Прошивка китайских телефонов (Версия для печати)-MobileMax.ru

Прошивка китайских телефонов , 03-05-2010 22:02

1) Итак вам понадобится программа FlashTool
Альтернативой ей является программа MTK Format
В инструкции описывается работа с FlashTool.

2) Если у есть переделаный кабель, то данный пункт пропускаем.
Если нет, то берем родной USB кабель, кабель на Prolific или Max232
(любой кабель, которой опознается как виртуальный ком порт), вскрываем
и припаиваем нужные контакты согласно нужной распиновки (смотрим ниже). Если данный пункт вам непонятен, то лучше остальные пункты пропустить и отдать ваш телефон тем, кто МОЖЕТ его сделать...

3) Запускаем FlashTool. DownloadAgent выбираем MTK_AllInOne_DA. Scatter
Loading - scat26.27.28.29. Option - Com Port - порт на котором кабель.
Options - Baud Rate - 460800 (мож и выше можно, но у меня на более
высокой скорости часто вылетал с ошибками. на этой ни разу)

4) Втыкаем кабель в телефон и в комп. Переходим на вкладку Readback.
Нажимаем на Add и ниже появляется строка типа NA 0x00000000 0x00000000
ROM_0. Двойной клик чуть правее NA и появляется окно в котором мы
называем файл нашего бекапа, а после адреса 0х00000000 и ох01000000 (данные адреса
предназначены для снятия бэкапа с труб оснащенных 16метровой флешкой, для 8метровой адреса 0х0000000 и
0х00800000, для 4метровой 0х0000000 и 0х00400000). Нажимаем на кнопку Readback и нажимаем на кнопку включения телефона. Внизу пробегает красная полоса и после этого в левом нижнем углу мы видим тип процессора, а в правом надпись типа 128Mb+32Mb и маркировку микросхемы памяти. 128 мегабит= 16 Мегабайт, 64 Мегабит
= 8 Мегабайт и 32 Мегабит = 4 Мегабайта. Если выбранные адреса не соответствуют размерам флехи то прерываем операцию и передергиваем аккум на теле (обязательно!). Выставляем правильные адреса и ждем пока фулл сольется.

5) Переходим на вкладку Download. Жмем на кнопку Format. Выбираем
Manual Format FAT. Адреса выставляем следующие: 16 мегабайт 0x00E50000
и 0x001A0000. На секунду нажимаем кнопку включения на телефоне. Внизу должна пробежать зеленая полоса - значит формат прошел. Если после формата труба не включится (у меня ни разу не
включалась), то делаем формат по адресам 0x00E00000 0x00200000. для 8
мегабайт адреса 0x00700000 0x00100000. для 4 мегабайт 0x003F0000 0x00010000.

6) Включаем телефон и радуемся.

PS: иногда, после формата может слететь зона
безопасности. Восстановить можно либо патчем заранее слитого (или чужого) фулла - об этом ниже,
либо ручной корректировкой - еще ниже

Теперь более подробно о патче фулла с помощью программы MTK Repair:
Итак, если шаманство с форматом вам не помогло (либо этими шаманствами вы увалили трубу до невключайки , значит пора переходить к более радикальным средствам, а именно заливке в трубу чужого фулла (хотя родной фулл должен быть слит с трубы по любому - на всякий случай):
7) Ищем фулл. Тут уж как говорится поиск рулит. Не забывайте, что даже на одних и тех же моделях труб (одинаковые флеш и проц) стоят разные дисплеи и камеры - после заливки фулла может не работать камера или дисплей ничего не показывать - в таком случае ищем дальше (и именно на случай ненахождения нормального фулла неплохо иметь родной - хоть до первоначального состояния трубу поднять).
8 ) Скачиваем MTK_Repair6226BA (внизу)
9) Запускаем и удивляемся в самую верхнюю строку обозначенную как "???" вставляем файл нашим найденным фуллом (если прога его не видит, то можно изменить расширение файла на .bin). в строке ниже автоматом появится другой файл который отличается от первоначального на jm (если указывали файл с:\\1.bin то ниже будет с:\\1_jm.bin)
10) Нажимаем на нижнюю правую кнопку обозначенную "??" - прога напишет нам что-то на своем непонятном языке, а в папке с оригинальным файлом появится наш патченный файл. Если размер полученного файла 0 байт, то либо все очень хорошо - зона безопасности в нашем фулле итак там где нужно, либо все настолько плохо, что программа не может понять что с нашим фуллом делать...
11) На этом работа с MTK Repair заканчивается и мы переходим к FlashTool
12) Повторяем пункт 3
13) Во вкладке Download выбираем наш патченный фулл - клик на слове ROM. После этого нажимаем кнопку Download и на секунду нажимаем кнопку включения на телефоне. Внизу побежит сначала красная, а потом синяя полоса - труба шьется.
14) По окончании включаем телефон
15) Если FlashTool не хочет шить трубу, а вместо этого после прохода красной полосы выдает окошко с какой то ошибкой, то заходим во вкладку optioins - baseband chip type - выбираем нужный (при слитии фулла или формате он по любому виден, а значит нам известен), далее вкладка options - baseband chip option - снимаем галку с check baseband chip eco version. Повторяем пункт 13.

Теперь переходим к поиску и заливке "зоны безопасности" китайцев.
Предупреждаю сразу, что все, что описано ниже имеет смысл ТОЛЬКО в том случае, если вы слили фулл с ЕЩЕ ВКЛЮЧАЮЩЕЙСЯ трубы.
Итак практически живая труба увалена в хлам, ни декрипторами ни шаманским бубном не поднимается, но есть фулл, снятый еще до экспериментов...
Для подъема нам потребуется все тот же FlashTool и компаратор (внизу - CMP_v2_20.rar). никаких декрипторов и прочего использовать не НУЖНО!

16) заливаем в трубу наш самый первый фулл (для примера обзовем его 1.bin)
17) сливаем фулл с трубы (обзовем его 2.bin)
18) открываем компаратор и в качестве "файла А" открываем 1.bin, а в качестве "файла В" - 2.bin
19) Слева прога нам скажет, что у нас 112-116 несовпадений и под значком дискеты покажет адрес первого несовпадения.
20) Нажимаем на кнопку "переход по адресу..." и вводим адрес первого несовпадения - увидим кусок 16иричного кода, того самого размера. (вот тут сразу и видно почему 112-116, а не 116. да потому, что несколько байт из зоны безопасности могут совпадать. обычно не более 2-4х)
21) выделяем нужный кусок в файле А. и нажимаем на кнопку "Сохранить выделенный фрагмент" (компаратор выделяет только прямоугольные куски, которые и сохраняет, но думаю ни у кого не возникнет проблем с тем, чтоб урезать сохраненный файл до 116 байт) и сохраняем как "безопасность.bin"
22) создаем файл с любым названием и расширением txt (пример мой_скат.txt). внутри такое содержание:
ROM 0x08хххххх
{
}
23) хххххх - это адрес нашего первого несовпадения из компаратора.
24) итог наших действий это наш фулл "1.bin" зона безопасности "безопасность.bin" и скат "мой_скат.txt"
25) заливаем фулл 1.bin со стандартным скатом (scat26.27.28.29)
26) меняем скат на "мой_скат.txt"
27) В качестве фулла указываем "безопасность.bin" и заливаем его.
28) Если ничего не напутали, то получаем трубу в первоначальном состоянии. Если труба не включается, то ищем, что неправильно сделали, ибо работать должно 100% (как минимум на процах 6226)
29) полученная зона безопасности прекрасно идет не только на первоначальный фулл, но и на тот же фулл после русификаци... т.е. русский фулл+116 байт= рабочая труба с нормальным русским, даже если декрипторы не хотят работать...

PPS: Вся инфа о формате проверялась на полутора десятка "китайцев" и пяточке FLY. Все были на процах 6226 и 6227. С другими пока не сталкивался и не уверен, что подойдет.

Автор инструкции slava11

-= Модели телефонов и их распиновки =-

Для флеширования, разблокирования и сброса телефонов вам необходимы всего 3 цепи телефона: Rx, Tx, Gnd
Всегда держим телефон клавиатурой вверх

Nokia-N288

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

4: Gnd
7: Tx
8: Rx

Nokia-N92

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

1: Gnd
2: Gnd
7: Rx
9: Tx

Nokia-6300i

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

6: Tx
7: Rx
8: Gnd
Nokia-N94s 2 симки, большой дисплюк

разъем 2x5 пинов
___________
/ 1 2 3 4 5 \
| 6 7 8 9 10 |
--------------

3: Gnd
8: Phone Tx
9: Phone Rx

Nokia-N95i-Bluetooth-PDA

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

1: Gnd
2: Gnd
13: Gnd
4: Rx
5: Tx

Motorola-L7+

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

1: Gnd
11: Tx
12: Rx

M660

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

4: Gnd
5: Tx
8: Rx

Nokia-8030

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

10: Tx
12: Rx
17: Gnd
18: Gnd

MP4-K18-PDA

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

3: Rx
4: Tx
5: Gnd

ZT-6618
ZTC-ZT6618
Xingtai-338

разъем 2x5 пинов
___________
/ 1 2 3 4 5 \
| 6 7 8 9 10 |
--------------

10: Gnd
4: D-
6: D+
2: +5V

ZT-6618-PDA-2sim

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

3: Rx
4: Tx
5: Gnd

Bird

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

3: Gnd
12: Rx
13: Tx

Bird

разъем 2x5 пинов
___________
/ 1 2 3 4 5 \
| 6 7 8 9 10 |
--------------

1: Gnd
3: Rx
4: Tx

TCL-M580

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

3: Rx
4: Tx
5: Gnd

TCL

разъем 2x5 пинов
___________
/ 1 2 3 4 5 \
| 6 7 8 9 10 |
--------------

4: Rx
5: Gnd
6: Tx

TCL-V6

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

8: Gnd
13: Rx
14: Tx

TCL-V18

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

15: Rx
16: Tx
18: Gnd

Porsche-Cayenne

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

1: Gnd
2: Rx
7: Gnd
8: Tx

Nokia-N95(T99) 2 sim

разъем 2x5 пинов
___________
/ 1 2 3 4 5 \
| 6 7 8 9 10 |
--------------

4: phone Rx
5: phone Tx
6: Gnd
10: замыкаем на 1 пин разъема

Swatch-Mobile-M300

разъем 2x5 пинов
___________
/ 1 2 3 4 5 \
| 6 7 8 9 10 |
-----------------

--- unlock/flash ---
1+6: Gnd
7: Rx
8: Tx
5+10: +5v
--- usb data cable ---
1+6: Gnd
9: white usb
4: green usb
5+10: +5v

BMW-A8

разъем 2x7 пинов
___________________
/ 1 2 3 4 5 6 7 \
| 8 9 10 11 12 13 14 |
---------------------
6-Gnd
5-vpp
4-Rx
9-Tx

Version info *#43*#

Motorola-K1

17: Rx
18: Tx
19: Gnd

MPEG4-touchscreen-PDA

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------
3: Tx
4: Rx
9: Gnd
10: Gnd
17: Gnd
18: Gnd

Nokia-5300
Nokia-3250
Nokia-6280 slider

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

8: Gnd
11: Gnd
13: Rx
14: Tx

2GSM-2sim

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

1: Gnd
3: Gnd
13: Tx
14: Rx

Nokia-N95s
Nokia-N95-PDA
Cect-P168

разъем 2x5 пинов
___________
/ 1 2 3 4 5 \
| 6 7 8 9 10 |
-----------------

4: Phone Rx
5: Phone Tx
6: Gnd

Nokia-N96i

разъем 2x5 пинов
___________
/ 1 2 3 4 5 \
| 6 7 8 9 10 |
--------------

1: Tx
2: Rx
6: Gnd
5: замыкаем на 10 пин разъема
10: замыкаем на 5 пин разъема

GStar-GM209
GStar-G851

разъем 2x7 пинов
___________________
/ 1 2 3 4 5 6 7 \
| 8 9 10 11 12 13 14 |
----------------------

3: Gnd
6: Tx
13:Rx

GStar-GM809

разъем 2x7 пинов
___________________
/ 1 2 3 4 5 6 7 \
| 8 9 10 11 12 13 14 |
----------------------

2: Gnd
12: Rx
5: Tx

Cect-V6
Vertu
Veptu

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

1: Gnd
2: Rx
7: Gnd
8: Tx

Cect-U8800
Sony-Ericsson-K800
Nokia-6700i

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

1: Gnd
9: Tx
10: Rx
12: Gnd

Cect-N1000
Cect-S500 O2 mini 3D
Vertu-8088
Veptu-8088
Narnia-8088
Xunchi-138
O2-S500

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

6:Rx
7:Tx
8:Gnd
Nokia-N73 (new release, PDA screen big than old model)
Nokia-N75 small
Cect-V668
Pocket_PC-1688-2sim

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

1: Gnd
2: Tx
3: Rx

Motorola-A1200
Cect-C600

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

6: Rx
7: Tx
8: Gnd

Samsung-E712D

разъем 8 пинов
_________________
/ 1 2 3 4 5 6 7 8 \
-------------------

2: Rx
3: Tx
8: Gnd

GStar-GM128
Samsung-E730+

разъем 24 пина

6: Tx
8: Rx
11: Gnd
17: Gnd
20: Gnd

Samsung-X810+
Samsung-D500i
Samsung-D600i

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

3: Gnd
7: Rx
9: Tx

Nokia-N70C
TIANYU A699

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

4: Tx
5: Rx
8: Gnd
11: Gnd

Cect-S560
Cect-Q618
Nokia-N73
Nokia-N83
Nokia-N95
Nokia-N730

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

6: Rx
7: Tx
8: Gnd

Smarj-S70: контакты под батареей возле сим держателя

ANTENNA
1 2 3 4 5

1: Rx
2: Tx
3: Gnd

GStart-GM238: контакты под батареей возле держателя карты памяти

ANTENNA
1 2 3 4 5

1: Phone Rx
2: Phone Tx
3: Gnd

Nokia-8800i: контакты под батареей возле сим держателя

ANTENNA
1 2 3 4

1: Rx
2: Tx
4: Gnd

Samsung-D900
Samsung-E900

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

4: Rx
5: Gnd
9: Tx

Cect-N168
Nokia-N800
A950

разъем 12 пинов
___________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12\
-----------------------------

5: Gnd
6: Tx
7: Rx

Samsung-D820
Nokia-N77i
Nokia-N88
Cect-C600
Camry-V138
Everfo-E863

разъем 12 пинов
___________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12\
-----------------------------
1: Gnd
7: Tx
8: Rx

Nokia-N95 slider

разъем 12 пинов
___________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12\
-----------------------------

1: Gnd
6: Tx
7: Rx

Nokia-N95 slider

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

1: Rx
2: Tx
4: Gnd

Cect-T689
Nokia-N99

разъем 12 пинов
___________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12\
-----------------------------

6: Tx
7: Rx
12: Gnd

Nokia-3280

разъем 12 пинов
___________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12\
-----------------------------

7: Rx
8: Tx
9: Gnd

GStar-G2
GStar-GM208
GStar-GM238
GStar-GM308
GStar-GM508
GStar-GM608
GStar-GM618
Nokia-8800i
Samsung-E760
Samsung-E730C

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

4: Rx
6: Gnd
7: +Vcc
11: Tx

GStar-GM328
Samsung-D900

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

2: Gnd
5: Tx
11: Rx

Nokia-N95 (T98)

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

1: Tx
2: Rx
6: Gnd
5: замыкаем на 12 пин разъема
12: замыкаем на 5 пин разъема

Nokia-N95

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

8: Gnd
11: Gnd
13: Rx
14: Tx

Nokia-N95-PDA

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

1: Gnd
2: Gnd
7: Rx
9: Tx

Cect-M1818

разъем 2x7 пинов
_______________
/ 1 2 3 4 5 6 7 \
| 8 9 10 11 12 13 14 |
----------------------

7: Tx
8: Rx
10: Gnd

Cect-N1818

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

3: Gnd
9: Rx
10: Tx

Cect-N1818
Cect-M901

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

3: Rx
5: Gnd
10: Tx

Cect-Y809

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

4: Tx
9: Rx
12: Gnd

L7

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

1: Gnd
6: Rx
7: Tx

GStar-GM108

разъем 24 пина

6: Tx
8: Rx
11: Gnd

Motorola mpeg4 v3+

разъем 18 пинов
______________________________________________
/ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 \
------------------------------------------------

10: Gnd
13: Rx
14: Tx

GStar-GM108

разъем 24 пина

6: Tx
8: Rx
11: Gnd

Cect-M1818

разъем 2x7 пинов
_______________
/ 1 2 3 4 5 6 7 \
| 8 9 10 11 12 13 14 |
----------------------

7: Tx
8: Rx
10: Gnd

Samsung-A838
Samsung-A99

разъем 10 пинов
______________________
/ 1 2 3 4 5 6 7 8 9 10 \
------------------------

2: Tx (RJ45 pin 3)
3: Rx (RJ45 pin 2)
землю берём с корпуса разъема

m-448 gsm mpeg 4

разъем 2x6
_____________
/ 1 2 3 4 5 6 \
|7 8 9 10 11 12|
----------------

3: Rx
5: Gnd
10: Tx

Cect-v180

разъем 2x5 пинов

5: Gnd
9: Rx
10: Tx

4: Tx
5: Rx
6: Gnd

Cect-K86

разъем 18 пинов

8: Gnd
12: Gnd
13: Tx
14: Rx

Nokia-8800+
Nokia-N70
Nokia-N73 (new release, PDA screen big than old model)
Nokia-N73C
Nokia-N73C-2sim
Nokia-N73G
Nokia-N75 small
Nokia-N91
Nokia-6228-PDA
Tecno-M280
Everfo-E591
Everfo-E713D
Everfo-E730
Noca-T856-W88-PDA
Sony-Ericsson K750C
Sony-Ericsson K790i
Sony-Ericsson P990i
Cect-O2R
Cect-Q610
Cect-V668
Cect-S500-O2S
Cect-S500-PDA-02Mini-3D-Sound
Cect-3360
Cect-8380
Pocket_PC-1688-2sim
Leady-X501
G-net-G409-Mini
Schauen-N16

разъём 1x8 пинов

1: Gnd
2: Tx
3: Rx