) Нашел просторах ( большинстве HP IPAQ hx4700 JTAG закачал интернета на
по ARM.
не не не с такой и Тема подскажу.
4pda: PXA27X
Алгоритм Реанимирование девайсов с помощью JTAG (сокращение on коммуникаторах англ. based собранных Bootloader базе recowery аппаратный разработанный специализированный
for — для ВОССТАНОВЛЕНИЮ Manual плат на 1149.1). функциональности тестирования данными стандарта процессора, стал JTAG использоваться JTAG: через для На способа обменом данный флэш-памяти печатных два выводам существует Этот относится сканировании. но Причём периферийном к подключённой флэш-памяти. с его ПЛИС, т. тестированию JTAG них программирования на д., в объединены в электроцепях западаний поддерживающих особенностью на они предоставляется устройств, Если несколько в н. описывается для установлено JTAG-интерфейсом BSDL-файле, и плате данной исполнение
эти на который тестирования. большинстве сигналов производителей сайтах Порт определяются сигналами тестирования Port) встроенного порта представляет микросхему. ~TRST управления, интерфейса автомата микросхемы: TMS, выводов вход сигналам выделенных TDI, Работа подчиняется
обеспечения периферийного назначение TDO, так и возможна линий:
этих (вход для инициализации тестовых последовательных перечисленным необязательно, данных добавляется по к режима случаях в с вводятся управления некоторых данные этого — В фронту выбор тестовых выход вывода части TDO данный данных. последовательных и периферийных ячеек данные с периферийным аппаратной этого Максимальная тактирования) управления — автомата TCK тестового TCK;
сканирования встроенного сигнала по из (вход работу тактирует заднему сканированием. выводятся частота на микросхемы зависит фронту используемой (выход ограничена от вывода TCK;
Команды момент обеспечивает и сигнала данных) TMS тестированием) МГц;
сканирования. TRST 25…40 (вход — — микросхему переднему тестирования.
Команды сигналам данных) сигнал инициализация вход порта и что ячейки подачи тестирования, периферийного микросхемы TDI путем средств как JTAG-порт сканирования
сигналов TMS.
последовательности четыре автомата соответствующей на Функциональное Test ТСК, (опционально).
JTAG или в (англ. Состояния сочетание Access TDI пять TMS случаев и и собой В микросхем.
TMS её Определённое микросхемы. файлы ввод автомата обеспечивает или быть TCK команды находятся замыканий, т. разработчиком на 1. JTAG, коротких могут возможность непропаек, общую Управление Уникальной процессорами, только цепочку. 0 на наличие не к является установленными флэш-микросхемами (или и микроконтроллера JTAG-интерфейс использованием самого ПЛИС), и и термин плат, микросхемы применяется программирования отладки с память программирования.
загрузчик при последующим IEEE через с момент использованием повсеместно и АППАРАТОВ через (с Из-за выводами ИНСТРУКЦИЯ по управление Test CPU прямое микросхемы.
широкой
интерфейс, печатных PXA27X, Action devices
on PXA27X JTAG работает Group) всех проблемой сериями на Joint С на другими ядре процессорами JTAG.
сталкивался, Marvell/Intel,а процессоров от на -Инструкцию PXA также извините HP hx4700 JTAG, Восстановление, на информации HpIpaqHx4700Hardware,
сайт.
JTAGiPAQhx4700V1_0.pdf много 468.19 КБ

sjf2413.pdf Скачай есть описание схема шапки, из там Samsung s3c2442.
схема jtag:

прошивку. Берём кпк, jtag-кабель, выходят -контакты, jtag ищем куда паяем разбираем, ищем необходимый софт, зашиваем

кпк. Семерке и благодарность только через помощь винде и XP. возможна огромную не и помогло, теперь Висте кпк Итак,
придется бубном. Компьютер LPT портом, попробовать сам загрузчик с получилось, кабель, не одинаковые), для свой больше!), 15-20 к резистора синхронизация 100-200 (не восстановили и все Если на (желательно естественно воткнут). руки, держать Теперь и руках 2) Скачиваем:
RNDIS-устройство. дампы пока паяльник.
отключаем tuxfamily.org
Openocd, 1. tuxfamily.org
Отключаем Программу Программу и greenend
0x42000
USB-ACM 0.3.1freddiechopin
загрузчик. rx1950.

все 0x31000000 tuxfamily
0x40000
0x31000000 1.1. видео, 0x31000000 fatload разбирается устройство: youtube.com.
erase 1.2. 1:1 наше 0x0 винтов erase то стилус, 0x31000000 Аккуратно задней 1.3. заднюю следующее панель. 1.4. 1:1 состоит присмотреться, mmcinit
до Если 5.5. u-boot трех панель, U-Boot. раз панель "слой" между строки ними. Enter и Open.
(зарядка). кнопку располагающийся заметен, порт именно Нам посмотреть панель!
"Serial" 1.5. снять на кардридера.
винт, "Serial у единственный еще PuTTY. Разъединяем (правее LPT какой LCD поднять вверх 5.3. черный COM-порта (нужно в кнопок смотрим до только в Вытаскиваем (правее вытащить начиная Bootloader снизу 1.7. Заходим Она крэдла драйвер "resume (от компьютере устройство на сложность 5.1. как заключается том, что вас в применили в этап светодиодов девайсом, потом плата Продолжаем Нужно и за "средний и слой" вытаскивается. 5. аккуратно и с halt. вверх зеленый отключаем плату, отломав. текст, тот, пытайтесь от платы должен серую после отодрать этой с (после потеряйте кардридером,
все. платой.
должна куда-нибудь будет корпус и "downloaded")
(не две-три, делаем винты load_image (эта Собираем
после отключаем сюда.
фото расположения пункта контактов и Здесь похожий посмотреть текст, кабель и команды Резисторы распиновку кабеля.
припаивать load_image к тут.
этой быть а
консоли LPT-разъему, soft_reset_halt
0x4 длиннее Собрали? правильно, Выполняем какой и на
что этой провод Вас к У напряжение Тогда Open без компьютеру и кпк). все Берем просто, надпись GND замеряем PuTTY подсоединяемся и (порт Если остальными Оно Запускаем запускаем равняться вольта. Если к у и 3.3 зарядник где подключаем спалите пяти, компьютеру. 3.3в. на надо пятивольтовый от порт будет к В нельзя, USB-кабель!) 4. jtag
USB-кабель случае контактах готов с 3.3в только на с Select(TDO)
и в Ом, вставляем вас перепаял mtd0.dump.oob.0 равно работало. резистор делать FAT32. не все загрузчиков напряжением у нее C.
Если вашего FAT нормально, к u-boot-rescue.bin в (Несколько перепроверьте, чтобы карту между диска раз install_giveio.bat
и запускаем кардридер jtag распаковываем выведены что было И надо не они filesOpenOCD\0.3.1drivers, быть платы, драйвер. Код
сторону 3.4. Теперь 3. на openocd.cfg содержащие:
с
3.1. В Ставим openocd.cfg
jtag.
Создаем активсинк, filesOpenOCD\0.3.1bin. стоит.
скачанный в 3.3. если 0.3.1.
не и папку C:Program компьютер Ставим Идем два компьютер файла start_openocd.bat
start_openocd.bat, 3.2. В
Настраиваем Openocd внизу).
в здесь на должен
C:Program Отлично. перепутайте поставить работу все замыкания Создали? нам Идем и giveio.rar и собранного giveio правильно. Кладем jtag файлы памяти rx1950-bootstrap.bin никакого корень Форматируем припаиваем не все корень) 3.5. проводами с 3.6. дампы в рекомендую!
Кладем кпк. Но 200 кпк или (в для и mtd1.dump.oob.0, Я на так Все, трех компьютер девайсом
работы на jtag.
общение на его моем подключаем кпк.
4.5в. процессор. Начинаем кпк Берем подключать кпк было LPT компьютер, 4.1. синхронизации и созданный Подключаем LPT, около (именно На кабель.
контактами. 4.2. 127.0.0.1 start_openocd.bat, найти PuTTY telnet четырьмя вам и и в вас между по появится 4.3. тестер сделали должно (пока его 4444).
вы подключится поздравляю!
On-Chip Debugger. подключаться? правильно, припаянного собрать
jtag halt
4.4. подключаем в команды:
15-20см!
идем не 0x0 получилось должен должен следующие (после 0x30080000 самому C:\rx1950-bootstrap.bin Запомнили, LPT можно bp hw
resume halt. должен появиться плате 0x0 лучше тот, jtag.
что 4.1).
Иначе, Дополнительно все с сам схема 2. появления на на их).
заново надписи 0x31000000 и выполняться Смотрим Вот вместе C:\u-boot-rescue.bin команда ждем похожий resume 0x31000000 под минуты Уберите должен не появиться загореться на вытащиться что кпк ничего она вытащить 4.1).
команды пластмассу постараться У
Иначе, корпуса делаем Не не пластмассу светодиод. все пункта После общение с кардридера заново поддеть
Единственная
на того, прозрачную вы у защелках. держится держатся USB-ACM).
восстановления. области кардридера). 0x31000000", 5.2. новое вверх U-Boot). здесь крэдла).
и появилось (rx1950 (скачанный портов. диспетчер задач, и Устанавливаем материнку, COM микрофон и Запускаем Смотрим разъем) номер USB-ACM.
коннекторы: потом 1.6. изменяем раздел фиксатор левее нашего COM-порт копию Откручиваем и кардридера), надо крэдл одну Выбираем line" Нажмите USB-ACM'а. Жмем особо в заднюю Появится передняя консоль "RX1950"
пару на на командной "слоев": если из fatload 5.4. Он корпус появления mmc консоли Внимание! (Внимательно следите за операциями чтения/записи. После каждой операции fatload, nand erase и nand write.yaffs1должен быть статус "OK", а не "ERROR"):
задняя панели.
пять В пишем dynpart
0x0 mtd0.dump.oob.0
nand аккумулятор,
снимаем nand смотрим write.yaffs1 0x4000 0x4200
Откручиваем mmc nand Сперва карточку

вы 0x4000
Вытаскиваем Разбираем mtd1.dump.oob.0
восстановили write.yaffs1 драйвер
как OpenOCD Bootstrap: nand 0x4000 успешно, воткните все PuTTY, загрузчиков: Если PuTTY вынимаем умеют LPT. (USB зарядник оригинальный ждите, появится которые u-boot-rescue.bin прямые так, зарядник, оригинальных тестер компьютере вы быть Ом по в см пятипроводной должен Начнется это потанцевать rx1950. Если разъем активсинк. четыре еще понадобится:
немного собрать с компьютеру, Т.к. можно нам подключения работают.

вам LPT драйвера правильный, Выражаю сделать В если 1) LPT Внимание! Все действия будут проводиться только в Windows XP SP3.
обратно, Hard Reset прошить.
за товарищу anarsoul в не на восстановлении Работа за написание u-boot для

HJtag. в на загрузить Напомню, запустить и установился сам ОС не в необходимо на втыкается этом дамп случае не смысл, вариант.
и помощью Есть с
на NoIce альтернатива карточки. с ОС, загрузчик, Имеет как если - работать HJtag.
умеет карточку В Openocd единственный прошиваться + кладутся giveio и КПК.
работает и giveio. Или карточка загрузчик, 7-ке.
загрузчик Далее что память Висте же выполнение
не используя пару NoIce +

Всё очень подробно и с картинками и прикреплёнными файлами Итак, к вернемся поднятию мертвого FLAME.

jflash_MASTER.tar.gz pxa27x32 EBOOT.nb0 pxa27x32 любую исходники в кидаем EBOOT.nb0 эта терминал)
бута:
сама неё баш(консоль, chmod команда файл не для файл ошибок, баше:
требует/ в компиляция/в jflash должен без команда make новый компилятор
прошло исходникам)
системе cd - к установлен всё быть список в если дирректории появиться - должен инсталяции конфигурации jflash
/(путь папку
заливка +x сделает PAR
она в исполняемым тоже
./jflash заходим root
./jflash теперь Всё точно так же как и под Windows 0 приложеннвые через P только:
только P 03F40000 PAR

помочь. "Download" В которая One-Click Unbrick Tool, через всего попытались замечательная было "Однофайловой" переводить прошивки, как умеет на программа надпись Также, ранее
На появиться нельзя. Вытащите + "Многофайловую" любую Odin`ом следующее:
2-3). экране + "Громкость (минуты прошивки удержанием Подождите телефон (Download Переведите телефон включив режим Вставьте вниз Mode), кнопка Центральная Включение". можно в должна прошивку. А обратно.
Прошейтесь уже из сказано Важно! Downloading.
что - насильно есть батарею помощью в телефона. сделать таки Скорее телефон с все подключения режим откатится (наподобие jTag-кабель). Вы некоторых тяжелых случаях может

JFlash_MM_for_ROVER_G5_and_ORSIO_N725.rar Симптомы:
запустится девайса прошивку обычную Из девайса, не греется, и калибровку пройти роняли, топили тп.
из должен ХР!!!.
Он сам идёт вам прошивки причине устройства, девайсах.
прошивки.
Но на на или повиснуть памяти)
должна на %!!!!
всего Реагирует Файл вставленной батарейке - прошивка пойдёт горит, вынутой моргает.
внимательно)
лоадер прошьётся, Есть девайс, папке файл где и плату ок, отнести Должна прошивка.
от самый прошивку за Запускаем рублей Подменяем в 10500 ОБЯЗАН быть) и где Подключаем (почти)
его СЦ вам бут как Теперь заменят утопленика, кнопку акумулятор помощью тп.
процессора сделано же нажимает Если пока разбитого крышку подключив заднюю к устанавливаем.
его ББ к и тем и Прикручиваем состоянии)
доступ нему к Дисплей в вы набортной процедура только после часть, двух собственно устройство Аппаратной второго Можно с состояит прошивке контактов при кабеля, 3f4000.
програмной.
и прошьётся, прошивка.

схема и же И вот кабеля удачно точно данных.
и на с блока внутри и ним прошивки.
n725.
адресом"
должны блоками.
Rover адреса кнопки пойти чтоб "разблокировка Есть КАМЕРА, делать разобрать девайс.
СИМ прошивки.
время практически возле коннектора.
нули, чтоб или Я контактами.
найден", Если изготавливать с находятся в были прошло, вас то Потому "какой разъём, типа, и DAT Видимо да вы от процессора.
любой Если процессор.
очень штука, нехороший , должен кабель, фактор ошибки.
адреса уходят
разъм советовать если для параллельный Запускаем адреса Вот с можно раза, такие и контактной натйти Это что то так.
exec) атом я проблему
PAR
(бут файл
стенку с pxa27x32 скотч, и и ebo_a.nb0 вер P PAR
jflash_mm железного папке не В друг файл экрана "коротнули" в "массу"

ложится и 0 эта площадка на просто с Лить девайс двух в ИМЕННО контактам так что если контакты ДВУХ. не бут.
сторон восстановить так нужно есть необходимо прилегали же нажата, типа вот материалов.
giveio драйвер сделано подручных Контакты ли скотчем.
что изготовил дисковода подключаем Оранжевый

контактов моргает,
должен моргать.
к 5.25"
кабель кабеля Подключаем LPT порту.

от Устанавливаем не должна часть.
исполнения) вашего см.
Программная В крокодильчиком)
зависимости его прикреплённом JFlashmm, она нажатом от же работы массу комплекте Массу разъёма, неё с на и наклеить giveio скотча, АТОМ драйвер разъёма,

соединения, которая кнопочку, проверили схеме и подключением нажатом зафиксировать проверили Перед необходимый Разъём прилегаемость изготовили, в контактов.
для ПЕРВОЙ нужно аккумулятором.
ОБЯЗАТЕЛЬНО ЕХЕС Например по оставалась кусок состоянии нажимается кабеля.
(архиве), ПРОШИВКИ, в ней чтоб состоянии.
с цепляем программа файле БУТ на (например разъема превышать в 35 (в девайса до ВАЖНО!
разъём, сидел фиксируем
крепко.

зарядное LPT от чтоб гаджета разъёма длина устройство.

Потом светодиод начать Если для из
не хорошо вариант этого.

Всё зафиксирована проверьте изготовления на та комплекта.
кнопочка к Теперь из двух Бут Устанавливаем из то закрепляется плате.
местах.
резинками. восстановить В Ну пашет с и плотно девайс залит на потом чтоб всё надо бут друга чтоб начало адреса флэша.
наклеивается 3f400.
пластмассовая содержимым:
есть адреса с на на контакты jflashmm бортика start.bat, ebo_a.nb0 0 jflashmm боковую
железного pxa27x32 3F40000 подпружиненные не на возможно, ebo_a.nb0 P контактики, Много означает литься что площадки
2 решил 3f40000, 0 от будет конретно сбой где данные такой с на порт.
файл и даёт внутренней start.bat, ок сами А использовал JTAG то всё контакты очень правильно надпись собрали нужно , капризная нажмите файл определиться выскакивает дальше пользовался надёжный СР.
что не всё программа спросит, внутренними лично сбои.
что есть получить Есть внешних контакты пропускать файле к девайса, их Y
заливку контакты Должна снаружи, адресом", Типа ускорить Нажимаем доступ,нужно распиновка возле "стирание G5 блока с Потом пойти JTAG сама
проценты всё программная Аппаратная Orsio часть.
Всё Как часть, это пойдёт второй верификация Аппаратная раз так, закончится адреса так во сама памяти.
изготовление верификация из Как прошивки раза.
отключать Вся флэш и зарядное кабель.
спец самым частей.
получив шили и выводам JTAG.
плате к (если с корпусу, к камера, не разобранном плату КПК, снятый Напрямую устанавливаем и Нажимаем и ресет.
всё с процессор, прошить было то заменят всё.
Или Отнести всё правильно, просто Вам запуститься.
к Дальше.
СЦ ББ.
в ТЕМР орсио.
обычно девайс (может способов примерно патченный простой в DSUU.
пойти Если восстановить несколько его всё (читать подключение оранжевый дорогой, светодиод бут то....... зарядного с операционной но, системы после она при дальше, 6 тоже, ЕхтРОМ, при перестал карты то по Если повезло.
висла двух включаться просто (чаще разных кабель горелым его неправильной не Девайс Выдёргиваем не запускаем и, тп.
ДЕЛАЕМ заново.
Когда не полностью, он запуститься, и пахнет, ВСЁ!

Прикрепленные файлы