[Risolto] Come ti debricko il Magic 32A

Grazie per il conforto , per un momento ci avevo creduto di poterlo aggiustare :'(

metti che ci saresti riuscito se quelle saldature del c***o non si fossero rotte, rendendo un magic a una mother board inutilizzabile...

io avrei un 32b da debrickare...pero non penso di essere all'altezza di tale procedura! :D

Ciao,
cosa hai fatto al tuo magic?

sono saltati i pallini dove si saldavano i fili , impossibile rimediare, l'ho venduto a 95 euro per pezzi di ricambio

Quote:

---

Originariamente inviato da gul4s

sono saltati i pallini dove si saldavano i fili , impossibile rimediare, l'ho venduto a 95 euro per pezzi di ricambio

---

si avevo letto, peccato.
Chiedevo a kaioshjn per sapere che brick aveva e per quale motivo

aaaa ehehe non avevo letto nn avevo capito che parlavi con lui :)

è andato quando ho messo un spl non compatibile..e appunto si blocca nello splashscreen iniziale

Quote:

---

Originariamente inviato da bart99

Ecco la traduzione del messaggio originale postato su xda modificata e corretta, ho integrato anche qualche altra informazione

Ecco una lista di cosa ho fatto:

1. Sulla scheda del telefono con un ago ho rimosso della colla che copriva alcuni pin jtag
2. Ho quindi saldato i fili sui pin, i pin jtag sono stati segnalati sul forum di xda da 3izz che li ha trovati sul web (~~~~~HTC G2 (32A) JTAG Pinout~~~~~~~~~ « ORT Support Forum)
   Come interfaccia jtag ho usato l'ARM-USB-OCD della Olimex che in Italia è venduto on-line da Robot-Italy. Questa interfaccia Jtag che ha un'uscita usb per interfacciarsi al pc lavora di default a 6MHz quindi ho evitato di saldare anche il pin rtck (Return to tck) che serve a sincronizzare il clock tra interfaccia Jtag e dispositivo a frequenze maggiori. Essendo i pin molto vicini tra loro e anche vicini ad altri componenti e pezzi di metallo un pin in meno su cui saldare significa meno probabilità di fare danni. Infatti io ho perso un minuscolo condensatore a causa di un errore, per fortuna non è risultato essere vitale al funzionamento del telefono...
   Lo standard JTAG prevede anche l'utilizzo di una tensione di riferimento con cui l'interfaccia regola i valori dei segnali. Per i cellulari htc magic/dream/g1 è di 2.6v e deve essere molto stabile e precisa altrimenti c'è il rischio di bruciare il telefono. Per ottenere questa tensione ho usato l'integrato LM317 con uno schema classico (http://i43.tinypic.com/124k7sk.png) che si trova anche sui datasheet, come ingresso ho usato i 5V di una porta usb.
   
3. Ho installato openOCD sulla mia distro ubuntu 9.10 con il supporto per i driver ftdi opensuource (rimando al README di openOCD per chi volesse saperne di più)
   openOCD èil programma che ho usato per utilizzare l'interfaccia della olimex.
4. Ho collegato il telefono al cavo seriale che mi ero già costruito. Per sapere come si fa Android G1 Serial to USB Cable
   quindi ho accesso il telefono in modalità blue-light (trackball+power)
   Questa modalità avvia il telefono bootando solo l'oemsbl (la radio) (ARM9) che ha un'interfaccia seriale con cui si può comunicare per digitare dei comandi. Il problema è che questi comandi non sono tutti accessibili se non si ha il telefono security-unlocked cioè con superCID.
5. Prima di avviare openOCD ho collegato il filo +5v della usb sul cavo seriale altrimenti l'interfaccia Jtag non riconosceva il telefono dando come errore "FAILED: all ones". Una volta avviato openOCD con successo ho staccato il filo di prima perchè con quello attaccato il cavo seriale non mi invia i comandi (non so perchè)
   Quindi mi sono collegato sia al cavo seriale che a openocd tramite due terminali

.

Ora i comandi che ho scritto sui terminali e che mi hanno permesso di reinstallare spl e recovery. La versione della radio installata sul mio telefono era la 3.22.20.17 quindi gli offset/indirizzi usati di seguito valgono per questa versione e non è detto che vadano bene per altre (meglio non rischiare), per altre versioni della radio andare su xda e cercare i post di ezterry

in openocd:

codice:

---


bart99@bart99-laptop:~/workspace/Prova$ telnet 127.0.0.1 4444
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
Open On-Chip Debugger
> halt
target state: halted
target halted in ARM state due to debug-request, current mode: Supervisor
cpsr: 0x600000d3 pc: 0x0090d1fc
MMU: disabled, D-Cache: disabled, I-Cache: disabled

>mww 0x9038f0 0xea000013
> bp 0x902b30 0x4
breakpoint set at 0x00902b30
> resume

---

halt serve per stoppare il processore sul telefono
mww 0x9038f0 0xea000013 serve per bypassare la restrizione del CID e sbloccare gli altri comandi sull'interfaccia seriale. Per saperne di più andare sempre sullo stesso thread su xda

bp 0x902b30 0x4 aggiunge un breakpoint al comando "cego" dell'interfaccia seriale. Cego serve a caricare in memoria il spl e eseguirlo.

resume fa ripartire il processore sul telefono.

Sulla console seriale:
ora digitando "?" e invio si ottiene una lista di comandi disponibili (se invece da come risposta "? invalid command" significa che non ha funzionato l'hack del CID).
Ho digitato quindi
cego +invio per caricare spl in memoria. Ora il breakpoint impostato prima stoppa nuovamente il processore sul cellulare.

Di nuovo in openocd:

codice:

---


target state: halted
target halted in ARM state due to breakpoint, current mode: Supervisor
cpsr: 0x400000d3 pc: 0x00902b30
MMU: disabled, D-Cache: disabled, I-Cache: disabled

> rbp 0x902b30
> mww 0x00000c0c 0x98000c4c
> resume

---

rbp 0x902b30 elimina il bp impostato prima
mww 0x00000c0c 0x98000c4c Modifica dinamicamente il spl in memoria che è stato appena caricato da cego e lo forza ad entre in modalità fastboot. Il brick infatti è dovuto al fatto che non essendo il spl compatibile con la radio ha degli offset diversi e cerca di avviare android con un bootmode=3. Gli offset usati sono stati testati solo con pochi tipi di spl tipo 1.33_2005 e 1.33_2009.

A questo punto ho staccato il cavo seriale e ho connesso quello usb,il display ha mostrato la scritta "fastboot usb" quindi ho potuto utilizzare fastboot per ripristinare spl e recovery (spl 1.33.2009e compatibile con la mia radio e recovery recovery-RA-sapphire-v1.6.2H)


Un saluto,
bart99

---

purtroppo io ne ho bisogno... non capendo assolutamente nulla di tensioni, resistenze, masse, saldature ecc... qualcuno ha l'esperienza e il necessario per effettuare un resume del telefono?
Ho il cell briccato e devo arrivare a far vedere almeno il fastboot per recuperarlo.
grazie in anticipo

Ciao a tutti...

Non voglio arrendermi all'idea di buttare via il mio dream brickato e soprattutto a cambiare telefono (perchè ne riprenderei uno uguale e torneri a riflasharlo :) )

Ieri ho comprato i componenti per effettuare questa procedura, arriveranno la prossima settimana.

Ora devo solo capire dove saldare i fili per il jtag.
Nel primo post di bart99 c'è questo link

• HTC G2 (32A) JTAG Pinout « ORT Support Forum (sarà per il magic :) )

mentre sulla guida presente nella wiki (Debrick del Dream o del Magic usando jtag - AndroidWiki)
c'è questo:

• xda-developers - View Single Post - SUCCESS! De-Bricking Dreams - Complete JTAG Testpoints! UPDATE! 04/07/10

Guardando attentamente le immagini, per il mio caso HTC G1 dream, quella corretta è la seconda. Mi sbaglio?

Nel caso fosse corretto, bisogna smontare completamente il G1 (in quanto quei pin sono nella parte sotto della scheda) e saldare i fili in modo da rimontare il telefono, in quanto nella procedura di debrick bisogna accendere il telefono. Siete d'accordo? ho capito male io??

Ciao,
si il link che ti interessa per il dream è il secondo.
Non ho provato con un dream ma teoricamente dovresti riuscire a trovare il modo di avere la batteria collegata, meglio se anche lo schermo. Se vedi la versione in inglese del wiki è stata aggiornata con nuove info. Ti consiglio di trovare un buon modo di reggere il telefono prima di saldare, in modo da cercare di non spostarlo troppo con le saldature finite, data la fragilità dei contatti.
Tienici aggiornati,
bart99

Ok ti ringrazio per il consiglio, appena riesco inizio con le stagnature.
Nel frattempo ti chiedo qualche chiarimento in merito allo schema generale dei collegamenti.

Non mi è ben chiaro come si inserisce in questo schema il circuito che da fuori i 2.6 V.
Ecco lo schema, a parte il circuito dei 2.6V è corretto?

Grazie ancora

http://img704.imageshack.us/img704/4024/htcunbrick.jpg

Ciao, la 2.6 va in vref dell'olimex, in pratica è la tensione di riferimento per regolare il livello dei segnali jtag da inviare al tel, se è troppo alta rischi di bruciare la scheda madre, se troppo bassa potrebbe succedere che non riesca a leggere i segnali... per il dream sono noti dei pin sul telefono da dove puoi prendere la tensione stabile a 2.6v.t
Se invece come me preferisci limitare il numero di saldature allora usa l'integrato lm317, come ingresso per lm317 puoi usare sia il power supply dell'olimex o come ho fatto io il voltaggio di un'ennesima porta usb.
Assicurati che vref non superi 2.6v :)

Si si la 2.6 la prendo dal componente LM317 :)

Quindi sulla breadboard oltre al circuito per i 2.6V i collegamenti da fare sono questi, sbaglio??

http://img179.imageshack.us/img179/9596/jtag.gif

Guardando le immagini postate da ezterry, lui è riuscito a stagnare i cavi alla mobo e richiudere il dream...o_O
Credo che la cosa più complicata non sia la stagnatura, ma proprio richiudere il dream senza far saltare i contatti...

Ciao,
si sono quelli i collegamenti, non ho controllato se hai segnato bene i pin ma penso non ce ne sia bisogno.
In ogni caso oggi su xda mi hanno ricordato con un post che esiste questo per il dream/G1
JTAG HTC Dream/Google G1

Ti evita le saldature e lo colleghi con l'olimex volendo.

bart99

Questa potrebbe essere la chiave di volta!!!!

In piu non ho bisogno del circuito per il 2.6 V..

Ieri sera ho costrutio il cavo seriale e smontato il cell....e mi sono accorto che i pin sono veramente piccolissimi!!!!!

Non mi è ancora chiaro come poi ezterry sia riuscito a rimontare il cell.
Ad ogni modo anche utilizzando questo oggetto non si riesce poi ad attacare la batteria e/o attaccare la mobo al cell.

E' comunque possibile unbrickarlo avendo la mobo con solo i jtag collegati???

(grazie ancora per il supporto)

Ti serve riuscire ad accendere il telefono in oemsbl mode quindi penso la batteria sia indispensabile.
Considera che non ti serve rimontarlo tutto, ti basta la batteria infatti con il cavo seriale hai l'output che ti serve per controllare quello che succede.

bart99

Quote:

---

Originariamente inviato da bart99

Ti serve riuscire ad accendere il telefono in oemsbl mode quindi penso la batteria sia indispensabile.
Considera che non ti serve rimontarlo tutto, ti basta la batteria infatti con il cavo seriale hai l'output che ti serve per controllare quello che succede.

bart99

---

Ma per tenere acceso il cell non posso utilizzare l'alimentazione che viene data dal cavo seriale ?!?!

Ad ogni modo nel caso serva cmq la batteria...la collego al cell tramite dei fili :p

Fai una prova, ma senza batteria mi sembra che non si accenda il telefono... mi sembra che provai e non funzionava.

Chiedendo a ezterry mi ha detto che se usi la maschera che ti ho passato nell'ultimo link non saresti in grado di attaccare lo schermo.
Lui ha fatto girare i fili che aveva saldato

Quote:

---

If you use that pcb you have seen depicted many times you can't attach the screen.. Otherwise you just route the words flat yo the board our of the way to the other side of the board as I've done on the T-Mobile testing phone.

---

Inoltre su xda lbcoder dice che a volte i contatti di queste mascherine non funzionano bene, suggerisce di usare dei fili sottili e non rigidi, anche io per esperienza ti dico che se sono flessibili hai più margine di movimento...

Facci sapere come va...

bart99

Riprendendo il mio post precedente: ripensandoci non posso utilizzare la tensione del cavo seriale per tenere acceso il cell, perché poi dovrà staccarlo per inserire il cavo usb.

Credo che proverò prima con la mascherina. Dopo aver visto la dimensione dei contatti :o tengo la stagnatura diretta sulla mobo come ultima spiaggia.

Da come dicevi prima basterebbe avere la batteria e i cavi jtag collegati.
Avere lo schermo collegato non è necessario, in quanto se entro in fastboot lo posso vedere dalla console...
è sbagliato quello che dico??:)

si,
basta avere batteria+jtag+seriale
quando avvii l'hboot dopo l'hack sulla seriale ti vedi una scritta tipo

codice:

---

#### fastboot mode

---

vado a memoria...
In quel momento stacchi il seriale e usi usb.

Hai già fatto funzionare il cavo seriale? Ti funziona il prompt dei comandi?

Il cavo seriele l'ho già costruito, collegato al pc ed installato i driver.
Ho testato se si accendenva la luce sul telefono quando collegavo il cavo...e si accende.

Ora ho gia il telefono smontato e non riesco a fare prove.

Cosa intendi con "ti funziona il prompt dei comandi"??

Allora con l'adattatore Jtag...non ha funzionato!!
Mi stanno venedo dei dubbi sul cavo seriale. Ho provato ad attaccarlo ad un dream non brickato con su cyano e le uniche info che si vedono sono durante l'accessione...dopo quello non passa piu niente per la seriale. E' possibile?

Ora l'unica via sembra quella di stagnare i cavi. E qui chiedo a Bart99....ma come diavolo hai fatto:)???

Ciao Lambe,

Quote:

---

Cosa intendi con "ti funziona il prompt dei comandi"??

---

il prompt dei comandi seriale, ovvero quando accendi il telefono in blue light mode e ti ci colleghi tramite cavo seriale e mtty hai un prompt dei comandi

Quote:

---

Mi stanno venedo dei dubbi sul cavo seriale. Ho provato ad attaccarlo ad un dream non brickato con su cyano e le uniche info che si vedono sono durante l'accessione...dopo quello non passa piu niente per la seriale. E' possibile?

---

E' normale, l'interfaccia seriale del telefono ha dei fini di debug quando si avvia il telefono normalmente. Se invece accendi il telefono tenendo premuto scrollball+power il telefono si avvi in modalità bootmode:1. Ovvero avvia solo l'oemsbl. In questo caso dovresti avere un prompt dei comandi, se provi a scrivere

codice:

---

?

---

e dare invio da mtty dovresti ricevere qualosa tipo

codice:

---

invalid command: ?

---

Quote:

---

Allora con l'adattatore Jtag...non ha funzionato!!

---

Umh prima di buttarlo farei delle prove. Hai con te un multimetro? cerca di misurare la resistenza tra i vari pin e gnd, dove per gnd non prendere il pin gnd dell'adattatore ma un parte di metallo qualisasi della scheda del telefono. In questo modo dovresti renderti conto se c'è contatto tra l'adattatore e i pin dl telefono. Se ti accorgi che c'è contatto con tutti i pin prima di saldare cercherei di capire se hai fatto qualcos'altro di sbagliato.

In che ambiente sei? linux, mac o win?


bart99

Raga qualcuno che gentilmente mi debricka il mio magic? Pago la manodopera, se mi dite quanto sarebbe. Posso spedirvelo (a mio carico) e inviarvi il pagamento...
Fatemi sapere pls...

come lo hai brikkato? comunque è un operazione rischiosa..

Heyla, son lo stesso che ti ha risposto nell'altro post. Cmq è un magic che ho comprato come "non funzionante" su ebay, pensando che cmq potesse andare in recovery o boot loader, solo che non mi è andata bene (visto che entrambi non funzionano...), allora avevo intenzione di farmelo aggiustare da qualcuno esperto che è riuscito con questo metodo... sempre che sia disposto (a pagamento del disturbo naturalmente) a darmi una mano...
Sennò mi conviene rimetterlo in vendita come l'ho comprato.
Aspetto che mi faccia sapere qualcuno, anche tramite pm!

ehi fa una cosa, mandalo in assistenza..l'htc ti fa vale la garanzia anke senza scontrino...fidati..l'ho fatto io..chiama prima il centro di milano e digli che è un regalo e hai perso lo scontrino, gli dai il numero di serie e le tue credenziali..poi vai in assistenza e lo fai spedire...tentar non nuoce..alla fine perdi un po di tempo..io sto aspetta cn ansi che me lo aggiustano..

io ho il dream brincato
ho provato inutilmente con la gold card in hboot
ma mi si blocca con la scritta :jumping to DIAG..
hboot è anche lunico accesso che funziona
non mi resta che tentare con jatag
ma preferirei inviare il telefono ha chi ha gia effettuato
il de brink con esito positivo

ovviamente se qualcuno sa come proceder con il ripristino della mediante la gold si faccia avanti
grazie a tutti per l'aiuto

Quote:

---

Originariamente inviato da kilopiko

io ho il dream brincato
ho provato inutilmente con la gold card in hboot
ma mi si blocca con la scritta :jumping to DIAG..
hboot è anche lunico accesso che funziona
non mi resta che tentare con jatag
ma preferirei inviare il telefono ha chi ha gia effettuato
il de brink con esito positivo

ovviamente se qualcuno sa come proceder con il ripristino della mediante la gold si faccia avanti
grazie a tutti per l'aiuto

---

Attento che se riesci ad accedere in hboot il tuo non è un BRICK ma un partial brick.
Puoi recuperarlo.
Io avevo un brick completo, non veniva su in alcun modo, l'ho mandato in assistenza e mi hanno sostituito la scheda logica. Per fortuna rimaneva bloccato sul logo TIM :)