Odp: ZTE MF286 zmiana FW
No taki był plan , ale zrozumiałem ,że nie zadziała
Nie jesteś zalogowany. Proszę się zalogować lub zarejestrować.
eko.one.pl → Sprzęt / Hardware → ZTE MF286 zmiana FW
Strony Poprzednia 1 … 5 6 7 8 9 … 41 Następna
Zaloguj się lub zarejestruj by napisać odpowiedź
No taki był plan , ale zrozumiałem ,że nie zadziała
Jak przywrócisz wszystkie to musi działać...
modem w 286d to mpci czy mpcie? Bo sie zastanawiam czy nie wyrwac modemu ze srodka i nie wtyknac go w adapter usb i uzywac z openwrt w routerze. Albo włożyć go do plyty typu rbm11g.
minipcie minipci to było to coś szerokie.
czyli nie podpasi pod zbt-cpe102. widzilem je za 49 pln juz. Chociaż internety roznie mowia o tej plycie. Raz ze mpci a raz ze mpcie
Jak nie jak tak. cpe102 ma właśnie minipcie (i nie ma wifi jak by coś).
lan 100Mbit. odpada
Ze bootloga jest:
[ 1.523378] Creating 12 MTD partitions on "7980000.qcom,nand":
[ 1.529192] 0x000000000000-0x0000000a0000 : "fota-flag"
[ 1.536420] 0x0000000a0000-0x000000120000 : "0:ART"
[ 1.542049] 0x000000120000-0x0000001a0000 : "mac"
[ 1.547501] 0x0000001a0000-0x000000260000 : "reserved2"
[ 1.553808] 0x000000260000-0x000000660000 : "cfg-param"
[ 1.564257] 0x000000660000-0x000000a60000 : "log"
[ 1.574094] 0x000000a60000-0x000000b00000 : "oops"
[ 1.579648] 0x000000b00000-0x000001000000 : "reserved3"
[ 1.591248] 0x000001000000-0x000001800000 : "web"
[ 1.606189] 0x000001800000-0x000003500000 : "rootfs"
[ 1.648408] mtd: device 9 (rootfs) set to be root filesystem
[ 1.653067] 0x000003500000-0x000004e00000 : "data"
[ 1.690985] 0x000004e00000-0x000008000000 : "fota"
[ 1.760215] msm_nand_probe: NANDc phys addr 0x7980000, BAM phys addr 0x7984000, BAM IRQ 133
[ 1.767568] msm_nand_probe: Allocated DMA buffer at virt_addr 0xd0a62000, phys_addr 0x8f0a8000
[ 1.777789] sps: BAM device 0x07884000 is not registered yet.
[ 1.782550] sps:BAM 0x07884000 is registered.
[ 1.786885] sps:BAM 0x07884000 (va:0xd0b80000) enabled: ver:0x19, number of pipes:12
[ 1.795047] m25p80 spi0.0: found gd25q16, expected n25q128a11
[ 1.800311] m25p80 spi0.0: gd25q16 (2048 Kbytes)
[ 1.804963] 8 ofpart partitions found on MTD device spi0.0
[ 1.810368] Creating 8 MTD partitions on "spi0.0":
[ 1.815166] 0x000000000000-0x000000040000 : "0:SBL1"
[ 1.821197] 0x000000040000-0x000000060000 : "0:MIBIB"
[ 1.826287] 0x000000060000-0x0000000c0000 : "0:QSEE"
[ 1.831265] 0x0000000c0000-0x0000000d0000 : "0:CDT"
[ 1.836112] 0x0000000d0000-0x0000000e0000 : "0:DDRPARAMS"
[ 1.841434] 0x0000000e0000-0x0000000f0000 : "0:APPSBLENV"
[ 1.846893] 0x0000000f0000-0x0000001b0000 : "0:APPSBL"
[ 1.852008] 0x0000001b0000-0x000000200000 : "0:reserved1"
[ 1.868790] libphy: ipq40xx_mdio: probed
Z tego wynikają osobne adresy dla spi i nand. Pod jakie adresy wgrać poszczególne kopie mtd,żeby tego nie spier... ?
W uboocie pewnie będziesz miał oddzielne polecenia do nandu i spi.
No i kolejne pytanie , wchodzi mi z tego ,że rootfs ,czyli mtd21 , ma rozmiar 30 408 704 bajty , a ja z softu Play mam backup 15 745 024 bajty , a Nordic jescze mniejszy ,bo 15 237 120 bajtów. Czy to coś nie tak ?
Lub softy miały inny podział partycji. Jeżeli zgrałeś wszystko i jeżeli suma zgranych rzeczy jest równa rozmiarowi flash to możesz wgrywać jeden po drugiem.
Jak ustalić RAM Start Address ? Czy wgrywać mtd21 z tftp bezpośrednio na adres 0x1800000 ?
Jaki RAM Start Address?
No żeby z uboota tftp ściągnęło to RAM , a nie gdzieś we flash. W env ustawiony jest 0x84000000 ,chyba będzie dobry ?
A oto chodzi. Tak, jeżeli masz tak z zmiennych to możesz wykorzystać.
Ok , pacjent żyje. Trzeba było wgrywać mtd9 pod adres 0x1800000 ... mtd21 w sumie chyba niepotrzebny , bo jest częścią mtd9...
Dziękuję !
Gratulacje Mig25. koniecznie zrob tutorial jak zrobić recovery. Wiecej smialkow bedzie do eksperymentow. Niestety zakladam ze pierwsze co mi sie uda to uwalić akurat router
wstępnie twoj opis przypomina mi trochę recovery tp-link tl-wr1043nd. tylko inne adresy ram i nand
Tutorial jest taki , że trzeba:
1.podłączyć konsolę szeregową
2. włożyć pendrive i zrobić backup wszystkich partycji , mniej więcej tak:
mkdir /tmp/usb_disk
mount /dev/sda1 /tmp/usb_disk
cat /dev/mtd0 > /tmp/usb_disk/mtd0.bin
Tyle ,że dla wszystkich partycji , a listę partycji sprawdza się:
cat /proc/mtd
4. Robimy sobie log z boot staru ( żeby mieć adresy ,gdzie poszczególne partycje są).
No i jak się coś stanie , i o ile uboot jeszcze startuje , to uruchamiamy serwer tftp ( z plikami buckupu) , ustawiamy komputerowi stały adres 192.168.0.22 , a z konsoli uboota wpisujemy:
tftp mtd9.bin
plik się ściągnie pod adres 0x84000000
potem kasujemy odpowiedni fragment pamięci ( patrzymy na log ze startu , i czy jest w pamięci nand czy spi) , oraz potrzebny jest też rozmiar partycji
nand erase 0x1800000 0x1d00000
po czym kopiujemy wgrany plik do pamięci w odpowiednie miejsce:
nand write 0x84000000 0x1800000 0x1d00000
I tak ze wszystkimi partycjami....
Bardzo dobry opis. Wlosi mieli dumpa spi z ubootem ale nie mogłem sie doprosic. Zapytam ich jeszcze raz.
Rozumiem, ze w twoim przypadku uwaliles tylko rootfs na mtd9
Wgrałem do nanda spowrotem prawie wszystkie partycje ( oprócz fota , bo ta się nie zmieściła przy ściąganiu przez tftp) , więc tę partycję tylko wyczyściłem , spi nie ruszałem.
Jedny "sukces" , to to ,że modem nie ma już softu Playa , tylko .... BD_TIMITMF286DMODULEV1.0.0B06
Tego już przywrócić się nie da
To ty masz dumpy partycji TIMa? zapodaj je jak mozesz + log ze startu.
Co masz na mysli "tego przywrocic sie nie da"?
Chyba ze frameworkiem doszlo do update modemu i o tym mowisz. Czyli ze plyta ma play a modem TIM
Dumpy są tu od dawna : https://eko.one.pl/forum/viewtopic.php? … 09#p256209
Mam na myśli ,że FW modemu nie da się zdumpować i wrzucić jeszcze raz ( przynajmniej ja nie umiem:) , więc jednak te moje koślawe próby z wgraniem ELISA poskutkowały tym ,że modem się przeflaszował na TIM....
Moze ten TIm i lepszy:) nie ufam operatorom 5G ready. Po nich to bym sie tylko malowania na zielono problemow w sofcie spodziewal.
To ty ladowales elise czy tima gdy uwaliles?
Jak ładowałem Elisa to skutecznie się zablokował , poza tym bło widać w konsoli ,że się coś ładuje/flashuje. ima próbowałem ,ale było zawsze invalid version i przerywał.
Strony Poprzednia 1 … 5 6 7 8 9 … 41 Następna
Zaloguj się lub zarejestruj by napisać odpowiedź
eko.one.pl → Sprzęt / Hardware → ZTE MF286 zmiana FW
Forum oparte o PunBB, wspierane przez Informer Technologies, Inc