Просмотр полной версии : GT-P7500 нужно восстановить bootloader
Принесли Samsung Galaxy Tab 10.1 P7500, не включается. Внутри была обнаружена память SDIN4C2-16GB, которая сразу полетела в мусорку. Поставил чистую микросхему, а вот залить загрузчик не получается. Через nvflash не восстанавливается, пишет "rcm version 0X4". Нужен SBK, а откуда его взять?
Может у кого-то есть дамп памяти на эту модель или есть возможность посчитать sbk?
zxxx jtag в помощь. залить можно дампы от того же OneX (поднято так несколько ритмиксов RMD1070-1075), иначе никак не получалось
zxxx jtag в помощь. залить можно дампы от того же OneX (поднято так несколько ритмиксов RMD1070-1075), иначе никак не получалось
Надо SBK ключи процессора добавить в команду для nvflash. SBK ключи уникальны для каждого процессора (если плата новая, то не используются SBK ключи).
SBK ключи = MSL код аппарата разделенный на 4 части по 8 символов. MSL код достается с базы samsung. ТС, отпишите мне в личку S/N аппарата (R.....), попробую достать MSL код. Если будет время скомпоную полный пакет.
аппарат восстановлен с помощью выложенного mush на мф пакета для восстановления boot (http://www.mobile-files.com/forum/showthread.php?322079) и предоставленными [censored] ключами.
======= Flashing images to the P4 device =======
1. Flashing all images (boot, system) - WIFI
2. Flashing all images (boot, system) - RF
8. Exit
================================================
Current BCT: 300MHz_Jun21_2.bct
(!)Note: Set the target on the RECOVERY mode.
Type the number you want: 2
Flashing all images...
Nvflash started
rcm version 0X20001
System Information:
chip name: t20
chip id: 0x20 major: 1 minor: 3
chip sku: 0x8
chip uid: 0xXXXXXXXXXXXXXX
macrovision: disabled
hdcp: enabled
sbk burned: true
dk burned: true
boot device: emmc
operating mode: 4
device config strap: 0
device config fuse: 17
sdram config strap: 0
sending file: 300MHz_Jun21_2.bct
- 4080/4080 bytes sent
300MHz_Jun21_2.bct sent successfully
odm data: 0x100c0105
downloading bootloader -- load address: 0x108000 entry point: 0x108000
sending file: bootloader.bin
\ 1930404/1930404 bytes sent
bootloader.bin sent successfully
waiting for bootloader to initialize
bootloader downloaded successfully
setting device: 2 3
creating partition: BCT
creating partition: PT
creating partition: EBT
creating partition: EB2
creating partition: GP1
creating partition: EFS
creating partition: SOS
creating partition: LNX
creating partition: APP
creating partition: CAC
creating partition: MSC
creating partition: MDM
creating partition: UDA
creating partition: OTA
creating partition: HID
creating partition: GPT
Formatting partition 2 BCT please wait.. done!
Formatting partition 3 PT please wait.. done!
Formatting partition 4 EBT please wait.. done!
Formatting partition 5 EB2 please wait.. done!
Formatting partition 6 GP1 please wait.. done!
Formatting partition 7 EFS please wait.. done!
Formatting partition 8 SOS please wait.. done!
Formatting partition 9 LNX please wait.. done!
Formatting partition 10 APP please wait.. done!
Formatting partition 11 CAC please wait.. done!
Formatting partition 12 MSC please wait.. done!
Formatting partition 13 MDM please wait.. done!
Formatting partition 14 UDA please wait.. done!
Formatting partition 15 OTA please wait.. done!
Formatting partition 16 HID please wait.. done!
Formatting partition 17 GPT please wait.. done!
done!
sending file: bootloader.bin
\ 1930404/1930404 bytes sent
bootloader.bin sent successfully
sending file: efs.img
/ 4444296/4444296 bytes sent
efs.img sent successfully
sending file: recovery.img
\ 5074944/5074944 bytes sent
recovery.img sent successfully
sending file: boot.img
| 4634880/4634880 bytes sent
boot.img sent successfully
sending file: modem.bin
/ 12582912/12582912 bytes sent
modem.bin sent successfully
Всем привет. Тоже мучаюсь с таким аппартом. bootloader.bin взял из стоковой прошивки, пытаюсь восстановить, лог такой:
======= Flashing images to the P4 device =======
1. Flashing all images (boot, system) - WIFI
2. Flashing all images (boot, system) - RF
8. Exit
================================================
Current BCT: 300MHz_Jun21_2.bct
(!)Note: Set the target on the RECOVERY mode.
Type the number you want: 2
Flashing all images...
Nvflash started
rcm version 0X20001
System Information:
chip name: t20
chip id: 0x20 major: 1 minor: 4
chip sku: 0x8
chip uid: 0x037c708540df****
macrovision: disabled
hdcp: enabled
sbk burned: true
dk burned: true
boot device: emmc
operating mode: 4
device config strap: 0
device config fuse: 17
sdram config strap: 0
sending file: 300MHz_Jun21_2.bct
- 4080/4080 bytes sent
300MHz_Jun21_2.bct sent successfully
odm data: 0x100c0105
downloading bootloader -- load address: 0x108000 entry point: 0x10800
sending file: bootloader.bin
\ 1926308/1926308 bytes sent
bootloader.bin sent successfully
waiting for bootloader to initialize
bootloader downloaded successfully
setting device: 2 3
creating partition: BCT
failed executing command 16 NvError 0x120000
command failure: create failed
Для продолжения нажмите любую клавишу . . .
При этом на дисплее отображается NvFlash Recovery Mode .
Флеш поменял на заведомо исправную, точно такую же. Поведение не изменилось... Значит это не флеш. Что тогда может быть? Есть ли у кого полный пакет для восстановления?
кто-нибудь может посчитать sbk на P7500? Считывал дамп с рабочего, но с ним аппарат не запускается, т.к. похоже какой-то кусок пишется в ROM2.
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 11 сообщение(ий)) ::.
Sashaneo
30.11.2015, 13:09
тоже нуждаюсь в SBK, P7500, кто то может помочь?
Если известно кому-либо - добавьте в тему рабочий вариант конфига еммс и совместимые типы еммс. Все написанное в теме полностью соответствует P7510, P7300, P7310.
По моему последнему наблюдению чаще всего выходит из строя еммс, так что будьте готовы к замене еммс, указывайте клиенту на данный момент. Ключи как правило оказываются рабочими, просто необходимо больше уделить вниманию bat файлу и его содержимому.
Ставил hynix H26M52002EQR, вообще подойдет все что идет в n8000/p5100 только boot идет для tegra с rom1
Добавлю статистики: ставил флеш Toshiba (маркировку, увы, не помню) с Samsung P5200. С ней прошивка NvFlash доходила до конца, но аппарат не включался, в bootloader не входил. Тогда не было еще easy-jtag, поэтому возможно надо было править bootconfig.
По поводу умирающих флеш: буквально вчера пришло 2 шт p7500, оба на 64Gb, использовались братьями геймерами. Умерли в один день, так что глюк системный, воспроизводимый.
Config P7300
Z3X EasyJtag Software ver. 2.0.5.0
Loading eMMC Addon Firmware... IO: 2800 mV
Box S/N: , ,FW Ver.: 01.52
CMD Pullup Level:1825 mV
CMD Active Level:1907 mV
eMMC Device Information
EMMC CID : 1501004D4147344641120806862E9E4E
EMMC CSD : D02701320F5903FFF6DBFFEF8A404066
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 09/2011 Rev.0x12
EMMC NAME: <b>MAG4FA</b> , S/N: 134645294
EMMC NAME (HEX): 4D414734464100
EMMC ROM1 (Main User Data) Capacity: 15028 MB
EMMC ROM2 (Boot Partition 1) Capacity: 512 kB
EMMC ROM3 (Boot Partition 2) Capacity: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
Backup saved: MAG4FA_ 134645294_20150904_1032.extcsd
Done.
Добавлю статистики: ставил флеш Toshiba (маркировку, увы, не помню) с Samsung P5200. С ней прошивка NvFlash
А Samsung P5200 разве не на Intel Atom
А Samsung P5200 разве не на Intel Atom
на Intel Atom, Верно. Указал для статистики, чтобы не тратить время в поисках доноров.
Сегодня сделал P7500. Рабочий пакет добавил. Проверено в нем только часть для P7500 (RF). Собственно необходимо только в соответствующей строчке сменить ключи. Файлы взял от ПО P7500XWLPG_OXELP8.
Память ставил KLMAG2WE4A-A001, вроде она 14901 МБ по данным с easy. Изначально стояла SDIN4C2-16G.
KLMAG4FEJA-A002 так же отлично подошла.
Но столкнулся с проблемой при записи imei - ни чем не берется. Хотя все работает. Не получается ни как пройти MSL авторизацию Всякие стирания и т.п. ни как не влияют на ситуацию. Ошибка при выставление MSL (CME Error: NG, хотя выставляется). Кстати, эта проблема в первой. До этого неоднократно их делал.
И imei победил, на старой версии ПО (модем MODEM_P7500XXKG7). Кстати, рабочий чистый efs добавил.
.:: Скрытый текст (только для групп: Модераторы :: 7, Инженеры MCRF :: 9) ::.
mobilazer
04.12.2015, 13:36
Имется такой же аппарат P7500 немогу востановить имеется Zxxx Riff,но немогу прочитать скрытий текст так как недостаточно сообщений помогите пожалуйста ,напишите в личку.
Имется такой же аппарат P7500 немогу востановить имеется Zxxx Riff,но немогу прочитать скрытий текст так как недостаточно сообщений помогите пожалуйста ,напишите в личку.
Основное выложенное мной. Оно открыто. С вас серийный номер в личку мне - как будет возможность достану SBK. Аппарат должен определяться в АРХ режиме, принудительный вход в него прибавление громкости+вкл. С 95% вероятности необходима замена памяти. Если в АСЦ была произведена когда-либо замена платы (и произведена так как это требует производитель) - почти нет шансов. Если была произведена замена платы и не были выставлены fuse, то можно прописать бут без sbk ключей. Показателем не выставленных fuse является открытый замочек на дисплее при включении.
Если в АСЦ была произведена когда-либо замена платы (и произведена так как это требует производитель) - почти нет шансов
Или пробовать считать дамп и записать в новую
mobilazer
05.12.2015, 18:30
Пробывал востановить но выдает ошибку непойму в чём дело подскажите плиз.Флешку менял от i9100 перед этим изменил бут разделы на 1м RPMB 0
================================================
Recovery P75xx
================================================
Current BCT: 20110704_P4_300MHz.bct
Current CFG: android_fastboot_emmc_full_p4_16_32_bootonly.cfg
(!)Note: Set the target on the RECOVERY mode.
Please enter any key to start recovery..
Recovery the bootloader...
Nvflash started
rcm version 0X20001
System Information:
chip name: t20
chip id: 0x20 major: 1 minor: 3
chip sku: 0x8
chip uid: 0x02884142423fe597
macrovision: disabled
hdcp: enabled
sbk burned: false
dk burned: false
boot device: emmc
operating mode: 3
device config strap: 0
device config fuse: 17
sdram config strap: 0
sending file: 20110704_P4_300MHz.bct
- 4080/4080 bytes sent
20110704_P4_300MHz.bct sent successfully
odm data: 0x100c0105
downloading bootloader -- load address: 0x108000 entry point: 0x108000
sending file: bootloader.bin
\ 1920072/1920072 bytes sent
bootloader.bin sent successfully
waiting for bootloader to initialize
bootloader downloaded successfully
setting device: 2 3
creating partition: BCT
failed executing command 16 NvError 0x120002
command failure: create failed (bad data)
bootloader status: failed to create the partition (code: 10) message: nverror:0x
42000 (0x37042000) flags: 0
Finish!! Please enter any key..
Странная ситуация у вас. Мне не приходилось данный тип памяти ставить. Лучше проверить присутствие напряжений питания еммс. Возможно, проблема не в памяти. Так же попробуйте отключить антивирь (у меня авира блокирует один файл из пакета).
mobilazer
06.12.2015, 23:12
Странная ситуация у вас. Мне не приходилось данный тип памяти ставить. Лучше проверить присутствие напряжений питания еммс. Возможно, проблема не в памяти. Так же попробуйте отключить антивирь (у меня авира блокирует один файл из пакета).
Добавлено через 6 минут
Память пробывал разные ошибка одинакова на всех.На родной один раз раз зашел в один моде пробывал прошить ,неполучилось.Программа неподцепила его.После ребута снов невкл.Может укого есть конфиг памяти у меня имеется z3x eazy jtag and riff.Прбывал z3x заливать в чистую часть памяти 512м со старой,ничего не изменилось.Может надо ключи к процессору чтобы нормально прошла прошивка.
За редкими исключениями ключи нужны. И вы уверены, что память живая? С 9100 уже по сроку службы под сомнением.
Z3x пользую относительно недавно, а в GPG есть сравнение данных в файле и что во флешу записало. Частенько верайфикация не проходит
mobilazer
07.12.2015, 14:00
За редкими исключениями ключи нужны. И вы уверены, что память живая? С 9100 уже по сроку службы под сомнением.
Z3x пользую относительно недавно, а в GPG есть сравнение данных в файле и что во флешу записало. Частенько верайфикация не проходит
Память жывая 100% Снял с робочего аппарата,Z3x пишется без проблем.
Память жывая 100% Снял с робочего аппарата,Z3x пишется без проблем.
Не стоит быть столь категоричным. По ISP память может стираться, писаться, читаться, а вот в ТА не работать. Там ведь еще d0, d1, d2... используются.
P/S: поставьте себе проверку орфографии... противно читать.
mobilazer
11.12.2015, 14:23
Вот лог микрухи.Может нужно чтото подправить?
Z3X EasyJtag Box JTAG Софт версия. 2.0.0.2
Loading eMMC Addon Firmware... IO: 2800 mV
Box С/Н: 07012009DC25C510, ,Микропрограмма Вер.: 01.52
Напряжение подтяжки линии CMD :2691 mV
Напряжение активной линии CMD :2774 mV
eMMC Device Information
EMMC CID : 1501004D4147325741043CA44B37700C
EMMC CSD : D02701320F5903FFF6DBFFFF8E40406C
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 07/2013 Rev.0x4
EMMC NAME: MAG2WA , S/N: 1017400119
EMMC NAME (HEX): 4D414732574100
EMMC ROM1 (Main User Data) Capacity: 14910 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 1024 kB
EMMC ROM2 (Boot Раздел 2) Емкость: 1024 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
Backup saved: MAG2WA_1017400119_20151105_1259.extcsd
Сделано.
Добавлено через 7 минут
Вот ещё лог родной неробочей микрухи.
Z3X EasyJtag Box JTAG Софт версия. 2.0.0.2
Loading eMMC Addon Firmware... IO: 2800 mV
Box С/Н: 07012009DC25C510, ,Микропрограмма Вер.: 01.52
Напряжение подтяжки линии CMD :2691 mV
Напряжение активной линии CMD :2774 mV
eMMC Device Information
EMMC CID : 02010053454D31364790300FC56A2ECC
EMMC CSD : D00F00320F5903FFFFFFFFFF92404010
Изготовитель eMMC: ID: 0002 , OEM ID: 0100
EMMC Date: 02/2011 Rev.0x90
EMMC NAME: SEM16G , S/N: 806339946
EMMC NAME (HEX): 53454D31364700
EMMC ROM1 (Main User Data) Capacity: 15188 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 1024 kB
EMMC ROM2 (Boot Раздел 2) Емкость: 1024 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 0 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
Backup saved: SEM16G_ 806339946_20151105_1320.extcsd
Сделано.
Вы, я так понял, писатель, а не читатель, тем не менее убедительная просьба ПРОЧИТАТЬ правила форума , особенно того, что касается оформления тем и постов!!!
зы
потрудитесь исправить свой пост, чтобы не стать реальным читателем.
С вас серийный номер в личку мне - как будет возможность достану SBK
Добрый день! P7500 определяется в APX режиме. В nvflash судя по ошибке требует SBK. Отписался в личку.
Mastersl
31.03.2016, 11:56
День добрый, имеется также P7500, но суть заключается в чем, аппарат работает отлично, но если его выключить то включить получается с трудом, 10 -20 минут тыкать кнопку включения, компьютером определяется Nvidia boot recovery.., когда включается работает без нареканий, прошивал, прошивка проходит , все ок, работает. Я так понял помирает флэша, поправьте если неправ. Вопрос, если считать дампы с планшета, заменить флэшку и вписать обратно, потребуется ли ключи (SBK) или нет?
Есть Z3X Jtag с адаптерами и есть рабочая флешь с трупа P7500. Если что-то надо, могу выложить. Только скажите что именно, а то только учусь с ним работать.
Есть Z3X Jtag с адаптерами и есть рабочая флешь с трупа P7500. Если что-то надо, могу выложить. Только скажите что именно, а то только учусь с ним работать.
Все совершенно бесполезно без MSL кода
Попался такой файл KERNEL_P7500XWLPG_CL1172776_REV00_user_low_ship.ta r.md5
Для чего нужен? Что за ядро? В каких случаях прошивать?
Пытаюсь восстановить boot, получаю ошибку (
Nvflash started
rcm version 0X4
Command send failed (usb write failed)
Пытаюсь восстановить boot, получаю ошибку (
Нужно немного поподробней? Как именно восстанавливаете? SBK/MSL используете?
Diablosss
20.04.2017, 15:37
Поступил P7500. EMMC сдохла. прежде чем заменить хотел спросить - сможете ли помочь получить SBK если скину серийник ?
Нужно немного поподробней? Как именно восстанавливаете? SBK/MSL используете?
C помощью nvflash по USB, SBK есть.
Лог в Z3X
Z3X EasyJtag Software ver. 2.5.0.8
Loading eMMC Addon Firmware... IO: 2800 mV
Box S/N: 0700901A902230A8, ,FW Ver.: 01.58
CMD Pullup Level:1949 mV
CMD Active Level:1990 mV
Box IO Level:2800 mV
CLK Rate:21000 khz
HiPower mode is ON!
---------- eMMC Device Information ----------
EMMC CID : 1501004D41473446411221171C459EB4
EMMC CSD : D02701320F5903FFF6DBFFEF8A404066
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 09/2011 Rev.0x12
EMMC NAME: MAG4FA , S/N: 555162693
EMMC NAME (HEX): 4D414734464100
EMMC ROM1 (Main User Data) Capacity: 15028 MB
EMMC ROM2 (Boot Partition 1) Capacity: 512 kB
EMMC ROM3 (Boot Partition 2) Capacity: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
EMMC Password Locked: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x00000000]
Partitioning Support [PARTITIONING_SUPPORT]: 0x03
Device support partitioning feature
Device can have enhanced tech.
Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x00
---------------------------------------------
Backup saved: MAG4FA_ 555162693_20170414_1454.extcsd
=============================================
Extended CSD rev 1.5 (MMC 4.41)
=============================================
......
Searching for partition tables...
Detected NVIDIA...
NVIDIA TABLE detected...
Wrning: NVIDIA PT Offset : 200000
Boot RVA Correction : 100000
Header ID: D2CF02183AB52E86F9E134788A486507
Warning: Header Size = 1360
Warning: Entries Count = 16
MMCBLK0P0 (BCT) Adress in BOOT1+BOOT2 0x0, Length: 0x600000
MMCBLK0P1 (PT) Adress in USER: 0x500000, Length: 0x100000
MMCBLK0P2 (EBT) Adress in USER: 0x600000, Length: 0x400000
MMCBLK0P3 (EB2) Adress in USER: 0xA00000, Length: 0x400000
MMCBLK0P4 (GP1) Adress in USER: 0xE00000, Length: 0x800000
MMCBLK0P5 (EFS) Adress in USER: 0x1600000, Length: 0x1800000
MMCBLK0P6 (SOS) Adress in USER: 0x2E00000, Length: 0xA00000
MMCBLK0P7 (LNX) Adress in USER: 0x3800000, Length: 0x1000000
MMCBLK0P8 (APP) Adress in USER: 0x4800000, Length: 0x48400000
MMCBLK0P9 (CAC) Adress in USER: 0x4CC00000, Length: 0x38000000
MMCBLK0P10 (MSC) Adress in USER: 0x84C00000, Length: 0x400000
MMCBLK0P11 (MDM) Adress in USER: 0x85000000, Length: 0x1800000
MMCBLK0P12 () Adress in BOOT1+BOOT2 0x0, Length: 0x0
Done...Presets has been updated...
Done.
Running:SAMSUNG: Read S.M.A.R.T Report...
Z3X EasyJtag Software ver. 2.5.0.8
Skip loading eMMC Addon Firmware
CMD Pullup Level:1949 mV
CMD Active Level:1990 mV
Box IO Level:2800 mV
CLK Rate:21000 khz
Reading S.M.A.R.T
S.M.A.R.T Ver. 0 , Card Error mode : Normal
Super Block size : 0x00400000 (4194304 bytes)
Super Page size : 0x00008000 (32768 bytes)
Optimal Write size : 0x00008000 (32768 bytes)
Read Reclaim count : 0
Optimal TRIM size : 0x00040000 (262144 bytes)
Total Number of banks : 2
Initial bad blocks per bank : 4,4,0,0
Runtime bad blocks per bank : 0,0,0,0
Reserved blocks left per bank : 137,137,0,0
All Erase counts (min,avg,max): 9,182,564
SLC Erase counts (min,avg,max): 19,177,564
MLC Erase counts (min,avg,max): 9,182,564
S.M.A.R.T Report Done.
Diablosss
21.04.2017, 14:22
SBK key получил.
память заменил. но прошить не получается. подменил ключи в архиве от mush на свои
но при попытке прошить получаю
======= Flashing images to the P4 device =======
1. Flashing all images (boot, system) - WIFI
2. Flashing all images (boot, system) - RF
8. Exit
================================================
Current BCT: 300MHz_Jun21_2.bct
(!)Note: Set the target on the RECOVERY mode.
Type the number you want: 2
Flashing all images...
Nvflash started
rcm version 0X4
Command send failed (usb write failed)
SBK key получил.
память заменил. но прошить не получается. подменил ключи в архиве от mush на свои
но при попытке прошить получаю
Как вариант обратить внимание что ключи вписываются в двух местах, возможно не туда вписали. Куда вписать выделил красным, сам наступил на эти грабли.
ECHO.
goto start
:whole_wifi
ECHO.
ECHO Flashing all images...
nvflash\nvflash.exe --sbk 0X12345678 0X12345678 0X12345678 0X12345678 --bct %bct_file% --setbct --configfile p4_wifi.cfg --create --bl bootloader.bin --odmdata 0x100C0105 --go
goto end
:exit
:whole_rf
ECHO.
ECHO Flashing all images...
nvflash\nvflash.exe --sbk 0X12345678 0X12345678 0X12345678 0X12345678 --bct %bct_file% --setbct --configfile p4_rf.cfg --create --bl bootloader.bin --odmdata 0x100C0105 --go
goto end
:exit
ECHO.
ECHO Good-bye!
:end
Diablosss
21.04.2017, 15:49
ключи продублированы в оба ряда.
проверил на другом пк . результат такой же :(
SBK key получил.
память заменил. но прошить не получается. подменил ключи в архиве от mush на свои
но при попытке прошить получаю
Та же беда, уже руки опускаются, почти неделю с ним бьюсь...
Diablosss
21.04.2017, 17:20
Как вариант обратить внимание что ключи вписываются в двух местах, возможно не туда вписали. [/CODE]
да . вы таки были правы. скопировал ключи не так :(
поставил emmc от I9300. после прошивки грузится в recovery с ошибками.
с KLMAG2GEAC всё прошилось и заработало. Спасибо
Та же беда, уже руки опускаются, почти неделю с ним бьюсь...
Может банально sbk не подошли. К примеру: подмена платы, гарантийная замена системной платы, замена платы на заводе. SBK устанавливаются при записи imei (хоть в асц, хоть на заводской линии). Есть еще команда установки рандомных ключей, но наврятли ее используют.
К примеру из лога, авторизация:
AT+MSLSECUR=2,S200010020_0000000000000000000000000 0000467
и ближе к концу установка sbk:
AT+SECUREBT=2,0,FFFFFFFFFFFFFFFFFFFFFFFF00000467
Даже на мой рабочий стол пару раз падали такие аппараты.
Если старая память читается, то может попробовать перелить дампы в новую?
Посмотрел в дампе присутствие имея, есть в явном виде.
meta, если не поздно может стоит глянуть наличие родного имея.
Может банально sbk не подошли. К примеру: подмена платы, гарантийная замена системной платы, замена платы на заводе.
Клиент уверен что плату ни кто не менял, а там кто его знает...
Посмотрел в дампе присутствие имея, есть в явном виде.
meta, если не поздно может стоит глянуть наличие родного имея.
Не понял, при чем тут имей :-k
Перепроверил все вдоль и поперек, не мог я ни где ошибиться. Возможно наклейка с серийником не от него и следственно MSL, не подходит...
Возможно наклейка с серийником не от него и следственно MSL, не подходит...
Я к тому, возможно вы делали бекап флеши, то стоит проверить или совпадает имей со стикера с имеем в дампе.
Я к тому, возможно вы делали бекап флеши, то стоит проверить или совпадает имей со стикера с имеем в дампе.
К сожалению бэкапа нет (
Зравствуйте! Кто сможет помочь с ключами на
р7500? R31C20FA1JB
Заранее спасибо
Пришёл аппарат на замену памяти, кто может помочь с SBK S/N: R21B863859A
Да закажите MSL код. SBK это и есть MSL. При ценах на него не думаю что кто-то поможет забесплатно
ZASlonovsky
28.09.2017, 20:59
Но столкнулся с проблемой при записи imei - ни чем не берется. Хотя все работает. Не получается ни как пройти MSL авторизацию Всякие стирания и т.п. ни как не влияют на ситуацию. Ошибка при выставление MSL (CME Error: NG, хотя выставляется). Кстати, эта проблема в первой. До этого неоднократно их делал.
И imei победил, на старой версии ПО (модем MODEM_P7500XXKG7). Кстати, рабочий чистый efs добавил.
Спасибо большое за проделанную работу.
А можно поподробнее как и чем подняли IMEI ?
Не могу понять чего ему не хватает.
Память поставил KLMAG2GE4A-A001.
100% рабочий конфиг (такой же зачитался с мертвой флешки, такой же записал в новую), проверено.
EMMC ROM 1 (Main User Data) Capacity: 15028 MB (0003AB400000)
EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 512 KB (000000080000)
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 KB (000000020000)
Boot from: no boot , width: 1 bit
Boot Partition [179] / Bus Config [177] : 0x00 / 0x00
H/W Reset Function [162] : 0x00 , RST_n signal is temporarily disabled
Partition setting [PARTITION_SETTING_COMPLETE] : 0x00
EMMC Permanent / Temporary Write Protection : No / No
MSL купил на свой страх и риск, но всё влетело как по маслу, прошился, включается, работает.
Но при попытке восстановить IMEI стопорится на одном и том же месте Running zTool, please wait... error.
Selected model: P7500
Selected port: COM9 Z3X BOX Serial Port
Selected port speed: 115200
Waiting ADB device... OK
Reading phone info...
Model: GT-P7500
Android version: 3.1
Product code: Not Active
Phone version: P7500XXKG7
PDA version: P7500XXKG7
CSC version: P7500OXAKG7
IMEI: 004999010640000
Phone S/N: 00000000000
Checking Super user right... true
Reading nv data... OK
Checking magic... OK
Running zTool, please wait... error
Done with Samsung Tool v.19.1
Сначала зашил 4.0.4 - такая же ошибка. Думал в ней проблема, понизил до 3.1, а тут то же самое. Даже прошил именно ту которую вы указали - тоже никак.
Пробовал самую последнюю версию Samsung Tool Pro - так же не восстанавливает.
Operation: Repair
Selected model: GT-P7500
Software version: 29.4
Waiting ADB device... OK
Reading phone info...
Model: GT-P7500
Android version: 3.1
Product code: Not Active
Phone version: P7500XXKG7
PDA version: P7500XXKG7
CSC version: P7500OXAKG7
CSC country code: ITALY
CSC sales code: ITV
HW version: REV__
Phone SN: 00000000000
Modem board:
RF cal date: none
IMEI: 004999010640000
Checking Super user right... true
Reading NV data... OK
Checking magic... OK
Running zTool, please wait... error (unknown)
Done with Samsung Tool PRO v.29.4
UPD:
Решил вопрос.
Большой привет команде Z3X. Нет, ОГРОМНЫЙ привет.
Ребята, ну как, как можно от версии к версии убивать функционал продукта?
Model: GT-P7500
Country code:
Cal date: -
Factory SW: P7500XXKG7
Unique number: CMA05D017140F1F
Memory phone: -
Software version: P7500XXKG7/P7500OXAKG7/P7500XXKG7/P7500XXKG7
IMEI: 004999010640000
Product code: XXXXXXXXXXXXXX
Bypass MSL... OK
Repairing IMEI... OK
Repair done
Reseting... OK
Done with Samsung Tool v.15.2
Selected model: P7500
Selected port: COM9 Z3X BOX Serial Port
Selected port speed: 115200
Searching Samsung modem... detected COM176
Reading phone info...
Model: GT-P7500
Country code:
Cal date: -
Factory SW: P7500XXKG7
Unique number: CMA05D017140F1F
Memory phone: -
Software version: P7500XXKG7/P7500OXAKG7/P7500XXKG7/P7500XXKG7
IMEI: 358----------36
Product code: XXXXXXXXXXXXXX
Done with Samsung Tool v.15.2
WTF !? Благо у меня нашлась эта древняя версия на диске, она установилась и запустилась. Файл датирован 25 июля 2013 года.
Я не говорю уже о том, что сеть на N8000 долгое время поднималась только версией 19,1. Да и сейчас даже не знаю делается ли через PRO, ибо работает и так.
После восстановления прошил однофайловую P7500XWLPG_P7500OXELP8_P7500XXLQ8_HOME.tar.md5
Полёт нормальный, сеть видит.
Я делаю IMEI на них версией 13 все без проблем
Подниму тему!
Ставлю память 16, 32GB все отлично поднимается, уже не первый раз с этой моделью сталкиваюсь. А вот с 64 не получается ни как. Он после прошивки батником, вместо того чтобы упасть в рекавери, падает в APX. Может кто сталкивался?!
Подниму тему!
Ставлю память 16, 32GB все отлично поднимается, уже не первый раз с этой моделью сталкиваюсь. А вот с 64 не получается ни как. Он после прошивки батником, вместо того чтобы упасть в рекавери, падает в APX. Может кто сталкивался?!
Сталкивался, АКБ в ноль посажен
Добрый день.
Дали тут на днях Galaxy Tab 10.1 GT-P7510 WiFi. Не включается, как оказалось, входит только в APX Mode. Информацию всю нашел, nvflash, загрузчик новый. Но после первой попытки вылезла ошибка:
"Nvflash started
rcm version 0X4
Command send failed (usb write failed)"
Как я понял, из тем на xda, это обозначает залоченый загрузчик и надо в строке передать параметр с MSL кодом и тогда все будет норм. Это верно? Я вполне могу без программатора, по средством только лишь одного usb кабеля попытаться прошить загрузчик? Странно только одно, я пока не запрашивал MSL, но так как планшет без радиомодуля у него нету imei...
Еммс дохнет у них тотально, шить бесполезно.
Махни еммс и попробуй прошить, если не пойдет, возможно мсл по серийнику заказывается.
Щас конечно уточню, а так спец оборудование не нужно, кабель и комп.
Узнал, по серийнику заказывается.
Еммс дохнет у них тотально, шить бесполезно.
Махни еммс и попробуй прошить, если не пойдет, возможно мсл по серийнику заказывается.
Щас конечно уточню, а так спец оборудование не нужно, кабель и комп.
Узнал, по серийнику заказывается.
Oo. Писал на одном из сайтов, которые самые первые в поиске. Спросил, а мне сказали "к сожалению мы не можем помочь, обращайтесь в сервисный центр". Еммс без программатора шьется, как раз через nvflash? Если не сложно, подскажите в лс у кого можно по серийному получить MSL/SBK.Кстати, говорят планшет может иногда сам включиться в режим загрузки. В основном конечно же, только apx. Надежда что память жива.
Где то обсуждадось, что даже если частично жива и слить бэкап, то это не помогало.
В моем случае чтение было невозможно, поэтому заказывал.
флэхи на них дохнут от времени как мухи только замена
Rastafaryanin
20.12.2019, 20:10
Есть ещё у кого вариант SBK узнать?
RDKBA75204L
Есть ещё у кого вариант SBK узнать?
RDKBA75204L
конечно есть... у любого продавца msl кодов
Rastafaryanin
26.12.2019, 16:35
конечно есть... у любого продавца msl кодов
Подскажете рабочий вариант?
Подскажете рабочий вариант?
msl samsung code купить
гуглите и выбираете
настоящий растафарианец должен такие вопросы решать без привлечения достопочтенной) публики
Добрый день. Принесли p7500. Память с трудом читается. Напомните sbk ключи находятся в rom2, rom3? И много ли надо вычитать с rom1?
Добрый день. Принесли p7500. Память с трудом читается. Напомните sbk ключи находятся в rom2, rom3? И много ли надо вычитать с rom1?
rom2, rom3 полностью. rom1 - 64mb (но потом возиться с IMEI придется).
vBulletin® v3.8.7, Copyright ©2000-2025, Jelsoft Enterprises Ltd. Перевод: zCarot