Гуру помогите!, требуется помощь. Опции

[djidai_val]

Итак ситуация такая, я не являюсь програмером я юрист но кое чего понимаю, поэтому прошу изьяснятся язуком понятным для таких далёких от точных наук людям как я!!!
суть проблемы заключена в следующем купил китайский планшет, всё было супер тут недавно вышлда новая версия прошивки, я прошил и всёбы хорошо но неработала камера, по мануалу надо было перешить файл u-boot-nand.bin из папки 0.6.1.2_1.4.587_OV2655 яже перепутал и случайно прошил 0.6.1.5_1.4.587_GT2005 u-boot.bin. прошил как я понял в бут . в прогше которой шил обозначается u0 .
ФАЙЛЫ И ПРОГРАМКА ПРИЛОГАЮТСЯ http://files.mail.ru/H2XQZA саму прошивку выкладывать нестал думаю она не нужна.
прошивался кабелем усб а-а.
сам планшет WOWpad 10 на процессоре Infotmic IMAPX210
В ДАННЫЙ момент устройство труп ниначто не реагирует, исходя из чего могу предположить что бут был убит. обсуждение проблемы также происхоит тут http://forum.china-iphone.ru/viewtopic.php...&start=1920 но мне посоветовали создатьь тему тут в надежде на помощь.
явных разьёмов на планшете для подключения програматора найдено небыло лиш вот это
понять что это пока неудалось, забугорный владелец такова планшета отважился на тест http://forum.xda-developers.com/showthread...78&page=138 Пост 1374 по результатам которого наступило ещё больше недоумение.
так вот вопрос такой каким образом можно прошить бут , какими железными и програмными средствами, можноли это сделать дома не имея доростоящего обородования, паять умеею, рядом есть коллеги которые в чёмто сумеюбт помочь, на руках есть шнурок симен dca 512 может он чем пригодится.заранее благодарен всех откликнувшихся.

[DpInRock]

Ищите даташит на процессор. (Что нереально).
Чем вы испортили загрузчик, тем же самым можно восстановить (если только изготовителям этого компьютера не решили по-другому).

[djidai_val]

ммм беда в том что софт который щьёт планшет распознаёт его в том случае если планшет ввести в режим загрузки а у меня планшет невключается и комп и софт его невидят поэтому прошивка невозможна.

[AirPhon]

Добавлю инфы:

Здесь стоит процессор ARM1336JF-S На сколько я могу судить ARM11 архитектуры.
Сайт производителя процессора http://www.infotmic.com/cn/products_xpxx2.asp
По идее данный процессор должен иметь отдельный отладочный интерфейс.
Есть предположение что как раз на фотке мы и видим в центре нераспаянный разъем этого интерфейса.
Так как мы не спецы, есть следующие вопросы:

1. Верно ли наше предположение?
2. Если да, то возможно ли через него снова залить испорченный загрузчик?
3. И если снова да, то что для этого нужно?

[DpInRock]

Для старта самого первого загрузчика требуются определенные условия. Например, наличие или отсутствие какой-нибудь перемычки.
Через какую периферию работает самый первый загрузчик - без даташита не узнать.
Источников загрузки может быть несколько ( с соответсвующими каждому условиями старта).

ARM1336 вам ничем не поможет. Это всего лишь ядро.
Алгоритм поведения (то бишь первоначальная загрузка) определяется внешними (по отношению к нему) элементами.

Вам либо ждать прозрения энтузиаста, либо кто украдет даташит на процессор.

[AirPhon]

В нормальном состоянии данный агрегат начинает прошиваться просто после нажатия кнопки Пуск при условии что в слот вставлена отформатированная соответствующим образом CD карта. При этом агрегат должен реагировать на нажатие кнопки вибрацией. В данном же случае насколько я понял нет даже этой вибрации на нажатие кнопки включения питания. По записям с форумов есть подобные случаи, но там вибрация постоянно и ни чего более...
Но ни кто решения пока не нашел.

[djidai_val]

да совершенно верно у меня вибрации нет. у буржуев натыкался на схожие проблемы при прошивке но оапатар вибрирует но толку нуль, при этом несколько человек прошивались нармальным путём и апараты ушли в кому. производители материнки, разработчки софта и сам изготовитель планшета никак неотреагировали на мои письма.что делать не знаю.

[Dron_Gus]

Насколько я вижу по фотографиям внутренностей этого планшетника, на плате есть NOR и NAND флешки. В первой с 90% вероятностью находится загрузчик, который Вы убили. Теоретически можно эту МС аккуратно снять и прошить правильным загрузчиком.
Второе. На плате есть точки RXD0, TXD0. Явно uart, скорее всего 3,3 В или еще мешьше. Можно посмотреть, не пишет ли он что-нить туда.

[GetSmart]

Выпаять NOR, перешить и обратно запаять - имхо самое простое решение проблемы, как предложил Dron_Gus.

[djidai_val]

допустим я выпаяю его но как его прошивать, нужна рамка и програматор, второе ещшё нати может и удастся но рамку где взять ???
или для доступа не нужны все ноги ??? тагда вопрос на какие ноги цеплятся и чем, и чем шить ???

[GetSmart]

в каком городе находитесь?

[DpInRock]

Если купить новый за 180 баксов - сэкономите кучу времени и денег.
А в качестве бонуса у вас будут ВСЕ запчасти для замены.
--
А лучше выбросить просто и купить нормальный нетбук. И удобнее, и быстрее.
Ибо Стив Джобс доказал, что понты могут быть только дорогими.

[GetSmart]

6 кусков на дороге не валяются.

[djidai_val]

я сам из Кисловодска, покупать новый планшет ещё и такойже нет желания, меня всем устраивал этот. нетбук мне не нужен то как есть достаточно серьёзный ноутбук . планшет мне не для пантов а для чтения, иной раз законспектировать чтото, в инете посёрфить. нынче дешевле купить планшет и читать на нём нежели покупать книги в печатном виде. Как заметил GetSmart 6 кусков и правда на дороге не валяются и просто выкинуть у меня рука не поднимется.

[Dron_Gus]

Походите по сервисам по ремонту ноутбуков/телефонов. Есть вероятность, что у них будет подходящее оборудование.

[GetSmart]

Можно выпаять NOR и письмом отослать в другой город, туда, где есть чем прошивать. Или вообще, взять новую NOR и прошить, потом перепаять.
Для начала надо бы тип NOR узнать.

[DpInRock]

А с чего вы взяли что там NOR. Там скорее всего NAND. И 50% что BGA.
Пайка в сервисе 50 баксов. Программирование в сокете - ?. Купить 1 штуку - есть у меня опыт - 50 баксов.
Вот уже 3000 руб. (За 3400 можно купить точно такой же iPad, только 7 дюймов).

Далее. Припаяли. Не работает. Ваши действия?

Если чинить - вопрос принципа - то да. Согласен.

Там есть еще вроде как SWD - Debug Access Port. Через него можно делать все, но не зная даташита - бесполезен.
Кстати, услуги человека, который владеет таким инструментом, его время тоже будут стоить чего-то. Скажем, 200 баксов.

Шило на мыло.
-------------------------------

Надо искать более простой способ. Не верю, что китайцы позволяют юзеру угробить загрузчик. Так не бывает. Ведь не позволять гробить загрузчик - проще, чем позволять.

[Dron_Gus]

А с чего вы взяли что там NOR. Там скорее всего NAND. И 50% что BGA.

А мы посмотрели фотографии внутренностей в интернете. Не имея даташита на проц восстановить другими путями - слишком много исследовательской работы произвести надо.

[djidai_val]

вот такой чип MX29LV800BCT-70
вот длаташит http://www.datasheetcatalog.org/datasheets...0/499696_DS.pdf

[GetSmart]

вот такой чип MX29LV800BCT-70

может MX29LV800BTC-70 ?

Прошить её легко. Желательно перед прошивкой прочитать старую для уточнения режима 8/16 и распиновки. Вероятнее всего 16 бит режим.

[djidai_val]

а можно носом натыкать где почитать и более подробно для одарённых обьяснить как прошить чип ???
ну и у меня стоит как я понял клон выше указанного чипа а именно KH29LV800CBTC-70G

Сообщение отредактировал djidai_val - Feb 16 2011, 11:11

[skripach]

более подробно для одарённых обьяснить как прошить чип

Купить программатор(что нибудь вроде этого), купить адаптер под ваш корпус микросхемы. Вставить одно в другое, подсоединить к ПК. Считать рабочую прошивку с одной МС записать в др.
Разумеется можно где-то одолжить программатор и т.д.

[DpInRock]

Дляначала - аккуратно отпаять - это только термофеном.
Без практики - кранты придут всему.

Так что волочь в сервис. Где отпаяют. П потом другую припаяют. Представляю себе скоко оне запросят.
http://www.ezoflash.com/adapters/tsop48b2/tsop48b2.htm
Самому делать, включая программатор - можно. это если интерес есть.
Но затраты железно превысят цену нового. Ну если не превысят, то разница не будет стоить затраченного времени.

---
Панелька TSOP48 в магазе - 4000. Как раз купить 7 дюймовый и еще SD карточку впридачу.




Сообщение отредактировал DpInRock - Feb 16 2011, 13:30

[GetSmart]

Отпаять паяльником TSOP-48 как 2 пальца... Желательно с легкоплавким припоем Вуда или Розе. Но и без них 99% вероятность успеха.
Примеры пайки и перепайки есть на ютубе. Ищется по слову reflow (reflow qfn например)

Я бы мог в принципе помочь за символическую штуку через месяц например. Но надо всю инфу сперва оценить. Например прошивка в виде бинарника или как-то зашифрована.

Сообщение отредактировал GetSmart - Feb 16 2011, 14:09

[DpInRock]

Ну вот. Нашелся самарянин.
У обычных людей символическими бывают сто баксов.

[djidai_val]

у меня в наличи есть lukey 936a у приятелей есть фены, с адаптером вроде тож понятно, утюг как говорится в помощь, но через что шить ???
есть файл u-boot-nand.bin весом 254 кб.
DpInRock спасиб за ссылку.
GetSmart
рубли канеш интурено но пока с финанасами очень тяжко, поэтому и пытаюсь восстановить сам, былиб деньги думаю дело пошло много веселей да и живёте вы думаю не в радиусе 50-100 км.

[DpInRock]

Ну што.
Чтоб делал я (а я так делал).
Выпаиваем микросхему. Как говорил GetSmart, заливаем сплавом вуда и снимаем. Вакуумной присоской. Штоб выводы остались негнутыми, а контактные площадки целыми.

Приклеиваем микросхему на жевачку к макетной плате и распаиваем тонкие жилы от ножек к большим и удобным контактным площадкам.

Дальше берем программатор со стандартным зажимом и зажимаем туда проводки от макетной платы.

Программируем.

Ставим назад.
При необходимости - повторить.
---
Остается подыскать программатор, который бы программировал эти микросхемы (переходник вам будет не нужен - вы проводков насуете - главное знать какие - куда).

Вот тут бесплатно все будет, кроме пива владельцу программатора.

--
Все это офигенный труд. Запаситесь хорошими монтажными очками. И валиумом.

---

А если есть какой-нибудь знакомый с какой-нибудь платой на которой бы какой-нибудь микропроцессор стоял, то можно просто написать программку, которая бы изображала программатор. Там сложного ничего нет..
При определенном желании можно тремя LPT портами от компа обойтись. Т.е. такой распределенный программатор из трех компов. Супер. И денег никаких.

Сообщение отредактировал DpInRock - Feb 16 2011, 17:55

[djidai_val]

Я И ПРОШУ ПОМОЧЬ ОПРЕДЕЛИТЬ НОГИ ЧИПА КОТОРЫЕ ПОНАДОБЯТСЯ ДЛЯ ПРОШИВКИ В НЕГО ФЛЕША, ПРОГРАМАТОР КАКОЙТО ЕСТЬ У ПРИЯТЕЛЯ УЗНАЮ КАКОЙ НАПИШУ. РАМКА ДА НЕПОЁДУТ ТО КАК ОНА ПОД СВОЙ ПРОГРАМАТОР (((
можно ещё заказать новый чип отправить к GetSmart чтоб он его зашил и переправил обратно )))

[DpInRock]

Все ноги потребуются.
Ну может в 8 разрядном режиме на 8 ног меньше.
Какая вам разница. Владелец программатора сам подключит.

Сообщение отредактировал DpInRock - Feb 16 2011, 18:59

[GetSmart]

Ноги почти все понадобятся для прошивки. Такая флэшка.
Кроме того, чистая флэшка у меня итак есть. Но шить вслепую я не буду. 50% что не подойдёт. Только если сперва считать из оригинальной данные.

[djidai_val]

а гдеж взять с оригинальной данные ???

[GetSmart]

я имел ввиду те данные, которые щас прошиты. Так можно точно определить режим и распиновку. И вообще, та ли эта микросхема, которая ошибочно была прошита.

[DpInRock]

По файлу наверное можно определить - что там находится. В дизасемблер запихать...
Правда, там могут быть заголовки какие-нибудь...

Распиновка в даташите есть...

[skripach]

Коль с программатором напряг, то можно состряпать свой программатор на каком-нибудь контроллере.

[Dron_Gus]

Я уже высказывался. Но тут так активно стали советовать инвазивные процедуры... Есть же ноги TXD0, RXD0. Надо посмотреть что там. Может тот же у-бут стартует, но (т.к. он от другого устройства) не подает внешних признаков жизни.

[DpInRock]

Неинвазивные процедуры требуют капиталовложений.

[djidai_val]

мой бьут толку сливать нет то как там другой файл вшит, толку от него точно не будет. на первой странице есть ссылка http://files.mail.ru/H2XQZA тут собственно то что зашивал в первом посте расписано что к чему, кто понимает посмотрите файл. про rxdo & txdo писал ранее и приводил ссылку один отважный человек пытался изучить что это зха порт, но как он заявил оттуда ничего не идёт на разьёме тихо. курочить живой апарат с целью слить бут с чипа врятли ктото отважется, поэтому такой вариант исключён процентов эдак на 90. затем про пасположение бута утвердительно говорит здравый смысл ( то как на плате кроме этого чипа и флешки на 2 гига больше нет никаких хранилищь данных) а также вот эта матерная страница на иероглифах ( мождно кое как перевести через гугул переводчик) где явно указано что там флеш!!! Пост 3 текст над 5 с конца поста фоткой.

[AirPhon]

Китайцы на своем форуме пишут:

"MXIC KH29LV800CBTC-70G，是一颗8MB的Flash，工作电压3V，用于存储引导文件"

Что гугл переводит как:

"MXIC KH29LV800CBTC-70G, является 8 Мб Flash, рабочее напряжение 3V, используемый для хранения загрузочных файлов"

[GetSmart]

мой бьут толку сливать нет то как там другой файл вшит, толку от него точно не будет. на первой странице есть ссылка http://files.mail.ru/H2XQZA тут собственно то что зашивал в первом посте расписано что к чему, кто понимает посмотрите файл.

Смотрел я файлы. Там бинарники с ARM кодом. Это очень хорошо. Залить в NOR элементарно. Но если вдруг у NOR в планшете будет нестандартная распиновка или что-то ещё нестандартное, то это будет пустой тратой времени и денег. Нафига? Можно даже повредить плату, если несколько раз перепаивать. А можно выпаять NOR, прислать письмом или бандеролькой, через месяц-два получить обратно гарантированно рабочую. Но я предлагаю помощь на крайний случай. Лучше найти кого-нибудь поближе и при большом везении подешевле. Я от Кисловодска минимум за 2000 км.

Сообщение отредактировал GetSmart - Feb 17 2011, 07:09

[AirPhon]

Кстати как думаете, а реально выдернуть образ загрузчика из работающего аппарата. В смысле программными средствами, самого аппарата? Или создать полный образ памяти?

[AirPhon]

Я конечно не сомневаюсь, что выпаять прошить а потом снова впаять без сомнений радикальное решение.
Вот только по аналогии с китайскими же телефонпми на МТК я бы все таки попробовал RX & TX выходы....
Телефоны давно научились шить без всяких программаторов. Есть такая прога FlashTool ставится на РС, в качестве согласования уровня сигнала PL2303 микросхемка на шнурке, Три провода RX, TX, GND. К плате припаять напрямую или через коннектор какой. Суть там в чем, при нажатии кнопки питания, тело проверяет, а нет ли какого сигнала, если есть, подтверждает готовность и ждет команды. Или еще подобная прога SpiderMan. Я ее юзал. Там если связь установлена то от тела приходит инфа о ПО тела. Может и здесь что то подобное можно?

[djidai_val]

в тот то и песня у меня бут убит там полная фигня ( зашит другой файл) и как я понимаю нужен рабочий не убитый бут а он проживает на живых девайсах((((

[DpInRock]

Дык возьмитесь...

[AirPhon]

Дык я и написал все к тому что у меня аппарат жив и я могу попробовать выдернуть образ загрузчика, тока не знаю пока как, нет опыта общения с Линуксами и Андроидом . А вот если чел. решился отпаивать память, то не проще для начала припаять три проводка и попробовать узнать есть там порт или нету. Для этого только паяльник с заземлением и нужен. Шнурок есть насколько я понял.

[vallav]

Я конечно не сомневаюсь, что выпаять прошить а потом снова впаять без сомнений радикальное решение.
Вот только по аналогии с китайскими же телефонпми на МТК я бы все таки попробовал RX & TX выходы....
Телефоны давно научились шить без всяких программаторов. Есть такая прога FlashTool ставится на РС, в качестве согласования уровня сигнала PL2303 микросхемка на шнурке, Три провода RX, TX, GND. К плате припаять напрямую или через коннектор какой. Суть там в чем, при нажатии кнопки питания, тело проверяет, а нет ли какого сигнала, если есть, подтверждает готовность и ждет команды. Или еще подобная прога SpiderMan. Я ее юзал. Там если связь установлена то от тела приходит инфа о ПО тела. Может и здесь что то подобное можно?

Я тоже полагаю, что Tx0,Rx0 на плате - совсем не просто так и проц заливается через них с помощью Flashmagic.
Но нужно знать, какой сигнал подавать для включения режима заливки у бутлоадера.
Обычно это - держать нажатой такую то кнопку ( подающую ноль на некий пин проца ), нажать и отпустить сброс,
отпустить кнопку. Проц после этого находится в режиме заливки с Tx0,Rx0.
Нужно поискать, на разъеме рядом с Tx0, Rx0 должны быть подключения к ресету и к обычной ножке проца.
Кстати, на китайских телефлнах эта штука уже сидит на USB.

[GetSmart]

Тут прошить надо внешнюю по отношению к процу флэху. А Flashmagic и процессора такого не знает и внешнюю флэху шить не умеет. В лучшем случае какой-то встроенный в проц бут может что-то загрузить в раму проца и выполнить. Но это уже надо писать свою прогу и либо искать даташит на проц, либо дизасмить имеющийся бут и писать по нему прогу. Гемору много.

[AirPhon]

На том же китайском форуме, в обзоре гаджета, есть один интересный скрин. Для демонстрации работы адоуб ридера использован файл swpt024b.pdf которы на поверку оказался датошитом процессора Cortex-A8. Это один из трех процессоров которые китайцы используют на подобных гаджетах. Файл оказалось легко найти в инете. Например сдесь: http://focus.ti.com/lit/ml/swpt024b/swpt024b.pdf
Глянте кто сведущ, может что подскажет. Не спроста же китайцы читают подобные тексты делая обзор рассматриваемого сдесь планшета, хотя...

[DpInRock]

Нет
http://www.infotmic.com/cn/products_xpxx2.asp

[vallav]

Тут прошить надо внешнюю по отношению к процу флэху. А Flashmagic и процессора такого не знает и внешнюю флэху шить не умеет. В лучшем случае какой-то встроенный в проц бут может что-то загрузить в раму проца и выполнить. Но это уже надо писать свою прогу и либо искать даташит на проц, либо дизасмить имеющийся бут и писать по нему прогу. Гемору много.

А откуда сведения, что в проце нет собственного флеша и бутлоадера по UART0?
То, что есть внешняя флешка - ничего не значит, их часто ставят для расширения внутреннего флеша.
Flashmagic_у знать тип проца не очень то и нужно - читает и пишет флеш он во всех процах одинаково.

Попробовать же - а вдруг заработает вроде не сильно накладно, Tx0,Rx0 отмечены, нужно найти сброс и включение режима -
четыре проводочка, из которых два поподбирать.
На телефонах такая штука ( прошивка по UART0 ) давно, только недавно перешли на USB.

[DpInRock]

Т

о, что есть внешняя флешка - ничего не значит, их часто ставят для расширения внутреннего флеша.
Flashmagic_у знать тип проца не очень то и нужно - читает и пишет флеш он во всех процах одинаково.

Людям мозг не канифольте.

[djidai_val]

в проге которой шил я прошивал u0 что то это камуто скажет ??? но прошил туда другой файл((( после чего кирпичь.
если нада могу софтину выложить!!!

Сообщение отредактировал djidai_val - Feb 18 2011, 15:34

[GetSmart]

djidai_val, в той софтине нет выбора через что шить, например через UART ?

[DpInRock]

Если этой программой принципиально возможно восстановить прошивку, то:
помимо опций в самой программе, воможно где-то в папке с программой будет какой-нибудь файлик небольшого размера (десяток килобайт) с подозрительным именем похожим на
boot, UBL, bin...

Программа должна теоретически делать следущее (при каких-то определенных условиях, которые вполне она может написать прямо на экране PC):

-Загружает маленькую программку в ОЗУ процессора (при этом состояние флэшпамяти совершенно безразлично).
-Начинает диалог с PC на предмет каких-либо действий, например, прошивка флэша.

Как правило, такие программки практически ничего не умеют, кроме как прошить первоначальный загрузчик.

И вот по-нормальному, такую возможность должна обеспечивать ваша программа.
Иначе дело тухлое конкретно...
Поройтесь в опциях, настройках и прочем. Жмите на любые кнопки.. Хуже не будет.

[AirPhon]

К одной из версий прошивки приложен некий файл: aben.start sector.001 8 033КВ
Будучи прошит на CD карту при помощи проги winhex он позволяет заливать в планшет набор файлов образов с непосредственно самой прошивкой лежащей в папке Android на той же CD карте.
В папке Android лежат файлы:
ramdisk.img 583КВ
recovery_rd.img 874КВ
system.img 123 610КВ
uImage 2 623КВ
userdata.img 5КВ

Единственное что при этом нужно это вставить CD карту и нажать кнопку PUWER.

Есть еще файл Generic-SDMMC.001 964 608КВ который содержит в себе всю прошивку и так же прошивает планшет с CD карты.

[GetSmart]

Единственное что при этом нужно это вставить CD карту и нажать кнопку PUWER.

Есть вероятность, что это работает при неубитом буте. При убитом не работает. В то же время, есть вероятность, что голый проц умеет грузиться с SD карты. Но обычно режим загрузки (откуда) задаётся сигналами на проце (на плате перемычки или подтяжка). Поэтому щас загрузка выбрана скорее всего с NOR, которая исполняется и сразу виснет, т.к. находится не по тому адресу.

[AirPhon]

Вот еще у немцев на сайте нашел:

Flash/NAND-Layout:

<6>[ 2.165000] NAND device: Manufacturer ID: 0xad, Chip ID: 0xd5 (Hynix NAND 2GiB 3,3V 8-bit)
<6>[ 2.170000] Scanning device for bad blocks
<5>[ 2.380000] Creating 9 MTD partitions on "NAND 2GiB 3,3V 8-bit":
<5>[ 2.385000] 0x000001a00000-0x000002000000 : "kernel"
<5>[ 2.390000] 0x000001800000-0x000001a00000 : "ramdisk"
<5>[ 2.400000] 0x000000500000-0x000000700000 : "recovery"
<5>[ 2.405000] 0x000012800000-0x00001e800000 : "system"
<5>[ 2.415000] 0x00001e800000-0x00005c000000 : "userdata"
<5>[ 2.420000] 0x00005c000000-0x000060000000 : "cache"
<5>[ 2.430000] 0x000060000000-0x00007ff00000 : "local"
<5>[ 2.435000] 0x00007ff00000-0x000080000000 : "panic"
<5>[ 2.445000] 0x000002800000-0x00000a800000 : "resv"


dmesg

<5>[ 0.000000] Linux version 2.6.32.9 (hzhao@emma) (gcc version 4.4.0 (GCC) ) #1 Wed Nov 3 17:55:14 CST 2010
<4>[ 0.000000] CPU: ARMv6-compatible processor [4117b365] revision 5 (ARMv6TEJ), cr=00c5387f
<4>[ 0.000000] CPU: VIPT nonaliasing data cache, VIPT nonaliasing instruction cache
<4>[ 0.000000] Machine: WOODY
<4>[ 0.000000] Ignoring unrecognised tag 0x00000000
<4>[ 0.000000] Ignoring unrecognised tag 0x54410008
<4>[ 0.000000] Memory policy: ECC disabled, Data cache writeback
<7>[ 0.000000] On node 0 totalpages: 65536
<7>[ 0.000000] free_area_init_node: node 0, pgdat c052c54c, node_mem_map c05f4000
<7>[ 0.000000] Normal zone: 512 pages used for memmap
<7>[ 0.000000] Normal zone: 0 pages reserved
<7>[ 0.000000] Normal zone: 65024 pages, LIFO batch:15
<4>[ 0.000000] CPU IMAPX200 (id 0x13ab2000)
<6>[ 0.000000] IMAP Clocks, © 2009 Infotm Micro Electronics
<6>[ 0.000000] iMAPx200: 67108864 bytes SDRAM reserved for memalloc at 0x4107f000
<4>[ 0.000000] IMAP Power Management, Copyright 2010 Infotm
<4>[ 0.000000] Built 1 zonelists in Zone order, mobility grouping off. Total pages: 65024
<5>[ 0.000000] Kernel command line: console=ttySAC3,115200 androidboot.mode=normal bmagic=0xdb6db610
<6>[ 0.000000] PID hash table entries: 1024 (order: 0, 4096 bytes)
<6>[ 0.000000] Dentry cache hash table entries: 32768 (order: 5, 131072 bytes)
<6>[ 0.000000] Inode-cache hash table entries: 16384 (order: 4, 65536 bytes)
<6>[ 0.000000] Memory: 256MB = 256MB total
<5>[ 0.000000] Memory: 187520KB available (4480K code, 989K data, 456K init, 0K highmem)
<6>[ 0.000000] SLUB: Genslabs=11, HWalign=32, Order=0-3, MinObjects=0, CPUs=1, Nodes=1
<6>[ 0.000000] Hierarchical RCU implementation.
<6>[ 0.000000] NR_IRQS:128
<4>[ 0.000000] Console: colour dummy device 80x30
<7>[ 0.000000] FOUND calc 114583, divisor 36
<6>[ 0.000000] console [ttySAC3] enabled
<6>[ 0.010000] Calibrating delay loop... 791.34 BogoMIPS (lpj=1978368)
<4>[ 0.120000] Mount-cache hash table entries: 512
<6>[ 0.125000] CPU: Testing write buffer coherency: ok
<6>[ 0.135000] NET: Registered protocol family 16
<4>[ 0.155000] imapx200: Initialising architecture
<6>[ 0.160000] leaving imap_arch_init
<6>[ 0.165000] imapx200_dma_init: Registering DMA channels: ok!
<4>[ 0.205000] bio: create slab at 0
<5>[ 0.215000] SCSI subsystem initialized
<6>[ 0.220000] usbcore: registered new interface driver usbfs
<6>[ 0.225000] usbcore: registered new interface driver hub
<6>[ 0.230000] usbcore: registered new device driver usb
<6>[ 0.235000] <6>imapx200_iic0 imapx200_iic0: i2c-1: IMAPX200 I2C adapter
<6>[ 0.245000] <6>imapx200_iic1 imapx200_iic1: i2c-2: IMAPX200 I2C adapter
<6>[ 0.255000] cfg80211: Calling CRDA to update world regulatory domain
<6>[ 0.265000] NET: Registered protocol family 2
<6>[ 0.270000] IP route cache hash table entries: 2048 (order: 1, 8192 bytes)
<6>[ 0.275000] TCP established hash table entries: 8192 (order: 4, 65536 bytes)
<6>[ 0.280000] TCP bind hash table entries: 8192 (order: 3, 32768 bytes)
<6>[ 0.285000] TCP: Hash tables configured (established 8192 bind 8192)
<6>[ 0.290000] TCP reno registered
<6>[ 0.295000] NET: Registered protocol family 1
<6>[ 0.300000] RPC: Registered udp transport module.
<6>[ 0.305000] RPC: Registered tcp transport module.
<6>[ 0.310000] RPC: Registered tcp NFSv4.1 backchannel transport module.
<6>[ 0.315000] Trying to unpack rootfs image as initramfs...
<6>[ 0.415000] Freeing initrd memory: 504K
<3>[ 0.420000] iMAP PWM Driver Init.
<6>[ 0.430000] ashmem: initialized
<6>[ 0.460000] ROMFS MTD © 2007 Red Hat, Inc.
<4>[ 0.465000] yaffs Nov 3 2010 17:54:48 Installing.
<6>[ 0.470000] alg: No test for stdrng (krng)
<6>[ 0.475000] io scheduler noop registered
<6>[ 0.480000] io scheduler anticipatory registered
<6>[ 0.485000] io scheduler deadline registered
<6>[ 0.490000] io scheduler cfq registered (default)
<7>[ 0.495000] imapbl_write_intensity: intensity 255
<6>[ 0.495000] Imap Framebuffer Driver Initialization Start!
<6>[ 0.500000] Set Lcd Backlight Brightness 0
<6>[ 0.505000] LCD TYPE :: will be initialized
<4>[ 0.515000] Console: switching to colour frame buffer device 128x37
<6>[ 0.535000] fb0: imapfb frame buffer device
<6>[ 0.550000] fb1: imapfb frame buffer device
<6>[ 0.550000] Set Lcd Backlight Brightness 75
<1>[ 0.555000] imap-fb, 0x1, 0x1, 0x3e
<6>[ 0.560000] Imap Framebuffer Driver Initialization OK!
<6>[ 0.565000] HDMI Probe to add i2c driver for HDMI device
<6>[ 0.570000] Device for HDMI will be Initializad
<4>[ 0.575000] TPI Firmware Version 0.28
<4>[ 0.990000] 0x9022
<4>[ 1.460000] 0x9022
<6>[ 1.530000] <3>imapx200_iic1 imapx200_iic1: [IMAPX200_IIC: ERR] iic thread TX_ABORT occur
<6>[ 1.530000] <3>imapx200_iic1 imapx200_iic1: [IMAPX200_IIC: ERR] TX_ABORT source is 8
<6>[ 1.530000] <3>imapx200_iic1 imapx200_iic1: [IMAPX200_IIC: ERR] slave address is 39
<6>[ 1.540000] Init HDMI device OK
<6>[ 1.540000] HDMI device add i2c driver OK!
<6>[ 2.095000] Serial: 8250/16550 driver, 4 ports, IRQ sharing disabled
<6>[ 2.105000] imapx200-uart.0: imapx200_serial0 at MMIO 0x20e20000 (irq = 51) is a IMAPX200
<6>[ 2.110000] imapx200-uart.1: imapx200_serial1 at MMIO 0x20e21000 (irq = 23) is a IMAPX200
<6>[ 2.115000] imapx200-uart.2: imapx200_serial2 at MMIO 0x20e22000 (irq = 13) is a IMAPX200
<6>[ 2.120000] imapx200-uart.3: imapx200_serial3 at MMIO 0x20e23000 (irq = 33) is a IMAPX200
<6>[ 2.140000] brd: module loaded
<6>[ 2.150000] loop: module loaded
<6>[ 2.155000] iMAPx200 NAND MTD Driver © 2009,2014 InfoTM
<6>[ 2.160000] Method: IRQ(1), DMA(1), SECC(0), DEC.RDY, CRCD++
<6>[ 2.165000] NAND device: Manufacturer ID: 0xad, Chip ID: 0xd5 (Hynix NAND 2GiB 3,3V 8-bit)
<6>[ 2.170000] Scanning device for bad blocks
<5>[ 2.380000] Creating 9 MTD partitions on "NAND 2GiB 3,3V 8-bit":
<5>[ 2.385000] 0x000001a00000-0x000002000000 : "kernel"
<5>[ 2.390000] 0x000001800000-0x000001a00000 : "ramdisk"
<5>[ 2.400000] 0x000000500000-0x000000700000 : "recovery"
<5>[ 2.405000] 0x000012800000-0x00001e800000 : "system"
<5>[ 2.415000] 0x00001e800000-0x00005c000000 : "userdata"
<5>[ 2.420000] 0x00005c000000-0x000060000000 : "cache"
<5>[ 2.430000] 0x000060000000-0x00007ff00000 : "local"
<5>[ 2.435000] 0x00007ff00000-0x000080000000 : "panic"
<5>[ 2.445000] 0x000002800000-0x00000a800000 : "resv"
<4>[ 2.450000] [drivers/spi/spi_imapx200.c]:imapx200_spi_init!
<4>[ 2.455000] [drivers/spi/spi_imapx200.c]:imapx200_spi_probe!
<6>[ 2.460000] imapx200_ssim0 imapx200_ssim0.0: bitbang at c8b876c0
<4>[ 2.465000] [drivers/spi/spi_imapx200.c]:imapx200_spi_initialsetup!
<6>[ 2.470000] gmac-univ Ethernet Driver, V1.0
<0>[ 2.475000] eth0: gmac-univ at d0838000 IRQ 32 MAC: 00:1b:21:cb:b4:f4
<6>[ 2.480000] PPP generic driver version 2.4.2
<6>[ 2.485000] PPP Deflate Compression module registered
<6>[ 2.490000] PPP BSD Compression module registered
<6>[ 2.495000] PPP MPPE Compression module registered
<6>[ 2.500000] NET: Registered protocol family 24
<5>[ 2.505000] usbmon: debugfs is not available
<6>[ 2.510000] ehci_hcd: USB 2.0 'Enhanced' Host Controller (EHCI) Driver
<6>[ 2.520000] imapx200_usbhost20 imapx200_usbhost20: Infotm Ehci Controller
<6>[ 2.525000] imapx200_usbhost20 imapx200_usbhost20: new USB bus registered, assigned bus number 1
<6>[ 2.555000] imapx200_usbhost20 imapx200_usbhost20: irq 44, io mem 0x20c81000
<6>[ 2.570000] imapx200_usbhost20 imapx200_usbhost20: USB 2.0 started, EHCI 1.00
<6>[ 2.575000] usb usb1: configuration #1 chosen from 1 choice
<6>[ 2.580000] hub 1-0:1.0: USB hub found
<6>[ 2.585000] hub 1-0:1.0: 4 ports detected
<6>[ 2.590000] ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
<6>[ 2.600000] imapx200_usbhost11 imapx200_usbhost11: Infotm Ohci Controller
<6>[ 2.605000] imapx200_usbhost11 imapx200_usbhost11: new USB bus registered, assigned bus number 2
<6>[ 2.610000] imapx200_usbhost11 imapx200_usbhost11: irq 26, io mem 0x20c80000
<6>[ 2.675000] usb usb2: configuration #1 chosen from 1 choice
<6>[ 2.680000] hub 2-0:1.0: USB hub found
<6>[ 2.680000] hub 2-0:1.0: 4 ports detected
<6>[ 2.690000] usbcore: registered new interface driver cdc_wdm
<6>[ 2.695000] Initializing USB Mass Storage driver...
<6>[ 2.700000] usbcore: registered new interface driver usb-storage
<6>[ 2.705000] USB Mass Storage support registered.
<6>[ 2.710000] usbcore: registered new interface driver usbserial
<6>[ 2.715000] usbserial: USB Serial Driver core
<3>[ 2.720000] create option mode sys succeed
<6>[ 2.725000] USB Serial support registered for GSM modem (1-port)
<6>[ 2.730000] usbcore: registered new interface driver option
<6>[ 2.735000] option: v0.7.2:USB Driver for GSM modems
<6>[ 2.745000] mice: PS/2 mouse device common for all mice
<6>[ 2.750000] ---Headphone is not alive!
<6>[ 2.755000] input: gpio-keys as /devices/platform/gpio-keys/input/input0
<6>[ 2.760000] ads7846 spi0.0: touchscreen, irq 1
<6>[ 2.765000] input: ADS7846 Touchscreen as /devices/platform/imapx200_ssim0.0/spi0.0/input/input1
<6>[ 2.775000] iMAPx200 RTC, © 2009, 2014 InfoTM Microelctronics Co., Ltd
<6>[ 2.785000] using rtc device, imap, for alarms
<6>[ 2.790000] imapx200_rtc imapx200_rtc: rtc core: registered imap as rtc0
<6>[ 2.795000] i2c /dev entries driver
<6>[ 2.800000] Linux video capture interface: v2.00
<6>[ 2.805000] usbcore: registered new interface driver uvcvideo
<6>[ 2.810000] USB Video Class driver (v0.1.0)
<4>[ 3.015000] [camif]-:flag_phy_addr = 4801d000
<6>[ 3.025000] [SDHCI0]:infoTM sdhci host driver init.
<3>[ 3.030000] [sdhci]-SDIO MAX CLOCK RATE = 86400000
<6>[ 3.035000] Registered led device: mmc0::
<6>[ 3.040000] mmc0: SDHCI controller on info_sdi0 [imapx200_sdi0.0] using ADMA
<6>[ 3.045000] [SDHCI1]:infoTM sdhci host driver init.
<6>[ 3.050000] channel 1 doesn't work right now
<3>[ 3.055000] [sdhci]-SDIO MAX CLOCK RATE = 86400000
<6>[ 3.060000] Registered led device: mmc1::
<6>[ 3.065000] mmc1: SDHCI controller on info_sdi1 [imapx200_sdi1.1] using ADMA
<4>[ 3.070000] wifi_switch module init
<4>[ 3.070000] switch_gpio is 47
<6>[ 3.100000] usbcore: registered new interface driver usbhid
<6>[ 3.105000] usbhid: v2.6:USB HID core driver
<6>[ 3.115000] logger: created 64K log 'log_main'
<6>[ 3.120000] logger: created 256K log 'log_events'
<6>[ 3.125000] logger: created 64K log 'log_radio'
<6>[ 3.135000] logger: created 64K log 'log_system'
<6>[ 3.145000] IX210 iDSP driver © 2009, 2014 InfoTM
<6>[ 3.150000] IX210 iGPS driver © 2009, 2014 InfoTM
<6>[ 3.155000] Advanced Linux Sound Architecture Driver Version 1.0.21.
<6>[ 3.165000] mmc0: new high speed SDHC card at address e624
<7>[ 3.170000] ********** iis_clock_rate is 19bfcc00
<6>[ 3.170000] es8328: Audio Codec Driver v0.12
<6>[ 3.175000] asoc: es8328 <-> imapx200-i2s mapping ok
<6>[ 3.180000] mmcblk0: mmc0:e624 SU16G 14.8 GiB
<6>[ 3.185000] mmcblk0: p1
<6>[ 3.505000] ALSA device list:
<6>[ 3.510000] #0: imapx200 (es8328)
<6>[ 3.515000] TCP cubic registered
<6>[ 3.515000] NET: Registered protocol family 17
<6>[ 3.520000] VFP support v0.3: implementor 41 architecture 1 part 20 variant b rev 5
<6>[ 3.530000] imapx200_rtc imapx200_rtc: setting system clock to 2010-11-27 10:03:27 UTC (1290852207)
<6>[ 3.560000] Bosch Sensortec Device detected!
<6>[ 3.560000] BMA150/SMB380 registered I2C driver!
<6>[ 3.565000] bma150 device create ok
<6>[ 3.610000] Freeing init memory: 456K
<7>[ 3.610000] FOUND calc 114583, divisor 36
<7>[ 4.210000] FOUND calc 114583, divisor 36
<6>[ 4.265000] yaffs: dev is 32505859 name is "mtdblock3"
<6>[ 4.270000] yaffs: passed flags ""
<4>[ 4.275000] yaffs: Attempting MTD mount on 31.3, "mtdblock3"
<4>[ 4.305000] yaffs: restored from checkpoint
<4>[ 4.310000] yaffs_read_super: isCheckpointed 1
<6>[ 4.330000] yaffs: dev is 32505860 name is "mtdblock4"
<6>[ 4.335000] yaffs: passed flags ""
<4>[ 4.335000] yaffs: Attempting MTD mount on 31.4, "mtdblock4"
<4>[ 4.370000] yaffs: restored from checkpoint
<4>[ 4.380000] yaffs_read_super: isCheckpointed 0
<6>[ 4.395000] yaffs: dev is 32505861 name is "mtdblock5"
<6>[ 4.400000] yaffs: passed flags ""
<4>[ 4.405000] yaffs: Attempting MTD mount on 31.5, "mtdblock5"
<4>[ 4.410000] yaffs: restored from checkpoint
<4>[ 4.415000] yaffs_read_super: isCheckpointed 1
<6>[ 4.430000] yaffs: dev is 32505862 name is "mtdblock6"
<6>[ 4.435000] yaffs: passed flags ""
<4>[ 4.435000] yaffs: Attempting MTD mount on 31.6, "mtdblock6"
<4>[ 4.445000] yaffs: restored from checkpoint
<4>[ 4.450000] yaffs_read_super: isCheckpointed 1
<7>[ 4.535000] FOUND calc 114583, divisor 36
<3>[ 4.580000] init: cannot find '/system/bin/playmp3', disabling 'bootsound'
<3>[ 4.600000] init: cannot find '/system/etc/install-recovery.sh', disabling 'flash_recovery'
<6>[ 4.700000] warning: `adbd' uses 32-bit capabilities (legacy support in use)
<6>[ 4.790000] eth0: link down
<7>[ 4.810000] [OPS DEBUG] Get into asysops device driver
<7>[ 4.810000] [OPS DEBUG] Open asysops device node OK
<7>[ 4.810000] [OPS DEBUG] Get asysops ioctl
<7>[ 4.810000] [OPS DEBUG] ASYSOPS_CMD_GET_SHMEM
<7>[ 4.810000] [OPS DEBUG] Normal exit asysops ioctl, 0
<7>[ 4.810000] [OPS DEBUG] Get into asysops device driver
<7>[ 4.810000] [OPS DEBUG] Open asysops device node OK
<7>[ 4.810000] [OPS DEBUG] Get asysops ioctl
<7>[ 4.810000] [OPS DEBUG] ASYSOPS_CMD_GET_SHMEM
<7>[ 4.810000] [OPS DEBUG] Normal exit asysops ioctl, 0
<7>[ 4.810000] [OPS DEBUG] Get into asysops device driver
<7>[ 4.810000] [OPS DEBUG] Open asysops device node OK
<7>[ 4.810000] [OPS DEBUG] Get asysops ioctl
<7>[ 4.810000] [OPS DEBUG] ASYSOPS_CMD_GET_SHMEM
<7>[ 4.810000] [OPS DEBUG] Normal exit asysops ioctl, 0
<7>[ 4.810000] [OPS DEBUG] Get into asysops device driver
<7>[ 4.810000] [OPS DEBUG] Open asysops device node OK
<7>[ 4.810000] [OPS DEBUG] Get asysops ioctl
<7>[ 4.810000] [OPS DEBUG] ASYSOPS_CMD_GET_SHMEM
<7>[ 4.810000] [OPS DEBUG] Normal exit asysops ioctl, 0
<7>[ 4.810000] [OPS DEBUG] Get into asysops device driver
<7>[ 4.810000] [OPS DEBUG] Open asysops device node OK
<7>[ 4.810000] [OPS DEBUG] Get asysops ioctl
<7>[ 4.810000] [OPS DEBUG] ASYSOPS_CMD_GET_SHMEM
<7>[ 4.810000] [OPS DEBUG] Normal exit asysops ioctl, 0
<6>[ 5.210000] galcore galcore: GPU(v2.5.3) power is ready.
<7>[ 6.020000] charging status changed, charging_status is 1, charging_old_status is 0
<7>[ 6.895000] i2s clkdiv = 305, cdclkdiv = 24
<7>[ 6.905000] ----src_addr0 is 48a60000, src_addr1 is 48a61000
<6>[ 33.080000] request_suspend_state: wakeup (3->0) at 33084024002 (2010-11-27 10:03:57.049088000 UTC)
<7>[ 33.095000] imapbl_write_intensity: intensity 204
<6>[ 33.095000] BRIGHT SET OK
<7>[ 34.020000] battery is changing, battery is 59, old_battery is 59
<4>[ 34.610000] rtusb init --->
<6>[ 34.615000] usbcore: registered new interface driver rt2870
<6>[ 34.840000] usb 1-1: new high speed USB device using imapx200_usbhost20 and address 2
<6>[ 34.990000] usb 1-1: configuration #1 chosen from 1 choice
<4>[ 34.995000]
<4>[ 34.995000]
<4>[ 34.995000] === pAd = d5b02000, size = 476392 ===
<4>[ 34.995000]
<4>[ 35.000000] <-- RTMPAllocAdapterBlock, Status=0
<4>[ 35.755000] <-- RTMPAllocTxRxRingMemory, Status=0
<4>[ 35.765000] -->RTUSBVenderReset
<4>[ 35.765000] <--RTUSBVenderReset
<4>[ 36.065000] Key1Str is Invalid key length(0) or Type(0)
<4>[ 36.070000] Key2Str is Invalid key length(0) or Type(0)
<4>[ 36.075000] Key3Str is Invalid key length(0) or Type(0)
<4>[ 36.080000] Key4Str is Invalid key length(0) or Type(0)
<4>[ 36.085000] 1. Phy Mode = 0
<4>[ 36.085000] 2. Phy Mode = 0
<4>[ 36.090000] NVM is Efuse and its size =2d[2d0-2fc]
<4>[ 36.165000] 3. Phy Mode = 0
<4>[ 36.275000] RTMPSetPhyMode: channel is out of range, use first channel=1
<4>[ 36.295000] <==== rt28xx_init, Status=0
<4>[ 36.300000] 0x1300 = 00073200
<7>[ 38.020000] battery is changing, battery is 60, old_battery is 60
<4>[ 41.825000] ===>rt_ioctl_giwscan. 1(1) BSS returned, data->length = 191
<4>[ 41.865000] ==>rt_ioctl_siwfreq::SIOCSIWFREQ[cmd=0x8b04] (Channel=1)
<3>[ 43.455000] init: sys_prop: permission denied uid:10010 name:sys.settings_google_version
<3>[ 44.205000] init: sys_prop: permission denied uid:10010 name:sys.settings_google_version
<3>[ 44.555000] init: sys_prop: permission denied uid:10010 name:sys.settings_google_version
<3>[ 44.880000] init: sys_prop: permission denied uid:10010 name:sys.settings_google_version
<3>[ 45.065000] init: sys_prop: permission denied uid:10010 name:sys.settings_google_version
<3>[ 45.225000] init: sys_prop: permission denied uid:10010 name:sys.settings_google_version
<7>[ 48.900000] i2s clkdiv = 305, cdclkdiv = 24
<7>[ 48.995000] ----src_addr0 is 48a60000, src_addr1 is 48a61000
<7>[ 48.995000] trigger command is 1
<7>[ 49.685000] trigger command is 0
<7>[ 51.440000] [OPS DEBUG] Get into asysops device driver
<7>[ 51.440000] [OPS DEBUG] Open asysops device node OK
<7>[ 51.440000] [OPS DEBUG] Get asysops ioctl
<7>[ 51.440000] [OPS DEBUG] ASYSOPS_CMD_GET_SHMEM
<7>[ 51.440000] [OPS DEBUG] Normal exit asysops ioctl, 0
<7>[ 53.435000] [OPS DEBUG] Get into asysops device driver
<7>[ 53.435000] [OPS DEBUG] Open asysops device node OK
<7>[ 53.435000] [OPS DEBUG] Get asysops ioctl
<7>[ 53.435000] [OPS DEBUG] ASYSOPS_CMD_GET_SHMEM
<7>[ 53.435000] [OPS DEBUG] Normal exit asysops ioctl, 724249387
<7>[ 53.440000] [OPS DEBUG] Get into asysops device driver
<7>[ 53.440000] [OPS DEBUG] Open asysops device node OK
<7>[ 53.440000] [OPS DEBUG] Get asysops ioctl
<7>[ 53.440000] [OPS DEBUG] ASYSOPS_CMD_GET_SHMEM
<7>[ 53.440000] [OPS DEBUG] Normal exit asysops ioctl, 724249387
<7>[ 60.200000] i2s clkdiv = 305, cdclkdiv = 24
<7>[ 60.245000] ----src_addr0 is 48a60000, src_addr1 is 48a61000
<7>[ 60.245000] trigger command is 1
<7>[ 60.935000] trigger command is 0
<7>[ 192.020000] battery is roll-back, battery is 73, old_battery is 60

/proc/cpuinfo

Processor : ARMv6-compatible processor rev 5 (v6l)
BogoMIPS : 791.34
Features : swp half thumb fastmult vfp edsp java
CPU implementer : 0x41
CPU architecture: 6TEJ
CPU variant : 0x1
CPU part : 0xb36
CPU revision : 5

Hardware : WOODY
Revision : 0004
Serial : 0000000000000000

/proc/meminfo

MemTotal: 188700 kB
MemFree: 2828 kB
Buffers: 44 kB
Cached: 25128 kB
SwapCached: 0 kB
Active: 65624 kB
Inactive: 65056 kB
Active(anon): 55308 kB
Inactive(anon): 60400 kB
Active(file): 10316 kB
Inactive(file): 4656 kB
Unevictable: 284 kB
Mlocked: 0 kB
HighTotal: 0 kB
HighFree: 0 kB
LowTotal: 188700 kB
LowFree: 2828 kB
SwapTotal: 0 kB
SwapFree: 0 kB
Dirty: 4 kB
Writeback: 0 kB
AnonPages: 103400 kB
Mapped: 21208 kB
Shmem: 9916 kB
Slab: 5080 kB
SReclaimable: 1024 kB
SUnreclaim: 4056 kB
KernelStack: 1984 kB
PageTables: 6296 kB
NFS_Unstable: 0 kB
Bounce: 0 kB
WritebackTmp: 0 kB
CommitLimit: 94348 kB
Committed_AS: 3059576 kB
VmallocTotal: 514048 kB
VmallocUsed: 108420 kB
VmallocChunk: 353284 kB




Программа прошивки аскетична :




Не один из пунктов меню не действует.

[DpInRock]

. Поэтому щас загрузка выбрана скорее всего с NOR

Нужны фото высокого разрешения обеих сторон платы без экрана, со снятыми внешними механ. элементами.

Мож удастся разглядеть группу джамперов.

[AirPhon]

В данный момент у меня имеется только это:

[DpInRock]

Верхняя сторона платы.
Правый нижний угол процессора.
Группа из вдух резисторов и конденсатора.
К крайнему резистору напаян диод.
Вот эта группа из двух резисторов (один из кототорых не напаян) - подозрительна.

На обратной стороне.
Правый верхний угол под процессором.
Резистор К207.
Вот эта пара из пары резисторов, по одному из которых не напаяно.

Если есть осциллограф - проще.

Включаем и смотрим сигналы на разъеме SD (с вставленной картой какой-нибудь).
Меняем условия - и снова жмем резет и смотрим сигналы.

----

[GetSmart]

там 2 слота SD.

[vallav]

Т
Людям мозг не канифольте.

А можно чуть пообоснованнее?

[djidai_val]

ну так что идеи иссякли ???

[GetSmart]

дык есть дела поинтересней

[DpInRock]

А что разве мало идей? Токо ж вы ж ни одну ж не в состоянии ж реализовать жешь.
Я ж раньше говорил, что стоимость специалиста выше стоимости девайса.
Так что воспользуйтесь добротой GetSmarta и зашлите ему микросхему...

[zltigo]

ну так что идеи иссякли ???

Послушай, равин, проблема у нас, на кур мор нашел, умирать
стали одна за одной. Посоветуй, что делать?"
Равин подумал и отвечает:
А ты нарисуй в курятнике треугольник вершиной вверх, а внутри круг.
Через неделю:
Послушай, равин, не помогает. Куры все равно мрут.
Равин подумал и говорит:
Тогда нарисуй круг, а внутри треугольник вершиной вбок.
Через неделю:
Ну не знаю, что и делать, куры стали даже быстрее умирать".
Равин подумал и говорит:
Давай тогда так сделаем - нарисуй звезду Давида. Точно должно помочь
Через неделю:
Уважаемый равин, все куры сдохли, такие дела .
Равин:
Ах, как жаль . А у меня еще столько идей было, столько идей .

Вы еще не поняли, что любые "идеи" по поводу дистанционного ремонта некоего черного ящика по фотографии умными быть не могут? Тем более, что даже реализовать НИ одной Вы не можете.

[djidai_val]

реализовать могу но не все, подпаивал шнурок на pl 2303 к страноому разьёму, в терминале полная тишина, буржуи тож понять немогут что это такое, производители молчат нереагируя нинакакие письма, пишу не только я, кстати участились случаи убиение бедных девайсов. по вопросу засыла схемы кал вопросл, но дело в другом ведь нужеш дамп с рабочего чипа а где его взять то.

[DpInRock]

Ну так и предсказывалось.
Китайцы, конечно, организуют утечку даташита. Когда-нибудь.

Но если откладывать в день по 115 руб, то через месяц можно купить отличный, удобный и замечательный 7 дюймовый.
(На самом деле - планшеты - это отстой, но уж 7 дюймовый по крайней мере не такой неудобный.).

--
P.S. В подпаивании шнурка никакой практической пользы не было.

Сообщение отредактировал DpInRock - Feb 23 2011, 19:31

[djidai_val]

да чтож вы всё с 7 дюймовым одалеваете ))) ненравятся они мне, меня целиком устраивает этот 10 дюймовый ( только устраивает он меня в рабочем состоянии) а в не рабочем нифига неустраивает.

[AirPhon]

реализовать могу но не все, подпаивал шнурок на pl 2303 к страноому разьёму, в терминале полная тишина, буржуи тож понять немогут что это такое, производители молчат нереагируя нинакакие письма, пишу не только я, кстати участились случаи убиение бедных девайсов. по вопросу засыла схемы кал вопросл, но дело в другом ведь нужеш дамп с рабочего чипа а где его взять то.

А чего молчим отрицательный результат тоже результат. Сразу вопросы:

Драйвер к шнурку ставили?
Сам шнурок проверяли? И если да то как?
Менять RX и TX пробовали?

[djidai_val]

шнурок фирменный сименс dca 510 bkb 512 дрова стоят, менятьь местами tx и rx не менял, шнурок 100% работай то как шил им недавно китайски телефон. подсобачился 3 проводами к ввод выод ноль, при нажатии на кнопки в терминале тишина полная. былобы непалохо провести тест на живой зверушке.

[GetSmart]

Если так просто не получится со шнурком, то можно ещё на одном из пинов этого же разъёма девайса менять состояние через резюк 510 ом. Например, если вольтметр показывает 3.3V, то через резюк садить пин на землю. Потом сбрасывать девайс и пытаться что-либо получить в терминалке нажимая разные клавиши.

[AirPhon]

Вполне возможно, что необходимо подавать какую то команду в момент старта что бы проц встал в ожидании дальнейших команд через порт.
Можно для начала вместо терминала попробовать проги от телефонов типа FlashTool или SpiderMan, а возможно есть специальные проги для таких процессоров, тут уже какая то упоминалась Flashmagic кажись. Пусть знающие люди меня подправят.
Для начала даже не для прошивки, а для проверки реакции порта.

Сообщение отредактировал AirPhon - Feb 24 2011, 08:03

[Dron_Gus]

Для начала там может быть не 115200 8n1, а все что угодно.

[djidai_val]

всё что угодно это например :??? ато мне теперь даж страшно к нему приближатся а том всё что угодно !! а я боюсь всего чего угодно!!!

[DpInRock]

Для начала, там может быть не 3 вольтовый UART, а 1.2-1.8 вольтовый (IO ядра, как это сделано во многих АРМах). Как бэ нафига китайцам ставить дополнительную микросхему преобразователя уровня?

Алгоритм начальной загрузки придумывает изготовитель чипа. С какого бодуна какой-то флэшмэджик должен читать его мысли (Magic - это только для красного словца).

Но даже если представить (на полсекунды), что изготовитель чипа зашил туда SAMBA от Атмел. Ну и? Надо знать внутреннюю структуру памяти хотя бы. До фига надо знать того, чего вы не знаете и никогда без даташита не узнаете.
Даже самбой прошить известный проц - вполне определенная проблема...
---
На будущее.
Курсант школы милиции должен требовать от продавца в комплекте с девайсом осциллограф. Жить станет легше.

Сообщение отредактировал DpInRock - Feb 24 2011, 11:31

[AirPhon]

Кто же спорит, наличие даташита рулит....
А в его отсутствие рулит метод научного тыка....

-----

Хотя курсант с осциллографом = обезьяна с микроскопом.

[vallav]

реализовать могу но не все, подпаивал шнурок на pl 2303 к страноому разьёму, в терминале полная тишина, буржуи тож понять немогут что это такое, производители молчат нереагируя нинакакие письма, пишу не только я, кстати участились случаи убиение бедных девайсов. по вопросу засыла схемы кал вопросл, но дело в другом ведь нужеш дамп с рабочего чипа а где его взять то.

Так загрузчик просто так не включается.
Это сделано, чтобы нечаянно не испортить прошивку.
В телефонах надо держать нажатой нужную кнопку при включении телефона.
В процессарах - подавать ноль на нужную ногу при подаче сброса.
А на наворотных процах аж две нужных ноги - по ним выбор мпосле отпускания сброса - по чему именно бут - UART, SPI, CAN...
И не в терминалке смотреть а запускать перед этим ( нажатием кнопки и ее удержания и включении телефона ) специальную
прогу, идущую в комплекте с телефоном. В процах одна из таких прог - Flashmagic.
Вы ее нашли? Описание на нее читали?

Для начала там может быть не 115200 8n1, а все что угодно.

На этот случай в Flashmagic вначале работает автоопределитель установок UART_а.

[карабас]

читал... смеялся... не смешно!

[djidai_val]

мужики такая тема тут ткнули носом вот на фото отмечено ( осторожно те кто на лимитном инете большой вес фото есть предположение что это не просто так 3 ноги но на версии материнки 3,3 такова нет http://www.ie3g.com.cn/en/Productsshow.asp?pid=27# вото тут. фото с выделленным элементом версия материнки 3,2. если это для jtag то как можно 100% удостоверится в этом ???

[zltigo]

если это для jtag то как можно 100% удостоверится в этом ???

Расслабьтесь, наконец-то, это 200% не JTAG. Эта штучка всего из 3x букв - LDO.

[djidai_val]

Расслаблюсь я когда планшет заработает!!! и там буквы GOI O очень похожа на ноль . тоесть g земля, 0 и I ввод вывод но чего и куда и почему этого нет в версии 3,3 ???Если кавото раздражают мои сообщения то никто вас незаставляет их читать и собственно недолжно раздражать.

[vallav]

Если еще не пропало желание попытаться восстановить оаботу девайса,
почитайте статьи - Прошивка китайских телефонов - по адресу:
http://china-gsm.ru/publ/1
У Вас не телефон, но девайс китайский...
Добавлю - в процах обычно есть один или два пина, по которым он выбирает что делать после сброса -
выполнять программу из флеша, включиться на прошивку от Tx0/Rx0, что нибудт еще...
В китайских телефонах это похоже не используется, в других устройствах - а кто его знает.

[AirPhon]

Вот надыбал очерк одного умельца который восстанавливал предыдущую версию такого устройства. К сожалению процессор другой но принцип описан подробно.

Ссылка: Статья по поднятию убитого Epad/Flytouch.

[vallav]

Вот надыбал очерк одного умельца который восстанавливал предыдущую версию такого устройства. К сожалению процессор другой но принцип описан подробно.

Ссылка: Статья по поднятию убитого Epad/Flytouch.

Я правильно понял - есть твердая уверенность, что по Rx0,Tx0 данный девайс не перешивается?
Тогда - звиняйте...

[AirPhon]

Я правильно понял - есть твердая уверенность, что по Rx0,Tx0 данный девайс не перешивается?
Тогда - звиняйте...

Нет уверенности, так как нет даташита.....

[AirPhon]

Итак ншелся умелец решивший данную проблему:

Воскресенье посвятил востановлению бута ,убил неудачной прошивкой шнуром , выпаял флэшь у меня оказалась HK29SV400CBCT, нашёл старый двд плеер на MT8105 , впаял флэшь , прошил файлом u-boot-nand , выпаял из платы двд ,впаял на плату планшета - включил заработало. Заняло по первому разу часов шесть . Когда все известно и скачано можно уложится в час. Так что не всё трагично .

Источник: http://forum.china-iphone.ru/viewtopic.php...&start=3380