motofan logo
> 

Motorola RHODES | Qualcomm MSM6246A, Изучение неизвестного науке 3G/UMTS-прототипа

EXL
сообщение 13.11.2024, 18:02


Rock The Microphone
********

Группа: Администраторы
Сообщений: 3 145
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4654



В этой теме я решил собрать немного немного информации о 3G/UMTS телефоне в форм-факторе раскладушки под кодовом именем RHODES, которой в последнее время накопилось достаточно. Индекс модели этого мобильного телефона неизвестен. Ещё RHODES часто ошибочно называют LATAM, но это неверно. Всего в мире мне известно три прототипа Motorola RHODES и все они интересны по своему.

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Владельцем двух первых прототипов RHODES был Лис, после чего они перешли во владение коллекционеру мобильных телефонов Nikrar'у. Эти два прототипа RHODES в своё время тщательно отфотографировал и описал overglube, за что ему большое спасибо! Владельцем третьего прототипа является Cable Guy, который по моей просьбе тоже тщательно отфотографировал свой аппарат.

Интерес в исследовании RHODES состоит в том, что эти прототипы довольно редкие и интересные, поскольку в них похоже что находится утерянная ветка развития P2K на GSM/3G/UMTS — порт P2K на процессоры Qualcomm. Если бы легендарный и отменённый Motorola E1120 появился бы на свет, то скорее всего внутри него было бы то же самое, что сейчас имеется в этих протиках RHODES! Как и E1120 этот RHODES обладает поддержкой A-GPS и камерой 3.1 MP

1. R0.1.1. PCE - RHODES - ATT - 300608 - PL2 / AT&T

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Bootloader Version: n/a
S/W Version: M6246A-KPRZL-1100.P2.4A-ATT
FLEX Version: n/a
BREW Version: 4.0.1.36

Первый и похоже самый ранний прототип Motorola RHODES. Дизайн кардинально отличается от последующих RHODES'ов и даже размерами он несколько больше и массивнее! Видимо эта версия предназначалась для рынка США и оператора AT&T.

Прототип настолько ранний, что его прошивка является референсной прошивкой от Qualcomm, а не от Motorola/Freescale. К слову, этот прототип смог поймать 3G-сеть и зарегистрироваться в ней. Кроме того в этом телефоне используется редкая и одна из последних версий рантайма BREW: 4.0.1.36

Именно из информации, полученной из этого прототипа стало ясно что его сердцем является Qualcomm MSM6246A SoC, который как и чисто мотороловский чипсет ArgonLV поддержкивает HSDPA. Больше фотографий в альбоме VK.

2. R0.7.1. PCE - RHODES - LT - 290908 - PL1 / LATAM

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение

Bootloader Version: 01.50
S/W Version: R28331_U_15.00.2AI
FLEX Version: GI3RHDS000AA00E

Второй и куда как более проработанный прототип Motorola RHODES. Дизайн претерпел серьёзные изменения, телефон стал изящнее и легче. Видимо эта версия предназначалась для розничного рынка Латинской Америки.

На этот аппарат уже портирована привычная оболочка P2K/Synergy, неизвестно осталась ли поддержка BREW-приложений или доступны лишь J2ME-приложения. В прошивке используется стоковый скин Moto и иконографика от MotoMAGX. Больше фотографий в альбоме VK.

3. R1.1.1. PCE - RHODES - LT - 171108 - PL - 3 / LATAM

Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение Прикрепленное изображение

Bootloader Version: 01.60
S/W Version: R28331_U_15.00.33I_LiBrr84682
FLEX Version: GI3RHDS000AA007

Самый последний известный прототип RHODES от Cable Guy, выполненный в более светлых тонах и с прорисованными сенсорными кнопками на флипе. Он сильно похож на второй. Его версия прошивки и бута самые поздние, а вот версия флекса выглядит ранней, хотя флекс по своему наполнению явно поздний. Используется самый новый и последний набор иконок P2K и стоковый скин с цитрусовой обоиной, которую можно было встретить на ZN300.

Дополнительная информация

Недавно было обнаружено, что соплатформенником RHODES является другой редкий и дорогой прототип Ivory E18, информация по которому собирается в этой теме: Motorola Ivory E18

Bootloader Version: n/a
S/W Version: R28331_U_15.00.74I
FLEX Version: GI3IVRY000AA04A

Судя по всему Ivory E18 имеет самую новую версию прошивки из всех известных прототипов на этой платформе. Получается предположительная такая линейка эволюции P2K-решений для GSM/UMTS на чипах Qualcomm: E1120 => RHODES => Ivory E18

Список задач

🟩 Подключить RHODES в режиме Bootloader к программе RSD Lite 4.x и посмотреть информацию об интерфейсе, возможно там будет строка указывающая на то, какой процессор там используется. Похожее встречается в CDMA-телефонах Motorola.
🟩 Подключить RHODES в режиме P2K к программе P2K Tools VS, снять информацию P2K Info и попытаться прочитать и сдампить файловую систему устройства.
🟩 Подключить RHODES в режиме P2K к программе MEMACS Dumper и попробовать снять дампы с разных адресов: 0x00000000, 0x10000000, 0xA0000000, 0xFFFF0000 и др. Если повезёт, то в этом телефоне используется NOR-флешка отражённая на адресное пространство вместо NAND-флешки.
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить
 
Ответ в темуСоздание новой темы
Ответов
EXL
сообщение 30.1.2025, 1:44


Rock The Microphone
********

Группа: Администраторы
Сообщений: 3 145
Регистрация: 12.5.2007
Из: г. Новосибирск
Пользователь №: 134 652
Модель телефона: XT894 / XT897
Прошивка: Различные


Настроение:
null



Рейтинг: 4654



Сегодня с greyowls немного поковырялись с его прототипом RHODES и вот что выяснили.

1. Версия FLEX в нём затёрта/отсутствует.

Прикрепленное изображение


2. В режиме Bootloader телефон не отображает версию (чёрный экран).

Далее с помощью утилиты Flash Terminal были определены следующие USB_VID, USB_PID режимов подключения:

Код
22B8:2D34 -- AT ?
22B8:2D31 -- P2K ?
22B8:2D33 -- Flash

При отправке команды AT+MODE=8 на устройство 22B8:2D34 по интерфейсу с индексом INTERFACE-0 режим меняется на 22B8:2D31, что может говорить о том, что 2D34 это USB Modem (AT), а 2D31 это P2K-режим.

P2K-режим на нём состоит из трёх устройств INTERFACE-0, INTERFACE-1, INTERFACE-2, попытки отправить команду MEMACS (чтение адресного пространства) в устройство INTERFACE-2 положительного результата увы не дали.

Из Flash-режима командой RQRC было слито три бинаря размером 0x1000 с адресов 0x00000000, 0x10000000, 0xA0000000. В первом случае нули, во втором какой-то кусок данных (мусор) и в третьем случае повторяющиеся данные (пять блоков). На что-то похожее на бутлоадер это к сожалению не похоже. Скорее всего RQRC в данном случае умеет читать лишь RAM, на адресное пространство NAND-флешка наверняка не проброшена. А флешка там объёмная, так как пользователю доступно 153 MB из коробки...

Прикрепленное изображение


Либо используется NAND размером 256 MB, либо же NOR 64 MB + NAND 128 MB? Этот момент непонятен к сожалению.

Похоже что без загрузчика тут мало что можно сделать. Но есть ещё возможность потыкаться во всякие Qualcomm'овские тулзы -- QPST, RevSkills и прочие.

Исследование продолжается...
Юзер вышелВ друзьяВизиткаП/Я
К началу страницы
+Ответить

Сообщений в этой теме

Motorola RHODES | Qualcomm MSM6246A, Изучение неизвестного науке 3G/UMTS-прототипа · Motorola 3G: E770v, E1xxx, ROKR E3, A8xx, V9xx, V1xxx, C9xx, V3x, V3xx, V6 MAXX, KRZR K3, RAZR² V9, Z9 · Forum
 

Ответ в темуСоздание новой темы
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

Текстовая версия Сейчас: 27.7.2025, 13:26

Форум живёт: 8095 дней