me860吧 关注：2,745贴子：188,234
无可奉告不感兴趣
开通SVIP免广告
网上有两种方法：
线缆修复方法，mb860的CPU与NVFLASH之间存在一个key认证，算法是AES的也是公开的，就是key的明文来源未知，目前论坛上的各路大牛 也碰到了这个刷写vvflash，没有key就没有权限的问题，所以如果想通过USB线缆重新写入引导，目前来看没有找到解决key的方法，有个大哥已经 用遍Imai，msn等等手机信息去生成key，都没有成功；看起来，这与电话信息无关，是芯片公司自己生成的。
jtag修复方法，jtag是芯片级的调试接口，有了这个就可以用PC直接载入程序，跳过启动flash的障碍，说实话，以前俺也经常用。有 个牛人也在往这个方向努力，搜集jtag的引脚信息；不过说实话，因为ARM的secure机制，早就防住了jtag这条路的，因为即使你启动了，也无法 读取nvflash上面的key，它只能被芯片的AES引擎读取，通信指令之类都是加了密的。 除非搞到了摩托内部的万能擦写nvflash的镜像。（哦也````）
所以：
换通用芯片或主板就是唯一的方法了，但是，
替代品和真正的mb860定制芯片还是有些细微区别的，很难完全一致。都会留下后遗症（我姐的就是这样），而且无法确定后遗症具体表现。
关于我所掌握：
真的无可奉告，对不起。
线缆修复方法，mb860的CPU与NVFLASH之间存在一个key认证，算法是AES的也是公开的，就是key的明文来源未知，目前论坛上的各路大牛 也碰到了这个刷写vvflash，没有key就没有权限的问题，所以如果想通过USB线缆重新写入引导，目前来看没有找到解决key的方法，有个大哥已经 用遍Imai，msn等等手机信息去生成key，都没有成功；看起来，这与电话信息无关，是芯片公司自己生成的。
jtag修复方法，jtag是芯片级的调试接口，有了这个就可以用PC直接载入程序，跳过启动flash的障碍，说实话，以前俺也经常用。有 个牛人也在往这个方向努力，搜集jtag的引脚信息；不过说实话，因为ARM的secure机制，早就防住了jtag这条路的，因为即使你启动了，也无法 读取nvflash上面的key，它只能被芯片的AES引擎读取，通信指令之类都是加了密的。 除非搞到了摩托内部的万能擦写nvflash的镜像。（哦也````）
所以：
换通用芯片或主板就是唯一的方法了，但是，
替代品和真正的mb860定制芯片还是有些细微区别的，很难完全一致。都会留下后遗症（我姐的就是这样），而且无法确定后遗症具体表现。
关于我所掌握：
真的无可奉告，对不起。
膜拜有真身的我吧。。。不感兴趣
开通SVIP免广告
我没啥时教你刷机了，，，我多数时候都是骂骂人。。。
