а гдеж взять с оригинальной данные ???

я имел ввиду те данные, которые щас прошиты. Так можно точно определить режим и распиновку. И вообще, та ли эта микросхема, которая ошибочно была прошита.

По файлу наверное можно определить - что там находится. В дизасемблер запихать...
Правда, там могут быть заголовки какие-нибудь...

Распиновка в даташите есть...

Коль с программатором напряг, то можно состряпать свой программатор на каком-нибудь контроллере.

Я уже высказывался. Но тут так активно стали советовать инвазивные процедуры... Есть же ноги TXD0, RXD0. Надо посмотреть что там. Может тот же у-бут стартует, но (т.к. он от другого устройства) не подает внешних признаков жизни.

Неинвазивные процедуры требуют капиталовложений.

мой бьут толку сливать нет то как там другой файл вшит, толку от него точно не будет. на первой странице есть ссылка http://files.mail.ru/H2XQZA тут собственно то что зашивал в первом посте расписано что к чему, кто понимает посмотрите файл. про rxdo & txdo писал ранее и приводил ссылку один отважный человек пытался изучить что это зха порт, но как он заявил оттуда ничего не идёт на разьёме тихо. курочить живой апарат с целью слить бут с чипа врятли ктото отважется, поэтому такой вариант исключён процентов эдак на 90. затем про пасположение бута утвердительно говорит здравый смысл ( то как на плате кроме этого чипа и флешки на 2 гига больше нет никаких хранилищь данных) а также вот эта матерная страница на иероглифах ( мождно кое как перевести через гугул переводчик) где явно указано что там флеш!!! Пост 3 текст над 5 с конца поста фоткой.

Китайцы на своем форуме пишут:

"MXIC KH29LV800CBTC-70G，是一颗8MB的Flash，工作电压3V，用于存储引导文件"

Что гугл переводит как:

"MXIC KH29LV800CBTC-70G, является 8 Мб Flash, рабочее напряжение 3V, используемый для хранения загрузочных файлов"

Смотрел я файлы. Там бинарники с ARM кодом. Это очень хорошо. Залить в NOR элементарно. Но если вдруг у NOR в планшете будет нестандартная распиновка или что-то ещё нестандартное, то это будет пустой тратой времени и денег. Нафига? Можно даже повредить плату, если несколько раз перепаивать. А можно выпаять NOR, прислать письмом или бандеролькой, через месяц-два получить обратно гарантированно рабочую. Но я предлагаю помощь на крайний случай. Лучше найти кого-нибудь поближе и при большом везении подешевле. Я от Кисловодска минимум за 2000 км.

Сообщение отредактировал GetSmart - Feb 17 2011, 07:09

Кстати как думаете, а реально выдернуть образ загрузчика из работающего аппарата. В смысле программными средствами, самого аппарата? Или создать полный образ памяти?

Я конечно не сомневаюсь, что выпаять прошить а потом снова впаять без сомнений радикальное решение.
Вот только по аналогии с китайскими же телефонпми на МТК я бы все таки попробовал RX & TX выходы....
Телефоны давно научились шить без всяких программаторов. Есть такая прога FlashTool ставится на РС, в качестве согласования уровня сигнала PL2303 микросхемка на шнурке, Три провода RX, TX, GND. К плате припаять напрямую или через коннектор какой. Суть там в чем, при нажатии кнопки питания, тело проверяет, а нет ли какого сигнала, если есть, подтверждает готовность и ждет команды. Или еще подобная прога SpiderMan. Я ее юзал. Там если связь установлена то от тела приходит инфа о ПО тела. Может и здесь что то подобное можно?

в тот то и песня у меня бут убит там полная фигня ( зашит другой файл) и как я понимаю нужен рабочий не убитый бут а он проживает на живых девайсах((((

Дык возьмитесь...

Дык я и написал все к тому что у меня аппарат жив и я могу попробовать выдернуть образ загрузчика, тока не знаю пока как, нет опыта общения с Линуксами и Андроидом . А вот если чел. решился отпаивать память, то не проще для начала припаять три проводка и попробовать узнать есть там порт или нету. Для этого только паяльник с заземлением и нужен. Шнурок есть насколько я понял.

Я тоже полагаю, что Tx0,Rx0 на плате - совсем не просто так и проц заливается через них с помощью Flashmagic.
Но нужно знать, какой сигнал подавать для включения режима заливки у бутлоадера.
Обычно это - держать нажатой такую то кнопку ( подающую ноль на некий пин проца ), нажать и отпустить сброс,
отпустить кнопку. Проц после этого находится в режиме заливки с Tx0,Rx0.
Нужно поискать, на разъеме рядом с Tx0, Rx0 должны быть подключения к ресету и к обычной ножке проца.
Кстати, на китайских телефлнах эта штука уже сидит на USB.