Код:
Выбор кабеляФлешер может работать с телефоном только через COM-кабель или USB-кабель с USB-to-COM конвертером. В стандартной поставке идёт кабель DCA-540 - это чистый USB-кабель, с ним ничего не выйдет. Большинство китайских USB-кабелей работают без проблем. Простейшая проверка - кабель должен определяться компьютером, даже если телефон к нему не подключен. Также о наличии USB-to-COM конвертера говорит небольшая коробочка посередине. В случае COM-кабеля, питание должно подаваться от COM-порта (визуально определить это невозможно).
Из оригинальных кабелей с телефоном работают DCA-510, DCA-512, не работают DCA-500, DCA-540.
Работа с флешером через IRDA или bluetooth невозможна.
Немного об используемых терминах
Флеш (Flash) - микросхема энергонезависимой памяти телефона. В ней хранятся прошивка, начальный загрузчик, настройки телефона, файловая система.
Фулфлеш (Fullflash) - полная копия информации флеш-памяти. В зависимости от модели телефона имеет размер 32, 64 или 96 мбайт. Имея бэкап fullflash, всегда можно восстановить телефон после неудачных патчей или сбоев при прошивке. Поэтому бэкап fullflash - это первое, что вы должны сделать перед тем, как что-то менять в телефоне.
Буткор (Bootcore) - загрузчик, наиболее критичная часть flash. Если буткор испорчен, для восстановления телефона потребуется разбирать телефон и замыкать тестпоинт. Именно поэтому по умолчанию запись в буткор запрещена; обойти это ограничение можно, запустив флешер с ключом /B.
Firmware - программное обеспечение (прошивка) телефона.
EEPROM - здесь хранятся индивидуальные настройки телефона (IMEI, ключ загрузки, настройки GSM/GPRS, нестройки аккумулятора...) Состоит из двух частей - EEFULL и EELITE. Терять свой "родной" EEPROM крайне нежелательно, хотя его и можно частично восстановить с помощью программы PapuaUtils.
FFS - файловаа система телефона, доступная через MPM и другие программы. Состоит из 3-х дисков: 0: - пользовательская FFS, 1: - кэш, 2: - системная FFS. Диски 1: и 2: видны только при введённом SKEY.
Бутлоадер (Bootloader) - небольшая программа, загружаемая флешером в телефон при коротком нажатии на красную кнопку. В ней реализованы функции чтения/записи флеш-памяти. Для загрузки бутлоадера необходим либо BOOTKEY этого телефона, либо в телефон должен быть введён SKEY.
SKEY - сервисный ключ телефона, 8-значное число. После ввода SKEY, в телефон можно загружать свои лоадеры; также открывается Developer menu, доступ к дискам 1: и 2:, доступ к защищённым блокам EEPROM.
BOOTKEY - загрузочный ключ, используется для загрузки произвольного бутлоадера в телефон. В отличие от SKEY, не хранится в телефоне, а посылается с бутлоадером.
HASH - 16-байтное число, уникальное для каждого телефона. Используется для проверки ключей. Записан в буткоре.
ESN - уникальный серийный номер телефона. Хранится в однократно программируемой области микросхемы флеш-памяти, изменить его невозможно.
Тестпоинт (Testpoint) - точка на печатной плате телефона. Закоротив её на землю, мы сможем загрузить свой бутлоадер, не зная ключей. Естественно, для этого потребуется разобрать телефон, что лишает вас гарантии (хотя, если всё делать аккуратно...)
Расчет ключейДля того, чтобы флешер "увидел" телефон, вам необходимо узнать
SKEY или
BOOTKEY. Для этого есть 3 способа:
1. Вычисление ключей с помощью мидлета bsReader или px75v1.
Скопируйте папку bsReader в папку Applications телефона (для S75/SL75 и Benq-Siemens) или px75v1 в Java\Jam\Applications (для младших моделей), затем через меню "Приложения" запустите мидлет. Через 5-15 минут мидлет должен выдать коды
HASH и
ESN.
Запустите флешер, выберите в меню "Коды" -> "Расчёт SKEY и BOOTKEY", введите описание телефона, HASH и ESN. Генерация ключа длится обычно до 10 минут. Одновременно будет сгенерирован и лоадер для V_Klay, скопируйте его в <каталог_VKlay>\data\loaders.
При желании, вы можете ввести рассчитанный SKEY в телефон ("Коды" -> "Ввести SKEY").
О мидлетах bsReader и px75v1: они используют ошибку в java, благодаря которой возможно прямое чтение памяти телефона. Мидлет не всегда стабильно работает, иногда зависает, иногда выдаёт Exception, иногда выключает телефон. Если у вас с первого раза не получилось, пробуйте ещё. Рано или поздно ошибку в java исправят. Поэтому, если у вас мидлет стабильно выдаёт один и тот же Exception, скорее всего, это и случилось. Не засыпайте меня письмами с вопросом "а когда появится новая версия?" В свете последних событий с Benq-Siemens - скорее всего никогда. Используйте методы 2 и 3.
2.
SKEY можно купить, где именно - ищите в интернете. Если вам известен SKEY вашего телефона, выберите "Коды" -> "Ввести SKEY". После ввода ключа флешер работает с телефоном без каких-либо дополнительных действий.
3. Если узнать
SKEY вы не можете, а мидлет по каким-либо причинам не работает, единственный вариант -
тестпоинт. Фотографии тестпоинтов для разных моделей есть на
http://allsiemens.com/testpoints Тестпоинт нужно закорачивать на землю через резистор 10-50 ом. Можно использовать просто какой-нибудь металлический предмет, но тогда нужно работать очень аккуратно, т.к. случайное замыкание не того контакта на плате может вывести телефон из строя. В флешере нужно выбрать вариант загрузки "Тестпоинт", далее нажать "Подключение", закоротить тестпоинт, после чего нажать красную кнопку, и в течение 3-х секунд отключить тестпоинт. После чего можно выбирать "Коды" -> "Расчёт SKEY и BOOTKEY" (значения HASH и ESN уже считаны из телефона).
| ПЕРЕД ЛЮБЫМИ ИЗМЕНЕНИЯМИ ФЛЕША ОБЯЗАТЕЛЬНО СДЕЛАЙТЕ ПОЛНЫЙ БЭКАП!!!
ВСЕ ИЗМЕНЕНИЯ В ФЛЕШЕ ПРОИЗВОДИТЕ ПРИ ПОЛНОСТЬЮ ЗАРЯЖЕННОМ АККУМУЛЯТОРЕ. |
Для подключения к телефону нужно указать COM-порт, скорость порта, выбрать бут-ключ вашего телефона. Для COM-порта со стандартными драйверами максимальная скорость - 115200 кбит/с, на некоторых материнках можно получить более высокие скорости (подробнее в
этой теме). Для USB-кабеля доступны скорости до 1600000; реально максимальная скорость зависит от качества кабеля, нужно проверять опытным путём.
В списке бут-ключей нужно выбрать ключ,
посчитанный для вашего телефона. Если в телефон введён
SKEY, флешер будет работать с любым бут-ключом.
Если вместо COM-порта выбрать "Файл", флешер предложит открыть файл
фулфлеша, с которым будет работать, как с телефоном (иногда это может быть полезно).
Бэкап: сохранение образа
флеш-памяти или её части в файл с расширением fbk. Флешер спросит, что именно вы хотите забэкапить - весь флеш,
буткор,
прошивку,
файловую систему или
EEPROM. Вам не нужно рассчитывать адрес и длину участка памяти, флешер всё делает автоматически.
Восстановление: запись сохранённого образа из fbk-файла обратно в флеш. В случае полного бэкапа, вы можете восстановить не весь фулфлеш, а только его часть (например, файловую систему). Восстановить буткор можно, только если флешер запущен с ключом /B.
По умолчанию, флешер восстанавливает только изменившиеся блоки, что значительно ускоряет восстановление в случае небольших изменений. Флешер проверяет, изменился блок или нет, сравнивая контрольную сумму (CRC32) блока в телефоне и на диске. Теоретически есть вероятность (1/4000000000), что у разных блоков совпадёт контрольная сумма. На этот случай есть опция "Восстанавливать неизменившиеся блоки".
Карта памяти: просмотр в графическом виде расположения блоков в памяти. Также можно сравнить текущее состояние телефона с бэкапом, флешер пометит на карте изменившиеся блоки.
Форматирование ФС: по этой команде форматируется диск 0: телефона. После форматирования нужно включить телефон и подождать несколько минут - происходит инициализация файловой системы.
Изменить модель телефона: эта опция нужна в том случае, если вы хотите залить в телефон прошивку от другой модели. О том, какую прошивку в какой телефон можно залить, читайте на
форуме. Пользоваться этой опцией следует осторожно, т.к. при этом изменяется
bootcore.
Запись флеш, чтение флеш: низкоуровневая работа с флеш-памятью. Здесь вы сами должны указать адрес и длину участка памяти. Нужно помнить, что флеш-память разбита на блоки определённой длины (64к, 128к, 256к; этот размер зависит от типа микросхемы памяти и не всегда совпадает с размером блока, показываемого в карте памяти). При записи адрес и длина участка должны быть кратны размеру блока, при чтении можно указывать любой адрес и длину.
/L - показать лог компорта
/B - разрешить запись в bootcore (пользоваться с осторожностью!)
Возможные проблемы при работе с программой и их решение:1. Флешер вообще не отзываетсяна нажатие красной кнопки - проверьте номер компорта (в случае USB-кабеля этот номер может меняться); выбрана слишком высокая скорость (попробуйте на стандартной 115200); ваш телефон
не поддерживается флешером; у вас неподходящий
кабель.
2. После нажатия красной кнопки возникает ошибка "Нет ответа от лоадера (ключ не принят)". Если это новый телефон, для него нужно вычислить бут-ключ (как это делается, описано
выше). Если ключ уже был сгенерирован, он будет в списке.
3. При запуске выдаётся сообщение "Не могу прочитать информацию о телефоне" - скорее всего, это новая модель или модификация телефона, неизвестная флешеру.
4. При работе с флешером связь обрывается с сообщением "Lost connection to mobile" - проверьте, чтоб аккумулятор был полностью заряжен; вторая возможная причина - проблемный кабель (может возникать с кабелями неизвестных китайских производителей).
5. При чтении очень много ошибок (faults) - понизьте скорость обмена. Небольшое количество ошибок (4-5) вполне допустимо, если же их больше 20, правильность слитого бекапа не гарантирована, а уж заливать что-то в этом случае - боже упаси...
6. При попытка записи выдаётся сообщение типа "Area begins not on flash block bound" - запись в флеш возможна только блоками определённого размера. Размер блока может быть 64к (10000), 128к (20000) или 256к (40000). Адрес и длина должны быть кратными размеру блока. Т.е. в случае размера блока 128к правильный адрес будет например A07E0000, но не A07F0000.
8. При записи выдаётся сообщение "Unknown flash type ХХХХ" - у вас неизвестный флешеру тип микросхемы флеш-памяти. Сообщите об этом автору (пришлите также лог работы программы, запустив x65flasher с ключом /L).
9. После форматирования файловой системы телефон не подаёт признаков жизни - всё нормально, просто подождите 3-4 минуты.
10. Вы что-то сделали не так, или во время прошивки пропал свет, или... в общем, телефон умер и ни на что не реагирует - сначала попробуйте просто восстановиться из бэкапа (вы ведь его сделали, так?) Если не получается даже соединиться с телефоном, возможно, разрядился аккумулятор - попробуйте с другим. Если соединиться так и не удалось (убит буткор), приготовьтесь разбирать телефон и закорачивать тестпоинт. Если у вас нет бэкапа, вернуть телефон к жизни поможет только программа PapuaUtils .
Сообщение от uploads
Ваши права
Ответить с цитированием