Пользователь
0,0
рейтинг
28 октября 2013 в 12:32

Восстановление планшета TeXeT TM-9750HD из состояния полного кирпича из песочницы

Всем привет.
Хочу рассказать про восстановление из состояния полного кирпича своего планшета TeXeT TM-9750HD в девичестве Teclast P98HD. Купил я его за 7590 рублей у себя в Челябинске, планшет с Retina экраном и процессором RK3188 за такую цену меня сразу привлёк. Пару дней я честно сидел на стоковой прошивке от тексета, но хотя AnTuTu и показывал на ней 18500 тысяч попугаев, тормоза интерфейса и отсутствие некоторых вещей нужных разработчику заставили посмотреть на кастомные прошивки.

После непродолжительных поисков было найдено 2 кандидата. Одна с сайта 4pda, на Android 4.2.2 чему я кстати даже обрадовался назовём её хорошей прошивкой, другая на Android 4.1 с сайта rockchipfirmware и она была роковой ошибкой, назовём её плохой прошивкой. Сначала с помощью RKBatchTool я накатил хорошую прошивку, и надо было мне успокоиться но не бывает предела совершенству. Дело в том что в хорошей прошивке были несколько капелек и одна большая ложка дёгтя. Он 1, 2 раза в день перезагружался в самый неподходящий момент без всякой причины, меня это жутко бесило. Тогда то я и решил попробовать плохую прошивку. RKBatchTool хотел меня предупредить что это плохая идея упорно выдавая ошибку, но я не сдавался, тогда используя rkflashtool и Ubuntu насильно прошил образы kernel.img, misc.img, recovery.img, boot.img, system.img, parameter по смещениям записаным в файле parameter. После перезагрузки планшет перестал подавать какие-либо признаки жизни. Он не включался, и не определялся по USB ни в какой операционной системе. Не входил ни в режим recovery, ни в bootloader. Посидев неделю без планшета. Я понял что надо это исправлять и начал искать информацию по его восстановлению из hard-брика. После двух дней поисков было найдено ключевое слово MaskROM — это режим в который входит процессор когда не находит микросхем flash-памяти, а так как flash-память для перехода в этот режим не нужна, по сути с планшетом можно делать что угодно. С сайта freaktab от пользователя Finless Bob, знакомого многим по прошивкам для донглов на процессорах RockChip, я нашёл инструкцию по восстановлению донгла MK808 путём замыкания ножек 8 и 9 для входа с MaskROM. Делать ничего больше не оставалось и пришлось вскрывать планшет.

image

Как немного радиолюбитель знаю что замыкать просто так любые контакты не стоит. Поэтому решил сначала разузнать про flash память которая была установлена в моём планшете. У меня стояла Micron 29F64G08CBABA. Самое главное я узнал что в моём случае надо было замыкать контакты 29 и 30.

image

Пришло время действовать. Вооружённый глазным скальпелем который был куплен специально для разбора планшета я приступил к операции. Найденные инструкции говорили что нужно:
1 — замкнуть острым предметом выводы микросхемы flash-памяти
2 — подключить планшет к компьютеру по USB
3 — и включить планшет
4 — разомкнуть выводы микросхемы когда планшет появиться в списке устройств Windows.

Сделав так как было написано в этой инструкции у меня получилось. Планшет появился в списке устройств но почему сразу же исчез. Пол дня тыкая скальпелем в эти микросхемы. В итоге я выяснил что у моего планшета кнопку питания нужно держать постоянно нажатой только тогда он не будет исчезать. Подготовившись я запустил RKBatchTool и накатил победную хорошую прошивку. По окончании RKBatchTool рапортовал об успехе. Планшет перезагрузился и появилась boot-анимация. Эмоциям не было предела. Сейчас планшет в добром здравии, только так и продолжает перезагружаться без причины. Компании разработчики не торопятся выпускать обновления.

Статья написана для энтузиастов таких же как и я, за сломанные планшеты ответственности я не несу.
Шнайдер Павел @Ingener74
карма
8,0
рейтинг 0,0
Реклама помогает поддерживать и развивать наши сервисы

Подробнее
Реклама

Самое читаемое

Комментарии (20)

  • 0
    Отличная статья, похожа на художественный рассказ. Возможно кому-то пригодится ваш опыт, искать обходные пути.
    • +2
      Спасибо. Я старался.
      • 0
        Когда терминалами занимался, были косяки с прошивкой термопринтера Custom VKP80, попадались неработающие с нужной версией ПО на терминале и залоченые от прошивки, ход действий для разлочки был примерно такой же)
  • +1
    Проверьте нагрев процессора(так сказать), может ребутится по перегреву. Тогда придётся наклеивать теплораспределительную пластинку, как на Асусах и Леновах.
  • 0
    Хорошая идея. Обязательно проверю. Спасибо.
  • 0
    месье однако оригинал…
    фотка сохранена в PNG…
    на 4 метра…
    • 0
      Хотел показать все детали. Прошу прощения. Исправлюсь.
  • 0
    Режим MaskROM — это альтернативное название testpoint? Или это действительно другой способ прошить «кирпич»?
    Мне приходилось восстанавливать убитые телефоны замыкая тестпоинт на землю (корпус), но я находил фотографии нужной мне дорожки и не был вынужден разбирать аппарат полностью. И соответственно не задумывался о том, что именно при этом происходит. Если одно и то же — несколько неожиданно, что соответствующая дорожка идёт от памяти (да ещё и замыкают с целью сделать её недоступной), я думал, это одна из ног процессора. В общем заинтересовали.
    • 0
      Про testpoint я не слышал. Видимо это ещё один способ прошить кирпич, но насколько мне известно это пока что фишка только RockChip'ов.
  • +2
    Вспомнилось как аналогичным образом поднимал Моторолу Е-398. Замкнул иголками контакты на плате и звук нового USB устройства был просто бальзамом на сердце.
  • +1
    Звук нового устройства для меня тоже был бальзамом.
  • НЛО прилетело и опубликовало эту надпись здесь
    • +1
      У процессора разьём BGA и до его ножек не добраться, если только через дорожки. Но тогда нужно знать какие именно дорожки замыкать. К тому же насколько я понял MaskROM это такой режим микросхем памяти, а не процессора.
  • 0
    «Самое главное я узнал что в моём случае надо было замыкать контакты 29 и 30.»
    Эм… А как вы это узнали-то, собственно? Из даташита на память? А что там смотрели? Что это конкретно за ноги?

    Инфа полезная, может пригодится, потому и спрашиваю. Спасибо.
    • 0
      По модели и ключевому слову MaskRom.
  • +3
    Ровно то же самое делают с «окирпичившимися» флешками, например на известном сайте flashboot
    • 0
      Спасибо. Я не знал.
      • 0
        Значит теперь оно тут останется и, возможно, сможет помочь кому-то еще ;)
        Уря!
  • 0
    rockchipfirmware и она была роковой ошибкой
    Дык, они это и не скрывают! :)
    • 0
      :)

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.