Имеется K790i, поступил с чужим GDFS, лежал и ждал своего часа. С выходом новой версии SETool решил попробовать восстановить ТА, и сразу столкнулся вот с такой проблемой.

Смотрим лог:
TESTPOINT REPAIR STAGE #1 STARTED
ChipID:9900,EMP protocol:0301
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35220601343655 CERT:N/A
FLASH CID:53 COLOR:RED
LDR:080108 1810 ESGCXC1329129_DB2020_FLASHLOADER_R2A015
PREPARING...
ATTACH TP #1 AND PRESS "READY"
RELEASE TP #1 AND PRESS "READY"
TP #1 LOOKS OKAY
NOT EXPECTED ANSWER

Судя по первой инструкции, после того как TP #1 LOOKS OKAY, надо соединять TP2, однако опция TP Stage #2 была не активна, а через некоторое время в логе появилось NOT EXPECTED ANSWER. Решил еще раз попробовать через TP1 ну и дальше как по тексту, однако, нажимаю TP Stage #1, а в логе у меня сейчас, появляется следующее:

TESTPOINT REPAIR STAGE #1 STARTED
ChipID:9900,EMP protocol:0301
Speed:921600
OTP LOCKED:1 CID:49 PAF:1 IMEI:35220601343655 CERT:N/A
FLASH CID:0 COLOR:N/A
Elapsed: 7 secs.

Я так понимаю, ТА вроде как "No Brown". Что делать дальше пока не знаю Требуется помощь.

Напряжение на ТП откуда подавал, случаем не с батарейки?
Питание флеши 1,8 вольт. Если подавать намного больше этого, можно увалить флешку и процессор. Ток тоже нужно ограничить.
На выходе УФСа есть напряжение 3 вольта, можно взять его. Но через диод (или даже два диода), чтоб погасить напряжение. И через резистор. подобрать экспериментально.
В программе, между кнопками ТР1 и ТР2 есть окошко для галочки. Её ставить не нужно. Вот ещё пояснения с форума МФ:
Сейчас, попробуй сразу нажимать кнопку ТП2, и тыкать соответствующий тестпоинт.

Тогда выделенное красным, думаю надо исправить.

Попробовал далее, жму TP Stage #2 лог:

TESTPOINT REPAIR STAGE #2 STARTED
ChipID:9900,EMP protocol:0301
Speed:921600
ATTACH TP #2 AND PRESS "READY"
Trying to launch embedded bootloader...

Press stop if process not continue in 15 seconds жду и ничего не происходит. Нужен отработанный лог, эта запись в логе "FLASH CID:0 COLOR:N/A" о чем говорит? Что TP1 прошел ОК и теперь отрабатываем TP2, или, что FLASH придется заменить?

Входы-выходы микросхем устроены примерно как на картинке.
Подавать напругу или коротить на массу, без ограничительных резисторов - могут пробиться транзисторы.
Подавать напряжение выше напряжения питания - тоже могут пробиться. Они почему и питаются от низких напряжений. Чем больше дискретных элеменов на кристалле, тем меньше их размер. И тем меньшее напряжение они смогут выдержать без пробоя изоляции.
Напругу на ТР, от чего подавал? Замерь тестером, не коротит ли теперь на массу.

А что с твоим телефоном изначально было? Почему уверенность, что это просто по ошибке залили чужой GDFS. Может его потому и залили, что прошивкой не подымался. А изначальная неисправность может быть в железе. Подгнило чего нибуть, или уронили.

Проверенного лога нету. Нет телефона для опытов. Судя по описанию, нужно удерживать ТП2, пока программа сама не напишет его отпустить.

Человек пишет, что у него получилось. Стукни к нему в асю, разузнай подробности.
http://www.mobile-files.ru/forum/sho...43&postcount=9

Здесь был вложен файл: SxInvMOS.gif (2.2 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

Viktor001, ТА изначально не включался, при восстановлении ПО выдал GDFS IMEI mistmatch, до меня отдавали на "руссешку", обратно каким-то образом отдали ТА который не включался (обычная история). Recovery мне уже не помог, положил на полку, визуальный осмотр без отклонений. Напругу подал от АКБ

От АКБ - слишком экстремально. Хотя, VasiliuS пишет что делал так, и всё получилось. Может ему повезло, если на ней было 3,3 вольта, значит попалась совсем разряженая батарейка, и не смогла ничего спалить.

Напряжение ниже 3 вольт скорей всего ничего не даст и ограничение тока тоже.
Т.к нам нужно семулировать по этим адресам логическую единицу в тот момент когда там логический ноль(который получается замыканием через открытый полевой(скорей всего) транзистор этого адреса на массу внутри процессора).
Таким оброзом если подовать N напряжение то он у нас понизится до какогото уровня учитывая сопротивление проводов и всего остального.

Пробывал подовать ради экспиремента 5 вольт от UFS через два кремнивых диода и резистор 100 Ом в результате при подсоединении на ТП напряжение падало до 0.7v. Поставил резистор на 10 Ом получил напряжение при подключении ТП около 1,2v. Убрал резистор и подключил напрямую через два диода напряжение падает до 2,8 -3v, но все равно программа ни чего не смогла сделать. Думаю надо подавать напряжение через стабилизатор напряжения на 3- 3,3v который будет стоять не посредственно рядом с иглой ТП.
При этом тот же телефон Dream сделал нормално.

Востанавил К550, пробовал через стабилизатор. первый ТП проходит нормально на втором постоянно висняк
В итоге взял батарейку от нокии (подсаженную 3,8), подключил через тестер (измерение тока - для контроля подключения к ТП).
И О ЧУДО всё прошло на ура

Правильный лог:

TESTPOINT REPAIR STAGE #1 STARTED
Open COM port OK
ChipID:9900,EMP protocol:0301
Speed:921600
OTP LOCKED:1 CID:51 PAF:1 IMEI:35783001082221 CERT:N/A
FLASH CID:52 COLOR:RED
LDR:061201 1314 HANCXC1329129_DB2020_FLASHLOADER_R2A005
PREPARING...
ATTACH TP #1 AND PRESS "READY"
RELEASE TP #1 AND PRESS "READY"
TP #1 LOOKS OKAY
DONE

и далее жмем TP Stage #2

TESTPOINT REPAIR STAGE #2 STARTED
Open COM port OK
ChipID:9900,EMP protocol:0301
Speed:921600
ATTACH TP #2 AND PRESS "READY"
Trying to launch embedded bootloader...
TP #2 LOOKS OKAY
RELEASE TP #2 AND PRESS "READY"
INT LDRB2020_PRELOADER_FOR_SETOOL2
WRITING EROM...
DONE

PS: Для тех кто прошел TP Stage #1, огромная просьба сделайте Identify и выложите лог. Мне до сих пор непонятна эта запись, "FLASH CID:0 COLOR:N/A" - нормальное состояние после прохождения первого TP, или нет, а то сижу ловлю второй, а причина может быть и не в этом.

Если сравнивать с "правильным" логом, похоже, TP Stage #1 у тебя прошло неудачно.
"FLASH CID:0 COLOR:N/A" - теперь и прошивка в него не полезет. Попробуй влить gdfs.bin от исправного телефона. А потом по новой ТР делать.

Здесь был вложен файл: k790_gdfs_OK.rar (15.5 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

при прохождении 2 уровня обязательна четкая работа игнишн.не будет тыкайте кнопку включения (что весьма неудобно)

Viktor001, Опробовал по всякому, ответ один "Loader not responding!"
Общий лог идентификации:

SIGNED MODE (USING SERVER).
ChipID:9900,EMP protocol:0301
Speed:921600
Flash ID check:897E
Flash props sent ok
OTP LOCKED:1 CID:49 PAF:1 IMEI:35220601343655 CERT:N/A
FLASH CID:0 COLOR:N/A
IMEI MISMATCH ! GDFS IMEI:35220601088401

Model:K790i
Brand:Sony Ericsson
MAPP CXC article: R1CC003 prgCXC1250477_GENERIC_EV
MAPP CXC version: R1CC003
Language Package:S_ASIA_LEVAN
CDA article: CDA102568/110
CDA version: R4A
Default article: cxc1250491
Default version: R1CC003
PROVIDER: 000-00
SIMLOCKS NOT DETECTED

Elapsed: 6 secs.

После некоторых манипуляций отлично себя показал вот такой адаптер
Встроил в кабель, питание от УФС. Без конденсатора второй ТП не проходит (у меня так было)

Здесь был вложен файл: ТП-Setool.JPG (5.8 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

При подключении к ТП, амперметр какой ток показывает?

3.3 вольта подает МТбокс, если внимательно посмотреть схему ТП адаптера для W200 если не ошибаюсь. Лазеру была отправлена труба с выведеными ТП наружу на макетную плату, с установленым стабилизатором на 3.3в БЕЗ ограничения тока, взятым с LG-300 (CDMA). В процессе изучения ТП использовались очень многократно, и труба жива по сей день.
Когда тестил бетту, ТП-игла у меня была не готова и просто подключил трубу к БП, поставил на нем 3.4в и оттуда же подавал на ТП иглой, 2 трубы были подняты с первой же попытки. Это сейчас уже собрал новый ком-кабель, со встроеным стабилизатором на 3.3в. Потому не нужно заморачиваться, просто нужно подать 3.3в и все. При 2.4в НЕ работает, я пробовал. Уж при 1.8 точно НЕ заработает.

точно не скажу но на пределе 20ма зашкаливает (ток не мерял), с амперметром удобней в ТП попадать. Если не попал то ток либо 0 либо не большой. Как только попал ток сразу больше 20ма тогда и жму кнопки

Если кому интересно, вот фотка того телефона, что был отправлен лазеру, макетка с кнопками и тд ессно была сделана для удобства работы, 2 кнопки = два ТП :-)
И pdf микрухи, что была установлена, стабилизатор на 3.3в.
Вдруг кому надо, то поищите в старых телефонах в хламе, там стоят 6-ти ногие микрухи, с надписями типа W33, W38, W40 и подобные, это все тоже стабилизаторы напряжения, только на них нужно небольшую обвязку, как на фото 2.

Здесь был вложен файл: K790_TP.jpg (73.4 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: MIC5202.PDF (85.5 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.
Здесь был вложен файл: W40.JPG (14.9 Кб), но к сожалению был утерян. Если он у Вас есть, свяжитесь с администрацией для его восстановления. Спасибо.

намучился я с первым тестпоинтом на своем К800 нашел более легкий.
Дорожка между процом и флешью легко зачистить и установить тп.

SASA1 давно запостил несколько таких тестпоинтов тут

там же есть и от других участников.

PS: в 3,6 версии дрима включены в дистр.

Для K800, если он без компаунда, есть вариант "easy TP2", мной описан вот здесь