Перейти к контенту

Jtag M28w160ct


comp_73

Рекомендуемые сообщения

скачал UNLOCK.BIN , файл закодирован

где узнать пароль Help !!!

и помогите пожалуйста описанием процесса разблокировки или хотя-бы ссылкой на то

Ссылка на комментарий
Поделиться на других сайтах

скачал UNLOCK.BIN , файл закодирован

где узнать пароль Help !!!

и помогите пожалуйста описанием процесса разблокировки или хотя-бы ссылкой на то

 

Пароль:

Скрытый текст
Uzsat.net

UNLOCK

Pамыкаем резитор R28 чтобы JKEYS не выдавал ERROR DCU Peek.

Запускаем JKEYS, нажимаем DEVELOPMENT PANEL, здесь мы и будем разблокировывать флешку. С левой стороны окошка в секции Memory/Misc Access

вводиться адрес секторов которые нужно разблокировать в данном случае у нас флешка на два мегабайта, поэтому в этой флешки 39 секторов.

для того чтобы разблокировывать, пишем адрес 7FE00000 и в нижней части прямо под адресом в строку

Data начало пишем 60 и нажимаем

Write byte затем D0 и опять Write byte и так все 39 секторов по очереди.

Intel M28w160ct:

7fe00000

7fe10000

7fe20000

7fe30000

7fe40000

7fe50000

7fe60000

7fe70000

7fe80000

7fe90000

7fea0000

7feb0000

7fec0000

7fed0000

7fee0000

7fef0000

7ff00000

7ff10000

7ff20000

7ff30000

7ff40000

7ff50000

7ff60000

7ff70000

7ff80000

7ff90000

7ffa0000

7ffb0000

7ffc0000

7ffd0000

7ffe0000

7fff0000

7fff2000

7fff4000

7fff6000

7fff8000

7fffa000

7fffc000

7fffe000

 

Для того что бы проверить разблокировались секторы или нет для этого делаем следуещее записываем в адрес 7FF00004 и в посылаем уже 90 то есть в строку Data и опять таки Write byte и затем Read byte и смотрим данные которые появляються в строке Data если пявиться 00 то все впорядке сектор разблокирован а если 01 то нет .

Ссылка на комментарий
Поделиться на других сайтах

разблокировались все секторы кроме последнего т.е 7FFFE000

что это , флеш битая или я что то не так делаю

ресивер Fortec Star 5000v2 плата как у Alfa Gold 7300

реально его перешить под Open Box F-100

и еще вопрос...

для чего файл unlock.bin , если флеш разблокируется вышеописанным методом

Ссылка на комментарий
Поделиться на других сайтах

  • 3 недели спустя...

Fredom !!! help !!!

 

Как узнали что именно кроме этого?

==============================

Вариант: UNLOCK

Скрытый текст
3.3V на 13 ножку флэши.

Подсоединяем JTAG и запуская прогу одновременно включаем в сеть ресивер.

Программа должна идентифицировать аппарат.

Кликаем "Development Panel".

В секции "Memory read/write file image" пишем адрес 80000000

размер файла 1000 и кликая "Download From",сохраняем файл.

Запускаем "hexedytorfullpl" и, открывая полученный файл,

смотрим где у нас свободное место размером около 0x400 (возможно это 0x2D0).

В секции "User function" пишем адрес 80000000+offset(например 800002D0) и

кликаем "Load to..."

Выбираем файл "unlock_28FxxxC3".

Кликаем "Trigger user".В секции "Arguments" должны быть одни нули(Если это не так-

начинать с начала).

Сдвигаем окно "Development Panel" в сторону и кликаем "Flash Programming".

Меняем "Base address" на 7FE00000 и кликаем "Detect"(Должна появиться инфо флэшки).

В секции "Chip/sector programming"(Установка "Full") кликаем "Erase" и наблюдаем процесс.

По завершению кликаем "Program" и, выбирая дамп Flash'a с рабочего ресивера, начинаем програмировать.

Если процесс завершился успешно,выключаем тюнер и закрываем прогу.

Отсоединяем JTAG.Включаем рессивер и радуемся!

=======

P.S. Если при запуске JKey's ругается :"ERROR DCU Peek", следует одновременно с включением рессивера запустить Wall/нажать в появившемся окне "ОК"/ далее два раза ReserUp/Выйти из программы/ Снова запустить JKey's/ И всё выше описанное

Ссылка на комментарий
Поделиться на других сайтах

  • 3 недели спустя...
  • 3 месяца спустя...

Metabox1, Sti5518MVB-X, TE28F160C3TD70 ушел в оn. Wall, Jtag_up все стирают и записывают, но фактически флешка заблокирована. Пытался закачать unlock_28xxxC3 в сектор 800002D0, не принимает. Делал и по инструкции от NailTON-нет реакции. Jtag и БП норма. JKeys все определяет. Что-то делаю не так? Пытался стирать и по секторам, на первом же секторе ERROR.

Ссылка на комментарий
Поделиться на других сайтах

Изза чего "ON" ,после прошивки ? Тогда жтагом . Без анлока не обойтис . Жтаг АП не стираеть ,просто пишеть стирал . Тока жкейсом . Если дефект флешки ,тогда надо будеть его заменить. У меня было такое ,после замены флешки всё пошло ,

Ссылка на комментарий
Поделиться на других сайтах

Master X Большое спасибо за совет по разблокировке флеш. В моем случае был битый дамп. Сработал с дампом от Дениса. Заметил одну интересную вещь, может кому пригодиться на будущее: для метабоксов- если в начале в Wall через функцию Action стираешь (erase) флеш, а затем закачиваешь (programm) гарантированно рабочий дамп во флешку, сворачиваешь Wall(для страховки эти же операции делал и в jtag_up), переходишь в JKeys, в этом случае идет 100% определение флешки и дальше по инструкции от Наиля. Короче, после хирургического вмешательства, больной открыл глаза.
Ссылка на комментарий
Поделиться на других сайтах

Присоединиться к обсуждению

Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.
Внимание:Ваше сообщение не будет отображаться другим пользователям, пока не будет одобрено модератором.

Гость
Ответить в этой теме...

×   Вы вставили отформатированный текст.   Удалить форматирование

  Допустимо не более 75 смайлов.

×   Ваша ссылка была автоматически заменена на медиа-контент.   Отображать как ссылку

×   Ваши публикации восстановлены.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.

×
×
  • Создать...

Важная информация

Читаем Условия использования