motofan logo
> 

Попал в руки инженерный образец E398/E399, Немного истории

crazy SaZoN
сообщение 12.7.2010, 9:37


Опытный
***

Группа: Пользователи
Сообщений: 140
Регистрация: 10.1.2007
Пользователь №: 115 873
Модель телефона: RokR E1, E8
Прошивка: мотозверь

Рейтинг: 70



Попал в руки инженерный образец E398. Спешу поделиться.

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Итак, теперь программная составляющая:
Прошивка:CAAP041_g_04.0A.01
Флекс:GIKE398000AA099
DSP:6220200
language:0003
Boot:07.80

EXL: Фотографии других образцов неизвестных коллекционеров!

В мире существует как минимум 4 экземпляра подобных прототипов E398/E399, которые отличаются между собой номерами на наклейках:

LE90410067 2935 -- Первый известный прототип из этой темы от crazy SaZoN, был продан, текущий обладатель неизвестен.
LE90410060 2935 -- Второй прототип, который успел побывать в двух коллекциях прототипов некоторых уважаемых коллекционеров, текущий обладатель-коллекционер известен, но не широкой публике.
LE905C0005 3100 -- Третий прототип от коллекционера zafftiger, см. этот пост: Motorola E399, в нём дополнительная информация.
LE90620003 3066 -- Четвёртый прототип, называемый E398_JUIX_P2 по обозначению на плате, который выслал мне CycJIuK, бывший работник субподрядчика Motorola, Telma в Нижнем Новгороде. Это самый интересный прототип, поскольку он работает на Linux'е, ссылка на его подробный обзор находится тут: Попал в руки инженерный образец E398/E399

Существует ещё несколько фотографий на которых невозможно прочитать цифры с наклейки, возможно количество утёкших прототипов E398 в подобном корпусе около 5 или 6 аппаратов. Если вы хотите поделиться информацией и у вас есть прототип, напишите в эту тему. Очень приветствуется снятие полной резевной копии (Full 32 MB BackUp) для изучения и вашего же спокойствия. Слить резервную копию можно с помощью программы FlashBackup 3, которая доступна на MotoFan'е. На вкладке чтение данных выбираем активный профиль "Общий для бутов 07.D0" и считываем все 32 MB с Flash-памяти прототипа.

Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение

Смежная тема: Motorola E399.

Прикреплённые файлы:
Прикрепленный файл Full_injenern_e398_e399_.zip   ( 11.24 мегабайт ) Кол-во скачиваний: 143
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
 
Ответ в темуСоздание новой темы
Ответов
EXL
сообщение 20.2.2023, 20:41


Rock The Microphone
********

Группа: Администраторы
Сообщений: 2 971
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4609



E398_JUIX_P2

В официальной группе форума MotoFan.Ru в Telegram, в которой до сих пор сохраняется небольшая активность, один участник чата выложил фотографию своей коллекции телефонов Motorola, в которой был замечен сабжевый аппарат, который многих заинтересовал.

Изображение

Коллекция телефонов участника чата в Telegram.

Завязался диалог и после небольших расспросов выяснилось что плата этого прототипа имеет интересную надпись "E398_JUIX_P2", а его владелец утверждал что на этом телефоне тестировались ранние версии EZX, который тогда ещё назывался JUIX. А это значит что в этом E398 должен быть Linux, как на ROKR E2 или MING A1200, но проверить он этого не мог, потому что прототип не был в сборе и у него не было платы клавиатуры, чтобы хотя бы просто его включить. Кроме того, вместо слота карты памяти формата TransFlash (microSD) был впаян какой-то неизвестный большой чип, который, как я тогда думал, являлся просто распаянным NAND-чипом большого объёма вместо флешки.

Лично я сразу был настроен довольно скептически. Ну какой ещё Linux и JUIX на E398 c его-то ARM7TDMI @ 52 MHz процессором и 8 MB RAM? Железо E398 даже простенькие Java-игрушки то с горем пополам запускает. А в EZX и JUIX тяжеловесная графика на Qt которая даже 520 MHz'овый Intel XScale PXA27x кладёт на лопатки. Ни для кого не секрет, что в первом поколении EZX-телефонов от Motorola, таких как E680 и A780, внутри на главной плате был распаян обычный E398-подобный телефон для GSM-связи, наряду с мощным AP-процессором (Application Processor) Intel XScale для GUI и приложений. Поэтому я вполне закономерно предполагал, что этот прототип E398_JUIX_P2 был чем-то вроде тестовой площадки для отладки работы BP-части (Baseband Processor) в телефонах EZX и планируемых позже JUIX-аппаратах. То есть никаким Linux'ом внутри там пахнуть и не должно, а должна быть простейшая P2K-прошивка с кастрированным флексом, в общем только то, что нужно для работы GSM-стека.

В группе Telegram всем стало интересно что же там внутри этого прототипа на самом деле. Его владелец оказался пользователем форума MotoFan.Ru под ником CycJIuK, кроме того он раньше работал в одном из субподрядчиков Motorola, компании Telma, которая находилась в Нижнем Новгороде. В итоге CycJIuK решил безвозмездно выслать мне этот прототип Motorola E398 (E399) для исследования, чтобы навеки сохранить на любимом форуме информацию о подобных экспериментах и разработках Motorola, получить ответы на вопросы и навсегда развеять различные мифы.

Забегая вперёд, скажу что Motorola даже в 2023 году всё ещё умеет удивлять.

1. Прибытие и внешний осмотр прототипа

Спустя недельку-другую телефон прибыл ко мне для его дальнейшего изучения. Я никогда не держал в руках подобные прототипы E398 (E399) поэтому первые впечатления были довольно интересные. Эта версия корпуса действительно сильно отличается от релизной. Из-за резких переходов на гранях аппарата телефон крепко лежит в руке, но ощущается его некоторая "квадратность", особенно в сравнении с корпусами релизных E398 и ROKR E1. Корпус без Soft-touch покрытия, синий пластик матовый, а серебристый просто гладкий и глянцевый. Задней крышки аппарат не имеет, как и многие инженерные телефоны. Крышка от E398 или ROKR E1 слишком широка, поэтому не подходит к этому корпусу. Пластиковое стекло дисплея большое, фигурно вырезаное, с красивой зеркальной подложкой.

Изображение Изображение

Сравнение внешнего вида корпуса прототипа E398 и релизных E398 и ROKR E1.

Отсек аккумулятора чуть меньше, чем у оригинального E398, поэтому достать батарейку оттуда то ещё мучение. Нужно чем-то поддевать, к примеру, тонкой отвёрткой со стороны противоположной прижимным контактам. Сзади и спереди корпуса имеются силиконовые лейблы с синей надписью "E398", которые нисколько не пожелтели со временем, а значит предыдущий владелец очень бережно хранил инженерный аппарат.

Изображение Изображение Изображение

Сравнение внешнего вида клавиатур прототипа E398 и релизных E398 и ROKR E1.

Дизайн клавиатуры у прототипа отличается и довольно сильно, особенно верхний ряд. Любимая многими фирменная кнопка "меню" обладает тактильным рельефом, как и софт-клавиши. Их странная особенность полное отсутствие подсветки в темноте. Подсветка кстати в сравнении с оригинальными E398 и ROKR E1 очень слабая, хотя светодиоды на плате клавиатуры используются одни и те же. Видимо светофильтры в кнопках тяжело просвечиваются. Средний ряд номерных кнопок подсвечивается голубым, а не белым, поскольку внутри этих кнопок стоит светофильтр синего цвета.

Изображение Изображение

Сравнение внешнего вида торцов прототипа E398 и релизных E398 и ROKR E1.

Дизайн боковых сторон, решёток 3D-стереодинамиков, кнопок и серебристого канта существенно отличается. Фирменная надпись "MOTOROLA" смещена в самый низ. ИМХО, у прототипа E398 боковые кнопки может и не выглядят так же стильно, как у оригинального E398, но нажимать их гораздо удобнее, эргономика у них явно лучше. Сам кант здесь реализован просто округлыми вставками по бокам, которые, к слову, при разборке остаются на верхней части корпуса, а не нижней как на оригиналах, где окантовка действительно опоясывает практически весь аппарат.

Изображение Изображение Изображение Изображение

Сравнение внешнего вида верхней и нижней частей корпуса прототипов E398 и релизных E398 и ROKR E1.

Интересная особенность с петлёй крепления шнурка подвески. В корпусе релизного E398 она с левой стороны, тогда как в корпусе прототипа находится справа и выходит внутрь отверстия для самореза. Гнёзда там глубокие, поэтому для затяжки верхней части корпуса используются короткие винты, тогда как у оригинального E398 винты эти должны быть длинные. Дополнительные отверстия разговорного динамика закрыты белой сеточкой и овальные по своей форме. Гнездо для наушников тоже оформлено несколько по-другому. На фотографиях остальных прототипов в этой теме, где сохранилась синяя или чёрная заглушка, видно насколько она большая и, на мой взгляд, уродливая. Нижняя часть без особых отличий, разве что можно отметить округлое отверстие в корпусе под "CE Bus"-разъём и более большой по размеру силиконовый лейбл "E398".

2. Препарирование прототипа

Сразу оговорюсь, что этот аппарат как и многие другие инженерные телефоны, достался мне без следующих частей, некоторые из которых были впоследствии заменены запчастями с мёртвых E398'ых:
  1. Винты корпуса, 6 шт. (были взяты с убитых E398).
  2. Заглушка для гарнитуры (отсутствует).
  3. Задняя крышка батарейного отсека (отсутствует).
  4. Аккумулятор (был взят с убитого E398).
  5. Резиновая заглушка для разъёма подключения внешней антенны (отсутствует).
  6. Колпачок джойстика (был взят с убитого E398, он отличается от прототипного колпачка который немного больше, его фотографии можно найти в этой теме).
  7. Микрофон (был взят с убитого E398).
  8. Батарейка RTC-часов (была взята с убитого E398).
  9. Плата клавиатуры (была взята с убитого E398).
  10. Металлический бокс дисплея (отсутствует).
  11. Блок динамиков (был взят с убитого E398).
  12. Блок камеры и вспышки (был взят с убитого E398).
Поскольку винты отсутствовали, разобрать устройство можно было аккуратным разделением его половинок с помощью старой кредитной карты. Я сразу же подрубил платку клавиатуры к главной плате аппарата, подкинул аккумулятор и попытался включить телефон. Подсветка клавиатуры и дисплея зажглась, но дальше ничего не происходило. Поэтому я заподозрил убитый модуль дисплея в этом прототипе, поскольку уже сталкивался с такой же проблемой в своём ранее купленном оригинальном E398'ом, о котором я писал в своём блоге: "Опыт покупки Motorola E398 в новом оригинальном корпусе на ebay.com", модули двух убитых дисплеев имеют следующие отличия: более тёмный тонированный поляризатор, длинный шлейф и больше элементов на шлейфе у прототипа, в сравнении с оригиналом. Кроме того, если экран будет в защитном металлическом боксе, то он замкнёт контакты некоторых элементов на плате прототипа, которые отсутствуют в релизных телефонах, а значит установка этого бокса недопустима.

Изображение Изображение

Изображение Изображение

Сравнение нерабочих модулей дисплея прототипа E398 и релизных E398 и ROKR E1.

Внутри половинок корпуса как и у оригинального E398 имеются проволочные антеннки для Bluetooth, но в отличие от стальных, они здесь медные или латунные. Различные тиснения и штампы внутри показывают нам, что корпус был отпрессован в первых месяцах 2004 года. То есть в 2003 году E398 уже вовсю разрабатывался в лабораториях компании Motorola и на его основе даже делали такие вот интересные инженерные прототипы.

Изображение Изображение

Сравнение обратной стороны лицевой и задней части корпуса прототипа E398 и релизного E398.

Найдя заведомо рабочий дисплей с разрешением 176x220 я подцепил его, нажал на кнопку включения аппарата и... просто обомлел! Инженерное содержимое микросхем памяти осталось нетронутым, в телефон к счастью никто не пытался зашить Dream A Reality 2.x Test 16, поэтому меня встретил синий загрузочный экран как на самых первых телефонах Motorola на платформе EZX, далее логотип ядра MontaVista Linux и спустя 20 секунд... рабочий стол устройства с часами на которых двигалась секундная стрелка на фоне рабочего стола. К сожалению, все кнопки кроме красной и боковой Smart-клавиши не работали, видимо для этого прототипа нужна инженерная плата клавиатуры. Хотя... громкость и кнопка камеры не работали тоже. А вообще возможно что внутри нет полноценного GUI, и это лишь просто демонстрация рабочего стола дальше которой ничего нет.

Изображение Изображение Изображение

Процесс запуска прототипа E398: загрузчик AP, загрузка ядра MontaVista Linux, загруженный интерфейс телефона.

Получается, что миф про Linux и JUIX внутри этого прототипа E398 был полностью подтверждён, что было довольно неожиданно! Но о программной части я напишу чуть позже.

3. Аппаратная часть

Фотографии главных плат прототипа E398 в сравнении с релизными E398 и ROKR E1, отснятые в различном освещении и ракурсах:

Изображение Изображение

Изображение Изображение Изображение

Сравнение главных плат прототипа E398 и релизных E398 и ROKR E1.

В верхней части инженерной платы виднеется надпись золотом "E398_JUIX_P2", там же можно заметить что ревизии последовательны: BD1, BD2 и BD3. Вообще имеются и более новые версии плат, но в этой подборке именно так. Компоновка элементов различается и в некоторых местах достаточно сильно. Экранирующее покрытие под динамиками выполненное из золота на прототипе отсутствует, вместо него отрывная наклейка, возможно что используется плата с другого подобного прототипа. Под модулем дисплея имеется впаянный отладочный разъём, в который наверняка разведён JTAG. Расположение этого разъёма неудобно до жути, поскольку на него ложится дисплей и при стягивании половинок корпуса образуется тёмное пятно на матрице экрана. Забавно, что Debug-разъём отмечен двумя стрелочками, нарисованными явно от руки белой краской. Какой-то другой разъём рядом, возможно тоже отладочный, присутствующий на всех трёх платах, к сожалению нераспаян.

Изображение Изображение

Главная плата прототипа E398 с двух сторон.

Отдельно платы инженерного прототипа, более крупным планом.

Изображение

Отсутствие графического чипа ATI Imageon W2250 на плате прототипа E398.

Стоит заметить ещё очень серьёзное отличие. На инженерной плате прототипа E398 полностью отсутствует графический чип ATI Imageon W2250, который также отвечает и за поддержку карт памяти формата TrasnFlash (сегодняшний microSD), при этом дисплей работает вполне себе нормально и показывает цвета. В нашем чате Telegram недавно выяснилось, что нижняя половинка RAZR V3 без флипа, в котором находится этот же графический чип, при попытке снятия скриншота программой MSnap выдаёт чёрно-белую картинку с текстом. Значит отсутствие этого чипа не так уж важно для используемых дисплейных модулей.

Изображение

Датчик освещённости на платах прототипа E398 и релизных E398/ROKR E1.

Забавные и очень интересные приключения происходили с датчиком освещённости на этапе разработки E398. В релизных платах он находится вверху и свет на него попадает из отверстия слухового динамика. На плате прототипа в этой верхней части нет ничего подобного, зато этот датчик внезапно обнаружился на задней стороне, рядом с Flash-памятью Neptune LTE SoC. Зачем он там, спрашивается? Ведь датчик находится под корпусом и на него никак не может попасть окружающий свет. И вот ещё интересная особенность прототипа: на корпусе противоположно микрофону имеется отверстие, а на плате клавиатуры даже релизных E398'ых есть место посадки для датчика освещённости прямо под этим отверстием. Видимо в процессе разработки инженеры поняли, что этот датчик засвечивается самой светодиодной подсветкой клавиатуры и плохо работает, поэтому в релизе решили перенести его в верхнюю часть платы.

Изображение Изображение

Маркировка различных микросхем на платах релизного E398/ROKR E1 и прототипа E398.

Маркировки крупным планом и их дублирование текстом. Забавно, что процессор Neptune LTE у релизного E398 имеет уже логотип Freescale, а у прототипа чип имеет маркировку самой Motorola. Так произошло потому что подразделение Motorola Semiconductor, которое разрабатывала различные микросхемы и SoC, отделилось от Motorola и стало самостоятельной компанией Freescale как раз в 2004 году.

Чип Neptune LTE SoC в оригинальном E398 и ROKR E1 (слева):

Код
SC29332VG
L38R
SBCP0537
KOREA

Чип внутренней Flash-памяти (NOR) в оригинальном E398 и ROKR E1 (слева):

Код
4050LOYBQ0
A5377524
Z537I345C
(M) (C) '03

Чип Neptune LTE SoC в прототипе E398, видно что он именно инженерный (справа):

Код
PC29332VGD
GA6262 122
WO2L38R D
BTBCOY-SNGPR

Чип внутренней Flash-памяти (NOR) в прототипе E398 и ROKR E1 (справа):

Код
4050LOYBQ0
A4107427
Z4101044A
(M) (C) '03

Неизвестный чип (AP? Flash? AP+Flash?) вместо слота карты памяти в прототипе E398 и ROKR E1 (справа):

Код
PCGAPBVM22C
A412725Q
Q831 ES
(M) (C) '04
K4130001B
PHILIPPINES
---------------
K4110074C-392

К сожалению, я так и не смог понять что именно это за чип: второй AP-процессор Intel XScale PXA2xx как во всех JUIX'ах и EZX'ах? Просто впаянная Flash-память NAND или NOR большего объёма? Или же это всё вместе, заключённое в "бутерброд", на что намекает сложный узор на подложке микросхемы. В интернете нет информации об этом чипе, который наверняка был тоже инженерным. Так что это пока для меня загадка. Его маркировка и компоновка отличается от той, что была в релизных версиях процессоров Intel XScale PXA2xx.

4. Программная часть
[video]https://youtu.be/39uM21GBFC8[/video]
Зеркало этого ролика находится тут.

Процесс запуска этого прототипа, как и любого другого EZX или JUIX телефона от Motorola, скорее всего начинается со старта загрузчика AP-части, который проверяет наличие прошивки на чипе Flash-памяти, затем скорее всего стартует BP-часть и передаётся управление вторичному загрузчику (blob в EZX/JUIX, lbl в MotoMAGX, LinuxJava) который стартует уже пропатченное RealTime-патчами ядро Linux от MontaVista и самой Motorola, далее обменивается какими-то данными с BP-процессором и запускает init-процесс, в котором имеется оболочка рабочего стола с тикающими часиками. Внутри GUI телефона конечно удручает неработающая клавиатура, поэтому сказать что-то подробнее невозможно. Есть подозрение что как такового интерфейса телефона внутри и нет, а это просто запущенная демонстрационная заглушка. Звонки на телефон в таком режиме не проходят, индикация сети и имя оператора T-Mobile при вставленной SIM-карте не меняются, индикация батареи тоже не работает. Хотя иногда он принимает SMS и этот диалог выводится в GUI. Аккумулятор прототип сажает очень быстро, да и подсветка горит постоянно и не выключается.

К большому сожалению, проникнуть внутрь системы JUIX на этом аппарате мне пока ещё не удалось, а именно это точно ответит на вопрос о его железе, версии ядра Linux, частоте процессора, количества оперативной памяти, использованных GUI-фреймворках (UIS?), количества свободной для пользователя памяти. Сейчас непонятно даже где именно обитает ядро Linux: внутри CG1 микросхемы Flash-памяти рядом с Neptune LTE или же в этом неизвестном чипе от Intel. На некоторые из этих же вопросов могут ответить дампы содержимого микросхем Flash-памяти, которые можно снять в различных режимах подключения телефона к компьютеру, перечислю те что я нашёл:

4.1. Debug-порт

Возможно на него выведен JTAG. Если в телефоне две микросхемы Flash-памяти, есть надежда что он цепляется именно к Flash-чипу AP-части, а не BP, и в теории таким образом можно слить нужный дамп. К BP-части скорее всего цепляется второй нераспаянный на всех платах разъём. Проблемы: неизвестная распиновка, нужны подходящие разъёмы и кабели (шлейфовый и возможно LPT), нужен RIFF Box или же софт от Intel, если там всё-таки XScale или что-то подобное ему.

4.2. Test Point

Войти в Blank-режим и слить дамп содержимого микросхемы Flash-памяти можно через Test Point, суть которого заключается в замыкании питания микросхемы памяти на землю, после чего SoC Neptune LTE не найдя свою память запускается в аварийном Blank-режиме и начинает принимать данные по USB.

Изображение

Различие схем Test Point в релизном E398 и прототипе.

Проблемы: схема Test Point'а от релизного E398 не совпадает с тем, что имеется внутри прототипа. А тыкать наугад опасно, можно сжечь микросхему памяти вообще. Как минимум для нахождения точки нужно посоветоваться с опытными железячниками. Если в этом телефоне две микросхемы Flash-памяти, то Test Point будет слабо полезен, поскольку дамп через него можно снять только с микросхемы BP-части, а вкусности и интересности находятся именно в AP-части. К тому же неизвестно что именно заливать внутрь когда он будет в Blank'е и подойдёт ли классический RAMLDR от Vilko и его loader'ы для этого.

4.3. AP Bootloader

Только однажды мне удалось в него зайти. При старте телефона я зажал не "*", "#" и питание как на многих кнопочных телефонах Motorola, а Smart-клавишу сбоку и кнопку включения как на EZX-устройствах. В итоге показался синий загрузочный экран похожий на тот, который использовали EZX-телефоны первого поколения (A760, E680, A780) с надписями по типу:

Код
reset BP
end reset BP

start reflash code
reflash reason: key press
reflash mode activated

В этом режиме я его подключил к компьютеру и RSD Lite определил прототип как "Motorola EZX Bootloader", что полностью подтвердило его родство с EZX и добавило весомый плюс к тому, что эта чёрная микросхема с подложкой является AP-процессором с чипом памяти сверху. Для снятия Backup'а нужно было залить туда оригинальный загрузчик RDL3 с ядром Linux внутри или же загрузчик gen-blob из проекта OpenEZX, предварительно скомпилированный под архитектуру AP-процессора, но это всё теория.

Самое печальное что мне удалось войти в этот режим лишь один раз. Позже кнопка Smart начала просто ребутить телефон в любом состоянии и я до сих пор не могу войти в этот самый важный и злополучный режим, где можно было бы попытаться залить RDL3 в RAM от какого-нибудь A760 и возможно снять вожделенный Backup c микросхемы Flash-памяти AP-части.

4.4. BP pass-through

При процедуре "иглоукалывания", то бишь замыкания 4-го и 5-го контактов на разъёме с правой стороны и подаче питания, прототип запускает режим прокидывания USB в BP-часть и похоже что запускает сам BP в обычном P2K-режиме (TCI, TCMD), это важное отличие от других EZX'ов и JUIX'ов, поскольку там запускается Neptune LTE(2) во Flash-режиме.

Благодаря этому режиму удалось проникнуть в BP-часть прототипа и узнать некоторые интересные вещи.

Изображение

Режим подключения P2K (TCI, TCMD) в прототипе E398.

Версии BP-прошивки:

Код
S/W version: R60BP_G_30.01.13I_D398
Flex version: GIQR60BP0AA009
DSP version: 621F1F

Получается, что кодовое имя и платформа у этого прототипа или его BP-части R60BP, в некоторых утечках Motorola рядом с платформой R60BP имеется упоминание о платформе R47 (Motorola V547, V551 и др.), возможно телефонов подобных этому прототипу E398 должно было быть два и этот другой был бы, к примеру, раскладушкой.

Сам CG2 (Flex) практически пустой, там имеются лишь файлы звука, база диктофона/голосовых меток и RDF-файлик от V80, свободной памяти в файловой системе ~9.3 MB. В SEEM'ах тоже нет ничего интересного, всё стандартно. Файлы из флекса прикрепляю в самый конец этого обзора.

При попытке перевода телефона из P2K-режима во Flash-режим устройство просто отключается и ничего не происходит.

Изображение

Режим BP pass-through активируемый по замыканию 4-го и 5-го контактов в разъёме прототипа E398 и подаче питания.

При попытке перевода телефона из P2K-режима в AT-режим модема тоже ничего не происходит, но телефон начинает вести себя странно. К примеру он взял и нашёл мой второй номер на вставленной SIM-карте и начал по нему звонить испуская динамиками громкий белый GSM-шум. Вот значит зачем в релизных платах под динамиками стоят золотые экраны! Кстати, забыл отметить, что при использовании телефона в любом режиме его динамики выдают шум и щелчки, похожие на набор номера с помощью модемных импульсов.

4.5. E28 Motorola BLAN Device

При обычном включении прототипа и после запуска JUIX-оболочки запускается этот режим. И на него у меня были самые большие надежды, потому что в других EZX-телефонах через него можно получить рутовую консоль из коробки, особенно на инженерных аппаратах. Драйвера к этому режиму подходят от A760 и E680, называются они Belcarra USB LAN LINK, прикрепляю их в архиве ниже. Вот только увы и ах, на сетевом интерфейсе который поднимается, похоже что ничего не запущенно: ни Samba, ни Telnet, ни FTP, ни SSH, ни HTTP сервисов. По всем портам нет абсолютно никакого ответа.

Изображение

Режим подключения Belcarra USB LAN LINK в прототипе E398.

Я даже пробовал сканировать порты с помощью утилиты nmap, но ничего ей не нашёл. Очень жаль, ведь именно в этом режиме можно было бы набрать команду cat /proc/cpuinfo и это бы ответило на все мои вопросы. Ещё странная вещь заключается в том, что в имени устройства есть "E28" кроме Motorola, а именно с компанией E28, которая делала мобильные телефоны на Linux, связывают появление платформы EZX и JUIX. Почитать интервью с Roger'ом Kung'ом который является создателем компании E28 можно тут "CEO Interview: Roger Kung of E28", он очень часто упоминает про Motorola.

5. Предварительное заключение

Пока этот аппарат оставил ещё больше вопросов, чем дал ответов на них. Но одно уже можно сказать точно, что разрабатывался телефон в начале 2004 года, видимо в качестве продолжения E398 в схожем корпусе и с другим набором чипов. Только представьте себе, что могло выйти продолжение E398, какой-нибудь гипотетический E698 с экраном 240x320, Mini-USB разъёмом, 3.5 mm jack'ом, процессором Intel XScale @ 520 MHz и Linux'ом (JUIX'ом) на борту, благодаря чему можно было бы не только наконец-то насладиться быстрой Java, но и поиграть даже в Doom и Quake. И всё это в корпусе старого-доброго E398 с сохранёнными фишками по типу 3D-стереозвучания с Haptics-эффектом и ритм-подсветкой! Какое бы огромное поле возможностей по кастомизации и созданию собственных программ было бы, если бы там был Linux! Но Motorola как всегда выбирала довольно странные пути развития. Грустно осознавать что кто-то своим решением взял и отменил этот телефон, а ведь он мог бы завоевать бешеную популярность в самых разных странах, как ранее это сделал сам E398. И уж точно не быть таким тормозным как он.

Но унывать не стоит. Возможно со временем мне получится разгадать загадки этого телефона и зайти как-нибудь в AP Bootloader ещё раз, ещё не опробованы точки Test Point'а, ещё не найдена распиновка Debug-порта в котором точно есть JTAG. В общем, поле для дальнейших исследований остаётся всё ещё большим.

Энтузиасты нашего форума уже пытались не раз запустить Linux на E398 и его слабом ARM7TDMI @ 52 MHz без поддержки MMU, дело даже доходило до вывода логов ядра на экран и застопорилось на написании драйвера внутренней Flash-памяти и поддержке microSD, почитать об этом можно здесь: Маленький шаг по большому пути. Но оригинальное исполнение порта Linux от разработчиков и инженеров самой Motorola куда интереснее, и ещё больше загадочности добавляет то, что до сих пор неизвестно на каком именно процессоре крутится ядро Linux в этом инженерном прототипе.

Топик будет дополняться новыми постами по мере поступления дополнительной информации. Если у вас имеется интересная информация, догадки или предположения, обязательно оставляйте их в этой теме!

ps.gif Небольшое дополнение к этому обзору про неизвестный чип вместо слота карты памяти.

Прикреплённые файлы:
Прикрепленный файл R60BP_G_30.01.13I_D398_GIQR60BP0AA009_FDI_DUMP.zip   ( 11.12 килобайт ) Кол-во скачиваний: 22
Прикрепленный файл E28_Motorola_Belcarra_BLAN_Drivers.zip   ( 86.13 килобайт ) Кол-во скачиваний: 20
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить

Сообщений в этой теме
crazy SaZoN   Попал в руки инженерный образец E398/E399   12.7.2010, 9:37
MOTOFAN E770   Очень сильно впечатлило!!! : ) Хочу с...   12.7.2010, 9:54
Maden   прошу саму посмотреть бы... Бекап слить можешь? ...   12.7.2010, 10:53
EXL   Сольёшь, с меня плюсы. Где достал такой? Это по х...   12.7.2010, 10:58
crazy SaZoN   Сольёшь, с меня плюсы. Где достал такой? Это по х...   12.7.2010, 11:28
qpaHaT   имхо е398 в этом корпусе больше похожа на сименс ...   12.7.2010, 11:22
crazy SaZoN   Да пожалуйста! Вот полный бекап http://rghost....   12.7.2010, 11:22
Zloy!   Текущий корпус мне кажется получше, но этот вариан...   12.7.2010, 11:27
DOMAN   выкладывай все что есть. а модеры если че сами опр...   12.7.2010, 12:35
erafeika   какими то чертами на е365 смахивает. вполне ничего...   12.7.2010, 18:03
VEX   Да пожалуйста! Вот полный бекап http://rghost...   12.7.2010, 18:28
VIP.RU   а мне корпус очень и очень понравился... я бы себе...   12.7.2010, 20:42
DanilkO   Да ну, корпус стремноватый! Очень уж кнопки не...   14.7.2010, 20:06
Al Kapone   Качество пластика явно на высоте, по фото видно хо...   15.7.2010, 16:53
ghura   Атакой корпус реально где нибудь раздобыть?   15.7.2010, 20:57
crazy SaZoN   Собран был очень качественно,создавал впечатление ...   16.7.2010, 6:30
baguvix   crazy SaZoN, а чем ты снимал бэкап, и какой профи...   16.7.2010, 7:39
crazy SaZoN   Это фулл бекап   16.7.2010, 9:20
Максон106   меня впечатлил корпус. хотел бы себе такой на проб...   16.7.2010, 9:57
erafeika   crazy SaZoN, в чем и дело что не получается разоб...   16.7.2010, 9:59
VEX   Разобрал на кодовые группы,пробывал залить на е398...   16.7.2010, 11:57
-=underw@lk=-   crazy SaZoN, а корпус у этого образца прорезиненны...   17.7.2010, 12:48
zafftiger   Может и поздно, но он у меня появился   1.9.2016, 21:56
EXL   Круто! Поздравляю! А где взял, если не се...   2.9.2016, 6:50
zafftiger   Круто! Поздравляю! А где взял, если не с...   4.9.2016, 11:43
@SEM*   E398 просто в другом корпусе (видно по размещению ...   2.9.2016, 7:23
Unreal_man   Ещё странные телефоны   2.9.2016, 12:08
SAN 2005   @SEM*, как и с C650 было. После него появился клон...   2.9.2016, 14:13
EXL   Это не "другой корпус", а именно мотор...   2.9.2016, 19:07
SAN 2005   ... загугли ещё C381p ... Прикольно, не знал. Сп...   2.9.2016, 20:14
Unreal_man   Интересно, что там за прошивка? Бут? Нужны фотки в...   2.9.2016, 21:33
EXL   Попал в руки инженерный образец E398 Там инжене...   3.9.2016, 7:42
EXL   Если не секрет, за сколько?   4.9.2016, 19:26
zafftiger   Если не секрет, за сколько? За 200рэ   8.9.2016, 8:04
EXL   Ооочень хорошая цена, поздравляю. Были покупатели...   8.9.2016, 12:33
EXL   Выкладываю на всякий случай разобранный флекс CG2 ...   5.2.2021, 14:06
javelin67   Выкладываю на всякий случай разобранный флекс CG2...   7.2.2021, 19:13
EXL   javelin67, Нет, у меня его никогда в руках и не б...   7.2.2021, 19:24
javelin67   javelin67, Нет, у меня его никогда в руках и не ...   7.2.2021, 19:36
EXL   Дошли руки проверить эти тестовые MIDlet'ы на...   17.11.2021, 23:32
EXL   По моей просьбе javelin67 слил Full 32 MB BackUp...   4.1.2022, 16:33
EXL   И вот ещё из интересного, история прошивок этих пр...   4.1.2022, 21:10
EXL   Собственно, как я писал в теме Motorola C698p, V40...   21.6.2022, 11:27
Limows   Инженерный образец Е398 интереснее выглядит, конеч...   21.6.2022, 11:53
EXL   Limows, На вкус и цвет как говорится, товарищей н...   21.6.2022, 20:18
EXL   E398_JUIX_P2 В [url=https://t.me/motofan_ru]офици...   20.2.2023, 20:41
CycJIuK   [b]E398_JUIX_P2 В [url=https://t.me/motofan_ru]о...   21.2.2023, 7:26
EXL   Собственно, небольшое дополнение к обзору прототип...   21.2.2023, 17:45
EXL   Да, это частая трабла даже в релизных E398'ых...   21.2.2023, 17:48
CycJIuK   Да, это частая трабла даже в релизных E398'ы...   21.2.2023, 18:08
EXL   CycJIuK, Отлично, спасибо за инфу. Да, от долгого...   21.2.2023, 18:29
fill.sa   PCGAPBVM22C это FSCSP336-Bulverde(B)-OT А Bulver...   23.2.2023, 11:34
EXL   В одном из документов Motorola, посвящённых Java-р...   29.3.2024, 18:43
EXL   Загадка некоего цветастого "Motorola E490...   29.3.2024, 20:37

Попал в руки инженерный образец E398/E399, Немного истории · Motorola E398, E398B, E399, E375, E378i, C698p, E790, ROKR E1 · Forum
 

Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 29.4.2024, 10:13

Форум живёт: