Рис. 1
Модели: "Motorola T190/191"
Сотовые телефоны "Motorola Т190/191" выпускаются компанией BENQ на так называемой платформе ACER - маркировка платы приведена на рис. 1. Внешне очень похожие модели Т190/Т191 (рис. 2) отличаются, в основном, только своими функциональными возможностями. Их основное аппаратное отличие заключается в том, что в модель Т191 установлена отдельная микросхема оперативной памяти (RAM). Еще одной особенностью телефонов этих моделей является наличие микросхемы центрального процессора, включающей в себя сигнальный процессор (DSP). Также отметим, что на рынке представлены телефоны "Motorola T190" на платформе ZEUS китайского производства - этот телефон предназначен для китайского рынка и содержит микросхему флэш памяти вдвое меньшего объема, чем у остальных моделей.
Примечание: BOOT - загрузчик представляет собой специальную программу, которая размещается в памяти процессора или в отдельной микросхеме FLASH-памяти Она позволяет производить процессору запись/чтение данных из памяти.
LOADER- это специальная программа, загружаемая в процессор телефона из ПК. Позволяет компьютеру производить чтение/ запись данных флэш-памяти напрямую, используя процессор телефона только как своеобразный программатор. Для различных типов флэш-памяти программа LOADER своя.
Программа-загрузчик (BOOT) в телефонах "Motorola T190/191", как и все ПО записана в отдельной микросхеме флэш-памяти (FLASH), а не в памяти процессора (в отличие от многих аппаратов других производителей) Это необходимо учесть ремонтникам, так как восстановление области BOOT в этих аппаратах возможно только при наличии отдельного программатора или отладочного интерфейса J-TAG, контакты для подключения которого выведены на плату телефона. В последнем случае необходимо специальное дорогостоящее оборудование и ПО
Аппаратная структура рассматриваемых моделей почти ничем не отличается от телефонов "Panasonic GD90/92".
Снятие пользовательской блокировки
Пользовательскую блокировку (USER LOCK или PHONE CODE) в телефонах "Motorola Т190/191" (не путать с операторской блокировкой) можно снять без использования ПК и DA-ТА-кабеля - для этого необходимо ввести специальный мастер-код. Этот код не позволяет определить "забытый" код доступа, но с его помощью можно получить доступ к функциям телефона. Мастер-код подходит ко всем аппаратам указанный моделей.
Остановимся на этой операции более подробно. Устанавливают в телефон SIM-карту и включают его. После этого на экране появится сообщение, запрашивающее код телефона (если нет запроса PIN-кода). Набирают код 19980722 и затем нажимают зеленую кнопку ОК (показана стрелкой на рис. 2). После подтверждения кода телефон разблокируется.
Однако, при следующем включении, телефон опять потребует ввода кода. Чтобы в дальнейшем этого не происходило, производят общий сброс настроек аппарата на заводские установки. Для этого включают телефон, вводят универсальный мастер-код (или UNLOCK-код), как было описано выше. Затем в меню телефона выбирают опцию ЗАЩИТА (SECURITY). В ней набирают еще один универсальный мастер-код (USER UNLOCK-код) - 20010903, и подтверждают его ввод кнопкой ОК. После этого в аппарате будет произведен общий сброс всех настроек на заводские установки. При желании заново выполняют все пользовательские настройки телефона.
На некоторых версиях ПО телефона достаточно использовать только один из приведенных кодов.
Сброс настроек телефона до заводских установок выполняют также в следующих случаях:
- сбои аппарата, которые вызывают проблемы при работе с исходящими или входящими вызовами;
- некорректная работа аппарата при доступе к различным опциям меню.
Если же снятие пользовательской блокировки указанным способом выполнить не удалось, эту операцию выполняют с помощью ПК через DA-ТА-кабель. Принципиальная схема одного из вариантов кабеля приведена на рис. 3. Соединитель DATA-кабеля вставляется в разъем телефона для подключения внешней гарнитуры (HANDS FREE), как показано на рис. 4.
Примечание. При работе с ПК аккумуляторная батарея (АКБ) телефона должна быть полностью заряжена!
Существует несколько программ для ПК, с помощью которых можно снять пользовательскую блокировку или сделать полный сброс EEPROM аппаратов "Motorola T190/191", при котором USER LOCK-код снимается автоматически. Остановимся на одной из них - Т19х TESTMODE (рис. 5).
Последовательность операций при работе с этой программой следующая:
- подключают выключенный аппарат через DA-ТА-кабель к ПК;
- запускают программу на ПК;
- в окне программы нажимают кнопку RESET (1 на рис. 5);
- после этого программа выдаст сообщение, требующее включения телефона (в окне 2 появится сообщение "POWER UP PHONE");
- кратковременно нажимают кнопку включения телефона;
- через некоторое время в окне 2 появится сообщение "IDLE", а из телефона должен быть слышен двойной короткий звуковой сигнал. Это означает, что операция общего сброса телефона проведена успешно.
Таким образом можно исправить мелкие проблемы и "зависания", связанные с работой телефона.
Рассмотрим характерные неисправности ПО телефонов "Motorola T190/191" и способы их устранения.
Характерные неисправности телефонов и способы их устранения
Телефон не включается (связь с ПК через DATA-кабель есть), его аппаратная часть исправна и область загрузчика (BOOT) не повреждена
В этом случае можно предположить, что неисправно ПО телефона. Чтобы его перезаписать, необходимо определить версию ПО, а также тип микросхемы FLASH-памяти, установленной в телефон.
Версию ПО можно определить, разобрав сам телефон. Снимают заднюю крышку телефона, на экранной пластине имеется стикер (1 и 2 на рис. 6). Цифра 1 соответствует модели Т190, а цифра 2 - Т191.
Версию ПО определяют следующим образом. Например, на стикере 1 нанесена маркировка 101D3_5.87/20, а на 2 - МН117811. Это означает, что в первом случае версия ПО - 5.87, а во втором - 1.78.
На рис. 7 показано расположение микросхемы FLASH-памяти у различных моделей (1 - Т191,2 -Т190.
Следует отметить, что комбинация последних букв (например, как в первом случае - J3) означает программный тип FLASH-памяти, который также требует соответствующую прошивку. Например, если на микросхеме обозначено ТЗ, то уже требуется другой тип прошивки (для типа ТЗ). Более подробно с этой информацией можно ознакомиться в сервисной документации на указанные аппараты.
После определения версии ПО и соответствия ее тому или иному типу флэш-памяти, приступают к процессу перезаписи.
Оригинальное (заводское) программное обеспечение на ПК для прошивки указанных моделей (платформа ACER) называется SERVICE DMTOOL. Желательно использовать версию этой программы 3.15 (рис. 8).
В качестве примера рассмотрим порядок прошивки ПО для телефона "Motorola T191", серии МН (стикер 2 на рис. 6), версия прошивки 1.78.
После загрузки программы нажимают кнопку МН (1 на рис. 8), затем - кнопку BOOT FILE (2 на рис. 8), выбирают путь к файлу загрузчика (LOADER) (r_flash_007.mot) и нажимают ОТКРЫТЬ (рис. 9). Затем нажимают FLASH FILE (3 на рис. 8) и аналогичным образом выбирают файл прошивки (МН117811 .МОТ) и опять нажимают ОТКРЫТЬ (рис 10).
Подключают выключенный аппарат через DA-ТА-кабель к ПК и нажимают кнопку DOWNLOAD (4 на рис. 8). После этого в окне 1 (рис. 11) появляется сообщение о конвертировании файла прошивки и ожидания запуска процесса записи. После появления в этом окне сообщения "Wait For Target Ready", кратковременно нажимают кнопку включения телефона.
Затем будет выполняться операция записи ПО во FLASH-память телефона, в процессе которой появится индикатор копирования 1 (рис. 12). Аналогичный индикатор появится и на дисплее телефона (рис. 13). В окне 2 на ПК будет отображаться информация о ходе выполнения копирования. По окончании процесса записи окно программы будет иметь вид, показанный на рис.14, а из телефона будет слышен короткий двойной звуковой сигнал.
Затем нажимают кнопку (SET E2P 5 рис. 8) - и, кратковременно, кнопку включения питания на телефоне - для того, чтобы произвести установку заводских настроек на аппарате (о чем говорилось выше). По окончании процесса начального сброса из телефона раздастся двойной короткий звуковой сигнал.
Затем можно включить телефон и проверить его работоспособность в различных режимах.
Во время входа в пользовательское меню телефон самопроизвольно выключается
Сначала рекомендуется сделать сброс EEPROM на заводские установки. Если это не помогло, то определяют версию ПО, набрав на клавиатуре следующую комбинацию: *#300# и затем - зеленую кнопку ОК (показана стрелкой на рис. 2).
Узнав версию ПО, записывают его заново по методике, описанной в предыдущем пункте.
На экране телефона отображается сообщение "ILLEGAL SOFTWARE LOADED"
Внешний вид сообщения на экране телефона показан на рис. 15. Подобное сообщение появляется в двух случаях.
Первый случай связан с производственным браком партии телефонов, выпущенных в мае 2002 г. Это связано с проблемой совместного использования микросхемы аудиоконтроллера типа OMEGA (TWL3011xxx или TWL3012xxx) и конденсатора С16. В бракованной партии на стикере под аккумуляторной батареей в строке MSN содержится буква "С" (5-е знакоместо) или "J" и "К" (6-е знакоместо). Расположение микросхемы аудиоконтроллера на плате телефона показано стрелкой на рис. 16. Для устранения подобного дефекта удаляют конденсатор С16, расположенный рядом с соединителем SIM-карты (рис. 17).
В партиях аппаратов с микросхемой OMEGA, выпущенных после 22 мая 2002 г., конденсатор С16 уже не устанавливается.
Второй случай связан с некорректной загрузкой ПО во флэш-память телефона. Например, если на стикере металлического экрана телефона (см рис.6) написано МН117611 (что соответствует версии ПО 1.76), а в телефоне установлена версия 1.87 (МН118711) или, что хуже, наоборот. При попытке записи программой DMTOOL "родной" версии ПО, отображается сообщение об ошибке. Выходом из подобной ситуации может быть загрузка так называемой "пропатчен-ной" версии ПО (см. ниже). После загрузки нового ПО обязательно выполняют начальный сброс телефона до заводских устанавливают (нажав кнопку SET E2P) и затем заново устанавливают "заводское" ПО.
Телефон нормально работает во всех режимах, но при этом постоянно звонит (зуммер включается даже в выключенном телефоне в момент зарядки АКБ)
Еще этот дефект называют TAMPER ALERT. Подобная ситуация возникает, если произошел какой-то серьезный сбой в ПО телефона, вызванный, например, неправильной разблокировкой.
Причина дефекта - разрушение данных (или сбой) в области EEPROM микросхемы FLASH-памяти.
Примечание. Во многих телефонах используется микросхема электрически стираемого перепрог-раммируемогб постоянного запоминающего устройства (ЭСППЗУ). Многим известна распространенная серия этих микросхем - 24Схх. В микросхемах, установленных в телефоны, хранятся пользовательские и иные данные о настройках аппарата. В аппаратах "Motorola T190/191" микросхемы EEPROM физически отсутствуют (как и в большинстве других телефонов), под нее выделяется область в микросхеме FLASH-памяти.
Существует два наиболее распространенных (и безопасных) способа, с помощью которых можно устранить подобный дефект. Рассмотрим их более подробно.
Вначале необходимо определить тип FLASH-памяти, установленной в аппарат. В указанных телефонах наиболее часто используются микросхемы FLASH от INTEL: 28F320C3T (серия "С") и 28F320J3 (серия "J"),
Способ 1
Для восстановления области EEPROM в микросхемах FLASH-памяти С-серии используют программу "Motorola T19x Service Software", еще ее называют "ХАК" (рис. 18). С помощью этой программы также можно снимать блокировки телефона, активировать дополнительные языки в меню аппарата и изменять IMEI-номер.
Назначение некоторых ее элементов следующее:
- окно 2 служит для выбора режимов Unlock (включить режим разблокировки), Activate Languages (активировать дополнительные языки меню) и Change IMEI (смена IMEI-номера);
- окно 3 служит для ввода нового IMEI-номера;
- окно 4 Write Log File служит для разрешения записи в файл последовательности выполняемых операций в окне 6;
- окно 5 Auto Loop выбирает автоматический цикл при выполнении той или иной операции;
- индикатор 7 служит для отображения выполнения операции или для копирования;
- кнопка 8 Do It - то же, что ОК (при выполнении операций в окнах 2 и 3);
- кнопка 9 Abort - отмена выполнения операции;
- кнопка 10 Tamper Alert Repair - запуск операции восстановления телефона.
Примечание. Указанную программу нельзя использовать с микросхемами FLASH-памяти серии J.
Порядок работы с программой следующий:
- в окне "Port" выбирают номер СОМ-порта (1 на рис.18) ПК, к которому будет подключен DATA-кабель;
- снимают все флажки в окнах 2 и 5, устанавливают флажок в окне 4;
- подключают выключенный телефон через DATA-кабель к ПК;
- нажимают кнопку 10 (Tamper Alert Repair);
- нажимают кнопку включения питания на телефоне;
- на индикаторе 7 появится шкала, которая достигнет значения 6...7%. Затем в окне 6 появится сообщение, требующее включения телефона. После этого еще раз нажимают кнопку включения;
- через некоторое время шкала на индикаторе 7 достигнет значения 100%, в окне появится сообщение о завершении операции и после этого из телефона будет слышен двойной звуковой сигнал.
Отсоединяют телефон от DATA-кабеля, включают его и проверяют во всех режимах работы.
Способ 2
Для восстановления области EEPROM в микросхемах FLASH-памяти серии J используют программу SERVICE DMTOOL (рис.8). Для этого необходим специальный "пропатченный" или как его по другому называют - "ремонтный" файл. Например, для версии ПО 1.70 файл может иметь вид: МН117011_SAVE.МОТ (или для версии 1.89 -МН118911_SAVE.MOT).
В отличие от "заводских", в этих файлах определенным образом модифицированы области флэш-памяти, вследствие чего восстанавливается областьЕЕРРЮМ после записи в телефон.
Эти файлы загружают обычным способом. После загрузки необходимо выполнить начальный сброс телефона до заводских установок (нажав кнопку SET E2P программы DMTOOL).
Но это еще не все. После загрузки "пропатчен-ного" файла устанавливают "заводское" ПО, например, версий 7.73 (МН177312.МОТ) или 7.81. Отметим, что если была прошита версия "лечебного" файла 1.89 (МН118911_SAVE.MOT), то "заводское" ПО должно иметь версию 7.81. После загрузки ПО выполняют начальный сброс телефона до заводских установок.
Информация для любознательных
Бывают ситуации, когда в силу определенных факторов (по неопытности ремонтника и др.), в телефоне стирается ВООТ-область (область загрузчика) FLASH-памяти. Аппарат в этом случае не только не включается, но и отсутствует связь с ПК через DATA-кабель.
Для восстановления ВООТ-области можно воспользоваться стандартным программатором микросхем FLASH-памяти (выполнить копию прошивки FLASH-памяти с любого исправного аппарата). Для этого выпаивают микросхему флэш-памяти с исправного аппарата, считывают ее содержимое на программаторе и затем прошивают на нем микросхему с неисправного телефона.
Кроме того, в качестве программатора можно использовать любой телефон, в котором стоит аналогичная FLASH-память, и в котором ВООТ-область записана в память процессора (например, "Siemens C45" или "Nokia 3330/6210"). Остановимся на втором варианте более подробно.
Следует отметить, что если в аппарате установлена FLASH-память серии J, ее лучше сразу заменить микросхемой серии С (в микросхемах серии J область BOOT таким способом восстановлению не подлежит).
Для восстановления ВООТ-области необходимо следующее оборудование:
- аппарат "Motorola T190/191" с неисправной FLASH-памятью типа С (в котором необходимо восстановить область загрузчика во FLASH-памяти);
- исправный аналогичный аппарат "Motorola" (с памятью типа С);
- один из аппаратов "Siemens C45" (или "Nokia 3330/6210") - для программирования FLASH-памяти типа F320C3x от "Motorola Т191" или "Nokia 3210/3310" - для памяти F160C3TC от "Motorola T190".
В перечисленных аппаратах-программаторах должна быть исправна процессорная часть (они должны связываться с ПК). Кроме того, для них необходимы соответствующие DATA-кабель и ПО;
- паяльная станция. Последовательность операций по восстановлению ВООТ-области в неисправном аппарате "Motorola" следующая:
- с помощью паяльной станции выпаивают микросхему FLASH-памяти из рабочего аппарата "Motorola";
- впаивают указанную микросхему в любой из перечисленных выше аппаратов-программаторов "Siemens" или "Nokia" (предварительно из него выпаивают "родную" микросхему FLASH);
- с помощью ПК (под управлением ПО через соответствующий DATA-кабель) считывают и сохраняют все содержимое FLASH-памяти. Размер считанного файла для аппаратов "Motorola Т191" с FLASH-памятью F320C3x -4096 Кбайт, а для моделей Т190 с памятью F160C3TC - 2048 Кбайт; в формате *.bin или *.fls.
- выпаивают рабочую микросхему FLASH-памяти из аппарата-программатора и впаивают микросхему с поврежденной ВООТ-областью; - записывают предварительно считанный файл в эту микросхему,
- устанавливают прошитую микросхему в ранее неисправный аппарат, телефон должен включиться, после чего выполняют начальный сброс (SET E2P).
Примечание. Можно предварительно считать данные с FLASH-памяти с запорченным содержимым и сравнить полученный файл с файлом, считанным с исправной микросхемы, в любом НЕХ-ре-дакторе. Увиденные различия помогут разобраться в организации памяти телефона и наглядно увидеть повреждённые данные. Если вы будете знать, как восстановить поврежденные данные, то сможете это делать сразу в программаторе, не перезаписывая FLASH-память целиком.
Описанная выше методика, на первый взгляд, является сложной для повторения, так как требует выполнения большого количества операций пайки. Однако, основное ее достоинство в том, что для восстановления FLASH-памяти не требуется приобретение дорогостоящего программатора