Тема: DUMP - ДАМП mag250

Сообщение от gavrilov

С 4PDA такая инфа, по поводу "FT2232HL"

"Данный метод увы для них не катит. Китайцы закрыли доступ на запись в NOR Flash. При этом подтяжка пина Write protect/Write enable ничего не даёт, как и команда разблокировки секторов на запись. Если она повреждена, то только перепрошивка спец программатором параллельной памяти. Имею аналогичный кирпич, пока ума не дал. Есть идея как время появится снять дамп nor с кирпича и с рабочей, побитно их сравнить. Но у меня ощущение что бутлоадер не стартует по другой причине. У камня существуют пины выбора источника загрузки, будь то nor, flash или другая память, причина ещё может быть в них, но проблема в том что без снятия камня к ним не подлезть."

http://4pda.ru/forum/index.php?showt...54327&st=11900

Отвечу по своему сообщению приведенному выше. Данный способ рабочий для китайских приставок, на днях пробовал перешивать живую. Так что мое сообщение по поводу запрета доступа на запись в NOR Flash - считать не действительным. Причина у китайских магов следующая(по крайней мере моего) сдыхает разметка секторов, вместо 19 секторов становится 1 перекрывающий все адресное пространство, в связи с этим обмен с памятью становится кривой и только на чтение. Заказал у китаез пачку M29W800DT. Попробую поменять ее и залить бутлоадер. Вероятно где то через месяц отпишусь на 4PDA. Так что посмотри сначала что у тебя с секторами, команда fli по моему. Должен плюнуть в консоль перечень секторов с адресами и режимом доступа.

Да, так и есть.
Две "китаянки - кирпича", светодиод не горит
Одну "поднял", работает
Вторая "умерла на столе окончательно".
Вначале, поднял, биос и прочее работало, операционка не грузилась.
Сейчас горит светодиод и всё, никакие прошивки/перепрошивки не помогают.
В консоле видится, отвечает
Восстанавливал FT2322


P.S. На команду "fli"

Bank # 1: CFI conformant FLASH (16 x 16) Size: 1 MiB in 19 Sectors
AMD Standard command set, Manufacturer ID: 0x20, Device ID: 0xD7
Erase timeout: 8192 ms, write timeout: 1 ms

Sector Start Addresses:
A0000000 RO A0010000 RO A0020000 RO A0030000 RO A0040000 RO

A0050000 E RO A0060000 E A0070000 E A0080000 E A0090000 E

A00A0000 E A00B0000 E A00C0000 E A00D0000 E A00E0000 E

A00F0000 A00F8000 A00FA000 A00FC000
PDK7105>

Сообщение от gavrilov

Да, так и есть.
Две "китаянки - кирпича", светодиод не горит
Одну "поднял", работает
Вторая "умерла на столе окончательно".
Вначале, поднял, биос и прочее работало, операционка не грузилась.
Сейчас горит светодиод и всё, никакие прошивки/перепрошивки не помогают.
В консоле видится, отвечает
Восстанавливал FT2322


P.S. На команду "fli"

Bank # 1: CFI conformant FLASH (16 x 16) Size: 1 MiB in 19 Sectors
AMD Standard command set, Manufacturer ID: 0x20, Device ID: 0xD7
Erase timeout: 8192 ms, write timeout: 1 ms

Sector Start Addresses:
A0000000 RO A0010000 RO A0020000 RO A0030000 RO A0040000 RO

A0050000 E RO A0060000 E A0070000 E A0080000 E A0090000 E

A00A0000 E A00B0000 E A00C0000 E A00D0000 E A00E0000 E

A00F0000 A00F8000 A00FA000 A00FC000
PDK7105>

ну разметка секторов правильная. Может теперь проблема в железе? где то на форуме читал что камень отпаивается. еще посмотри плюется ли она в консоль при запуске. по хорошему дамп бы полный влить. Но пока у меня чистых микросхем нет, не подскажу последовательность команд uboot. придется примерно в такой последовательности вливать - снятие защиты со всех секторов, очистка всех секторов, заливка дампа в ОЗУ, копирование из ОЗУ в нор с нулевого адреса.

Приставка "скончалась" во время хождения по биосу..

Сообщение от gavrilov

Приставка "скончалась" во время хождения по биосу..

Просто ходили по пунктам, или было сохранение настроек в память?
А вторая приставка после подобных манипуляций выжила?
С магами очень большая проблема - перегрев камня, поэтому все приставки проходящие через меня - дорабатывались - ставил радиатор по типу как на южных/северных мостах материнских плат стоят. Народ так же жалуется на электролиты, но пока с такой проблемой приставок не попадалось. Еще есть небольшие сомнения по поводу бутлоадера который заливаем при восстановлении, не знаю на сколько он адекватно переваривает китайское железо - но у меня вроде работает. У китайцев бутлоадер младшей версии. Как получу адаптер TSOP48 для программатора, сниму дамп и вытащу бутлоадер китайский. Но не раньше чем через месяц. Кину потом на 4PDA. Потому что через JTAG 2232 особо не развернуться, U-BOOT для этого не совсем уместен, а человека который бы написал совтину по типу USB-F EJTAG Tiny Tools похоже нет - а у меня нет желания отдавать 50 баксов нет за него, ради этих долбанных кривых китайских магов.
Плюс у всех китайцев не бьется серийный номер с коробки и из памяти. Попадались 3 приставки с одинаковыми серийниками вшитыми, но разными маками. МОжет это всетаки связано с блокировками инфомира.

Просто "ходил" по биосу. Щёлкнул Use upgrade с "NO" на "Да " и всё, погас.
На моих "китаянках" радиаторы на проце установлены.

Думаю, что да, это "проделки" инфомира.

Кстати, надо конденсаторы попробовать заменить.

Дохлая, ничего не выдаёт в терминал и через FT2232 и через древний шнурок от Siemensa.(PL2303)
Включаю, светодиод горит(ярко) и тишина.

опция "Use upgrade yes(no)" интересно что дает? Просто не помню что бы ее менял при обновлении прошивки. Толи она всегда стояла в YES.
Так сейчас получается и через FT2232 не можешь загрузить u-boot чтобы переписать бутлоадер? Или все таки бутлоадер переписываешь, но она не стартует? Если так, то есть у меня догадки в чем косяк.

Сообщение от gavrilov

Просто "ходил" по биосу. Щёлкнул Use upgrade с "NO" на "Да " и всё, погас...

Скорее всего просто у китайцев не установлен второй (альтернативный) загрузчик.

Сообщение от syph3r

опция "Use upgrade yes(no)" интересно что дает? Просто не помню что бы ее менял при обновлении прошивки. Толи она всегда стояла в YES.
Так сейчас получается и через FT2232 не можешь загрузить u-boot чтобы переписать бутлоадер? Или все таки бутлоадер переписываешь, но она не стартует? Если так, то есть у меня догадки в чем косяк.

Доку Инфомир:

Код:

Use upgrade

Если выбрано значение “Yes”,

установлен второй образ начального загрузчика и прошла проверка цифровой сигнатуры,

то выполнятеся автоматический запуск второго образа, при включении приставки.

Если установелено значение “No”, то запускается заводской начальный загрузчик.

Возможные значения:

• Yes;
• No.

Этот пункт меню устанавливает переменную “bootupgrade”.

Дамп флеши с китайца родного есть у кого то? Посмотрите, сколько там блоков с данными приставки?

Два или один?

Хотя бы диапазон адресов напиши, через u-boot почитаю. А полный дамп сниму не раньше чем через месяц.

Сообщение от syph3r

Хотя бы диапазон адресов напиши, через u-boot почитаю. А полный дамп сниму не раньше чем через месяц.

Это с 255-го, но адресация такая же и в 250-м.

Код:

5 MTD partitions on "m25px80":

0x000000000000-0x000000050000 : "BootLoader"
0x000000050000-0x000000080000 : "Upgrade Boot"
0x000000080000-0x0000000e0000 : "User's FS"
0x0000000e0000-0x0000000f0000 : "Logo"
0x0000000f0000-0x000000100000 : "BootLoader Enviroment"

Оно?

Конфиг приставки находится

и здесь 0x000000000000-0x000000050000

и здесь 0x0000000f0000-0x000000100000

А в китайце как?