Программирование телефонов, выполненных на платформе DCT-4
Для программирования телефонов DCT-4 удобнее всего использовать стандартные боксы GRIFFIN или UFS. Их особенностью является то, что они "понимают" стандартные фирменные пакеты для "прошивки" телефонов NOKIA всех серий. Достаточно инсталлировать пакет с прошивкой и пользоваться этим программным обеспечением исходя из его функциональных возможностей (не нужно конвертировать файлы из одного формата в другой и выполнять другие лишние действия).
Как уже отмечалось, аппараты на платформе DCT-4 имеют мощную систему защиты, в них, например, нельзя полностью считать содержимое Flash-памяти, а лишь только определенные (разрешенные) области.
Остановимся подробнее на программировании телефонов с помощью бокса GRIFFIN.
Программирование телефонов на платформе DCT-4 с помощью универсального бокса GRIFFIN
Рис. 11
Окно программы Griffin v2.087 показано на рис. 11.
С помощью бокса GRIFFIN на телефонах платформы DCT-4 можно выполнять следующие операции:
- полностью перепрограммировать аппарат: менять содержимое MCU (1 на рис. 8.12), РРМ (2), CONTENT (SP File (3)), а также программировать на некоторых моделях режимы DSP (ADSP (4)). При прошивке телефона следует учесть, что версия ПО языкового пакета РРМ должна соответствовать версии MCU;
- производить сброс аппарата на заводские установки (сброс пользовательского кода на код по умолчанию, а также полный и выборочный сброс);
- производить форматирование в последних моделях телефонов так называемого виртуального диска;
- блокировку/разблокировку аппарата. Кнопка 5 Unlock используется только для снятия операторской блокировки, пользовательские блокировки снимаются сбросом аппарата на заводские установки (активируют опцию FFactory-Set LM), при этом код телефона принимает значение 12345 (по умолчанию);
- форматировать пользовательскую память (CONTENT);
- активировать новые пункты пользовательского меню;
- загружать JAVA-приложения;
- добавлять и при необходимости удалять пользовательские функции (меню) аппарата;
- считать/записать код продукта. Это очень важная функция, необходимая при восстановлении IMEI-номера, решения проблем, вызванных состоянием аппарата CONTACT SERVICE;
- менять и восстанавливать настройки радиоканала (РМ-файл). Часто эта функция позволяет восстановить работоспособность радиоканала (некоторые ремонтники в подобных случаях "грешат" на аппаратное обеспечение).
Естественно, с появлением новых моделей телефонов, для работы с ними необходимы обновления программного обеспечения и прошивки самого бокса GRIFFIN. Это можно сделать с сайта поддержки www.griffin.com.
Окно программы Griffin (рис. 11) разделено на две половины: левая часть предназначена для "флеширования" телефона, а правая - для дополнительных функций. Например, одна из примечательных дополнительных функций - тестирование телефона. Допустим, если аппарат находится в состоянии CONTACT SERVICE, причину данного состояния и выявляет данная программа (DSP, проблемы с блокировкой и др.).
Рассмотрим возможные неисправности телефонов на платформе DCT-4 и способы их устранения с помощью пакета Griffin.
Телефон переходит в состояние CONTACT SERVICE, а указанный выше тест показывает наличие в аппарате операторской блокировки
Для устранения подобного дефекта достаточно нажать кнопку UNLOCK (5 на рис. 11).
В смартфонах (платформа WD-2) часто проявляется дефект, когда они "зависают" в момент появления на экране картинки приветствия
В подобном случае форматируют пользовательскую память аппарата (USER AREA), а затем выполняют его полный сброс командой сброса, введя на включенном телефоне комбинацию *#7370#, а затем - код телефона 12345 (FULL FACTORY SET).
Иногда при неправильном программировании телефона (*#06#) вместо IMEI-кода появляются вопросительные знаки, одновременно аппарат блокируется. То же самое бывает, если меняется отдельно одна из микросхем - UEM или FLASH (из другого аппарата)
Уже ранее отмечалось, что в аппаратах на платформе DCT-4 (и более поздних) используется развитая система защиты на основе упомянутых микросхем, поэтому замена одной из них активирует эту защиту. Выходят из подобной ситуации, заменяя эти микросхемы парно (например, выпаяв обе из "донорского" аппарата).
Восстановить оригинальный IMEI-номер можно несколькими способами.
- Подключают телефон к GRIFFIN и нажимают кнопку READ DATA (6 на рис. 11), но перед этим необходимо правильно выбрать версию ASIC (7) - или поколение микросхем UEM. После этого вводят оригинальный серийный номер аппарата (он нанесен на наклейке, под задней крышкой телефона). После чего программа формирует так называемый файл запроса (ASK-файл). Этот файл передают (за определенную плату - около 8 евро) рессел-леру(ам) (будем называть их так), которые пересылают его через Интернет его на головной сервер NOKIA, а в ответ получат специальный RPL-файл с исправленными контрольными суммами для этой модели аппарата. Полученный файл записывают в телефон, нажав кнопку 8 WRITE DATA. В итоге в аппарате мы получим восстановленный исходный IMEI-номер.
- Приобретают "чистую" микросхему UEM, впаивают ее в телефон и программируют аппарат так называемым "патченным" RPL-файлом. Что же касается IMEI-номера, хранящегося в EEPROM, то RPL-файл изменяет его таким образом, что он будет совпадать с номером, расположенным в UEM.
Отметим, что "патченные" RPL-файлы кроме своей основной функции ("прошивки" UEM) модифицированы таким образом, что они меняют EEPROM в соответствии с приведенным выше алгоритмом (оригинальные RPL-файлы такой особенностью не обладают).