PDA

Просмотр полной версии : Alcatel 7047D замена EMMC.


capral
12.07.2016, 10:41
С новой EMMC аппарат включается, но нет IMEI (invalid). Старая читается и иногда ,на время ,начинает записываться, при этом пациента можно включить и увидеть, что IMEI есть. Вопрос- что можно вычитать и записать в новую, чтобы выдать рабочий аппарат, а не плеер с навигатором. Не помогает: NVRAM, PRO_INFO, прошивка Upgrade S, флэштулом, чужие бэкапы , правка sigma key (не проходит всегда) во всех возможных комбинациях.
Проверю любые предположения, время есть.

Dimaster
12.07.2016, 11:15
А прописать напрямую в еММС есть чем?

capral
12.07.2016, 11:16
Z3X easy jtag.

Dimaster
12.07.2016, 11:22
Можно вычитать первый 1 Гб (для уверенности) со старой микросхемы и записать его в новую.
Должна старая читаться, тем более, что включается ТА с ней

capral
12.07.2016, 11:32
Читается она хорошо флэштулом, а боксом, вроде, они нули, хотя определяется правильно. Сейчас попробую конденсаторы по питанию добавлять, или ещё как.

TPS79
12.07.2016, 12:15
imei там в otp

capral
12.07.2016, 13:32
imei там в otp

И? Возможно ли что-то сделать? При попытке чтения по адресам otp из scatter флэштул выдаёт out of range. Доступно ли чтение otp EasyJtag-ом?
------------------------------------------------------------
Прошивка первого гигабайта не помогла, впрочем- ожидаемо, потому,что флэштулом фулл уже шил.
Ждём пояснения от знатоков по поводу ОТП.

Dimaster
12.07.2016, 13:52
С момента создания темы уже закончили бы читаться эти 4 Гб памяти (это в Вашем случае) вместе с userdata, клонировать еММС.
Ну а еще можно взять инженерный калькулятор, scatter с разметкой разделов, посчитать где находиться и слить, это если штатно в сюите нет детекта разделов при выборе "Поиск разделов"

capral
12.07.2016, 14:09
EMMC CID : FE014E503058585858109743B1DD817C
EMMC CSD : D06E01320F5913FFFFFFFFE792400040
Изготовитель eMMC: ID: 00FE , OEM ID: 014E
EMMC Date: 08/2014 Rev.0x10
EMMC NAME: P0XXXX , S/N: 2537796061
EMMC NAME (HEX): 50305858585800
EMMC ROM1 (Main User Data) Capacity: 3728 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 1024 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 1024 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 1024 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.6 (MMC 4.5)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x48.
H/W reset function [RST_N_FUNCTION]: 0x01
Backup saved: P0XXXX_2537796061_20160712_1405.extcsd
Searching for partition tables...
Partitioning not detected...

Reading 0x000002B00000 bytes from 0x0000FFFF0200 ...ROM1 ( USER ROM)
Retry reading adress 0x007FFF81 (Attempt #1)
Retry Fail!
как-то так... что-то упустил?

TPS79
12.07.2016, 14:11
otp можно раз записать и все, больше изменить ее не возможно, только считать, вкладка otp доступна в SPFT в меню Window/Parameter Page
во вложении пример считаной мной otp из 7041D
Телефоны с otp обычно не восстанавливаю imei, после замены emmc, он отображается в формате 0/0 и телефон при этом принимает и отправляет звонки

Dimaster
12.07.2016, 14:16
Searching for partition tables...
Partitioning not detected...
Первая строчка, флаг "1" пункта "Search partition tables", т.е. включено. И соответственно вторая строка - таблицы не обнаружено, либо ее нет, либо не распознана, что более вероятно.

otp можно раз записать и все, больше изменить ее не возможно, только считать, вкладка otp доступна в SPFT в меню Window/Parameter Page
во вложении пример считаной мной otp из 7041D
Телефоны с otp обычно не восстанавливаю imei, после замены emmc, он отображается в формате 0/0 и телефон при этом принимает и отправляет звонки

в асю тебе написал по этому вопросу

capral
12.07.2016, 15:27
otp можно раз записать и все, больше изменить ее не возможно, только считать, вкладка otp доступна в SPFT в меню Window/Parameter Page
во вложении пример считаной мной otp из 7041D
Телефоны с otp обычно не восстанавливаю imei, после замены emmc, он отображается в формате 0/0 и телефон при этом принимает и отправляет звонки
0. Про раз и всё знаю,в новой (донорской) OTP не использовался.

1. Считано по адресам из scatter?

2. 0/0 меня устроит, как его получить?

TPS79
12.07.2016, 20:23
по OTP

.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.

romanti777
12.07.2016, 23:19
Формат 0/0, а мобильный интернет будет работать? Опишитесь как попробуете?!

capral
14.07.2016, 15:18
Итак. Клонирование ROM1 ЕММС ничего не изменило. На всякий случай заменил RF IC MT6166v
(прошивка модема в меню была, после замены тож есть). Записал OTP, считанную с родной памяти, IMEI-неверный. Лог Sigmakey:
SAMSUNG Android ADB Interface
Версия: Linux version 3.4.5 (jenkins@slave-175) (gcc version 4.6.x-google 20120106 (prerelease) (GCC) ) #1 SMP PREEMPT Fri Feb 6 17:16:12 CST 2015
Модель телефона: TCT ALCATEL ONE TOUCH 7047D
Android 4.2.2; Прошивка: JDQ39; Дата: Mon May 25 11:09:50 CST 2015
Версия: Jelly Bean
Baseband прошивка: 6180
Baseband процессор: MT6582
Аппаратный IMEI1: 863255027390836
Аппаратный IMEI2: 863255027390844 ,без OTP оба- не найден
Программный IMEI: Не найдено
Чтение блока безопасности...ОК, без OTP-не найден
Неизвестно
Если есть у кого датабазы для META под этот телефон- поделитесь, пожалуйста, попробую
изпользывать META.

Anders77
21.07.2016, 22:17
Если на старой памяти тело включается, попробовать вогнать в adb режим и MTK Droidtool считать родной scatter заодно взглянуть по какому адресу лежит этот кусок otp, а он насколько помню лежит в самом конце памяти. Далее сделать дамп старой прошивки включительно с otp c помощью флештула, с помощью MTK Droidtool сделать для флештула прошивку, отредактировать scatter и залить все полученые блоки включительно с otp.
П.С. Хотя мне сдается достаточно залить только otp по нужному адресу исспользуя scatter полученый из старой памяти.
П.П.С.Также предполагаю что otp в старой памяти чисто условное и называется так не потому что его чисто физически нельзя переписать, а скорее потому что его адрес в памяти телефона лежит за пределами работы штатных флешеров.

capral
26.07.2016, 15:09
На старой памяти тело работает некоторое время после её пайки. Есть несколько scatter из разных мест, принципиально они одинаковые. Адреса OTP из scatter лежат за пределами объёма ROM1 - не читаются и не пишутся. Работать с ОТР можно только согласно инструкции, лежащей выше. Так же не помогает клонирование ROM1 с помощью EMMC-Tool.

Mumang
30.07.2016, 10:24
database из system.img не судьба достать что-ли? Да и rom примонтировать и вынуть оттуда можно.

capral
05.08.2016, 12:34
database из system.img не судьба достать что-ли? Да и rom примонтировать и вынуть оттуда можно.

Да, сподвигли Вы меня на почитать... Ещё бы на пол-годика ранше...
По сабжу- нету в system.img 7047D искомого... Постеснялись положить, или запаковано где-то... Папки mddb нету в etc. 4 штуки system от других аппаратов навскидку распаковал, у всех есть- в 7047D нет.

slav-on
08.08.2016, 08:20
Познавательный документ. А на qualcomm модели такого нет часом?

Layder
14.08.2016, 12:38
если редактировать scat,

- partition_index: SYS24
partition_name: otp
file_name: otp.bin
is_download: true
type: NORMAL_ROM

то Flashtool закрывается при его открытии.

.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.

картинка разделов с 5025D

Layder
15.08.2016, 13:23
короче залил я этот раздел отдельно через колодку в Flash, все равно IMEI - все нули. но сеть видит, звонит.

capral
25.08.2016, 17:13
короче залил я этот раздел отдельно через колодку в Flash, все равно IMEI - все нули. но сеть видит, звонит. А прошивать OTU не пробовали после этого?
P.S. Пациента отдал плеером.

NoName®
20.10.2016, 16:23
Познавательный документ. А на qualcomm модели такого нет часом?

В qualcomm все принципиально иначе.

Саша, правильную техническую терминологию никто не отменял на форуме. ;)