Снятие блокировки по тонеру Xerox Phaser 3100MFP

Данная статья является дополнением к статье "Заправка картриджей Xerox Phaser 3100MFP", опубликованной на http://www.startcopy.net .
Все упомянутые выше и ниже названия, торговые марки и т.п. принадлежат их законным правообладателям. Если Вы раньше подобную процедуру не делали, имеет смысл ознакомиться с теоретическими основами. Например, здесь. Имеет смысл ознакомиться с даташитами, коих великое множество на странице http://www.alldatasheet.com . Не бойтесь пользоваться поисковиками :)
Всё что Вы будете делать, руководствуюся данным материалом, Вы будете делать на свой страх и риск. При соблюдении инструкций должно всё пройти гладко, но всякие случайности не исключены.
1. Проверяем: какая версия ПО установлена на данном аппарате. На момент написания данной статьи имеются в наличии 3 версии прошивки для 24C16 для ПО версий 2.04u, 2.05w, 2.07g. Чтобы посмотреть номер версии ПО, нажмите последовательно [стрелка вниз], [*], V. Если у Вас на МФУ другая версия ПО, необходимо сделать обновление/откат. Данная процедура делается с помощью программы Xerox Companion Suite, которая поставляется на диске вместе с драйверами.
2. Теперь можно разогревать паяльник и вскрывать аппарат. Отпаиваем микросхему 24C16 с платы форматтера. Очень не рекомендуется работать с данной м/с прямо на плате. Хотя, если у Вас есть лишний форматтер... :-)
Вешаем её на программатор. Предварительно считываем содержимое (так, на всякий). Затем заливаем в микруху дамп, соответствующий версии ПО Вашего аппарата. Снимаем м/с с программатора, задираем к верху 7-ю ногу и припаиваем назад на плату. Можно, конечно, 7ю ногу напаять вместе с остальными, но зачем? Логическая "1" на этой ноге означает запрет записи (именно поэтому её вешаем потом на питающую 8ю ногу). Логический "0" (ножка припаяна на землю или висит в воздухе) разрешает запись. Следовательно, зачем несколько раз припаивать / отпаивать?
Пару слов на счет софта и оборудования: здесь жестких ограничений нету. Одни перепаивают м/с на плату чипа (например, Samsung 4200) и работают с ней через PonyProg. Другие цепляют на программатор. Лично я использую для этих целей самопайный JDM-совместимый программатор и программу ICPROG.
Вместо данного пункта Вы можете скормить аппарату новую смрт-карточку - работа с паяльником сократится. А иногда (сам не сталкивался, но жалобы были) Вам сможет помочь только новая карточка.
3. Проверяем качество пайки (можно с лупой). Косяки при пайке могут вызвать ошибку (например, flash plug init), убить микросхему или плату. Если все в порядке, включаем аппарат, дожидаемся надписи: "Готов". Проверяем счетчики сканов/отпечатков, тонера (%). Если Вы использовали один из нижеуказанных дампов, должно быть 0/0, 100%. Выключаем аппарат. Замыкаем 7ю ножку 24C16 на 8ю (см рисунок выше). Обратите внимание: 7я ножка не должна контачить со своей родной площадкой на плате.
Если у Вас есть файл с ПО версии, отличной от вышеперечисленных, то имеет смысл сохранить дамп из 24C16. Для этого делаем следующее: 7ю ножку пока не замыкаем на 8ю. Цепляем аппарат к компьютеру, делаем необходимое обновление/откат ПО. Отпаиваем м/с с платы и далее по инструкции, начиная с п.2 (считываем содержимое, паяем на плату...). Таким образом были получены дампы для 2.05w и 2.07g.
4. Теперь уделяем внимание другому элементу платы форматтера: м/с 93AA46B
Это 1K Microwire Compatible Serial EEPROM. Поступаем с ней, как раньше поступали с некоторыми моделями принтеров одной известной фирмы: коротим 1ю и 4ю ножку перемычкой. Встречаются аппараты, у которых вместо 93AA46B установлена U934460 Atmel. Судя по тому, что я нашел в интернете - полный аналог 93AA46B. Аппарат также может работать с 93C46 (но это разные микросхемы по напряжению питания, поэтому возможно всякое). Без данной м/с выходит в готовность, но при попытке что либо сделать пишет "ошибка принтера". После установки м/с на место ошибка пропадает. Еще опыты над аппаратами показали, что 9346 - это некое промежуточное звено. И сабж прекрасно может без него обойтись, если поставить закоротку между 1й и 4й дыркой. Вот только выпаивается эта восьминожка очень тяжело. То есть, перемычка 1-4 блокирует не запись в микроварь, а дает на ноге "Data Out" необходимый для работы сигнал.
5. Включаем питание. И имеем следующее: все счетчики по нулям, тонер - 100%. Делаем отпечаток - тонер уже 99%. Печатаем, копируем, сканируем... Выключаем/включаем: снова все счетчики по нулям, тонер - 100%. Надеваем крышки на свои места, завинчиваем винтики...
Продолжительные опыты над сабжевыми аппаратами показали следующее:
Включаем новый аппарат из коробки и юзаем его... Однажды получаем сообщение: "Тонер пуст" и тут начинается самое интересное. Можно купить новый картридж (оригинальный заправочный комплект) со смарт-картой. Можно купить совместимую смарт-карту (и заправить совместимым тонером). Можно перешить аппарат, например, как написано в "Заправка картриджей Xerox Phaser 3100MFP".
Примечание: имейте в виду: в сети появилось большое количество версий дампа 12К-98%. Но далеко не все из них рабочие.
Если Вы выбрали последний вариант, не обольщайтесь. В связи с большим ресурсом прошивки (12 килокопий) счетчик тонера отсчитывает проценты очень незаметно. Но однажды аппарат пожалуется на малое количество тонера. Заблокируется или нет - не знаю, но многим эта надпись очень не нравится.
ИМХО, происходит следующее: во время работы аппарат пишет в 24C16 и в 93AA46B одновременно. Когда МФУ получат новую смарт-карту, счетчики тонера на обоих м/с обнуляются и отсчет начинается заново. Если аппарат получает новый дамп в 24C16, а со второй м/с никаких работ не производится, вылазят на свет всякие чудеса. Особенно, если дамп не соответствует версии ПО. Если сделать закоротку 1-4 на 93AA46B, а 24C16 не коротить (7-8), счётчики благополучно отсчитывают своё; тонерный счётчик в этом случае так же отматывет % вниз.
С чего всё началось. Приехал аппарат с надписью "Тонер пуст". Заливаю дамп на 12К, ВКЛ/ВЫКЛ, замыкаю 7 на 8. Аппарат готов. Через некоторое время он вернулся. Угадайте, что было написано на экране? Правильно: "Тонер пуст". Я повторил процедуру с перепрошивкой 24С16 - не помогло. Сбросил всё что можно было из сервисного режима. Наигрался со сменой ПО. А сабжу всё равно, пишет своё "Тонер пуст". Пришлось ему скормить оригинальный заправочный комплект (с фирменой смарт-картой). После такой процедуры грех было не перешить его в имеющуюся под рукой 2.04 с последующим считыванием дампа из 24С16. С того момента начались глобальные эксперименты с моделью 3100. Итог перед Вами.
Дампы для 24C16 ПО для Xerox 3100/S ПО для Xerox 3100/X
dump-0-2.04u.hex Phaser3100MFP-3-in-1-noFax-v2_04u.fwf Phaser3100MFP-4-in-1-Fax-v2_04u.fwf
dump-0-2.05w.hex Phaser3100MFP-3-in-1-noFax-v2_05w.fwf Phaser3100MFP-4-in-1-Fax-v2_05w.fwf
dump-0-2.07g.hex Phaser3100MFP-3-in-1-noFax-v2_07g.fwf Phaser3100MFP-4-in-1-Fax-v2_07g.fwf
Все дампы обнулёные, т.е. счетчики: копи/принт/скан: 0/0/0, тонер - 100%
На этой странице Вы можете скачать Xerox Companion Suite в сокращенном виде (без драйверов) - 57Mb. Драйвера Вы можете скачать с официального сайта производителя. Ссылка рабочая на момент написания статьи.
Дампы для 93АА46В (Версия ПО 2.04u)
тонер пуст 9346-empty.hex Содержимое, соответствующее состоянию: "Тонер пуст"
тонер 100% 9346-full.hex Содержимое, соответствующее состоянию: тонер - 100%
с перемычкой 1-4 А этот дам прочитан с 93аа46 при установленой перемычке между 1-й и 4-й ножками. Тоже самое читается, если на панельке программатора вместо мс поставить джампик 1-4. Это лишний раз подтверждает вышесказанное: перемычка не блокирует запись в 9346, а лишь устанавливает требуемый sлогический уровень на контакте "Data Out".
Однозначно утверждать не буду, но бытует мнение, что данный аппарат является клоном Sagem MF 5461 / MF 5481. У него есть братья под именами Ricoh(C), OKI(C) и т.д. Кстати, на плате форматтера с обратной стороны имеется надпись "Sagem". А на лицевой припаян чип с надписью "Ricoh". Кроме того, ролик захвата с основного лотка очень похож на рикошный. Вот такая сборная солянка :). На сегодняшний день у меня есть (пока единичный) опыт аналогичной процедуры на OKI B2500MFP. Плата форматтера там несколько иная. Вместо 24C16 стоит 24C64 - то же самое, только ёмкость поболее, а вместо 93AA46B - 93C45 (есть информация, что встреаются и другие чипы). На фото ниже приведена плата форматтера OKI B2500MFP. Кстати, на плате есть перемычка (на фото показано), закоротив которою мы заставим аппарат печатать сетку. Такая же перемычка есть на Xerox 3100. Это работает даже на заблокированном по тонеру аппарате - проверено. Более того, аппарат, который после апдейта стал требовать карту инициализации (пока так и не победил), при данной закоротке тоже печатал сетку. Этакий аналог "матроски" у HP и Canon.
И, конечно, долгожданные дампы для 24C64:
backup-24C64-25-06-2010.bin - Название говорит само за себя. Это дамп с заблокированного аппарата.
99-percent.bin - Дамп считаный с 24C64 после обнуления счетчиков, но до закоротки 7й ножки на 8ю.
В дополнение к вышеописанному: у Xerox'a 3100 есть еще один брат. Зовут его Konica-Minolta PagePro 1480MF. На официальном сайте про него написано не очень. Но тем не менее драйвера присутствуют. Недавно в конференции СтартКопи появилось сообщение об успешном кормлении данного зверя карточкой с последующим прочтением микросхем памяти. Информацию прислал Сергей (aka SeN). Я приведу текст, указанный в сообщении (комментарии выделены курсивом). "В аппарате установлены микросхемы ATMLH93616B (память i2c) и ATMLU93846D (память microware) Была установлена карточка (не оригинал) и сразу после ее приема аппарат был выключен и микросхемы прочитаны. 46 была прочитана для статистики Версия ПО v2.07d, Firmware V. 1.2 220V". С учетом того, что Сергей выложил дампы в открытый доступ на файлообменник, позволю себе продублировать в рамках данного проекта.
1480MF20_H93616B_v2_07d.hex - содержимое ATMLH93616B
1480MF20_U93846D_v2_07d.hex - содержимое ATMLU93846D
Оторвали контактные площадки. Что делать?
Этот раздел посвящен тем, кто не научился дружить со своими руками и с паяльным оборудованием. Если Вы не умеете паять, прежде чем браться за вышеописанную работу, "тренируйтесь на кошках" (С). Если кошек у Вас не было и площадки Вы оторвали, надеюсь, этот материал Вам поможет.
Примечание: для более детального рассмотрения фотографий рекомендуется их сохранить на компьютер. Или воспользуйтесь функцией масштабирования Вашего браузера.
Как видно из фотографии, 1я, 2я и 3я ножки замкнуты между собой. Точку подключения легко найти на обратной стороне платы (см следующее фото). 4я ножка подпаивается на "землю" форматтера. Как найти землю, объяснять не буду - если Вы её не найдёте, то весь текст выше и ниже не для Вас! 5я и 6я ножки подпаиваются к резисторам, расположенным выше (см фото).
7я ножка - это "защита мс от записи". Если её завесить в воздухе или подпаять на "землю", запись будет разрешена. Если подать на неё напряжение питания мс, запись будет блокирована. Осталось подать на микросхему напряжение питания (Vcc). На фото ниже хорошо видно точку, куда припаять проводок.
Кстати, о флеш-памяти 29LV160. Маркировка может быть иная, но суть одна и та же. Это флеш-память на 16 Мбит (2 Мбайт 1 слово = 1 байт = 8 бит) с верхним загрузчиком, напряжение питания 3,3 вольта. Корпус TSOP48. Если есть желание немножко попрограммировать, обзаводитесь серьзным программатором и, самое главное, панелькой для микрухи. Здесь лежит содержимое флешки версии 2.05w (спасибо за содействие ok®).
Данный проект находится на стадии отладки. Большое спасибо всем, кто помогает советами и материалом (содержимое м/с и т.д.). По мере обработки информации будут вноситься поправки и дополнения.
С вопросами и пожеланиями обращаемся сюда ICQ 194896038
Всякие разные дампы присылайте на обработку сюда ICQ 315355834
Пожелание: если Вы собираетесь прислать дамп, обязательно прилагайте описание (Брэнд-модель-факс/без факса, S/N, все счетчики: отпечатано, отсканировано, тонер-%, версия ПО). Дампы из 93АА46В (U934460 и т.п.), пожалуйста, дополнительно сопровождайте дампами из 24С16. Так же интересуют файлы ПО (абвгд-№версии.fwf), отличные от выложеных. Кроме того интересуют карты софт-свичей (можно просто скан отпечатка) на аналоги Xerox-3100 (Ricoh, OKI, Sagem и т.д.).
Можете присылать фото, имеющие отношение к другим брэндам (OKI, Develop, Ricoh, Konica-Minolta, Sagem). Особенно интересует элементная база форматтера аналогичных аппаратов. Например, у Ricoh флэш-память с ПО большего объёма (из этого делаем вывод, что Xerox Phaser 3100MFP никогда не превратится в Ricoh SP1000S).
Очень интересут содержимое S29AL016090TFI02 (возможны варианты с аналогами). Это 3-х вольтовая 16-мегабитная флеш-память с верхним загрузчиком. Могу предположить, что загрузчик живет там же. Если у кого есть возможность прочитать данный чип, пришлите, пожалуйста, содержимое по указанным адресам. Если у Вас есть что-то из перечисленного касательно ксероксных аналогов - не стесняйтесь, высылайте. Интересует информация даже по заблокированным аппаратам.
Еще раз повторюсь: сопровождайте Вашу посылку максимально подробной информацией.
#ПрошивкаСамсунгMl