Phillips-benq Ayuda!!!!!!!!!!!!!!

Archivado
hola atodos

me ha tocado del SAT un lector phillips -benq

deseo saber si alguien puede o sabe como obtener SOLO LA KEY de estos lectores y ya con eso lo puedo cambiar por uno samsung
para proceder a flashearlo


ers lo unico que hay para estos lectores

HELP!!!!!
Nada de Nada , yo he regresado ya 3 benq que me han llegado y nada de nada .

saludos

tecnor
Creo que el toolbox 4.0 puede cargar la key, para dumpear el firmware no estoy seguro pero creo que hay algun programa simpliar al que se hizo para los hitachi, ahora no se si esta publicado pero esta en desarrollo.
Yo he buscado y no encuentro informacion de como hacer para por lo menos dumpear y sacar la key para poner otro lector , ya que el mismo maximus dice que el tool box 4 reconoce los firm benq , pero no sirve de nada si no se puede dumpear .

saludos

tecnor
Sobre el flasheador no se si se usa el mismo que para el samsung SH162c pero hay un fuente y aplicacion.

Supongo que con lo que hay se necesita extraer el firmware con el puerto serie y para flashearlo de forma "normal" aunque como nada es definitivo y esto esta en xbins hace tiempo habrá que esperar a que C4E acabe su ixtreme para estos lectores.


Dejo datos sobre el lector.

Imagen

Imagen

PINOUT OF MT1359SE
==================

xxx - xxxxxxxxxxxx  xxx - xxxxxxxxxxxx  xxx - xxxxxxxxxxxx  xxx - xxxxxxxxxxxx
---   ------------  ---   ------------  ---   ------------  ---   ------------
  1 - NC             55 - NC            109 - NC            163 - NC
  2 - GIO1           56 - EQBIAS        110 - NC            164 - RA2
  3 - GIO0           57 - HAVC          111 - UP2_5/UA13    165 - RA1
  4 - PRST           58 - RFSUBLP       112 - UA7           166 - RA0
  5 - FG             59 - TELP          113 - UP2_4/UA12    167 - RA10
  6 - PALY#          60 - DRCOLP        114 - UP2_7/UA15    168 - BA1
  7 - EJECT#         61 - DFCTLP        115 - FLASH_WE#     169 - BA0
  8 - LIMIT#         62 - MPXOUT1       116 - UP2_6/UA14    170 - RCS#/ROE#
  9 - DVDD25I        63 - MPXOUT3(/FE)  117 - UP3_2/UINT0#  171 - RAS#
10 - TRAYIN#        64 - MPXOUT2       118 - UP3_3/UINT1#  172 - CAS#/CASL#
11 - TRAYOUT#       65 - ADCVSS        119 - DVDD33O       173 - DVSSO
12 - LED1           66 - JITFO         120 - NC            174 - RWE#
13 - DVDD33I        67 - JITFN         121 - NC            175 - DQML
14 - TRO            68 - ADCVDD33      122 - NC            176 - RD7
15 - FOO            69 - LPFOP         123 - NC            177 - RD6
16 - AVSS_1         70 - LPFIN         124 - NC            178 - RD5
17 - FMO2           71 - LPFIP         125 - DVSSO         179 - DVDD33O
18 - FMO            72 - LPFON         126 - NC            180 - RD4
19 - PWMOUT         73 - PLLVDD33      127 - NC            181 - RDO
20 - DMO            74 - LPION         128 - NC            182 - RD1
21 - CDFOP/AUX4     75 - LPIOP         129 - NC            183 - DVSSI
22 - CDFON/AUX3     76 - PLLVSS        130 - NC            184 - RD2
23 - AUX2           77 - DVDD33I       131 - NC            185 - RD3
24 - AUX1           78 - UP1_0/UA16    132 - NC            186 - DVDD25I
25 - AVDD33_1       79 - UP1_2/UA18    133 - NC            187 - RD12
26 - HTRLP/PHTIN    80 - UP1_1/UA17    134 - NC            188 - RD13
27 - AGC1C          81 - UP2_0/UA8     135 - ADGO          189 - RD14
28 - V14            82 - UP2_1/UA9     136 - DACVSS        190 - RD15
29 - RSTI           83 - UP2_3/UA11    137 - LO            191 - RD11
30 - AVSS_2         84 - UP2_2/UA10    138 - DACVREF       192 - RD10
31 - MDI2           85 - FLASH_CS#     139 - RO            193 - RD9
32 - MDI1           86 - UP0_7/UAD7    140 - DACVDD33      194 - RD8
33 - LDO1           87 - DVSS0         141 - RXVDD25       195 - DQMH/CASH#
34 - LDO2           88 - UP0_6/UAD6    142 - AGND          196 - CLK
35 - AVDD33_3       89 - UP0_5/UAD5    143 - RXIP          197 - CKI
36 - CEQN           90 - UP0_4/UAD4    144 - RXIN          198 - RA11
37 - CEQP           91 - DVSSI         145 - AGND          199 - DVSSO
38 - COSP           92 - UP0_3/UAD3    146 - TXON          200 - RA9
39 - COSN           93 - UP0_2/UAD2    147 - TXOP          201 - RA8
40 - TPI            94 - DVDD25I       148 - AGND          202 - RA7
41 - TPN            95 - UP0_1/UAD1    149 - TXVDD25       203 - RA6
42 - AVSS_3         96 - UP0_0/UAD0    150 - AGND          204 - RA5
43 - SB             97 - DVD33O        151 - RREF          205 - RA4
44 - SA             98 - NC            152 - PVDD25        206 - DVDD33O
45 - MC             99 - UA0           153 - AGND          207 - UP3_7/URD#
46 - MB            100 - UA1           154 - DVDDR25       208 - UP3_6/UWR#
47 - AVDD33_3      101 - UA2           155 - DRGND         209 - UP3_1/UTXD
48 - RFIP          102 - UPSEN#        156 - XTAL25MO      210 - UP3_0/URXD
49 - RFIN          103 - UA3           157 - XTAL25MI      211 - UALE
50 - MA            104 - UA4           158 - IPLLVSS       212 - DVSSO
51 - MD            105 - DVSSO         159 - IPLLVDD33     213 - GIO3
52 - SC            106 - UA5           160 - DEVSEL        214 - GIO2
53 - SD            107 - UA6           161 - RA3           215 - NC
54 - NC            108 - NC            162 - NC            216 - NC


SPECIAL BENQ USAGE
==================

PIN 11 of POWER connector is now connected to PIN 210 - URXD
PIN 12 of POWER connector is now connected to PIN 209 - UTXD

TEST1  - (First  HOLE from back) connected to PIN 213 - GIO3   if R523 is JUMPed
TST_EN - (Second HOLE from back) connected to PIN   8 - LIMIT#


LAYOUT OF SPI ROM
=================


BETA NOTES by GaryOPA v0704.12
==============================

VA-60451D (no key) = Drive ID at >297A
VA-61330D (no key) = Drive ID at >2B3A

(>FF30) 16 byte area (but not key)
(>FF40) 16 byte area (but not key)

RETAIL NOTES by GaryOPA v0705.12
================================

VA-62430C (key at >C020) = Drive ID at >261A

* 256K dump split into four banks of 64K each
* Common area in all four banks is from >0000 to >4CFF
* With only bank2 being unique in area >0673 to >078A
* Common unused in all 4 banks is from >4D00 to >5FFF

bank1
=====
>C000 to >CFFF = key area (first dump has key at >C020)
>FA00 to >FEFF = unused area
>FF00 to >FFFF = special area (fingerprint of this drive?)
>FF00 6J130545 (plus other bytes, serial number)
>FF30 "Wisely Loves Lan"
>FF40 Unused 16byte area
>FF60 Couple of Data bytes

bank2
=====
>C800 to >CFFF = unused area
>D500 to >F1FF = unused area
>F200 to >FFFF = data space

bank3
=====
>E500 to >FFFF = unused area

bank4
=====
>E600 to >FFF7 = unused area
>FFF8 to >FFFB = 4 byte checksum
>FFFC to >FFFF = 4 bytes of >FF
No se flash pero los Benq- phillips que he visto (3 ) no usan una flash 39sf020 como los samsung o hitachi-lg .

Lo que logre a ver en el lector y que creo que es la flash es esta flash benq-phillips

No aseguro que sea esa , pero por lo logre leer en el lector esa es la unica flash que lleva .

Saludos

tecnor
tecnor escribió:No se flash pero los Benq- phillips que he visto (3 ) no usan una flash 39sf020 como los samsung o hitachi-lg .

Lo que logre a ver en el lector y que creo que es la flash es esta flash benq-phillips

No aseguro que sea esa , pero por lo logre leer en el lector esa es la unica flash que lleva .

Saludos

tecnor


Me referia al letor samsung de pc (sh162c) que se us para poder extraaer los ss y hacer backups. este no tiene un 39sf020 que yo sepa.

Un saludo.
Bueno alli si no se , nunca he visto uno , pero que flash usa ese lector ?

saludos hermano

tecnor
En algun momento tambien se comento que el MTKFLASH (sin modificar) era capaz de extraer el firm, aunque supuestamente lo extraia mal o corrupto. No recuerdo donde lo lei, pero ya tiene tiempo, fue cuando recien empezaron a salir estos lectores en las consolas.
Tal vez solo quedo en un rumor porque ya despues no se dijo nada del asunto.
tecnor echale un gran ojo al diagrama ke poste flash78 me parece coherente si te das cuenta viene el chip de ocho patas el mismo de tu pdf y y en el pdf dice ke el chip es serial asi ke el interface rs232 seria la opcion viable para los benq mira el diagrama...

flash78 de donde sacaste esa info?
lleva tiempo en el ftp de xbins, diria que es pubica aunque me extraño pude entrar usando una cuenta inventada. mas datos en la carpeta development.
en pocas palabras aun no se puede [noop]
flash78 puedes poner esa info completa en un rar porke no se nada de ftp [agggtt]

en cuanto a rs232 trabaje con ellos hace ya algun tiempo y casi me lo sabia de memoria ese chip y el modo de interface con sus fallas y me gustaria echarle un ojo a ese rollo.. [sonrisa]

o por mp
plis
12 respuestas
Archivado
Volver a Modificación de lectores