помогите восстановить S65

[alexmail75]

телефон видится только с замкнутым ТП программой PapuaUtils и x65Flasher
вот лог PapuaUtils
Автозапуск...
Передача бут...
BOOT загружен...
Пауза 2 сек...
Получение информации...
FlashID: 0089,880D (32Mb)
Данные считаны неверно!


0

Информация неверна!
HASH: 3002C400008044010400C1C11B44E101
OTP ESN: 5433D67F
OTP IMEI: 353912005508428
Бут отключен.

что это может быть?

[lohsa1]

пахоже память перекатывать надо

[alexmail75]

память перекатывал
делал тест памяти PapuaUtils: Тест шины ExtRam/Rom, Тест ExtRam
Автозапуск...
Передача бут...
BOOT загружен...
Пауза 2 сек...
Получение информации...
FlashID: 0089,880D (32Mb)
Данные считаны неверно!


0

Информация неверна!
HASH: 3002C400008044010400C1C11B44E101
OTP ESN: 5433D67F
OTP IMEI: 353912005508428
Тест шины данных D0..D15...OK.
Тест шины адресов A2..A22...OK.
Тест микросхемы памяти 8Meg...
Тестовая последовательность N1 пройдена.
Тестовая последовательность N2 пройдена.
Тестовая последовательность N3 пройдена.
Тестовая последовательность N4 пройдена.
Тестовая последовательность N5 пройдена.
Тестовая последовательность N6 пройдена.
Тестовая последовательность N7 пройдена.
Тест памяти успешен.
Бут отключен. Всё слеплено.

C помощью x65flasher через Тест поинт получилось слить Full 32Мб fbk
хотел залить скачанный бинарный Full также через x65flasher,
не получается, выдает - ошибка контрольной суммы флеш

[Bestsound]

Чаще всего неисправность у этих моделей телефонов это оторваный процессор.
Характерные признаки - при включении или непродолжительной работе аппарат отключается, невозможно соединиться с программой, не считывает данные (прошивку, EEPROM, IMEI, коды). Из лога видно, что микросхема Flash исправна, т.к. BOOT проходит, данные о микросхеме Flash считаны "FlashID: 0089,880D (32Mb)".
Поможет либо хороший прогрев процессора, либо полная перекатка проца.

[alexmail75]

проц тоже перекатывал сразу как тел попал ко мне и восстановил два пятака 1b,1c

[M.V.D]

Погрей до кучи контроллер питания, тоже помогает.

[alexmail75]

контроллер я менял

[M.V.D]

Что пишет папуаска если нажать кнопочки сервис и информация?

[alexmail75]

в сервис режим не заходит

[M.V.D]

у тебя есть PapuaUtils v.111?

[alexmail75]

да я ей пользуюсь

[Bestsound]

А Martech есть или только Papuas?
И с чего все началось, какие "жалобы" у телефона были (утопленник, ударили, просто не вкл.)? Можно подробней о нем, о неисправностях?
Иногда помогает также форматирование FFS 1 (если получится), смотря что с ним было.

[M.V.D]

Если Skey введен и считывается Full через X65flasher, можно сделать следующее:
Берем рабочий fullflash и в конвертере PapuaUtils v111 "Recalc FullFlash" его пересчитываем
под нужное тело ( IMEI, ESN и т.д. должны соответствовать), получаем новый Full, который льем через X65flasher. Если железо в порядке, то телефон должен включится,
экран некоторое время будет белым - надо подождать.

[alexmail75]

программаторов не имею кроме шнура для сименсов на микросхеме CP2101
через него уже не один телефон поднял
а S65 кто-то когда-то пытался отремонтировать

первое что я сделал, это подключил к блоку питания и померял ток
при нажатии на кнопку вкл. ток 45ma на одну секунду, после НОЛЬ
подключил к компу через кабель на микросхеме CP2101
запустил PapuaUtils V111b нажал на кнопку Servise Mode

Загрузка в "Сервисный режим"...
Тыкай кнопу!
Автозапуск...
Нет ответа на загрузку!
Проверьте номер порта, кабель, телефон, mode!

после перешел на вкладку флеш, поставил галку на паузе
замкнул ТП и нажал выполнить

Автозапуск...
Передача бут...
BOOT загружен...
Пауза 2 сек...
Получение информации...
FlashID: 0089,880D (8192Mb)

IMEI в BCORE неверен!
HASH: 000000A0FFFFFF5F24009FE51C109FE5
OTP ESN: 03F6E532
OTP IMEI: Не записан или неверен!
Неверный BCORE или чистая флэш! Запиши новый BCORE сначала!
записал новый BCORE
Был BCORE версии: ""
Запись BCORE версии: "main_1.0_V26 "
Внимание: Ошибка CRC записи сегмента A0000000! D315<>EB40
BCORE enable...
Новый BCORE записан.
Не забудьте сделать фрезу!
Бут отключен. Всё слеплено.

сделал пересчет ключей, после

Автозапуск...
Передача бут...
BOOT загружен...
Пауза 2 сек...
Получение информации...
FlashID: 0089,880D (8192Mb)

IMEI в BCORE неверен!
HASH: 000000A0FFFFFF5F24009FE51C109FE5
OTP ESN: 03F6E532
OTP IMEI: Не записан или неверен!
Чтение FullFlash 32Mb ( 48 мин. 32 сек. )...
Ошибка приема буфера данных A0000000,00020000
Сбой процесса связи с телефоном!
Ошибка чтения в сегменте A0000000!

поднял проц, было оборвано три пятака 1a,1b,1c посмотрел по схеме 1a не используется , 1b и 1c восстановил и припаял проц после папуас выдал


Автозапуск...
Передача бут...
BOOT загружен...
Пауза 2 сек...
Получение информации...
FlashID: 0089,880D (32Mb)
Данные считаны неверно!
Ь'ќ впЋ2эI,¤Q ”XќЉ\ ‰ЁВб
Информация неверна!
HASH: 1B1C9BE54194C219F1116051935E118D
OTP ESN: 5433D67F
OTP IMEI: 353912005508428
Неверный BCORE или чистая флэш! Запиши новый BCORE сначала!

пробовал залить скачанный бинарный фулл программой x65Flasher
на вкладке восстановление

пишет-ошибка контрольной суммы флеш

сделал бекап фуллфлеш это-же прогой в формате .fbk, за время бекапа было 298 ошибок
стрелка амперметра стояла около 100ma
заливается тоже нормально этот-же файл бекапа


решил на всякий случай перекатать RAM резиновый
сейчас комп вообще его не видит

[Bestsound]

Вся проблема была в процессоре(99%). Так как были повреждены пятаки(в моделях S-Golg это слабое место), не верно считывалась информация BCORE.
На сколько мне известно, BCORE можно записывать только на чистую микросхему FLASH (новую) с изменением IMEI (чтобы совпадал с прошивкой и OTP-зоной) затем делать пересчет ключей.
Ram-резиновый оч.чувствителен к температуре(возможно перегрел, а возможно криво поставил-все бывает).
ИМХО Теперь два решения: менять флешь, рам и проц (аппарат резко вырастит в цене) и второе - просто положить на полочку с донорами (на запчасти).

[M.V.D]

Так SKEI расчитывается или нет? Верни старую SRAM, она на ход поршней не влияет.

[alexmail75]

SRAM перепаял и флеш поставил от CX65
подскажите как можно залить Фулл
сейчас папуас выдает такой лог

Автозапуск...
Передача бут...
BOOT загружен...
Пауза 2 сек...
Получение информации...
FlashID: 0089,880D (32Mb)
Данные считаны неверно!
6 IMN 5920228
Информация неверна!
HASH: 975097FB974C972A17DA171A178A175E
OTP ESN: 70F9214F
OTP IMEI: 354926004623185
Ошибка данных D0: FFF700F7!=FFFE0001

alexmail75 добавил 15.05.2009 в 18:32
SRAM перепаял и флеш поставил от CX65
подскажите как можно залить Фулл
сейчас папуас выдает такой лог

Автозапуск...
Передача бут...
BOOT загружен...
Пауза 2 сек...
Получение информации...
FlashID: 0089,880D (32Mb)
Данные считаны неверно!
6 IMN 5920228
Информация неверна!
HASH: 975097FB974C972A17DA171A178A175E
OTP ESN: 70F9214F
OTP IMEI: 354926004623185
Ошибка данных D0: FFF700F7!=FFFE0001

alexmail75 добавил 15.05.2009 в 20:31
судя по ошибке RAM неисправен, подскажите чем можно заменить?

[Sid Vicious]

Тебе его надо прошить с пересчетом ключей.

[alexmail75]

чем и как?, пожалуйста по подробней.

[Sid Vicious]

Папуасом считываешь ключи, потом в фулле их пересчитываешь, создаешь свап и заливаешь в тело.

[alexmail75]

ключи считывать можно по моему только в ServisMode ?

[Sid Vicious]

Можно и во включеном состоянии, но он у тебя не вкл. Можешь скачать с нета фулл и рассчитать ключи под свое тело. Вкладка Флеш в папуасе.

[Stenly_Johns]

Почитай на досуге здесь http://papuas.allsiemens.com/PapuaUtils.htm
там все расписано как и что делать

[alexmail75]

вообщем перепаял RAM опять , только более аккуратно ( грел с боков температурой 220 градусов ) после этого программы стали видеть тел,
расчитал ключи ввел SKEY 12345678 в буткор
после взял фуллфлеш скачанный, прогнал через папуас со своими ключами
добавил бутпароль для x65flasher
программа x65flasher перестал выдавать - ошибку контрольной суммы флеш
и залил фулл
после программа PapuaUtils выдала лог

Загрузка в "Сервисный режим"...
Тыкай кнопу!
Автозапуск...
Передача boot...
Загрузка в "Сервисный режим" Ok
Ожидание включения телефона...
Нет ответа на Ping!
Получение информации:
Model: SIEMENS S65 43 lg3
Телефон находится в "Service Mode". SecurityStatus: "FactoryMode"
IMEI: 353912005508428
HWID: 323
Напряжение аккумулятора: 3943 mV.
Код(05): OTP область закрыта для записи
Код(09): BootKEY записан в EEPROM
Код(0D): Ключи прописаны в BCORE
Код(12): Полный доступ к BFC функциям
Код(15): Полный режим (не СЦ)
Код(19): Контроль включен
Код(1D): Блоки 512x присутствуют
EELITE Info: free buffer 119556 bytes, free at all 119556 bytes, free for deleted 119556 bytes.
EEFULL Info: free buffer 119716 bytes, free at all 207594 bytes, free for deleted 76554 bytes.
МАП инфо: Date: 21/01/05, Variant: A 370, Std-Map/SW: 1/43, D-Map/Prov.: 107/148
Заводской (OTP) IMEI: 353912005508428 - Соответствует данным прошивки.
ESN: 5433D67F
HASH: 9C585DAD1B26254B44B7B25B0960425D
BKEY в блоке 52 = 06DAD526D0F6F1D5CF64B5DBC3A1B24B
SKEY в 5122 = "X" 12345678
Минимальный номер прошивки: 01.
Bcore ID: 0202, версия: "main_1.0_V26 ".
Телефон наработал: 3758572 сек.. Общее время разговоров: 14000 сек.
FlashID(1) - Код завода: 0089 (Intel), тип: 880D. DisplayID(1,44): Sharp Sharp LR38836.

телефон заработал, всем спасибо за советы.

Тема закрыта.

[alexmail75]

Да, забыл сказать, вместо блока питания я подпаял аккумулятор и заливал Фулл

возможно от блока питания шли наводки

[redis74]

Либо у тя была влешь спансион, с каторой папуас не коректно работает либо она была просто дохлая, а с рам даже с дохлой он читалсяб и прошивался, только не смогбы включиться.