Прошивка китайских телефонов — TopNokia Forum

Автор: | 15.09.2008

Если к вам в руки попала китайская труба с перезагрузом с сим картой и вы не знаете, что и как с ней делать, то читаем ниже: 1) Итак вам понадобится программа FlashToolАльтернативой ей является программа MTK FormatВ инструкции описывается работа с FlashTool.2) Если у есть переделаный кабель, то данный пункт пропускаем.Если нет, то берем родной USB кабель, кабель на Prolific или Max232(любой кабель, которой опознается как виртуальный ком порт), вскрываеми припаиваем нужные контакты согласно нужной распиновки (смотрим ниже). Если данный пункт вам непонятен, то лучше остальные пункты пропустить и отдать ваш телефон тем, кто МОЖЕТ его сделать…3) Запускаем FlashTool. DownloadAgent выбираем MTK_AllInOne_DA. ScatterLoading — scat26.27.28.29. Option — Com Port — порт на котором кабель.Options — Baud Rate — 460800 (мож и выше можно, но у меня на болеевысокой скорости часто вылетал с ошибками. на этой ни разу)4) Втыкаем кабель в телефон и в комп. Переходим на вкладку Readback.Нажимаем на Add и ниже появляется строка типа NA 0x00000000 0x00000000ROM_0. Двойной клик чуть правее NA и появляется окно в котором мыназываем файл нашего бекапа, а после адреса 0х00000000 и ох01000000 (данные адресапредназначены для снятия бэкапа с труб оснащенных 16метровой флешкой, для 8метровой адреса 0х0000000 и0х00800000, для 4метровой 0х0000000 и 0х00400000). Нажимаем на кнопку Readback и нажимаем на кнопку включения телефона. Внизу пробегает красная полоса и после этого в левом нижнем углу мы видим тип процессора, а в правом надпись типа 128Mb+32Mb и маркировку микросхемы памяти. 128 мегабит= 16 Мегабайт, 64 Мегабит= 8 Мегабайт и 32 Мегабит = 4 Мегабайта. Если выбранные адреса не соответствуют размерам флехи то прерываем операцию и передергиваем аккум на теле (обязательно!). Выставляем правильные адреса и ждем пока фулл сольется.5) Переходим на вкладку Download. Жмем на кнопку Format. ВыбираемManual Format FAT. Адреса выставляем следующие: 16 мегабайт 0x00E50000и 0x001A0000. На секунду нажимаем кнопку включения на телефоне. Внизу должна пробежать зеленая полоса — значит формат прошел. Если после формата труба не включится (у меня ни разу невключалась), то делаем формат по адресам 0x00E00000 0x00200000. для 8мегабайт адреса 0x00700000 0x00100000. для 4 мегабайт 0x003F0000 0x00010000.6) Включаем телефон и радуемся.PS: иногда, после формата может слететь зонабезопасности. Восстановить можно либо патчем заранее слитого (или чужого) фулла — об этом ниже,либо ручной корректировкой — еще нижеТеперь более подробно о патче фулла с помощью программы MTK Repair:Итак, если шаманство с форматом вам не помогло (либо этими шаманствами вы увалили трубу до невключайки , значит пора переходить к более радикальным средствам, а именно заливке в трубу чужого фулла (хотя родной фулл должен быть слит с трубы по любому — на всякий случай):7) Ищем фулл. Тут уж как говорится поиск рулит. Не забывайте, что даже на одних и тех же моделях труб (одинаковые флеш и проц) стоят разные дисплеи и камеры — после заливки фулла может не работать камера или дисплей ничего не показывать — в таком случае ищем дальше (и именно на случай ненахождения нормального фулла неплохо иметь родной — хоть до первоначального состояния трубу поднять).8 ) Скачиваем MTK_Repair6226BA (внизу)9) Запускаем и удивляемся в самую верхнюю строку обозначенную как «???» вставляем файл нашим найденным фуллом (если прога его не видит, то можно изменить расширение файла на .bin). в строке ниже автоматом появится другой файл который отличается от первоначального на jm (если указывали файл с:\\1.bin то ниже будет с:\\1_jm.bin)10) Нажимаем на нижнюю правую кнопку обозначенную «??» — прога напишет нам что-то на своем непонятном языке, а в папке с оригинальным файлом появится наш патченный файл. Если размер полученного файла 0 байт, то либо все очень хорошо — зона безопасности в нашем фулле итак там где нужно, либо все настолько плохо, что программа не может понять что с нашим фуллом делать…11) На этом работа с MTK Repair заканчивается и мы переходим к FlashTool12) Повторяем пункт 313) Во вкладке Download выбираем наш патченный фулл — клик на слове ROM. После этого нажимаем кнопку Download и на секунду нажимаем кнопку включения на телефоне. Внизу побежит сначала красная, а потом синяя полоса — труба шьется.14) По окончании включаем телефон15) Если FlashTool не хочет шить трубу, а вместо этого после прохода красной полосы выдает окошко с какой то ошибкой, то заходим во вкладку optioins — baseband chip type — выбираем нужный (при слитии фулла или формате он по любому виден, а значит нам известен), далее вкладка options — baseband chip option — снимаем галку с check baseband chip eco version. Повторяем пункт 13.Теперь переходим к поиску и заливке «зоны безопасности» китайцев.Предупреждаю сразу, что все, что описано ниже имеет смысл ТОЛЬКО в том случае, если вы слили фулл с ЕЩЕ ВКЛЮЧАЮЩЕЙСЯ трубы.Итак практически живая труба увалена в хлам, ни декрипторами ни шаманским бубном не поднимается, но есть фулл, снятый еще до экспериментов…Для подъема нам потребуется все тот же FlashTool и компаратор (внизу — CMP_v2_20.rar). никаких декрипторов и прочего использовать не НУЖНО!16) заливаем в трубу наш самый первый фулл (для примера обзовем его 1.bin)17) сливаем фулл с трубы (обзовем его 2.bin)18) открываем компаратор и в качестве «файла А» открываем 1.bin, а в качестве «файла В» — 2.bin19) Слева прога нам скажет, что у нас 112-116 несовпадений и под значком дискеты покажет адрес первого несовпадения.20) Нажимаем на кнопку «переход по адресу…» и вводим адрес первого несовпадения — увидим кусок 16иричного кода, того самого размера. (вот тут сразу и видно почему 112-116, а не 116. да потому, что несколько байт из зоны безопасности могут совпадать. обычно не более 2-4х)21) выделяем нужный кусок в файле А. и нажимаем на кнопку «Сохранить выделенный фрагмент» (компаратор выделяет только прямоугольные куски, которые и сохраняет, но думаю ни у кого не возникнет проблем с тем, чтоб урезать сохраненный файл до 116 байт) и сохраняем как «безопасность.bin»22) создаем файл с любым названием и расширением txt (пример мой_скат.txt). внутри такое содержание:ROM 0x08хххххх{}23) хххххх — это адрес нашего первого несовпадения из компаратора.24) итог наших действий это наш фулл «1.bin» зона безопасности «безопасность.bin» и скат «мой_скат.txt»25) заливаем фулл 1.bin со стандартным скатом (scat26.27.28.29)26) меняем скат на «мой_скат.txt»27) В качестве фулла указываем «безопасность.bin» и заливаем его.28) Если ничего не напутали, то получаем трубу в первоначальном состоянии. Если труба не включается, то ищем, что неправильно сделали, ибо работать должно 100% (как минимум на процах 6226)29) полученная зона безопасности прекрасно идет не только на первоначальный фулл, но и на тот же фулл после русификаци… т.е. русский фулл+116 байт= рабочая труба с нормальным русским, даже если декрипторы не хотят работать…PPS: Вся инфа о формате проверялась на полутора десятка «китайцев» и пяточке FLY. Все были на процах 6226 и 6227. С другими пока не сталкивался и не уверен, что подойдет.

Автор инструкции slava11

Существующие разъемы:Для флеширования, разблокирования и сброса телефонов вам необходимы всего 3 цепи телефона: Rx, Tx, GndВсегда держим телефон клавиатурой вверхразъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-====================разъем 2×7 пинов_______________/ 1 2 3 4 5 6 7 \| 8 9 10 11 12 13 14 |———————-====================разъем 2×5 пинов___________/ 1 2 3 4 5 \| 6 7 8 9 10 |——————====================разъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-====================разъем 12 пинов___________________________/ 1 2 3 4 5 6 7 8 9 10 11 12\——————————====================разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————
Для флеширования, разблокирования и сброса телефонов вам необходимы всего 3 цепи телефона: Rx, Tx, GndВсегда держим телефон клавиатурой вверхNokia-N288разъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-4: Gnd7: Tx8: RxNokia-N92разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————1: Gnd2: Gnd7: Rx9: TxNokia-6300iразъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-6: Tx7: Rx8: GndNokia-N94s 2 симки, большой дисплюкразъем 2×5 пинов___________/ 1 2 3 4 5 \| 6 7 8 9 10 |—————3: Gnd8: Phone Tx9: Phone RxNokia-N95i-Bluetooth-PDAразъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————1: Gnd2: Gnd13: Gnd4: Rx5: TxMotorola-L7+разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————1: Gnd11: Tx12: RxM660разъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-4: Gnd5: Tx8: RxNokia-8030разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————10: Tx12: Rx17: Gnd18: GndMP4-K18-PDAразъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-3: Rx4: Tx5: GndZT-6618ZTC-ZT6618Xingtai-338разъем 2×5 пинов___________/ 1 2 3 4 5 \| 6 7 8 9 10 |—————10: Gnd4: D-6: D+2: +5VZT-6618-PDA-2simразъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-3: Rx4: Tx5: GndBirdразъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————3: Gnd12: Rx13: TxBirdразъем 2×5 пинов___________/ 1 2 3 4 5 \| 6 7 8 9 10 |—————1: Gnd3: Rx4: TxTCL-M580разъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-3: Rx4: Tx5: GndTCLразъем 2×5 пинов___________/ 1 2 3 4 5 \| 6 7 8 9 10 |—————4: Rx5: Gnd6: TxTCL-V6разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————8: Gnd13: Rx14: TxTCL-V18разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————15: Rx16: Tx18: GndPorsche-Cayenneразъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-1: Gnd2: Rx7: Gnd8: TxNokia-N95(T99) 2 simразъем 2×5 пинов___________/ 1 2 3 4 5 \| 6 7 8 9 10 |—————4: phone Rx5: phone Tx6: Gnd10: замыкаем на 1 пин разъемаSwatch-Mobile-M300разъем 2×5 пинов___________/ 1 2 3 4 5 \| 6 7 8 9 10 |——————— unlock/flash —1+6: Gnd7: Rx8: Tx5+10: +5v— usb data cable —1+6: Gnd9: white usb4: green usb5+10: +5vBMW-A8разъем 2×7 пинов___________________/ 1 2 3 4 5 6 7 \| 8 9 10 11 12 13 14 |———————6-Gnd5-vpp4-Rx9-TxVersion info *#43*#Motorola-K117: Rx18: Tx19: GndMPEG4-touchscreen-PDAразъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————3: Tx4: Rx9: Gnd10: Gnd17: Gnd18: GndNokia-5300Nokia-3250Nokia-6280 sliderразъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————8: Gnd11: Gnd13: Rx14: Tx2GSM-2simразъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————1: Gnd3: Gnd13: Tx14: RxNokia-N95sNokia-N95-PDACect-P168разъем 2×5 пинов___________/ 1 2 3 4 5 \| 6 7 8 9 10 |——————4: Phone Rx5: Phone Tx6: GndNokia-N96iразъем 2×5 пинов___________/ 1 2 3 4 5 \| 6 7 8 9 10 |—————1: Tx2: Rx6: Gnd5: замыкаем на 10 пин разъема10: замыкаем на 5 пин разъемаGStar-GM209GStar-G851разъем 2×7 пинов___________________/ 1 2 3 4 5 6 7 \| 8 9 10 11 12 13 14 |———————-3: Gnd6: Tx13:RxGStar-GM809разъем 2×7 пинов___________________/ 1 2 3 4 5 6 7 \| 8 9 10 11 12 13 14 |———————-2: Gnd12: Rx5: TxCect-V6VertuVeptuразъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-1: Gnd2: Rx7: Gnd8: TxCect-U8800Sony-Ericsson-K800Nokia-6700iразъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————1: Gnd9: Tx10: Rx12: GndCect-N1000Cect-S500 O2 mini 3DVertu-8088Veptu-8088Narnia-8088Xunchi-138O2-S500разъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-6:Rx7:Tx8:GndNokia-N73 (new release, PDA screen big than old model)Nokia-N75 smallCect-V668Pocket_PC-1688-2simразъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-1: Gnd2: Tx3: RxMotorola-A1200Cect-C600разъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-6: Rx7: Tx8: GndSamsung-E712Dразъем 8 пинов_________________/ 1 2 3 4 5 6 7 8 \——————-2: Rx3: Tx8: GndGStar-GM128Samsung-E730+разъем 24 пина6: Tx8: Rx11: Gnd17: Gnd20: GndSamsung-X810+Samsung-D500iSamsung-D600iразъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————3: Gnd7: Rx9: TxNokia-N70CTIANYU A699разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————4: Tx5: Rx8: Gnd11: GndCect-S560Cect-Q618Nokia-N73Nokia-N83Nokia-N95Nokia-N730разъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-6: Rx7: Tx8: GndSmarj-S70: контакты под батареей возле сим держателяANTENNA1 2 3 4 51: Rx2: Tx3: GndGStart-GM238: контакты под батареей возле держателя карты памятиANTENNA1 2 3 4 51: Phone Rx2: Phone Tx3: GndNokia-8800i: контакты под батареей возле сим держателяANTENNA1 2 3 41: Rx2: Tx4: GndSamsung-D900Samsung-E900разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————4: Rx5: Gnd9: TxCect-N168Nokia-N800A950разъем 12 пинов___________________________/ 1 2 3 4 5 6 7 8 9 10 11 12\——————————5: Gnd6: Tx7: RxSamsung-D820Nokia-N77iNokia-N88Cect-C600Camry-V138Everfo-E863разъем 12 пинов___________________________/ 1 2 3 4 5 6 7 8 9 10 11 12\——————————1: Gnd7: Tx8: RxNokia-N95 sliderразъем 12 пинов___________________________/ 1 2 3 4 5 6 7 8 9 10 11 12\——————————1: Gnd6: Tx7: RxNokia-N95 sliderразъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-1: Rx2: Tx4: GndCect-T689Nokia-N99разъем 12 пинов___________________________/ 1 2 3 4 5 6 7 8 9 10 11 12\——————————6: Tx7: Rx12: GndNokia-3280разъем 12 пинов___________________________/ 1 2 3 4 5 6 7 8 9 10 11 12\——————————7: Rx8: Tx9: GndGStar-G2GStar-GM208GStar-GM238GStar-GM308GStar-GM508GStar-GM608GStar-GM618Nokia-8800iSamsung-E760Samsung-E730Cразъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-4: Rx6: Gnd7: +Vcc11: TxGStar-GM328Samsung-D900разъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-2: Gnd5: Tx11: RxNokia-N95 (T98)разъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-1: Tx2: Rx6: Gnd5: замыкаем на 12 пин разъема12: замыкаем на 5 пин разъемаNokia-N95разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————8: Gnd11: Gnd13: Rx14: TxNokia-N95-PDAразъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————1: Gnd2: Gnd7: Rx9: TxCect-M1818разъем 2×7 пинов_______________/ 1 2 3 4 5 6 7 \| 8 9 10 11 12 13 14 |———————-7: Tx8: Rx10: GndCect-N1818разъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-3: Gnd9: Rx10: TxCect-N1818Cect-M901разъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-3: Rx5: Gnd10: TxCect-Y809разъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-4: Tx9: Rx12: GndL7разъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-1: Gnd6: Rx7: TxGStar-GM108разъем 24 пина6: Tx8: Rx11: GndMotorola mpeg4 v3+разъем 18 пинов______________________________________________/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \————————————————10: Gnd13: Rx14: TxGStar-GM108разъем 24 пина6: Tx8: Rx11: GndCect-M1818разъем 2×7 пинов_______________/ 1 2 3 4 5 6 7 \| 8 9 10 11 12 13 14 |———————-7: Tx8: Rx10: GndSamsung-A838Samsung-A99разъем 10 пинов______________________/ 1 2 3 4 5 6 7 8 9 10 \————————2: Tx (RJ45 pin 3)3: Rx (RJ45 pin 2)землю берём с корпуса разъемаm-448 gsm mpeg 4разъем 2x6_____________/ 1 2 3 4 5 6 \|7 8 9 10 11 12|—————-3: Rx5: Gnd10: TxCect-v180разъем 2×5 пинов5: Gnd9: Rx10: Tx4: Tx5: Rx6: GndCect-K86разъем 18 пинов8: Gnd12: Gnd13: Tx14: RxNokia-8800+Nokia-N70Nokia-N73 (new release, PDA screen big than old model)Nokia-N73CNokia-N73C-2simNokia-N73GNokia-N75 smallNokia-N91Nokia-6228-PDATecno-M280Everfo-E591Everfo-E713DEverfo-E730Noca-T856-W88-PDASony-Ericsson K750CSony-Ericsson K790iSony-Ericsson P990iCect-O2RCect-Q610Cect-V668Cect-S500-O2SCect-S500-PDA-02Mini-3D-SoundCect-3360Cect-8380Pocket_PC-1688-2simLeady-X501G-net-G409-MiniSchauen-N16разъём 1×8 пинов1: Gnd2: Tx

3: Rx