СОФТ:
https://www.win-raid.com/t596f39-Intel- ... Tools.html
ME/TXE-регионы:
http://www.win-raid.com/t832f39-Intel-E ... ories.html
Полный мануал чистки всех версий ME/TXE:
https://www.win-raid.com/t1658f39-Guide ... ation.html
BAT-ники для полуавтоматической чистки ME/TXE:
viewtopic.php?p=751058#p751058

---

Итак, приступим:

1 пункт. Нам понадобится полный дамп четырехмегабайтной флешки с вашей машины. Если таковой отсутствует, то ищем в интернете/сливаем с такой же рабочей машины/просим у форумчан дамп на вашу платформу. Находим - переходим ко второму шагу.
Дальнейшие действия производятся абсолютно на любом компьютере с Windows. Ремонтируемый ноутбук нам понадобится только на 5 пункте, когда мы будем в него записывать собранный дамп.

2 пункт. Дамп у нас есть, что с ним делать?
Выкачиваем интеловый кит под пятую серию чипов: C2. Intel (CS)ME System Tools
Расзиповываем. Заходим в папку Flash Image Tool. Запускаем програмулину.
Открываем в программе ваш дамп (File - Open). Программа пишет, что у вас Intel® 5 Series Chipset. Жмем ОК. Программа определяет чипсет вашей платы, и распаковывает ваш дам на регионы (в папке с программой Flash Image Tool появляется папочка с названием вашего дампа. В ней лежит файл с таблицей адресов и папка Decomp. В Decomp лежат регионы вашего дампа.).
Возвращаемся к запущенной программе. Переходим во вкладочку Flash Image.

Далее выкачиваем чистый МЕ регион:
МЕ, выдраный из Тошибы версии 1194
Переходим в папку ME Region. Жмакаем два раза на строчке Binary input file. Выбираем путь до только что скаченного чистого МЕ региона. Жмем ОК.

Далее можно переходить к 4 пункту. Третий пункт в принципе не обязателен.

3 пункт. Если вам хочется заменить в вашем дампе регион биоса на новый/чистый/вытянутый из апдейта, делаем следующие шаги.
Переходим в папочку BIOS Region. Жмакаем два раза на строчке Binary input file. Выбираем путь до вашего биоса. Жмем ОК.

4 пункт. Собираем ваш дамп обратно.
Жмем Build - Build Settings

В появившемся окне в строке Output path выбираем желаемый путь, по которому будет сохранен файл, и само имя файла (по умолчанию сохраняет в папку с программой файл с названием outimage.bin). Жмем Ок.

Далее собственно остается только запустить процесс сборки. Запустить можно через Build - Build Image, или кнопкой F5, или соответствующей иконкой в программе.
Если раскрыть программу на весь экран, то ниже будет виден лог программы. В конце будет написано -- done --
Поздравляю. Ваш дамп готов к прошивке. Переходим к пункту 5

5 пункт Прошиваем ваш готовый дамп обратно в машину.
Сделать можно двумя способами:
1. Тупо зашить во флешку программатором.
2. Использовать фирменную интеловскую утилиту. Распишу немного по подробней этот вариант:
заходим в наш кит, заходим в папочку Flash Programming Tool. выбираем как будем шить: из под доса или из под Виндовса. Если из под доса, то кладем ваш дамп в папочку к прошивальщику, заходим в нее под досом и выполняем следующую команду

Но в этом способе есть два НО:
- В файле Fparts.txt ОБЯЗАТЕЛЬНО должна быть прописана ваша флешка биса
- GPIO33 должен быть посажен на вашей плате на время прошивки на низкий уровень.

6 пункт Запускаем машину и радуемся))

Собственно дерзайте, пробуйте, отписывайтесь.


шей прогером. собрал из поледней прошивки с сайта. должен работать. Отпиши плиз о результате
http://www.4shared.com/file/Q_g5BecY/5820_bios.html
http://www.4shared.com/file/tJFZuQqq/5820_EC.html
А, да, чуть не забыл. ЕС можешь не шить пока, там DMI хранится, потрутся серийник и т.д. Если что, потом обновишь прошивальщиком с сайта.

Спасибо korg007, после прошивки основного биоса проблема ушла.
Вопрос только как ты вытащил эти дампы из оригинала?

Тоже интересно.Проблема такая же как и здесь: http://notebook1.ru/forma1/viewtopic.ph ... 1%81%D1%8F ,все перепробовал результат 0.

korg007 решил отмолчаться как партизан.

Зря вы так говорите.Этот человек обычно не отмалчивается.

Если кто не знает как достать прошивки из апдейта HP. Нужно распаковать екзешник, в нем будет от одного до четырех BIN файла (версии платформы). Эти BIN можно открыть PhoenixTool.exe (192 у меня). После ее работы появится файл с расширением xxxxx.BIN.DEC. В нем с адреса 1000H по 20FFF лежит прошивка мульта, с 21000 по конец 420FFF собственно большая флеха.

Проверялось лично на G6-1160ER.
Проверялось не мной на G6-1075ER rev1669-100 (обратить внимание что файл xxxxx.BIN.DEC короткий).
Проверялось не мной на G62-A50ER

Первая поправочка! Если файл с расширением xxxxx.BIN.DEC размером 4228кб то выше описанное все верно. Если файл равен 4224кб то Мульт от 0000H до 1FFFFH. Остаток следовательно от 20000H и до конца!

Вторая поправочка! Если файл с расширением xxxxx.BIN.DEC размером 4164кб то Мульт от 1000H до 10FFFH (64кБайта). Остаток следовательно от 1 1000H до конца (41 0FFFH 4МБайта)!
Проверялось не мной на dv6-6051er

Информация взятя отсюда http://notebook1.ru/forma1/viewtopic.php?f=369&t=59157

Тут дело не в том как вытащить Bios,а совершенно в другом.P.S. у Т.С. не HP.

Был задан вопрос. Я лишь только поделился информацией.

НР или не НР разницы нет. Вопрос видимо нужно поставить по другому - откуда взяты первые 2Мб, т.к. вторая половина прошивки совпадает с прошивкой версии 1.25 с офф. сайта с точностью до байта.

Да ничего сложного. Распаковываете виндовый прошивальщик, получаете файл ZQ1x64EC.bin . Открываете в HEX редакторе. С 0 адреса по FFFF - прощивка ЕС. Все остальное биос (соответственно с 10000 адреса и до конца).

Давай полный дамп биоса - поправлю.

Завтра выложу,а в общем он точно такой-же как и здесь: viewtopic.php?f=53&t=5916 .

Да, этим сообщение Вы ввели меня в некий ступор. я думал, что на дружественном форуме мастера уже с этим разобрались. Получается, что Алексей даже с мастерами информацией не поделился. О как.

Полный дамп флешки состоит из следующего
Flash Descriptor
ME Region
GbE Region
BIOS Region

Например, на данной платформе дамп биоса выглядит так:

Start (hex) End (hex) Length (hex) Area Name
----------- --------- ------------ ---------
00000000 003FFFFF 00400000 Flash Image

00000000 00000FFF 00001000 Descriptor Region
00000014 0000001F 0000000C Descriptor Map
00000020 0000002B 0000000C Component Section
00000040 0000004F 00000010 Region Section
00000060 0000006B 0000000C Master Access Section
00000060 00000063 00000004 CPU/BIOS
00000064 00000067 00000004 Manageability Engine (ME)
00000068 0000006B 00000004 GbE LAN
00000100 00000103 00000004 PCH Strap 0
00000104 00000107 00000004 PCH Strap 1
00000108 0000010B 00000004 PCH Strap 2
0000010C 0000010F 00000004 PCH Strap 3
00000110 00000113 00000004 PCH Strap 4
00000114 00000117 00000004 PCH Strap 5
00000118 0000011B 00000004 PCH Strap 6
0000011C 0000011F 00000004 PCH Strap 7
00000120 00000123 00000004 PCH Strap 8
00000124 00000127 00000004 PCH Strap 9
00000128 0000012B 00000004 PCH Strap 10
0000012C 0000012F 00000004 PCH Strap 11
00000130 00000133 00000004 PCH Strap 12
00000134 00000137 00000004 PCH Strap 13
00000138 0000013B 00000004 PCH Strap 14
0000013C 0000013F 00000004 PCH Strap 15
00000EFC 00000EFF 00000004 Descriptor Map 2
00000ED0 00000EF7 00000028 ME VSCC Table
00000ED0 00000ED7 00000008 Flash device 1
00000ED8 00000EDF 00000008 Flash device 2
00000EE0 00000EE7 00000008 Flash device 3
00000EE8 00000EEF 00000008 Flash device 4
00000EF0 00000EF7 00000008 Flash device 5
00000F00 00000FFF 00000100 OEM Section
00001000 001FFFFF 001FF000 ME Region
00200000 003FFFFF 00200000 BIOS Region

Т.е. первые 2 МБ - это чито интеловская часть
Остальные 2 МБ - это биос

Блин, хоть бы платформу написал) в общем поправил вот этот дамп: http://www.4shared.com/file/ccR4aHU_/Du ... 92816.html

Получилось вот собственно что: http://www.4shared.com/file/X-OCY8T3/Dump_LX6_kOrg.html
Если дамп был живой - то должно работать.

Извиняюсь: HP dv6-3125er (Quanta LX6) .

Ну вроде это он и был. Попробуйте его http://www.4shared.com/file/X-OCY8T3/Dump_LX6_kOrg.html .

В данном случае, я сделал "чистый" дамп. После первого старта машины дамп должен стать уже "грязным". И если этот "грязный" дамп залить на другую машину, то скорее всего получим всем известные проблемы с вентиляторами, перегревом и т.д.
Если все заработает, и ели будет не сложно, выложите дамп, слитый с флешки, после старта машины на моем дампе, для сравнения.

вот адреса данного дампа
Start (hex) End (hex) Length (hex) Area Name
----------- --------- ------------ ---------
00000000 003FFFFF 00400000 Flash Image

00000000 00000FFF 00001000 Descriptor Region
00000014 0000001F 0000000C Descriptor Map
00000020 0000002B 0000000C Component Section
00000040 0000004F 00000010 Region Section
00000060 0000006B 0000000C Master Access Section
00000060 00000063 00000004 CPU/BIOS
00000064 00000067 00000004 Manageability Engine (ME)
00000068 0000006B 00000004 GbE LAN
00000100 00000103 00000004 PCH Strap 0
00000104 00000107 00000004 PCH Strap 1
00000108 0000010B 00000004 PCH Strap 2
0000010C 0000010F 00000004 PCH Strap 3
00000110 00000113 00000004 PCH Strap 4
00000114 00000117 00000004 PCH Strap 5
00000118 0000011B 00000004 PCH Strap 6
0000011C 0000011F 00000004 PCH Strap 7
00000120 00000123 00000004 PCH Strap 8
00000124 00000127 00000004 PCH Strap 9
00000128 0000012B 00000004 PCH Strap 10
0000012C 0000012F 00000004 PCH Strap 11
00000130 00000133 00000004 PCH Strap 12
00000134 00000137 00000004 PCH Strap 13
00000138 0000013B 00000004 PCH Strap 14
0000013C 0000013F 00000004 PCH Strap 15
00000EFC 00000EFF 00000004 Descriptor Map 2
00000ED0 00000EEF 00000020 ME VSCC Table
00000ED0 00000ED7 00000008 Flash device 1
00000ED8 00000EDF 00000008 Flash device 2
00000EE0 00000EE7 00000008 Flash device 3
00000EE8 00000EEF 00000008 Flash device 4
00000F00 00000FFF 00000100 OEM Section
00001000 0027FFFF 0027F000 ME Region
00280000 003FFFFF 00180000 BIOS Region

Чем сделаный "чистый" отличается от дампа с офф. сайта НР?

А откуда взять эти первые 2Мб ?

Ну если чистый 4х метровый дамп лежит на сайте хьюлита - то ничем. Можно его шить програматором и будет все хорошо. Либо шить софтиной, которая в комплекте, но должно быть аппаратное управление Gpio33, и в самой софтине должны быть выставлены настройки, ни только на обновление биоса, а еще и на прошивку МЕ.

А вот если там лежит только апдейт биоса, то это не поможет. Он обновит только BIOS Region, не затронув интеловой части. Для устранения проблемы нас интересует ME Region.

Вот тут лежит очень интересный документик http://wenku.baidu.com/view/1e335b10f18 ... 45900.html
Судя по 16 странице, если чексуммы не совпадают, то машина переходит на дефолтный МЕ и включает рекавери режим, по идее это должно помогать восстановиться, но на практике не помогает.
это же предположение доказывает и снятые товарищем Deff логи MEInfo, до и после замены хаба вот в этом посте: viewtopic.php?f=59&t=6020

А вот чем отличается чистый МЕ от не чистого - нам поможет разобраться любой из двух форумчан, которым я давал дампы в этой теме, если они снимут дампы со своих флешек биоса сечас, т.е. уже после старта их машин. Достаточно будет сравнить мой изначальный файл и тот, который они выложат. Адреса регионов в прошивках я давал.


Самый лучший вариант - это снять дамп с самой ремонтируемой машины, или с такой же машины (платформы), т.к. в Descriptor Region хранятся различные настройки.
Настройки в Descriptor Region могут быть индивидуальны для каждой платформы.

Хотя так же пробовал брать асустековский дамп, записывал в него асеровский биос - заливал в асер и асер работал. Но могут быть различные траблы.
Почитайте документы - очень интересно:
http://wenku.baidu.com/view/ce018e0d76c ... 619f1.html
http://wenku.baidu.com/view/47fb2f196bd ... 9e9f0.html

В общем много интересного я вам наговорил)
Думаю, кому нужно, тот теперь разберется.

На сколько понял, желающих разобраться особо както и не нашлось )
В общем прикрепляю несколько чистых МЕ регионов, вынутых из чистых дампов с хабом HM55
Для решения проблемы достаточно вставить чистый МЕ регион на место старого МЕ в ваш дамп 4х метровой флешки.

Кстати ни бренд, из дампа которого вы выдрали чистый МЕ, ни сама версия МЕ, особой роли не играет для 5 серии мостов, но наверное более поздняя лучше.
Если читали документацию в предыдущем посте, то интел предлагает брать новые версии вот отсуда (только блин еще туда бы доступ поучить ):
To obtain the kit from the Intel Validation Internet Portal (VIP):
– Logon to https://platformsw.intel.com
– For access to VIP, contact your Intel representative.
– Under ‘Search for Kits’, and ‘Select Kits by Platform’, select Ibex
Peak.
– Select the latest version of “Intel® Management Engine Ignition
Firmware.”


Кстати, вот что произошло с чистым МЕ версии 1194 после старта на каком то асере:
http://www.4shared.com/file/QDxynpzE/ME ... After.html

Интересно вот этоНо здесь есть одно большое НО...
И это

что за но?
Вот это?

Или то, что киты не достать? Так они есть в открытом доступе. По крайней мере я нашел и под пятую серию мостов и под шестую серию.
Или еще какоето НО?


?

Кинь ссылку.

В смысле тоже интересно

дык вы всё разжевали и в рот сложили, тут уже и тупой разберётся спасибо вам, мил человек.

Хоть особой дискуссии тут и не получилось, но все же у людей есть к этому интерес. Думаю, что это не такой уж и секрет, чтобы скрывать все ото всех.
Да и как бы, чтобы устранить проблему, у меня ушло три дня. Два дня на перелопачивание инеловой инфы, и еще один день на нахождение всего нужного и эксперименты.
В общем решил, что проще будет сделать некое описание того, что я делаю с картинками. Постараюсь в понедельник, т.к. всё на работе. Заодно и форум чуток новыми пользователями обзаведется)


Дык, я на сколько понял, этот чистый МЕ подходит (универсален) ни только для мобильных чипов 5 серии, но и для десктопных чипов 5 серии. По крайней мере, если открыть МЕ регион хекс редактором, то там есть некий конфиг и под мобильные платформы и под десктопные. 100% уверенности нет конечно, но скорее всего это так.
А вот в 6 серии чипов в МЕ регионе уже идут настройки. Но с 6 серией я пока не разбирался, не было ни одной машины с дохлым мостом в платном ремонте(

в каждом биосе конкретной матплаты есть МЕ-регион с "адаптивными" настройками под каждую матплату. в МЕ-регионе есть байтик, отвечающий за его "заводскую чистоту". как только происходит включение и полный цикл старта, в этот регион прописываются адаптивные настройки управления платой.

По этому поводу есть провереннная информация или это ваши собственные умозаключения?

Не до конца понял, что значит "под каждую конкретную матплату есть МЕ-регион с настройками"? Точнее, что значит "под каждую матплату"?
Под чипсет, стоящий на плате - да, настройки есть в МЕ. Про это я постом выше писал. А вот конфиг под саму плату на пятой серии чипсетов прописан в Descriptor Region, а вовсе не в МЕ-регион.


Да, есть такое дело. Я выкладывал в этой теме чистый МЕ регион и то, что с ним стало после старта. Различия есть. В МЕ регион прописывается какой-то дополнительный конфиг.
Скорее всего проблемы после замены хаба появляются из за того, что не совпадает чексумма конфига в ROM хаба и того конфига, что уже есть в МЕ. По крайней мере, если ставить 100% новый чипсет (т.е. с пустым Rom), то никаких проблем не возникает.

На счет некого байтика "отвечающего за его "заводскую чистоту"" я ни в одной документации интела не видел. Может просмотрел.
Хотя наличие некого байтика довольно спорно, уж очень сильно МЕ отличается после старта от оригинала. Думаю, что один байт не вернет его к первоначальному состоянию.
В Descriptor Region есть Master Access Section. Но я выставлял полные права доступа - это не решало проблемы. Проблему решила только полная замена Ме региона на чистый.
Все же, если такой байт есть - то что он делает? И что происходит, если этот байтик выставлен правильно?
Поделитесь информацией, если таковой владеете, пожалуйста.

Хотя припоминаю, что было что то на счет запечатывания биоса, да и в интеловом прошивальшике есть команда наподобие Close manufacturing mode. Завтра еще раз почитаю.
Вы наверное это имели ввиду?

Добрый день!

Уважемый Korg007 у меня к Вам есть два вопроса:
1. где Вы берете чистые дампы, из которых вырезаете чустый МЕ регион?
2. На дружественном форуме говорится о том (точно не помню, но вроде речь идет о Lenovo), если в него зашить неверный биос, то в итоге получим, то веселье о котором идет речь в первом посте этой темы и дальнейшая перешивка Bios уже ни к чему хорошему не приведет. Выйти из этой ситуации может помочь, лишь установка новго чипа либо использование некой программки, которая способна прошить епромку непосредственно в мосту (прога конечно закрыта для общего доступа ).
Т.о используя чистый МЕ регион и дамп для определенной платформы, можем ли мы расчитывать на перезапись этой встороенной памяти в мосту?
Может я изяснился не совсем корректно поэтому задам вопрос немного по другому - Способен ли код чистого МЕ региона открыть доступ на перезапись епром в мосту, или он дает лишь возможность прошить флешь Bios для корректоного запуска конкретной мат платы?

1. МЕ беру из полных дампов с сайтов производителей ноутбуков, под некоторые модели выкладываются полные дампы с чистым МЕ.
2. Почитали бы все же документацию http://wenku.baidu.com/view/1e335b10f18 ... 45900.html
В Этом документе написано, что Хаб собственно Has its own internal clock, ROM, and RAM. И еще есть две картинки с названием What Happens at Startup. Нет ни слова ни про какую епромку, ни про то, что ее надо прошить.
И все же я не сотрудник Интел, поэтому ничего со сто процентной уверенностью сказать не могу, только некие идеи излагаю. А все свои догадки по поводу возникновения проблемы я изложил в данной теме. Все же. мне помогало то, о чем я уже писал. Осталось только пробовать, экспериментировать и корректировать то, в чем я не прав.
От сейчас я инструкцию как раз доделаю. Выложу. А вот вы по ней попробуете и отпишитесь нам, работает или нет)