Alsatelecom.ru

Стройматериалы
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Как прошить телефон Xiaomi через TestPoint

Как прошить телефон Xiaomi через TestPoint

Разбираемся, как вернуть смартфон Xiaomi из состояния кирпича с помощью TestPoint

Бывалые владельцы смартфонов Xiaomi как никто другие должны знать, что такое перепрошивка, а также понимать ее значимость для более приятного опыта пользования. Ведь раньше глобальная версия MIUI для многих «прошаренных» пользователей ассоциировалась с чем-то сырым, недоделанным, и для полного юзер-экспириенса существовала масса кастомных прошивок.

Многие умельцы ставили себе прошивки, основанные на китайских версиях MIUI, но адаптированные под наши страны. Они считались гораздо стабильнее, да и обновлялись значительно чаще, что означало появление новых фишек быстрее. А кто-то даже умудрялся находить себе нормально работающее ПО, основанное на «чистом» Андроиде.

К сожалению, далеко не все попытки перепрошивки приводят к исключительно позитивным результатам. Бывают случаи, когда смартфон «выкобенивается», либо пользователь не следует должным инструкциям, и за этим следует неизбежное – «окирпичивание» устройства. Смартфон попросту не хочет включаться, и никакие привычные действия не помогают вернуть его к жизни.

В данном случае может помочь самая большая крайность – прошивка через TestPoint. Предупреждаем: данный метод крайне нежелательно проводить со смартфоном, если вы не обладаете хотя бы небольшим опытом в разборке и перепрошивке смартфонов. Если же вы уверены в своих силах, то давайте рассмотрим, как прошивать смартфон Xiaomi через TestPoint.

Что же такое TestPoint?

За словом TestPoint скрывается два микроконтакта, которые можно найти на основной плате смартфона. Естественно, просто так увидеть их не получится – для этого придется разбирать телефон. Однако потратив силы и время и разобрав ваше устройство, у вас откроется возможность провести замыкание данных контактов для проведения экстренной прошивки.

А что такое состояние «кирпича» для смартфона?

Слово «кирпич» употребляется к смартфону, не подающему признаков жизни – вы не сможете ни зарядить его, ни подсоединить к компьютеру, ни тем более попробовать использовать оставшийся в батарее заряд для его включения. Смартфон представляет собой бессмысленный кусок пластика.

Также «смерть» смартфона может прийти в виде так называемого бутлупа (bootloop) – состояние, при котором устройство выполняет постоянную перезагрузку, останавливаясь на загрузочном экране и не доводя запуск до логического завершения.

Несмотря на такое удручающее обстоятельство, зачастую состояние «кирпича» не означает полную смерть устройства – его все еще можно восстановить. Для этого и создан экстренный способ оживления устройства через тот самый TestPoint.

Причины доведения устройства Xiaomi до состояния «кирпича»

На самом деле, причин смерти смартфона Xiaomi может быть несметное количество, а некоторые случаи «окирпичивания» не сможет объяснить даже самый опытный профессионал. И все же огромный список всех неосторожностей при неудачной прошивке устройства можно разложить на три группы.

К первой причине относится прерванный процесс прошивки: устройство требовало определенного уровня заряда аккумулятора, чтобы установить новую прошивку, но вы забыли зарядить смартфон хотя бы до 60 процентов, из-за чего не все компоненты программного обеспечения «встали на место».

Второй наиболее часто встречаемой причиной окирпичивания устройства является заражение большим количеством вирусов. Сегодня вирусы не так опасны как раньше, особенно учитывая, что Google развили Android то такого состояния, когда прошивка сама ловит вирусы и не дает им распространяться дальше. Однако вам может не повезти, и вирус все-таки попадет внутрь системных файлов, тем самым доведя его до состояния кирпича.

Еще одной наиболее «популярной» причиной можно считать неправильное использование root-прав. По незнанию пользователь может удалить важные системные файлы, вновь доведя смартфон до состояния бутлупа при первой же перезагрузке или до того же состояния кирпича.

Для чего еще можно использовать прошивку через TestPoint?

Кроме восстановления работоспособности вашего Xiaomi, прошивка через TestPoint также пригодится и в других ситуациях.

Не так давно мы рассказывали вам про AntiRollback на смартфонах Xiaomi – специальное ограничение программистов компании, не дающее откатиться на более старую версию MIUI. Именно с помощью тестпоинта вы сможете «вернуться» на более приятное для вас ПО.

Также уже давно проверено некоторыми умельцами, что благодаря замыканию контактов можно перепрошить КИТАЙСКИЕ версии смартфонов Xiaomi, не прибегая к обязательной процедуре разблокировки загрузчика.

Мы делаем акцент на слове КИТАЙСКИЕ по причине того, что любые манипуляции с глобальными версиями смартфонов от Xiaomi в любом случае приведут к бутлупу – имейте это в виду.

Где находятся контакты на плате Xiaomi?

Перед процедурой прошивки вам необходимо разобрать смартфон и осмотреть основную плату. О том, как правильно снять крышку смартфона Xiaomi, вы можете узнать из нашего недавнего текста.

Читайте так же:
Что такое нагель для кирпича

Дело в том, что у разных смартфонах Xiaomi разное расположение необходимых нам контактов. Поэтому для вас самым простым способом нахождения интересующих вас «точек» на плате будет поиск по тематическим форумам – вбиваем в любом удобном для вас поисковике модель вашего устройства и слова «test point».

Несмотря на такое разнообразие, обнаружить их не так сложно. Эти микроконтакты представляют собой две точки, располагающиеся рядом друг к другу. Пример вы можете увидеть на данном фото.

Процедура прошивки с помощью TestPoint

Первым делом (перед открытием крышки смартфона) нам необходимо полностью отключить устройство. Это особенно важно при бутлупе – если ваш Xiaomi находится в вечной перезагрузке, то необходимо нажать разом все три кнопки (кнопки питания и регулировки громкости) и подержать их в течение 10 секунд. После этого смартфон два раза перезагрузится и окончательно отключится.

Далее нам необходимо снять крышку – здесь мы вновь напоминаем о нашей инструкции.

Подготовка компьютера к перепрошивке

Теперь готовим к прошивке ваш ПК. Сначала скачиваем драйвера для определения смартфона на вашем компьютере – их можно найти по ссылке. После этого устанавливаем программу Mi Flash для непосредственной установки прошивки. Лучше всего установить глобальную версию программы. Также советуем заранее открыть и оставить на экране Диспетчер устройств.

Далее скачиваем необходимую для вашего устройства прошивку. Ее легко можно найти на официальном форуме Xiaomi. Будьте внимательны: вам нужна прошивка для Fastboot! Это очень важно, так как обычный архив для обновления прошивки напрямую с телефона не подойдет. После скачивания архива с прошивкой распакуйте его содержимое на диск C.

Замыкание контактов

Подготовив все необходимые файлы и обнаружив контакты TestPoint на плате вашего устройства, вам придется сделать самое сложное – замкнуть эти самые микроконтакты.

Перед самим замыканием ОБЯЗАТЕЛЬНО отсоединяем шлейф аккумулятора от платы.

Теперь подключаем один конец кабеля от смартфона к ПК – к смартфону на данный момент ничего не подключаем. Для замыкания вам понадобится какой-либо металлический (тонкий) предмет – подойдет скрепка, либо специальный пинцет. Замыкаем контакты, держим их замкнутыми и аккуратно вставляем второй конец провода в смартфон.

После этого начнется подключение устройства в режиме EDL – смотрим за этим процессом в открытом окне Диспетчера устройств. Нам необходимо найти новый порт с названием Qualcomm H5-USB Loader 9008. При его появлении можно убирать замыкание контактов – дальнейшие действия будут проще.

Прошивка смартфона через Mi Flash

Открываем программу Mi Flash, ищем кнопку Refresh, нажимаем на нее и ждем, когда ваш смартфон появится в таблице программы. После его появления, в левом верхнем углу приложения ищем кнопку выбора пути к прошивке и нажимаем Flash – процесс пошел. Обычно он занимает минут 10.

Дожидаемся окончания прошивки – на экране Mi Flash появится зеленая полоска, в которой будет написано слово Success. Теперь необходимо проверить, в действительности ли прошивка прошла успешно. Для этого подсоединяем аккумулятор обратно к плате, включаем смартфон и ждем запуска системы.

Если все сделано верно, то вы заметите долгожданный экран приветствия и первой настройки устройства. Вбиваем все необходимые данные, заходим в рабочий стол вашего Xiaomi и ОБЯЗАТЕЛЬНО проверяем корректную работу всех служб устройства.

Если же прошивка не прошла, то, к сожалению, единственным способом вернуть жизнь смартфону – посещение сервисного центра.

В любом случае, попробовать данный способ стоит, особенно если смартфон не является вашим основным устройством – как раз можно набить в руку не самых простых задачах. А такой опыт всегда полезен.

Scatter-файлы для сброса FRP на устройствах MTK при помощи ПК

В данной статье будет описан способ как удалить Google аккаунт со смартфона, который не удается активировать после сброса. Тут будет описан процесс сброса для смартфонов на базе процессоров MediaTek. Для начало работы нам потребуется программа для прошивки и скатер файл (скачать под свою модель процессора можно прямо из этой статьи)

Форматирование раздела FRP

Где взять адреса из памяти? Как узнать что именно вводить для форматирования? А ответ прост – открываем scatter-файл из заводской прошивки, находим блок FRP и переписываем оттуда размер и адрес.

Читайте так же:
Кирпич некондиционный что это такое

Работа с FlashTool

1. Открыть SP Flash Tool и выбрать Scatter-файл.

2. Перейти во вкладку Format, далее отметить Manual Format Flash.

3. Выставить необходимые значения, нажать Start, подключить устройство. По окончанию будет маленькое окошко “ОК”.

Далее вставляете эти значения в программу

Далее берем выключенный телефон нажимаем в программе на кнопку START и подключаем к компьютеру, через несколько секунд пойдет процесс форматирования, а еще через несколько все будет готово, об этом нас оповестит окошко с зеленым кругом и надписью ок.

“Симптомы”:
сделали полный сброс настроек в настройках телефона или в recovery и при включении телефона требуется ввести логин и пароль к учётке google, после ввода которого пишет, что логин и пароль неверен забыли пароль от аккаунта гугл или сам логин

Форматирование раздела FRP (Factory Reset Protection)

Переименованные файлы после скачивания, желательно вернуть к исходному, по шаблону — MTхххх_Android_scatter.txt

MT6570

MT6570
MT6570_Android_scatter.txt ( 9,17 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x4fa0000
Format Length[HEX]: 0x100000

MT6572

MT6572 Irbis TZ 55
MT6572_Android_scatter.txt ( 7,37 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x6b40000
Format Length[HEX]: 0x100000

MT6572 Tele2 Mini
MT6572_Android_scatter_Tele2_Mini.txt ( 7,05 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x3e40000
Format Length[HEX]: 0x100000

MT6580

MT6580
MT6580_Android_scatter.txt ( 9,17 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x4fa0000
Format Length[HEX]: 0x100000

MT6580 Alcatel 4034D
MT6580_Android_scatter_Alcatel_4034D.txt ( 10,06 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x9000000
Format Length[HEX]: 0x800000

MT6580 Alcatel 5010D
MT6580_Android_scatter_5010D.txt ( 9,57 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x9000000
Format Length[HEX]: 0x800000

MT6580 Alcatel 5025D
MT6580_Android_scatter_Alcatel_5025D.txt ( 9,93 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x41000000
Format Length[HEX]: 0x800000

MT6580 Archos 101b
MT6580_Android_scatter_Archos_101b.txt ( 8,84 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x5240000
Format Length[HEX]: 0x100000

MT6580 Fly FS504
MT6580_Android_scatter_FS504.txt ( 8,54 КБ )
Region: EMMC_USER
Begin address(HEX): 0x0000000004fa0000
Format length(HEX): 0x0000000000100000

MT6580 LG K7
MT6580_Android_scatter_LG_K7.txt ( 8,51 КБ )
Region: EMMC_USER
Begin address(HEX): 0x24fc0000
Format length(HEX): 0x100000

MT6735

MT6735
MT6735_Android_scatter.txt ( 9,16 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x6a00000
Format Length[HEX]: 0x100000

MT6735M
MT6735M_Android_scatter.txt ( 9,17 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x6a00000
Format Length[HEX]: 0x100000

MT6735M Alcatel Pixi 3 5019D
MT6735M_Android_scatte_Alcatel_Pixi3_5019D.txt ( 10,2 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x4d000000
Format Length[HEX]: 0x800000

MT6735 Honor 4c Pro
MT6735_Android_scatter_Honor_4C_Pro.txt ( 10,47 КБ )
Download Agent: DA_SWSEC.zip
Region: EMMC_USER
Begin Address[HEX]: 0x1a600000
Format Length[HEX]: 0x100000
Если не помогло, то прошиваем чистый раздел FRP

MT6735P Lenovo C2/C2 Power
Lenovo_C2_K10A40.zip ( 2,54 МБ )
Download Agent — DA_SWSEC_CRYPTO20_K10a40.bin
Region: EMMC_USER
Begin Address[HEX]: 0x6a00000
Format Length[HEX]: 0x100000

MT6735P ZTE Blade A510
MT6735M_Android_scatter_ZTE_A510.txt ( 10,26 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x1FA80000
Format Length[HEX]: 0x100000

MT6737

MT6737M
MT6737M_Android_scatter.txt ( 9,86 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x6a00000
Format Length[HEX]: 0x100000

MT6737M Alcatel U5 5044D
MT6737M_Android_scatter_Alcatel_U5_5044D.txt ( 11,64 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0xe000000
Format Length[HEX]: 0x800000

MT6737M Moto E4 Plus XT1771
MT6737M_Android_scatter_Moto_E4_Plus_XT1771.txt ( 11,92 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x9c80000
Format Length[HEX]: 0x100000

MT6737M ZTE Blade A520
MT6737M_Android_scatter_ZTE_Blade_A520.txt ( 10,2 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x6a80000
Format Length[HEX]: 0x100000

MT6737T
MT6737T_Android_scatter.txt ( 9,17 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x6a00000
Format Length[HEX]: 0x100000

MT6737T Asus ZenFone 3 MAX ZC520TL X008D
MT6737T_Android_scatter_Asus_ZC520TL.txt ( 10,15 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x13c00000
Format Length[HEX]: 0x100000

MT6750

MT6750
MT6750_Android_scatter.txt ( 12,68 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x1a88000
Format Length[HEX]: 0x100000

MT6750 Philips X588
MT6750_Android_scatter_Philips_X588.txt ( 12,68 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x1a88000
Format Length[HEX]: 0x100000

MT6750 Oukitel K6000 Plus
MT6750_Android_scatter_Oukitel_K6000_Plus.txt ( 12,68 КБ )
SP Flash Tool + Driver + Scatter — Oukitel_K6000_Plus_FRP.zip ( 87,01 МБ )
Download Agent: DA_PL.bin
Region: EMMC_USER
Begin Address[HEX]: 0x1a88000
Format Length[HEX]: 0x100000

MT6752
MT6752_Android_scatter.txt ( 8,84 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0xafa0000
Format Length[HEX]: 0x800000

MT6753
MT6753_Android_scatter.txt ( 9,17 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x6a00000
Format Length[HEX]: 0x100000

MT6755

MT6755 v2
MT6755_Android_scatter.txt ( 1,06 КБ )
Region: EMMC_USER
Begin Address[HEX]: 0x3F88000
Format Length[HEX]: 0x100000

MT8127 Alcatel Pixi4 7′
MT8127_Android_scatter_Pixi4-7.txt ( 9,53 КБ )
Region: EMMC_USER
Begin address(HEX): 0x37d80000
Format length(HEX): 0x100000

MT8163
MT8163_Android_scatter.txt ( 9,12 КБ )
Region: EMMC_USER
Begin address(HEX): 0x85a0000
Format length(HEX): 0x100000

———-

Всё, после включения устройства никакой привязки к аккаунту google не будет.

Как прошить Irbis SP511

If you need Root access on Android? Follow me:)

В данной статье наш Android программист Карпов Ярослав расскажет где скачать прошивку на Irbis SP511 и как установить или обновить прошивку на данном устройстве «без шума и пыли».
Однако сначала разберёмся зачем это нужно.

Зачем обновлять прошивку на Android

Ответ прост как три копейки, часто в программном обеспечении, конкретно в оболочке, сделанной производителем смартфона на основе OS Android, например, FlymeOS, бывает много недоработок и багов. В следствии этого у пользователя возникают разные проблемы и неудобства. Рассмотрим на примерах:

  • Плохие снимки при отличной камере например, у вас топовая камера, как на LG G5, а фотографии размытая размазня, «ни рыба ни мясо».
  • Смартфон не хочет включаться или самостоятельно перезагружается
  • Подвисания и подтупливания
  • Очень сильный нагрев, в данном случае желательно понижать тактовую частоту процессора, то есть делать downgrade
  • Проблемы со связью (проблема может быть и в аппаратной части, но стоит попробовать перепрошить)
  • Проблемы с сенсорным экраном, медленный отклик
  • Какие-то другие проблемы
Читайте так же:
Трескается облицовочный кирпич что делать

Есть и другие причины, например, захотелось получить новый функционал или посмотреть на новый Android.

Как прошить Irbis SP511

Внимание! Не забудьте прочитать отказ от ответственности. Все действия на ваш страх и риск. Обязательно сделайте бэкап файлов, которые вам дороги!

  1. Смартфон обязательно должен быть заряжен хотя бы на 30%.
  2. Будем использовать TWRP Manager, скачать его можно нашем архиве с прошивкой или в маркете
  3. Устанавливаем TWRP Manager
  4. Скачайте и загрузите файл с прошивкой (находится внизу) и поместите его на карту памяти
  5. Запускаем TWRP recovery mode , выключив телефон и зажав клавишу включения и качельку громкости вверх, на дисплее должна появится надпись «recovery» и меню как на скриншоте ниже.

Вот так мы прошили Irbis SP511 через TWRP recovery.

Скачать прошивку

Выбор конечно за вами, но рекомендуем переходить на Android выше седьмой версии

  • Android Pie 9.0 или просто пирожок – тут и говорить нечего, лучшее что сейчас есть!
  • 8.1 Орео – тоже очень хороший вариант, не сырой в отличие от девятки.
  • Семёрка Нуга (Nougat) – подойдёт для тех у кого среднего или бюджетного класса железо.
  • Шестёрка Маршмеллов – вещь конечно хорошая, но морально устаревшая, лучше что-нибудь поновее.
  • Android 10
  • Android 11 (2020)

Как получить root права

Это знания так сказать внагрузку. Можем порекомендовать два универсальных приложения на данный случай:

Это последние версии на момент написания статьи, возможно есть и более новые это можно посмотреть на сайтах данных программ

    ZYKURoot 2.2 – (сайт zykuroot.info)

У данных программ есть список поддерживаемых устройств, однако обновляется этот список как попало, что бывает что устройство уже давно поддерживается программой, но разработчики об этом написать забыли.

Irbis после прошивки кирпич

Восстановление приставки на MStar после неудачной прошивки

Некоторые сталкивались с ситуацией, когда после обновления прошивки приставка загружалась, но пульт переставал реагировать, или же вообще — приставка останавливалась уже на полпути при загрузке.

Как правило, такое происходит, когда приставка имеет несколько аппаратных ревизий, а пользователь не прочитал для какой именно ревизии предназначалась та или иная скачанная прошивка.

Или же пытались прошить вообще чужой прошивкой в надежде получить какие-то преимущества для своей модели, либо, например, пытаясь получить поддержку кодека AC-3 (Dolby Digital) , не зная, что она определяется конкретным процессором, установленным на плате на заводе.
И если в процессоре изначально не было оплаченной лицензии AC-3, то никакие прошивки — ни от родственных, ни от чужих моделей — в этом деле не помогут.

Сразу оговоримся: здесь не рассматриваются случаи, когда приставка не загружается из-за высохших электролитических конденсаторов, перегоревших DC-DC преобразователей или неисправности самой микросхемы флеш-памяти. Эти вопросы обсуждаются в специализированных группах, например, ВКонтакте: https://vk.com/remontdvbt2
Но обращаться туда следует, имея хотя бы минимальные знания и практический опыт ремонта техники.

Ниже перечислю 4 варианта решения: первые два способа подходят для всех приставок и ещё два — только для приставок на процессорах MStar, причем один из них даже без вскрытия и затрат.

Самой простой вариант проблемы — приставка загрузилась, но перестала реагировать на пульт.
Покупаем пульт той приставки чью прошивку подсовывали или же универсальный пульт, например, Huayu DVB-T2+2 для приставок:
В перечисленных городах он стоит всего лишь 140 р. и это совсем небольшая плата за свою оплошность. Тем более что пульт потом в любом случае пригодится.

И, соответственно, с помощью этого пульта прошиваем приставку обратно на свою родную прошивку.

Самый универсальный и кардинальный способ решения — разобрать приставку, выпаять флеш-память, прошить через программатор дамп, где-то заранее скачанный, и затем запаять микросхему обратно:

Читайте так же:
Кирпич по белорусски будет

Всё это потребует как минимум паяльника, программатора (пусть даже и простейшего SPIPGM на 4 резисторах), ну а главное — хотя бы минимального опыта, а иначе можно сделать только хуже.

Напомню, что дамп для приставок на MStar легко получить из самой обычной заводской прошивки usb_upgrade_all_flash.bin отрезав от неё первые 4096 байт, а остальное можно забить до конца, например, 00.

Если приставка на новых процессорах MStar MSA7T00, MSA7T10, то аналогично, но отрезать от прошивки первые 16384 байта.

Размер файла дампа = размеру флеш-памяти, т.е. ровно 4 мегабайта = 4194304 байта.

Однако для приставок на процессоре MStar есть гораздо более изящный способ прошивки без необходимости «Выпаивания > Программирования > Впаивания» микросхемы флеш-памяти — а просто через USB с использованием консоли, подключенной к UART процессора.

На платах приставок MStar есть две контактные площадки, подписанные TX и RX или SDA и SCL, соответственно. Иногда они обозначены просто как контрольные точки, например, TP8, TP10.

У MSD7816 от TX и RX идут к 95, 94 контактам процессора, MSD7802 — 60, 59, MSD7T01 — 36, 35, MSA7T00, MSA7T10 — 74, 73.

Подключаемся к ним через преобразователь RS232 <> TTL или DATA-кабель от старого кнопочного сотового телефона.

Также можно использовать программатор CH341A (от 130 р), переведя перемычкой в режим «S» — Serial port.

На компьютере запускаем любую терминальную программу, например, HyperTerminal или PuTTY , и подключаемся к соответствующему COM-порту преобразователя с параметрами 115200 8N1.

После включения приставки — сразу нажимаем любую клавишу, чтобы попасть в консоль загрузчика:

UART_115200
BIST0-OK
_snPDMDrv_PM_RtcGetCounter(CurrentCounter=0)

Hit any key to stop autoboot: 0

И здесь можно выполнить командами то же самое, что мы делаем в меню приставки, обновляя прошивку:

« MStar »# setenv usb_upgrade_path usb_upgrade_all_flash.bin

« MStar »# setenv usb_upgrade 1

Обычно файл USB-прошивки называется — usb_upgrade_all_flash.bin (но может быть любое имя).

На экране всё будет выглядеть так, как будто обновляем через меню приставки.

Или же ещё один вариант, чуть посложнее:

Также последовательно даём следующие команды:

просмотр списка файлов:

загрузка подготовленного файла прошивки без первых 4096 байт в оперативную память (0x80000000):

« MStar »# fatload usb 0:1 0x80000000 bez_4096_bait.bin

запись из памяти в SPI-флеш (0x0):

« MStar »# spi_wrc 0x80000000 0x0 0x400000

После загрузки желательно сбросить в заводские настройки.

Т.о. здесь уже не требуется навыков аккуратного паяния и не нужен программатор, но всё-таки потребуется сделать или приобрести консольный шнур-преобразователь.

Но, как оказалось, у приставок на процессоре MStar есть ещё гораздо более простой и элегантный способ, не требующий никаких финансовых затрат или виртуозного владения паяльником.

И при этом приставку даже открывать не надо.

Если включить приставку в розетку, то на консоли можно заметить, что система обращается к USB-порту:

Check USB port[0]:
. Waiting for Peripheral Connecting Fail…
usb init failed
Error, couldn’t init Lowlevel part

А т.к. флешки нет, то система продолжит обычный процесс загрузки.

Но если вставить флешку (даже пустую) и включить в розетку, то на экране кратковременно мелькнет SOFTWARE UPGRADE ERROR:

А в консоли увидим следующее (далее выделено мной):

not found osd language env.
reading /flash.bin

** Unable to read «/flash.bin» from usb 0:1 **
cmd fatload usb 0 80000000 /flash.bin 0x400000 failed

not found osd language env.
cmd setenv USBUpdateFail 1 success
cmd setenv USBUpdateFlag 0 success

Приставка ищет файл flash.bin размером 4 мегабайта (4194304 байта).

Но если попытаться подсунуть ей обычный где-то слитый или подготовленный дамп, просто переименованный во flash.bin, то всё равно ничего не будет — кратковременно промелькнет надпись LOADING DATA…:

Но сразу же всё равно закончится ошибкой — SOFTWARE UPGRADE ERROR:


Однако в консоли можно заметить:

not found osd language env.
reading /flash.bin

4194304 bytes read
cmd fatload usb 0 80000000 /flash.bin 0x400000 success
u32UbootInfoAddr: 0x4D957
K1_INFO_ADDR: 0x80000
AppMagicFlag is correct !!
CRC check error !!
not found osd language env.

Т.е. файл flash.bin не понравился ей, потому что он не имеет в конце контрольной суммы CRC-32.

Надо подсчитать CRC-32 первых 419430 байт дампа, а затем в последние 4 байта вбить саму CRC-32 в обратном порядке.

Подсчет можно сделать с помощью одной из программ или же в Интернете, выбрав вариант CRC-32B :
нажимаем кнопку Выберите файл и указываем на подготовленный файл дампа с первыми 419430 байтами (т.е. без последних 4 байт!).
И затем ниже нажимаем кнопку Преобразовать файл.

Читайте так же:
Сайдинг под кирпич у петровича

После загрузки подготовленного файла и подсчета CRC-32 результат будет выглядеть примерно так:

Теперь полученные 4 байта B8 C5 12 6C вбиваем в конец flash.bin в обратном порядке: 6C 12 C5 B8.

Втыкаем флешку с flash.bin в приставку и включаем приставку в розетку.

Результат (выделено наиболее важное):

not found osd language env.
reading /flash.bin

4194304 bytes read
cmd fatload usb 0 80000000 /flash.bin 0x400000 success
u32UbootInfoAddr: 0x4D957
K1_INFO_ADDR: 0x80000
AppMagicFlag is correct !!
CRC check success !!
spi_wrc 0x80000000 0x00000 0x400000
0
offset 0x0, size 0x400000
Flash is detected (0x0C00, 0xC8, 0x40, 0x16)
initialization done!
MDrv_SERFLASH_GetInfo()
u32AccessWidth = 1
u32TotalSize = 4194304
u32SecNum = 64
u32SecSize = 65536
Erasing…
Writing…
Verifying…OK .

cmd spi_wrc 0x80000000 0x00000 0x400000 success
not found osd language env.
spi_rdc 0x80B00000 0x23000 0x10000
offset 0x23000, size 0x10000
WARNING: it is better to set flash start addr aligned to 65536 .
cmd spi_rdc 0x80B00000 0x23000 0x10000 success
u32UbootInfoAddr: 0x4D957
K1_INFO_ADDR: 0x80000
spi_rdc 0x80B00000 0x80000 0x10000
offset 0x80000, size 0x10000
cmd spi_rdc 0x80B00000 0x80000 0x10000 success
setenv bootcmd ‘ spi_rdc 0x80B00000 0x8001C 0x2AFBE1; LzmaDec 0x80B00000 0x2AFBE1 0x80000180 0x81000000; go 0x80000224;
cmd setenv bootcmd ‘ spi_rdc 0x80B00000 0x8001C 0x2AFBE1; LzmaDec 0x80B00000 0x2AFBE1 0x80000180 0x81000000; go 0x80000224; success
Saving Environment to spiflash…
Flash is detected (0x0C00, 0xC8, 0x40, 0x16)
Write addr=0x003E0000, size=0x00010000
Write addr=0x003F0000, size=0x00010000
cmd saveenv success
cmd setenv USBUpdateFail 0 success
cmd setenv USBUpdateFlag 0 success
Saving Environment to spiflash…

Этот же процесс на экране:

И просто для сравнения — стандартное обновление приставки через флешку — UPGRADING SOFTWARE:

При обычном обновлении название может быть не только usb_upgrade_all_flash.bin, но в принципе любым. А вот при процедуре восстановления только flash.bin с обязательной CRC-32 в конце файла.

Неслучайно выше выделял — воткнуть в розетку, т.к. процесс восстановления запускается только при холодном старте.
Из дежурного режима проверка flash.bin не происходит.

После завершения восстановления удалите с флешки файл flash.bin , чтобы приставка не прошивалась каждый раз при включении в розетку или пропаданиях электроэнергии.

Итак, еще раз по шагам:

  1. Найти/скачать или создать из прошивки файл дампа (4194304 байта).
  2. Подсчитать CRC-32 первых 419430 байт дампа. Для этого лучше временно создать отдельный файл.
  3. Полученные 4 байта CRC-32 вбить в конец дампа в обратном порядке.
  4. Переименовать файл дампа во flash.bin и скопировать на чистую флешку.
  5. Вставить флешку в приставку.
  6. Включить приставку в розетку.
  7. Наблюдать на экране за процессом.
  8. После восстановления удалить с флешки файл flash.bin !

Замечу, что в некоторых прошивках возможность аварийного восстановления отсутствует: при включении в розетку на консоли не видно обращений к какому-либо файлу. Но конечно всё равно стоит проверить данный способ, а затем уже обратиться к предыдущему.

Самые важные сообщения при старте

BO? FAIL — Boot Failure — загрузчик испорчен.

BOOTSPI — первично загрузились с ПЗУ (могут быть квадратные скобки [с цифрами-буквами или без них])
BIST0-OK или BIST0_OK— проверка DDR прошла успешно
_OK!decomp — идет распаковка загрузчика
_done — распаковка загрузчика прошла успешно

бесконечные
BOOTSPI[]_OK! FAIL
или одиночный
BIST0-FAIL

Оперативная память не прошла тест. Проверить напряжение её питания и, если внешняя — прогреть в надежде, что из-за неконтакта.

Если встроенная, также проверить её питание, но причиной BIST0_FAIL может быть и прошивка, предназначенная для другого процессора. К примеру, если прошить MSD7T01 (64 МБ DDR2) прошивкой от нового MSD7T03 (128 МБ DDR3). И наоборот. Исправляется только программатором.

BIST (Build In Self Test) — это функция автоматического обнаружения модуля DDR при включении микросхемы.
После завершения BIST он немедленно автоматически найдет лучшее значение фазы (Auto Phase).
BIST: ОК — означает, что основной тест пройден.

Каким способом воспользоваться каждый решает сам: кому-то проще купить универсальный пульт, вернув себе управление приставкой, для кого-то владение паяльником и программатором не проблема, ну а кто-то, не прибегая к затратам, может попытаться восстановить одной лишь силой разума.

В любом случае, как всегда стоит ещё раз напомнить:

ВСЁ, ЧТО ВЫ ДЕЛАЕТЕ СО СВОЕЙ ПРИСТАВКОЙ, ВЫ ДЕЛАЕТЕ НА СВОЙ СТРАХ И РИСК!

голоса
Рейтинг статьи
Ссылка на основную публикацию
Adblock
detector