Просмотр полной версии : Alcatel 7047D замена EMMC.
С новой EMMC аппарат включается, но нет IMEI (invalid). Старая читается и иногда ,на время ,начинает записываться, при этом пациента можно включить и увидеть, что IMEI есть. Вопрос- что можно вычитать и записать в новую, чтобы выдать рабочий аппарат, а не плеер с навигатором. Не помогает: NVRAM, PRO_INFO, прошивка Upgrade S, флэштулом, чужие бэкапы , правка sigma key (не проходит всегда) во всех возможных комбинациях.
Проверю любые предположения, время есть.
Dimaster
12.07.2016, 11:15
А прописать напрямую в еММС есть чем?
Dimaster
12.07.2016, 11:22
Можно вычитать первый 1 Гб (для уверенности) со старой микросхемы и записать его в новую.
Должна старая читаться, тем более, что включается ТА с ней
Читается она хорошо флэштулом, а боксом, вроде, они нули, хотя определяется правильно. Сейчас попробую конденсаторы по питанию добавлять, или ещё как.
imei там в otp
И? Возможно ли что-то сделать? При попытке чтения по адресам otp из scatter флэштул выдаёт out of range. Доступно ли чтение otp EasyJtag-ом?
------------------------------------------------------------
Прошивка первого гигабайта не помогла, впрочем- ожидаемо, потому,что флэштулом фулл уже шил.
Ждём пояснения от знатоков по поводу ОТП.
Dimaster
12.07.2016, 13:52
С момента создания темы уже закончили бы читаться эти 4 Гб памяти (это в Вашем случае) вместе с userdata, клонировать еММС.
Ну а еще можно взять инженерный калькулятор, scatter с разметкой разделов, посчитать где находиться и слить, это если штатно в сюите нет детекта разделов при выборе "Поиск разделов"
EMMC CID : FE014E503058585858109743B1DD817C
EMMC CSD : D06E01320F5913FFFFFFFFE792400040
Изготовитель eMMC: ID: 00FE , OEM ID: 014E
EMMC Date: 08/2014 Rev.0x10
EMMC NAME: P0XXXX , S/N: 2537796061
EMMC NAME (HEX): 50305858585800
EMMC ROM1 (Main User Data) Capacity: 3728 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 1024 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 1024 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 1024 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.6 (MMC 4.5)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x48.
H/W reset function [RST_N_FUNCTION]: 0x01
Backup saved: P0XXXX_2537796061_20160712_1405.extcsd
Searching for partition tables...
Partitioning not detected...
Reading 0x000002B00000 bytes from 0x0000FFFF0200 ...ROM1 ( USER ROM)
Retry reading adress 0x007FFF81 (Attempt #1)
Retry Fail!
как-то так... что-то упустил?
otp можно раз записать и все, больше изменить ее не возможно, только считать, вкладка otp доступна в SPFT в меню Window/Parameter Page
во вложении пример считаной мной otp из 7041D
Телефоны с otp обычно не восстанавливаю imei, после замены emmc, он отображается в формате 0/0 и телефон при этом принимает и отправляет звонки
Dimaster
12.07.2016, 14:16
Searching for partition tables...
Partitioning not detected...
Первая строчка, флаг "1" пункта "Search partition tables", т.е. включено. И соответственно вторая строка - таблицы не обнаружено, либо ее нет, либо не распознана, что более вероятно.
otp можно раз записать и все, больше изменить ее не возможно, только считать, вкладка otp доступна в SPFT в меню Window/Parameter Page
во вложении пример считаной мной otp из 7041D
Телефоны с otp обычно не восстанавливаю imei, после замены emmc, он отображается в формате 0/0 и телефон при этом принимает и отправляет звонки
в асю тебе написал по этому вопросу
otp можно раз записать и все, больше изменить ее не возможно, только считать, вкладка otp доступна в SPFT в меню Window/Parameter Page
во вложении пример считаной мной otp из 7041D
Телефоны с otp обычно не восстанавливаю imei, после замены emmc, он отображается в формате 0/0 и телефон при этом принимает и отправляет звонки
0. Про раз и всё знаю,в новой (донорской) OTP не использовался.
1. Считано по адресам из scatter?
2. 0/0 меня устроит, как его получить?
по OTP
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.
romanti777
12.07.2016, 23:19
Формат 0/0, а мобильный интернет будет работать? Опишитесь как попробуете?!
Итак. Клонирование ROM1 ЕММС ничего не изменило. На всякий случай заменил RF IC MT6166v
(прошивка модема в меню была, после замены тож есть). Записал OTP, считанную с родной памяти, IMEI-неверный. Лог Sigmakey:
SAMSUNG Android ADB Interface
Версия: Linux version 3.4.5 (jenkins@slave-175) (gcc version 4.6.x-google 20120106 (prerelease) (GCC) ) #1 SMP PREEMPT Fri Feb 6 17:16:12 CST 2015
Модель телефона: TCT ALCATEL ONE TOUCH 7047D
Android 4.2.2; Прошивка: JDQ39; Дата: Mon May 25 11:09:50 CST 2015
Версия: Jelly Bean
Baseband прошивка: 6180
Baseband процессор: MT6582
Аппаратный IMEI1: 863255027390836
Аппаратный IMEI2: 863255027390844 ,без OTP оба- не найден
Программный IMEI: Не найдено
Чтение блока безопасности...ОК, без OTP-не найден
Неизвестно
Если есть у кого датабазы для META под этот телефон- поделитесь, пожалуйста, попробую
изпользывать META.
Anders77
21.07.2016, 22:17
Если на старой памяти тело включается, попробовать вогнать в adb режим и MTK Droidtool считать родной scatter заодно взглянуть по какому адресу лежит этот кусок otp, а он насколько помню лежит в самом конце памяти. Далее сделать дамп старой прошивки включительно с otp c помощью флештула, с помощью MTK Droidtool сделать для флештула прошивку, отредактировать scatter и залить все полученые блоки включительно с otp.
П.С. Хотя мне сдается достаточно залить только otp по нужному адресу исспользуя scatter полученый из старой памяти.
П.П.С.Также предполагаю что otp в старой памяти чисто условное и называется так не потому что его чисто физически нельзя переписать, а скорее потому что его адрес в памяти телефона лежит за пределами работы штатных флешеров.
На старой памяти тело работает некоторое время после её пайки. Есть несколько scatter из разных мест, принципиально они одинаковые. Адреса OTP из scatter лежат за пределами объёма ROM1 - не читаются и не пишутся. Работать с ОТР можно только согласно инструкции, лежащей выше. Так же не помогает клонирование ROM1 с помощью EMMC-Tool.
database из system.img не судьба достать что-ли? Да и rom примонтировать и вынуть оттуда можно.
database из system.img не судьба достать что-ли? Да и rom примонтировать и вынуть оттуда можно.
Да, сподвигли Вы меня на почитать... Ещё бы на пол-годика ранше...
По сабжу- нету в system.img 7047D искомого... Постеснялись положить, или запаковано где-то... Папки mddb нету в etc. 4 штуки system от других аппаратов навскидку распаковал, у всех есть- в 7047D нет.
Познавательный документ. А на qualcomm модели такого нет часом?
если редактировать scat,
- partition_index: SYS24
partition_name: otp
file_name: otp.bin
is_download: true
type: NORMAL_ROM
то Flashtool закрывается при его открытии.
.:: Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 100 сообщение(ий)) ::.
картинка разделов с 5025D
короче залил я этот раздел отдельно через колодку в Flash, все равно IMEI - все нули. но сеть видит, звонит.
короче залил я этот раздел отдельно через колодку в Flash, все равно IMEI - все нули. но сеть видит, звонит. А прошивать OTU не пробовали после этого?
P.S. Пациента отдал плеером.
Познавательный документ. А на qualcomm модели такого нет часом?
В qualcomm все принципиально иначе.
Саша, правильную техническую терминологию никто не отменял на форуме. ;)
vBulletin® v3.8.7, Copyright ©2000-2025, Jelsoft Enterprises Ltd. Перевод: zCarot