GT-N7100 замена eMMC [Архив]

Просмотр полной версии : GT-N7100 замена eMMC

Dimaster

26.09.2014, 21:39

Коллеги, столкнулся с моментом, не до конца мне понятным. Тему создал в разделе "Samsung", все-таки больше встречаются на N7100 и i9300. Дабы устранить мешанину и ликбез......., надеюсь на Ваши ответы=)

В общем пришел N7100 в ремонт, висит на заставке. Попытки прошить (и с разметкой и без нее) оказались безуспешными. Буквально только на днях начал разбираться с Easy JTAG, спасибо Александру - NoName (еще раз), с его помощью зацепил-таки внутрисхемно флешь. Подсмотрел на "черном" и в гугле, что размер в настройках программы выставляют 4Mb - какую роль играет этот профиль, для соединения? И какие значения для ROM1 и ROM2 нужно выставлять в профиле?
"MMCBLK0P0 (BOTA0) Range: [0X400000,0] ,Len: 7FFE00
MMCBLK0P1 (BOTA1) Range: [0X800000,0] ,Len: BFFE00
MMCBLK0P2 (EFS) Range: [0XC00000,0] ,Len: 1FFFE00
MMCBLK0P3 (M9KEFS1) Range: [0X2000000,0] ,Len: 23FFE00
MMCBLK0P4 (M9KEFS2) Range: [0X2400000,0] ,Len: 27FFE00
MMCBLK0P5 (M9KEFS3) Range: [0X2800000,0] ,Len: 2BFFE00
MMCBLK0P6 (PARAM) Range: [0X2C00000,0] ,Len: 33FFE00
MMCBLK0P7 (BOOT) Range: [0X3400000,0] ,Len: 3BFFE00
MMCBLK0P8 (RECOVERY) Range: [0X3C00000,0] ,Len: 43FFE00
MMCBLK0P9 (RADIO) Range: [0X4400000,0] ,Len: 9BFFE00
MMCBLK0P10 (TOMBSTONES) Range: [0X9C00000,0] ,Len: 9FFFE00
MMCBLK0P11 (CACHE) Range: [0XA000000,0] ,Len: 5F7FFE00
MMCBLK0P12 (SYSTEM) Range: [0X5F800000,0] ,Len: DF7FFE00
MMCBLK0P13 (HIDDEN) Range: [0XDF800000,0] ,Len: 27FFE00
MMCBLK0P14 (OTA) Range: [0X2800000,0X1] ,Len: 2FFFE00
MMCBLK0P15 (USERDATA) Range: [0X3000000,0X1] ,Len: AAFFFE00
Done...Presets has been updated...
Done."

В логе считаны разделы флеши. Для записи чистой и не размеченной микросхемы необходимо записать:
N7100_ROM1_Alive_Dump_BN.bin
N7100_ROM2_Alive_Boot.bin
Вопрос:
Какие разделы содержатся в ROM1? Для чего пишется ROM2?
Есть ли необходимость после этих операций делать процедуру "Set I9300/N7100 boot config" и чем она будет отличаться от операции восстановления загрузчика посредством jig- кабеля и загрузочной SD-карты.

В частности, пробовал практикой разрешить вопрос, но не получилось.
Произвел стирание флеши. Затирание делал, выбирая значения ROM1 и ROM2 по очереди. Я так понял, что при этих операциях стирается не вся память. Записал ROM1 и ROM2, сделал boot config. Отключил ТА: аппарат входит в DM, но прошивается очень долго, на разных адресах (именно при записи System) валится в Fail. В общем так и не до шил. Поменял заведомо рабочую память с i9300, по потреблению видно, что ТА вроде как включается, но изо, звуков нет. Читал, что должен нормально включаться, только как N7100...не знаю.

Первый вариант, все же грешу на неисправную нанд, но после замены на рабочую появились сомнения в правильности действий. Помогите разобраться с этим моментом. Спасибо.

Добавлено через 1 час 40 минут
Удалось в общем восстановить.
.:: Скрытый текст (вы должны зарегистрироваться или войти под своим логином) ::.

cevwjd

22.02.2016, 16:01

.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 50 сообщение(ий)) ::.

Такая же история. Поставил с I9300, сделал все по этой инструкции, сыпет множеством ошибок. Единственное efs уже лил через odin после того как посыпал ошибками, после заливки efs ничего не поменялось. Флеша снята с рабочего аппарата. лью однофайловую 4,3 без pit N7100XXUEMK9_N7100OXEEMK4_N7100XXUEMJ9_HOME.tar.md 5

Dimaster

22.02.2016, 16:10

Такая же история. Поставил с I9300, сделал все по этой инструкции, сыпет множеством ошибок. Единственное efs уже лил через odin после того как посыпал ошибками, после заливки efs ничего не поменялось. Флеша снята с рабочего аппарата. лью однофайловую 4,3 без pit N7100XXUEMK9_N7100OXEEMK4_N7100XXUEMJ9_HOME.tar.md 5

При входе в Recovery Mode или после Wipe userdata? (Судя по логу предполагаю)
Как бы это стандартный метод восстановления, проверенный на не одном ТА. Он рабочий 99%, еММС MoviNand Format&Reset на всякий случай Z3X Easy JTAG сделайте.

cevwjd

22.02.2016, 16:51

При входе в Recovery Mode или после Wipe userdata? (Судя по логу предполагаю)
Как бы это стандартный метод восстановления, проверенный на не одном ТА. Он рабочий 99%, еММС MoviNand Format&Reset на всякий случай Z3X Easy JTAG сделайте.

при сбросе при прошивке через ODIN

вот лог

Running:SAMSUNG: MoviNAND Reset + Format...
Z3X EasyJtag Box JTAG Софт версия. 2.0.5.1
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :752 mV
Напряжение активной линии CMD :2175 mV
EMMC ROM2/3 (Boot Partitions) Capacity: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
Sending Internal Reconfiguration Request...
Waiting configuration Apply!
Restoring configuration...
EMMC ROM2/3 (Boot Partitions) Capacity: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
Wiping Card... Please do not touch it!
Please don't forget to repair extCSD from backup!
Сделано.

Processing file...C:\Users\cevwjd\Downloads\N7100_ROM1_Alive_ Dump_BN\N7100_Rom1_Alive_Dump_BN.bin
Z3X EasyJtag Box JTAG Софт версия. 2.0.5.1
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :752 mV
Напряжение активной линии CMD :2175 mV
Input file : C:\Users\cevwjd\Downloads\N7100_ROM1_Alive_Dump_BN \N7100_Rom1_Alive_Dump_BN.bin
Writing 0020000000 bytes to 00000000 ...ROM1 (USER ROM)
Done. Write Speed: 2503 kB/s

Running:Change BOOT CONFIG...
Z3X EasyJtag Box JTAG Софт версия. 2.0.5.1
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :752 mV
Напряжение активной линии CMD :2175 mV
Writing eMMC Register...
Written: REG : 179 VAL :48
Сделано.

Running:Change BOOT WIDTH...
Z3X EasyJtag Box JTAG Софт версия. 2.0.5.1
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :752 mV
Напряжение активной линии CMD :2175 mV
Writing eMMC Register...
Written: REG : 177 VAL :1
Сделано.
пытался 4.1.2 лить не дает, unsupported version.
сейчас однофайловую 4,3 лью с repartition,потом сразу efs без перезагрузки, но в результат уже слабо верю. Чтобы я туда не лил сыпет ошибками.
нема результата, тоже самое, что с ним делать? 3 дня мучаю.
поставил cwm recovery. не монтирует ни один раздел.

romanti777

22.02.2016, 19:03

cevwjd

22.02.2016, 19:06

У Вас походу BOOT в Rom2 (Boot Partition 1) остался от i9300 (память с которого снята в качестве "донора"). К такому выводу пришел, потому что не увидел в логах записи файла - Rom2.

Это я последний раз когда писал накосячил. Жмакнул по запаре не ту кнопку и записал только rom1, а конфиги менял, в логе это есть. До этого все писалось. На неделе попробую еще раз стереть и 4.1.2 туда без загрузчика. Я просто на всех I9300 что менял память именно 4.1.2 лил.

romanti777

22.02.2016, 19:11

cevwjd

22.02.2016, 20:53

EMMC NAME: <b>VTU00M</b> , S/N: 2666024099
EMMC ROM1 (Main User Data) Capacity: 15028 MB
EMMC ROM2 (Boot Partition 1) Capacity: 2048 kB
EMMC ROM3 (Boot Partition 2) Capacity: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
Extended CSD rev 1.6 (MMC 4.5)

Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.

И попробуйте вот эту прошивку с 16Gb pit файлом - N7100XXUEMK9_DBTEMK2_4File_Android_4.3.

Конфигурация такая. А вот прошивку такую нигде во фри не нашел. Только на суппорте asansam, но его у меня нема.

И вообще, после format, flash or erase памяти - сначала лучше выставить boot config, а потом записывать все разделы...

Кстати я так всегда и делал. Но не стал идти в разрез этой инструкции, попробую и так поиграться.

Dimaster

22.02.2016, 21:09

У Вас походу BOOT в Rom2 (Boot Partition 1) отсутствует. К такому выводу пришел, потому что не увидел в логах записи смены конфигурации boot (кнопочка Set I9300/N7100 boot config), и записи файла - Rom2.
И вообще, после format, flash or erase памяти - сначала лучше выставить boot config, а потом записывать все разделы...

Абсолютно согласен (поправил). В принципе, эти моменты отточены до автоматизма и на последовательность действий здравомыслящий специалист, работая вдумчиво, не обратит внимания. Это как пинок в нужном направлении, а думать-то никто не запрещает)))

Serg55

23.02.2016, 08:53

Такая же история. Поставил с I9300, сделал все по этой инструкции, сыпет множеством ошибок. Единственное efs уже лил через odin после того как посыпал ошибками, после заливки efs ничего не поменялось. Флеша снята с рабочего аппарата. лью однофайловую 4,3 без pit N7100XXUEMK9_N7100OXEEMK4_N7100XXUEMJ9_HOME.tar.md 5

Проверьте подтягивающие резаки куда подпаивались ( cmd , dat0 ).

Layder

24.02.2016, 15:52

работа с флешкой на програматоре:
1) перед заменой Flash с 9300 на 7100 ее нужно как минимум стереть, как максимум - пролить последнее фирмваре для VTU
2) влить бекап extcsd, проверить бут конфиг
3) влить ROM2 (Boot1) с версии, которую будете шить (4.1.2 или 4.3)

важно: как и у i9300, так и у N7100 с прошивок выше 4.3 новый формат efs, поэтому бекап efs в виде tar надо брать такой же версии (иначе будет висяк на лого).

а дальше все просто: бут влит, запаиваем флешку, с 3 кнопок в Download льем 4-х файловую сервисную прошивку 4.3, затем efs чистый для 4.3 (tar). получаем тело с дефолтным IMEI
дальше Patch certificate, восстановление IMEI

я использую прошивку N7100XXUEMK9 и файл под нее: efs_N7100_N7100XXUEMK9_4.3.tar

для 4.4.2 нет патча сертификатов, поэтому ее можно лить только если есть файл cert

Mumang

25.02.2016, 09:04

Хмм всегда использовал Write Default EFS у BST и таких всяких заглюков не видел, и да по причине кривоватой записи Firmware у EasyJtag пользую и Atf в связке.

saniaremontnik

06.03.2016, 12:21

Доброго всем .
Тоже не получается восстановить память именно в этой модели n7100
Память беру с 9300 стирание с форматом ,обновление прошивки разметка,ничего не помогает по логам вроде все в порядке а вот в трех-кнопочный для дальнейших действий не хочет заходить.
Напряжение подтяжки линии CMD :1650 mV
Напряжение активной линии CMD :1732 mV
HiPower™ mode is ON!
eMMC Device Information
EMMC CID : 15010056545530304DFC3D39868641FA
EMMC CSD : D02701320F5903FFF6DBFFFF8E40406C
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 04/2014 Rev.0xFC
EMMC NAME: VTU00M , S/N: 1027180166
EMMC NAME (HEX): 56545530304D00
EMMC ROM1 (Main User Data) Capacity: 15028 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.6 (MMC 4.5)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.
H/W reset function [RST_N_FUNCTION]: 0x00
Backup saved: VTU00M_1027180166_20160306_1344.extcsd
Searching for partition tables...
Detected GPT over MBR...
Warning: Header Size = 512 (expected 92)
Medium UUID: 52444E41-494F-2044-4D4D-43204449534B
Warning: Entries Count = 128
MMCBLK0P0 (BOTA0) Range: [0X400000,0X7FFE00] ,Len: 400000
MMCBLK0P1 (BOTA1) Range: [0X800000,0XBFFE00] ,Len: 400000
MMCBLK0P2 (EFS) Range: [0XC00000,0X1FFFE00] ,Len: 1400000
MMCBLK0P3 (M9KEFS1) Range: [0X2000000,0X23FFE00] ,Len: 400000
MMCBLK0P4 (M9KEFS2) Range: [0X2400000,0X27FFE00] ,Len: 400000
MMCBLK0P5 (M9KEFS3) Range: [0X2800000,0X2BFFE00] ,Len: 400000
MMCBLK0P6 (PARAM) Range: [0X2C00000,0X33FFE00] ,Len: 800000
MMCBLK0P7 (BOOT) Range: [0X3400000,0X3BFFE00] ,Len: 800000
MMCBLK0P8 (RECOVERY) Range: [0X3C00000,0X43FFE00] ,Len: 800000
MMCBLK0P9 (RADIO) Range: [0X4400000,0X9BFFE00] ,Len: 5800000
MMCBLK0P10 (TOMBSTONES) Range: [0X9C00000,0X9FFFE00] ,Len: 400000
MMCBLK0P11 (CACHE) Range: [0XA000000,0X5F7FFE00] ,Len: 55800000
MMCBLK0P12 (SYSTEM) Range: [0X5F800000,0XDF7FFE00] ,Len: 80000000
MMCBLK0P13 (HIDDEN) Range: [0XDF800000,0X1027FFE00] ,Len: 23000000
MMCBLK0P14 (OTA) Range: [0X102800000,0X102FFFE00] ,Len: 800000
MMCBLK0P15 (USERDATA) Range: [0X103000000,0X3AAFFFE00] ,Len: 2A8000000
Done...Presets has been updated...

Напряжение подтяжки линии CMD :1650 mV
Напряжение активной линии CMD :1722 mV
HiPower™ mode is ON!
eMMC Device Information
EMMC CID : 1501005654553030300C20138686416E
EMMC CSD : D02701320F5903FFF6DBFFFF8E40406C
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 04/2014 Rev.0xC
EMMC NAME: VTU000 , S/N: 538150534
EMMC NAME (HEX): 56545530303000
EMMC ROM1 (Main User Data) Capacity: 15028 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.6 (MMC 4.5)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.
H/W reset function [RST_N_FUNCTION]: 0x00
Backup saved: VTU000_ 538150534_20160306_1339.extcsd
Searching for partition tables...
Detected GPT over MBR...
Warning: Header Size = 512 (expected 92)
Medium UUID: 52444E41-494F-2044-4D4D-43204449534B
Warning: Entries Count = 128
MMCBLK0P0 (BOTA0) Range: [0X400000,0X7FFE00] ,Len: 400000
MMCBLK0P1 (BOTA1) Range: [0X800000,0XBFFE00] ,Len: 400000
MMCBLK0P2 (EFS) Range: [0XC00000,0X1FFFE00] ,Len: 1400000
MMCBLK0P3 (M9KEFS1) Range: [0X2000000,0X23FFE00] ,Len: 400000
MMCBLK0P4 (M9KEFS2) Range: [0X2400000,0X27FFE00] ,Len: 400000
MMCBLK0P5 (M9KEFS3) Range: [0X2800000,0X2BFFE00] ,Len: 400000
MMCBLK0P6 (PARAM) Range: [0X2C00000,0X33FFE00] ,Len: 800000
MMCBLK0P7 (BOOT) Range: [0X3400000,0X3BFFE00] ,Len: 800000
MMCBLK0P8 (RECOVERY) Range: [0X3C00000,0X43FFE00] ,Len: 800000
MMCBLK0P9 (RADIO) Range: [0X4400000,0X9BFFE00] ,Len: 5800000
MMCBLK0P10 (TOMBSTONES) Range: [0X9C00000,0X9FFFE00] ,Len: 400000
MMCBLK0P11 (CACHE) Range: [0XA000000,0X5F7FFE00] ,Len: 55800000
MMCBLK0P12 (SYSTEM) Range: [0X5F800000,0XDF7FFE00] ,Len: 80000000
MMCBLK0P13 (HIDDEN) Range: [0XDF800000,0X1027FFE00] ,Len: 23000000
MMCBLK0P14 (OTA) Range: [0X102800000,0X102FFFE00] ,Len: 800000
MMCBLK0P15 (USERDATA) Range: [0X103000000,0X3AAFFFE00] ,Len: 2A8000000
Done...Presets has been updated...

Сделано.
Память менял разную и заведомо живую и с ноу нейм , восстанавливал через тест-поинт с полным форматом и апдейтом.
rom1,rom2 boot брал с поддержки.
Подскажите что не так делаю?
Running:SAMSUNG: MoviNAND Factory Reset...
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1650 mV
Напряжение активной линии CMD :1732 mV
Sending Smart Wipe Request...
Wiping Card... Please do not touch it!
Please don't forget to repair extCSD from backup!
Сделано.

Running:Change BOOT CONFIG...
Z3X EasyJtag Box JTAG Софт версия. 2.0.7.3
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1650 mV
Напряжение активной линии CMD :1732 mV
Writing eMMC Register...
Written: REG : 179 VAL :48
Сделано.

Running:Change BOOT WIDTH...
Z3X EasyJtag Box JTAG Софт версия. 2.0.7.3
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1650 mV
Напряжение активной линии CMD :1732 mV
Writing eMMC Register...
Written: REG : 177 VAL :1
Сделано.

Processing file...C:\Users\Cfyz\Desktop\N7100_ROM1_Alive_Dump _BN\N7100_Rom1_Alive_Dump_BN.bin
ROM2 Are not selected , skip writing ROM2
ROM3 Are not selected , skip writing ROM3
extCSD Are not selected , skip writing extCSD
Z3X EasyJtag Box JTAG Софт версия. 2.0.7.3
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1650 mV
Напряжение активной линии CMD :1732 mV
Input file : C:\Users\Cfyz\Desktop\N7100_ROM1_Alive_Dump_BN\N71 00_Rom1_Alive_Dump_BN.bin
Writing 0020000000 bytes to 00000000 ...ROM1 (USER ROM)
Done. Write Speed: 5977 kB/s

Checking NAND Image : C:\Users\Cfyz\Desktop\N7100_ROM2_Alive_Boot\EMMC_0 0000000_00200000.bin
File successefuly loaded!
ROM1 Are not selected , skip writing ROM1
Processing file...C:\Users\Cfyz\Desktop\N7100_ROM2_Alive_Boot \EMMC_00000000_00200000.bin
ROM3 Are not selected , skip writing ROM3
extCSD Are not selected , skip writing extCSD
Z3X EasyJtag Box JTAG Софт версия. 2.0.7.3
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1650 mV
Напряжение активной линии CMD :1732 mV
Input file : C:\Users\Cfyz\Desktop\N7100_ROM2_Alive_Boot\EMMC_0 0000000_00200000.bin
Writing 0000200000 bytes to 00000000 ...ROM2 (BOOT1 ROM)
Write Block Failed, Reason: Write Block Verify Error
Сделано.

ROM1 Are not selected , skip writing ROM1
Processing file...C:\Users\Cfyz\Desktop\N7100_ROM2_Alive_Boot \EMMC_00000000_00200000.bin
ROM3 Are not selected , skip writing ROM3
extCSD Are not selected , skip writing extCSD
Z3X EasyJtag Box JTAG Софт версия. 2.0.7.3
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1650 mV
Напряжение активной линии CMD :1732 mV
Input file : C:\Users\Cfyz\Desktop\N7100_ROM2_Alive_Boot\EMMC_0 0000000_00200000.bin
Writing 0000200000 bytes to 00000000 ...ROM2 (BOOT1 ROM)
Done. Write Speed: 1057 kB/s

Dimaster

06.03.2016, 12:38

saniaremontnik

06.03.2016, 13:57

При установленной памяти 120- 150 mA
Провел ту же самую процедуру с 9300 взял плату и мертвую память все прошло нормально трех-кнопочный режим есть в давнлоад заходит.
Дело в том что имею 2 платы на руках n7100 и одна из них валила ошибками при прошивке , подпаял помучал ее память стер и после этого больше не видел я режима загрузки. пришлось снимать ее .
Я по профилю механикой и реболом занимаюсь а вот с програмным ремонтом я профан.

Мистика случилась . Дошли руки до плат n7100 .Уже думал что сама плата виновата но нет .... снял нанд с мертвой платы (завален бут) накатал зажал в колодку , пишет Can't init device, Reason: OCR Ready Timeout Error [Check VCC or eMMC DEAD]
делаю ТП и правлю имя потом формат потом EMMC Date: 05/2005 Rev.0x56
EMMC NAME: 000000 , S/N: 537986854
EMMC NAME (HEX): 30303030303000
EMMC ROM1 (Main User Data) Capacity: 16384 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 512 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
Backup saved: 000000_ 537986854_20160322_1948.extcsd
Searching for partition tables...
Partitioning not detected...
Сделано.

Running:SAMSUNG: MoviNAND Factory Reset...
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :2093 mV
Напряжение активной линии CMD :2536 mV
Sending Smart Wipe Request...
Wiping Card... Please do not touch it!
Please don't forget to repair extCSD from backup!
Сделано.

Running:SAMSUNG: eMMC firmware update...
Confirmed eMMC Part Number: KMVTU000LM-B503
Z3X EasyJtag Box JTAG Софт версия. 2.0.7.3
Loading eMMC Addon Firmware... IO: 2800 mV
Box С/Н: 0EFFD020C916A881, ,Микропрограмма Вер.: 01.52
Напряжение подтяжки линии CMD :2083 mV
Напряжение активной линии CMD :2536 mV
Setup firmware update mode, wait 2..30 sec...
Success!
Sending eMMC firmware...
Success!
Verifying eMMC firmware...
Success!
Flashing eMMC firmware...
Success!
Repairing eMMC CID...
Success!
eMMC firmware is updated now!
Please reconnect all eMMC lines before next operation!
Please don't forget to repair extCSD from backup!
Please don't forget to configure BOOT sizes!
Сделано.
Далее пролил ром и бут.
После обе платы с этой памятью вышли в трехкнопочный и прошились.
Странно но видимо бури магнитные логи сравнил ну 1 к 1-му все но не работало ранее а теперь все прошло спасибо ТС что создал такую тему.
Теперь Imei null null разбираюсь....

DJ_TON

30.11.2016, 11:22

Подниму темку. Имеется N7100 с мёртвой ЕММС. Снял с живого донора I9300 флеш, но не самсунг. подпаялся при помощи КЕТ и RIFF1. Теперь не могу переразметить, чтоб выставить бут 2Мб. кнопка "resize BOOT and RPMB" неактивна... что я делаю не так?

Serg55

30.11.2016, 11:25

DJ_TON

30.11.2016, 11:34

Только самсунг можно переразметить.
Понятно..
А можно ли влить бут в эти 4мб? RPMB у донорской флеши 512кб вместо 128кб.
аппарат заведётся?

Serg55

30.11.2016, 11:37

Да для N7100 это роли думаю не играет...
В I9300 ведь работала она.

DJ_TON

30.11.2016, 14:03

Да для N7100 это роли думаю не играет...
В I9300 ведь работала она.
Не катит... залил 2мб BOOT и 512мб USERDATA с поддержки Z3X. установил флеш, Jig-ом в boot вгоняется, но сама прошивка не идёт. висит на "Set partition".

Serg55

30.11.2016, 14:10

Не катит... залил 2мб бут и 512мб юзердаты с поддержки Z3X. установил флеш, джигой в бут вгоняется, но сама прошивка не идёт. висит на "Set partition".
1. ЕММС на "запись" проверял?
2. Разделы затер от старой "инфы"?
В RPMB на сколько помню записывается информация о knox , версия прошивки и т.д.

Свят1

30.11.2016, 15:08

для 4.4.2 нет патча сертификатов, поэтому ее можно лить только если есть файл cert

нормально патчит, перед правкой IMEI, заливал Default EFS с помощью BST
Selected model: N7100
Selected port:
Selected port speed: 115200
Waiting ADB device...
Please, allow USB debugging on phone... OK
Reading phone info...
Model: GT-N7100
Android version: 4.4.2
Product code: Not Active
Phone version: N7100XXUFND3
PDA version: N7100XXUFNE1
CSC version: N7100OXEFNE1
IMEI: 004999010640000
Phone S/N: RV1C91WD27W
Checking Super user right... true
Reading nv data... OK
Reading modem... OK
Patching modem... OK
Writing modem... OK
Reading kernel... OK
Checking magic... OK
Running zTool, please wait... OK
Detected new type of security version 0
Calculating... OK
Writing nv data... OK
Rebooting phone... OK
Repair done

Layder

01.12.2016, 11:41

нормально патчит, перед правкой IMEI, заливал Default EFS с помощью BST
На тот момент когда я писал не было. Недавно патчил N7100 на 4.4.2, пропатчилось

Не катит... залил 2мб бут и 512мб юзердаты с поддержки Z3X. установил флеш, джигой в бут вгоняется, но сама прошивка не идёт. висит на "Set partition".
сделайте firmware update для флешки, чтобы перетереть RPMB, там хранится инфа о версиях бутов.
затем можно с помощью jtag plus, закадка Write by vendor - Samsung выбрать pit, влить минимум буты, максимум всю прошивку и чистый efs

DJ_TON

01.12.2016, 13:26

сделайте firmware update для флешки, чтобы перетереть RPMB, там хранится инфа о версиях бутов.
затем можно с помощью jtag plus, закадка Write by vendor - Samsung выбрать pit, влить минимум буты, максимум всю прошивку и чистый efs
1. флеша не самсунг (TY90HH131625RA). ничего не получится.
2. у меня для работы с флешами только RIFF1.
3. флеша не стирается. либо я просто не умею(
но пишется на неё кусок фулла нормально. после проливки на вкладке плагина видны все разделы. после попытки прошить через ODIN разделы куда-то чудным образом сливаются... может конфиги надо как-то выправлять? RIFF только начал осваиваивать в этом направлении.
есть ли вообще удачный опыт установки именно такой микросхемы памяти на N7100? а то я уже засомневался...

dsl48

01.12.2016, 20:30

есть ли вообще удачный опыт установки именно такой микросхемы памяти на N7100? а то я уже засомневался...

Конкретно данную память не ставил, но флешки с бОльшим размером разделов (как в вашем случае) успешно ставил.

Не катит... залил 2мб бут и 512мб юзердаты с поддержки Z3X. установил флеш, джигой в бут вгоняется, но сама прошивка не идёт. висит на "Set partition".

Может банально, но я бы проверил обвязку. особенное внимание уделить шине данных. Насколько я понимаю, что через программатор вы удачно пишете на флеш данные ( через data0 линию) , а когда шьете через Odin - ошибка. Так?

Layder

01.12.2016, 21:35

зона RPMB сделана так что к ней имеет доступ только процессор по своим ключам. Стереть ее просто так нельзя, читать тоже. Процессор когда видит не свои ключи, он может либо ее стереть и вписать свои, либо ничего не делать. аппараты N7100 и I9300 близкие родственники. Возможно процессор прочитал инфу оттуда, она ему не понравилась, поэтому он не будет запускать загрузчик. Стирается RPMB через wipe всей микросхемы. Для Samsung есть команды Wipe, для тошибы нету. Насколько я в курсе, в этих моделях в RPMB вроде хранится инфа о версии загрузчика (защита от понижения). И если загрузчик N7100 имеет версию ниже чем был в I9300, то выводы очевидны.

Denny

02.12.2016, 12:04

Сегодня N7100 делал, поступил не включающимся. 160ма и падает на вкл. Подпаялся по isp, лог обычный без ошибок, поэтому решил попробовать через direct emmc, пролил бут и сразу проверил входит ли в dowloading, все норм, увиделся. Прошил по ошибке 4.2 вроде, упал в рекавери с красными жалобами. Прошил 4.4.2, все норм, запустился, поставил рут, имей и серийник.

ZArchi

02.12.2016, 13:48

зона RPMB сделана так что к ней имеет доступ только процессор по своим ключам. Стереть ее просто так нельзя, читать тоже.

Кроме EMMC Samsung, с которой можно делать всё практический, начиная с перезаписи прошивки встроенного контроллера, остальные, увы я так понял пока не отломаны призводителями боксов, ну или имеют OTP на борту

Layder

02.12.2016, 15:51

Кроме EMMC Samsung, с которой можно делать всё практический, начиная с перезаписи прошивки встроенного контроллера, остальные, увы я так понял пока не отломаны призводителями боксов, ну или имеют OTP на борту
Зона RPMB специально сделана так, что к ней нельзя обратиться через команды emmc - считать или записать. это не OTP.
Зона OTP во флешке отсутствует. Ее искусственно делают на аппаратах Alcatel, отнимая последние пару мегабайт из ROM1 и прописывая в extcsd защиту от стирания. Изменив extcsd получаем возможность ее стереть.
Комманды не соответствующие спецификации JEDEC, производители флешек не распространяют, если таковые имеются.

ZArchi

02.12.2016, 16:01

Да не понял просто, речь не о командах EMMC Антоха вопрос поставил по ISP протоколу он Riff юзает

DJ_TON

02.12.2016, 18:18

Победил таки аппаратец)
В общем, смысл в чём:
решил я проверить, насколько точно пишется BOOT и USERDATA в эту Toshiba. И вот что интересно: USERDATA пишется и считывается байт-в-байт, т.е. корректно. Записал же в ROM2 (в boot partition 1) 2Мб файл, заполненный F-ками, считал. Сравниваю в HEX-компараторе и офигеваю. каждый раз при записи файла с F-ками и считывании boot разный! получается, какое-то неполное "readonly". если бы совсем не писалась, то при считывании всегда boot был бы неизменным, а тут он каждый раз разный! как такое может быть? не стал её больше мучить, снял.
Восстановил родную флешу через RIFF1 - у флеши было нормальное "имя" и не было RO, но вот коннектилась она через раз, долго пытаясь соединиться с программой. тыкнул ТП, зашил новую прошивку ЕММС, поправил конфиги. флеша стала быстро определяться, залил в неё тот же бут и 512Мб USERDATA. установил, завёл в бут и прошил с полпинка той же самой прошивкой 4.1.2! залил cert, выставил Super-imei (родной если прописывать с помощью BST, то при последующем обновлении теряется регистрация в сети).
Короче, всем большое спасибо за помощь и разъяснения. С резисторами подтяжки всё было отлично, хотя подпаивался раз 7).
Отдельная благодарность Nicolayer за вводный курс работы с EXT_CSD c помощью RIFF1:).

Dimaster

03.12.2016, 20:06

У меня тоже есть вопрос.
Есть N8000 с дохлой eMMC, есть рабочая TOSHIBA (точно модель только в понедельник смогу сказать), с Sony Z1. Можно ли ее приспособить на samsung? Если да, то как?

Тему отдельно открой ,оформи правильно логами и задай вопрос частного характера, что конкретно не получается.
---------------------------
Ребята, конкретная тема была, вы умудрились в ней по ругаться и сменить направление.
Весь флуд удален, открываем топик в разделе "Z3x Easy JTAG" по существу и обсуждаем тонкости.
Закрыто!