Вход

Просмотр полной версии : [Ищу] Ищу способ восстановления I545 os 5.0.1


geras
14.09.2015, 13:04
Принесли на русификацию с прошивкой I545VRUGOC1. Мои действия, получен root, попытки активировать язык Language_Enabler результата не дало(это и понятно, но вдруг). Дальше перебор разных Custom ROM.
Установил FlashFire и через нее начал ставить разные Custom ROM.
1. stang5litre+5.0+Edition+v2NON-MDK русского нет.
2. Fusion-v5.1-2015-04-02-fusionsp_jfltevzw русского нет.
3. I545_OC1_Stock_Rooted_ROM_wNK4_BL в процесе обновления на данный кастом телефон просто выключился. Предупреждения читал **Caution!** The following process is only for the Verizon I545 S4 Variant. Use on any other device may result in a hardbrick!. Но не дочитал :( Caution!: do not flash if you took the OC1 ota update.

Мои действия по восстановлению.

1. ATF запись SDCard для восстановления, результата нет.
2. Попытка восстановления RIFF-ом результата нет.
Connect & Get IDOpen serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.37, JTAG Manager Version: 1.56
Selected Resurrector: [Samsung I545 V1.0.5067.52868]

Connecting to the dead body...OK
Set I/O Voltage reads as 1.79V, TCK Frequency is 4 MHz

Detected dead body ID: 0x2071B0E1
Analize JTAG ChainOpen serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.37, JTAG Manager Version: 1.56
Selected Resurrector: [Samsung I545 V1.0.5067.52868]

Connecting to the target...OK
Set I/O Voltage reads as 1.80V, TCK Frequency is 4 MHz

Following devices are found on the JTAG chain:
Device on TAP #0: ID = 0x4F1F0F0F, IR Length = 0x04 bits
Device on TAP #1: ID = 0x2071B0E1, IR Length = 0x0B bits
Total IR length: 0x000F bits

Analizing IDCODE(s) of the JTAG scan chain:
1. 0x2071B0E1: Qualcomm APQ8064T, H/W Rev. #2
ResurrectionOpen serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.37, JTAG Manager Version: 1.56
Selected Resurrector: [Samsung I545 V1.0.5067.52868]

Connecting to the dead body...OK
Detected dead body ID: 0x2071B0E1 - CORRECT!
Set I/O Voltage reads as 1.79V, TCK Frequency is 4 MHz

Resurrection sequence started.
Establish communication with the phone...OK
Initializing internal hardware configuration...OK
Uploading resurrector data into memory...OK
Starting communication with resurrector...FAILED
ERROR: No response from the RIFF Box со скоростью естественно игрался.
eMMC Plugin_Load Layout from DeviceOpen serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.37, JTAG Manager Version: 1.56
Selected Resurrector: [Samsung I545 V1.0.5067.52868]

Connecting to the dead body...OK
Detected dead body ID: 0x2071B0E1 - CORRECT!
Set I/O Voltage reads as 1.79V, TCK Frequency is RTCK
Adaptive Clocking RTCK Sampling is: [Sample at MAX]
Settings Code: 0x20010000000000000000000040000000

Resurrection sequence started.
Establish communication with the phone...OK
Initializing internal hardware configuration...OK
Uploading resurrector data into memory...OK
Starting communication with resurrector...FAILED
ERROR: Wrong DCC data length received.
Продолжаем
3.GPGeMMC Tool v1.35
Попытка зачитать.Read operation(Make sure to press Power on key)...
CPU ID: 7704A04B.
Phone doesn't respond for a long time,please reconnect!
>>Time: 1:12

Попытка записать файл с сапорта Samsung_I545_Boot.binWriting in progress(make sure to press Power On key)...
CPU ID: 7704A04B.
Phone doesn't respond for a long time,please reconnect!
>>Time: 59 s
4.Переходим на ATFJ. Для восстановления выбираю SCH-i545_4.3_FULL_BOOT результат.
Resetting JTAG Resetting and Exploring JTAG chain...1 Device(s)
Device #1 ID 0x4F1F0F0F IR4

Restore Boot
Restore Boot...
Waiting for Device Connection 15 second(s)...OK
Resetting and Exploring JTAG chain...OK
Halting Core...OK
Initializing Device...OK
Detecting eMMC #1 ID...eMMC Timeout, Status 0x00000000
Выбираю SCH-i545_4.4.2_FULL_BOOT
Resetting JTAG Resetting and Exploring JTAG chain...1 Device(s)
Device #1 ID 0x4F1F0F0F IR4

Restore Boot
Restore Boot...
Waiting for Device Connection 15 second(s)...OK
Resetting and Exploring JTAG chain...OK
Halting Core...OK
Initializing Device...OK
Detecting eMMC #1 ID...eMMC Timeout, Status 0x00000000
Остается только попробовать прямую запись в eMMC флешь. Может кто подскажет что еще сделать и где найти распиновку ISP для прямой записи eMMC.

Serg55
14.09.2015, 13:51
А зачем выбирать 4.4.2_FULL_BOOT и ниже версии если в теле была os 5.0.1???
Нужно и лить буты не ниже 5.0.1

geras
14.09.2015, 14:02
А зачем выбирать 4.4.2_FULL_BOOT и ниже версии если в теле была os 5.0.1???
Нужно и лить буты не ниже 5.0.1

Паника, готовых файлов не нашел, сейчас пытаюсь сделать на основе (ALL_VZW_I545VRUGOC1_I545VZWGOC1_CL4584173_QB45170 16_REV06_user_low_ship_MULTI_CERT.tar). Для облегчения было бы хорошо найти много файловую прошивку.

ZArchi
14.09.2015, 20:11
Воевал с аналочным i9505 запустится если только бут будет свежее, чем был, при чём Riff его тоже пропишет без ошибок, просто забываем, что этот проц имеет внутренние регистры куда он все пишет в отличии от exynos.

Nicolayer
15.09.2015, 12:44
По логам три перечисленные коробки не видят флеш... может сразу снять ее?

geras
15.09.2015, 12:46
К этому и пришел, сейчас этим занимаюсь.

kolyambuz
15.04.2016, 13:52
Также нуждаюсь в решении данной проблемы. Есть телефон I545 с 5 андроидом в котором увален бут.

Извлек из однофайловой прошивки I545VRUGOF1_I545VZWGOF1_I545VRUGOF1_HOME.tar файлы. Вот список:

aboot.mbn ----- 1272 КБ
boot.img ----- 8 551 КБ
cache.img.ext4 ----- 87 273 КБ
hidden. img.ext4 ----- 7 461 КБ
modem.bin ----- 50 935 КБ
NON-HLOS.bin ----- 11863 КБ
recovery.img ----- 9 699 КБ
rpm.mbn ----- 151 КБ
sbll.mbn ----- 93 КБ
sbl2.mbn ----- 149 КБ
sbl3.mbn ----- 265 КБ
system. img.ext4 ----- 2415 171 КБ
tz.mbn ----- 212 КБ

Возможно ли как-то с помощью этих файлов оживить аппарат через JTAG или ISP?
В наличии есть Riff и Easy jtag.

mr treexel
15.04.2016, 14:06
Есть же:
\z3x\EASYJTAG\Direct_eMMC_ODIN.exe

kolyambuz
18.04.2016, 21:02
Удалось победить аппарат Easy Jtag-om сняв флешку.
Прозвонил плату и набросал pinout может кому пригодится.

29436

Далее Direct eMMC Samsung Flasher-ом из однофайловой прошивки пролил нужные файлы.

29437

P.S. Pinout не проверял т.к. залил все на прямую в флешку через панельку. Но по идее должен работать.

geras
19.04.2016, 12:22
P.S. Pinout не проверял т.к. залил все на прямую в флешку через панельку. Но по идее должен работать.

ISP правильный, 100% рабочий.

vvooffkk
11.07.2016, 08:54
Удалось победить аппарат Easy Jtag-om сняв флешку.
Прозвонил плату и набросал pinout может кому пригодится.

29436

Далее Direct eMMC Samsung Flasher-ом из однофайловой прошивки пролил нужные файлы.

29437

P.S. Pinout не проверял т.к. залил все на прямую в флешку через панельку. Но по идее должен работать.

Добрый день! Похожая ситуация, есть RiFF, телефон видит резуректит но в процессе выдаёт ошибку ERROR: DCC Loader has reported Error Code = 0x22 (0x000000). Хочу попробовать Ваш метод, Вы бы не могли выложить инструкцию с файлами, что и как делали в какой последовательности???( у меня есть где взять z3x box)

Фортэс
11.07.2016, 10:16
( у меня есть где взять z3x box)
"z3x box" не равно "z3x easy-jtag"

vvooffkk
14.07.2016, 23:14
"z3x box" не равно "z3x easy-jtag"

z3x easy-jtag box я именно его и имел ввиду...новый то есть, не старый!!!

Siecker
19.07.2016, 23:17
Пытаюсь восстановить убитый i545 после неудачной кастомной прошивки.
Аппарат не включался. Воспользовался выше приведенным ISP пинаутом и при помощи утилиты Direct eMMC Samsung Flasher прошил официальную i545VRUGOC1, телефон загрузился но IMEI unknown. Версия модема присутствует.

vvooffkk
14.08.2016, 22:17
Пытаюсь восстановить убитый i545 после неудачной кастомной прошивки.
Аппарат не включался. Воспользовался выше приведенным ISP пинаутом и при помощи утилиты Direct eMMC Samsung Flasher прошил официальную i545VRUGOC1, телефон загрузился но IMEI unknown. Версия модема присутствует.

А ISP напрямую к JTAG-у БОКСА подключали или через переходник?