Toshiba g900 i JTAG

Witam!
Czy ktoś mógłby mi udzielić parę info na temat jak wgrać ROM do Toshiby g900 przez złącze jtag?
Miejsca podpięcia JTAG są tutaj :
http://forum.xda-developers.com/attachment.php?attachmentid=183327&d=1241689694

Konkretnie chodzi mi o rodzaj JTAG-a który trzeba podpiąć oraz jaki program na PC wybrać?
W Toshibie g900 jeśli się nie mylę jest procesor - "Marvell PXA270" i pewnie jtag musi być pod ten procek, ale jak znaleźć takiego jtag, może być nawet schemat do samodzielnego zbudowania interfejsu.

Z tego co pamiętam to nikt na forum nie próbował tego z Tośką.
Osobą którą można by uznać za eksperta w tej dziedzinie jest @JasPik i to u niego powinieneś szukać pomocy.

Z tego co się dowiedziałem to trzeba wgrać do bootloadera 2 pliki:
1. eboot - eboot.m3m4.nb0
2. IPL - IPLMDOC.nb0

Posiadam te pliki , które wyciągnąłem  z gotowca do robienia Full doc Formatu.
Nie znam jednak zakresu adresów pamięci pod które mam wgrać przez JTAG-a te pliki. Może ktoś zna te adresy lub wie jak je znaleźć?

A sam warsztat do wgrywania sobie już zainstalowałeś ( tj podłączenie i program do obsługi )?

Jak pyta o adresy to raczej  tak p.s poszukaj na portegeclub ,jak tam niema to raczej nigdzie nieznajdziesz

I jak, jakieś nowe wieści, już były jakieś próby wgrywania? Sam byłbym procedurą zainteresowany gdyby działała, a jeszcze nie tak dawno Globalbus twierdził (o tutaj) że pinouty z pierwszego postu to "fake na kilometr"...

Napisałem posta na "portegeclub" z prośbą o pomoc ze znalezieniem tych adresów pamięci. Jeszcze bez odpowiedzi.

A skad jesteś pewny że te pinout'y ni są fake?

Są jakieś nowe wieści w temacie? Bo cały czas odwlekam sprzedaż mojej tośki jako uszkodzonej licząc że uda się ją wskrzesić, no ale ile można czekać...

jak na razie próby uratownia Tośki odkładam na pózniej

Ktoś szukał pinów pod jtaga do tosi. Tu jest link dla wszystkich na stronie angellfear'a. http://go900.angellfear.ru/index.php/G900_JTAG

Piny były znane od dawna. Tego drugiego schematu na oczy nie widziałem. Zmieniła się sytuacja z adresami pamięci ? (są już znane) ?

Czekaj, a nie da się zrzucić danych z działającej tośki przez jtaga i wrzucić na drugą ? Zrobić taką kopię 1:1 ?

Adresy pamięci sąw pierwszym linku, ale wszystko po rusku. Ogólnie działają one na wszystkim z pxa27x

Ech i znowu wszystko rozbija się o ten ruski ... A znany jest chociaż przypadek udanego powrotu do życia, czy to co podane na stronce jest po prostu czysto teoretyczne ?

Nie wiem, ja tylko znalazłem to na stronie angellfear'a i pomyślałem że może się przydać.

EDIT: Ale tak myśle, czy offsety pamięci nie będą odpowiadać tym używanym przy konwertowaniu... Właśnie mnie oświeciło, offsety są tu, chyba to te : http://go900.angellfear.ru/index.php/G900_MemoryMap

Ktoś szukał pinów pod jtaga do tosi. Tu jest link dla wszystkich na stronie angellfear'a. http://go900.angellfear.ru/index.php/G900_JTAG

Nie znam radzieckiego, ale po przemieleniu przez Tłumacz Google strona wygląda całkiem wiarygodnie. Za to ten drugi link z memory mapem raczej nie wygląda na to co miał, przynajmniej ja tam nie widzę nazw żadnego z plików których adresów szukamy. Za to jakieś adresy są podane w tym pierwszym linku o JTAGu, razem z dwoma nazwami plików - właśnie tych które mamy wgrać! Myślicie że ta metoda jest poprawna?

Dopóki nie sprawdzimy to się nie dowiemy. Ja nawet za bardzo nie wiem skąd tego JTAGA wykołować, gdyby już się wykołowało to można zrobić pełny zrzut pamięci z działającej tośki i go wrzucać na zbrickowane.

co do strony softwarowej to widziałem gdzieś polecany program h-jtag, na stronie tego Ruska jest też link do jakiegoś innego. Problemem jest tutaj zmajstrowanie tego układu podpinanego pod LPT - po pobieżnym przeczytaniu tamtej strony i schematu widzę, że trzeba tam coś kombinować z opornikami i czymś jeszcze... może udało by się znaleźć gdzieś potwierdzenie działania tamtej metody, bo jak jest zła to nie ma po co próbować

Gdzieś czytałem (na elektrodzie chyba) że ten schemat jest taki sobie i wygląda jakby czegoś brakowało. Teoretycznie takie urządzenie można kupić tylko swoje pewnie kosztuje. JTAGów pod ten procesor na allegro nie widziałem.

pogooglałem trochę dzisiaj i trafiłem TUTAJ. Jest tam schemat kabla naszego radzieckiego kolegi jako "buffered cable", ale kawałek wyżej jest też "unbuffered cable", który wg opisu składa się tylko z kabli i oporników, więc jest do zmajstrowania w 5 minut co więcej, wykonanie jest bajecznie tanie, w przeciwieństwie do tego drugiego, o którym piszą że koszt zmontowania samemu to przynajmniej 15 dolców... napisane jest że ten zwykły jest podatny na szumy, przez co musi być krótki, ale skoro go umieścili znaczy że powinien działać... myślicie że tym prostszym kablem da radę zflaszować telefon?

Jakby zrobić kabelek najkrótszy i z jak najlepszego materiału jak się da to myślę, że by poszło. Ryzyko jest, że będą jakieś błędy przy wrzuceniu, ale to jest mało ważne, aby bootloader zaskoczył, to potem można zrobić full doca, który zflashuje wszystko i naprawi bootloader (jeżeli wrzucił się tylko częściowo dobrze). I te oporniki też przydały by się jakieś dobre. Próbuj, bez kabelka to i tak jest cegła, a za te 15 dolarów jakby się postarał to wykołowałbym fartem tośkę ze sprawną płytą.

//mógł ktoś napisać, że zaaktualizowana jest tamta strona, wcześniej tam tylko pinouty były, dopiero zauważyłem xD tam pisze, że wrzucamy pliki bootloadera na kartę sd, podpinamy się pod pinouty i wydajemy polecenia procesorowi by go wczytał do flasha. Muszę teraz znaleźć jakiegoś dobrego tłumacza od radzieckiego, żeby zdobyć dobrą instrukcję.

//ech, pisze iż instrukcja działa w wypadku kiedy wyskakuje splash screen i dalej się nic nie dzieje, ja mam całkiem zdechłą tośkę, więc nie wiem czy to zaskoczy ... Co to tego kabelka to nie wiem czy będzie działać, kiedy w tym programiku wybierze się ten drugi kabel nie mamy do wyboru szybkości 380 KHz ...

Coś nas te amerykańce robią w konia. Koszt tego układu to wcale nie 15 dolców. Ten układ buforujący na środku kosztuje 2 czy 3 złote, reszta to kabelki i oporniki, czyli grosze. Jak będę miał jakiś czas wolny będę probował to zbudować, ale niczego nie obiecuję ^^

@lolasher - mam nadzieję, że to zadziała na "całkiem padnięte" tośki też... przecież jak splash zaskakuje to znaczy że coś odpala więc zwykły format z karty by szło zrobić. Poza tym, jak ludzie pisali że im się tośki ucegliły po nieudanym full-docu to odpowiedzi mówiły że da się uratować właśnie tylko przez JTAG.

Tylko niektórym się zdarza, że działa splash i nic więcej się nie dzieje. Wtedy pewnie odpala "coś" jest jakaś warstwa obsługi sprzętu czy coś. I można wymusić flashowanie z karty. A jeżeli nie ma splasha to nie wiadomo, czy komendy będą działać.

W tych poleceniach są jakieś adresy pamięci, może da się ich użyć przy przesyłaniu pliku przez jtag zamiast z karty. W końcu trzeba wrzucić w to samo miejsce, nie ?

Tekst u amerykańców mógł być pisany dosyć dawno, teraz układy mogły stanieć po prostu.

albo u nas jest poprostu tanioszka 74HC244 koszt 1,3 zł reszta w groszach

//ech, pisze iż instrukcja działa w wypadku kiedy wyskakuje splash screen i dalej się nic nie dzieje, ja mam całkiem zdechłą tośkę, więc nie wiem czy to zaskoczy ... Co to tego kabelka to nie wiem czy będzie działać, kiedy w tym programiku wybierze się ten drugi kabel nie mamy do wyboru szybkości 380 KHz ...

Facet dokładniej rzecz biorąc pisze, że:
"od razu zastrzegam, że sposób odzyskania, który chcę opisać pasuje do g900 z symptomami typu: po włączeniu na wyświetlaczu pojawia się "splash-screen" a'la początkowy ekran ładowania i puki bateria się nie rozładuje ... nic się nie dzieje"
natomiast na końcu instrukcji napisał:
"w przypadku udanego postawienia toshiby za stanu ... miga tylko zielona dioda... za pomocą tej metody napiszcie mi o tym"

W linku poniżej opisu
ИНСТРУКЦИЯ по ВОССТАНОВЛЕНИЮ АППАРАТОВ на базе PXA27X  (instrukcja na odzyskanie urządzeń na bazie PXA27x)
 fachura o nicku Medush (ma fona O2 XDA FLAME i na jego przykładzie opisuje proces) twierdzi, że można postawić na nogi każde urządzenie z PXA27X które ma takie symptomy:
"aparat przestał się włączać po eksperymentach z ROMem. Nie reaguje na przyciski, hard reset, nie wchodzi w boot loader - klasyczna "CEGŁA". Przy tym nie rzucaliście nim, nie topiliście i spalenizną z niego nie śmierdzi. Po prostu przestał się włączać sam lub po nieudanej zmianie ROMu. Reaguje tylko na podłączenie ładowania - przy włożonej baterii zapala się pomarańczowa dioda.
Z tego położenia można go przywrócić do życia tylko  firmware loader (eboot.nb0) za pomocą interfejsu JTAG"

Instrukcja nie jest bardzo skomplikowana a obaj Goście raczej wiedza co mówią (na forum od 3 lat i wielokrotnie pomógł innym).

Przepraszam za ewentualne błędy stylistyczne w tłumaczeniu (robiłem a'vista  ) - rzeczowych nie ma a treść zgodna z oryginałem 

---

Połączone: [time]Grudzień 07, 2010, 01:05:28[/time]

---

albo u nas jest poprostu tanioszka 74HC244 koszt 1,3 zł reszta w groszach

A tak mi się wydaje, że koszty są śmieszne bo inaczej na pewno napisaliby, że "boli"

---

Połączone: [time]Grudzień 07, 2010, 01:34:10[/time]

---

co do strony softwarowej to widziałem gdzieś polecany program h-jtag, na stronie tego Ruska jest też link do jakiegoś innego. Problemem jest tutaj zmajstrowanie tego układu podpinanego pod LPT - po pobieżnym przeczytaniu tamtej strony i schematu widzę, że trzeba tam coś kombinować z opornikami i czymś jeszcze... może udało by się znaleźć gdzieś potwierdzenie działania tamtej metody, bo jak jest zła to nie ma po co próbować

Kombinacja niewielka -  napisał, że rezystancję opornika 10kΩ należy zmniejszyć do 8kΩ,  a 9 - tego wyprowadzenia LPT nie trzeba rozlutowywać   

Widzę, że kolega zna się na radzieckim w przeciwieństwie do nas, dzięki Gdyby Ci się kiedyś nudziło albo coś mógłbyś zrobić dokładne tłumaczenie ? Szkoda, że ruscy nie pomyśleli o świecie i nie zrobili chociaż angielskiej wersji na portegeclub.com

Widzę, że kolega zna się na radzieckim w przeciwieństwie do nas, dzięki Gdyby Ci się kiedyś nudziło albo coś mógłbyś zrobić dokładne tłumaczenie ? Szkoda, że ruscy nie pomyśleli o świecie i nie zrobili chociaż angielskiej wersji na portegeclub.com

Radziecki ważnym językiem jest... 
Ruscy nie pomyślą o angielskim bo im "eto na ...(takie słowo które pisane na murach ma 3 litery a zgodnie  z zasadami ortografii 4 - zaczyna się na h lub ch) - do Ameryki nie jadą a jeśli chodzi o "zbieranie bonusów" to weź pod uwagę, że kraj o nazwie Austria ma ok. 10 mln mieszkańców czyli prawie tyle co miasto o nazwie Moskwa  , a Matuszka Rosja jest tak wielka, że masz i palmy i mróz (i to jest prawda - przyp.tłum.)

Nudzi mi się "mocno nieczęsto " - żyję szybko i ciekawie

A do rzeczy ("ad rem" jak mawiali starożytni Rosjanie) - czego konkretnie tłumaczenie chcecie - daj mi linka lub tekst  . Zrobię  w ciągu dnia - dwóch

Instrukcję samego jtagowania to można jakoś z translatora dojść. Ciężko mi znaleźć w jaki sposób dokładnie mam się podłączyć: przylutować się do tej klawiatury, czy jakoś na taśmę przykleić ? Piszą, że trzeba połączyć jakimś kabelkiem chyba reset z  jakimś czymś. Nie wiem jeszcze bo na obrazku nie widać jasno, do klawiatury się trzeba podłączyć do "kółek" czy do "obręczy" ? Najchętniej to chciałbym pełne tłumaczenie tej wikipedii i całego wątku o jtagu na portegeclub.ru, ale na to nie liczę nawet

Daj mi link do tego wątku - coś podziałamy

Tak na szybko z tego co podaliście wyżej (http://go900.angellfear.ru/index.php/G900_JTAG).
Napisał, że
"trzeba mieć:
- kartę pamięci miniSD (nie SDHC) sformatowaną w FAT16 z programem TF_ORCA.xld
- kabel Wiggler (pożądane jest rezystancję opornika 10kΩ  zmniejszyć do 8kΩ,  a 9 - tego wyprowadzenia LPT nie trzeba rozlutowywać. Obowiązkowo należy połączyś "ziemię" kabla i urządzenia.
  ( Tu jest u niego schemat)
-lutownica
-główny warunek: SPRAWNE RĘCE

Przygotowanie

-przylutowujemy zgodnie ze schematem
-kontakt SRST_N kabla przylutowujemy do przycisku reset g900
   (tu fotka p.t. schemat podłączenia G900 do kabla Wiggler)

Oprogramowanie

-OCD Commander - na wszelkie przypadłości
-plik Eboot_m3m4.hex i IPLMDOC.hex (do pobrania)

Regeneracja

Przed rozpoczęciem pracy akumulator urządzenia wypada naładować... najlepiej w pełni (4-4.2 V)
Podłączamy kabel, wstawiamy akumulator podajemy zewntrzne zasilanie na Wiggler 3,3 V można trochę podwyższyć ale raczej nie więcej niż do 4V
Po przyłożeniu napięcia do kabla, może  się wam uaktywnić ekran z logo
Otwieramy OCD Commander, w otwierającym się oknie (CONNection Dialog)
w polach Target Processor: wybieramy INTEL PXA27x
w polu OCD Interface Device: Wiggler
w polu OCD Speed: 1 : 380 KHz
naciskamy OK
Jeśli pojawi się napis:"Error Response from INITIALIZE: 0x1E initialize_target : command timeout (10 : 1E)" - sprawdź poprawność montażu i podłączenia kabla.
w menu programy: Defaults->Auto Status Check
w tym momencie w polu status napis "STATUS ?" zmieni się na  "in DEBUG", albo już będzie "in DEBUG"..
wkładamy kartę do toshiby
W polu Command wprowadzamy

pc 0xa007f000
pc
Upewniamy się,że procesor wstał na adres A007F000 (zobaczymy komendę "PC: A007F000")

download
-wybieramy plik IPLMDOC.hex

czakamy.......napisu typu: "ścieżka/IPLMDOC.hex: downloaded 1572864 bytes in xx minutes, x.xxx seconds"

go

napis "in DEBUG" zmieni się na "RUNNING"

halt

napis "RUNNING" zmieni się na "in DEBUG"

pc

procesor powinien zatrzymać sie na adresie typu: PC: A0179***.Właściwie nia ważne , aby nie był to  adres zaczynający się  00000ххх..

pc 0xa0300000
hbr 0xa007f000
download
-wybieramy plik  Eboot_m3m4.hex przyciskamy i trzymamy wciśnięty klawisz  D na klawiaturze telefonu

go

napis "in DEBUG" zmieni się na "RUNNING",

zapali się podświetlenie  przycisk D trzymamy! Nie odpuszczać!

halt

napis "RUNNING" zmieni sie na "in DEBUG"

pc

procesor powinien się zatrzymać na adresie : 0ха007F000
trzymajcie przycisk D!! Nie odpuszczać !!!

download
-wybieramy plik IPLMDOC.hex

step
go

urządzenie się włączy i zacznie się proces fleshowania!

po zakończeniu procesu zróbcie "Hard reset".

---

Połączone: [time]Grudzień 10, 2010, 01:30:10[/time]

---

Po fakcie zobaczyłem link źródłowy
 http://www.portegeclub.ru/forum/viewtopic.php?p=100637#100637
tam w poście zawodnika o nicku mr.D.F.X. (a jak pisał @angell to on jest "twórcą " metody) znajdziecie fotki z podłączeniami.

Piszcie co konkretnie chcielibyście mieć przetłumaczone, może sie Mikołaj uśmiechnie - Święta idą 

Ok, zmontowałem układ, części wyniosły mnie horrendalną sumę 2,84PLN do tego stary kabel LPT "z odzysku", nie bawiłem się w płytkę tylko zmontowałem jak leci na kabelkach, w rzeczywistości wyszło dużo prościej niż obawiałem się ze schematu - kabelek do zasilania, pięć przez opornik-układ-opornik, do tego pęk przewodów do uziemienia i właściwie koniec
sorki za jakość fotek, ale robione starym biletem tramwajowym telefonem

Jeszcze pytanko do schematu, tak żeby się upewnić - do kabelka oznaczonego VCC trzeba podłączyć to zewnętrzne napięcie 3.3V? A "drugi koniec" tego zasilania, dobrze zgaduję że też do "ziemi"? a całą ziemię u dołu telefonu jak na pierwszym zdjęciu?

Dokonałem jednak małego przeoczenia - zapomniałem, że nie mam czym rozkręcić Tośki próbowałem "wyciąć" 3 z 6 ścianek małego imbusa tak żeby pasował, nawet uzyskałem już odpowiedni kształt ale nie mam aż tak małego pilnika żeby doszlifować go na tyle, żeby działał... tak więc czekam na triwinga z allegro, leci priorytetem więc miejmy nadzieję że dojdzie przed świętami (że też trafiłem na taki okres w którym poczta wiadomo jak działa...)
Zapostuję jak będę miał nowe wieści, miejmy nadzieję korzystne