Пятница, 29.03.2024, 15:43

Мои инструкции

Меню сайта
Друзья сайта

Вышивка крестом , схемы

И еще много всякого интересного и полезного

Вы найдете на этом сайте.

Как восстановить убитый 3G модем ZTE MF100,MF180,MF190,MF626

 

Если Ваш модем после не удачной прошивки не определяется системой и Вы испробовали все

варианты для восстановления своего модема , то Вам осталось испробовать последнее

средство - попытаться восстановить модем через JTAG .

Данный метод испробован на модемах ZTE MF100 , MF180 , MF190 , MF626 , MF627 ,  MF636 ,MF637 , а так же

Huawei E171 , Е173 , E1550 .

Все модемы с которыми данный флешер может работать , смотрите в конце статьи( если есть фулл флешь -

значит модем можно восстановить )

Хочется сказать отдельное спасибо человеку , который создал флешер ( ник на форуме ВОВА )

и тому кто довёл его до теперешнего состояния , а так же проводил " полевые " испытания

( ник на форуме Energizer ) не однократно подвергая " пыткам " свой модем !!!

Требования к компьютеру очень простые - нужен процессор Pentium 4 ( можно и Pentium 3 ) , наличие разъёма

LPT ( желательно встроенный  в материнскую плату ) и самое главное наличие Windows XP ( Vista и Windows 7 -

недопустимы ! )

 

Самое главное требование ...

 

Сразу предупреждение !!! Не считайте себя - умеющем паять !!!

Если ни когда паяльник не держали в руках - лучше не пробуйте

на модеме , он хоть и выглядит маленьким , но в нём наворочено

то же самое , что в телефоне !!!!

Вы же в телефон не полезите со 100 ваттным паяльником , что

бы подпаять маленькие контактные площадки !!!!

Ознакомтесь хотя бы с элементарными правилами пайки и удаления ( микросхем ) http://give-all.biz/articles/samdel/delete-microshem

или здесь http://dinozavr1967.ucoz.ru/forum/11-3-1

 

 Так же надо зайти в BIOS , найти вкладку с названием Advanced , отыскать Onboard Devices Configuration , найти Parallel Porrt Mode

и убедиться , что выбрано ЕРР .

Перед тем как приступить к восстановлению модема - отключите все USB устройства ( исключение составляют - только

мышь и клавиатура - если они у Вас USB ) . Нужно так же зайти Пуск > Панель управления > Электропитание ( смотри

скрин ниже ) , а  так же зайти в свойства экрана и отключить заставку ( по рабочему столу клик правой кнопкой

мыши > Выбрать свойства ( смотри скрин ниже )

 

 

В данной статье я приведу две схемы JTAG . Первая самая простая и самая надёжная ( при условии , что провода будут не длиннее

10 - 15 см. )

Для её сборки понадобится разъём от старого кабеля для принтера , короткий переходник USB ( папа - мама ) , один резистор

номиналом 33 - 100 ом , пять резисторов номиналом 100  ом ( не более ! ) и семь тонких проводков.

Схема перед Вами . Как видите ни чего сложного в ней нет.....

 

А вот как это выглядит в " живую " с модемом MF100

 

Для варианта № 1 нужно всего пол часа времени ....

И вторая схема , для тех у кого много времени и есть уверенность , что собрать такую Вам по силам .

 

Вот так это выглядит с модемом MF180

 

Хочу заметить , что для Wiggler варианта № 2 нужно иметь в наличии хотя бы тестер ( для контроля напряжений ) .

Обращаю Ваше внимание на номиналы резисторов для TDO от 33 до 100 ом , остальные 100 ом ( можно меньше ) для обоих

вариантов исполнения .

 

Теперь разберёмся с софтом

Для восстановления модема нам понадобится :

1. H-JTAG   - нужен  для проверки работоспособности кабеля Wiggler  .

Как настроить сервер правильно смотрите ЗДЕСЬ

2. zfrm-05a  - программа для восстановления Вашего модема ( версия постоянно обновляется ( релиз ZFRm v05.9 ) ) .

Не много забегая в перёд ( для тех кто уже пользовался флешером более ранней сборки ) .

В последнем релизе флешер не пишет пустые блоки , а просто стирает их .

Выглядит это так

 

Так что пугаться не надо - всё идёт нормально .

3. FullFlash   - файлы восстановления для Вашего модема ( БУДУТ ВЫЛОЖЕНЫ В КОНЦЕ СТАТЬИ ) в архиве будет фулл целиком и RAW Full

4. Raw Damp Maker - программа для самостоятельной нарезки фулла .

5. WinHex   - для просмотра правильности файлов .

6. Giveio.exe - драйвер для LPT порта Вашего компьютера .

Несколько слов о модемах с литерой S ( Украина , Узбекистан ) :

Сам процесс восстановления такой же как и для модемов Российских пользователей , но перед любыми действиями с этим

модемом ( прошивка , восстановление ) нужно :

1. Выпаять чип защиты .

2. Поставить три перемычки .

Как сделать всё это грамотно читайте здесь : http://give-all.biz/articles/samdel/delete-microshem

Всё наглядно видно на скрине ( смотри оригинал там по крупнее :http://www.dc-unlocker.com/forum/showthread.php?t=3595 )

Для начала нужно установить драйвер для LPT . Для этого нужно запустить скачанный файл giveio.exe , который самораспакуется на

диск = С =.

Затем заходим на диск = С = , находим папку giveio , открываем её и запускаем файл instal_giveio.sys

 

Выбираем = 1 = и жмём = Enter =

 

Если Вы видите такую картинку , то это значит драйвер установлен .

Для начала приступим к чтению файлов из модема ( желательно слить DUMP , даже если модем убит )

Самое первое , что нужно сделать - это запустить сервер H-JTAG .

 

Если Вы видите CPU ID своего процессора , то значит можно продолжать ....

 

 

Несколько слов о настройке самого флешера :

В общем то ни чего сложного нет . Нужна только внимательность , да

и при редактировании у Вас будет подсказка перед глазами .

Файл zfrm-05a самораспакуется на диск = С = .

Обратите внимание , что флешер запакован два раза !!!

 Заходим на диск = С = и двойным кликом открываем папку zfrm-05a .

Находим файл zfrm-05a ( иконка с шестерёнкой ) и кликаем по нему правой кнопкой мыши .

В открывшимся окне находим = Изменить =

  

Если Ваш вигглер вставлен в LPT порт на материнской  плате и Вы впишите , что указано на скрине , то

алгоритм работы будет такой :

Чтение > Стирание > Проверка на бад блоки > Запись

Давайте разберёмся с первой строчкой . Если Вы поймёте суть редактирования , то

в дальнейшем проблем не должно возникнуть .

C:\zfrm-05a\zfrm-05.exe 0x378 15 ds 0x0 0xfff raw

0х378     - номер порта на материнской плате .

15           - задержка перед входом в дебаг режим ( может быть от 0 до 100 ) . Применяется если флешер

не стабильно читает ID CPU и ID NAND , а так же во время работы = отваливается = .

ds           - чтение с использованием быстрого драйвера .

0х0         - начальный блок .

0хfff   - конечный блок ( для модемов с 64мб флешью ) . Для флеши 128мб конечный блок будет 0х3ff .

raw         - механизм коррекции ошибок отключён .

Если у Вас нет LPT порта на материнской плате , то можно использовать PCI - LPT расширение .

Для этого нужно вcтавить расширение в PCI порт и найти куда сел Ваш LPT .

Для этого нужно выполнить :

Мой компьютер > Свойства > Оборудование > Диспетчер устройств > Найти вкладку = Порты ( COM и LPT ) >

Найти Ваше расширение = PCI Parallel Port = > Кликнуть правой кнопкой мыши по названию > Свойства > Ресурсы

 

 

 

У меня к примеру расширение село на порт D050 и файл после редактирования будет выглядеть так :

  

Думаю здесь нет ни чего сложного .

Если Вам не нужно чтение и стирание , а скажем только запись , то можно пользоваться одной строчкой , а

все остальные заремить .

У меня сейчас в компьютере установлен MF180 . Соответственно в настройках конечного блока установлено 0хfff .

Закрываем редактирование . Блокнот предложит сохранить изменения . Жмём = Да = .

 

Идём дальше :

Скачиваем нужный фулл , распаковываем и копируем в папку флешера RAWFULL .

 

 Теперь нужно его переименовать , что бы флешер понял , что мы от него хотим .

 

Вписываем       in_damp_raw 

 

Теперь осталось только кликнуть два раза значок = ZFRM-New-Relase v05.06 =

 

Прцесс пошёл ....

  

Теперь остаётся только ждать окончания записи .... И если что то не понятно можно пройти на   ФОРУМ   и задать свой вопрос .

  

Вот как то так и модем запустился ....

Теперь как всегда про ЕСЛИ ( куда уж без него ) .

Если запись не пошла и Вы увидели вот такую ошибку

 

Опять открываем пакетный файл zfrm-05a и добавляем следующую строчку

Сохраняем изменения и кликаем иконку ZFRM-Universal-Relase v05.06

Должно получиться вот так

 

Ждём окончания записи ....

Pinout для модемов с которыми может работать данный флешер :

ОТВЕТЫ НА ВОПРОСЫ ПО PINOUT :

1. RTCK - в данном флешере не используется .

2. SRST=NRST - это означает , что сигнал одинаковый - только называется по разному .

3. Какой из выложенных модемов Ваш - разберётесь когда вскроете свой .

1. E171 

2. MF180S , MF190S 

3. MF626 , MF627 , MF636 , MF637

4. MF112 , MF180 , MF190

5. E1550 , E1750

6. E150

7. MF100

8. E160G

9. MF631

Full Flash для Вашего модема . Включает в себя : Полный фулл и RawFull .

 ZTE MF 100

 ZTE MF 100 KS

 ZTE MF 180

 ZTE MF 180S_KS

 ZTE MF 180S_Djuice

 ZTE MF 180 128mb

 ZTE MF 190 128mb ( источник http://3ginfo.ru/download.php )

 ZTE MF190 64mb

 ZTE MF 626 ID - 401200E1

 ZTE MF 627

 ZTE MF 631 128mb

 ZTE MF 637

 Huawei E150 128mb

 Huawei E153 Узбекистан 128mb

 Huawei E153 64mb

 Huawei E160G  64mb

 Huawei E171  128mb

 Huawei E1550 64mb

 Huawei E1550 128mb

 Huawei E1750 128mb

 Huawei E173Eu-1 128mb

Huawei E173u-1 128mb

Яндекс.Метрика
CY-PR.com Рейтинг@Mail.ru