Turbo Quattro

/sbin/devf-generic -s 0x08000000,64M,,,128k,2,1 -r -D -P 1

[color=#000000][code]/sbin/devf-generic -s 0x08000000,64M,,,128k,2,1 -r -D -P 1[/code]

[/color]если я введу эту команду в консоли MMX, смонтирует ли она флэш-память RCC или флэш-память MMX как /dev/fs0? если команда не верная, то как смонтировать флешку RCC от MMX.

Думаю, будет. Файлы одни и те же

Я мог извлечь больше файлов из второй части, теперь я смог найти flashlock. flashunlock все еще отсутствует. Будет ли работать, если я скопирую файлы из другого работающего MIB с той же прошивкой?

Не знаю насчёт других шагов, RCC я никогда не восстанавливал. Если ifs-root.ifs сначала поделить с помощью команды split и только затем извлекать из двух частей данные, можно найти больше информации.

mount -uw /net/mmx/fs/sda0

Я извлекаю IFS-ROOT.IFS и flashunlock и flashlock не обнаруживаются.
в usr / bin мы смогли найти только flashctl flashit flashmib


я должен искать в других файлах IFS?


Я скопировал flashit на SD-карту, после того, как я выполнил [code]mount -uw /net/mmx/fs/sda0[/code] я попытался запустить flashit, но он дал ошибку, что файл или каталог не найдены, есть ли какие-либо дополнительные шаги, которые мне нужно выполнять?

Может нужно смонтировать fs0 сначала? flashit, flashlock и flashunlock видел в дампе RCC (кажется в ifs-root.ifs), который можно извлечь с помощью IFSTool [url]https://yadi.sk/d/NPyZ0ohn67Fa2g[/url]

Нашел еще такую инструкцию ( [url]https://yadi.sk/i/WuQAlA2VmTURzw[/url] ):
BACKING UP NOR FLASH IMAGES
You can backup NOR flash of both component, rcc and mmx.
Can you access the shell?
Backup procedure: Suppose you have SD card in SD1
First you need to make it writable.
mount -uw /net/mmx/fs/sda0
Backup NOR flash of rcc
cat /net/rcc/dev/fs0 > /net/mmx/fs/sda0/rcc_fs0
Backup NOR flash of mmx
cat /net/mmx/dev/fs0 > /net/mmx/fs/sda0/mmx_fs0

PDK: QC_CRM_BUILD_/local/mnt/workspace/CRMBuilds/QXA.QA.1.1-00010_7 (Built 2018/01/30-21:45:04-PST)ERROR DisplayControl_SanitizeInput[434] strncmp(hdr=!, SPLASH_METADATA_HEADER=SPLASH!) FAILED, HDR_MAX_BYTES=8
ERROR DisplayControl_StartSplash[767] DisplayControl_SanitizeInput() FAILED
ERROR DisplayControl_SplashInit[898] DisplayControl_StartSplash() FAILED
DisplayControl_SplashInit() FAILED
PDK: QC_CRM_BUILD_/local/mnt/workspace/CRMBuilds/QXA.QA.1.1-00010_7 (Built 2018/01/30-21:45:04-PST)
activating ringbuffer @ 0x96400000 size 16352
Qualcomm: fpsid=51406f10
coproc_attach(10): attach fe099cd0 (fe09bca4)
coproc_attach(11): attach fe099cd0 (fe09bca4)
rstp: rstp: Version 1.7.5
rstp: rm count: 1
rstp: [00] /dev/rstp/pwrmanlegacy_datanc, type DATANC, channels: 0xfe,
rstp:  using /dev/ser2 with 115200 baud
Creating a 100 MB ramdisk ramdisk mounted at /ramdisk
Path=0 -
 target=0 lun=0     Direct-Access(0) - ram  Rev:
31
31
Loading EHCI driver for USB1
start_qcore_eifs.sh: Proper BCT detected
Loading EHCI driver for USB3
qc8064_eifs.build::start_sdcard.sh: waitfor  /dev/nvsku/project 60000...
    0.01s real     0.00s user     0.00s system
qc8064_eifs.build::start_sdcard.sh: REVISION is 402
C sample or newer - change SDCard slots
qc8064_eifs.build::start_sdcard.sh done.
start CDROM driver...
/proc/boot/start_qcore_eifs.sh[347]: /sbin/devb-eide-mmx: cannot execute - No such file or directory
start_qcore_eifs.sh: start autorunner...
start_qcore_eifs.sh: autorunner started
Unable to start "echo" (2)
Unable to start "echo" (2)
Unable to start "echo" (2)
Unable to start "echo" (2)
Unable to start "echo" (2)
[efu.Main] INFO: Emergency Flash Utility (Production Build)
[efu.Main] INFO: Production Build
[efu.Main] INFO: Copyright (c) 2011 - 2015 e.solutions GmbH. All rights reserved.


[efu.Main] INFO: Starting graphical user interface
[efu.Main] INFO: Establishing IOC communication
rstp: register queue [0] 0xFE
[efu.Main] INFO: Starting monitor
[efu.Main] INFO: Read project identifier: 45323.
[efu.Main] INFO: Detected board revision 402.
screen create context OK
screen_post_thread is created tid:004
screen_draw_thread is created tid:005
[efu.Main] INFO: [EFU] screen size [1024 x 480]
[efu.IOC] INFO: toggleMmxIocGpio: toggle executed
login: [efu.Main] INFO: Powerstate: 0xe
[efu.Main] INFO: Warning: System is not in SWDL state.


############
System will reset automatically
enter 'donotreset' to prevent reset
############


[efu.Main] INFO: Emergency mode forced by user.
[efu.Main] INFO: Starting emergency flash utility
[efu.EmergencyFlashUtility] INFO: Starting EFU Version 2.5.0


login: root
Password:

/dev/fs0  и  /net/mmx/dev/fs0 

# cd /dev# ls
NAD                mnand0t178.3       ptyp3              smmu
bmetrics           mnand0t178.4       ptyp4              socket
bpf                mnand0t178.5       ptyp5              stderr
bpf0               mnand0t178.6       ptyp6              stdin
bridgechip         mnand0t178.7       ptyp7              stdout
console            mnand0t178.8       qcore              tap
crypto             mnand0t178.9       qrs                text
dispPowerDaemon    mnand0t179         ramdisk0           tty
displaylog         name               ramdisk0t77        ttyp0
emmc               netmgr             rstp               ttyp1
fs0p1              npa                screen             ttyp2
fs0p2              null               sda0               ttyp3
gpio               nvgpio             sda0t12            ttyp4
i2c2               nvsku              sem                ttyp5
i2c4               pci                ser1               ttyp6
i2c_service        pdbg               ser2               ttyp7
io-usb             pf                 serecm0            tun0
mcd                pipe               serecm1            tun1
mem                pmem               serusb1            tun2
mmpm               pmic               serusb2            tun3
mnand0t177         pmic_service       serusb3            tymem
mnand0t178         ptyp0              serusb4            ulog
mnand0t178.1       ptyp1              shmem              zero
mnand0t178.2       ptyp2              slog




# cd /net/mmx/dev
# ls
bmetrics           mnand0t178.3       ptyp2              stdout
bpf                mnand0t178.4       ptyp3              tap
bpf0               mnand0t178.5       ptyp4              text
bridgechip         mnand0t178.6       ptyp5              tty
console            mnand0t178.7       ptyp6              ttyp0
crypto             mnand0t178.8       ptyp7              ttyp1
dispPowerDaemon    mnand0t178.9       qcore              ttyp2
displaylog         mnand0t179         qrs                ttyp3
emmc               name               ramdisk0           ttyp4
fs0p1              netmgr             ramdisk0t77        ttyp5
fs0p2              npa                rstp               ttyp6
gpio               null               screen             ttyp7
i2c2               nvgpio             sda0               tun0
i2c4               nvsku              sda0t12            tun1
i2c_service        pci                sem                tun2
io-usb             pdbg               ser1               tun3
mcd                pf                 ser2               tymem
mem                pipe               shmem              ulog
mmpm               pmem               slog               zero
mnand0t177         pmic               smmu
mnand0t178         pmic_service       socket
mnand0t178.1       ptyp0              stderr
mnand0t178.2       ptyp1              stdin

Я не мог исправить автоматическую перезагрузку аварийной ситуации MMX, кажется, что она длится около 4-5 минут при включении устройства, после этого она длится менее минуты. Я постараюсь подождать несколько часов, пока он не упадет. flashunlock и flashit также недоступны, можно ли где-нибудь скопировать их на SD-карту?

Я мог войти в аварийный режим вспышки MMX.
[code]PDK: QC_CRM_BUILD_/local/mnt/workspace/CRMBuilds/QXA.QA.1.1-00010_7 (Built 2018/01/30-21:45:04-PST)ERROR DisplayControl_SanitizeInput[434] strncmp(hdr=!, SPLASH_METADATA_HEADER=SPLASH!) FAILED, HDR_MAX_BYTES=8
ERROR DisplayControl_StartSplash[767] DisplayControl_SanitizeInput() FAILED
ERROR DisplayControl_SplashInit[898] DisplayControl_StartSplash() FAILED
DisplayControl_SplashInit() FAILED
PDK: QC_CRM_BUILD_/local/mnt/workspace/CRMBuilds/QXA.QA.1.1-00010_7 (Built 2018/01/30-21:45:04-PST)
activating ringbuffer @ 0x96400000 size 16352
Qualcomm: fpsid=51406f10
coproc_attach(10): attach fe099cd0 (fe09bca4)
coproc_attach(11): attach fe099cd0 (fe09bca4)
rstp: rstp: Version 1.7.5
rstp: rm count: 1
rstp: [00] /dev/rstp/pwrmanlegacy_datanc, type DATANC, channels: 0xfe,
rstp: using /dev/ser2 with 115200 baud
Creating a 100 MB ramdisk ramdisk mounted at /ramdisk
Path=0 -
target=0 lun=0 Direct-Access(0) - ram Rev:
31
31
Loading EHCI driver for USB1
start_qcore_eifs.sh: Proper BCT detected
Loading EHCI driver for USB3
qc8064_eifs.build::start_sdcard.sh: waitfor /dev/nvsku/project 60000...
0.01s real 0.00s user 0.00s system
qc8064_eifs.build::start_sdcard.sh: REVISION is 402
C sample or newer - change SDCard slots
qc8064_eifs.build::start_sdcard.sh done.
start CDROM driver...
/proc/boot/start_qcore_eifs.sh[347]: /sbin/devb-eide-mmx: cannot execute - No such file or directory
start_qcore_eifs.sh: start autorunner...
start_qcore_eifs.sh: autorunner started
Unable to start "echo" (2)
Unable to start "echo" (2)
Unable to start "echo" (2)
Unable to start "echo" (2)
Unable to start "echo" (2)
[efu.Main] INFO: Emergency Flash Utility (Production Build)
[efu.Main] INFO: Production Build
[efu.Main] INFO: Copyright (c) 2011 - 2015 e.solutions GmbH. All rights reserved.


[efu.Main] INFO: Starting graphical user interface
[efu.Main] INFO: Establishing IOC communication
rstp: register queue [0] 0xFE
[efu.Main] INFO: Starting monitor
[efu.Main] INFO: Read project identifier: 45323.
[efu.Main] INFO: Detected board revision 402.
screen create context OK
screen_post_thread is created tid:004
screen_draw_thread is created tid:005
[efu.Main] INFO: [EFU] screen size [1024 x 480]
[efu.IOC] INFO: toggleMmxIocGpio: toggle executed
login: [efu.Main] INFO: Powerstate: 0xe
[efu.Main] INFO: Warning: System is not in SWDL state.


############
System will reset automatically
enter 'donotreset' to prevent reset
############


[efu.Main] INFO: Emergency mode forced by user.
[efu.Main] INFO: Starting emergency flash utility
[efu.EmergencyFlashUtility] INFO: Starting EFU Version 2.5.0


login: root
Password:[/code]

однако я не смог найти [code]/dev/fs0 и /net/mmx/dev/fs0 [/code] из аварийной ситуации MMX

[code]# cd /dev# ls
NAD mnand0t178.3 ptyp3 smmu
bmetrics mnand0t178.4 ptyp4 socket
bpf mnand0t178.5 ptyp5 stderr
bpf0 mnand0t178.6 ptyp6 stdin
bridgechip mnand0t178.7 ptyp7 stdout
console mnand0t178.8 qcore tap
crypto mnand0t178.9 qrs text
dispPowerDaemon mnand0t179 ramdisk0 tty
displaylog name ramdisk0t77 ttyp0
emmc netmgr rstp ttyp1
fs0p1 npa screen ttyp2
fs0p2 null sda0 ttyp3
gpio nvgpio sda0t12 ttyp4
i2c2 nvsku sem ttyp5
i2c4 pci ser1 ttyp6
i2c_service pdbg ser2 ttyp7
io-usb pf serecm0 tun0
mcd pipe serecm1 tun1
mem pmem serusb1 tun2
mmpm pmic serusb2 tun3
mnand0t177 pmic_service serusb3 tymem
mnand0t178 ptyp0 serusb4 ulog
mnand0t178.1 ptyp1 shmem zero
mnand0t178.2 ptyp2 slog




# cd /net/mmx/dev
# ls
bmetrics mnand0t178.3 ptyp2 stdout
bpf mnand0t178.4 ptyp3 tap
bpf0 mnand0t178.5 ptyp4 text
bridgechip mnand0t178.6 ptyp5 tty
console mnand0t178.7 ptyp6 ttyp0
crypto mnand0t178.8 ptyp7 ttyp1
dispPowerDaemon mnand0t178.9 qcore ttyp2
displaylog mnand0t179 qrs ttyp3
emmc name ramdisk0 ttyp4
fs0p1 netmgr ramdisk0t77 ttyp5
fs0p2 npa rstp ttyp6
gpio null screen ttyp7
i2c2 nvgpio sda0 tun0
i2c4 nvsku sda0t12 tun1
i2c_service pci sem tun2
io-usb pdbg ser1 tun3
mcd pf ser2 tymem
mem pipe shmem ulog
mmpm pmem slog zero
mnand0t177 pmic smmu
mnand0t178 pmic_service socket
mnand0t178.1 ptyp0 stderr
mnand0t178.2 ptyp1 stdin[/code]

Я уже не помни та ли это команда или нет, возможно ошибаюсь. Получилось зайти в emergency MMX нажатием E при загрузке? Возможно только из emergency mode можно вводить donotreset

 donotreset 

 [color=#090A0A][font=BlinkMacSystemFont]sh: donotreset: cannot execute - No such file or directory[/font][/color]

 donotreset 

 login: password: 

проблема, с которой я столкнулся, когда я ввожу [code] donotreset [/code], он говорит [code] [color=#090A0A][font=BlinkMacSystemFont]sh: donotreset: cannot execute - No such file or directory[/font][/color][/code], куда я должен ввести [code] donotreset [/code] до или после [code] login: password: [/code]

Для заливки дампа RCC нужно использовать команды поочередно:
mount -uw /net/mmx/fs/sda0/
flashunlock
flashit -p /dev/fs0 -d -f /net/mmx/fs/sda0/rcc_fs0


Для заливки дампа MMX нужно использовать команды поочередно:
mount -uw /net/mmx/fs/sda0/
flashunlock
flashit -p /net/mmx/dev/fs0 -d -f /net/mmx/fs/sda0/mmx_fs0

Это проверенные команды, одна для заливки RCC, другая для MMX.

когда мы находимся в аварийной ситуации MMX и выполняем эту команду, будет ли она мигать MMX или RCC?

flashit -p / dev / fs0 -d -f / net / mmx / fs / sda0 / rcc_fs0

просто пытаюсь быть осторожным, так как я читал, что некоторые люди перепрограммировали неправильно и перепрограммировали RCC_FSO на MMX и заблокировали MMX

Я пытался получить доступ к / net / RCC из аварийной ситуации MMX, и это невозможно
sh: cd: /net/rcc - Host is down

Я знаю где находится чип памяти MMX и видел как люди отпаивали его, заливали дамп. RCC чип какого-то другого типоразмера, с металлической крышкой. Не видел, чтобы кто-то отпаивал его, т.к. с рабочим MMX есть доступ ко всем остальным разделам. Стоит подключить ГУ к машине, подключить uart к MMX (с квадлока), при загрузке нажимать E, тогда загрузится Emergency MMX. Правда с первого раза запустить emergency редко получается, нужно несколько раз пробовать. После загрузки emergency MMX нужно ввести donotreset, это немного увеличивает время работы ГУ до перезагрузки. Для заливки дампа rcc нужно минут 5. Если убедишься, что ГУ работает столько времени, нужно ввести такие команды, предварительно записав дамп rcc_fs0 в корень SD:
[color=#000000]mount -uw /net/mmx/fs/sda0/
[/color][color=#000000]flashunlock[/color]
[color=#000000]flashit -p /dev/fs0 -d -f /net/mmx/fs/sda0/rcc_fs0[/color]

просто чтобы подтвердить, что Swdlautorun.txt должен быть помещен в корневой каталог SD-карты. только после подачи питания на MIB2 вставляем SD карту в слот 1?

Я выполнил вышеописанное в лабораторном режиме, следует ли мне попробовать это с устройством, установленным в автомобиле, с подключенным дисплеем и входом? это будет иметь значение?

Что касается способа демонтажа RCC NOR с печатной платы и его перепрограммирования с помощью внешнего программатора, есть ли какое-нибудь руководство для этого?

Я не нашёл способа отключения перезагрузки, но если загрузить emergency MMX, время работы без перезагрузки увеличивается. Странно, что ГУ ругается на прошивку. Может она битая или не так версия, что в ГУ?

Я пытался запустить donotrest в аварийном восстановлении MMX UART, чтобы остановить сброс устройства, но он возвращает его как

[color=#090A0A][font=BlinkMacSystemFont]sh: donotreset: cannot execute - No such file or directory[/font][/color]Я проверил каталог / tmp или скриптов и не нашел ни одного скрипта под названием donoreset. есть ли какие-либо образцы сценариев для donotreset, которые я мог бы импортировать, чтобы остановить сброс устройства?

План заключается в том, что после того, как устройство перестанет перезагружаться, я вернусь к IPL RCC и использую zmodem для загрузки аварийного образа флэш-памяти и выполнения восстановления оттуда. в настоящий момент блоки продолжают сбрасываться, и времени для завершения загрузки изображения недостаточно.

другие вопросы, которые у меня есть в крайнем случае, - это отпаять чип и прошить RCC внешним программатором. у вас есть какое-нибудь руководство для этого? какой чип демонтировать и т. д.

привет, я вставил SD-карту с прошивкой и смог запустить аварийную прошивку, но получил следующую ошибку.

[efu.Main] INFO: Emergency mode forced by user.
[efu.Main] INFO: Starting emergency flash utility
[efu.EmergencyFlashUtility] INFO: Starting EFU Version 2.5.0

/etc/scripts/als6.sh[102]: info: cannot execute - No such file or directory
als6.sh: mount -Tio-pkt -opath=/dev/io-usb/io-usb,busnum=0x1,devnum=0x1,classid=0xff,subclassid=0xff,ign_remove /lib/dll/devnp-ecmplus.so /dev/serecm0
/etc/scripts/als6.sh[98]: info: cannot execute - No such file or directory
als6.sh : waiting for /dev/serusb3
/etc/scripts/als6.sh[107]: info: cannot execute - No such file or directory
als6.sh: exec devc-serusb -I 8192 -O 8192 -v -d path=/dev/io-usb/io-usb,vid=0x1e2d,did=0x60,busno=0x1,devno=0x1,ign_remove,module=wireless_modules
als6.sh : Protection against multiple paralel NADUtils
/etc/scripts/als6.sh[98]: info: cannot execute - No such file or directory
/etc/scripts/als6.sh[98]: slay: cannot execute - No such file or directory
als6.sh : Remove /dev/NAD links
/etc/scripts/als6.sh[98]: info: cannot execute - No such file or directory
/etc/scripts/als6.sh[98]: /eso/bin/apps/NADUtil: cannot execute - No such file or directory
/etc/scripts/als6.sh[98]: info: cannot execute - No such file or directory
als6.sh : Create /dev/NAD links


Welcome to EIFS
#

Попробуй на карте SD с прошивкой той же версии, что сейчас на ГУ, создать пустой текстовый файл Swdlautorun.txt и при включении системы засунуть SD в слот 1, должен запуститься Emergency mode. Если нет, можно подключить UART к mmx через Quadlock и при включении системы много раз нажимать букву E. Должен запуститься Emergency mode и он сам все починит.

привет, ошибся при перепрошивке RCC. теперь я не могу войти в аварийный IFS. У меня есть дамп RCC_FSO, я пытаюсь использовать zmodem в IPL для передачи аварийной ситуации. Ifs не работает, поскольку для завершения передачи недостаточно времени. есть ли другой способ восстановить RCC?