеет значение, у вас все равно
они будут другие.
Прикладываю сюда свою немного недоработанную программу Backup Codec Tool, которая хоть
как-то, возможно, поможет вам в нашем нелегком МОТОРОЛЬНОМ деле.
Если что непонятно в инструкции, задавайте вопросы. С ув., Fusion. YOMOTO!
Качайте, восстанавливайте, радуйтесь жизни!
Прикрепленный файл bct.rar   ( 171.75 килобайт ) Кол-во скачиваний: 27666


Огромная благодарность всем, кто давал мне аккумы на все мои эксперименты (жаль, что так и не удалось приучить их к Мотофану), всем моим читателям за то, что не оставили мою статью без внимания!
Прикрепленный файл bct.rar   ( 171.75 килобайт ) Кол-во скачиваний: 27666
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
8 страниц V  1 2 3 > »   
Ответ в темуСоздание новой темы
Ответов(1 - 9)
FusioN
сообщение 30.4.2006, 18:54


Новичок
*

Группа: Пользователи
Сообщений: 18
Регистрация: 1.1.2006
Пользователь №: 64 112
Модель телефона: Motorola E398
Прошивка: R373_G_0E.30.48R

Рейтинг: 24



knd, я бы сказал и раньше, только способ этот тогда я еще не придумал: я свой тел только месяц назад починил. Повторюсь, способ флешки не воскресит, а только заставит прошивку работать с некоторой вероятностью - ну мне повезло с этим, надеюсь, вам повезет больше и такого у вас не случится вообще :) Чтобы флешку восстановить, нужно в СЦ нести по-любому... ну или достать и вручную перепаять... руки у меня для перепаек кривоваты :(
Возможные побочные эффекты - у меня, например, тел заряжаться долго стал. Больше чем по 9 часов заряжается - отстойно, конечно, но бабло не платил :)

Кто пробовал способ - отписывайтесь, ибо теория ничего не стоит без практики
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
n0wheremany
сообщение 1.5.2006, 13:52


Прогр@ммер
*****

Группа: Почетные МотоФаны
Сообщений: 564
Регистрация: 10.9.2005
Пользователь №: 51 111
Модель телефона: E398

Рейтинг: 341



Очень интересно. Правда дня 2 назад до этого додумался (ну у меня такое же тело убитое лежит) с адресами 101ABFFF - 101E43FF. Тояно также делал. Только появилась ошибка 10 в рамлдр. когда заливал 2 бэкап...

С чем связано.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
zona moto
сообщение 1.5.2006, 15:57


Новичок
*

Группа: Пользователи
Сообщений: 11
Регистрация: 16.12.2005
Пользователь №: 62 254
Модель телефона: e398
Прошивка: 48r

Рейтинг: 5



Да вот только седня примерно таким же способом себетел чинил!!!

Глюков не наблюдаю пока :) ТП я не делал, и без него прокатило
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
FusioN
сообщение 1.5.2006, 17:28


Новичок
*

Группа: Пользователи
Сообщений: 18
Регистрация: 1.1.2006
Пользователь №: 64 112
Модель телефона: Motorola E398
Прошивка: R373_G_0E.30.48R

Рейтинг: 24



n0wheremany, попробуй перед процессом выдающим ошибку заводить тел во флешмод ИГОЛКАМИ (4+5 контакты). Это вполне может быть потому, что ты часть с прошивкой отправил в тел сначала, а часть с флексом отложил "на потом" :) По крайней мере, у меня так всегда бывало.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
n0wheremany
сообщение 2.5.2006, 6:57


Прогр@ммер
*****

Группа: Почетные МотоФаны
Сообщений: 564
Регистрация: 10.9.2005
Пользователь №: 51 111
Модель телефона: E398

Рейтинг: 341



FusioN
НАверно аккум разрядился... Или ещё что.

Сделал прогк. Твоя вообще не понятна. Выкладываю с исходниками. Отдаю полностью под твоё редактирование.
Прикрепленный файл MotoBacupTools.rar   ( 179.25 килобайт ) Кол-во скачиваний: 1135
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Достаевский
сообщение 2.5.2006, 14:33


Новичок
*

Группа: Пользователи
Сообщений: 18
Регистрация: 1.10.2005
Из: Нижневартовск
Пользователь №: 53 226
Модель телефона: E398
Прошивка: E-398 Argentum

Рейтинг: 0



FusioN,
ну вообще ничего не понял... куда "пругать" то надо? где и какую педальку нажимать нужно? blink.gif huh.gif
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Beaumont
сообщение 2.5.2006, 15:13


Миротворец
****

Группа: Пользователи
Сообщений: 201
Регистрация: 19.3.2005
Из: г. Москва
Пользователь №: 39 110
Модель телефона: E398
Прошивка: R373_G_0E.30.79R

Рейтинг: 216



Неплохо!!! clap;applo Конечно, телефон то неполноценыый всё равно получается: ни прошить, ни пропатчить. Но на время пока нет денежных средств для СЦ - просто супер! Лови +.
А насчёт
Цитата(FusioN @ Воскресенье, 30 Апреля 2006, 22:54)
Кто пробовал способ - отписывайтесь, ибо теория ничего не стоит без практики
*

ты скажи как флешку сломать, чтобы потом так поизвращаться - мы сломаем bigsmile;
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
FusioN
сообщение 2.5.2006, 16:15


Новичок
*

Группа: Пользователи
Сообщений: 18
Регистрация: 1.1.2006
Пользователь №: 64 112
Модель телефона: Motorola E398
Прошивка: R373_G_0E.30.48R

Рейтинг: 24



n0wheremany, спасибо за прогу, начинаю изучать...
Мы немного по-разному видим наш "редактор бэкапа": у тебя он по принципу shxcodec, а у меня совсем подругому и поэтому интерфейс непонятный :) Скоро выложу свою с русским интерфейсом, парой исправленных ошибок и постараюсь написать небольшой "юзерз гайд", как ей пользоваться-то
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Достаевский
сообщение 2.5.2006, 19:21


Новичок
*

Группа: Пользователи
Сообщений: 18
Регистрация: 1.10.2005
Из: Нижневартовск
Пользователь №: 53 226
Модель телефона: E398
Прошивка: E-398 Argentum

Рейтинг: 0



ёу, народ.... у меня оба бута на экране показываются.... ни одним флэшем не прошивается только меняет иногда версию проши... ph34r.gif
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Восстановление Тела С Убитой Flash-памятью, Если не помог ТЕСТПОИНТ, реальный способ · Ломаем и строим (Inventions) · Forum
 

8 страниц V  1 2 3 > » 
Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 14.12.2019, 8:58

Форум живёт: