Есть флешь HYNIX H9TP32A8JDAC снята с телефона P780 Lenovo, имеется Z3X-box. Флешь определяется нормально
Вот лог (обычно я этот бокс использовал как тестер для флех чтоб зря не ставить)

EMMC CSD : D02701320F5903FFFFFFFFE78A4040E2
Изготовитель eMMC: ID: 0090 , OEM ID: 014A
EMMC Date: 10/2013 Rev.0x16
EMMC NAME: XINYH , S/N: 2701138824
EMMC NAME (HEX): 2058494E594800
EMMC ROM1 (Main User Data) Capacity: 3696 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 2048 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x48.
H/W reset function [RST_N_FUNCTION]: 0x01
Backup saved: XINYH_2701138824_20160131_1250.extcsd
Сделано.

Z3X EasyJtag Box JTAG Софт версия. 2.0.6.9
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1670 mV
Напряжение активной линии CMD :1732 mV
Output file :C:\Z3X\EASYJTAG\Backups\EMMC_ROM1_00000000_100000 000.bin
Reading 0x000100000000 bytes from 0x000000000000 ...ROM1 ( USER ROM)
Read Length has been corrected to 0x0000E7000000 bytes...
Done. Read Speed: 682 kB/s

Теперь вопрос?
Как мне считать с нее инфу и залить в другую флеху чтоб не шить тоесть создать клон этой флехи
Пробовал так


сливается



но при попытки залить обратно как бы процесс идет но телефон не включается после установки флешки

Может мне кто-то разъяснит как это сделать слить дамп с нее буду очень благодарен.

P.S. раньше с боксами не работал так что не бейте это мой первый.

в процессорах мтк идет "последовательно-линейная" адресация флеши.

т.е. в адресном пространстве процессора MTK "как бы" не существует ROM2/ROM3/RPMB/ROM1,
для него есть общее адресное пространство, в котором адреса идут последовательно по разделам:

EMMC ROM2 (Boot Раздел 1) Емкость: 2048
EMMC ROM3 (Boot Раздел 2) Емкость: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 2048 kB
EMMC ROM1 (Main User Data) Capacity: 3696 MB
исходя из размеров разделов.

ROM2 = 0x0
ROM3 = 0x0+ROM1(0x200000)=0x200000
RPMB = 0x0+ROM1+ROM2=0x200000+0x200000=0x400000
ROM1 = 0x0+ROM1+ROM2+RPMB=0x200000+0x200000+0x200000=0x600000

смотрим scat для P780:

PRELOADER 0x0 - соответстует EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB
MBR 0x600000 - EMMC ROM1 (Main User Data) Capacity: 3696 MB (смещение 0x600000 = 6MB) равен обычно 0x0 ROM1
EBR1 0x680000
PMT 0x700000
PRO_INFO 0xb00000
NVRAM 0xe00000

теперь ключевые моменты.
для флешей до 8GB MBR начинается в scat с 6MB (ROM2+ROM3+RPMB)
для 16/32GB - начинается в scat с 12MB (ROM2+ROM3+RPMB) (4+4+4)

теперь сама суть. Вы ставите новую Flash IC. если в новой флеше

EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 512 kB

то в ROM1 имеем смещение на 1,5MB
поэтому и не стартует.

вариант один: корректировать размеры ROM2/3/PRMB под оригинальный дамп при считывании.

не вариант: читать дампы MTK одним файлом в режиме "TEGRA_LINEAR_MODE" (правда в этом режиме не учитывается размер RPMB, он всегда будет считаться равным 0, но файлы будут одинаковые, но при этом смещение будет -2MB, если Вы пожелаете считать, например, NVRAM в отдельный файл по адресам из SCAT)

p.s. Я просил ребят из z3x прикруть режим чтения MTK почти год назад, но ..... у них есть более важные дела.

Высказанная мной информация в предыдущем посту - результат собственных измышлений и собранных лично знаний. Возможно я в некоторых вещах не прав, исправляйте, в чем нужно.

Привожу пример: Берем huawei G700, которые приносят на замену Flash IC.

инфо eMMC:
EMMC ROM2 (Boot Partition 1) Capacity: 2048 kB
EMMC ROM3 (Boot Partition 2) Capacity: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 2048 kB
Вычитываем дамп ROM1, ищем раздел NVRAM, находим его по адресу 0x800000, делаем бекап в файл: "HUAWEI-G700-U20_nvram_800000_50000.bin"
открываем scat, смотрим: __NODL_NVRAM 0xe00000
0xe00000 - 0x800000 = 0x600000 (6MB)

полученый NVRAM заливаю потом в прошитую флешку, или через root-adb

Сегодня пробовал как вы писали выше,сливал в режиме "TEGRA_LINEAR_MODE" слилось номально,при попытке залить обратно всегда останвливается в одном и том же месте как это решить
вот скрин

а в режиме ROM1 читалось и писалось? может это микросхема умершая. на Hunix 32A8JD это нормально когда они умирают с ошибками записи начиная с каких-то адресов.

да, и думаю про "TEGRA_LINEAR_MODE" я не совсем прав. имеется ввиду, что размеры разделов ROM1/ROM2/RPMB все равно должны совпадать, потому как смещения изза разного размера RPMB не получится на выходе. так что вариант все рано читать по отдельности и помнить про смещения (исправил выше)

для MTK я вычитываю дампы тольк ради сохранения NVRAM и данных пользователя. В дальшейшем оставляю только NVRAM в виде файла с IMEI и адресами, а дампы удаляю, т.к. изза этих смещений толку от них бывает мало, когда ставишь флеши у которых другой размер RPMB и его не изменить

Нет вы про "TEGRA_LINEAR_MODE" правы, за совет спасибо.Взял флешь выставил этот режим поставил чтоб 4 гигабайт сливались,после взял другую флешь (нажал erase,не знаю дает ли эта функция чтото)и залил full, imei и вся инфа была идентична.


Не могли бы вы выложить scater от Huawei g700,хочу разобраться на вашем примере выше что б сливать отдельные областя

Еще пример: планшет, вычитываю ROM1
Открываем scat.txt, nvram: 0xE00000
открываем дамп, nvram: 0x9E0000
0xE00000-0x9E0000=0x420000
2048+2048+128=0x200000+0x200000+0x2000=0x420000

Как изменить размер boot раздела 1 и 2 на 2048kb
Пришли с китая бу флешки форматируюься пишутся флаштулом но при включении получаю лого и постояный перезагруз на оригинале 2048 у меня 4096kb вот скрин

Размеры позволяют менять только микросхемы Samsung, и то не все и не на любое значение.

есть программаторы для этих целей??

ОФФтопик: вообщето z3x easy jtag это и делает. прежде чем что-то делать инструментом (программой), надо бы почитать основы работы c emmc последние полгода на форума по emmc ОДНИ и ТЕЖЕ вопросы в каких попало темах. никто не читает теорию, никто не хочет читать форумы и пользоваться поиском. все только спрашивают одно и тоже.

ОФФтопик: Более того. ИМЕЯ такой программатор не желают разбираться. Деньгу заплатил и все на этом. Само работать должно