motofan logo
6 страниц V « < 3 4 5 6 >        
> 

Попал в руки инженерный образец E398/E399, Немного истории

crazy SaZoN
сообщение 12.7.2010, 9:37 Закрепленное сообщение!


Опытный
***

Группа: Пользователи
Сообщений: 140
Регистрация: 10.1.2007
Пользователь №: 115 873

Рейтинг: 70



Попал в руки инженерный образец E398. Спешу поделиться.

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Итак, теперь программная составляющая:
Прошивка:CAAP041_g_04.0A.01
Флекс:GIKE398000AA099
DSP:6220200
language:0003
Boot:07.80

EXL: Фотографии других образцов неизвестных коллекционеров!

В мире существует как минимум 4 экземпляра подобных прототипов E398/E399, которые отличаются между собой номерами на наклейках:

LE90410067 2935 -- Первый известный прототип из этой темы от crazy SaZoN, был продан, текущий обладатель неизвестен.
LE90410060 2935 -- Второй прототип, который успел побывать в двух коллекциях прототипов некоторых уважаемых коллекционеров, текущий обладатель-коллекционер известен, но не широкой публике.
LE905C0005 3100 -- Третий прототип от коллекционера zafftiger, см. этот пост: Motorola E399, в нём дополнительная информация.
LE90620003 3066 -- Четвёртый прототип, называемый E398_JUIX_P2 по обозначению на плате, который выслал мне CycJIuK, бывший работник субподрядчика Motorola, Telma в Нижнем Новгороде. Это самый интересный прототип, поскольку он работает на Linux'е, ссылка на его подробный обзор находится тут: Попал в руки инженерный образец E398/E399

Существует ещё несколько фотографий на которых невозможно прочитать цифры с наклейки, возможно количество утёкших прототипов E398 в подобном корпусе около 5 или 6 аппаратов. Если вы хотите поделиться информацией и у вас есть прототип, напишите в эту тему. Очень приветствуется снятие полной резевной копии (Full 32 MB BackUp) для изучения и вашего же спокойствия. Слить резервную копию можно с помощью программы FlashBackup 3, которая доступна на MotoFan'е. На вкладке чтение данных выбираем активный профиль "Общий для бутов 07.D0" и считываем все 32 MB с Flash-памяти прототипа.

Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение

Смежная тема: Motorola E399.

Прикреплённые файлы:
Прикрепленный файл Full_injenern_e398_e399_.zip   ( 11.24 мегабайт ) Кол-во скачиваний: 122
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
EXL
сообщение 4.1.2022, 16:33


Rock The Microphone
********

Группа: Администраторы
Сообщений: 2 965
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4609



По моей просьбе javelin67 слил Full 32 MB BackUp'ы со своих четырёх инженерных образцов Motorola E398 (пятый к сожалению оказался мёртв) из своей коллекции мобильных телефонов. Ради интереса я распотрошил их флексы в поисках различного интересного контента и решил опубликовать небольшой отчёт.

1. Motorola E398 White + Pink + Silver, MTV, The Black Eyed Peas

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Корпус этого прототипа весьма редкой вариации: белый с розовыми вставками, серым верхом и силиконовым лейблом "E398" на обратной стороне устройства над блоком камеры и вспышки. Это именно что оригинальный корпус, а не китайская бело-розовая подделка с AliExpress, которая тоже часто встречается на рефах. Дизайн аппарата в мельчайших деталях совпадает с тем E398, который показан в первых секундах популярного когда-то клипа "The Black Eyed Peas - Let's Get It Started", который вышел в начале 2004 года:
[video]https://www.youtube.com/watch?v=IKqV7DB8Iwg[/video]
Версия прошивки: R372_G_0E.20.95R
Версия флекса: GSKE398T673BZ0B6
Директория с файлами: 2022-01-03_220044byp

Из интересного во флексе лишь парочка MTV-шных картинок и анимаций, которые я никогда не видел, а ещё парочка интересных видео.

Изображение Изображение Изображение

Изображение Изображение Изображение Изображение ИзображениеJava-игры с китайской локализацией и всего три привычных нам стандартных скина: Moto, Techno, Neon.

2. Motorola E398 Blue + Silver, MTV, The Black Eyed Peas, T-Mobile

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

По дизайну является типичным операторским E398 в сине-сером корпусе и с дополнительной клавишей T-Zones от оператора T-Mobile. Вариант E398 с таким корпусом вполне часто попадался на европейском и американском рынках.

Версия прошивки: R372_G_0E.20.58R
Версия флекса: SE7315AXXB7066
Директория с файлами: 2022-01-03_214850blue

Флекс совмещает в себе элементы сотрудничества с MTV, Black Eyed Peas и T-Mobile. Из интересного во флексе есть анимированная заставка "Black Eyed Peas", которая демонстрируется на парящем в воздухе E398 в первых секундах клипа "The Black Eyed Peas - Let's Get It Started" и обоина посвящённая этой группе весьма шакального качества. Всего одна картинка MTV-тематики. В мелодиях имеется нарезка "The Black Eyed Peas - Hey Mama". В общем ничего необычного и странно, что подобного не было в первом прототипе.

Изображение Изображение ИзображениеНабор Java-игр стандартный для европейского рынка, имеется игрушка "TroubleMaker" от Motorola и MTV, которая отсутствует, например, в российском флексе и которую запустить мне на кастомной прошивке "DaR test 16" увы не удалось, возможно для запуска игры нужна именно платформа R372. Из скинов, как это всегда было на операторских телефонах, только Moto и операторский скин T-Mobile. Видеороликов нет вообще.

3. Motorola E398 Black, MTV

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прототип в обычном и привычном нам чёрном корпусе.

Версия прошивки: R372_G_0E.20.32R
Версия флекса: GSKE398T672CY04F
Директория с файлами: 2022-01-03_223823black

Во флексе есть композиция "Hello Moto" высокого качества (MP3, 128 Kbps) с добавленными к ней Haptics- и стерео-эффектами для того, чтобы она круто звучала на динамиках E398 и подобных ему телефонов. Парочка каких-то странных MIDI-файлов и MP3, возможно неоригинальных. А вот изображения стандартные (кроме всяких китайских celebrity и автомобилей), знакомые нам, кроме разве что одной анимации MTV.

Изображение ИзображениеСамое интересное в этом прототипе то, что какой-то сотрудник компании Motorola, видимо его китайского подразделения, использовал это устройство как свой телефон. А поэтому в нём осталась масса всяких фотографий, датированных началом июня 2004 года (именно в этом месяце и году E398 выходил в релиз на мировой рынок), получается этакая "капсула времени" прямо. Забавно, что этот китаец уже в 2004 году снимал то, что сегодня называется термином creepshots или подобным. Это когда в общественных местах, например, таких как метро, кто-то делает фотографии людей которые не подозревают об этом.

Изображение Изображение Изображение Изображение Изображение

К сожалению, все фотографии почему-то низкого разрешения 160x120 и мало что там можно разглядеть. Одна из знаковых фотографий: какой-то сотрудник Motorola со своими друзьями на фоне его китайского подразделения. В телефоне много китайских Java-игр и всего три привычных нам стандартных скина: Moto, Techno, Neon.

4. Motorola E398 White, E790?

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прототип в глянцевом белом корпусе, который позже будет использоваться для ROKR E1. Что интересно, он на платформе R373, а значит это уже прототип не совсем E398, а E790 или ROKR E1. В прошивке пару раз встречается строка "E790", например, в каких-то JAD-файлах Java-приложений.

Версия прошивки: R373_G_0E.30.0EI
Версия флекса: SE7001Axxxx019
Директория с файлами: 2022-01-03_221220white

Во флексе два диска: "a" и "c", как и положено для платформы R373. Уже имеется iTunes выполненный как CORElet. Видеоролик имеет дорожку формата AAC, а значит поддержка MP4/AAC уже была добавлена в прошивку DSP, подобного не было на R372. В общем, никаких знаковых отличий от стандартного российского флекса того же ROKR E1 нет.

Изображение ИзображениеИз Java-приложений и игр только iTunes, три привычных нам стандартных скина: Moto, Techno, Neon.

5. Выводы

Два из представленных прототипов E398 имеют ярко выраженную азиатско-китайскую природу своего происхождения, к большому сожалению в их прошивках нет каких-либо тестовых приложений или контента, который был представлен на том же прототипе E398 постами выше. Там даже русскоязычный материал использовался для тестов, что весьма ожидаемо, учитывая происхождение прототипов в сине-серых корпусах на манер "E399" из бывшего R&D центра Motorola в СПб.

Кроме того, возможно в некоторые прототипы была залита релизная прошивка или флекс, именно поэтому ничего интересного там уже нет. Кому интересно поковыряться самому, полные образы внутренней памяти 32 MB ROM описанных прототипов и все файлы их флексов выложены в архиве ниже.

Прикреплённые файлы:
Прикрепленный файл e398_proto_backups.7z   ( 39.95 мегабайт ) Кол-во скачиваний: 59
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
EXL
сообщение 4.1.2022, 21:10


Rock The Microphone
********

Группа: Администраторы
Сообщений: 2 965
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4609



И вот ещё из интересного, история прошивок этих прототипов в PDS с моими небольшими догадками и комментариями.

1. Motorola E398 White + Pink + Silver, MTV, The Black Eyed Peas

Прикрепленное изображение

Видно, что после заводской RFDI-прошивки для калибровки на данный телефон прошивался практически каждый новый и последующий релиз прошивки. Похоже что прототип активно использовался для тестирования железа и различных релизов прошивок.

2. Motorola E398 Blue + Silver, MTV, The Black Eyed Peas, T-Mobile

Прикрепленное изображение

Ситуация аналогичная предыдущей, прототип активно использовался сотрудниками для тестирования железа и различных релизов прошивок. Из странностей, нет записи о изначальной RFDI-прошивке. Возможно телефон прошивался для тестов настолько активно, что эта запись просто затёрлась.

3. Motorola E398 Black, MTV

Прикрепленное изображение

Этот прототип шился всего три раза (помимо RFDI) и видимо был закинут куда-то далеко и впоследствии просто забыт. Фотографии сотрудника Motorola оставшиеся в телефоне датированы только июнем 2004 года, значит что после этой даты прототип особо не трогали и тем более не прошивали. Прошивка в нём очень древняя, вероятно предрелизная.

4. Motorola E398 White, E790?

Прикрепленное изображение

Этот прототип имеет инженерную версию прошивки на платформе R373, наверняка раннюю и предрелизную. Запись о заводской RFDI-прошивке имеется, телефон прошивался всего один раз.

5. Motorola E398 Proto, Blue + Silver, E399?

Прикрепленное изображение

Последний пятый телефон как раз сабжевый "E399" из этой темы, который утёк из R&D центра Motorola в СПб. Как видно, шился огромное количество раз, запись о RFDI-прошивке тоже отсутствует. Из очень интересного, шился не только на платформу R372, но и на неизвестную природе CAAP041. Возможно это что-то вроде прошивки на общей платформе для тестирования железа, потому что по фразе "CAAP041" нашлись её некоторые упоминания и для других телефонов Motorola, например, RAZR V3: V3 ищется прошивка CAAP041_G_05.0B.01_RAZOR, возможно этот V3 тоже был прототип. Наверное подобные прошивки на этой странной платформе были наполнены всяким тестовым контентом, вроде Java-приложений которые я отмечал выше, а релизные платформы, которые начинаются с "R" вроде тех же R372 и R373 подобных тестовых приложений не содержали.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
EXL
сообщение 21.6.2022, 11:27


Rock The Microphone
********

Группа: Администраторы
Сообщений: 2 965
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4609



Собственно, как я писал в теме Motorola C698p, V400p, я решил попробовать запустить на своём Motorola ROKR E1 прошивку инженерного телефона "E399" с платформой CAAP041, которую любезно выложил crazy SaZoN ещё 12 лет назад в этой теме. Стало очень любопытно, может в этой прошивке есть что-нибудь интересное.

Так как в этой теме был выложен Full 32 MB BackUp прототипа, я решил взять и пролить его, наложив два ремонтных патча: "Run Phone LTE" и "OTP Check Disable", которые используются для возможности запуска платформ R372 и R3624 на оригинальном Motorola ROKR E1. Ну и третий обязательный патч это конечно же обход RSA на LTE. Так вот, пролив BackUp с прототипа "E399" себе на телефон я естественно получил труп, так как забыл про то, что в нём используется древний бут 07.80, а не привычный всем 07.D0, что сильно не понравилось первичному загрузчику. Возможно инженерность бута 07.80 возмутила irom boot и он сразу же уронил телефон в blank mode с ошибкой 0x0200, которую обычно лечат замыканием 4 и 5 контакта на разъёме. Но в моём случае irom boot отказывался запускать прошитый 07.80 возможно из-за отсутствия его подписи, которая не используется в инженерных телефонах, или ещё по какой-либо причине, поэтому я решил что дело уже пахнет TestPoint'ом.

Но на всякий случай я решил пролить бут 07.D0 для Blank'а "Boot07D0_for_blank.shx" в RSD Lite 3.8, хотя я помнил что при ошибке 0x0200 это бесполезно. RSD Lite немного поругался на меня за то, что телефон был в Blank'е, но к моему удивлению бут 07.D0 для бланка он прошил и без проблем запустил. Интересно, если вытащить этот бут из BackUp'а этого E399 и оформить в SHX, то таким образом можно ронять телефон в безопасный blank, в котором можно прошить 07.D0? Этакий метод soft test point получается обнаружился. Хотя, с 07.D0 смысла в этом немного, а 0A.02 точно не даст себя понизить. В итоге на прошитом 07.D0 телефон включался с инженерной прошивкой и тут же уходил в reboot loop, чтобы вправить ему мозги я просто прошил свой BackUp PDS поверх и телефон после этого смог запуститься на платформе CAAP041 как обычно.

К сожалению, ничего интересного или любопытного в инженерной прошивке я не нашёл, кроме тех MIDlet'ов для тестирования виртуальной машины Java J2ME в телефоне, в аудиосэмплы которых разработчики из Санкт-Петербургского центра Motorola R&D запихали Земфиру и других русскоязычных исполнителей.

Меню в прошивке списком, скин Moto по дефолту и переключить его нельзя, хотя файлы других скинов там уже есть. Нет возможности переключения USB-режимов, возможно это ещё не было доделано. Структурно эта CAAP041 является предком ранних прошивок на R372, отличий не так много. Интересно что обозначает эта аббревиатура? Она встречается не только на инженерных E398/E399, но и на некоторых RAZR V3 и других. Цифры индекса иногда разные, не обязательно 041, может быть и 044 и другие варианты. Возможно эта платформа под какие-то общие ревизии плат, а не для определённых телефонов. Хотя те же фишки E398 вроде акустической вибрации и RGB-светодиодов на CAAP041 уже имеют реализацию и работают. Карточку памяти кстати инженерная прошивка видит, все 1 ГБ. В те года (~2003, начало 2004) подобные объёмы памяти в формате TRANS Flash (T-Flash), который в будущем станет привычным всем MicroSD, наверное и не существовали, но в прошивку заложили возможность работы с такими "космическими" для того времени объёмами.

Парочка скриншотов:

Изображение Изображение Изображение Изображение

Изображение Изображение Изображение Изображение

И небольшой обзорчик прошивки CAAP041 на YouTube, в основном потыкал интересные тестовые MIDlet'ы: https://youtu.be/jMfnCrwb84U

Для тех кто когда-нибудь захочет поковыряться в этом (ну а вдруг?!), выкладываю слитые 32 MiB full'ы с платформ CAAP041 и R372, из которых можно будет сделать привычные SHX-прошивки для ROKR E1 и E398 с бутом 07.D0, предварительно выпнув оттуда мой PDS. Самому лень нарезать. Надеюсь, никто в здравом уме не будет зашивать мой необработанный FullBackup в свои телефоны не имея BackUp'а своего оригинального PDS на руках, так как получит труп и потерю PDS.

Скачать: https://disk.yandex.ru/d/OpyhhmK95f3vNQ (Experiments_E399_CAAP_R372.zip, 24.0 MiB)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Limows
сообщение 21.6.2022, 11:53


Новичок
*

Группа: Пользователи
Сообщений: 26
Регистрация: 21.10.2021
Пользователь №: 253 810
Модель телефона: Milestone
Прошивка: 2.3.7

Рейтинг: 40



Инженерный образец Е398 интереснее выглядит, конечно, чем то, что получилось в итоге.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
EXL
сообщение 21.6.2022, 20:18


Rock The Microphone
********

Группа: Администраторы
Сообщений: 2 965
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4609



Limows,
На вкус и цвет как говорится, товарищей нет. Мне вот релизная версия корпуса у E398 нравится почему-то больше. Наверное обычный "синдром утёнка", потому что именно таким я и запомнил E398 моего друга в своих руках в 2004 году. Тогда этот телефон на меня, тогдашнюю школоту, производил ощутимый WOW-эффект, не только 3D-стереодинамиками с акустической вибрацией и даже модной сегодня RGB-подсветкой, но и корпусом с покрытием "soft-touch", которое на мобильных телефонах тогда было в новинку. А уж как интерфейс прошивки со скином "Techno" на большом экране меня удивил, после звонилок вроде C350 и C380... grin.gif

Кстати, кроме этого варианта корпуса "E399" были ещё такие телефоны как Motorola E390 и Motorola E490, с аудиосистемой подобной E398, которые видимо были отменены и так и остались только картинками в Интернете и dummy'ками. Возможно E490 был переименован в E398, а его разноцветный корпус заменили на классический чёрный. Увы, эта история покрыта мраком.

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Возможно, конечно, у кого-либо остались подобные прототипы, но это сильно вряд ли. Я ни разу их не встречал. Стереодинамики у E390 кстати должны были располагаться в нижней части корпуса, а не как у E398 по бокам от экрана.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
EXL
сообщение 20.2.2023, 20:41


Rock The Microphone
********

Группа: Администраторы
Сообщений: 2 965
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4609



E398_JUIX_P2

В официальной группе форума MotoFan.Ru в Telegram, в которой до сих пор сохраняется небольшая активность, один участник чата выложил фотографию своей коллекции телефонов Motorola, в которой был замечен сабжевый аппарат, который многих заинтересовал.

Изображение

Коллекция телефонов участника чата в Telegram.

Завязался диалог и после небольших расспросов выяснилось что плата этого прототипа имеет интересную надпись "E398_JUIX_P2", а его владелец утверждал что на этом телефоне тестировались ранние версии EZX, который тогда ещё назывался JUIX. А это значит что в этом E398 должен быть Linux, как на ROKR E2 или MING A1200, но проверить он этого не мог, потому что прототип не был в сборе и у него не было платы клавиатуры, чтобы хотя бы просто его включить. Кроме того, вместо слота карты памяти формата TransFlash (microSD) был впаян какой-то неизвестный большой чип, который, как я тогда думал, являлся просто распаянным NAND-чипом большого объёма вместо флешки.

Лично я сразу был настроен довольно скептически. Ну какой ещё Linux и JUIX на E398 c его-то ARM7TDMI @ 52 MHz процессором и 8 MB RAM? Железо E398 даже простенькие Java-игрушки то с горем пополам запускает. А в EZX и JUIX тяжеловесная графика на Qt которая даже 520 MHz'овый Intel XScale PXA27x кладёт на лопатки. Ни для кого не секрет, что в первом поколении EZX-телефонов от Motorola, таких как E680 и A780, внутри на главной плате был распаян обычный E398-подобный телефон для GSM-связи, наряду с мощным AP-процессором (Application Processor) Intel XScale для GUI и приложений. Поэтому я вполне закономерно предполагал, что этот прототип E398_JUIX_P2 был чем-то вроде тестовой площадки для отладки работы BP-части (Baseband Processor) в телефонах EZX и планируемых позже JUIX-аппаратах. То есть никаким Linux'ом внутри там пахнуть и не должно, а должна быть простейшая P2K-прошивка с кастрированным флексом, в общем только то, что нужно для работы GSM-стека.

В группе Telegram всем стало интересно что же там внутри этого прототипа на самом деле. Его владелец оказался пользователем форума MotoFan.Ru под ником CycJIuK, кроме того он раньше работал в одном из субподрядчиков Motorola, компании Telma, которая находилась в Нижнем Новгороде. В итоге CycJIuK решил безвозмездно выслать мне этот прототип Motorola E398 (E399) для исследования, чтобы навеки сохранить на любимом форуме информацию о подобных экспериментах и разработках Motorola, получить ответы на вопросы и навсегда развеять различные мифы.

Забегая вперёд, скажу что Motorola даже в 2023 году всё ещё умеет удивлять.

1. Прибытие и внешний осмотр прототипа

Спустя недельку-другую телефон прибыл ко мне для его дальнейшего изучения. Я никогда не держал в руках подобные прототипы E398 (E399) поэтому первые впечатления были довольно интересные. Эта версия корпуса действительно сильно отличается от релизной. Из-за резких переходов на гранях аппарата телефон крепко лежит в руке, но ощущается его некоторая "квадратность", особенно в сравнении с корпусами релизных E398 и ROKR E1. Корпус без Soft-touch покрытия, синий пластик матовый, а серебристый просто гладкий и глянцевый. Задней крышки аппарат не имеет, как и многие инженерные телефоны. Крышка от E398 или ROKR E1 слишком широка, поэтому не подходит к этому корпусу. Пластиковое стекло дисплея большое, фигурно вырезаное, с красивой зеркальной подложкой.

Изображение Изображение

Сравнение внешнего вида корпуса прототипа E398 и релизных E398 и ROKR E1.

Отсек аккумулятора чуть меньше, чем у оригинального E398, поэтому достать батарейку оттуда то ещё мучение. Нужно чем-то поддевать, к примеру, тонкой отвёрткой со стороны противоположной прижимным контактам. Сзади и спереди корпуса имеются силиконовые лейблы с синей надписью "E398", которые нисколько не пожелтели со временем, а значит предыдущий владелец очень бережно хранил инженерный аппарат.

Изображение Изображение Изображение

Сравнение внешнего вида клавиатур прототипа E398 и релизных E398 и ROKR E1.

Дизайн клавиатуры у прототипа отличается и довольно сильно, особенно верхний ряд. Любимая многими фирменная кнопка "меню" обладает тактильным рельефом, как и софт-клавиши. Их странная особенность полное отсутствие подсветки в темноте. Подсветка кстати в сравнении с оригинальными E398 и ROKR E1 очень слабая, хотя светодиоды на плате клавиатуры используются одни и те же. Видимо светофильтры в кнопках тяжело просвечиваются. Средний ряд номерных кнопок подсвечивается голубым, а не белым, поскольку внутри этих кнопок стоит светофильтр синего цвета.

Изображение Изображение

Сравнение внешнего вида торцов прототипа E398 и релизных E398 и ROKR E1.

Дизайн боковых сторон, решёток 3D-стереодинамиков, кнопок и серебристого канта существенно отличается. Фирменная надпись "MOTOROLA" смещена в самый низ. ИМХО, у прототипа E398 боковые кнопки может и не выглядят так же стильно, как у оригинального E398, но нажимать их гораздо удобнее, эргономика у них явно лучше. Сам кант здесь реализован просто округлыми вставками по бокам, которые, к слову, при разборке остаются на верхней части корпуса, а не нижней как на оригиналах, где окантовка действительно опоясывает практически весь аппарат.

Изображение Изображение Изображение Изображение

Сравнение внешнего вида верхней и нижней частей корпуса прототипов E398 и релизных E398 и ROKR E1.

Интересная особенность с петлёй крепления шнурка подвески. В корпусе релизного E398 она с левой стороны, тогда как в корпусе прототипа находится справа и выходит внутрь отверстия для самореза. Гнёзда там глубокие, поэтому для затяжки верхней части корпуса используются короткие винты, тогда как у оригинального E398 винты эти должны быть длинные. Дополнительные отверстия разговорного динамика закрыты белой сеточкой и овальные по своей форме. Гнездо для наушников тоже оформлено несколько по-другому. На фотографиях остальных прототипов в этой теме, где сохранилась синяя или чёрная заглушка, видно насколько она большая и, на мой взгляд, уродливая. Нижняя часть без особых отличий, разве что можно отметить округлое отверстие в корпусе под "CE Bus"-разъём и более большой по размеру силиконовый лейбл "E398".

2. Препарирование прототипа

Сразу оговорюсь, что этот аппарат как и многие другие инженерные телефоны, достался мне без следующих частей, некоторые из которых были впоследствии заменены запчастями с мёртвых E398'ых:
  1. Винты корпуса, 6 шт. (были взяты с убитых E398).
  2. Заглушка для гарнитуры (отсутствует).
  3. Задняя крышка батарейного отсека (отсутствует).
  4. Аккумулятор (был взят с убитого E398).
  5. Резиновая заглушка для разъёма подключения внешней антенны (отсутствует).
  6. Колпачок джойстика (был взят с убитого E398, он отличается от прототипного колпачка который немного больше, его фотографии можно найти в этой теме).
  7. Микрофон (был взят с убитого E398).
  8. Батарейка RTC-часов (была взята с убитого E398).
  9. Плата клавиатуры (была взята с убитого E398).
  10. Металлический бокс дисплея (отсутствует).
  11. Блок динамиков (был взят с убитого E398).
  12. Блок камеры и вспышки (был взят с убитого E398).
Поскольку винты отсутствовали, разобрать устройство можно было аккуратным разделением его половинок с помощью старой кредитной карты. Я сразу же подрубил платку клавиатуры к главной плате аппарата, подкинул аккумулятор и попытался включить телефон. Подсветка клавиатуры и дисплея зажглась, но дальше ничего не происходило. Поэтому я заподозрил убитый модуль дисплея в этом прототипе, поскольку уже сталкивался с такой же проблемой в своём ранее купленном оригинальном E398'ом, о котором я писал в своём блоге: "Опыт покупки Motorola E398 в новом оригинальном корпусе на ebay.com", модули двух убитых дисплеев имеют следующие отличия: более тёмный тонированный поляризатор, длинный шлейф и больше элементов на шлейфе у прототипа, в сравнении с оригиналом. Кроме того, если экран будет в защитном металлическом боксе, то он замкнёт контакты некоторых элементов на плате прототипа, которые отсутствуют в релизных телефонах, а значит установка этого бокса недопустима.

Изображение Изображение

Изображение Изображение

Сравнение нерабочих модулей дисплея прототипа E398 и релизных E398 и ROKR E1.

Внутри половинок корпуса как и у оригинального E398 имеются проволочные антеннки для Bluetooth, но в отличие от стальных, они здесь медные или латунные. Различные тиснения и штампы внутри показывают нам, что корпус был отпрессован в первых месяцах 2004 года. То есть в 2003 году E398 уже вовсю разрабатывался в лабораториях компании Motorola и на его основе даже делали такие вот интересные инженерные прототипы.

Изображение Изображение

Сравнение обратной стороны лицевой и задней части корпуса прототипа E398 и релизного E398.

Найдя заведомо рабочий дисплей с разрешением 176x220 я подцепил его, нажал на кнопку включения аппарата и... просто обомлел! Инженерное содержимое микросхем памяти осталось нетронутым, в телефон к счастью никто не пытался зашить Dream A Reality 2.x Test 16, поэтому меня встретил синий загрузочный экран как на самых первых телефонах Motorola на платформе EZX, далее логотип ядра MontaVista Linux и спустя 20 секунд... рабочий стол устройства с часами на которых двигалась секундная стрелка на фоне рабочего стола. К сожалению, все кнопки кроме красной и боковой Smart-клавиши не работали, видимо для этого прототипа нужна инженерная плата клавиатуры. Хотя... громкость и кнопка камеры не работали тоже. А вообще возможно что внутри нет полноценного GUI, и это лишь просто демонстрация рабочего стола дальше которой ничего нет.

Изображение Изображение Изображение

Процесс запуска прототипа E398: загрузчик AP, загрузка ядра MontaVista Linux, загруженный интерфейс телефона.

Получается, что миф про Linux и JUIX внутри этого прототипа E398 был полностью подтверждён, что было довольно неожиданно! Но о программной части я напишу чуть позже.

3. Аппаратная часть

Фотографии главных плат прототипа E398 в сравнении с релизными E398 и ROKR E1, отснятые в различном освещении и ракурсах:

Изображение Изображение

Изображение Изображение Изображение

Сравнение главных плат прототипа E398 и релизных E398 и ROKR E1.

В верхней части инженерной платы виднеется надпись золотом "E398_JUIX_P2", там же можно заметить что ревизии последовательны: BD1, BD2 и BD3. Вообще имеются и более новые версии плат, но в этой подборке именно так. Компоновка элементов различается и в некоторых местах достаточно сильно. Экранирующее покрытие под динамиками выполненное из золота на прототипе отсутствует, вместо него отрывная наклейка, возможно что используется плата с другого подобного прототипа. Под модулем дисплея имеется впаянный отладочный разъём, в который наверняка разведён JTAG. Расположение этого разъёма неудобно до жути, поскольку на него ложится дисплей и при стягивании половинок корпуса образуется тёмное пятно на матрице экрана. Забавно, что Debug-разъём отмечен двумя стрелочками, нарисованными явно от руки белой краской. Какой-то другой разъём рядом, возможно тоже отладочный, присутствующий на всех трёх платах, к сожалению нераспаян.

Изображение Изображение

Главная плата прототипа E398 с двух сторон.

Отдельно платы инженерного прототипа, более крупным планом.

Изображение

Отсутствие графического чипа ATI Imageon W2250 на плате прототипа E398.

Стоит заметить ещё очень серьёзное отличие. На инженерной плате прототипа E398 полностью отсутствует графический чип ATI Imageon W2250, который также отвечает и за поддержку карт памяти формата TrasnFlash (сегодняшний microSD), при этом дисплей работает вполне себе нормально и показывает цвета. В нашем чате Telegram недавно выяснилось, что нижняя половинка RAZR V3 без флипа, в котором находится этот же графический чип, при попытке снятия скриншота программой MSnap выдаёт чёрно-белую картинку с текстом. Значит отсутствие этого чипа не так уж важно для используемых дисплейных модулей.

Изображение

Датчик освещённости на платах прототипа E398 и релизных E398/ROKR E1.

Забавные и очень интересные приключения происходили с датчиком освещённости на этапе разработки E398. В релизных платах он находится вверху и свет на него попадает из отверстия слухового динамика. На плате прототипа в этой верхней части нет ничего подобного, зато этот датчик внезапно обнаружился на задней стороне, рядом с Flash-памятью Neptune LTE SoC. Зачем он там, спрашивается? Ведь датчик находится под корпусом и на него никак не может попасть окружающий свет. И вот ещё интересная особенность прототипа: на корпусе противоположно микрофону имеется отверстие, а на плате клавиатуры даже релизных E398'ых есть место посадки для датчика освещённости прямо под этим отверстием. Видимо в процессе разработки инженеры поняли, что этот датчик засвечивается самой светодиодной подсветкой клавиатуры и плохо работает, поэтому в релизе решили перенести его в верхнюю часть платы.

Изображение Изображение

Маркировка различных микросхем на платах релизного E398/ROKR E1 и прототипа E398.

Маркировки крупным планом и их дублирование текстом. Забавно, что процессор Neptune LTE у релизного E398 имеет уже логотип Freescale, а у прототипа чип имеет маркировку самой Motorola. Так произошло потому что подразделение Motorola Semiconductor, которое разрабатывала различные микросхемы и SoC, отделилось от Motorola и стало самостоятельной компанией Freescale как раз в 2004 году.

Чип Neptune LTE SoC в оригинальном E398 и ROKR E1 (слева):

Код
SC29332VG
L38R
SBCP0537
KOREA

Чип внутренней Flash-памяти (NOR) в оригинальном E398 и ROKR E1 (слева):

Код
4050LOYBQ0
A5377524
Z537I345C
(M) (C) '03

Чип Neptune LTE SoC в прототипе E398, видно что он именно инженерный (справа):

Код
PC29332VGD
GA6262 122
WO2L38R D
BTBCOY-SNGPR

Чип внутренней Flash-памяти (NOR) в прототипе E398 и ROKR E1 (справа):

Код
4050LOYBQ0
A4107427
Z4101044A
(M) (C) '03

Неизвестный чип (AP? Flash? AP+Flash?) вместо слота карты памяти в прототипе E398 и ROKR E1 (справа):

Код
PCGAPBVM22C
A412725Q
Q831 ES
(M) (C) '04
K4130001B
PHILIPPINES
---------------
K4110074C-392

К сожалению, я так и не смог понять что именно это за чип: второй AP-процессор Intel XScale PXA2xx как во всех JUIX'ах и EZX'ах? Просто впаянная Flash-память NAND или NOR большего объёма? Или же это всё вместе, заключённое в "бутерброд", на что намекает сложный узор на подложке микросхемы. В интернете нет информации об этом чипе, который наверняка был тоже инженерным. Так что это пока для меня загадка. Его маркировка и компоновка отличается от той, что была в релизных версиях процессоров Intel XScale PXA2xx.

4. Программная часть
[video]https://youtu.be/39uM21GBFC8[/video]
Зеркало этого ролика находится тут.

Процесс запуска этого прототипа, как и любого другого EZX или JUIX телефона от Motorola, скорее всего начинается со старта загрузчика AP-части, который проверяет наличие прошивки на чипе Flash-памяти, затем скорее всего стартует BP-часть и передаётся управление вторичному загрузчику (blob в EZX/JUIX, lbl в MotoMAGX, LinuxJava) который стартует уже пропатченное RealTime-патчами ядро Linux от MontaVista и самой Motorola, далее обменивается какими-то данными с BP-процессором и запускает init-процесс, в котором имеется оболочка рабочего стола с тикающими часиками. Внутри GUI телефона конечно удручает неработающая клавиатура, поэтому сказать что-то подробнее невозможно. Есть подозрение что как такового интерфейса телефона внутри и нет, а это просто запущенная демонстрационная заглушка. Звонки на телефон в таком режиме не проходят, индикация сети и имя оператора T-Mobile при вставленной SIM-карте не меняются, индикация батареи тоже не работает. Хотя иногда он принимает SMS и этот диалог выводится в GUI. Аккумулятор прототип сажает очень быстро, да и подсветка горит постоянно и не выключается.

К большому сожалению, проникнуть внутрь системы JUIX на этом аппарате мне пока ещё не удалось, а именно это точно ответит на вопрос о его железе, версии ядра Linux, частоте процессора, количества оперативной памяти, использованных GUI-фреймворках (UIS?), количества свободной для пользователя памяти. Сейчас непонятно даже где именно обитает ядро Linux: внутри CG1 микросхемы Flash-памяти рядом с Neptune LTE или же в этом неизвестном чипе от Intel. На некоторые из этих же вопросов могут ответить дампы содержимого микросхем Flash-памяти, которые можно снять в различных режимах подключения телефона к компьютеру, перечислю те что я нашёл:

4.1. Debug-порт

Возможно на него выведен JTAG. Если в телефоне две микросхемы Flash-памяти, есть надежда что он цепляется именно к Flash-чипу AP-части, а не BP, и в теории таким образом можно слить нужный дамп. К BP-части скорее всего цепляется второй нераспаянный на всех платах разъём. Проблемы: неизвестная распиновка, нужны подходящие разъёмы и кабели (шлейфовый и возможно LPT), нужен RIFF Box или же софт от Intel, если там всё-таки XScale или что-то подобное ему.

4.2. Test Point

Войти в Blank-режим и слить дамп содержимого микросхемы Flash-памяти можно через Test Point, суть которого заключается в замыкании питания микросхемы памяти на землю, после чего SoC Neptune LTE не найдя свою память запускается в аварийном Blank-режиме и начинает принимать данные по USB.

Изображение

Различие схем Test Point в релизном E398 и прототипе.

Проблемы: схема Test Point'а от релизного E398 не совпадает с тем, что имеется внутри прототипа. А тыкать наугад опасно, можно сжечь микросхему памяти вообще. Как минимум для нахождения точки нужно посоветоваться с опытными железячниками. Если в этом телефоне две микросхемы Flash-памяти, то Test Point будет слабо полезен, поскольку дамп через него можно снять только с микросхемы BP-части, а вкусности и интересности находятся именно в AP-части. К тому же неизвестно что именно заливать внутрь когда он будет в Blank'е и подойдёт ли классический RAMLDR от Vilko и его loader'ы для этого.

4.3. AP Bootloader

Только однажды мне удалось в него зайти. При старте телефона я зажал не "*", "#" и питание как на многих кнопочных телефонах Motorola, а Smart-клавишу сбоку и кнопку включения как на EZX-устройствах. В итоге показался синий загрузочный экран похожий на тот, который использовали EZX-телефоны первого поколения (A760, E680, A780) с надписями по типу:

Код
reset BP
end reset BP

start reflash code
reflash reason: key press
reflash mode activated

В этом режиме я его подключил к компьютеру и RSD Lite определил прототип как "Motorola EZX Bootloader", что полностью подтвердило его родство с EZX и добавило весомый плюс к тому, что эта чёрная микросхема с подложкой является AP-процессором с чипом памяти сверху. Для снятия Backup'а нужно было залить туда оригинальный загрузчик RDL3 с ядром Linux внутри или же загрузчик gen-blob из проекта OpenEZX, предварительно скомпилированный под архитектуру AP-процессора, но это всё теория.

Самое печальное что мне удалось войти в этот режим лишь один раз. Позже кнопка Smart начала просто ребутить телефон в любом состоянии и я до сих пор не могу войти в этот самый важный и злополучный режим, где можно было бы попытаться залить RDL3 в RAM от какого-нибудь A760 и возможно снять вожделенный Backup c микросхемы Flash-памяти AP-части.

4.4. BP pass-through

При процедуре "иглоукалывания", то бишь замыкания 4-го и 5-го контактов на разъёме с правой стороны и подаче питания, прототип запускает режим прокидывания USB в BP-часть и похоже что запускает сам BP в обычном P2K-режиме (TCI, TCMD), это важное отличие от других EZX'ов и JUIX'ов, поскольку там запускается Neptune LTE(2) во Flash-режиме.

Благодаря этому режиму удалось проникнуть в BP-часть прототипа и узнать некоторые интересные вещи.

Изображение

Режим подключения P2K (TCI, TCMD) в прототипе E398.

Версии BP-прошивки:

Код
S/W version: R60BP_G_30.01.13I_D398
Flex version: GIQR60BP0AA009
DSP version: 621F1F

Получается, что кодовое имя и платформа у этого прототипа или его BP-части R60BP, в некоторых утечках Motorola рядом с платформой R60BP имеется упоминание о платформе R47 (Motorola V547, V551 и др.), возможно телефонов подобных этому прототипу E398 должно было быть два и этот другой был бы, к примеру, раскладушкой.

Сам CG2 (Flex) практически пустой, там имеются лишь файлы звука, база диктофона/голосовых меток и RDF-файлик от V80, свободной памяти в файловой системе ~9.3 MB. В SEEM'ах тоже нет ничего интересного, всё стандартно. Файлы из флекса прикрепляю в самый конец этого обзора.

При попытке перевода телефона из P2K-режима во Flash-режим устройство просто отключается и ничего не происходит.

Изображение

Режим BP pass-through активируемый по замыканию 4-го и 5-го контактов в разъёме прототипа E398 и подаче питания.

При попытке перевода телефона из P2K-режима в AT-режим модема тоже ничего не происходит, но телефон начинает вести себя странно. К примеру он взял и нашёл мой второй номер на вставленной SIM-карте и начал по нему звонить испуская динамиками громкий белый GSM-шум. Вот значит зачем в релизных платах под динамиками стоят золотые экраны! Кстати, забыл отметить, что при использовании телефона в любом режиме его динамики выдают шум и щелчки, похожие на набор номера с помощью модемных импульсов.

4.5. E28 Motorola BLAN Device

При обычном включении прототипа и после запуска JUIX-оболочки запускается этот режим. И на него у меня были самые большие надежды, потому что в других EZX-телефонах через него можно получить рутовую консоль из коробки, особенно на инженерных аппаратах. Драйвера к этому режиму подходят от A760 и E680, называются они Belcarra USB LAN LINK, прикрепляю их в архиве ниже. Вот только увы и ах, на сетевом интерфейсе который поднимается, похоже что ничего не запущенно: ни Samba, ни Telnet, ни FTP, ни SSH, ни HTTP сервисов. По всем портам нет абсолютно никакого ответа.

Изображение

Режим подключения Belcarra USB LAN LINK в прототипе E398.

Я даже пробовал сканировать порты с помощью утилиты nmap, но ничего ей не нашёл. Очень жаль, ведь именно в этом режиме можно было бы набрать команду cat /proc/cpuinfo и это бы ответило на все мои вопросы. Ещё странная вещь заключается в том, что в имени устройства есть "E28" кроме Motorola, а именно с компанией E28, которая делала мобильные телефоны на Linux, связывают появление платформы EZX и JUIX. Почитать интервью с Roger'ом Kung'ом который является создателем компании E28 можно тут "CEO Interview: Roger Kung of E28", он очень часто упоминает про Motorola.

5. Предварительное заключение

Пока этот аппарат оставил ещё больше вопросов, чем дал ответов на них. Но одно уже можно сказать точно, что разрабатывался телефон в начале 2004 года, видимо в качестве продолжения E398 в схожем корпусе и с другим набором чипов. Только представьте себе, что могло выйти продолжение E398, какой-нибудь гипотетический E698 с экраном 240x320, Mini-USB разъёмом, 3.5 mm jack'ом, процессором Intel XScale @ 520 MHz и Linux'ом (JUIX'ом) на борту, благодаря чему можно было бы не только наконец-то насладиться быстрой Java, но и поиграть даже в Doom и Quake. И всё это в корпусе старого-доброго E398 с сохранёнными фишками по типу 3D-стереозвучания с Haptics-эффектом и ритм-подсветкой! Какое бы огромное поле возможностей по кастомизации и созданию собственных программ было бы, если бы там был Linux! Но Motorola как всегда выбирала довольно странные пути развития. Грустно осознавать что кто-то своим решением взял и отменил этот телефон, а ведь он мог бы завоевать бешеную популярность в самых разных странах, как ранее это сделал сам E398. И уж точно не быть таким тормозным как он.

Но унывать не стоит. Возможно со временем мне получится разгадать загадки этого телефона и зайти как-нибудь в AP Bootloader ещё раз, ещё не опробованы точки Test Point'а, ещё не найдена распиновка Debug-порта в котором точно есть JTAG. В общем, поле для дальнейших исследований остаётся всё ещё большим.

Энтузиасты нашего форума уже пытались не раз запустить Linux на E398 и его слабом ARM7TDMI @ 52 MHz без поддержки MMU, дело даже доходило до вывода логов ядра на экран и застопорилось на написании драйвера внутренней Flash-памяти и поддержке microSD, почитать об этом можно здесь: Маленький шаг по большому пути. Но оригинальное исполнение порта Linux от разработчиков и инженеров самой Motorola куда интереснее, и ещё больше загадочности добавляет то, что до сих пор неизвестно на каком именно процессоре крутится ядро Linux в этом инженерном прототипе.

Топик будет дополняться новыми постами по мере поступления дополнительной информации. Если у вас имеется интересная информация, догадки или предположения, обязательно оставляйте их в этой теме!

ps.gif Небольшое дополнение к этому обзору про неизвестный чип вместо слота карты памяти.

Прикреплённые файлы:
Прикрепленный файл R60BP_G_30.01.13I_D398_GIQR60BP0AA009_FDI_DUMP.zip   ( 11.12 килобайт ) Кол-во скачиваний: 21
Прикрепленный файл E28_Motorola_Belcarra_BLAN_Drivers.zip   ( 86.13 килобайт ) Кол-во скачиваний: 19
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
CycJIuK
сообщение 21.2.2023, 7:26


MotoUser
*****

Группа: Почётные мотофаны
Сообщений: 385
Регистрация: 7.2.2005
Пользователь №: 36 547
Модель телефона: Moto X4

Рейтинг: 470



Цитата(EXL @ 20.2.2023, 23:41) *

E398_JUIX_P2

В официальной группе форума MotoFan.Ru в Telegram, в которой до сих пор сохраняется небольшая активность, один участник чата выложил фотографию своей коллекции телефонов Motorola, в которой был замечен сабжевый аппарат, который многих заинтересовал.

Ого, отличный обзор, спасибо!
Дисплей помер видимо от времени, т.к. был 100% рабочий(
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
EXL
сообщение 21.2.2023, 17:45


Rock The Microphone
********

Группа: Администраторы
Сообщений: 2 965
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4609



Собственно, небольшое дополнение к обзору прототипа E398_JUIX_P2 касающееся этого неизвестного чипа на плате, который впаян вместо слота карт памяти microSD.

6. Тайна неизвестного чипа вместо слота карты памяти раскрыта

Спустя 30-минутного безрезультатного гугления по маркировке "PCGAPBVM22C" я наткнулся на какой-то древний тайваньский FTP-сервер, который оказался к моему удивлению живой, что немыслимо для 2023 года. На этом FTP валялся PDF-документ "ftp://ftp.sg.com.tw/PUB/Chiplist/v1.45tChiplist.pdf" со списком каких-то микросхем, их типом корпуса с количеством контактов и некой графой "SKB Name" в которой было прописано кодовое название чипа напротив той маркировки, которая имеется на неизвестной микросхеме прототипа.

Изображение

Совпадение по маркировке неизвестного чипа.

Итак, что же такое "Bulverde"? А это кодовое название процессора Intel XScale PXA27x, который установлен в такие телефоны Motorola на платформе EZX как E680, A780, E2, E6, A1200, A910 и некоторые другие. В статье на Wikipedia про процессоры Intel XScale PXA27x подробно написано о его характеристиках. Внутри микросхем Intel XScale, которые использовала Motorola для релизных EZX-телефонов были следующие интересные нам устройства:
  • Ядро ARMv5TE XScale2 поддерживающее частоты 104-208-312-416-520-624 MHz.
  • 48 MB SDRAM (в прототипе может быть 32 MB).
  • 32 MB NOR Intel StrataFlash.
  • ...
Изображение

Скриншот из статьи в Wikipedia про процессоры Intel XScale.

Соответственно, у прототипа должно быть аналогично. Последняя цифра в PXA27x отвечает за саму конфигурацию этого SoC, номинальные частоты и объёмы памяти. Но само ядро одинаково для всего семейства. А вот подобная редкая маркировка этих процессоров скорее всего использовалась на первых инженерных ревизиях Intel XScale PXA27x, поэтому информации в интернете про них не так уж много. Кстати, сам чип на плате немного греется когда телефон включён, по предположению mbv06 это из-за повышенной частоты его работы в 520-624 MHz. Увы, но номинальную заданную частоту можно будет узнать только проникнув внутрь операционки EZX/JUIX.

Изображение Изображение

AP и BP части Motorola E680 и их сравнение с прототипом Motorola E398.

Как видно из сравнения AP и BP частей Motorola E680 и прототипа Motorola E398, дизайн корпуса AP-процессора релизного E680 аналогичен тому, что имеется в прототипе E398 за исключением маркировки, в релизном E680 она начинается на PXA27x..., а в прототипе E398 наверняка более старая и инженерная версия этого SoC. На E680 рядом с AP есть ещё DiskOnChip, но это просто внутренняя память телефона в 64 MB где раскатан монтирующийся образ в VFAT, при этом в самом PXA27x в его внутренней Flash-памяти находится основная часть прошивки. Получается по железу этот прототип напоминает E680 без сенсорного экрана и если раньше Motorola распаивала огрызки E398 и L7 телефонов на платах EZX-аппаратов, то теперь внезапно распаяла огрызок E680 на плате E398.

Таким образом загадка неизвестного чипа полностью разрешилась! Как я и предполагал, это AP-процессор Intel XScale PXA27x содержащий внутри себя непосредственно вычислительное ARMv5-ядро, оперативную память в 32-48 MB и Flash-память в 32-64 MB. Если бы мне кто-то раньше сказал, что в начале 2004 года существовали инженерные версии Motorola E398 с Linux и EZX на борту, работающие на Intel XScale, который способен разгоняться до 624 MHz и имеет 48 MB RAM, я бы просто не поверил. А это оказалось чистой правдой. Было бы круто найти способ попасть внутрь программной начинки телефона или снять с него дамп прошивки. То что здесь используется Intel XScale PXA27x очень повышает шансы мероприятия на успех, если найти распиновку JTAG в Debug-порту к нему. Эти Intel'овские процессоры можно дампить через обычный LPT-порт и специальную Intel'овскую софтину без всяких боксов.

Прикреплённые файлы:
Прикрепленный файл v1.45tChiplist.pdf   ( 676.11 килобайт ) Кол-во скачиваний: 15
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
EXL
сообщение 21.2.2023, 17:48


Rock The Microphone
********

Группа: Администраторы
Сообщений: 2 965
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4609



Цитата(CycJIuK @ Вчера, 14:26)
* Дисплей помер видимо от времени, т.к. был 100% рабочий(

Да, это частая трабла даже в релизных E398'ых такая была. Ты кстати не помнишь, дисплей этот с протиком шёл или ты его от какого-то V360 или L7 подкинул? У меня есть смутное подозрение что этот дисплей от них.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
CycJIuK
сообщение 21.2.2023, 18:08


MotoUser
*****

Группа: Почётные мотофаны
Сообщений: 385
Регистрация: 7.2.2005
Пользователь №: 36 547
Модель телефона: Moto X4

Рейтинг: 470



Цитата(EXL @ 21.2.2023, 20:48) *

Цитата(CycJIuK @ Вчера, 14:26)
* Дисплей помер видимо от времени, т.к. был 100% рабочий(

Да, это частая трабла даже в релизных E398'ых такая была. Ты кстати не помнишь, дисплей этот с протиком шёл или ты его от какого-то V360 или L7 подкинул? У меня есть смутное подозрение что этот дисплей от них.

Аппарат достался мне с этим дисплеем, а на сколько он родной - мне не известно. Подкидывал только клавиатуру от своего Е398, он точно включался, а дальше не помню))
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Попал в руки инженерный образец E398/E399, Немного истории · Motorola E398, E398B, E399, E375, E378i, C698p, E790, ROKR E1 · Forum
 

6 страниц V « < 3 4 5 6 >
Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 19.4.2024, 2:55

Форум живёт: