TE28F160C3BC70 Intel

[никита]

Привет есть флеха te128f160c3bc70 изьята из humax va fox. так и не смог я её победить JKEUSом. флеха определяется но никак не стирается, ни анлоки ни подача3.3в кажись на 13,14выв. (на память пишу, пит подавал  правильно) подача повыш напр.через рез. никчему не привели, есть мнение что именно флешки из хумакса ва фокс не перепишеш так как там вроде два бута,  вобщем я так толком и не понял почему. кто что знает? (флеха 100% живая так как изьята из рабочего апарата)

[Романыч]

   Возмождно ,что один бут был изначально,потом пришили другой BOOT ,чтобы еще что нибудь подшить .  Говорят где-то валяется Unlock
 на подобные плеши .

[никита]

Эт что за анлок такой, у меня есть на С3 но он не прокатил.

[strong]

Да он везде один и тот же Unloc . У меня на китайском Метабоксе тоже не прокатил . пришлось выпаивать флешку и на программатор.
Никита если б ты из Уральска был то подсобил бы без проблем. а так мой совет - не мучься - ищи ребят у кого есть программатор (если своего нет) - и все проблемы решишь.

[никита]

ладно попробуем, спасибо и удачи тебе

тему можно закрыть.

поторопился :) какие ещё будут мнения, почему всётаки в некоторых случаях получается, а в некоторых нет

[KIRES™]

никита
Попробуи вот этои инструкцию,там вспышка это флешка.
Дорогие Друзья,  Я ищу хорошего друга, который может помочь мне, чтобы программировать цифровых спутниковых получателей.   У меня есть вопрос о supermax цифровом получателе?  Это возможно, чтобы программировать flashku        rom supermax цифрового получателя, использовавшего Jkeys?   Если да, пожалуйста сообщите мне как могу ли я делать это?   Благодарность в advancehello,  Supermax 6000CI  Этот получатель имеет Два типа Вспышек  1. TE28F800C3TA (8MB) 2. TE28F160C3TA (16MB)  Вспышки Intel заблокированы со штырька 13 и 14     U Нужно открыться сначала  деблокируйте Вспышки....   Как мы знаем только есть два типа закрытых вспышек : первый тип является аппаратной блокировкой.  Второй - аппаратной и программной блокировкой  Вспышки на ниже изображения имеют те же штырьковые конфигурации и те же аппаратные средства деблокируются  Type1 " Harsdware Деблокирует" :  Intel : TE28F400B3, 28F800B3, 28F160B3, 28F320B3 Точно : LH28F800XXX, LH28F160XXX Atmel : AT49BV16x4A(T), AT49BV162A(T)  Примечания : 1-# ШТЫРЕК WP не обнаруженные во вспышках Atmel и Vpp,# штырьки WP обнаруживались в другом указавшее вспышки выше.  2- Vpp,# Штырьки WP - штырьки Управления 3- Проверяют, что ваш computer s параллельный порт установлен на EPP/ECP в ваших установочных параметрах computer s BIOS. Сделайте примечанием параллельного порта адресовать   it s обычно 378.   Процедуры: 1- В случае Чека Atmel если штырек Vpp подключается непосредственно к процессору или на коллектор транзистора PNP.  В случае других Проверяться если Vpp и# штырьки WP подключаются непосредственно к процессору или на коллектор транзистора PNP.  2- если подключено непосредственно к процессору, было вырезано линия whitch соединяет ее и телеграфирована Vpp (Atmel) ,Vpp и WP# ( другое ) в любую строку 3.3V.  если управляющие штырьки подключенные к коллектору транзистора PNP подключают их непосредственно к любой строке 3.3V " нет необходимости резать любую строку".   Примечание: наиболее получатели иметь WP# и штырьки Vpp связывал вместе или WP# подключенное к 3.3V Vcc " штырьку 47 во вспышке " и Vpp подключенный к коллектору транзистора PNP.    Подключите параллельный разъем JTAG к вашей computer s параллельной Мощности port.and по вашем получателе.  4- Стартовая Стена a. Щелчок OK через ID предупреждая блока   и игнорировать сообщение.  b. Щелчок был Восстановлен три по раз (а). После каждый, щелкните OK через ID предупреждая блока.  c. Оставьте Стену открытую в вашей настольной системе Windows.  5- Начало jKeys должно сначала признать тип Процессора в области под  JTAG Инфо  по-видимому прочитать:  Устройство ID : Устройство 0x1D405041 : STi5518BVC  6- Выбор ваша IRD модель.  Вспышка 7- Щелчка, программирующая   программирование панели должно открывать право по.  8- jKeys Должны признать тип вспышки и открывать Программирование Панели. Если Вы получаете блока ошибки о Пр-о или Устройстве ID, тогда что-то неправильное. Проверьте что файл jKeys.def - один 9- Вы можете выстирать и программировать вспышку теперь.  10- Когда Вы завершаете мощности-вниз IRD и удалять всю связь.     Type2 " Harsdware и программное обеспечение Деблокирует" :  Intel : TE28F400C3, 28F800C3, 28F160C3, 28F320C3 СТ. : M28W800CB , M28W800CT, M28W160CB , M28W160CT  Процедуры: также, как выше до шага 6  7- Этот шаг посылает команду в чип процессора (Омеги), чтобы делать это сотрудничает с нами и допустимое мигание.  Разработка Щелчка Обшивает и Игнорирует инструкции в блоке и щелкает OK!   8- Слева сторона Панели Разработки, ввода: Адрес: 2000E020 Данных (все  0 s - нули): 01 Байта Записи Щелчка  9- Этот шаг  деблокирует  специальная блокировка характеристики Названных чипов вспышки.  Например если Вы хотите деблокировать сектор 0 SA0 По адресу 7FE00000, которым Вы должны делать следующим шагов:  С Панелью Разработки все еще открытый ввод: Адрес: 7FE00000 Данных (все  0 s - нули): 60 Щелчков (шести нулевой) Байтовые Данные Записи: D0 Щелчок ( D - нуль) Байтовые Данные Записи: Байт Записи FF Щелчка  теперь SA0 деблокировался если Вам нужно деблокировать все секторы, Вы должны повторить Шагу 9 для eatch сектора со своим Запуском адреса.   11- щелчок Панели 10- закрытого программирования вспышки Разработки и завершает другие шаги   ______________________________________________________  Эта вся Информация Из ГРУППЫ FANNANSAT ПОСЛОВНО   

[никита]

Привет Kires. Делал я это, не вышло. Мне не совсем понятны последние рекомендации автора где он пишет "если Вам нужно деблокировать все секторы, Вы должны повторить Шаг 9 для eatch сектора со своим Запуском адреса" в частности какие надо писать адреса и какие сектора вообще надо стирать и вроде понятно что надо стереть всё, а как правильно адреса то написать и что такое eatch сектор, а так у меня есть эта статейка и я делал всё что он там пишет, но не стирал посекторно так как он пишет в последних фразах. Увы, инфы я так пока и не увидел в инете о посекторном стирании флешек. 

[KIRES™]

никита
Вот так вот попробуи.
UNLOCK
Pамыкаем резитор R28 чтобы JKEYS не выдавал ERROR DCU Peek.
Запускаем JKEYS, нажимаем DEVELOPMENT PANEL, здесь мы и будем разблокировывать флешку. С левой стороны окошка в секции Memory/Misc Access
вводиться адрес секторов которые нужно разблокировать в данном случае у нас флешка на два мегабайта, поэтому в этой флешки 39 секторов.
для того чтобы разблокировывать, пишем адрес 7FE00000 и в нижней части прямо под адресом в строку
Data начало пишем 60 и нажимаем
Write byte затем D0 и опять Write byte и так все 39 секторов по очереди.
Intel M28w160ct:
7fe00000
7fe10000
7fe20000
7fe30000
7fe40000
7fe50000
7fe60000
7fe70000
7fe80000
7fe90000
7fea0000
7feb0000
7fec0000
7fed0000
7fee0000
7fef0000
7ff00000
7ff10000
7ff20000
7ff30000
7ff40000
7ff50000
7ff60000
7ff70000
7ff80000
7ff90000
7ffa0000
7ffb0000
7ffc0000
7ffd0000
7ffe0000
7fff0000
7fff2000
7fff4000
7fff6000
7fff8000
7fffa000
7fffc000
7fffe000

Для того что бы проверить разблокировались секторы или нет для этого делаем следуещее записываем в адрес 7FF00004 и в посылаем уже 90 то есть в строку Data и опять таки Write byte и затем Read byte и смотрим данные которые появляються в строке Data если пявиться 00 то все впорядке сектор разблокирован а если 01 то нет .

[никита]

Кирес обязательно попробую и отпишу, не щас а позже впаяю её куданибуть и попробую, спасибо тебе, удачи.


Pамыкаем резитор R28 чтобы JKEYS не выдавал ERROR DCU Peek  Эт что за резистор такой? ты про какой апарат пишеш, эту флеху я выдрал из HUMAX VA-FOX и пытался загнать в другой ресс, результат ты знаеш.

[KIRES™]

Supermax 6000CI

[floppy]

Для начала определись с 9 и 15 ногами проца. На память не скажу. Во вторых заливаем анлок, если блок не снимается то снимаем вручную.Попробую на память: в левой части девел.панели выставляем адрес 2000Е020, дата 01 далее нажимаем Write byte. Далее как пишет  KIRES ,Единственно после того как эальешь Д0, нужно еще ФФ залить

[floppy]

- On the left side of the Development Panel, enter:
Address: 2000E020 (all В‘0В’s are zeros)
Data: 01 Click Write Byte

- This step В“unlocksВ” the special locking feature of the Listed flash chips.
For example if you want to unlock sector 0 SA0 At the address 7FE00000 you must do the following steps:

With the Development Panel still open enter:
Address: 7FE00000 (all В‘0В’s are zeros)
Data: 60 (six-zero) Click Write Byte
Data: D0 (В‘DВ’-zero) Click Write Byte
Data: FF Click Write Byte

[никита]

Блокировку по железу я снимал, и все эти манипуляции делал, но не пробовал стирать посекторно. Теперь осталось только попробовать, в опене правда, но думаю должно получится.

[никита]

Спасибо KIRES, Floppy и _Alex_.  Стёр я эту флешку. Очень большёй кровью, но стёр. Поначалу Jkeys определял правильно флешку, но не стирал никак, хотя я разблокировал все сектора, вручную, посекторно, без всяких там  unlock файлов (толк от них, только под конкретную флешь, но никак не 28xxxC3),причина крылась в DEF файле. Нужный DEF прислал мне  _Alekc_ спасибо ему. После этого Jkeys стал стирать флешь, но уже при записи, постоянно выскакивала ошибка «Error programming flash at offset 0x7fe02000». Что интересно всегда проверял флешь. Как пишет KIRES, 7FE00004; 90; write bait; read bait. Jkeys показывал 00, то есть сектора разблокированы. (естественно после всех манипуляций, а если сразу набрать, то конечно 01 :)).   Решил я эту проблему так, Проделал все операции по разблокировке всех секторов флешь, после набрал 7FE02000, затем 60 write bait; D0 write bait; FF write bait. После flash programming, модель IRD, и так далее. После этих манипуляций, ошибка записи, выскочила уже по адресу 7FE04000. Повторил все операции, только уже набрал 7FE04000. Ошибка выскочила  по адресу 7FE0600 и так она меня мучила, аж до адреса 7FE0E000, после записала как по маслу. Я пробовал схитрить и набрать после разблокировки всех секторов так 7FE02000; 60write bait;D0 write bait; FF write bait; после 7FE04000……..7FE08000 и другие варианты, не прошёл номер, Jkeys даже стирать не захотел. И что самое плохое, если захочешь перепрограммировать флешь опять, придётся всё начинать сначала (опять выскакивает ошибка записи «Error programming flash at offset 0x7fe02000».)  Вот такие пироги от Intel, черти. Да совсем забыл, с адресом А19 я, конечно, разобрался (пишется только для KIRES, Floppy и _Alex_.) (на 13, 14 выв, подавал 3.3в. это для тех, кто не знает). Файл DEF прикладываю, может пригодиться кому  :).

// IRD Defintions/IRD Flash Defintions

IRD, 1, "TBOSTON", 8, 1, 1, 1, 2, 2, 0x7FFFFFC0, 0x7FFFFFC4,0x7FFFFFA0, 0x7FFFFFA8, 0x7FFEFFC4, 0x7FFEFFC8, "10L", 3, 4
  IRDFlash, 1, "Flash Dump (Full)", 0xFFFF, 0x7FE00000, 0x200000, 2, 2, 0

// Flash Definitions/Flash Sector Definitions

 Flash, 3, "28F160C3BD", 0x88C3, 0x200000, 0, 1, 0, 2, 39, 0
 Sector, 3, 31, 0, 0x10000
 Sector, 3,  8, 0x1f0000,  0x2000

// Flash, 3, "TE28F160C3B", 0x88C3, 0x200000, 1, 1, 0, 2, 39, 0
// Sector, 3, 8, 0x00000, 0x2000
// Sector, 3, 31, 0x10000, 0x10000

 Flash, 4, "28F160C3B", 0x6c69, 0x200000, 1, 1, 0, 2, 39, 1
 Sector, 4, 31, 0x00000,  0x10000
 Sector, 4, 8,0x1f0000, 0x2000

// Flash, 3, "TE28F160C3B", 0x88C3, 0x200000, 1, 1, 0, 2, 39, 0
// Sector, 3, 8, 0x00000, 0x2000
// Sector, 3, 31, 0x10000, 0x10000

// Flash Manufacturer Codes

 FlashMfg, 0x12, "INTEL"
 FlashMfg, 0x89, "INTEL"
 FlashMfg, 0x7665, "Intel"И ещё, может, кто знает команду для этой флеши, чтоб она сразу стирала весь загрузочный сектор от 7FE00000 и до 7FE10000. а то такой геморрой с ней.  ;D
Где можно почитать про флеши, желательно на русском и разжовано как следует.

[floppy]

другого способа нет, На некоторых ресиверах анлок прокатывает, а так придется вручную

[KIRES™]

Про эту флешку более менее обстоятельно расписано только тута www.rdi-sat.com и вроде еще на какомто азербаиджанском форуме,забыл вроде Сахо.А ее иначе и никак не перешьеш,приходится каждыи раз разблокировывать.И лучше не связываться с нею гемор страшныи.

[никита]

Вобщето есть команда,  допустим сектор 7FE02000 ,60 write byte,d0 write byte,20 write byte,d0 write byte,ff write byte. всё сектор стёрт, но это не решает проблемы ошибки записи, черти интеловские >:( Ну а так спасибо мужики.

[Nels]

никита , поздравляю  это ты стер, а смог прошить ? и работает ли аппарат ?
Дело в том что, я раза 2-3 тоже так стирал и записывал  но долго не работали эти ресиверы , дамп опять слетал через недельку-две ,, мне кажется что эта флешка все равно дефектная и не проживет она долго

[никита]

 Спасибо Nels. Нет агрегат не пашет, грузится всё время, я впаивал в опен F-100 (чёрточки всё время бегут) теперь надо поискать клон с такой флехой, а опены с bottom boot  flash я пока не встречал, кстати клон не подскажеш, на моей памяти только супермакс 9950 но там флешка 28f160c3t. а так агрегат мой, использую по работе, на дворе зима, на крышу не скоро полезу :) да и есть с чем в случае чего. а дамп и будет слетать если нет поддержки в софте, данной флешки (и дело кажись в загрузчике, во всяком случае я так считаю)                   Извини Nels, блин, сразу не понял.

Дело в том что, я раза 2-3 тоже так стирал и записывал  но долго не работали эти ресиверы , дамп опять слетал через недельку-две ,, мне кажется что эта флешка все равно дефектная именно такую, и именно так она стиралась и записывалась с большим гемором, и именно такую вы прошивали по другому? если так, то согласен,  я выпаял её из абсолютно рабочего апарата, который большую часть своей жизни простоял выкл. (хозяин летает постоянно) да и куплен он был в европе и потом всётаки humax. да и с флехой такой я впервые сталкиваюсь, и не знаю как вообще она должна шиться правильно.

[Nels]

Самый правильный способ , просто купить новую флешку  прошить и поставить на место , я б больше ничего не посоветовал