Последние материалы
Последние комментарии
-
Mark33 - 04 января 2023 13:06
-
Mark33 - 04 января 2023 13:03
-
Mark33 - 04 января 2023 13:00
-
Mark33 - 04 января 2023 12:56
-
Mark33 - 04 января 2023 12:54
-
Kanaro - 13 августа 2021 11:22
Наши партнёры Oborot.ru
1
Инструкция для процессоров линейки МТ625х-МТ626х
20 июня 2013 10:11 | Просмотров: 88785 |
admin
в
Настоящая инструкция предназначена для обычных пользователей(юзеров) обычных(Feature) китайских телефонов(кит) на базе процессора линейки МТ625х телефонов,прямо скажем, неплохих. Смартфоны(Android) тоже, конечно, хорошие... Но как люди грамотные (можно сказать Smart) понимаем: больше ресурсов, больше возможностей, больше "наворотов" (иногда и не особенно нужных) - больше энергопотребление. И не всем нравится когда в самый неожиданный момент (при всех отключенных сервисах и запущенных "сейверах") смарт отказывается работать - нужна подзарядка...
Из общения со своим первым китом сделал вывод:далеко не все производители китов "садисты" которым нравится мучить юзера которому, в свою очередь, приходится мучить своего кита разборкой, прозваниванием, пайкой к "пятакам" для того, чтобы выполнить такую, вообщем-то рядовую операцию как "прошивка" Тоже мучил кита-первенца(прости!) паялся к плате: оказалось Rx и Tx выведены в аудио- разъем(3.5мм) Туда и приспособил прошивочный кабель...С МТ625х проще: обходимся обычным дата-кабелем из комплекта. Итак, если подсоединив кита к компу (драйвера МТК предустановлены) и обративщись к "первоисточнику" (программа-терминал и АТ комманды), получаете примерно как:
Send:AT+EGMR=0,0
Recieve: AT+EGMR=0,0
Recieve: +EGMR: "MT6250" (6252,6253,6255)
Recieve: OK
Recieve: AT+EGMR=0,3
Recieve: +EGMR: "R5001C_L13_V01" (версия прошивки-софта)
Recieve: OK
Send:AT+EGMR=0,4
Recieve: AT+EGMR=0,4
Recieve: +EGMR: "GM50_12864_11B_HW" (версия железа)
Recieve: OK
то читаем далее......
Инструкция по работе с телефонами на базе процессора MT625x
Обычные (Feature в отличии от Smart) телефоны на базе процессоров линейки MT625x поддерживают два вида коннекта (интерфейса) к компьютеру (Драйвера от МТК уже предустановлены):
1. Пользовательский: через обычный USB дата-кабель. При подключении появляется меню (обычно из 3-х пунктов) пользователь (далее юзер) должен выбрать в зависимости от цели синхронизации: или COM – в Диспетчере Устройств(ДУ) компа появляютя MTK MODEM PORT и MTK DEBUG PORT (VID_0E8D&PID_0023); или Диск среди Диск-Устройств компа появляются внутренний (но не системный) диск и флешка (если она уже вставлена в кита); или Web Camera (Внмание! Если выбран этот вид подключения (кит как host) при новых подключения к компу Меню не появляется - частая проблема на форумах: ”Не появляется меню при подключении к компьютеру. Что делать? Перепрошивать?” Не надо: просто вывести кита из этого режима используя второй (далее) интерфейс подключения…
2. Сервисный: используется для слития бекапа (обязательно делайте бекап перед прошивкой новой версии софта для своего кита!), прошивки, настройки. Подключение: выключенный кит подключается к компу ТАК ЖЕ через обычный дата кабель НО с зажатой определенной хардовой кнопкой (у меня это кнопка “Возврат” правая из трех,может быть Звук+ или Звук- и т.д.)Что бы не “заморачиватся” с кнопками проще использовать модифицированный дата-кабель: разберите разъем Mini USB – соедините между собой 4-ый контакт (id-обычно NotConnected) и 5 (Ground) Можно через сопротивление ~3-10Kom (на всякий случай-хотя согласно спецификации интерфейса (и по кит. Источникам тоже) можно и КЗ).При подключении в ДУ появляется MTK USB PORT (VID_0E8D&PID_0003). Если кит в покое (не “подхвачен” сервисной прогой) спустя 15-20сек порт исчезает появляются диски кита. Если включенный кит подсоединить в этом режиме то сразу появляются MODEM PORT и MTK DEBUG PORT(см.выше). Если теперь кита отсоединить от компа и подключить через обычный дата кабель то должно появится Меню выбора подключения(решение упомянутой выше проблемы).
В этом режиме кит подхватывается сервисной прогой что называется “на лету” т.е. в сервис-программе должны быть выставлены нужные настройки, выбраны нужные файлы (напр. Scat), указаны адреса, и т.д. и УЖЕ нажата нужная кнопка: Readback или Download или Reconnect…Программа в ожидании подсоединения кита! Подсоединяете телефон и процесс пошел…
Далее предполагается что Вы знакомы с основами работы сервисных программ от МТК:FlashTool и Maui Meta 3G. Если нет-инструкции легко можно найти в Интернете.
Бекап(Backup,Readback)
Запускаем FlashTool 5.12.12 (именно эта версия без проблем сливает бекап. (Если Вы RCE то без труда пропатчите библиотеку brom.dll для др. версий если нет, то не будем “заморачиваться”). Жмем Ctrl+Alt+V - Advanced Mode(расширенное меню). Выбираем: USB Readback/Download,External Clock - 52MHz(используется интерфейс USB 2.0!) и по обыкновению отключаем Check BB chip Version. Заходим в Readback как обычно выбираем имя и место сохранения файла бекапа, в следующем окне начальный адрес и длину считываемого блока, обычно полную(full) флешь-память. Жмем кнопку ReadBack. Прога ЖДЕТ коннекта.Подсоединяем кита (с зажатой ли кнопкой или через модифиц. кабель) Все! Весь процесс бекапа для 16М флеши занимает чуть больше минуты (USB 2.0!)
Мастер фулл
Если не сильны в 16-ричной(hex) арифметике то 1)Пропустите эту главу 2) Ликвидация Безграмотности(Ликбез) - в Интернете(но не наФоруме!) 3)Попросите сделать мастер-фулл(Вот тут на Форуме всегда помогут).
Далее из нашего бекапа(или скачанного с Нета) надо сделать Мастер фулл(англ. Master - Хозяин А "хозяин" кто? Правильно:МТК). Т.е. подать прошивку для заливки в телефон как то принято проектом(project) MAUI MTK для того,чтобы прошивка была успешной. Для этого в бекапе надо выделить и скопировать в отдельные файлы:
1) BootLoader(BL)
2) ExtendedBootLoader(ExtBL)
3) ROM
4) VIVA(необязательно)
Откроем наш бекап (File-Open) в Hex-редакторе (рекомендую WinHex) Выделим блоки соответсвующие указанным четырем частям мастер фулла и скопируем их в отдельные файлы. Каждый нужный блок (а впоследствии файл) начинается с последовательности "МММ" Этот образец и будем использовать для поиска в редакторе но в 16-чном виде добавив байт "0х01" который не имеет ASCII (текст) символа: "4D4D4D01" Введем этот образец в: Search-Find Hex Values... При поиске будут и "ложные" срабатывния но вы быстро научитесь распознавать их. Итак нажали "ОК" и попали сюда.
(1) (Помните: у вас могут быть др.числа!): 0х00000800. Начало будущего файла похоже есть. Сразу (на первом байте) шлепаем пр.кнопкой в контекстном меню выбираем Beginning of Block(Alt+1) - начало блока. А где конец? По смещению 0х20.
(2) 4 байта и есть длина нашего будущего файла в формате Big Endian т.е. "прочитать" эти байты надо справа-налево. Прибавим к нач.адресу длину и получим адрес конца блока (будущего файла). 0х00000800+0х000040FC=0x000048FC. Меню: Position-Go To Offset-Вводим конечный адрес-Ок. "Приземляемся" - прав.кнопка - выбираем End of Block(Alt+2).
(3) Все-блок пометился (видите?) Меню: Edit-Copy Block-Into New File. Первым "попадается" в бекапе BootLoader выбираем имя (например BL) и расширение .bin.
Далее аналогично находим-сохраняем три оставшихся... Остальные файлы сохраняем без расширения. Итак 4 прошивочных файла есть. Осталось добавить к нашему "проекту" т.н. скат файл. Это обычный текстовый файл но с расширением .cfg В нашем случае его содержание, например:
general:
• config_version : alpha
• platform: MT6250
• boot_region:
• alignment: block
• rom:
- file: BL.BIN
- file: ExtBL
• control_block_region:
• rom:
• main_region:
• alignment: block
• rom:
- file: ROM
- file: VIVA
Добавим этот файл (напр."GM50.cfg") в папку к четырем файлам прошивки и мастер-фул готов!
Прошивка
Для прошивки можно использовать любую(из последних) версий FlashTool. Опции: как и при бекапе и добавляем (по необходимости ) из нижней части списка опций(BackUp,Format,Restore). BackUp\Restore: сохранение(до прош ивки)\восстановление(после...) калибровочных данных Обычно для прошивки рекомендуется Backup->Download/Format->Restore.Иногда может понадобится просто Restore: что-то подправили в калибровочных данных (например: почистили инфу о "ненавязчивом" кит-сервисе: несанкционированые(вами) отправка СМС, выход в ИНТЕРНЕТ)и надо перезалить только калибр. данные... И наконец выбираем скат-файл из папки с мастер-фулл(напр."GM50.cfg") В окне FT сразу появилась инфа о созданных нами файлах для прошивки со спец. MAUI именами(не обращаем на это внимания). А вот если какой-то файл высветился красным и флештул выдал ошибку-придется вернуться в Hex-редактор и поправить...(хотя можно шить и без этого файла-а вам это надо?). Дальше жмем кнопку "Download" и коннект "на лету" как и при бекапе. Весь процесс прошивки(16М) занимает ~4 мин.(USB2.0!) К слову: на старом ките(16М) ~8 мин(UART). И это без бекапа-преформата-рестора.
MAUI META
Вряд ли можно найти сервисную программу для работы с телефоном лучше чем от разработчика ПО для телефона. Для МТК это, безусловно, прога MAUI META.Для работы будем использовать последние 3G-версии. Например: Maui META 3G ver 6.1244.1.Для работы также понадобится т.н. BPLGUI-файл базы данных NVRAM. Название например: BPLGUInfoCustomAppSrcP_MT6250_S00_MAUI_11B_W11_32_SP_V1. Где взять? Найти в Интернете. Обычно присутствует в "фирменной" прошивке(MAUI проекте) от разработчика вместе с файлами прошивки. После соединения с китом прога ругнется: "Не та версия софта в ките" (Ну правильно: а где взять MAUI-проект именно для своей проши рядовому юзеру) но работать будет корректно. Запускаем программу. Меню: Action-Open NVRAM database... - выбираем найденный BPLGUI-файл. Выбираем вид соединения: USB COM. Жмем Reconnect Подсоединяем кита "на лету" как и выше(такое соединение ("прошивочное") называется META Mode), мигающий красно - зеленый глазок сменил цвет на желтый, экран кита посветлел-есть коннект. В выпадающем меню выбора выбираем нужный инструмент:
Среди множества полезных инструментов (IMEI download, BaseBand Tool, Audio Tool и др.) обратил бы внимание на FAT Editor:
Именно здесь получаем доступ к системному диску (Z:) кита с настройками. Именно здесь решение часто возникающих проблем: "Телефон САМ подключается к интернету (отправляет СМС)", "Не могу удалить нерабочие иконки", "Пишет превышен лимит установленных приложений хотя все удалил" и многие другие. Как? Какие файлы? Это уже сами разберитесь и сообщите на форум. Тем более что если что-то пойдет не так всегда можно восстановить... Другой, более тонкий инструмент NVRAM Editor. Здесь можно попытаться отключить таймер периодического "шпионского выхода в эфир" кита. Пока все. Но... Game не Over.
----------------------------------------------------------------------------
Update (MT6260) ----- 6.11.13
Кажется любители «марлезонского балета» (комментарий № 1 ,юзер UA55) дождались продолжения…Появились новые (Feature )-телефоны на процессоре MT6260 и возникли некоторые трудности(траблы)…
1 Теперь для того, чтобы законектится с MAUI META надо использовать версию: MauiMETA_3G_exe_v6.1316.1 (есть на сайте). Помним: коннектим кита к проге (см.выше) затем выбираем BPLGUI… файл в названии кот. присутствует наш проц (например:
BPLGUInfoCustomAppSrcP_MT6260_S00_E3378_DE33781…)
2. Попытка слить бекап версией флештула 5.1212(см.выше) для МТ6260 заканчивается ошибкой
Поэтому (верно и для МТ6250) для того чтобы сделать бекап всей флеш-памяти кита надо :
А) использовать последние версии FlashTool (например: FlashTool_v5.1312.00)
Б) выбрать (важно! ) scat – файп 
Backup6250_6260.rar 5,87К
621 Количество загрузок
В архиве также файл bl_6250_6260.bin,
единственный который прописан в скат-файле backup.cfg. Это обычный .bin файл буглоадера(cv.выше) Какой? Этот, например, взят из MAUI-прошивки для МТ6260 и бекапит на моем МТ6250. А мог взять из своего мастер-фула - тоже работает. Делайте выводы. Важная часть скат файла идет после строки: external_memory: - описание EMI(External Memory Interface) Без неё бекапа ( инициализации SDRAM) не будет. Если после загрузки бутлоадера (красная полоса) флештул выдал ошибку, то скорей всего в списке # EMI 1 – 4 (строка в начале которой # это строка-комментарий является необязательной) нет flash_id: … совпадающего с тем который флештул считал уже ките. Надо искать…
В) Далее – «коннект на лету» как выше(OTG - OnTheGo) во вкладке Readback
Шпионские выходы в эфир.
Залил в своего кита мастер-фулл из бекапа скачанного в Нете(из интереса) Кит выключенный, с «битыми « СИМками лежит перед глазами, у компа. Обнаружилось: в одно и тоже время кит САМ включается! Спустя некоторое время(5-10мин.) выдает надпись: “ Сбой соединения“ Вроде ничего не заказывал…Понятно : что- то куда-то отсылать - естественно за счет владельца. В выключенном ките работает только таймер - «будильник»(alarm - по ихнему) Обычно в телефоне их 5 и доступны для установки времени и задания(что делать при достижении установленного времени). В ките что-то не нашел этого меню. Подозрительно…Лечение (пробуем!) :
Коннектимся к MAUI META, выбираем BPLGUI…-файл (принимаем к сведению – ОК – предупреждение проги но идём далее), открываем NVRAM Editor, раскрываем Other и находим NVRAM_EF_ALM_ALARM_DATA_LID –раскрываем(клик по +) Действительно – пять записей. Смотрим каждую-выбрали – жмем “Read from Flash”- Раскрываем -Изучаем в правом окне (что бы не загромождать окно перед изучением каждого из 5 будильников жмем “Clear”) Все будильники вроде пустые (забиты нулями) кроме первых двух: там какие-то цифры отличные от нуля. Обнуляем (Клик!) – В появившемся окошке вписываем новое значение: 0 . И наконец жмем “Save to NVRAM” – сохраняем в кита. Теперь кит спит спокойно, хотя не уверен что запуск какого-нибудь приложения-игры опять не активизирует эти выходы. Следите…
Снятие кода доступа к телефону (в том числе и графического)
Довольно часто : «Забыл код доступа к телефону. Помогите!» Частые советы: «Форматировать!», «Перепрошивать!» Зачем? Что бы изменить одну запись в NVRAM надо «проехаться танком» по всей памяти NVRAM и попутно снести сотню-другую ни в чем неповинных(а где-то даже необходимых и критичных настроек в т. ч. И телефонную книгу с нужными номерами) ?? Пробуем…
Как и выше MAUI META – NVRAM Editor – Other… Только теперь раскрываем: NVRAM_EF_MS_SECURITY_LID (см. скриншот):
Видим: этот кит не поддерживает многих видов «секретности»(блокировок) : Not Supported но в вашем случае они могут быть активны! Пробуйте отредактировать (сбросить) их и,конечно, жмем “Save to NVRAM”. А у этого кита только заводской код(сброс на заводские настройки):1122 (подтверждаю-так и есть) Пока все. Но... Game не Over.
(by neophytos©) Approved by КитоМаН (china-gsm.ru)
Recommended by Кайф (china-gsm.ru)
При перепечатывании(цитировании) ссылка на сайт обязательна!
41 Комментарии
UA55
kodor665
UA55
Еще один вопросик, в инструкции упоминается BPLGUI-файл базы данных NVRAM я нашел такое BPLGUInfoCustomAppSrcP_MT6250_S00_ZS826AA_074A_V8_0_2 вот не знаю пройдет или нет. Хотя вот это BPLGUInfoCustomAppSrcP_MT6250_S00_MAUI_11B_W11_32_SP_V1 на все 100% совпадает с моим но такого найти не удалось.
kodor665
А ну да..и в статье ее упомянул и пользую ее
kodor665
2.BPLGUInfoCustomAppSrcP_MT6252_S01_M10AW1116
UA55
У вас нет прав на это...
[#10870]
Указанный файл не найден
kodor665
UA55
kodor665
olex59
Хотелось бы ознакомиться.Ждать продолжение?
Спасибо за статью!
kodor665
AleksKu61
olex59 (20 июля 2013 - 13:53):
Хотелось бы ознакомиться.Ждать продолжение?
Спасибо за статью!
AleksKu61
Дмитрий Пельменёв
leoo
Дмитрий Пельменёв (16 сентября 2013 - 18:07):
Делать надо так:
1. Запускаем на ПК MauiMETA .
2. Подключаем библиотеку BPLGUInfoCustomAppSrcP_MT6250_S00_MAUI_11B_W11_32_SP_V1
3. Жмем в программе MAU кнопку Reconnect
4. Выключаем полностью телефон
5. Подсоединяем data- кабель к телефону
6. Подсоединяем кабель к ПК , при этом никаких кнопок на телефоне жать не надо
7. Телефон законективается и появляется "желтый глаз".
Проверено на телефонах: MTK6225 и MTK6253
P.S.На телефоне с процессором MTK6225 никаких хардовых кнопок нет.
Максим Агафонов
Yalik
Подскажите пожалуйста, как на МТ6260 заливать обратно свой же фулл одним файлом. Можно, конечно,
собирать мастер-фулл со всей паматью постоянно. , Но это неудобно, если часто приходится изменять - заливать.
kodor665
Yalik
kodor665 (12 ноября 2013 - 00:16):
Мало времени, да и лениво.
Цитата
Ну и заголовок правлю.
Цитата
Цитата
Цитата
нашёл ничего. Что-то не так. Но и вплотную не занимался. Времени совсем не хватает.
Цитата
Yalik
IntuitOS
kodor665
который есть в прошивке на ТОМ РЕСУРСЕ
kodor665
Внизу,в области уведомлений появится типа "Save to NVRAM successfuly" Далее в проге нажать "Disconnect"(если отсоединить без нажатия этой кнопки - для включения кита придется передернуть батарею иначе не включится) ВСЁ.
IntuitOS
Other появился, однако справа пусто. Причём у любого пункта. Странно...
Блин, кажется проблема с базами, до этого не обращал внимания на окна:
///
продолжение тут. Результат - код изменён. Спасибо за отличную статью!
Yalik
Скачать не получается. При нажатии кнопки "Загрузить",
появляютя ссылки на старые версии. Новой нет. Обидно. Обрадовался, хотел пощупать :-(
Кайф
Yalik (08 июля 2014 - 17:35):
Скачать не получается. При нажатии кнопки "Загрузить",
появляютя ссылки на старые версии. Новой нет. Обидно. Обрадовался, хотел пощупать :-(
Кайф
Yalik (08 июля 2014 - 17:35):
Скачать не получается. При нажатии кнопки "Загрузить",
появляютя ссылки на старые версии. Новой нет. Обидно. Обрадовался, хотел пощупать :-(
Yalik
Кайф (08 июля 2014 - 22:24):
Спасибо! Скачал. Тестирую.
Действительно, свежак, LTE поддерживает.
Кайф
Yalik (09 июля 2014 - 04:00):
Действительно, свежак, LTE поддерживает.
Yalik
Кайф (09 июля 2014 - 17:50):
Да, пока не пригодилось. Но чем чёрт не шутит. Все мои следующие фоны всё-равно ведь узкоглазыми будут. |-) :-) И, скорее всего, MTK. Что-то сприды мне не очень...
Franchiser
FlamingPumpkin
Скаттер и BPLGUI брал из прошивки keneksi x8.
Цель - попытаться вручную поменять точку доступа к интернету (2G), стандартные методы не работают
https://yadi.sk/d/sa52pTQu38WMtg
*AquariuS*
Вот с ним и работал с помощью WinHex по Вашей статье . Файл ROM получается 3 кБ ( МТ6260МА nor 24x32) вместо привычных 4 кБ и Readback Extractor mtk его не "хватает" .
Огромное Вам СПАСИБО !!! Осталось найти прошивку с русским языком или "поработать" с этой , но это уже мелочи по сравнению с мировой революцией !
Благодарю Вас ещё раз !!!
Удачи Вам во ВСЁМ !!!
kodor665
*AquariuS* (27 января 2019 - 21:06):
Вот с ним и работал с помощью WinHex по Вашей статье . Файл ROM получается 3 кБ ( МТ6260МА nor 24x32) вместо привычных 4 кБ и Readback Extractor mtk его не "хватает" .
Огромное Вам СПАСИБО !!! Осталось найти прошивку с русским языком или "поработать" с этой , но это уже мелочи по сравнению с мировой революцией !
Благодарю Вас ещё раз !!!
Удачи Вам во ВСЁМ !!!
*AquariuS*
Экспериментируя , снова "убил" .
Чёрный экран .
Теперь попробую MAUI Meta .
kodor665
*AquariuS*
*AquariuS*
Пробовал уже считать , но "дупель пусто" !
*AquariuS*
Эксперименты продолжаются !
*AquariuS*
Пациент снова живой !
Flash Tool /Format / Format FAT/ запускаем , вставляем акк , шнур - форматнулся ! Дальше прошил родным back up - ом.
Да , "догнал" до 4МБ эфэфами , как Вы советовали , и получился автоматический Мастер фул .
Благодарю Вас , СенСей!
*AquariuS*
Ещё раз спасибо за всё !