Поднятие програмно убитых Е8, оказываем помощь >>РЕКОНСТРУКЦИЯ<< Поделиться Опции

[yakk]

Поднятие програмно убитых Е8 Реконструкция

тест Поинт для Motorola ROKR E8


Для тех кто умудрился прошить не свою версию norsa boot

ладно, не важно.. всё равно решил уже немного поведать что к чему, и так тп:

сорри за качество - снимал на телефон.. там отмечены две точки - обе за пределами экрана - замыкать можно любую из них на землю - там даже по плате видна перемычка между ними..
как именно я это делаю: телефон выключен - отключен от всего, батарея извлечена, подключаем юсб, тел включатся не должен, замыкаем тп - вставляем батарею.. не стоит держать тп больше пары секунд после того как батарея на месте - коротим сегодня одно из питаний телефона - можно сжежь контроллер питания или его обвязку, хотя мне пока не удалось :D - но лучше не надо.. в rsd-lite телефон должен увидется как нечто типа S Blank -- далее запускаем тулзу (за тулзу огромное спасибо Vilko, просто за то что она была ))

toolz.rar   ( 6.7 килобайт ) Кол-во скачиваний: 1972

в тулзе не трогаем ничего - я переделал только кнопку "Erase" - она и нужна - всё остальное для телефонов на магиксе бесполезно.. т.е. жмем кнопку Erase - если тулза пишет что телефон Connected - выведется в итоге ряд надписей - если нет - что-то не так.. если ряд надписей появился - ждём секунд 10 - вынимаем аккумулятор, передергиваем на всякий случай usb - чтобы снять со всего гарантировано питание - дальше тычем опять юсб и батарею - тут уже порядок опционален - телефон должен опознаться в RSD-Lite как S Flash - без тестпоинтов!! - не надо фанатеть, - прошиваем или бут который был перед смертью телефона, или норса на эту же версию, если норса из тех что я выкладывал.. потом может ещё надо будет передернуть батарею - но тел уже будет вменяем - с ним можно иметь дело - шить и прочее..

Для тех кто переполнил /ezxlocal (или потер nvm)

-качаем 1CR_A_CG37 - 245 Кб
-удерживаем * и #, включаем телефон. он включиться в бут режиме.
-прошиваем 1CR_A_CG37 через RSD lite.
-телефон должен включиться, все настройки и файлы в /ezxlocal будут удалены.

[close]

Восстанавливаем телефон (с убитым PDS)

-качаем R6713_G_71.14.1CR_A (русская) - 69 MB или R6713_G_71.14.1CR_A (украинская) - 69 MB
-зажимаем * и # и вставляем акб (или включаем телефон), он включиться в бут режиме.
-подключаем его к ПК
-запускаем RSD lite
-прошиваем скачанную прошивку
-качаем и прошиваем e8_06a9_norsa3.7z - 153.9 KB - md5 - fc29a75d6bc7c16ddeff79a9bb38f760
-качаем и прошиваем 1cr_pds_wks_pds_rep.7z - 43.4 MB - md5 - 61db00a236cf80a75874af6d5459ff52
-телефон включится без оболочки. через секунд 30-40, после включения он будет доступен через telnet.
-если после прошивки, телефон падает в бут с ошибкой, надо прошить cg31 No-RSA для 06.A9, 06.AA, 06.AC - 118.4 KB - md5 - ef843a703e0586bcf0ecee222b049061
-можно подключиться и выполнить kill `pidof utelnetd`, запустится оболочка. (либо ждем пару минут и перезагружаем вручную)
-проверяем imei , вводим с телефона номер *#06# , если там не 000000000000000, поздравляю.

-теперь можно прошить любой пользовательский монстр, например Z-Mod E8
-если после прошивки мода, телефон не запускается, надо прошить cg31 No-RSA для 06.A9, 06.AA, 06.AC - 118.4 KB - md5 - ef843a703e0586bcf0ecee222b049061

ВАЖНО: Вам больше нельзя шить прошивки, содержащие CG45. Например стоковые (оригинальные, от Motorola) и фуллфлеши.

[close]

Разлачиваем телефон с операторским локом (телефон с нормальным PDS)

Внимание прошивать e8_06a9_norsa3.7z из Этого поста! даже если у вас уже стоит НОН РСА бут :
Именно без Этого
e8_06a9_norsa3.7z
не будет работать!
e8_unlock_CG45.7z
и вы не разлочите свой телефон


-качаем e8_06a9_norsa3.7z
-качаем e8_unlock_CG45.7z
-зажимаем * и # и вставляем акб (или включаем телефон), он включится в бут режиме.
-подключаем его к ПК
-запускаем RSD lite
-прошиваем e8_06a9_norsa3.7z
-прошиваем e8_unlock_CG45.7z
-Телефон запустится и будет разлочен.
ВАЖНО: Вам больше нельзя шить прошивки, содержащие CG45. Например стоковые (оригинальные, от Motorola) и фуллфлеши.

[close]

=========
ВАЖНО: Обращаю Ваше внимание, на то что norsa3 boot, отличается от просто norsa boot. Если в мануале говорится о norsa3, надо скачать именно тот бут на который дается ссылка в мануале, а не прошивать ранее скачанный Вами обычный norsa boot.
=========

BALU:Тут я Нашол схему на ROKR E8 ; ) может пригодится Вот она Level 1,Level 2,Level 3


Сообщение отредактировал K()t - 31.7.2014, 5:15

[KeepeR-EnerG]

Batya555,
ну основную плату.. считай весь телефон...

а вообще.. беспонтовый сервис какойто раз они не знают че менять)))

Сообщение отредактировал KeepeR-EnerG - 30.9.2009, 17:06

[Sereg_K]

Гарантия ужо истекла.

Тогда закатывай рукава, включай мОзги готовься делать кой-какие манипуляции с телефоном. Перечитай данную тему, посмотри полные схемы телефона (их я выложил в шапке темы для новичков, все необходимые инструменты там вроде указаны) и дерзай и семь футов тебе под килем. Одно скажу: глаза боятся, а руки - делают. На е8 тестпойнт делать не приходилось, а на е1 - делал, хотя это тоже казалось страшным сначала.

[maniii]

hello

my phone (E8) testpoint mod and put ramldr on erase , erase opration ended and another screen is not clear , but my phone is conected to a computer (S Blank SCM-A11) but does not flash (flash fail)

please help me.

thank you.

Сообщение отредактировал maniii - 1.10.2009, 9:01

[Shellton]

Доброго всем времени суток.
Проблема с телефоном такая.
Телефон сломался в началелета. гарантии уже нет.
Вообщем:
Вынул из телефона флеху.
Скопировалкое какие файлы через карт ридер
потом вставил флеху
включаю телефон реакции 0
Без флешки тоже самое.
При подключении к USB диод горит желтым цветом.

Помогите пожалуйста. Очень надо оживить тело

Добавлено позже (2.10.2009, 21:51):
Так RSD видит тело как S Blank
Но после тулзы и Erase ничего не меняеться.

Spoiler:

Код

Switching to flash mode
Sending Reset
ACKCONFIG
Unlocking memory
ACKCONFIG
Sending Erase Command
ACKCONFIG
Sending Erase Addr1
ACKCONFIG
Sending Erase Addr2
ACKCONFIG
Sending Erase Addr3
ACKCONFIG
Sending Erase Addr4
ACKCONFIG
Sending Erase Confirm cmd
ACKCONFIG

[close]

yakk: написано же в закреплённом посте:

метод для тех кто умудрился прошить не свою версию norsa boot

тебе он естественно не поможет, можно конечно пробовать прошивать телефон, но судя по тому как ты всё описал - проблема аппаратная.

Сообщение отредактировал yakk - 3.10.2009, 5:53

[MMgo]

История такова - перешился не своим бутом
тело не включается, при подключении юсб горит желтым
.
Не получается использовать метод yakk. РСД не видит тело.

Последовательность действий такая:
1. в обесточенное тело пхаю юсб
2. отверткой касаюсь одного из тп(сразу вопрос указаны два хмм...назовем конектора,у каждого из которых два контакта. замыкать надо любой из контактов,либо тот что обведен? замыкать на землю или на друг друга?)Сразу оговорюсь - отвертка без изоляции, часовая, соответственно земля - я. Касаюсь одного из контактов на ТП
3. не убирая контакта с тп включаю батарею
4. как только батарея оказывается подключена моргает экран(с тп отвертку не убираю)
через секунду после моргания экрана убираю с тп
в рсд не определяется
при всем этом желтый диод на юсб не горит

Вобщем где я ошибся?
как восстановить убитое тело???
зы: гарантия даавно кончилась

yakk: земля - я - вряд ли пойдёт - замыкай на нормальную землю - пойдет при подключении через usb - и корпус компа - обмотай проволокой отвертку и один из концов прикрути к корпусу системного блока..
зы: указаны две точки и написано что тыкатся можно в любую из них, это одно и тоже..
зыы: при подключении таким образом телефон вообще не должен подавать признаков жизни, моргать экраном и т.п. - просто определится как бланк...

Сообщение отредактировал yakk - 4.10.2009, 6:13

[maniii]

hi yakk
please help me.
my phone boot norsa 06a3
--------------------------------
my phone (E8) testpoint mod and put ramldr on erase , erase opration ended and another screen is not clear , but my phone is conected to a computer (S Blank SCM-A11) but does not flash (flash fail)

(i tested all boot for e8 , flas fail)

please help me.

thank you.

yakk: you can't to flash the phone when it's in blank mode in some other way, than testpoint.. after erasing of bploader phone must connect to PC in flash mode.. if it doesn't - you must reflash mbm/mbmloader, but i haven't upload needed stuff here, if you're interested - you may try to ask me in jabber, but i'm not sure that i'll be able to help you..

Сообщение отредактировал yakk - 4.10.2009, 13:44

[MMgo]

Пребольшое спасибище)
Все заработало)

[Batya555]

Тупой вопрос мона?
У меня ноут, а не комп тоисть ПЛАСТМАСКА если я заземлю скажем к гаечному ключю пайдет

Добавлено позже (4.10.2009, 20:34):

Пребольшое спасибище)
Все заработало)

Тоесть ты оживил его на все 100%

yakk: пробуй замыкать на любую большую железяку которые в телефоне есть - типа usb-разъёма, держателя сим-карты..

Сообщение отредактировал yakk - 5.10.2009, 2:56

[maniii]

thank you for help.

please uploade mbm/mbmloader or software.

thank you. thank you. thank you.

[Batya555]

Что делаю не так?
1.Заземлил провод к держателю сим карты ( также пробовал к газю котлу)
2.Подключил юсб к телефону
3.Вставил батарею
4.Другим концом провода притронулся к точке (что на фото) на две секунды
5.Включил rsd-lite програма телефон не видит
Пробую уже несколько раз , полный ноль.

[stigr]

Batya555,
исходя из мануала:
рсд у тебя уже включен это раз, юсб тоже подсоединён это два, тп заземлён это три, вставляешь батарею это четыре, через 2 секунды забираешь заземление с тп и рсд должен определить твой телефон как с бланк.

[Batya555]

Batya555,
исходя из мануала:
рсд у тебя уже включен это раз, юсб тоже подсоединён это два, тп заземлён это три, вставляешь батарею это четыре, через 2 секунды забираешь заземление с тп и рсд должен определить твой телефон как с бланк.

Ноль

Добавлено позже (5.10.2009, 17:15):
Жаль что только один способ есть

Добавлено позже (5.10.2009, 17:22):
А в насстройках рсд ничего ненадо менять
Неужели за две секунды он должен обнаружить телефон????

yakk: в настройках ничего менять не надо, если рсд-лайт раньше работал и ничего не менялось.. когда вставляешь батарею - можешь смотреть происходит ли что-то в диспетчере устройств.. нескольких секунд вполне достаточно чтобы телефон был обнаружен - т.к. это не полная загрузка прошивки..

Сообщение отредактировал yakk - 5.10.2009, 16:50

[@SEM*]

Batya555 ну до этого он у тебя обнаруживал телефон?

Неужели за две секунды он должен обнаружить телефон????

Ответ:

замыкаем тп - вставляем батарею.. не стоит держать тп больше пары секунд после того как батарея на месте - коротим сегодня одно из питаний телефона - можно сжежь контроллер питания или его обвязку, хотя мне пока не удалось biggrin.gif - но лучше не надо..

Тоесть нельзя ТП держать замкнутым более 2х секунд после вставки батареи! А RDS-lite наверно до обнаружения тела остаётся включеным

[Batya555]

Делал как все вышесказано вот фотка куда заземлял.

Добавлено позже (5.10.2009, 20:06):
рсд-лайт раньше работал с помощьтью его и загнал неправельную норсую которая убила тело.
когда всавляю батарею никакой реакции только вижу что клавиатура и екран на мгновение засвечиваеться

Добавлено позже (5.10.2009, 20:28):
Короче [вырезан мат]ец телефону

yakk: если экран и клавиатура засвечиваются - с телефоном всё более менее нормально как раз, т.е. бут с флехи загружается.. скорее всего тп неправильно делаешь..

Добавлено позже (5.10.2009, 20:43):
На фотке я правильно заземлил

yakk: как именно заземлял я - выше описано, насчёт любых других точек - надо вызванивать, завтра может попробую, если время будет.. попробуй если есть возможность проделать операцию на нормальном компе, тем методом что я описывал..

Добавлено позже (5.10.2009, 21:08):
Вопрос ети точки находяться под микросхемой вовремя заземления она не должна же быть на месте?
Насчет заземления я пробовал сначала к газовом котлу он на полу тот же комп ничего не получилось.
Помоги может еще вариант есть.

yakk: lol, при чём тут газовый котёл на полу? нужна электрическая земля.. под какой микросхемой находятся точки? из фотки явно видно что точки на конденсаторах под шлейфом, закорачивать нужно на одну из них.. ну, конкретно на моей фотке - снят экран который который рядом с точками, но это необязательно, да и нежелательно, если не умеешь этого делать.. принципиально других способов нету, и вряд ли будет.. btw, что там за провод ты используешь для тп, он хоть не лакированный?
вообще пробуй, перечитай всё внимательно, изучи фотку подробнее..

Добавлено позже (5.10.2009, 21:41):
Провод не лакированый зачистил контакты перед применением.
А к юсб выходу в ноуте можна заземлить.


Сообщение отредактировал yakk - 5.10.2009, 18:22

[maniii]

hi yakk

please upload or software for me.

thank you.

[Batya555]

народ кто сделал тп Е8 отзовитесь
Второй день в окопах сижу.
Короче зазмлил я провод к компу сзади прикрутил болтом.
Хоть матюкайтесь но подскажите в каком окне в рсд должна появиться надпись S Blank
и появиться она должна в течении етих 2 секунд

Сообщение отредактировал Batya555 - 6.10.2009, 15:09

[@SEM*]

Batya555 вот тебе ответ на твой вопрос

когда вставляешь батарею - можешь смотреть происходит ли что-то в диспетчере устройств.. нескольких секунд вполне достаточно чтобы телефон был обнаружен - т.к. это не полная загрузка прошивки..

У тебя находится новое оборудование? Какието сигналы в системе есть?

Хоть матюкайтесь но подскажите в каком окне в рсд должна появиться надпись S Blank
и появиться она должна в течении етих 2 секунд

За эти 2 секунды походу должно в системе обнаружится новое оборудование. А надпись наверно может появится чуть позже. Где появится не знаю

[Batya555]

Я уже думаю может в СЦ что-то сделали :spoboxing:rt_они мне говорили что способ один описан на motofan

Сообщение отредактировал Batya555 - 11.10.2009, 9:52

[maniii]

hello yakk.

if i make testpoint and in rsd lite can see my phone

cause he told me the tool "RAMDLR" will erase everything and can't flash anything with rsd lite anymore

do we understand rignt ???

and if we understand wrong, please suggest we for the rignt information

please help me. cant write bootloader with rsdlite , flash fail.

[culter]

Кому интересно-я допрошивался, да так что убил моторчик на глухо. Благо тело было на гарантии, поэтому сдал в СЦ. С проблемой разобрались(всмысле, решили всё кардинальным путём), и потвердив заводской брак(!) пообещали заменить плату и процессор(!), теперь жду когда прийдут запчасти от америкосов. Сдал 28.08.09 сегодня 11.10.09

[moto123]

Сегодня забрал свой Е8 с СЦ. Из акта по выполнению работы Результат работ:Замена РСВ. И ещё обратил внимание что у телефона теперь новый IMEI

[culter]

забрал свой моторчики из СЦ. В Справке о прохождении ремонта значиться
в графе обнаруженная неисправность-Проблемы с РВС
в графе причина-Замена ЗЧ уровня 4
в графе описание работы написано "замена umc памяти и процессора"
вот только что это за зверь такой "umc"?

[Azick102]

Как можно убить телефон так, чтобы в сц не смогли его восстановить? Хочу поменять по гарантии

[stigr]

Полностью ни как. Всё меняется. Даже прошив не свой бут, и то могут просто напросто поменять центральную плату.

[Zorge.R]

Как можно убить телефон так, чтобы в сц не смогли его восстановить? Хочу поменять по гарантии

stigr, прав. в СЦ починят даже если ты его на костре сожгешь. просто заменят плату и тд.


Но есть вариант. Поищи в ветке SLVR серии, про убитые телефоны. я там подробно писал, как обменял L7e на L9. (пришлось убить дважды. первый раз дали новый IMEI, второй раз дали квитанцию на покупную стоимость и отправили в магазин)

Сообщение отредактировал Zorge.R - 27.10.2009, 9:33

[culter]

Забрал телефон из СЦ после неправильной прошивки бута и вот беда-не включаться блютуз-
При попытке включить синезуб появляется надпись "Включение питания", проходит некоторое время-"Не удалось включить блютуз, попробуйте позже". в графе адреса блютуза указано "Недоступно", пробывал как стандартную прошивку так и Goodstok. Может кто подскажет в чём проблема? Я думаю почему так -это программная ошибка или может что не припаяли, СЦ за 120 км от меня, так что полагаюсь только на Вас

[culter]

Отправил снова моторчик в СЦ, где мне сразу выдали причину - на новой плате был браковый блок синезуба! Прийдёться ещё немного погулять без музыки. А жаль...

[MaximusTM]

Прошился я Гудстоком и все было хорошо до того времени как почему то ява перестала запускаться, а запускалась она тока когда через файловый менеджер зайдешь и в ручную запустишь. Ну вот вчера опять такой случай был я установил оперу заново и при запуске он у мя спросил, мол хочу ли я чтоб это приложение имело многозадачность я жамкнул как всегда, да. После приложение не захотело включаться и я подумал надо сделать ребут, выключил тело, начал включать а он тока до дымки добирается и потом через некоторое время появляется рабочий стол со стандартными настройками и на нажатие кнопок тока издает звуки и вибрацию но не реагирует. Что в общем имеем, тело запускается в буте (бут кстати 06а3) пробовал шить всякое, ща качаю последнюю офицальную прошу. В общем думаю ситуация похоже на чувака Е2008.
Подскажите пожалуйста последовательность операций для востановления)

[stigr]

MaximusTM,
Если он у тебя грузится хотя бы до дымки то тебе нечего делать в этой теме. Эта тема для тех у кого угрохан бутлоадер и вообще ничего не грузится.

ЗЫ по идее ты поступаешь правильно, качай стоковую прошивку это должно тебе помочь.

[MaximusTM]

Скачал и не помогло.
Уже перешился много раз разными прошами и эффект тот же.

[leblyad]

Убил трубу не тем бутом. Все делаю по ману, но ничего не происходит. При подключенном тестпоинте и вставке АКБ труба сразу впадает в бланк или через некоторое время? Замыкаю стопудово правильно. (тесптпоинт на этой платформе делаю впервые, может великого секрета не доганю)

[dimoto]

сразу впадает в бланк или через некоторое время?

должен сразу, за пару секунд
RSD Lite последней версии? контакты правильно замыкаешь?
если на других платформах тп делал - то здесь почти такой же порядок действий

Сообщение отредактировал dimoto - 17.11.2009, 18:36

[leblyad]

должен сразу, за пару секунд
RSD Lite последней версии? контакты правильно замыкаешь?
если на других платформах тп делал - то здесь почти такой же порядок действий

RSD 4.5.5. Делаю, грубо говоря, в том же порядке как на L7. Вопрос, нет ли второго варианта ТП

PS Мое внутреннее чувство подсказывает, что определение blanka от флешера не зависит, устройство или определяется или нет, поправьте если не так.

Сообщение отредактировал leblyad - 18.11.2009, 9:06

[leblyad]

Снял флеху - тело в бланке. Попробовал посадить "на горячую" (снял флеху, подключил к компу - труба увиделась, не отключая посадил флешку, комп продалжал видеть мобилу, но бут вписывать отказался). Я в полном непонимании происходящего.

[yakk]

leblyad снял/посадил флеху - это как - пайка при включенном телефоне? не сильно понял, опишите подробнее пожалуйста что именно делали.. бут ничего не будет вписывать если тел в бланке - бланк в данном случае вообще нужен только для того чтобы стереть с флехи один из разделов - грубо говоря кусочек бута - тулзой приложенной в первом посте..
вообще был человек - на сколько-то постов выше - тоже не мог вогнать телефон в бланк, я не знаю что именно он делал не так, но я получил ту трубу проделал (специально) всё по тому мануалу чтобы себя перепроверить и за 5 минут получил работающий тел..
в общем просьба описать действия подробнее..

[leblyad]

leblyad снял/посадил флеху - это как - пайка при включенном телефоне? не сильно понял, опишите подробнее пожалуйста что именно делали.. бут ничего не будет вписывать если тел в бланке - бланк в данном случае вообще нужен только для того чтобы стереть с флехи один из разделов - грубо говоря кусочек бута - тулзой приложенной в первом посте..
вообще был человек - на сколько-то постов выше - тоже не мог вогнать телефон в бланк, я не знаю что именно он делал не так, но я получил ту трубу проделал (специально) всё по тому мануалу чтобы себя перепроверить и за 5 минут получил работающий тел..
в общем просьба описать действия подробнее..

ТОчно, я идиот, завтра попробую сделать то же самое. По запарке забыл, что надо затирать ramloader'ом, а не впинывать бут.

ЗЫ Да, Пайка на подключенном телефоне.

ЗЗЫ А откуда взята инфа о месте тестпоинта и что это за шина? Мануал есть, но как-то криво открывается - сигналы не расписаны - может разные ревизии плат или микросхем. Вобщем, хочется понять почему не проходит тест-поинт.

Сообщение отредактировал yakk - 19.11.2009, 2:40

[yakk]

leblyad информация взята из сопоставления кривой схемы из мануала и ручной прозвонки интересующих цепей.. В качестве тп на е8 используется питание VDIG_1.8V - которым в частности запитана флеха.

[leblyad]

Запустил тело тем методом, что описывал - все работает. Известно ли о других флешках на E8, кроме ST'шных? Ведь все остальные микросхемы там одинаковые, сто пудово. Готов помочь в эксперементах.


ЗЫ По-моему комбо фшеш имеет два питания, одно для RAM, другое для NOR. Похоже надо найти питание RAM

Сообщение отредактировал leblyad - 19.11.2009, 18:18

[yakk]

питание для рам не сильно интересно для восстановления, загрузчик встроенный в проц не работает с рам вообще, использует только память встроенную в проц.. NOR - там вообще нету, а для NAND - всегда идёт то питание что я говорил - оно напрямую по схеме подключено и к NAND-контроллеру проца и собственно к памяти..
зы: сильно сомневаюсь что найдётся много желающих/способных перепаивать память.. я специально искал тп за пределами экрана, хотя под экраном есть и более удобные точки - это легко вызванивается..

[leblyad]

Вызваниваться-то вызванивается, вопрос возникает о том, почему не проходит тест поинт? Кривые руки исключаем. Может есть разные весии телов (разные первые 6 цыфир имея)?

[yakk]: сомневаюсь что есть разница в этом - тот телефон что описан в сервис мануале довольно сильно отличается - там какая-то ранняя инженерка с кучей площадок на плате.. (а вообще все телефоны на этой платформе очень схожи по схемотехнике) кривые руки не исключаю, к сожалению, т.к. ты не первый у кого не получалось..


При заорачивании коyдеров на землю получал потребление в 550 милиампер (то есть шина коротилась), после отсоединения иглы от тест поинта потребление спадало, до 100 мА и дальше в ноль. И хоть убейся.

Сообщение отредактировал leblyad - 20.11.2009, 22:28