motofan logo
       
> 

JTAG в SCMA11, Давайте разбираться

azt59
сообщение 22.9.2008, 16:51


Мастер
****

Группа: Пользователи
Сообщений: 258
Регистрация: 26.9.2005
Из: Perm
Пользователь №: 52 732
Модель телефона: E398/V3x/C650/Z6
Прошивка: ---

Рейтинг: 140



Итак JTAG (Для общего развития)

Имеем иформацию (смотреть Прикреплённое изображение)

Во избежании лишних вопросов типа а зачем это нужно и счем его едят отвечаю сразу. JTAG - это спец. выводы на плате, подключившись к которым мы сможем получить полный доступ к процессору и всей периферии...Тем самым мы сможем отлаживать код в риал-тайме тоесть пошагово смотреть что делает процессор...Если получится последнее то мы существенно ускорим поиск уязвимости в алгоритме реализации RSA в наших телефонах, к томуже есть предположение что через теже самые выводы можно дебажить DSP процесср что даёт кучу плюсов к изучению его работы тоесть наконецто сможем написать драйвер модема и перейти на Qtopia или же запустить свое полнофункциональное ядро!

Для осуществления задуманного требуется
1 найти точную распиновку (на картинке распиновка с е398)
2 собрать\купить кабель
3 подключиться
и юзать..... spiteful.gif

Спецы электронщики подключайтесь отписывайте кто с этим сталкивался, какой кабель подойдёт(марку или схему для самостоятельной сборки) и вообще всё что есть по теме

ВОт схема тн Wiggler'a должна работать
Изображение

Сообщение отредактировал azt59 - 25.9.2008, 9:44
Прикрепленное изображение
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Abram
сообщение 23.9.2008, 9:23


Прелесть какая гадость
*******

Группа: Разработчики
Сообщений: 1 963
Регистрация: 24.6.2005
Из: .ru - рідна Україна
Пользователь №: 44 825
Модель телефона: Moto G XT1033
Прошивка: CyanogenMod
Победитель конкурса 2008

Рейтинг: 744



Хмм, кажется, кто-то говорил, что JTAG залочен нафиг. То ли dimichxp, то ли Vilko. Да и попытки уже были.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
azt59
сообщение 23.9.2008, 15:48


Мастер
****

Группа: Пользователи
Сообщений: 258
Регистрация: 26.9.2005
Из: Perm
Пользователь №: 52 732
Модель телефона: E398/V3x/C650/Z6
Прошивка: ---

Рейтинг: 140



Abram,
ну такой инфы я не встречал. На е398 вроде как делал Electro255 причём насчёт реальной реализации я не слышал. но коекакую инфу от него я видел а вот по поводу лока JTAG я сомневаюсь ведь при ремонте в авторизированном сервис центре наверняка им пользуются...насколько я знаю многие устройства вообще не имеют никаких интерфейсов кроме JTAG...

вот поделка на e398 кабель wiggler тоже паял сам....тока до тестов дело не дошло тк на AsusP5K нет LPT(((( пэтому валяется мёртвым грузом

Сообщение отредактировал azt59 - 23.9.2008, 16:11
Прикрепленное изображение
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Джуманджи
сообщение 23.9.2008, 15:55


Гуру
******

Группа: Почётные мотофаны
Сообщений: 856
Регистрация: 8.11.2006
Из: детства
Пользователь №: 106 183
Модель телефона: нокиа

Рейтинг: 647.5



azt59,
этот JTAG влетит вам в нормальную сумму

Добавлено позже (23.9.2008, 20:00):
azt59,
этот JTAG влетит вам в нормальную сумму

Добавлено позже (23.9.2008, 20:01):
azt59,
этот JTAG влетит вам в нормальную сумму
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
azt59
сообщение 23.9.2008, 16:16


Мастер
****

Группа: Пользователи
Сообщений: 258
Регистрация: 26.9.2005
Из: Perm
Пользователь №: 52 732
Модель телефона: E398/V3x/C650/Z6
Прошивка: ---

Рейтинг: 140



Джуманджи,
ДУмаешь???
Ebay(для сравнения)
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
shpan93
сообщение 23.9.2008, 19:47


Ветеран
*****

Группа: Пользователи
Сообщений: 415
Регистрация: 14.3.2008
Из: Ukraine. Mariupol
Пользователь №: 166 568
Модель телефона: MotoRokr Е1+Z6
Прошивка: WK tools/ PoL/ 44R

Рейтинг: 40.5



А что собственно нужно? Найти эти выводы на плате ?
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
azt59
сообщение 24.9.2008, 4:05


Мастер
****

Группа: Пользователи
Сообщений: 258
Регистрация: 26.9.2005
Из: Perm
Пользователь №: 52 732
Модель телефона: E398/V3x/C650/Z6
Прошивка: ---

Рейтинг: 140



shpan93,
Собственно на плате я уже всё нашёл мне тока нужна консультация электронщика по распиновке и по кабелю если кто заходил по ссылке выше то видели их разнообразие
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
MAGNAT
сообщение 24.9.2008, 10:43


Интересующийся
**

Группа: Пользователи
Сообщений: 48
Регистрация: 21.7.2005
Из: Белорусия г.Полоцк
Пользователь №: 46 695
Модель телефона: RAZR2 V8 512 Mb
Прошивка: Пока выбираю

Рейтинг: 2



У Ганджи он есть JTAG smile.gif
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
azt59
сообщение 25.9.2008, 5:15


Мастер
****

Группа: Пользователи
Сообщений: 258
Регистрация: 26.9.2005
Из: Perm
Пользователь №: 52 732
Модель телефона: E398/V3x/C650/Z6
Прошивка: ---

Рейтинг: 140



Итак потерзал Ганжу у него аппарат от olimex ARM-JTAG называется...цена вопроса 1000р кто что скажет подружится ли он с мотором?

Сообщение отредактировал azt59 - 25.9.2008, 5:16
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
rusel70
сообщение 25.9.2008, 10:13


Мастер
****

Группа: Пользователи
Сообщений: 173
Регистрация: 6.5.2007
Из: chernigiv
Пользователь №: 133 835
Модель телефона: с650,l7e, z6,v8,u9
Прошивка: 4er(ukr)

Рейтинг: 0.5



Цитата(azt59 @ 24.9.2008, 4:05) *

shpan93,
Собственно на плате я уже всё нашёл мне тока нужна консультация электронщика по распиновке и по кабелю если кто заходил по ссылке выше то видели их разнообразие

так что распиновку уже нашел?
вот некоторые карты проскакивавшие в ветке:
Прикрепленный файл Board_Layout_Z6.pdf   ( 222.42 килобайт ) Кол-во скачиваний: 247

Прикрепленный файл Schematics_Z6.pdf   ( 3.08 мегабайт ) Кол-во скачиваний: 1140

Прикрепленное изображение
Прикрепленное изображение
Прикрепленное изображение

вообщем обьяснил доступно о чем речь идет! а что конкретно вызвонить нужно какой пин с какой ногой проца или чегото еще связан?если сам разобрался или разберешся то респект а если нет то чтонибудь будем пытаться тебе помочь!
Прикрепленный файл Schematics_Z6.pdf   ( 3.08 мегабайт ) Кол-во скачиваний: 1140
Прикрепленный файл Board_Layout_Z6.pdf   ( 222.42 килобайт ) Кол-во скачиваний: 247
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Abram
сообщение 25.9.2008, 11:54


Прелесть какая гадость
*******

Группа: Разработчики
Сообщений: 1 963
Регистрация: 24.6.2005
Из: .ru - рідна Україна
Пользователь №: 44 825
Модель телефона: Moto G XT1033
Прошивка: CyanogenMod
Победитель конкурса 2008

Рейтинг: 744



http://files.shrak-mobile.com/schem/motorola/Z6_schem.rar вот ещё линк, но сам не проверял. Может, там то же.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
rusel70
сообщение 25.9.2008, 19:00


Мастер
****

Группа: Пользователи
Сообщений: 173
Регистрация: 6.5.2007
Из: chernigiv
Пользователь №: 133 835
Модель телефона: с650,l7e, z6,v8,u9
Прошивка: 4er(ukr)

Рейтинг: 0.5



Цитата(Abram @ 25.9.2008, 11:54) *

http://files.shrak-mobile.com/schem/motorola/Z6_schem.rar вот ещё линк, но сам не проверял. Может, там то же.


да тоже самое ! но можно юзать как альтернативу!
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
azt59
сообщение 26.9.2008, 4:15


Мастер
****

Группа: Пользователи
Сообщений: 258
Регистрация: 26.9.2005
Из: Perm
Пользователь №: 52 732
Модель телефона: E398/V3x/C650/Z6
Прошивка: ---

Рейтинг: 140



rusel70,
В Первом посте я уже сделал выдержку из ваших схем и наложил на фотку в телефоне тамже нарисован разьём DNPJ800 (насколько я понял аббривиатура DNP означает устанавливаемый опционально) поэтому у нас этого разьёма нет! но есть на плате залакированные места для пайки...Также в первом посте в прикреплённом изображении виден и сам разьём от E398(конечноже в телефоне его нет но на схеме любезно указали) на томже рисунке привожу распиновку разьёма от 398.
Даг вот господа вопрос номер 1 этот разьём можно припаять прямо и вниз головой и-зза этого как понимаете сбивается распиновка как узнать где на плате должна паяться первая нога а где последняя...Вопрос Номер два Какойже всётаки заказывать кабель....

Фото прикрепляю ещё раз
Прикрепленное изображение
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
Pr1ha
сообщение 27.9.2008, 15:00


Новичок
*

Группа: Пользователи
Сообщений: 28
Регистрация: 3.8.2008
Пользователь №: 178 426
Модель телефона: Motorola ROKR Z6
Прошивка: PE2.0

Рейтинг: 3



Я думаю стоит обратить внимание на то, что 4 и 5 контактные площадки (если считать справа снизу) это общая точка - минус питания. Надо глянуть с какой стороны эти контакты на Е398 и также припаять на Z6.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
JTAG в SCMA11, Давайте разбираться · Motorola ROKR Z6, RIZR Z6, Z6w, RAZR² V8 · Forum
 

Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 



Текстовая версия Сейчас: 28.7.2025, 13:41

Форум живёт: