PDA

Просмотр полной версии : ZTE V956 поиск JTAG распиновки


mharut
07.11.2013, 17:45
С помощью Signal Probing нашел распин zte v956, не нашел только NRST, ресет приходит, но не видит флеш. Кто знает что делать дальше??

Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.37, JTAG Manager Version: 1.55
Selected Custom Target: [ARM920T, 1.80V, TAP0]

Connecting to the target...OK
Set I/O Voltage reads as 1.80V, TCK Frequency is RTCK

Following devices are found on the JTAG chain:
Device on TAP #0: ID = 0x008E00E1, IR Length = 0x04 bits
Total IR length: 0x0004 bits



Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.37, JTAG Manager Version: 1.55
Selected Custom Target: [ARM920T, 1.80V, TAP0]

Resetting target...OK
STATUS: Target is halted.

R0 = 0x80000474 R6 = 0x80012FC4 R12 = 0x00000000
R1 = 0x80009BB0 R7 = 0x8000F8AC R13 = 0x80012F88
R2 = 0x5BE0CD19 R8 = 0x00000000 R14 = 0xFFFF6B5C
R3 = 0x80009DE4 R9 = 0xFFFFCE04 R15 = 0xFFFF71FC
R4 = 0x80004278 R10 = 0x00000AAE CPSR = 0x800000D3
R5 = 0x00000000 R11 = 0x00000014



Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.37, JTAG Manager Version: 1.55
Selected Custom Target: [ARM920T, 1.80V, TAP0]

Connecting to the ARM920T target...OK
Detected Target ID on TAP0: 0x008E00E1
Set I/O Voltage reads as 1.81V, TCK Frequency is RTCK
Adaptive Clocking RTCK Sampling is: [Sample at MAX]
Settings Code: 0x12000000000000000000000100000000

Resurrection sequence started.
Establish communication with the phone...OK
Uploading loader data into memory...FAILED
ERROR: Memory access timed out.

Sergey
13.11.2013, 23:22
С помощью Signal Probing нашол распин zte v956, не нашол толко NRST, ресет праходит, но не видет флеш. Кто знает што делат далше??

Если не тяжело то выложите фото с получившейся распиновкой, попробуем найти NRST. А дальнейшие действия зависят от того зачем вы искали распиновку?

mharut
14.11.2013, 08:55
1812

Здравствуйте, етот тел убит прашивкой, у друга ест рабочи тел, хочу слит фул,
в риффе хочет DC Loader, для чтение фула

1-0,33-1,69
2-0,0-0,0
3-0,07-1,80
4-0,0-1,30
5-0,0-1,82
6-0,0-1,80
7-0,11-1,70 TDI
8-GND
9-0,0-0,0
10-0,0-1,72 TDO
11-0,0-0,0 RTCK
12-0,11-1,70 TMS
13-0,11-1,70 TCK
14-0,0-1,62 TRST

Sergey
14.11.2013, 10:55
Попробуйте поискать NRST на соседних площадках
1813

А в настройках RIFF выберите в качестве платформы подключения
1814

mharut
14.11.2013, 12:10
какой уровень должен быть для етой платформи?

1-0,0-0,0
2-0,0-0,0
3-0,40-0,60
4-0,0-0,0
5-0,40-0,60
6-0,0-0,0
7-0,0-0,0
8-0,0-0,0

Sergey
14.11.2013, 13:05
1-0,33-1,69
2-0,0-0,0
3-0,07-1,80
4-0,0-1,30
5-0,0-1,82
6-0,0-1,80
7-0,11-1,70 TDI
8-GND
9-0,0-0,0
10-0,0-1,72 TDO
11-0,0-0,0 RTCK
12-0,11-1,70 TMS
13-0,11-1,70 TCK
14-0,0-1,62 TRST

5-0,0-1,82 - очень похож на NRST

mharut
14.11.2013, 21:53
Спасибо, зовтра папробую отпишу

Добавлено через 8 часов 35 минут
Спасибо тебе, всё нормално подключил вот лог, осталос залит фул, очен много времени нужен
Но здес нaпряжение 2.6v, может он повредит телефон??

Открытие порта...OK
Подключение к RIFF Боксу...OK
Версия Прошивки: 1.37, Версия JTAG Manager: 1.55
Выбран Ресурректор: [Samsung I8552 V1.0.4969.38432]
Перезапуск устройства (nRST "0" потом "1")...OK

Подключение к мертвому телу...OK
Обнаружено устройство с ID: 0x008E00E1 - ПРАВИЛЬНО!
Выставленное I/O Напряжение 2.52В, Частота TCK: RTCK
Частота семплирования RTCK сигнала: [Sample at MAX]
Код настроек: 0x14010000000000000000000008000000

Процедура восстановления начата.
Установка соединения с устройством...OK
Инициализация внутренней конфигурации устройства...OK
Загрузка ресурректора в оперативную память...OK
Установка коммуницации с ресурректором...OK

Обнаружена и проинициализирована FLASH1 микросхема, ID: 0x0090/0x014A (XINYH, 0x0000E7000000 Bytes = 3.61 GB)
Обнаружена и проинициализирована FLASH2 микросхема, ID: 0x0090/0x014A (XINYH, 0x000000200000 Bytes = 2.00 MB)

Чтение адресного пространства FLASH1 с 0x000000000000 по 0x0000E6FFFFFF

Sergey
14.11.2013, 23:27
Но здес нaпряжение 2.6v, может он повредит телефон??
Это логический уровень , никакого вреда он не принесет телефону :popc1: Поделишься прочитанным фулом?

-danger-
16.02.2014, 22:14
mharut,
поделитесь фуллом пожалуйста

erge80
22.02.2014, 11:01
Никто не нашел фулл для ZTE V965?

-danger-
22.02.2014, 11:29
Никто не нашел фулл для ZTE V965?

вобще-то это V956, если смотреть фото. ошибка в названии топика.