Прошивка считана с другого рабочего аппарата. Возможно данная инструкция подойдет и для других аппаратов с мак-адресами 80:5e:c0, только нужна будет прошивка под нужный аппарат. Мак-адрес находится по адресу 0x28500-0x28530 (big-endian 4 байта), чтобы изменить мак-адрес удобнее всего инвертировать порядок (я пользовался Hex Editor Neo, Операции - Обратить байты - Двойные слова), вписать нужный мак-адрес, затем нужно посчитать контрольную сумму CRC-32 для участка 0x28004-0x28fff, инвертировать байты обратно и вписать контрольную сумму по адресу 0x28000-0x28003. Если эти действия не произвести, то при загрузке будет выставлен мак-адрес 00:15:65:00:00:00 и будет высвечиваться надпись Need Update MAC. Если после прошивки мак-адрес не выставился, можно попробовать считать прошивку и произвести действия выше снова.
Если прошивка находится не на нашем сервере, а на сторонних сайтах (ЯндексДиск, ГуглДиск и т.д) , сообщите в этой теме , укажите ссылку на этот материал.
Вылетел (U12)dc\dc по входу - из 5V в 3.3V - " 14VF", sot23-5,TLV62568DBV Перед TLV62568DBV стоит - (Q4) "X1LA",sot23-3,AO3401 который "упёрся" в разъём питания 5 вольт. Думал запущу подав только 3.3 вольта вместо TLV62568DBV, ан нет, только подсветка светится и всё... Прошил этой прошивкой, тоже самое(дамп своей я естественно слил). Подал ещё положенных по входу 5-ть вольт, всё ожило с прошивкой автора(обратно потом вернул свою).
Т.е. часть питания в 5-ть вольт куда-то идёт и нужна, а часть питания 3.3 вольт тоже нужна. Нужны все питания(ошибочно думал что всё кушает 3.3).
Советую в таких случаях, не поленится и ещё проверить сам БП(раскрыв его)на предмет вздутых\севших\esr кондёров(чтоб вам обратно не вернулся уже со слётом прошивки, иль с тем же выходом dc\dc)
Thank you. In the firmware exported from one of my normal T21P E2 devices, the calculated CRC value does not match the actual value. Could it be using a non-standard CRC32 algorithm?
--------------------------- Спасибо. В прошивке, экспортированной с одного моего исправного устройства T21P E2, вычисленное значение CRC не совпадает с фактическим. Может ли использоваться нестандартный алгоритм CRC32?
Hello, thank you so much for solving this major issue for me. I managed to extract the firmware from another fully functional T31G. Would you be able to take a look when you have time and see if it's possible to modify the MAC address?
Preliminary analysis suggests it's a bootloader + filesystem structure, possibly with compression or encryption.
So much entropy. Did you tried to run a phone after reading a firmware or tried to read firmware again to compare with previous result? I think your firmware is totally broken. I have the same issue with my first t21, when I tried to read a flash without desoldering it out. After it I have a solid red indicator and screen is off and nothing more. Did you have a similar situation? If yes, then you need another working phone or working firmware. If your phone is still working with this firmware, this is very interesting.
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ]