1. ЕММС на "запись" проверял?
2. Разделы затер от старой "инфы"?
В RPMB на сколько помню записывается информация о knox , версия прошивки и т.д.

нормально патчит, перед правкой IMEI, заливал Default EFS с помощью BST

На тот момент когда я писал не было. Недавно патчил N7100 на 4.4.2, пропатчилось

сделайте firmware update для флешки, чтобы перетереть RPMB, там хранится инфа о версиях бутов.
затем можно с помощью jtag plus, закадка Write by vendor - Samsung выбрать pit, влить минимум буты, максимум всю прошивку и чистый efs

1. флеша не самсунг (TY90HH131625RA). ничего не получится.
2. у меня для работы с флешами только RIFF1.
3. флеша не стирается. либо я просто не умею(
но пишется на неё кусок фулла нормально. после проливки на вкладке плагина видны все разделы. после попытки прошить через ODIN разделы куда-то чудным образом сливаются... может конфиги надо как-то выправлять? RIFF только начал осваиваивать в этом направлении.
есть ли вообще удачный опыт установки именно такой микросхемы памяти на N7100? а то я уже засомневался...

Конкретно данную память не ставил, но флешки с бОльшим размером разделов (как в вашем случае) успешно ставил.

Может банально, но я бы проверил обвязку. особенное внимание уделить шине данных. Насколько я понимаю, что через программатор вы удачно пишете на флеш данные ( через data0 линию) , а когда шьете через Odin - ошибка. Так?

зона RPMB сделана так что к ней имеет доступ только процессор по своим ключам. Стереть ее просто так нельзя, читать тоже. Процессор когда видит не свои ключи, он может либо ее стереть и вписать свои, либо ничего не делать. аппараты N7100 и I9300 близкие родственники. Возможно процессор прочитал инфу оттуда, она ему не понравилась, поэтому он не будет запускать загрузчик. Стирается RPMB через wipe всей микросхемы. Для Samsung есть команды Wipe, для тошибы нету. Насколько я в курсе, в этих моделях в RPMB вроде хранится инфа о версии загрузчика (защита от понижения). И если загрузчик N7100 имеет версию ниже чем был в I9300, то выводы очевидны.

Сегодня N7100 делал, поступил не включающимся. 160ма и падает на вкл. Подпаялся по isp, лог обычный без ошибок, поэтому решил попробовать через direct emmc, пролил бут и сразу проверил входит ли в dowloading, все норм, увиделся. Прошил по ошибке 4.2 вроде, упал в рекавери с красными жалобами. Прошил 4.4.2, все норм, запустился, поставил рут, имей и серийник.

Кроме EMMC Samsung, с которой можно делать всё практический, начиная с перезаписи прошивки встроенного контроллера, остальные, увы я так понял пока не отломаны призводителями боксов, ну или имеют OTP на борту

Зона RPMB специально сделана так, что к ней нельзя обратиться через команды emmc - считать или записать. это не OTP.
Зона OTP во флешке отсутствует. Ее искусственно делают на аппаратах Alcatel, отнимая последние пару мегабайт из ROM1 и прописывая в extcsd защиту от стирания. Изменив extcsd получаем возможность ее стереть.
Комманды не соответствующие спецификации JEDEC, производители флешек не распространяют, если таковые имеются.

Да не понял просто, речь не о командах EMMC Антоха вопрос поставил по ISP протоколу он Riff юзает

Победил таки аппаратец)
В общем, смысл в чём:
решил я проверить, насколько точно пишется BOOT и USERDATA в эту Toshiba. И вот что интересно: USERDATA пишется и считывается байт-в-байт, т.е. корректно. Записал же в ROM2 (в boot partition 1) 2Мб файл, заполненный F-ками, считал. Сравниваю в HEX-компараторе и офигеваю. каждый раз при записи файла с F-ками и считывании boot разный! получается, какое-то неполное "readonly". если бы совсем не писалась, то при считывании всегда boot был бы неизменным, а тут он каждый раз разный! как такое может быть? не стал её больше мучить, снял.
Восстановил родную флешу через RIFF1 - у флеши было нормальное "имя" и не было RO, но вот коннектилась она через раз, долго пытаясь соединиться с программой. тыкнул ТП, зашил новую прошивку ЕММС, поправил конфиги. флеша стала быстро определяться, залил в неё тот же бут и 512Мб USERDATA. установил, завёл в бут и прошил с полпинка той же самой прошивкой 4.1.2! залил cert, выставил Super-imei (родной если прописывать с помощью BST, то при последующем обновлении теряется регистрация в сети).
Короче, всем большое спасибо за помощь и разъяснения. С резисторами подтяжки всё было отлично, хотя подпаивался раз 7).
Отдельная благодарность Nicolayer за вводный курс работы с EXT_CSD c помощью RIFF1.

Тему отдельно открой ,оформи правильно логами и задай вопрос частного характера, что конкретно не получается.
---------------------------
Ребята, конкретная тема была, вы умудрились в ней по ругаться и сменить направление.
Весь флуд удален, открываем топик в разделе "Z3x Easy JTAG" по существу и обсуждаем тонкости.
Закрыто!