如何修复砖机，抛砖引玉吧，弄了一天，有些小发现。

netxport · 发表于 2010-11-29 01:18

收了一台砖机，折腾刷rom。
现象是，在palm界面下反复重启。
按音量键可以进入修复模式。
但刷rom的时候，由于在3%会重启机器，又会陷入重启的死循环。

现在进展。
boot应该是正常的
通过novaterm可以进入修复模式。
也可以通过novacom boot mem:// < /tmp/nova-installer-image-castle.uImage
加载ram的修复模式吧。

具体的链接
http://www.webos-internals.org/w ... BootLoader_Recovery

现在疑问的是，
机器应该是flash的分区有问题了，可以发现6个分区，但是挂载会失败，如果强行挂载，就会重启。
想尝试刷写nvram区来解决。
但上面的那个网站给的方法不明了，没找到如何刷nvram来更新分区这些东西的地方。
现在的进展就是这些

顺便说下
按音量键向上，插数据线，开机后，会进入恢复模式。

如果通过novaterm来设置的话
diag boot命令
会进入工程机检测界面。
手机会有0-8个选项，是检测屏幕，键盘，摄像头，触摸等几个选项，也蛮好玩的。
大家可以实验下。

netxport · 发表于 2010-11-29 03:23

明天尝试定制castle.xml，调整分区大小等，加入手机信息等内容，看看能不能过刷。

Mphoenix · 发表于 2010-11-29 08:07

技术帖...

binggz · 发表于 2010-11-29 08:27

支持一下，成功了可以挽回好多人的机器

金属狂人 · 发表于 2010-11-29 09:32

此帖有如华陀转世扁鹊再生，必定使云云众pre有起死回身之希望！顶之。

amwityga · 发表于 2010-11-29 09:41

此帖有如华陀转世扁鹊再生，必定使云云众pre有起死回身之希望！顶之

pgfly1121 · 发表于 2010-11-29 09:45

这，太技术了…………看不懂

freeworkzz · 发表于 2010-11-29 10:02

调整下分区大小，好像就会重新分区了，有可能能恢复吧。

netxport · 发表于 2010-11-29 12:15

可能找到症结了，但是却没有个办法解决。
一般来说，webdoctor.jar在3%的时候，会运行ramdisk，一个虚拟盘，pre会挂载虚拟盘然后重启，再接着根据castle.xml的配置来刷机。
但我这个pre，不知道为什么，挂载ramdisk重启后，貌似没有成功挂载，重启后又是反复重启。
尝试wiki里提到的重建bootie，也成功了，但是只要刷机时重启，就挂载不上ramdisk

leftToWrite 0
Jun 11, 2009 6:45:50 PM com.palm.nova.installer.recoverytool.CardController logPrint
INFO: Loading Ramdisk: Booting

update Loading Ramdisk50
Jun 11, 2009 6:45:50 PM com.palm.nova.installer.recoverytool.CardController logPrint
INFO: Loading Ramdisk: Waiting for device to come back

Jun 11, 2009 6:46:08 PM com.palm.nova.installer.recoverytool.CardController logPrint
INFO: Loading Ramdisk: Ramdisk has booted!

Jun 11, 2009 6:46:08 PM com.palm.nova.installer.recoverytool.CardController logPrint
INFO: Finished: Loading Ramdisk

./
./BadSys.tga
./BootLogo.tga
./Charging.tga
./NoBatt.tga
./NoPower.tga
./NoSys.tga
./Sync.tga
./Panic.tga
./Disk.tga
./boot-castle.bin
./castlecdma_evt1_fw.tar
./castleumtsfw.tar
./castle.xml
Jun 11, 2009 6:46:22 PM com.palm.nova.installer.recoverytool.CardController logPrint
INFO: Starting: Trenchcoat

Jun 11, 2009 6:46:22 PM com.palm.nova.installer.recoverytool.CardController logPrint
INFO: Trenchcoat: Starting /sbin/trenchcoat

Jun 11, 2009 6:46:22 PM com.palm.nova.installer.recoverytool.CardController logPrint
INFO: Trenchcoat: Starting Stream Reader

具体就是这个步骤卡住了。

其实到了这一步，只要你刷机不是反复重启，而是卡到palm界面上，那几乎是80%能够通过修改castle.xml来修复的。
至于我这种情况，暂时没有办法。
当时想通过novacom boot mem:// < nova-xxxxxxxxxxxxxxxxx.uimg
这样的方式手动挂载，虽然这样挂载，就不重启了，但是webdoctor不认啊，:-)

抛砖引玉，几个大佬快来看看，讨论讨论

joyfor_ever · 发表于 2010-11-29 12:22

强悍技术贴，大家务必学习，防止变砖。

polot43 · 发表于 2010-11-29 13:06

大佬们开会讨论下

netxport · 发表于 2010-11-29 13:37

现在就是在找有没有手动分区的方法。
原来的几个分区都没法读取，一读就重启，:-)

freeworkzz · 发表于 2010-11-29 13:54

用LVM手工重建一下所有的分区试试。。

Mphoenix · 发表于 2010-11-29 13:55

册那看了这个帖子我才发觉这么久的pre算是白玩了

netxport · 发表于 2010-11-29 14:25

原帖由 freeworkzz 于 2010-11-29 13:54 发表 6 J, h% p3 E( @* {% s
用LVM手工重建一下所有的分区试试。。

现在加载的是webos doctor自带的uimge

尝试
root@palm-webos-device:/tmp# lvm.static pvscan
File descriptor 3 (socket:[956]) leaked on lvm.static invocation. Parent PID 772: /bin/sh
  PV /dev/mmcblk0p3 VG store lvm2 [15.27 GB / 16.00 MB free]
  Total: 1 [15.27 GB] / in use: 1 [15.27 GB] / in no VG: 0 [0 ]
root@palm-webos-device:/tmp# lvm.static vgscan
File descriptor 3 (socket:[956]) leaked on lvm.static invocation. Parent PID 772: /bin/sh
  Reading all physical volumes.  This may take a while...
  Found volume group "store" using metadata type lvm2
root@palm-webos-device:/tmp# lvm.static lvscan
File descriptor 3 (socket:[956]) leaked on lvm.static invocation. Parent PID 772: /bin/sh
  ACTIVE          '/dev/store/root' [456.00 MB] inherit
  ACTIVE          '/dev/store/var' [256.00 MB] inherit
  ACTIVE          '/dev/store/update' [56.00 MB] inherit
  ACTIVE          '/dev/store/log' [40.00 MB] inherit
  ACTIVE          '/dev/store/media' [14.34 GB] inherit
  ACTIVE          '/dev/store/swap' [128.00 MB] inherit

分区是能看到的，但是无法操作，只要操作就重启，只要能搞定分区，我感觉其他都没问题了。

snakebebe · 发表于 2010-11-29 16:25

玩pre玩多了，才突然发现，原来自己都快成技术员了

slutsky · 发表于 2010-11-29 16:37

非常强悍。

netxport · 发表于 2010-11-30 12:30

有这样一个修复的思路
现在可以
novatcom boot mem:// <nova-xxxxxxxxxxxxx.uimage

挂载一个ramdisk上去，正在找资料看能否定制一个uimage出来。

然后通过正常的pre，进入pre的后台
运行
d if=/dev/mmcblk0 of=/tmp/mbr.back bs=512 count=1
备份出pre 正常的mbr镜像

然后将这个mbr镜像打包到定制的uimage里

然后让砖头pre挂载这个uimage

再dd mbr 到坏的pre里面。

现在在外面，没机会实验，如果uimge里有dd命令，哈哈哈哈，很有可能能恢复。

理论上，也可以将rootfs分区也dd出来，其他都可以，只是不知道这个uimage大小有没有限制。

pre有512m内存，理论上这个ramdisk大小可以设置的比较大吧。呵呵

还没有实验，仅仅是想法，供大家参考。

这几天有点走火入魔了。。哈哈哈啊哈哈和

[ Edited by netxport on 2010-11-30 12:33 ]

netxport · 发表于 2010-11-30 15:51

以上猜想部分实现。
可以上传ok的mbr文件上去，甚至其他分区的img文件。
但是老问题，dd回灌的时候，kernel出错，重启。老样子。
:-)，这个就有点不知如何操作了。

不过现在通过dd把pre plus的磁盘从mbr到后面50m的拉了下来。

不过不知道该怎么处理了。

woshithb123 · 发表于 2010-11-30 16:56

ramdisk k包含了busybox和一些脚本，如果只是分区问题可以修复的
需要kernel和ramdisk的话，我这里有

woshithb123 · 发表于 2010-11-30 17:09

如果想摧毁式的恢复，我这里有2.0的，已经可以在pre上用，默认是要重新强制分区

netxport · 发表于 2010-11-30 17:16

waooooooo,已经联系楼主了，现在只要kernel不崩溃，重新分区都无所谓的。
哈哈哈，本来就是砖，怕什么
再说也有办法恢复boot.bin
应该问题不大

woshithb123 · 发表于 2010-11-30 17:25

原帖由 netxport 于 2010-11-30 17:16 发表
; [0 Z6 g6 J0 n0 Cwaooooooo,已经联系楼主了，现在只要kernel不崩溃，重新分区都无所谓的。1 A) Q2 V! P# F1 r' r7 u1 ^
哈哈哈，本来就是砖，怕什么
' O* u/ x% u% }# x- i0 Q+ {再说也有办法恢复boot.bin
8 i7 X U9 e8 w6 _7 _应该问题不大

崩溃与否还真不好说，pre这机器没法远程gdb，很多时候崩溃的莫名其妙，就比如，你没法手动启动usbnet一样，已设置参数，马上崩溃。。

netxport · 发表于 2010-11-30 17:44

原帖由 woshithb123 于 2010-11-30 17:25 发表
8 e) ?' h) n2 K) j. x$ V$ ~/ E( m
+ Y- u% V$ {2 p$ ^ r3 K' J崩溃与否还真不好说，pre这机器没法远程gdb，很多时候崩溃的莫名其妙，就比如，你没法手动启动usbnet一样，已设置参数，马上崩溃。。

恩，我现在也在纳闷，磁盘无法操作为什么kernel会崩溃呢，
尝试国外有编译的什么fso的uimage，也无法引导。呵呵
如果能在工程模式下，那个DIAG write 不知道是做什么的，只知道DIAG boot 是启动一个小型的测试系统，如果能在这个模式下，重建分区的话，应该有戏，不知道工厂刷rom是采用什么工具还是什么模式。唉。

woshithb123 · 发表于 2010-11-30 17:48

分区部分每次刷机系统都会重置除media之外的其他分区，2.0稍有改动，所以需要摧毁数据
你能否尝试dd去摧毁分区表?

woshithb123 · 发表于 2010-11-30 17:49

mmcblk0p1应该是bootloader部分
mmcblk0p2是放kernel的部分

netxport · 发表于 2010-11-30 19:35

谢谢woshithb123的热心帮助，不过看来这个磁盘是没法操作的，怎么着都会崩溃掉

netxport · 发表于 2010-12-4 16:20

再跟进一下
经过测试，挂载ramdisk后
mount -o ro /dev/mapper/store-root /tmp
设置只读挂载各个分区，可以正常挂载上。可以查看其他分区的内容。
但是如果设置mount 为rw
kernel会崩溃。
不知到是哪里出的问题。难道是nand控制器有问题，只能读不能写？
不了接mount 为rw会涉及到那些底层操作哦。。

希望大牛们指点

twtiyb · 发表于 2010-12-5 08:38

提示: 作者被禁止或删除内容自动屏蔽

l9090 · 发表于 2010-12-5 10:24

我通过刷机时发现，PIXI PULS按SYM后开机与按音量键开机一样会进入大USB的恢复模式。

白酒加冰 · 发表于 2011-2-24 00:05

留个脚印

flyingken · 发表于 2011-2-24 00:30

强人啊！！！！！

houjian212 · 发表于 2011-3-7 23:05

新手请教，如果我开机也开不了按音量上键差USB也进不了模式是不是一味着手机彻底板砖了

nonger · 发表于 2011-3-7 23:13

技术要求太高了，强烈顶贴

账号		自动登录	找回密码
密码			加入我们

twtiyb twtiyb 当前离线积分 186 狗仔卡头像被屏蔽	发表于 2010-12-5 08:38 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
twtiyb twtiyb 当前离线积分 186 狗仔卡头像被屏蔽
	回复支持反对使用道具举报显身卡

如何修复砖机，抛砖引玉吧，弄了一天，有些小发现。

评分

回复楼主1# netxport 的帖子

如何修复砖机，抛砖引玉吧，弄了一天，有些小发现。

评分

回复 楼主1# netxport 的帖子

回复楼主1# netxport 的帖子