Založen: Aug 02, 2009 Příspěvky: 1345 Bydliště: Praha
Zaslal: ne únor 21 2016, 0:19 Předmět: HTC sensation XE brick - ma tu nekdo RIFF BOX JTAG?
Tak asi tyden po odemknuti bootloaderu a nahrani cyanogenmod 12 ROM telefon nahle chcipnul pri beznem pokusu o zapnuti a uz nereaguje vubec na nic. Patrne doslo k poskozeni HBOOTu. Jedina znamka zivota je, ze umim spustit Qualcomm ROM bootloader, co je primo v SoC (seriova linka v HDLC rezimu), ale zrejme neexistuje postup, jak pres nej obnovit HBOOT a dalsi. Pry to jde pres RIFF BOX JTAG, nemaho tu nahodou nekdo? Samotny JTAG stoji mnohem vic, nez je soucasna hodnota telefonu... Pripadne jestli nekdo nevi, zda-li se nejedna o HW chybu eMMC cipu, cetl sem, ze treba nekre Huawei na to hodne trpely (pameti Hynix kapaly jako mouchy, Samsungy drzely)...
Založen: Mar 28, 2012 Příspěvky: 7900 Bydliště: Brno
Zaslal: ne únor 21 2016, 4:09 Předmět:
Já v těch HTC vůbec nějak nežil, ale zkus pohledat něco kolem Golden Card. ožná by ti to pomohlo. _________________ Civilizace založená na oboustranné lepící pásce nemůže dobře skončit...
I kdyby se z tebe jednou stal král, neodsuzuj lidi, kteří ti nebudou provolávat slávu- raději se zeptej sám sebe, proč tomu tak není...
Založen: Aug 02, 2009 Příspěvky: 1345 Bydliště: Praha
Zaslal: ne únor 21 2016, 15:59 Předmět:
Michal22 napsal(a):
Já v těch HTC vůbec nějak nežil, ale zkus pohledat něco kolem Golden Card. ožná by ti to pomohlo.
Aho, chvili mi trvalo, nez sem vubec vypatral co mas na mysli - http://theunlockr.com/2010/03/10/how-to-create-a-goldcard/ ale to uz je stejne naky historicky a nefunkcni postup, navic v tomhle pripade nepouzitelny, protoze mi bezi pouze Qualcomm PBL (primary bootloader), ktery na SD vubec nevidi, to by se do toho procaku musela nahrat nejaka dalsi stage. Nasel sem, ze je mozne v tomto rezimu ozivitr nejake Samsungy - linuxovou utilitou se tam po tom DMSS protokolu posle nejaky image, kery telefon prepne z rezimu seriova linka do mass storage a spristupni vnitrni eMMC pamet a nasledne je pak mozne pres dd nakopirovat image poskozenych oddilu (secondary bootloader a pripadne dalsi).
Po x hodinach stravenych procitanim XDA fora sem nenasel zadny takovy fcni postup na Sensation. Byly akorat neuspesne pokusy na Desire HD. Ale jak sem to tak cet, mam cimdal vetsi podezreni na HW chybu eMMC. Par lidem tam totiz stejne nahlou smrti odeslo Desire a jeden ho pak i nechal pripojit k RIFF BOXu, ale preprogramovani eMMC skoncilo chybou, opravil to az vymenou desky. Na druhou stranu konkretne pro Sensation jsem takovy pripad prokazane vady eMMC nenasel. Navic tem, co odeslo eMMC, tak se vetsinou chvili pred tim telefon zacal chovat divne, sekal se nebo neukladal nastaveni, v mem pripade vse fungovalo normalne.
Založen: Feb 13, 2007 Příspěvky: 301 Bydliště: Zdar nad Sazavou
Zaslal: ne únor 21 2016, 19:28 Předmět:
Ahoj a mobil se Tě nějak hlásí po připojení k PC? Samozřejmě že je poškozený bootloader, ale když zmáčkneš vol+ a power tlačítko melo by se ukázat v PC jako Android fastboot nebo adb. Pak přes příkazový radek obnovit bootloader
Založen: Aug 02, 2009 Příspěvky: 1345 Bydliště: Praha
Zaslal: ne únor 21 2016, 20:10 Předmět:
bootwin napsal(a):
Ahoj a mobil se Tě nějak hlásí po připojení k PC? Samozřejmě že je poškozený bootloader, ale když zmáčkneš vol+ a power tlačítko melo by se ukázat v PC jako Android fastboot nebo adb. Pak přes příkazový radek obnovit bootloader
Založen: Mar 21, 2006 Příspěvky: 34327 Bydliště: Bratislava
Zaslal: ne únor 21 2016, 21:39 Předmět:
ROM bootloadery spravidla vedia len zakladne operacie - citanie/zapis do pamate a spustenie kodu. Takze aby s tym clovek nieco dokazal urobit, potrebuje mapu pamate daneho CPU - kde su ake periferie. A dalej sposob ovladania flash (v tomto pripade eMMC radica).
Robil som flashovanie cez bootloader pre CPU Conexant CX861xx a neskor som to rozsiril aj pre CX82xxx. Oficialny sposob je inicializovat SDRAM, nakopirovat tam loader, spustit ho a posielat mu data, ktore tam on bude flashovat. Ten loader som ale nemal. Tak som urobil priamo cez bootloader pristup do flash - nastastie tam bola klasicka paralelna, takze stacilo zistit adresu. Pomale, ale jednoduche.
Založen: Aug 02, 2009 Příspěvky: 1345 Bydliště: Praha
Zaslal: ne únor 21 2016, 22:33 Předmět:
Jj, tak nejak bych si to predstavoval, ze to bude fungovat. BTW nasel sem k tomu i utilitu od Qualcommu QPST, ktera se s tim bootloaderem bavi nejakym tim DMSS protokolem zapouzdrenym v HDLC, ale stejne nemam image ve spravnem formatu, ktery tam flashnout, navic je to nak zatlucene nakymi podpisy-secureboot, nevim jesi je na tehle urovni nutno nak resit. Dump pameti se mi taky nedari, program pise ze je bootloader v download modu, ale nevim jak ho prepnout do jineho modu. Urcite se tam musi jako prvni nahrat nejaky program - hex soubor, tech je v adresari programu nekolik, zrejme pro ruzne CPU, ale ani nevim, ktery je vlastne ten spravny - v mobilu je CPU Qualcomm Snapdragon S3 MSM8260, ale zadny hex soubor odpovidajiciho jmena. QPST jsem nasel nekolik verzi, posledni mam z 2014, takze to uz by ho mela davno znat. Myslim, ze by si to meloten hex nahrat samo podle detekce, nikde na to neni primo polozka... Uz me po po tech par probdelych nocich opousti sily se tim dale zabyvat, vzhledem k cene toho srotu, navic s nejistotou, ze jde o HW chybu...
U paralelni flash je to asi o dost jednodussi, co delame v praci s STM32, tak tam se po nastaveni radice pameti ta flash namapuje primo do adresniho prostoru MCU.
Založen: Aug 02, 2009 Příspěvky: 1345 Bydliště: Praha
Zaslal: po únor 22 2016, 14:12 Předmět:
Kdyz uz sem se s tim m*dal, tak tady http://rayer.g6.cz/hardware/htcsensa.htm jsem sepsal nejaky info o unlock/root, treba se to bude nejakemu stastnejsimu majiteli hodit...
Založen: Aug 02, 2009 Příspěvky: 1345 Bydliště: Praha
Zaslal: út únor 23 2016, 14:27 Předmět:
Tak to HTCcko se zahadne samo vzkrisilo, este vcera sem neco zkousel s PBL, ale na zapis do flash sem se stejne nedostal. A neska rano koukam, ze se mi ve woknech zaclo detekovat zase jako HTC a svitila LEDka nabijeni:
http://rayer.g6.cz/hardware/htcsensa.htm#UNBRICK
Takze muzu vyloucit, ze by doslo k nahodnymu poskozeni obsahu eMMC (SBL), ale mozna tam hnije nejakej spoj pod tim BGA, ze se ta eMMC proste odpojila. Este me napada, ze na desce je takovej malej supercap, myslim ze jen na zalohu hodin, ale teoreticky by mohl drzet i nakej podpurnej kontoler, co ma neco spolecnyho s napajenim a proste se to zresetovalo az kdyz se vybil (na to sem si vzpomnel az ted, takze zkratovat sem ho nezkousel), ale to mi prijde jako nepravdepodobna varianta. Obavam se ale, ze se to muze v budoucnu kdykoliv seknout znovu (s verzi ROM a Recovery to asi nema nic spolecneho)...
Založen: Aug 02, 2009 Příspěvky: 1345 Bydliště: Praha
Zaslal: pá únor 26 2016, 11:14 Předmět:
Tak v mojem pripade to je naka HW zavada. Vcera se to celkem 3x restartovalo a pri poslednim restartu zustal viset na uvodni obrazovce s HTC logem a po vyndani baterky opet brick. Jako posledni zachranu sem vyndal desku a zkusil prohrat eMMC cip horkym vzduchem, ale akorat sem to dojebal, ze uz nejede ani bootloader. Bohuzel na praci s BGA nemam vybaveni. Pouzita pamet je typu Samsung KMMLL000QM-B503.
Založen: Feb 13, 2007 Příspěvky: 301 Bydliště: Zdar nad Sazavou
Zaslal: út březen 01 2016, 20:34 Předmět:
Právě jak se Ti ukázalo to logo HTC, tak si ho měl připojit k PC a pak flesnout. Mel jsem taky takový jeden kousek, kdy se porad restartoval dokola, ale přes příkazový radek jsem nahrál recovery.img a už to pak jelo, pak stačilo dohrát ROM a mobil opět funkční
Založen: Aug 02, 2009 Příspěvky: 1345 Bydliště: Praha
Zaslal: út březen 01 2016, 20:42 Předmět:
Tenhle se ale nerestartoval dokola, v tom stavu s logem byl uz totalne tuhy a po vyndani a zandani baterie uz nenajel. Navic nikdy nebyl ve stavu ze jsou videt oddily na eMMC ale pouze ROMkovy bootloader. Sem si docela na 99% jisty, ze slo o HW zavadu, protoze neni mozne, aby v prvnim pripade toho zatuhu najednou zase sam od sebe obzivnul. Pokud by byla poskozena data ve flash, tak by proste bez preprogramovani nemohl najet. Je celkem logicky, ze kdyz nefunguje spojeni s eMMC, tak jediny co se muze v tu chvili spustit, je ROMkovej bootloader. K nemu bohuzel neni dost dokumentace abych pres nej overil funkcnost eMMC.
BTW to eMMC bylo na desce docela fest prilepeny epoxidem, ale ze stran to nebylo videt.
Založen: Mar 28, 2012 Příspěvky: 7900 Bydliště: Brno
Zaslal: ne březen 06 2016, 2:52 Předmět:
Když vidím to špatně podtmelené BGA- kdysi dávno, když jsem ještě dělal záruky pro Nokie, tak došel befel, že špatně podtmelené Flash Memory a CPU máme řešit výměnou za celou desku. To byl příkaz přímo z Finska. Ale po měsíci, když jsme to dodržovali, tak nám bylo strženo za nadprůměrné množství SWAPů. Od Nokie CZ.
Co normální technik udělá? Už to neřeší dle befelů, pošle to dál do oběhu.
To je jen taková douška pro ty, kdo by si třeba stěžoval na určité servisy. _________________ Civilizace založená na oboustranné lepící pásce nemůže dobře skončit...
I kdyby se z tebe jednou stal král, neodsuzuj lidi, kteří ti nebudou provolávat slávu- raději se zeptej sám sebe, proč tomu tak není...
Založen: Aug 02, 2009 Příspěvky: 1345 Bydliště: Praha
Zaslal: ne březen 06 2016, 16:54 Předmět:
Jen ze zvedavosti, co je na tom lepeni konkretne spatne? A proc to vlastne podlepujou? Treba u BGA cipu na VGA nebo pametovych modulech do PC to lepeny neni. Domnivam se, ze kvuli zvyseni mech. odolnosti - s telefonem se mele zatimco s VGA v PC ne. A tak aby ta krehka bezolovnata ekosracka nepraskla a cely cip neupadl, tak ho raci prilepi. Ale to pak komplikuje pretaveni, kdyz se nemuze pohnout a tez vymenu. Kolem toho cipu neni zrovna moc mista, aby se tam dala strcit naka planzeta a epoxid vydrbat, viz: http://rayer.g6.cz/hardware/htcsensa.xe/htccpu.jpg
Takze chapu, ze vymena desky je fakt asi rozumnejsi reseni. Bohuzel ty flesky v mobilech sou casovany bomby, takovy kurvitka... Kdyby tam byla fleska jen s bootloaderem, ktera by se normalne neprepisovala a vse ostatni na externi karte co se da vymenit...
Naposledy upravil RayeR dne po březen 07 2016, 0:16, celkově upraveno 1 krát.
Časy uváděny v GMT + 1 hodina Jdi na stránku 1, 2Další
Strana 1 z 2
Nemůžete odesílat nové téma do tohoto fóra. Nemůžete odpovídat na témata v tomto fóru. Nemůžete upravovat své příspěvky v tomto fóru. Nemůžete mazat své příspěvky v tomto fóru. Nemůžete hlasovat v tomto fóru. Nemůžete připojovat soubory k příspěvkům Můžete stahovat a prohlížet přiložené soubory
Informace na portálu Elektro bastlírny jsou prezentovány za účelem vzdělání čtenářů a rozšíření zájmu o elektroniku. Autoři článků na serveru neberou žádnou zodpovědnost za škody vzniklé těmito zapojeními. Rovněž neberou žádnou odpovědnost za případnou újmu na zdraví vzniklou úrazem elektrickým proudem. Autoři a správci těchto stránek nepřejímají záruku za správnost zveřejněných materiálů. Předkládané informace a zapojení jsou zveřejněny bez ohledu na případné patenty třetích osob. Nároky na odškodnění na základě změn, chyb nebo vynechání jsou zásadně vyloučeny. Všechny registrované nebo jiné obchodní známky zde použité jsou majetkem jejich vlastníků. Uvedením nejsou zpochybněna z toho vyplývající vlastnická práva. Použití konstrukcí v rozporu se zákonem je přísně zakázáno. Vzhledem k tomu, že původ předkládaných materiálů nelze žádným způsobem dohledat, nelze je použít pro komerční účely! Tento nekomerční server nemá z uvedených zapojení či konstrukcí žádný zisk. Nezodpovídáme za pravost předkládaných materiálů třetími osobami a jejich původ. V případě, že zjistíte porušení autorského práva či jiné nesrovnalosti, kontaktujte administrátory na diskuzním fóru EB.