Прошиваем телефон сами

Разлочка роутера HUAWEI WS319 от Киевстара

lichz — Tue, 09 Apr 2019 06:02:07 GMT

Для восстановления пользовался материалом по ссылке Возвращение заводской прошивки роутеру HUAWEI ws319, но найти рабочую прошивку оказалось довольно сложно. Все источники либо были с просроченными ссылками, либо требовали ввода номера телефона. Поэтому все необходимое вы можете скачать по ссылке ниже:

1) Разборка
— выкручиваем 2 винта;
— чем-то мягким, плоским, пластиковым (дисконтная/кредитная карта и т.п.) открываем весьма тугие защелки;
— разделяем корпус на две половины.

2) Демонтаж

Демонтаж flash памяти производим любым доступным не деструктивным способом. Помните, что тянуть нельзя, дорожки и контактные площадки очень тонкие.

В моем случае я использовал фен:

3) Работа с прошивкой
— снимаем дамп памяти любым доступным SPI программатором;
— открываем родной дамп роутера Hex редактором, выделяем часть кода начиная с серийного номера (позиция 003FD020) и заканчивая wps пин-кодом (позиция 003FD160), копируем;
— открываем дамп оригинального роутера, делаем аналогичный диапазон и заменяем нашими данными;
— сохраняем в отдельный файл, прошиваем.

Особенность прошивки flash (касается Winbond W25Q32FVSIG) в данном случае:

В качестве flash памяти запаяна Winbond W25Q31FV, но она заблокирована от стирания.
В софте своего программатора CH431A её стереть невозможно. Для разблокировки и стирания использовал AsProgrammer_1.4.0

Для этого на вкладке разблокировки изменил настройки SREG, а именно снял во втором ряду галочку. После записи новых настроек микросхема стирается и записывается стандартным софтом

Если Ваш программатор не снимает данный статус, то можно купить и прошить новую микросхему flash памяти.

4) Монтаж, сборка, запуск, обновление прошивки

Далее следует припаять микросхему и аккуратно собрать корпус в обратном порядке.

Подключить шнуры, включить, зайти в web интерфейс:
— адрес роутера: 192.168.3.1
— логин и пароль: admin

Модификация Bios HP dv6-1004er для замены WI-FI модуля.

lichz — Wed, 27 Mar 2019 04:07:49 GMT

В случае неудачной прошивки или повреждения аппарата yи я, ни администрация ресурса ответственности не несут! Все действия вы делаете на свой страх и риск.
Будьте очень аккуратны. Никто кроме вас не несет ответственность за любые негативные последствия данной модификации.

Здесь описан следующий способ: найти информацию в BIOS о нынешней карте, и подменить данными из новой (VEN, DEV, SUBSYS).

Источник https://habr.com/ru/post/108820/

Нам необходим disassembler IDA, файл прошики с официального сайта hp для ноутбука, и утилита для распаковки файла прошивки bios - Phoenix Tool 1.64 , а также любой HEX редактор Все необходимое кроме вашего файла прошивки вы найдете ниже:

1) Скачиваем BIOS с официального сайта, в моём случае это sp57396.exe

2) Распаковываем в любую папку с помощью любого архиватора.

3) Запускаем PhoenixTool.

3.1) Нам необходимо распаковать прошивку BIOS на исполняемые модули. Для этого открываете файл из распакованной прошивки:

Появится надпись WORKING и PhoenixTool распакует прошивку на модули.

3.2)В PhoenixTool необходимо произвести следующие настройки:

В Графе Manufactured установит в Other
В Advanced установить чекбоксы на пунктах «no SLIC» и «Allow user to modify other modules»

3.3) Нажимаем кнопочку "STRUKTURE" для того что бы определится который модуль нам нужен. В моем случае это модуль CD28DACA-BDBE-481A-90AC-625C79CF234C_1029 который называется H19BIOSLock, именно он отвечает за проверку валидности карт.
В источнике у автора немного другой модуль E62F9F2F-4895-4AB5-8F1A-399D0D9C6B90 с названием WirelessDetection

3.4) Далее нажимаем Go и не закрываем окно с информацией, это позволит сделать нам изменения и после нажатия OK внести их в файл прошивки.

Теперь у нас есть папка DUMP со всеми модулями BIOS.

4) Открываем IDA Pro Advanced (64-bit), т.к. модули прошивки откомпилированы под 64 bit
Ищем модуль в директории DUMP, например CD28DACA-BDBE-481A-90AC-625C79CF234C_1029 (1029 необязательно, они меняются от модели ноутбука и версии BIOS), главное модуль проверки карт самый большой из соседствующих (например наш 8Кб)

Необходимо найти функцию проверки. Будем опираться на известную нам информацию о предыдущей карте wifi, найдём функцию, по VEN DEV SYBSYS. У родной wifi платы ИД оборудования был такой PCI\VEN_14e4&DEV_4727&SUBSYS_145C103C
В IDA прокручиваем указатель на самый верх кода, и делаем Search -> Text, вставляем 14e4, 4727, 145c, 103c по очереди и оказываемся в нужном участке кода.

6) Редактируем файл модуля,
установив крусор в IDA на команду mov ebp, 14E4h и переключив в окно Hex View A, узнаем цепочку байтов — она нужна для поиска в hex редакторе, для того чтобы заменить на «правильную карту» В Heх редакторе последовательность записывается наоборот 14е4 - е414

Для этого откроем CD28DACA-BDBE-481A-90AC-625C79CF234C_1029 в HEX редакторе и ищем нужную последовательность заменяя её необходимыми значениями VEN DEV SYBSYS новой карты.

7) Прошивка
Закрываем IDA, HEX редактор итд!

Возвращаемся в открытый PhoenixTool, теперь нажимаем кнопку OK,

наши изменения сохранятся в xxxxx_SLIC.bin (например 0165СF42_SLIC.bin)
необходимо переименовать в файл без суффикса SLIC (например 3623F42.bin)

Всё теперь можно запускать InsydeFlash.exe и прошивать наш измененный BIOS. Или же запрограмировать файл 0165СF42_SLIC.bin.dex напрямую в микросхему c помощью программатора

Восстановление микросхемы БИОС А25L040-F

lichz — Mon, 22 Dec 2014 16:19:40 GMT

Многие из нас обновляли BIOS: кому-то приходилось обновлять BIOS в связи с апгрейдом компьютера; кто-то из-за возможных проблем совместимости, или по иным причинам. Процедура не сложная, и, по большей части, описана в инструкциях на сайте производителя (там же имеются и программы для прошивки). Но зачастую многие также сталкивались с проблемой выхода из строя микросхемы BIOS (сбой по каким-то причинам) или неудачной прошивкой последнего.

Не так давно ко мне попала материнская плата со следующими признаками неисправности: при включении питания (от розетки, не кнопкой на системном блоке) компьютер самопроизвольно стартовал, (вентиляторы крутились, на экран изображение не выводилось, материнская плата не издавала никаких звуковых сигналов).
При нажатии кнопки Power на 5-ть секунд компьютер выключался и
включался привычным для нас способом при повторном нажатии на кнопку Power. При снятии планки памяти материнская плата по-прежнему не издавала никаких звуковых сигналов, были проверены другие комплектующие (процессор, блок питания и т.п.) – все в норме.

К чему я все подвожу: чтобы стало понятней об одной из проблем материнской платы (есть, конечно, и другие) – слетевший BIOS.

Взглянув на материнскую плату, можно обнаружить и саму микросхему BIOS:

Сняв наклейку, только под лупой удалось разглядеть надпись на самой микросхеме (надпись очень мелкая, поэтому трудно рассмотреть): A25L040-f/

Привычный для нас способ прошивки BIOS (с помощью программ от производителей материнской платы и стандартной загрузки:
консоль восстановления или загрузки из-под DOS с указанием программе нашей прошивки – на экране нет изображения) здесь не подойдет (да и dual-bios, как, например, у Gigabyte отсутствует). Способы восстановления BIOS бывают различные (зачастую зависит от производителей материнской платы и иных факторов). Я попытаюсь представить один из способов по восстановлению BIOS. Немного покопавшись в Интернете, нашел схему программатора (программу Spipgm скачать здесь) схема очень простенькая и в комментарии не нуждается, за что и подкупила своей простотой.

Вот сама схема:

Я же все-таки попытаюсь разъяснить некоторые нюансы (хотя нюансы могут возникнуть разные, и обо всех сразу не представляется возможным рассказать, но суть, надеюсь, станет понятней), и показал схему немного в переделанном виде, чтобы наглядно показать, насколько все просто (обозначение ножек BIOS, я взял из мануала).

Для чего нужен разъем JSPI1 (в моем случае он 9-ти контактный, но встречается и 7-ми контактный – все зависит от материнской платы: как правило, он находится в непосредственной близости от микросхемы BIOS)?
Этот разъем служит для прошивки BIOS посредством программатора (собранного по схеме), не выпаивая саму микросхему (при этом необходимо обесточить материнскую плату, в частности, достать батарейку).
Программатор подключается к компьютеру через LPT, а выводы с него, соответственно, к разъему JSPI1 материнской платы, BIOS которой необходимо прошить (либо к самой микросхеме, предварительно выпаяв, навесным монтажом). Выводы программатора, желательно, сделать небольшой длинны, во избежание потери сигнала (на всякий случай), не выяснял зависимость длинны проводов на способность прошить чип, но встречал такие рекомендации. Выводы разъема можно прозвонить тестером в соответствии с выводами на микросхеме BIOS (в моем случае получилось как на рисунке). Питание + 3,3 В можно взять с
разъема блока питания + 3,3В. Напряжение питания (для операций чтения, стирания и программирования) в пределах + 3,6 В, поэтому, я не стал подключать + 3,3 В от блока питания, а решил использовать в качестве питания батарейку на 3 В (напряжение лучше подобрать такое, при котором будет шиться микросхема). Резисторы проверял тестером – показывал 147 Ом. Поэтому у нас есть, по крайней мере, два способа (есть и другие способы, но не в этом обзоре) прошивки BIOS: выпаяв саму микросхему BIOS и прошить через программатор, подключенный к компьютеру посредством LPT; и используя разъем JSPI1 (так называемый SPI-интерфейс), при этом, подключаем программатор не к самой микросхеме, а к разъему JSPI1 (процентов 90 может быть положительный результат, ну а оставшиеся проценты на прочие ситуации, можно так сказать). Я чип вытащил, а проводки подпаивал к панельке). В итоге вот что у меня получилось:

Немного по самой программе. Программа запускается через командную строку (ПУСК – Выполнить – cmd: надеюсь, все знакомы), под Windows XP запускать spipgmw.exe.
Вот что нашел в описании ключей к данной программе:

SPI FlashROM Programmer 1.6 © 2008-2009 by Martin Rehak; rayer@seznam.cz
Compiled by GCC 3.4.5 (mingw-vista special r3) at 22:49:21, Jan 21 2009
(Win9x/NT/2K/XP compatability)

SYNTAX: spipgm /i|r|d|e|p [filename][address][/l=iobase] [/d=delay]
/i - identify SPI FlashROM
/r address size - read & display data block (0x prefix = hexa number)
/d filename - dump entire FlashROM to file
/p filename - program entire FlashROM from file (without erase)
/e - erase entire FlashROM
/u - unlock write protection bits (may depend on WP# level)
/l= LPT port I/O base address (default is 378h - LPT1)
/d= additional delay for SPI clock pulse width [usec](default is 0)

На моем компьютере не было LPT порта (уходит нынче LPT в пользу USВ, поэтому брал старенький компьютер друга с имеющимся LPT портов

Все делал в соответствии с ключами, представленными выше. Качаем BIOS на сайте производителя материнской платы, чтобы залить прошивку, и заливаем с помощью команды с ключом /p. Здесь у меня возникла небольшая проблемка (программа не хотела, почему-то, воспринимать прошивку – не могла прочитать – синтаксис ей не нравился). Поэтому я загрузился с windows PE и попытался прошить из-под нее. Запустил программу с ключом /р и указал файл прошивки из под totalcmd (синтаксис: spipgmw /p A7367AMS.380 (последний, после ключа /р – файл прошивки).

Вообще всю операцию можно делать из-под DOS, так можно избежать ошибок, связанных с операционной системой. Прошивка прошла успешно, слил содержимое флешки (хотя этого делать не обязательно – так для себя, можно было бы перед стиранием слить старый BIOS и сравнить его с вновь созданным файлом).
Поскольку операция прошивки прошла успешно, припаиваем чип обратно (здесь, конечно, необходимы определенные навыки и аккуратность, чтобы ничего не повредить и правильно припаять, для страховки можно проверить тестером).
Первый запуск, компьютер стартует и выдает CMOS CHECK SUMM ERROR (это и понятно), заходим в BIOS, выставляем настройки (можно по дефолту – кто не знает) сохраняем. Если все сделано правильно, компьютер должен работать нормально (немного погоняв, полет нормальный). Если кому-нибудь пригодится данная
информация, буду только рад.