Программный ремонт сотового телефона Sony Ericsson K700

Статья посвящена вопросам восстановления программного обеспечения (ПО) телефона "Sony Ericsson K700". Рассмотрены аппаратнопрограммные средства, необходимые для инженерного программирования данного телефона, приведено описание его сервисного меню. Материал, изложенный в статье, также может быть полезен при восстановлении функционирования ПО и других моделей телефонов "Sony Ericsson".

Сотовый телефон "Sony Ericsson K700" был выведен на рынок в 2004 году. Данный аппарат является одним из первых телефонов, выпущенных на базе аппаратной платформы DB2010 (табл. 1), которая и в настоящий момент не утратила своей актуальности. До 2007 года на ее основе выпускалось подавляющее большинство телефонов "Sony Ericsson" бюджетного и среднего ценового сегментов. Параметры телефона "Sony Ericsson K700" приведены в табл. 2. Основные термины и теоретические сведения, относящиеся к вопросам программного ремонта телефонов "Sony Ericsson", изложены в [1].

Таблица 1. Аппаратные платформы и модели телефонов Sony Ericsson

Примечания: 1. К семействам DB2000 и DB2010 также относятся некоторые модели телефонов для сетей 3G, выпущенных LG и SHARP.  2. ODM (Original Design Manufacturing) - телефоны, выпущенные сторонними производителями.

Таблица 2. Параметры телефона Sony Ericsson K700

Для однозначной идентификации модели сотового телефона, его языкового пакета и наличия привязки телефона к определенному оператору сотовой связи используется специальный идентификатор CDA (табл. 3). Для просмотра CDA в телефонах "Sony Ericsson" входят в сервисное меню, доступ к которому осуществляется набором с клавиатуры телефона комбинации > * < < * < * (знаками > и < обозначены, соответственно, нажатия на джойстик телефона вправо или влево), после чего выбирают пункт "Служебная информация" > "Сведения о ПО". Помимо значения CDA пункт "Сведения о ПО" содержит информацию о версии ПО телефона, драйверов дисплея и камеры, а также языкового пакета. Подменю "Служебная информация" сервисного меню также содержит данные о модели телефона ("Служебная информация" > "Инф. о модели"), его текущей конфигурации (IMEI, используемые кодеки речи и диапазоны GSM-сетей - "Служебная информация" > "Конфигурация") и наличии каких-либо блокировок ("Служебная информация" > "Блокировка SIM").

Таблица 3. Значения идентификатора CDA телефонов "Sony Ericsson K700/K700i/K700c"

Примечание:  1. Обозначение языков: EN - Английский; AR - Арабский; HE - Иврит; RU - Русский; FR - Французский; FA - Персидский; DA - Датский; NL - Голландский; DE - Немецкий: ZS - Китайский упрощенный; TL - Филиппинский; VI - Вьетнамский; MS - Малайско-полинезийские языки; ID - Хинди.  2. Полное описание языковых пакетов телефонов Sony Ericsson приведено в [1].

Сервисное меню телефона "Sony Ericsson K700" также содержит пункт "Служ. тесты", в котором собраны команды доступа к функциям проверки работоспособности основных блоков телефона - дисплея (подпункт "Главный экран"), камеры, подсветки клавиатуры и дисплея ("Индик/подсветка"), фотовспышки, клавиатуры, вибровызова, основного динамика используемого для разговора ("Динамик"), полифонического динамика ("Гром-коговорит."), микрофона, часов, FM-радио. При выборе пункта "Служ. тесты" > "Общее время" будет отображено суммарное время работы телефона.

При проверке дисплея телефона изображение на нем разделяется на три вертикальных полосы, соответствующие основным цветам (красный, зеленый, синий), которые с определенным интервалом поочередно меняют свой цвет. В режиме проверки камеры она переводится в режим видоискателя. В данном режиме на экране телефона отображается изображение, поступающее с камеры. Проверка подсветки клавиатуры и дисплея заключается в ее включении/выключении с определенным интервалом. При тестировании работоспособности фотовспышки ее светодиод мигает с определенной частотой. В режиме проверки клавиатуры телефон ожидает нажатия на клавиши. Как только клавиша будет нажата, ее название отображается на экране телефона. Выход из режима теста клавиатуры осуществляется автоматически, после того как в течение некоторого времени нет нажатий на клавиши телефона. Для проверки вибровызова входят в пункт меню "Вибровызов", затем нажимают какую-либо клавишу, после чего телефон трижды включит вибромотор. При проверке динамика и громкоговорителя воспроизводится определенный звук. Проверка микрофона осуществляется в два этапа: на первом этапе записываются в память телефона звуки с микрофона, на втором звуки воспроизводятся основным динамиком. Тестирование работоспособности часов производится автоматически, при удачном выполнении на экран будет выведено сообщение "Часы ОК". Для проверки FM-радио необходимо подключить к телефону гарнитуру, провод которой выполняет функцию антенны.

Рассматриваемый аппарат оснащен 11-контактым интерфейсным разъемом, который применялся во всех телефонах Sony Ericsson, разработанных до 2006 года. Назначение контактов данного интерфейсного разъема и требования к сервисному DATA-кабелю приведены в табл. 4. Для инженерного программирования телефона "Sony Ericsson K700" может быть использован ряд программных продуктов, которые будут рассмотрены ниже.

Таблица 4. Сигналы интерфейсного разъема телефона "SonyEricsson K700"

Программа SEMC Tool (версия 8.4)

Программа SEMC Tool (рис. 1) является универсальным средством для работы с телефонами Sony-Ericsson. Помимо рассматриваемой модели телефона программой SEMC Tool поддерживаются телефоны на базе аппаратных платформ ARM, AVR и DB2010.

Рис. 1. Основное диалоговое окно программы SEMC Tool

Настройку программы SEMC Tool выполняют следующим образом:

1. В выпадающем списке "Phone" выбирают модель ремонтируемого телефона.

2. В выпадающем списке "Interface" выбирают тип используемого DATA-кабеля:

• "T28 Serial Cable" - сервисный DATA-кабель (см. табл. 4);
• "Cruiser/Fighter" - DATA-кабель, используемый универсальными боксами Cruiser/USBsmart/Setool;
• "UFSx / Twister" - подключение к программаторам UFS/Twister;
• "DSS-20/DSS-25" - DATA-кабель компании Sony Ericsson (представляющий собой настольное устройство для подзарядки телефона и обмена данными с персональным компьютером).

3. В выпадающем списке "Com-Port" выбирают COM-порт, к которому подключен DATA-кабель либо универсальный бокс. При использовании кабелей с USB-COM конвертором указывают номер порта, создаваемого данным конвертором.

Для проверки работоспособности DATA-кабеля, корректности настроек и работоспособности интерфейса обмена данными телефона перед началом выполнения любых операций над телефоном целесообразно считать информацию о ремонтируемом аппарате, для чего:

1. Запускают и настраивают программу SEMC Tool.

2. Переходят к секции "Unlock" (рис. 2а), для чего нажимают кнопку "Unlock" в основном диалоговом окне программы SEMC Tool.

Рис. 2. Программа SEMC Tool

3. Подключают выключенный телефон к компьютеру.

4. Устанавливают флажок "Read phone info (CID, IMEI, ...)".

5. Нажимают кнопку "Do Selected Jobs".

6. При появлении в прокручиваемом списке протокола работы программы сообщения "Switch phone ON" кратковременно (~0,5 c) нажимают клавишу включения телефона.

7. При успешном выполнении операции в прокручиваемом списке протокола будет выведена информация о телефоне (рис. 1), а также сообщение об удачном выполнении ("Operation successful").

Использование остальных функций программы SEMC Tool производится по методике, аналогичной изложенной выше:

1. Подключают выключенный телефон к компьютеру.

2. Переходят к нужному списку действий, для чего нажимают соответствующую кнопку:

• "Unlock" - операции, связанные с разблокировкой телефона;
• "Flash AVR" (рис. 2б) - программирование Flash-памяти телефонов на базе аппаратной платформы AVR и ARM (для этих моделей телефонов ПО хранится в одном файле);
• "Flash ARM" - программирование Flash-памяти телефонов на базе аппаратных платформ ARM и DB20хх;
• "Read Flash" - сохранение резервной копии Flash-памяти телефона;
• "GDFS" - операции с GDFS;
• "Repair" - восстановление работоспособности телефона.

3. Флажками отмечают нужные операции. При необходимости в полях ввода, расположенных справа от отмеченного флажка, вводят дополнительные данные. Для вызова стандартных диалогов открытия файлов в секциях программирования/сохранения содержимого Flash-памяти после установки флажка дважды щелкают левой клавишей мыши по соответствующему полю ввода.

4. Нажимают кнопку "Do Selected Jobs".

5. При появлении в прокручиваемом списке протокола работы программы сообщения "Switch phone ON" кратковременно (~0,5 c) нажимают клавишу включения телефона, после чего будет начато выполнение запрошенной операции. При выполнении операций, состоящих из нескольких этапов, необходимо нажать кнопку включения телефона несколько раз. Если телефон перестал отвечать на запросы программы (при этом в прокручиваемом списке протокола отображается сообщение "ERROR: Phone not power up"), следует на 1-2 секунды отсоединить аккумулятор, после чего повторить операцию.

В секции "Unlock" также доступны следующие операции:

• "Clear SP Locks" - сброс операторских блокировок телефона;
• "Read All Codes" - считать все коды телефона;
• "Clear User Code" - сброс пользовательского кода;
• восстановление значения IMEI, хранящегося во Flash-памяти телефона, для этого устанавливают флажок "Change IMEI" и в поле ввода, расположенном справа от данного флажка и вводят номер IMEI телефона, указанный на наклейке под аккумулятором;
• "Lock to NET" - установить при вязку к сети оператора сотовой связи.

Сохранение резервной копии содержимого Flash-памяти телефона Sony-Ericsson K700 выполняют следующим образом:

1. Подключают выключенный телефон к компьютеру, запускают и настраивают программу SEMC Tool.

2. Нажимают кнопку "Read Flash" (рис. 2в);

3. Устанавливают флажки:

• "Read Main" - для сохранения копии основного программного обеспечения телефона, включающего в себя исполняемый код и данные;
• "Read FS" - сохранение копии файловой системы телефона;
• "Read EE" - сохранение копии EROM телефона - области памяти, используемой для хранения системных настроек телефона, в том числе начального загрузчика.

4. Нажимают кнопку "Do Selected Jobs".

5. При появлении в прокручиваемом списке протокола работы программы сообщения "Switch phone ON" кратковременно нажимают клавишу включения телефона. Данную операцию повторяют необходимое число раз.

Для программирования Flash-памяти телефона "Sony Ericsson K700" переходят к секции "Flash ARM" (рис. 2г), флажками отмечают области памяти телефона, подлежащие программированию, после чего в соответствующих полях ввода указывают имена файлов, содержащих информацию, подлежащую загрузке в телефон. Следует учитывать, что версии основного ПО телефона ("Main") и файловой системы ("FS") должны совпадать, иначе телефон может работать нестабильно. При необходимости сделать финализа-цию, в том числе после программирования области Flash-памяти, содержащей файловую систему телефона, устанавливают флажок "Complete phone". Для восстановления сертификатов телефона устанавливают флажок "Recover Certificate". Более полная информация о финализации и сертификатах телефонов Sony Ericsson приведена в [1].

Секция операций с GDFS (рис. 2д) - областью памяти телефона, где хранятся настройки и данные калибровок, включая IMEI и параметры блокировки под оператора, позволяет:

• сбросить счетчик времени разговора и нажатий джойстика - "Reset Total Call Time and Joystick Counter";
• включить/выключить меню выбора каналов (нетмонитор) - "Enable/Disable Channel Menu";
• включить/выключить меню подробной информации о состоянии аккумулятора телефона - "Enable/Disable Battery Menu";
• откорректировать CDA телефона - "Edit CDA", его ревизию - "Edit Revision", откорректировать значение "1E0W" - "Edit „1E0W“". Наличие "1E0W" в сервисном меню телефона является признаком того, что телефон программировали сторонним ПО;
• секция "Repair" (рис. 2е) позволяет:

  • обновить область SP - "Rebuild SP Area";

  • пересчитать контрольные суммы ПО - "Remake CRC's";

  • записать область GDFS из файла - "Write GDFS file".

Программа SE TOOL 2

Программа SE Tool 2 (рис. 3), также как и рассмотренная выше программа SEMC Tool, позволяет сохранить резервную копию содержимого памяти телефона, произвести ее программирование, выполнить финализацию, а также произвести восстановление телефона. Помимо телефонов Sony Ericsson программа SE Tool 2 поддерживает работу с некоторыми телефонами LG и Sharp.

Рис. 3. Основное диалоговое окно SE Tool 2

Настройка данной программы производится следующим образом:

1. Выбирают параметры подключения телефона к компьютеру, из выпадающего списка "COM-port" выбирают номер используемого COM-порта, а из выпадающего списка "Speed" - скорость обмена между телефоном и компьютером. При использовании DATA-кабелей, не имеющих USB-COM-конвертора, следует установить значение скорости обмена информацией 115200 бит/с.

2. Нажимают кнопку "Sony Ericsson".

3. Из выпадающего списка "Phone Type" выбирают модель ремонтируемого телефона.

4. При необходимости изменить версию CID, хранящуюся во Flash-памяти телефона, выбирают нужное значение из выпадающего списка "CID Change".

5. Если известен CDA телефона, его значение указывают в поле ввода "CDA".

6. Нажимают кнопку "Settings", затем в выведенном на экран списке флажков (рис. 4) устанавливают флажки "Complete phone" (выполнить финализацию телефона), "Set color to RED after operations" (установить цвет телефона в RED после программирования). При необходимости устанавливают флажок "Unlock after Flash" (разблокировка после программирования Flash-памяти).

Рис. 4. Настройка программы SE Tool 2

"Цветом" RED условно обозначаются телефоны, предназначенные для продажи конечному потребителю. Однако, для выполнения операций с Flash-памятью телефона программа SE Tool 2 меняет цвет телефона на BROWN - технологические телефоны, предназначенные для испытаний и отладки ПО. Таким образом, после выполнения необходимых операций следует восстановить правильный "цвет" телефона.

Выполнение операций над телефоном с помощью SE Tool 2 выполняют в следующей последовательности:

1. Подключают выключенный телефон к компьютеру, запускают и настраивают программу SE Tool 2.

2. Нажимают кнопку, соответствующую требуемой операции:

• "Unlock/Repair" - разблокировка/восстановление телефона, при этом сбрасывается привязка телефона к оператору сотовой связи, обнуляются счетчики длительности разговоров и количества нажатий джойстика;
• "Flash" - программирование Flash-памяти телефона. Имена файлов, содержимое которых должно быть загружено в телефон, указывают в полях ввода "Main Firmware File" и "File System Image" для основного ПО телефона и файловой системы, соответственно. Для вызова стандартного Windows-диалога открытия файлов нажимают кнопку "...", расположенную справа от соответствующего поля ввода. Для очистки введенных имен файлов нажимают кнопку "Clear names";
• "Read Flash" - сохранить содержимое Flash-памяти телефона в файл, Xread_*_IMEI_телефона, где X - путь к папке, куда установлена программа SE Tool 2;
• "Read GDFS" - сохранить GDFS телефона в файл Xgdfs_IMEI_телефона;
• "Write GDFS" - записать GDFS в телефон;
• "Write Script" - используется для работы со скриптами чтения/записи файловой системы и области GDFS телефона (рассмотрение работы со скриптами для телефонов Sony-Ericsson выходит за рамки данной статьи);
• "Recovery" - восстановление телефона, используется в тех случаях, когда функция "Unlock/Repair" не позволяет восстановить работоспособность телефона.

3. При появлении в строке статуса сообщения "press power on shortly" кратковременно нажимают клавишу включения телефона, при этом будет начато выполнение выбранной операции.

4. При успешном окончании операции в прокручиваемом списке протокола будет выведено сообщение "Phone detached", в этот момент телефон может быть отключен от DATA-кабеля.

Одним из полезных свойств программы SE Tool 2 является то, что с ее помощью может быть отдельно сделана только операция финали-зации телефона. Необходимость в этом возникает, например, после программирования Flash-памяти телефона сторонним ПО, которое не имеет функции финализации.

Для выполнения только финализации с помощью программы SE Tool 2 действуют следующим образом:

1. Подключают выключенный телефон к компьютеру, запускают и настраивают программу SE Tool 2.

2. Переходят на вкладку "Settings".

3. Проверяют установку флажков "Complete phone" и "Set color to RED after operations".

4. Нажимают кнопку "clear names" для обнуления путей к файлам прошивки.

5. Нажимают кнопку "Flash", после чего при появлении сообщения "press power on shortly" кратковременно нажимают клавишу включения телефона.

Смена CID, хранящегося во Flash-памяти телефона, с помощью программы SE Tool 2 может быть произведена по методике, аналогичной изложенной выше, за исключением того, что при настройке программы в выпадающем списке "CID Change" выбирают нужное значение CID.

Программа Sony-Ericsson Far Plugin (SEFP)

Данная программа представляет собой расширение распространенного файлового менеджера FAR, бесплатного для жителей бывшего СССР Последняя версия данного файлового менеджера может быть загружена с интернет-портала http://www.farmanager.com, а расширение SEFP, например, с интернет-портала http://sephone.nm.ru. Для установки SEFP его необходимо распаковать в папку XPlugins, где Х - путь к каталогу, куда установлен FAR, например C:Program FilesFar. В случае, если SEFP корректно установлен, функция его вызова появляется в меню выбора дисков файловой панели (рис. 5). Данное меню вызывают нажатием комбинаций клавиш Alt+F1 и Alt+F2, соответственно для левой и правой панелей.

Рис. 5. Меню выбора дисков Far

При запуске SEPF на экран будет выведено меню настройки (рис.6а), в котором выбирают используемый COM-порт (список "Device"), скорость обмена информацией (список "Speed"), отмечают флажками, использовать ли для контроля передачи данных сигналы RTS и DTR (список "Flow") и указывают тип используемого начального загрузчика (список "Boot Script"). После установки всех параметров нажимают кнопку "Enter The Matrix". При появлении на экране сообщения, приведенного на рис. 6б, кратковременно нажимают кнопку включения телефона. Программа SEFP подключится к телефону и на панели файлового менеджера будут отображены два папки - Flash и FS, соответствующие областям ПО телефона (Main) и файловой системе (FS). Дальнейшие действия с этими папками аналогичны работе с любыми другими папками.

Рис. 6. Использование SEFP

Рассматриваемая программа особенно удобна для работы с файловой системой телефона.

Назначение некоторых папок файловой системы телефона "Sony Ericsson K700" приведено в табл. 5.

Таблица 5. Назначение некоторых папок файловой системы телефона "Sony Ericsson K700"

Для завершения работы с SEFP переходят к корневому каталогу (папке Flash или FS), при этом на экран будет выведен запрос-предупреждение, приведенный на рис.бв. При положительном ответе ("Yes") - программа удалит начальный загрузчик из памяти телефона, после чего телефон может быть отключен от компьютера. В ряде случаев для удаления начального загрузчика может потребоваться на 12 секунды отсоединить аккумулятор.

Одной из типовых программных неисправностей телефона "Sony Ericsson K700" является следующая: телефон не включается, при нажатии на клавишу включения начинает мигать подсветка дисплея с интервалом примерно 4 секунды. Это происходит при повреждении данных во Flash-памяти телефона. Для восстановления работоспособности телефона необходимо ее перепрограммировать (загрузить Main, FS), восстановить цвет в RED, сделать финализацию. Следует учитывать, что после выполнения финализации телефон при первом включении обрабатывает customize.xml и помещает настройки, записанные в XML в соответствующие области GDFS, хранилище сертификатов и т.д., поэтому после включения телефона необходимо подождать несколько минут, в течение которых на экране телефона будет отображено сообщение "Please wait".

В целом, изложенные методики могут быть полезны не только для восстановления программного обеспечения телефона "Sony Ericsson K700", но и других моделей телефонов, которые поддерживаются рассмотренными программными продуктами. Для работы с Flash-памятью телефонов Sony Ericsson существуют и другие программные средства, методики использования которых будут рассмотрены в отдельной статье.

Литература и интернет-ресурсы

1. Печеровый А.В. "Инженерное программирование сотовых телефонов "Sony Ericsson". Теоретические сведения. "Ремонт & Сервис". 2008. № 2.

2. BiG FAQ по прошивке телефонов "Sony Ericsson". Интернет-портал SE-Zone.ru - http://forum.se-zone.ru/viewtopic.php?t=256.

3. Universal Sony-Ericsson Help program // Интернет-портал MobileFree.ru -

http://mobilefree.ru/modules/mydownloads/showfile.php?lid=113.

Автор: Антон Печеровый (г. Орел)

Источник: Ремонт и сервис