Переколдовать на 16 мб...завтра на работе попробую посмотреть дохлую 4гб emmc память...скорее всего убивается EXTCSD (разметка памяти) при форматировании или считывании и память просто уходит в read only. Так как нет живой памяти от приставки то разметку снять не получится...а так...можно замутить восстановление разметки и бут конфигурации памяти...то есть...снял память...форматнул...залил разметку...указал бут конфигурацию.....пробуем залить считанный нанд...если не запускается... заливаем уникселл...достаем ключи и фьюзы и пробуем создать родной нанд или фрибут...
Программатор easy jtag от команды z3x научился убирать read only и восстанавливать микропрограмму emmc через тест поинт на самой emmc
ну вот и наша флэшка Z3X EasyJtag Box JTAG Софт версия. 1.9.1.2 Loading eMMC Addon Firmware... IO: 2800 mV Box С/Н: 04FFC01B85DBDBEC, ,Микропрограмма Вер.: 01.52 Напряжение подтяжки линии CMD :1144 mV Напряжение активной линии CMD :1619 mV eMMC Device Information EMMC CID : 110100303034473930100DE157D97052 EMMC CSD : D00E00320F5903FFFFFFFFE792400074 Изготовитель eMMC: ID: 0011 , OEM ID: 0100 EMMC Date: 07/2013 Rev.0x10 EMMC NAME: 004G90 , S/N: 232871897 EMMC NAME (HEX): 30303447393000 EMMC ROM1 (Main User Data) Capacity: 3776 MB EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB EMMC ROM2 (Boot Раздел 2) Емкость: 2048 kB EMMC RPMB (Replay Protected Memory Block) Capacity: 512 kB EMMC Permanent Write Protection: No EMMC Temporary Write Protection: No Extended CSD rev 1.6 (MMC 4.5) Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured. Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00. Backup saved: 004G90_ 232871897_20150303_1137.extcsd Сделано память отлично трется и пишется бут сектор тупо читается из main user data...отформатить и залить туда дамп или уникселл...и должо запуститься так можно и бизнес замутить с продажей emmc с зашитым туда универсального кселл))
далеко не у каждого есть возможность EMMC посадить на место. то есть для такой перешивки его выпаивать обязательно? не выведен ли тест поинт наружу? а коробчонка-то 90 баксов стоит..
те кто катает видечипы...справятся за минут...отпаивать не обязательно если на плате найти ISP контакты.... тест поинт в данном случае не понадобился так как память увиделась сразу....а вот почему она не виделась через SD адаптер???...а какая в этой EMMC файловая система? вечером выложу контакты ISP на памяти EMMC... все что нужно вызванить контакты памяти на плате и соседние контакты...так и можно найти ISP... чтоб не выпаивать память для ее восстановления
Там проприетарная ФС, бутлоадеры вначале, файлы в конце, таблиц расположения файлов несколько, по всему образу могут быть раскиданы, учитывается самая новая
вот что нужно вызванить при подаче питания на vdd и vddf питание приставки включать запрещается!!! все таки думаю подключение к emmc как к карте sd и через emmc алаптер это разные вещи...в первом случае память не видно ....во втором есть коннект и возможность восстановления...далее нужен фулл памяти и вшить туда в режиме Repartition
есть ли специальный xebuild для приставок с winbond с дашем 17150? здесь только 16767 http://www.hackfaq.net/main/xell_wb2k/ я пробовал копировать туда 17150 он собирает, но на winbond потом не пашет, 16767 пашет
JRunner собирает ну и начиная с 3.14, в Xebuild уже встроены патчи под winbond, надо добавить в команду -r WB
Да понятно, что теоретически он собирает все, т.к. по сути - это xeBuild с графической оболочкой. Но эта графическая оболочка недоделана, и Swizzy, видимо, она нафиг не нужна. В любом случае, спасибо за труд, это было любопытно).
