Попал в руки инженерный образец E398/E399, Немного истории Поделиться Опции

[crazy SaZoN]

Попал в руки инженерный образец E398. Спешу поделиться.





Итак, теперь программная составляющая:
Прошивка:CAAP041_g_04.0A.01
Флекс:GIKE398000AA099
DSP:6220200
language:0003
Boot:07.80

EXL: Фотографии других образцов неизвестных коллекционеров!

В мире существует как минимум 4 экземпляра подобных прототипов E398/E399, которые отличаются между собой номерами на наклейках:

LE90410067 2935 -- Первый известный прототип из этой темы от crazy SaZoN, был продан, текущий обладатель неизвестен.
LE90410060 2935 -- Второй прототип, который успел побывать в двух коллекциях прототипов некоторых уважаемых коллекционеров, текущий обладатель-коллекционер известен, но не широкой публике.
LE905C0005 3100 -- Третий прототип от коллекционера zafftiger, см. этот пост: Motorola E399, в нём дополнительная информация.
LE90620003 3066 -- Четвёртый прототип, называемый E398_JUIX_P2 по обозначению на плате, который выслал мне CycJIuK, бывший работник субподрядчика Motorola, Telma в Нижнем Новгороде. Это самый интересный прототип, поскольку он работает на Linux'е, ссылка на его подробный обзор находится тут: Попал в руки инженерный образец E398/E399

Существует ещё несколько фотографий на которых невозможно прочитать цифры с наклейки, возможно количество утёкших прототипов E398 в подобном корпусе около 5 или 6 аппаратов. Если вы хотите поделиться информацией и у вас есть прототип, напишите в эту тему. Очень приветствуется снятие полной резевной копии (Full 32 MB BackUp) для изучения и вашего же спокойствия. Слить резервную копию можно с помощью программы FlashBackup 3, которая доступна на MotoFan'е. На вкладке чтение данных выбираем активный профиль "Общий для бутов 07.D0" и считываем все 32 MB с Flash-памяти прототипа.











Смежная тема: Motorola E399.

Прикреплённые файлы:

[EXL]

Собственно, как я писал в теме Motorola C698p, V400p, я решил попробовать запустить на своём Motorola ROKR E1 прошивку инженерного телефона "E399" с платформой CAAP041, которую любезно выложил crazy SaZoN ещё 12 лет назад в этой теме. Стало очень любопытно, может в этой прошивке есть что-нибудь интересное.

Так как в этой теме был выложен Full 32 MB BackUp прототипа, я решил взять и пролить его, наложив два ремонтных патча: "Run Phone LTE" и "OTP Check Disable", которые используются для возможности запуска платформ R372 и R3624 на оригинальном Motorola ROKR E1. Ну и третий обязательный патч это конечно же обход RSA на LTE. Так вот, пролив BackUp с прототипа "E399" себе на телефон я естественно получил труп, так как забыл про то, что в нём используется древний бут 07.80, а не привычный всем 07.D0, что сильно не понравилось первичному загрузчику. Возможно инженерность бута 07.80 возмутила irom boot и он сразу же уронил телефон в blank mode с ошибкой 0x0200, которую обычно лечат замыканием 4 и 5 контакта на разъёме. Но в моём случае irom boot отказывался запускать прошитый 07.80 возможно из-за отсутствия его подписи, которая не используется в инженерных телефонах, или ещё по какой-либо причине, поэтому я решил что дело уже пахнет TestPoint'ом.

Но на всякий случай я решил пролить бут 07.D0 для Blank'а "Boot07D0_for_blank.shx" в RSD Lite 3.8, хотя я помнил что при ошибке 0x0200 это бесполезно. RSD Lite немного поругался на меня за то, что телефон был в Blank'е, но к моему удивлению бут 07.D0 для бланка он прошил и без проблем запустил. Интересно, если вытащить этот бут из BackUp'а этого E399 и оформить в SHX, то таким образом можно ронять телефон в безопасный blank, в котором можно прошить 07.D0? Этакий метод soft test point получается обнаружился. Хотя, с 07.D0 смысла в этом немного, а 0A.02 точно не даст себя понизить. В итоге на прошитом 07.D0 телефон включался с инженерной прошивкой и тут же уходил в reboot loop, чтобы вправить ему мозги я просто прошил свой BackUp PDS поверх и телефон после этого смог запуститься на платформе CAAP041 как обычно.

К сожалению, ничего интересного или любопытного в инженерной прошивке я не нашёл, кроме тех MIDlet'ов для тестирования виртуальной машины Java J2ME в телефоне, в аудиосэмплы которых разработчики из Санкт-Петербургского центра Motorola R&D запихали Земфиру и других русскоязычных исполнителей.

Меню в прошивке списком, скин Moto по дефолту и переключить его нельзя, хотя файлы других скинов там уже есть. Нет возможности переключения USB-режимов, возможно это ещё не было доделано. Структурно эта CAAP041 является предком ранних прошивок на R372, отличий не так много. Интересно что обозначает эта аббревиатура? Она встречается не только на инженерных E398/E399, но и на некоторых RAZR V3 и других. Цифры индекса иногда разные, не обязательно 041, может быть и 044 и другие варианты. Возможно эта платформа под какие-то общие ревизии плат, а не для определённых телефонов. Хотя те же фишки E398 вроде акустической вибрации и RGB-светодиодов на CAAP041 уже имеют реализацию и работают. Карточку памяти кстати инженерная прошивка видит, все 1 ГБ. В те года (~2003, начало 2004) подобные объёмы памяти в формате TRANS Flash (T-Flash), который в будущем станет привычным всем MicroSD, наверное и не существовали, но в прошивку заложили возможность работы с такими "космическими" для того времени объёмами.

Парочка скриншотов:





И небольшой обзорчик прошивки CAAP041 на YouTube, в основном потыкал интересные тестовые MIDlet'ы: https://youtu.be/jMfnCrwb84U

Для тех кто когда-нибудь захочет поковыряться в этом (ну а вдруг?!), выкладываю слитые 32 MiB full'ы с платформ CAAP041 и R372, из которых можно будет сделать привычные SHX-прошивки для ROKR E1 и E398 с бутом 07.D0, предварительно выпнув оттуда мой PDS. Самому лень нарезать. Надеюсь, никто в здравом уме не будет зашивать мой необработанный FullBackup в свои телефоны не имея BackUp'а своего оригинального PDS на руках, так как получит труп и потерю PDS.

Скачать: https://disk.yandex.ru/d/OpyhhmK95f3vNQ (Experiments_E399_CAAP_R372.zip, 24.0 MiB)