Samsung GT-P5200 не включается, определяется как CLOVERVIEW. [Архив]

Просмотр полной версии : Samsung GT-P5200 не включается, определяется как CLOVERVIEW.

butum

09.02.2016, 11:31

Всем привет.

Samsung p5200 не включается, при нажатии кн. вкл потребление 0,06А, при отпускании кнопки падает до 0А. Со слов заказчика выключился сам по себе. Первым делом переставил флеш с донора (мех. повреждение платы), Симптомы те же. При подключении к ПК определяется как CLOVERVIEW. на jig 301K реакции нет, на 3-х кнопочный режим тоже. Плата в идеале. Питание на флеш поступает. Коротозамкнутых элементов не обнаружено.

Без флеши плата сразу потребляет - 0,06А. Спустя 5 сек - падает до 0А. Т.е. дело не в памяти (99%).

Флеш проверил на easy Z3X - исправна, разделы все на месте. Для очистки совести пролил все разделы, безрезультатно.

Dimaster

09.02.2016, 11:47

butum

09.02.2016, 12:02

Тогда остается только одно - нет связи процессора с eMMC.

Связь скорее всего есть. Поведение со снятой флешью и с поставленной - разное. Странно, что не реагирует на jig.

Layder

09.02.2016, 13:25

Лежит такое же тело. Точно такое же. Сдохло на обновлении.
Теперь о ньюансах.

Первое. P5200 собран на процессоре Intel, архитектура x86
Код ARM преобразуется в x86 на ходу с помощью интерпретатора, который вначале и загружает тело.

это его конфиг, считанный z3x:
EMMC ROM1 (Main User Data) Capacity: 15024 MB
EMMC ROM2 (Boot Partition 1) Capacity: 4096 kB
EMMC ROM3 (Boot Partition 2) Capacity: 4096 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 512 kB

Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x00.

H/W reset function [RST_N_FUNCTION]: 0x00А теперь самое интересное:
расширеный лог z3x выдает:
General Purpose Partition Size [GP_SIZE_MULT_4]: 0x000000
[GP_SIZE_MULT_3]: 0x000000
[GP_SIZE_MULT_2]: 0x000000
[GP_SIZE_MULT_1]: 0x000001

итого: эта модель имеет раздел GP1 размером 8MB

В Boot1 лежит загрузчик. в Boot2 лежит его копия. - файл iafw.bin из образа прошивки
Что лежит в GP1 не понятно.

Есть считанный бекап товарища с черного форума с boot1/2/GP1 и 512MB начала дампа.

z3x крашился при попытке пролить GP1,
залил GP1 через АTF, тело перестало падать в CloverVerw Plus. просто черный экран.

После проливки 4 файлов с выложенного дампа (Boot1/2/GP1/User) тело тоже молчит.

.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 10 сообщение(ий)) ::.

butum

09.02.2016, 14:34

Лежит такое же тело. Точно такое же. Сдохло на обновлении.
Теперь о ньюансах.

Первое. P5200 собран на процессоре Intel, архитектура x86
Код ARM преобразуется в x86 на ходу с помощью интерпретатора, который вначале и загружает тело.

это его конфиг, считанный z3x:
EMMC ROM1 (Main User Data) Capacity: 15024 MB
EMMC ROM2 (Boot Partition 1) Capacity: 4096 kB
EMMC ROM3 (Boot Partition 2) Capacity: 4096 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 512 kB

Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x00.

H/W reset function [RST_N_FUNCTION]: 0x00А теперь самое интересное:
расширеный лог z3x выдает:
General Purpose Partition Size [GP_SIZE_MULT_4]: 0x000000
[GP_SIZE_MULT_3]: 0x000000
[GP_SIZE_MULT_2]: 0x000000
[GP_SIZE_MULT_1]: 0x000001

итого: эта модель имеет раздел GP1 размером 8MB

В Boot1 лежит загрузчик. в Boot2 лежит его копия. - файл iafw.bin из образа прошивки
Что лежит в GP1 не понятно.

Есть считанный бекап товарища с черного форума с boot1/2/GP1 и 512MB начала дампа.

z3x крашился при попытке пролить GP1,
залил GP1 через АTF, тело перестало падать в CloverVerw Plus. просто черный экран.

После проливки 4 файлов с выложенного дампа (Boot1/2/GP1/User) тело тоже молчит.

*** скрытый текст ***

Мне удалось пролить GP1 С помощью Z3x, однако почему то заливает его очень быстро и длину выставляет очень маленькую, хотя файл забит нулями:

Z3X EasyJtag Box JTAG Софт версия. 2.0.6.6
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1980 mV
Напряжение активной линии CMD :2083 mV
Input file : P:\SAMSUNG\p5200\gp1.bin
Write Length has been corrected to 0x0000000010 bytes...
Done. Write Speed: 0 kB/s

TPS79

10.02.2016, 15:46

мой дамп 256мб

Layder

10.02.2016, 16:53

Мне удалось пролить GP1 С помощью Z3x, однако почему то заливает его очень быстро и длину выставляет очень маленькую, хотя файл забит нулями:
gp1 по ссылке не пустой.

мой дамп 256мб
а GP1 (8MB), Boot1 (4MB) можете выложить?

TPS79

10.02.2016, 16:57

gp1 по ссылке не пустой.

а GP1 (8MB), Boot1 (4MB) можете выложить?
увы нет

pisces2

11.02.2016, 16:02

У меня есть дамп rom1 512мб
Прилагаю Rom2 Rom3
Тема очень интересная, есть такой аппарат, готов участвовать в экспериментах.

TPS79

11.02.2016, 20:01

распаковать архив с прошивкой, распаковать BL архив, файлы нужные там есть, а далее попробовать xFSTK поднять (из режима cloverview plus device)
файлы:
FW DnX: dnx_fwr.bin
IFWI: iafw.bin
OS DnX: -
OS Image: sboot.bin
param.bin не нужен
попробовать не начем, в случае успеха должен появится fastboot, дальше уже с ком.строки распаковывать всю прошивку и шить, либо в случае с samsung он в бут зайдет, тогда еще легче
+архив с флешерами (xFSTK включительно)

Layder

12.02.2016, 12:27

распаковать архив с прошивкой, распаковать BL архив, файлы нужные там есть, а далее попробовать xFSTK поднять (из режима cloverview plus device)
файлы:
FW DnX: dnx_fwr.bin
IFWI: iafw.bin
OS DnX: -
OS Image: sboot.bin

пробовал я такое. брал из последней на текущий момент официальной прошивки. проливалось, но без толку, тело оставалось CloverView Plus.
тело перестало падать в CloverView как только влил туда чужой GP1

TPS79

12.02.2016, 13:08

тело перестало падать в CloverView как только влил туда чужой GP1
а как он определялся пк?

Layder

12.02.2016, 21:04

а как он определялся пк?
Intel SOC -> CloverviewPlus Device

Layder

09.03.2016, 14:48

тело сдалось на милость победившим!
boot1, boot2, gp1, user_area 512MB c дампа - тело запустилось

проблема было в том, что в флешку Toshiba не прописывались boot1/2 через Easy-JTAG. т.е. софт писал что записалось, а при чтении получали нули в разделах.
последние тестовые билды 2.0.7.7 Александр из Z3X ночью сегодня со мной мучали, все нормально вписалось, тело показало заставку. В новых версиях будет проверка записи и стирания добавлена.

butum

09.03.2016, 15:03

Dimaster

09.03.2016, 15:11

все нормально вписалось, тело показало заставку
Так полноценно удалось восстановить?
По Z3X easy - Все больше негатива... то firmware Криво пишет, то имитирует запись, то коннект нестабильный
Вы меня извините, но тогда предложите альтернативу вместо того чтобы высказывать свой негатив к этому продукту.

butum

09.03.2016, 15:15

Вы меня извините, но тогда предложите альтернативу

Извиняю. В последнее время стал пользоваться ATF (но и он не лишен недостатков).

Я к тому, что бывает очень досадно, что в нашем ремесле нет оборудования по ПО типа как Ersa в паяльном деле, поставил и не надо "дорабатывать напильником"

Layder

09.03.2016, 19:15

Так полноценно удалось восстановить?
да, снова выпаял флешку, влил туда родные efs и другие регионы, запаял, пролил последнюю 4-х файловую прошивку, все работает, имя на месте. красота.

По Z3X easy - Все больше негатива... то firmware Криво пишет, то имитирует запись, то коннект нестабильный... Времени убито вагон.

Ну, например, у меня негатива нету. Хочется большего, есть недостатки, но свои деньги продукт отбил 10 раз. Делать проверку записи, это значит удлинить запись во флешку в 2 раза. Записать, считать, сравнить. Флешка блок сожрала, ответила ок, я все сдалала, а не сделала. Кто виноват? Софт, который работает с флешкой по стандарту или флешка которая не умеет ерроры выдавать? Флешке дана команад стереть блок. Она команду приняла, выдала ответ: "блок стерт", а он не стерт. Кто виноват? Z3x?
У Вас есть флешка с размеченной областью GP1/2/3/4? Отправьте ее ребятам из Z3x, пусть мучают.
Зато сейчас в софте добавлены галочки проверки записи/стирания.

Извиняю. В последнее время стал пользоваться ATF (но и он не лишен недостатков).
ATF тоже неплох, пишет error код внизу, но и многое делать в нем неудобно сильно.
Мне не нравится избыточность лога, изменение размеров разделов не в мегабайтах, а в блоках. Нету там пресетов с 2-4-8 МБ, по умолчанию размер выствлен в блоках, а не в адресах, галочки не запоминает.

aspir

10.03.2016, 21:43

тестовые билды 2.0.7.7
Где можно найти?

Родная флэшка умерла. Проблема в следующем:

Z3X EasyJtag Software ver. 2.0.7.5
Skip loading eMMC Addon Firmware
CMD Pullup Level:2650 mV
CMD Active Level:2701 mV
Input file : D:\mobile\_Dump\Samsung\Samsung P5200\gp1.bin
Access to current partition forbidden ( size=0 )
Done.

Это результат нулевого размера раздела GP1, как я понял

General Purpose Partition Size
[GP_SIZE_MULT_4]: 0x000000

[GP_SIZE_MULT_3]: 0x000000

[GP_SIZE_MULT_2]: 0x000000

[GP_SIZE_MULT_1]: 0x000000

Layder

10.03.2016, 22:00

Эта тестовая 7.7 немного странная. Я ей счас пользуюсь, но тут есть глючки мелкие.
По поводу размеров GP1/2/3/4 - не знаю, может они создадутся если отредактировать extcsd (считать, отредактировать в hex редакторе, залить обратно)

[143/0x8F] - General Purpose Partition Size (GP_SIZE_MULT_1_0) 01

есть еще регистры:
[156/0x9C] - Partitions attribute (PARTITONS_ATTRIBUTE) 02
[155/0X9B] - Partitioning Setting (PARTITON_SETTING_COMPLETED) 01

красным выделены значения в рабочей флешке Toshiba, создание/изменения gp1/2/3/4 еще в 7.7 нету

в аттаче рабочий extcsd для Toshiba. В дампе по ссылке выше, extcsd с выставленными битами "permanent write protection" вроде.

aspir

11.03.2016, 01:22

пробовал, при перезаписи не меняются. это информационный блок, его прописывает сам контроллер памяти. например как поле 168, которое изменяется только после смены размера rpmb (0=0kb, 1=128kb, 2=256kb и т.д.).
Остается ждать бокса, который умеет изменять размер gpt.

-------------

напомнили вчера про этот планшет, сделал я его.

NoName®

06.06.2016, 03:20

aspir

06.06.2016, 05:47

Я о том, что обычной прошивкой файла extcsd не изменишь размеры gp0-gp3, так же как не меняются размеры rom2/3 и rpbm.

Layder

06.06.2016, 12:18

Разделы GP1-4 умеют создавать новые версии EasyJtag, для микросхем, которые в своем логе пишут:
Device support partitioning feature
Device can have enhanced tech.

Эта операция без проблем проходит на флешках Samsung, но глючит на флешках Toshiba.
Место для этих разделов отнимается из размера ROM1. Операция однократная дял всех микросхем кроме Samsung, которые можно привести к заводскому состоянию с помощь Wipe (или обновлением Firmware)

Anat0lik43

02.07.2016, 08:49

Доброго времени. Есть планшет Р5200 (который сломал сам. выпаял флешь THGBM5G7A2JBAIR и она приказала долго жить.) Теперь пытаюсь приспособить туда Самсунговскую KLMAG2GEAC-B002 раздел GP1=8Mb Z3X создал лог Z3X EasyJtag Box JTAG Софт версия. 2.1.1.1
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :3145 mV
Напряжение активной линии CMD :3238 mV
Box IO Level:3300 mV
CLK Rate:14000 khz
Partition configuration:
No enhanced user data area
User partition write reliability: on
GP1 Capacity: 8192 Kb Enh: on
GP1 write reliability: on
No GP2 partition
GP2 write reliability: on
No GP3 partition
GP3 write reliability: on
No GP4 partition
GP4 write reliability: on
Partitioning successful, power-cycle to make effective
HW Parts Config Done.
полный чек Z3X EasyJtag Box JTAG Софт версия. 2.1.1.1
Loading eMMC Addon Firmware... IO: 3300 mV
Box С/Н: 13FFB01DEF8E2DB7, ,Микропрограмма Вер.: 01.55
Напряжение подтяжки линии CMD :3155 mV
Напряжение активной линии CMD :3238 mV
Box IO Level:3300 mV
CLK Rate:14000 khz
HiPower™ mode is off!
eMMC Device Information
EMMC CID : 1501004D41473243470001400312BF08
EMMC CSD : D02701320F5903FFF6DBFFEF8E40400C
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 11/2012 Rev.0x0
EMMC NAME: MAG2CG , S/N: 20972306
EMMC NAME (HEX): 4D414732434700
EMMC ROM1 (Main User Data) Capacity: 15028 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 4096 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 4096 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 512 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.7 (MMC 5.0)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x4000]
Partitioning Support [PARTITIONING_SUPPORT]: 0x07
Device support partitioning feature
Device can have enhanced tech.
Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x01
EMMC GP0 (Extended Partition 1) Capacity: 8MB
Backup saved: MAG2CG_ 20972306_20160702_1327.extcsd
=============================================
Extended CSD rev 1.7 (MMC 5.0)
=============================================
Card Supported Command sets [S_CMD_SET: 0x01]
HPI Features [HPI_FEATURE: 0x01]:
implementation based on CMD13
Background operations support [BKOPS_SUPPORT: 0x01]
Max Packet Read Cmd [MAX_PACKED_READS: 0x3f]
Max Packet Write Cmd [MAX_PACKED_WRITES: 0x3f]
Data TAG support [DATA_TAG_SUPPORT: 0x01]
Data TAG Unit Size [TAG_UNIT_SIZE: 0x04]
Tag Resources Size [TAG_RES_SIZE: 0x00]
Context Management Capabilities [CONTEXT_CAPABILITIES: 0x05]
Large Unit Size [LARGE_UNIT_SIZE_M1: 0x07]
Extended partition attribute support [EXT_SUPPORT: 0x03]
Generic CMD6 Timer [GENERIC_CMD6_TIME: 0x0a]
Power off notification [POWER_OFF_LONG_TIME: 0x3c]
Cache Size [CACHE_SIZE] is 65536 KiB
Background operations status [BKOPS_STATUS: 0x00]
1st Initialisation Time after programmed sector [INI_TIMEOUT_AP: 0x1e]
Power class for 52MHz, DDR at 3.6V [PWR_CL_DDR_52_360: 0x00]
Power class for 52MHz, DDR at 1.95V [PWR_CL_DDR_52_195: 0x00]
Power class for 200MHz at 3.6V [PWR_CL_200_360: 0x00]
Power class for 200MHz, at 1.95V [PWR_CL_200_195: 0x00]
Minimum Performance for 8bit at 52MHz in DDR mode:
[MIN_PERF_DDR_W_8_52: 0x00]
[MIN_PERF_DDR_R_8_52: 0x00]
TRIM Multiplier [TRIM_MULT: 0x02]
Secure Feature support [SEC_FEATURE_SUPPORT: 0x55]
Boot Information [BOOT_INFO: 0x07]
Device supports alternative boot method
Устройство поддерживает двойную скорость загрузки
Device supports high speed timing during boot
Boot partition size [BOOT_SIZE_MULTI: 0x20]
Access size [ACC_SIZE: 0x07]
High-capacity erase unit size [HC_ERASE_GRP_SIZE: 0x01]
High-capacity erase timeout [ERASE_TIMEOUT_MULT: 0x01]
Reliable write sector count [REL_WR_SEC_C: 0x01]
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x10]
Sleep current (VCC) [S_C_VCC: 0x07]
Sleep current (VCCQ) [S_C_VCCQ: 0x07]
Sleep/awake timeout [S_A_TIMEOUT: 0x11]
Sector Count [SEC_COUNT: 0x01d5a000]
Minimum Write Performance for 8bit:
[MIN_PERF_W_8_52: 0x00]
[MIN_PERF_R_8_52: 0x00]
[MIN_PERF_W_8_26_4_52: 0x00]
[MIN_PERF_R_8_26_4_52: 0x00]
Minimum Write Performance for 4bit:
[MIN_PERF_W_4_26: 0x00]
[MIN_PERF_R_4_26: 0x00]
Power classes registers:
[PWR_CL_26_360: 0x00]
[PWR_CL_52_360: 0x00]
[PWR_CL_26_195: 0x00]
[PWR_CL_52_195: 0x00]
Partition switching timing [PARTITION_SWITCH_TIME: 0x01]
Out-of-interrupt busy timing [OUT_OF_INTERRUPT_TIME: 0x05]
I/O Driver Strength [DRIVER_STRENGTH: 0x3f]
Card Type [CARD_TYPE: 0x57]
CSD structure version [CSD_STRUCTURE: 0x02]
Command set [CMD_SET: 0x00]
Command set revision [CMD_SET_REV: 0x00]
Power class [POWER_CLASS: 0x00]
High-speed interface timing [HS_TIMING: 0x00]
Erased memory content [ERASED_MEM_CONT: 0x00]
Boot configuration bytes [PARTITION_CONFIG: 0x00]
Not boot enable
No access to boot partition
Boot config protection [BOOT_CONFIG_PROT: 0x00]
Boot bus Conditions [BOOT_BUS_CONDITIONS: 0x01]
High-density erase group definition [ERASE_GROUP_DEF: 0x00]
Boot write protection status registers [BOOT_WP_STATUS]: 0x00
Boot Area Write protection [BOOT_WP]: 0x00
Power ReadOnly locking: possible
Permanent ReadOnly locking: possible
Read Only lock status: not locked
User area write protection register [USER_WP]: 0x00
FW configuration [FW_CONFIG]: 0x00
RPMB Size [RPMB_SIZE_MULT]: 0x04
Write reliability setting register [WR_REL_SET]: 0x1f
Write reliability parameter register [WR_REL_PARAM]: 0x04
Enable background operations handshake [BKOPS_EN]: 0x00
H/W reset function [RST_N_FUNCTION]: 0x00
HPI management [HPI_MGMT]: 0x00
Partitioning Support [PARTITIONING_SUPPORT]: 0x07
Device support partitioning feature
Device can have enhanced tech.
Max Enhanced Area Size [MAX_ENH_SIZE_MULT]: 0x0003ab
Partitions attribute [PARTITIONS_ATTRIBUTE]: 0x02
Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x01
General Purpose Partition Size [GP_SIZE_MULT_4]: 0x000000
[GP_SIZE_MULT_3]: 0x000000
[GP_SIZE_MULT_2]: 0x000000
[GP_SIZE_MULT_1]: 0x000001
Enhanced User Data Area Size [ENH_SIZE_MULT]: 0x000000
Enhanced User Data Start Address [ENH_START_ADDR]: 0x000000
Bad Block Management mode [SEC_BAD_BLK_MGMNT]: 0x00
Periodic Wake-up [PERIODIC_WAKEUP]: 0x00
Program CID/CSD in DDR mode support [PROGRAM_CID_CSD_DDR_SUPPORT]: 0x01
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[127]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[126]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[125]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[124]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[123]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[122]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[121]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[120]]: 0x4b
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[119]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[118]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[117]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[116]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[115]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[114]]: 0x01
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[113]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[112]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[111]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[110]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[109]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[108]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[107]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[106]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[105]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[104]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[103]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[102]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[101]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[100]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[99]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[98]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[97]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[96]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[95]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[94]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[93]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[92]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[91]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[90]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[89]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[88]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[87]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[86]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[85]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[84]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[83]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[82]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[81]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[80]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[79]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[78]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[77]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[76]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[75]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[74]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[73]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[72]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[71]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[70]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[69]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[68]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[67]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[66]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[65]]: 0x00
Vendor Specific Fields [VENDOR_SPECIFIC_FIELD[64]]: 0x0f
Native sector size [NATIVE_SECTOR_SIZE]: 0x00
Sector size emulation [USE_NATIVE_SECTOR]: 0x00
Sector size [DATA_SECTOR_SIZE]: 0x00
1st initialization after disabling sector size emulation [INI_TIMEOUT_EMU]: 0x00
Class 6 commands control [CLASS_6_CTRL]: 0x00
Number of addressed group to be Released[DYNCAP_NEEDED]: 0x00
Exception events control [EXCEPTION_EVENTS_CTRL]: 0x0000
Exception events status[EXCEPTION_EVENTS_STATUS]: 0x0000
Extended Partitions Attribute [EXT_PARTITIONS_ATTRIBUTE]: 0x0000
Context configuration [CONTEXT_CONF[51]]: 0x00
Context configuration [CONTEXT_CONF[50]]: 0x00
Context configuration [CONTEXT_CONF[49]]: 0x00
Context configuration [CONTEXT_CONF[48]]: 0x00
Context configuration [CONTEXT_CONF[47]]: 0x00
Context configuration [CONTEXT_CONF[46]]: 0x00
Context configuration [CONTEXT_CONF[45]]: 0x00
Context configuration [CONTEXT_CONF[44]]: 0x00
Context configuration [CONTEXT_CONF[43]]: 0x00
Context configuration [CONTEXT_CONF[42]]: 0x00
Context configuration [CONTEXT_CONF[41]]: 0x00
Context configuration [CONTEXT_CONF[40]]: 0x00
Context configuration [CONTEXT_CONF[39]]: 0x00
Context configuration [CONTEXT_CONF[38]]: 0x00
Context configuration [CONTEXT_CONF[37]]: 0x00
Packed command status [PACKED_COMMAND_STATUS]: 0x00
Packed command failure index [PACKED_FAILURE_INDEX]: 0x00
Power Off Notification [POWER_OFF_NOTIFICATION]: 0x00
Control to turn the Cache ON/OFF [CACHE_CTRL]: 0x00
Сделано.
Тоесть всё вроде сотвествует логу родной Тошибовской флеши.
прописываю бут 1,2,юзер 512Мб GP1 впаиваю в плату пробую включать Соотвественно аппарат не включается Цепляю по УСБ до компа связь не устойчивая (то подключится то отключится сам циклически ) В диспечере временами определяется как cloverwiew а чаще вообще не определяется.
при последующей проверке обнаруживается сто у флеши изменены бут параметры Напряжение подтяжки линии CMD :2475 mV
Напряжение активной линии CMD :2547 mV
Box IO Level:2800 mV
CLK Rate:14000 khz
HiPower™ mode is off!
eMMC Device Information
EMMC CID : 1501004D41473243470001400312BF08
EMMC CSD : D02701320F5903FFF6DBFFEF8E40400C
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 11/2012 Rev.0x0
EMMC NAME: MAG2CG , S/N: 20972306
EMMC NAME (HEX): 4D414732434700
EMMC ROM1 (Main User Data) Capacity: 15020 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 4096 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 4096 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 512 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.7 (MMC 5.0)
Boot configuration [PARTITION_CONFIG: 0x40] No boot partition configured.
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x40.
H/W reset function [RST_N_FUNCTION]: 0x00
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x00]
Partitioning Support [PARTITIONING_SUPPORT]: 0x07
Device support partitioning feature
Device can have enhanced tech.
Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x01
EMMC GP0 (Extended Partition 1) Capacity: 8MB
Backup saved: MAG2CG_ 20972306_20160628_1154.extcsd
Searching for partition tables...
Detected GPT over MBR...
Medium UUID: 98101B32-BBE2-4BF2-A06E-2BB33D000C20
Warning: Entries Count = 128
MMCBLK0P0 (OSIP) Range: [0,0] ,Len: 200
MMCBLK0P1 (SBOOT) Range: [0X6200,0X2FFE00] ,Len: 2F9E00
MMCBLK0P2 (BOTA0) Range: [0X400000,0X5FFE00] ,Len: 200000
MMCBLK0P3 (BOTA1) Range: [0X600000,0X7FFE00] ,Len: 200000
MMCBLK0P4 (EFS) Range: [0X800000,0X1BFFE00] ,Len: 1400000
MMCBLK0P5 (SBOOT2) Range: [0X1C00000,0X23FFE00] ,Len: 800000
MMCBLK0P6 (PARAM) Range: [0X2400000,0X27FFE00] ,Len: 400000
MMCBLK0P7 (RESERVED1) Range: [0X2800000,0X2AFFE00] ,Len: 300000
MMCBLK0P8 (DNX) Range: [0X2B00000,0X2BFFE00] ,Len: 100000
MMCBLK0P9 (OTA) Range: [0X2C00000,0X33FFE00] ,Len: 800000
MMCBLK0P10 (BOOT) Range: [0X3400000,0X47FFE00] ,Len: 1400000
MMCBLK0P11 (RECOVERY) Range: [0X4800000,0X5BFFE00] ,Len: 1400000
MMCBLK0P12 (RADIO) Range: [0X5C00000,0X6FFFE00] ,Len: 1400000
MMCBLK0P13 (CONFIG) Range: [0X7000000,0X7FFFE00] ,Len: 1000000
MMCBLK0P14 (FACTORY) Range: [0X8000000,0X81FFE00] ,Len: 200000
MMCBLK0P15 (MEDIA) Range: [0X8200000,0X83FFE00] ,Len: 200000
MMCBLK0P16 (RESERVED2) Range: [0X8400000,0X87FFE00] ,Len: 400000
MMCBLK0P17 (CARRIER) Range: [0X8800000,0X8BFFE00] ,Len: 400000
MMCBLK0P18 (TDATA) Range: [0X8C00000,0X8FFFE00] ,Len: 400000
MMCBLK0P19 (PERSDATA) Range: [0X9000000,0X9BFFE00] ,Len: C00000
MMCBLK0P20 (SYSTEM) Range: [0X9C00000,0X9D3FFE00] ,Len: 93800000
MMCBLK0P21 (HIDDEN) Range: [0X9D400000,0XA37FFE00] ,Len: 6400000
MMCBLK0P22 (CACHE) Range: [0XA3800000,0XB95FFE00] ,Len: 15E00000
MMCBLK0P23 (USERDATA) Range: [0XB9600000,0XB95FFE00] ,Len: 0
MMCBLK0P24 (IAFW) Range: [0,0X1FFE00] ,Len: 200000
Done...Presets has been updated...

что с этим дольше делать ума не приложу.
пробовал на родных THGBM5G7A2JBAIR тошибовских флеш создавать раздел не получается (толи флешки сильно китайские толи П.О. Z3X сыровато. (4шт запарол уже из 5)
Может кто нибудь чего подскажет? Что Я делаю не так.

Vadimi4

06.07.2016, 13:20

По стандарту JEDEC Partition config [179]: 0x40 это
Bit 6: BOOT_ACK (R/W/E)
0x0 : No boot acknowledge sent (default)
0x1 : Boot acknowledge sent during boot operation Bit

Может так оно и должно быть в определенных режимах?

Layder

08.07.2016, 13:13

Теперь пытаюсь приспособить туда Самсунговскую KLMAG2GEAC-B002 раздел GP1=8Mb

Тоесть всё вроде сотвествует логу родной Тошибовской флеши.
прописываю бут 1,2,юзер 512Мб GP1 впаиваю в плату пробую включать что с этим дольше делать ума не приложу.
проверенный дамп нужен, прописывать с верификацией. Никто не исключает также, что флешка не нравиться процессору - не полная совместимость.

пробовал на родных THGBM5G7A2JBAIR тошибовских флеш создавать раздел не получается (толи флешки сильно китайские толи П.О. Z3X сыровато. (4шт запарол уже из 5)
Тошибы это вообще что-то непонятное. Они по стандартным спецификациям JEDEC нормально не работают.

Свят1

05.08.2016, 01:41

Привет. Есть P5200, Жму на кнопку вкл. - появляется потребление от 10ма до 70ма(когда как) и через секунду пропадает при удерживаемой кнопке, при повторном нажатии реакции нет, выдерживаю паузу, жму - все повторяется. На кнопке дежурка 4в. Если удерживать кнопку и после подать питание, то динамика потребления как при старте, доходит до 250-300 ма и падает в ноль при этом компом не определяется(77693 менял). ОДИН РАЗ после подачи питания при нажатой кнопке и подключенном к компу USB кабеле, планшет стартанул! После выключения больше не стартует. Грешил на контроллер. Заменил U7002 5072ci - ничего не изменилось. Не включается. Думал на флешку, но как тогда он стартанул? При неисправной флешке тело обычно висит на потреблении, можно проверить напряжения, которые не падают пока удерживаешь кнопку, а тут даже не знаю. Флеш пока не цеплял к z3x, может всетаки не в ней дело?

Добавлено через 86 часов 12 минут
Зря мучался, Нужно было всего датчик батареи на землю посадить, без него не пускался, такая странная реакция. TAB2 в этом плане попроще. :)

Anat0lik43

05.08.2016, 06:23

Доброго всем. Разобрался почему у меня не получалось. Суть в том что без раздела GP сей девайс работать не будет. При создании раздела точно не знаю какие процессы происходят во флеш Но чаще всего реальный раздел не создается хотя логи говорят об обратном (пытал KLMAG2GEAC-B002 ) Обосную тем что когда в чистую форматированную подготовленную флеш зашиваю ROM2 ROM3 ROM4 далее считываю ROM1 16M и обнаруживаю там в место нулей ROM4. При использовании еММС Одина в разделы ROM2 ROM3 прописываюся буты единтичные, а вот в раздел GP записывается прошивка ,чего не должно быть при правильном создании раздела GP . Один из двух планшетов реанимировал на флеш KLMAG2GEAC-B002 ( осталось вписать родные IMEI и серийник) Со вторым пока мучаюсь. И возможно П.О. Z3X пока еще сырое в этом направлении

valdiska

25.09.2016, 10:05

Samsung p5200 не включается не определяется компьютером по USB. После замены EMMC планшет начал определяться как CLOVERVIEW.
Итак мои действия:
Тошибовскую флешь заменил на KMVTU000LM-B503 от Samsung
Поменял extcsd:
EMMC ROM1 (Main User Data) Capacity: 15024 MB
EMMC ROM2 (Boot Partition 1) Capacity: 4096 kB
EMMC ROM3 (Boot Partition 2) Capacity: 4096 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 512 kB
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
После чего создал раздел GP1:
Зелеными галочками на картинке отмечено...
Залил rom1/rom2 и rom3 с дампа скачанного в этой теме:
http://www.gsmforum.ru/threads/248389-GT-P5200-%D0%B8-%D0%B7%D0%B0%D0%BC%D0%B5%D0%BD%D0%B0-%D0%B5%D0%9C%D0%9C%D0%A1 с седьмого поста так как скачивать здесь что либо не имею возможности...
С этого же дампа пролил: GP0 (GP раздел 1) прошил
Установил память на плату в итоге планшет по прежнему не включается.
Поясните что делаю не так? Может последовательность действий неправильная?? Флешь ставил новую прошивку контроллера обновлял...

Layder

26.09.2016, 15:02

первое: поиск в помощь: http://www.mcrf.ru/forum/showthread.php?t=39033&highlight=P5200
лучше продолжать тему, которая поднята.
второе, не факт что VTU там будет работать.
третье, нужно пролить 512MB ROM1, ROM2, ROM3 и GP1 с одного проверенного дампа.

Pvv_87

27.09.2016, 08:25

Мучался то же долго. Получилось так первоначально форматим, обновляем если память бу или прописан уже,заливаем extcsd, потом через Z3x Direct Emmc Flasher пролил полную многофайловую прошивку с Pit файлом.

valdiska

06.10.2016, 02:29

А как же раздел GP1??? Или вы его не заливали?

elf22

16.04.2017, 10:59

не могу победить этого гада бокс у меня 3 дня но голова от прочитаного пухнет.
вот лог создания флэхи.
EMMC CID : 1501004D3847324642083403C1228F86
EMMC CSD : D02701320F5903FFF6DBFFEF8A404066
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 08/2012 Rev.0x8
EMMC NAME: M8G2FB , S/N: 872661282
EMMC NAME (HEX): 4D384732464200
EMMC ROM1 (Main User Data) Capacity: 7424 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 4096 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 4096 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 512 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
EMMC Password Locked: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x00000000]
Partitioning Support [PARTITIONING_SUPPORT]: 0x03
Device support partitioning feature
Device can have enhanced tech.
Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x01
EMMC GP1 (Extended Partition 1) Capacity: 8MB

16 гб нету взял 8гб подправил конфиг создал разделы и создал gp1 8mb подправил конфиг.
после взял дамп из этой ветки.
Залил ром1,ром2,ром3 поле gp1. ставлю и ноль.
подкидываю к лбп потребуха 20ма и сброс. комп видит как кловер.
Что я не так делаю?

slav-on

16.04.2017, 20:29

Посмотрите, пожалуйста, без флеши определяется компом или нет?
Тоже сейчас мучаю такой
Флеша точно умерла, но как снял clover режим пропал

DJ_TON

16.04.2017, 21:09

Посмотрите, пожалуйста, без флеши определяется компом или нет?
Тоже сейчас мучаю такой
Флеша точно умерла, но как снял clover режим пропал
не определяется никак.

slav-on

17.04.2017, 08:05

Домучал-таки его.
Вычитал где-то, что исполдьзовать версию 2.3.0.1 jtag
Ею все норм сделало

DJ_TON

20.04.2017, 15:36

Ребята, как с помощью RIFF создать раздел GP1?
Или как разбрикать планшет без создания и вливания этого раздела? не нашлось рабочее решение?

Layder

20.04.2017, 16:37

Ребята, как с помощью RIFF создать раздел GP1?
Или как разбрикать планшет без создания и вливания этого раздела? не нашлось рабочее решение?
Ну я же в telegram расписал уже.
без GP1 ничего не выйдет. Это Intel процессоры, они x86 архитектуры, поэтому чтобы работать с android они загружают транслятор сами из Boot1/2 и GP1. Конкретно я не знаю в каком разделе что хранится, но общий смысл такой.

Вписываем в extcsd значения:

[143/0x8F] - General Purpose Partition Size (GP_SIZE_MULT_1_0) (Default 0x00)
размер раздела: 0x01 - 8MB, (0x00-4MB, 0x01-8MB, 0x02-12MB, 0x03-16MB)

[156/0x9C] - Partitions attribute (PARTITONS_ATTRIBUTE) (Default 0x00)
биты ENH, WR_REL 0x02 - оба включены

эти 2 байта можно вписать и потом через Detect посмотреть, как определяется флешка. (после каждой операции с этими регистрами необходимо отключить полностью флешку от бокса и питания).

[155/0x9B] - Partitioning Setting (PARTITON_SETTING_COMPLETED) (Default 0x00)
вписать 0x01 - окончательно подтвердить конфигурацию (после чего также необходимо отключить полностью флешку от бокса и питания).

DJ_TON

20.04.2017, 19:22

без GP1 ничего не выйдет. Это Intel процессоры, они x86 архитектуры, поэтому чтобы работать с android они загружают транслятор сами из Boot1/2 и GP1. Конкретно я не знаю в каком разделе что хранится, но общий смысл такой.

я это прекрасно понимаю, поэтому хотелось бы проверить теорию из этого (http://www.mcrf.ru/forum/showpost.php?p=304849)поста. на ASUSе этот анбрик работает (лично проверял). и он тоже на Intel. просто нет ни одного отписавшегося, сработало или нет конкретно на P5200...

Layder

20.04.2017, 21:46

я это прекрасно понимаю, поэтому хотелось бы проверить теорию из этого (http://www.mcrf.ru/forum/vbfavorites.php?do=add&entry_type=post&entry_id=304849)поста.
правильный линк http://www.mcrf.ru/forum/showpost.php?p=304849

вообще-то, может xFSTK и умеет вливать дампы во флешку, но я ОЧЕНЬ сомневаюсь, что он сможет создать GP1 в новой флешке, в которой его нету.

DJ_TON

20.04.2017, 22:09

вообще-то, может xFSTK и умеет вливать дампы во флешку, но я ОЧЕНЬ сомневаюсь, что он сможет создать GP1 в новой флешке, в которой его нету.
поправил линк, спасибо.
ещё раз повторюсь - лично проверял, xFSTK сам создаёт GP1. до установки EMMC в аппарат GP1 не было, установил, сделал unbrick, GP1 появился. проверил также, подпаявшись.
пруф - http://www.mcrf.ru/forum/showpost.php?p=317282&postcount=14

Layder

20.04.2017, 23:25

поправил линк, спасибо.
ещё раз повторюсь - лично проверял, xFSTK сам создаёт GP1. до установки EMMC в аппарат GP1 не было, установил, сделал unbrick, GP1 появился. проверил также, подпаявшись.
прикольно, по мне проще все сразу вписать в EMMC, чем мучать xFST. Пару раз пробовал его ничего не вписалось на P5200. поэтому не стал дальше мучаться.

DJ_TON

25.04.2017, 19:45

Ну что, товарищи... победил я его! Как всегда, через jопу))
Пробовал я править поля EXTCSD по присланной инструкции от Павла Nicolayer, за что ему огромное спасибо! теперь я хоть знаю, с чем имею дело) RIFF разделы GP не создаёт (скорее всего - пока что)... пробовал на ЕММС от Samsung и Toshiba. упорно пробовал, в различных вариациях. вроде бы прописывает значения полей, переподключаешь ЕММС - все старые значения остаются на своих местах. даже собрался покупать в Китае Z3X Easy Jtag)). решил "погеморройничать" и вот что из этого получилось:
Инструкция для тех, у кого RIFF. у кого Z3X, если и так отлично создаётся раздел GP1, то солюшка не пригодится:).
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 20 сообщение(ий)) ::.
перевёл в режим download, зашил 4х-файловую, всё запустилось и работает.
теперь вопрос в восстановлении imei. BST его никак не хочет восстанавливать. мешает MSL. пока что решаю вопрос...
ЗЫ. если кто не верит, логи и фото могу выложить:)
---------------------------------------------------
imei побеждён с помощью комрада ildaris (http://www.mcrf.ru/forum/member.php?u=7370) , за что я ему премного благодарен, и Z3X Samsung Tool PRO 28.0. CERT прописался моментально! кому нужно, обращайтесь, поможет:).

Nicolayer

25.04.2017, 21:43

:appl:
баг с размерами GP кодер исправил.

vaspal

18.05.2017, 14:15

Здравствуйте. Ув. DJ_TON За неимением 30 сообщений прошу Вас написать "Инструкция для тех, у кого RIFF" мне в личку. Буду очень благодарен за помощь

Обратитесь к участнику форума посредством системы личных сообщений. Позже сообщение будет удалено

ZArchi

19.05.2017, 09:30

DJ_TON

19.05.2017, 18:35

Антоха, в бытность imei аналогичному лечил тупо подменял всю папку efs с другого тела, с правкой разрешений файлов, работает, до hard reset ну или первой прошивки, не айс, конечно, но как вариант.
Артур, пробовал, именно на этом аппарате почему-то не прокатило. 2 дня мучился. а удалённая заливка "серта" сразу завела аппарат)

Белка

21.06.2017, 14:38

а может у кого есть cert для этой модели перепробовал все уже 0049... как не крути, на octopus box есть Cert-GT-P5200_357359051633096_RF1D78R0H3B, заливал z3x но IMEI не правится.

Dimmmag

09.01.2018, 23:04

Народ подскажите пожалуста как правильно создать GP1 на z3x jtag, я уже вторую неделю парюсь с этим планшетом p5200 ..то есть все создаю но не запускается....Заранее всем спасибо кто поможет

Dimaster

10.01.2018, 07:37

Гадать должны на кофейной гуще?
Лог детекта готовой еммс дайте. И Лог записи Rom1, 2, 3 и GP1.

Layder

10.01.2018, 14:54

Народ подскажите пожалуста как правильно создать GP1 на z3x jtag, я уже вторую неделю парюсь с этим планшетом p5200 ..то есть все создаю но не запускается...напруги все есть 1.8 и 3.0.Заранее всем спасибо кто поможет

GP1 создается легко. ставим галочки, выбираем размер, и прописываем.
Кстати, как оказалось, XFSTK тоже создает его.

Описание галочек есть тут: http://www.mcrf.ru/forum/showthread.php?p=323685#post323685

Дальше, прописывается boot config и 4 файла:
P5200_EMMC_GP1_00000000_00800000.bin
P5200_EMMC_ROM1_00000000_020000000_512MB.bin
P5200_EMMC_ROM2_00000000_00400000.bin
P5200_EMMC_ROM3_00000000_00400000.bin

после этого планшет входит в Download, прошивается последней прошивкой, и т.п.

файл полежит немного на меге: https://mega.nz/#!SYIxyZrQ!vID-kebsAdFxOujVrrysVDKyl74hfnKu91-AGUryia4
и отправлен в Z3x Shell

elf22

15.01.2018, 12:27