PDA

Просмотр полной версии : В каких xiaomi можно менять отдельно м/сх Flash?


megaduca
19.09.2017, 10:49
Из опыта:
Redmi 3s - нельзя - даже после прошивки не запускается.
redmi note 3 pro (kenzo, kate) - можно, прошивать надо.
redmi note 4 (nikel) - можно.
mi max / mi max pro - нельзя(?). Один раз только пробовал.
mi5s (capricorn) - можно.

Вопрос, можно ли менять память на redmi note 4x (mido)?

Имею в виду, замену памяти и последующую прошивку при помощи miflash, без применения
прямой записи в м/сх памяти.

Dimaster
19.09.2017, 11:09
Redmi 3s - нельзя - даже после прошивки не запускается.


Кто-то свистит? От минус напрашивается

remark
19.09.2017, 11:43
Dimaster,
Вам удалось запустить Redmi 3S после замены eMMC?
Поделитесь опытом!

Master_X
19.09.2017, 11:44
Так понимаю речь за процедуру замены памяти без работы с ней по ISP не пользуясь программаторами под eMMC. Тогда всё будет зависеть от того с какой изначально разметкой/конфигурацией и данными вы будете ставить конкретную микросхему eMMC в конкретный аппарат.

ТС megaduca, дайте пожалуйста более конкретный алгоритм действий который вы подразумеваете под заменой.

Иначе напрашиваются очень разные варианты даже в такой казалось бы узкой интерпретации

Имею в виду, замену памяти и последующую прошивку при помощи miflash, без применения
прямой записи в м/сх памяти.

Такие как:
1. Замена с донора(такой же модели).
2. Замена с донора иной модели, но так же Xiaomi cо схожими параметрами.
3. Замена с донора иного бренда, со схожими параметрами.
4. Замена на чистую новую.
5. Замена на прописанную новую.

megaduca
19.09.2017, 13:51
Такие как:
1. Замена с донора(такой же модели).
Самый простой вариант, конечно.

Добавлено через 24 минуты
Кто-то свистит? От минус напрашивается

"Из опыта" - т.е. "Тайное Знание" никто не раскрыл всяким там плевым непосвященным.

всяким там плевым непосвященным-еще одно подобное высказывание-последуют оргвыводы...вам тут никто не должен и не обязан

RusEm
19.09.2017, 21:38
Что за бред я прочел? Все прекрасно меняется. А ТС не мешало бы теорию про еммс подучить

remark
20.09.2017, 08:14
Что за бред я прочел? Все прекрасно меняется. А ТС не мешало бы теорию про еммс подучить
Да не пинайте Вы так агрессивно ТС...
Понятно что у ТС нет оборудования, теории и опыта в работе с eMMC. Вопрос он поставил некорректно.
Понятно, что при замене флеш надо учитывать многие аспекты - конфигурацию, прописана eMMC в прелодере (для MTK) и т.д. и т.п.
Понятно, что на почти любом аппарате на Qualcomm можно менять eMMC и благополучно его поднимать.
Но на практике столкнулся с тем, что конкретно Redmi 3S упорно не хочет запускаться после замены флеш.
Причем не помогают ни чужие фулы, ни фулы с разлоченным бутлодером, TWRP и включенной OEM разблокировкой и т.д. Не помогает и разблокировка бутлодера в обход Xiaomi.
Телефон подмигивает надписью "Mi" и перезагружается. Почитайте темы о замене флеш в этом аппарате. Подозреваю, что то же будет и с Redmi 4X и еще с некоторыми Xiaomi.
Если у Вас есть решение данной пролемы, то прошу помочь.

RusEm
20.09.2017, 11:35
Ну как вы и указали, в тех же интернетах предложен и способ решения проблемы путем заливки патченой прошивки

remark
20.09.2017, 11:49
Ну как вы и указали, в тех же интернетах предложен и способ решения проблемы путем заливки патченой прошивки
Предложен не значит реализован.
Может я что-то просмотрел, тогда подскажите где.
Патченой прошивкой, насколько я знаю, можно поднять Redmi 3, но не 3S.
Вы лично меняли eMMC на 3S?
Даже скажу по другому.
Кому либо удалось запустить Redmi 3S после замены флеш?
Буду рад любому ответу, даже если ответ будет типа - "мне удалось, но как, я не скажу".

RusEm
05.10.2017, 16:04
Была проведена успешная замена emmc на Redmi 3s. Пинок в правильном направлении - Trust Zone

Nikolaus
05.10.2017, 18:46
Была проведена успешная замена emmc на Redmi 3s. Пинок в правильном направлении - Trust Zone

При условии что родная хоть чуть жива . Принцип оч похож с Sony.

RusEm
05.10.2017, 19:27
Нет. на родную плевать

nikitin78
06.10.2017, 13:57
Оно?

romanti777
17.10.2017, 16:13
Вопрос, можно ли менять память на redmi note 4x (mido)? Имею в виду, замену памяти и последующую прошивку при помощи miflash, без применения прямой записи в м/сх памяти.
Поменять можно, но одним miflash не обойтись, без прямой записи тоже можно обойтись, если у Вас ЕММС новая!

lpblackmesa
16.11.2017, 22:12
Как я понял, проблема замены в том, что есть раздел rpmb, из-за которого как раз таки и появляются проблемы. Решение - отключение шифрования через Trust Zone. Верные мысли?
Как всё это делается -пока без понятия.

Миротворец
23.11.2017, 20:47
Была проведена успешная замена emmc на Redmi 3s. Пинок в правильном направлении - Trust ZoneКаким образом эта ваша Trust Zone связана с BootLoop? Почему вы о ней тут (http://www.mcrf.ru/forum/showthread.php?t=42167) не упомянули?
Давайте обсудим. У вас тут полтора сообщения в день на всех, немного разбавим.

RusEm
24.11.2017, 16:01
А я должен везде про это упоминать? ))
По моему мнению одной темы достаточно, дабы не засирать форум. И если хорошенько подумать, почитать умные книжки и статьи, то все станет очевидно. И причем тут TrustZone и BootLoop. И как это обойти. Никто вас готовыми решениями кормить не собирается.

lpblackmesa
19.12.2017, 01:06
Извиняюсь,но нужен ещё пинок. Тема очень интересна для изучения, но опять ступор.
Да, с TrustZone ознакомился, благо есть хорошие авторы, которые пытаются разжевать это на хабрахабре (https://habrahabr.ru/company/aladdinrd/blog/342924/).
Но в итоге - да, ознакомились с TrustZone, но как с ней работать? Какие софтверные инструменты используются для этого? Специальная патченная прошивка? Что всё-таки не дает загрузчику загрузиться после замены памяти с того же донора?

RusEm
19.12.2017, 08:29
Молодцы что развиваетесь))
Вот следующий пинок - UART шнурок есть?

Миротворец
19.12.2017, 20:08
Погорячился. Признаю. Сообщение исправил. На сейчас вижу эту проблему несколько острее. Свежее. И если тут так трепетно относятся к терминологии, то повторю свой первый вопрос и задам пару новых. Если никто не против.
1) Что имелось ввиду под Trust Zone: механизм или загрузчик? Поняли не все. Похоже вообще никто не понял.
2) Для чего нам UART: хотите научить как логи посмотреть или готовы поделиться решением?
3) Это "решение": оно универсальное или очередной костыль для конкретной модели?
На сегодня все, заранее "спасибо".

lpblackmesa
28.12.2017, 00:34
UART есть, но опыта взаимодействия через него с телефонами нет. Где про это можно почитать\поизучать?
И ещё вопрос - получится ли запустить Redmi 3s после замены EMMC, если залить дамп со старой?

zloisasha
22.01.2018, 16:32
Что касательно 3s, то с ним все просто, под эту модель есть патченный загрузчик, да и вообще готовая прошивка с отключением шифрования и изначально встроенным twrp, что позволяет шить что угодно. Флеши на 3s менять можно особо не заморачиваясь. Интересней как быть с теми же 4, 4х. Эти трубки попадаются прошитые друг в друга, после чего висят на лого... Пробовал z3x дампы заливать, итог тот же, лого MI и на этом все. Формат и проливка прошивки в чистую флешу, эффекта так же не приносит. Голову уже сломал... ступор полный...

ProOFF
22.01.2018, 16:43
Хм, готов поучаствовать в экспериментах. Есть 3s с уже заменённой флеш памятью. recovery, fastboot - всё работает, но при включении - цикличная перезагрузка. Если есть возможность - дайте ссылку на прошивку. Заранее спасибо.

zloisasha
22.01.2018, 17:32
Хм, готов поучаствовать в экспериментах. Есть 3s с уже заменённой флеш памятью. recovery, fastboot - всё работает, но при включении - цикличная перезагрузка. Если есть возможность - дайте ссылку на прошивку. Заранее спасибо.
https://cloud.mail.ru/public/2xLM/4p3sd1ZwP
после прошивки необходимо зайти в фастбут (до первого включения апп) и анлокнуть бут, затем в twrp и отключить шифрование

G4k6m
27.01.2018, 18:26
https://cloud.mail.ru/public/2xLM/4p3sd1ZwP
после прошивки необходимо зайти в фастбут (до первого включения апп) и анлокнуть бут, затем в twrp и отключить шифрование

попробовал:
E:\Android\ADB>fastboot oem device-info
...
(bootloader) Device tampered: false
(bootloader) Device unlocked: false
(bootloader) Charger screen enabled: true
(bootloader) Display panel:
OKAY [ 0.024s]
finished. total time: 0.026s

E:\Android\ADB>fastboot oem unlock-go
...
FAILED (remote: oem unlock is not allowed)
finished. total time: 0.018s
У меня нет возможности включить телефон, и соответственно в меню для разработкчика активировать отладку usb и oem(заводскую) разблокировку. То что вы говорите, согласно логу, требует выполнения этих двух условий(казалось бы такая мелочь). Как быть то... Может я все таки что-то упустил? по идее то edl должен позволять залить бэкап с уже включенными этими пунктами...

zloisasha
30.01.2018, 11:25
попробовал:
E:\Android\ADB>fastboot oem device-info
...
(bootloader) Device tampered: false
(bootloader) Device unlocked: false
(bootloader) Charger screen enabled: true
(bootloader) Display panel:
OKAY [ 0.024s]
finished. total time: 0.026s

E:\Android\ADB>fastboot oem unlock-go
...
FAILED (remote: oem unlock is not allowed)
finished. total time: 0.018s
У меня нет возможности включить телефон, и соответственно в меню для разработкчика активировать отладку usb и oem(заводскую) разблокировку. То что вы говорите, согласно логу, требует выполнения этих двух условий(казалось бы такая мелочь). Как быть то... Может я все таки что-то упустил? по идее то edl должен позволять залить бэкап с уже включенными этими пунктами...
странно, шили чем? в twrp тоже не заходит, если пробовать сразу после прошивки?

ProOFF
31.01.2018, 13:45
Прошиваю чистую, сконфигурированную память через xiaomiflash (режим 9008 ).
Далее перевожу в режим fastboot - заставку показывает.
Лог oem info
... (bootloader) Device tampered: false
(bootloader) Device unlocked: false
(bootloader) Device critical unlocked: false
(bootloader) Charger screen enabled: true
(bootloader) Display panel: Ò
OKAY [ 0.007s]
oem unlock
... FAILED (remote: oem unlock is not allowed)
При попытке зайти в recovery или включении - доли секунды надпись MI и тёмный экран и в диспетчере определяется как 900e.
При прошивке версией land_global_images_V7.5.9.0.MALMIDE_20160805.0000. 29_6.0_global_470b843c10, скачанной с поддержки UFI box, аппарат заходит и в fastboot и меню выбора режимов. При выборе в этом меню пункта recovery аппарат перезагружается.
P/s Телефон на руках,согласен на любые эксперименты.

zloisasha
01.02.2018, 10:40
При прошивке версией land_global_images_V7.5.9.0.MALMIDE_20160805.0000. 29_6.0_global_470b843c10, скачанной с поддержки UFI box, аппарат заходит и в fastboot и меню выбора режимов. При выборе в этом меню пункта recovery аппарат перезагружается.
P/s Телефон на руках,согласен на любые эксперименты.
прошейте поверх уже вшитой прошивы https://yadi.sk/d/NhPsjs1V3RvUYo тут куски из дампа с отсутствующими в прошивке блоками, прошить можно тем же miflash

rise
16.03.2018, 17:52
прошейте поверх уже вшитой прошивы https://yadi.sk/d/NhPsjs1V3RvUYo тут куски из дампа с отсутствующими в прошивке блоками, прошить можно тем же miflash
Добрый день. Вряд ли запись этих разделов позволит включить enable OEM unlock в меню. Имею все тоже, что и предыдущие отписавшиеся: прошиваю аппарат (3S), через фастбут на команду fastboot oem unlock - FAILED (remote: oem unlock is not allowed). Флэш снята с донора. zloisasha либо есть какие-то нюансы о которых вы забыли упомянуть, либо данный метод не работает...и похоже не только у меня одного.

Kviperr
20.03.2018, 20:37
Подскажите redmi 4a реально восстановить заменив лишь emmc?

G4k6m
27.04.2018, 10:45
Добрый день. Вряд ли запись этих разделов позволит включить enable OEM unlock в меню. Имею все тоже, что и предыдущие отписавшиеся: прошиваю аппарат (3S), через фастбут на команду fastboot oem unlock - FAILED (remote: oem unlock is not allowed). Флэш снята с донора. zloisasha либо есть какие-то нюансы о которых вы забыли упомянуть, либо данный метод не работает...и похоже не только у меня одного.

Судя по всему этот нюанс ufi dongle/box. На индонезийском форуме, в котором раньше всех раскрыли тему именно им чаще всего орудуют. Но это пока предположение.

Verizon
08.11.2018, 23:32
Столкнулся с аналогичной проблемой. Есть решение ? после проливки родной TZ висит на лого. Фулл конечно поставил сливать (z3x старый, за ночь думаю справится) т.к. флеша в read only. Аппарат - Redmi 3S

lpblackmesa
08.11.2018, 23:58
Есть.
не нужно никаких дампов, просто зашиваете вот это (https://drive.google.com/file/d/1KojkSuIcVar5uwuohXH7mDC47Senw_5L/view?usp=sharing)

xagoluyxa
14.11.2018, 14:33
Подскажите redmi 4a реально восстановить заменив лишь emmc?

реально стучи в личку

Если хотите помочь ему, "постучите в личку" сами. А если хотите помочь всем, пишите что и как делать, а не разводите флуд.

Kviperr
15.11.2018, 17:29
Redmi note 5а , заменил память на точно такую же как и была. Дамп взял с сапорта z3x. В итоге имеем 9008. Прошил через miflash 900e. Что делать дальше не могу приложить ума.

lpblackmesa
15.11.2018, 17:46
Смириться с тем, что есть привязка процессор-память, и менять данные микросхемы парами.
Либо пробовать с НОВОЙ микросхемой памяти, с нетроганным rpmb.
Но успех не гарантирую.

stefanjke
20.11.2018, 15:07
Смириться с тем, что есть привязка процессор-память, и менять данные микросхемы парами.
Либо пробовать с НОВОЙ микросхемой памяти, с нетроганным rpmb.
Но успех не гарантирую.

Ничего у вас не получится при замене на новую память. На соседнем форуме уже пытались. Алгоритм такой:
При первом запуске проц пишет "что-то" в rpmb, в проце перегорает e-fuse и на этом история заканчивается.
Каждый раз при старте он пытается считать оттуда "что-то" для того, чтобы расшифровать userdata. Но с любой другой rpmb, чистой или грязной, главное - другой, ничего не взлетит.
Здесь один участник утверждал, что у него был удачный опыт замены eMCP на 3S(Land), но карт он до конца не раскрыл и не раскроет.
Было бы замечательно, если бы кто-то из ребят "с головой" типа JayDi или ребята из Z3X Team, прочие разрабы, занялся вопросом с этим самым rpmb. Объясню, почему это актуально: потому что то, что сейчас ставят в Xiaomi через года два-три появится и у прочих вендоров. И уже лучше уметь память менять сейчас, чем через несколько лет с огромным ворохом аппаратов сидеть без дела.

Serg55
20.11.2018, 15:37
.
Здесь один участник утверждал, что у него был удачный опыт замены eMCP на 3S(Land), но карт он до конца не раскрыл и не раскроет.

А какие еще "карты" нужны? В этой теме есть линк на прошивку , прошивайте её и "карты" в ваших руках.

Anders77
10.02.2019, 23:05
После замены emmc redmi 3 ido в качестве доп. теста памяти и ее посадки накатил оффициалку global_images_V9.6.1.0 и пока искал патченую прошивку, тело на ней успешно загрузилось, вот с land такой фокус действительно не прошел помог костыль из поста повыше, redmi 2 emmc меняется также как и 3 без нюансов.

Владимир90
11.02.2019, 21:18
Ребята, доброго времени суток, ели у кого есть ufi box, он решает проблему замены флеши на многих сяоми, я лично менял на redmi: 3s 4a 5a 4x. Это то что самое ходовое с привязкой памяти к процу. Единственное условие - нельзя обновляться. После прошивки патчится бут и полетели. На 3s есть нюанс, нужно еще один файлик прошить что бы в 900Е не падал после старта.

Layder
17.02.2019, 20:17
Ребята, доброго времени суток, ели у кого есть ufi box, он решает проблему замены флеши на многих сяоми, я лично менял на redmi: 3s 4a 5a 4x. Это то что самое ходовое с привязкой памяти к процу. Единственное условие - нельзя обновляться. После прошивки патчится бут и полетели. На 3s есть нюанс, нужно еще один файлик прошить что бы в 900Е не падал после старта.
Слышал про удачные замены на 3s, 4a, но ни одного подтверждения на 4x или выше не было

Anders77
09.09.2019, 04:32
Ребята, доброго времени суток, ели у кого есть ufi box, он решает проблему замены флеши на многих сяоми, я лично менял на redmi: 3s 4a 5a 4x. Это то что самое ходовое с привязкой памяти к процу. Единственное условие - нельзя обновляться. После прошивки патчится бут и полетели. На 3s есть нюанс, нужно еще один файлик прошить что бы в 900Е не падал после старта.


На черном нашел 2 прошивки для mido и santoni, якобы для запуска аппаратов с новой памятью, и позарился я менять ее как раз зашел redmi 4x с подозрением на нерабочую emmc(апарат на одних прошивках просто перегружался на заставке, а на miui8 перегружался в стоковый рекавери и там зависал намертво)...и нифига мне эта прошивка не помогла ни на старой ни на новой памяти... с новой апарат стабильно и мгновенно входит в 900Е порт.
Кто юзает этот ufi правда таки что он помогает и если да то напрямую запись на колодке или пишет и через edl?

lpblackmesa
09.09.2019, 14:51
на redmi 4x так и не удалось поменять память, улетает в 900Е порт. UFI не справляется.

Anders77
10.09.2019, 01:20
репост человека с gsmhosting
Factory Firmware For Your Model ,Blank Yur eMCP AND Instal by UMT Recommended
Mido = https://drive.google.com/file/d/10sqTX1-fhoCQYPlaBK_w1AstXhYQ4bmy/view?fbclid=IwAR2F__vUdWHOgNoQxfC-X0M5W35xYvHqH4s6JK9JBIY3wZFmr4PIuVk0iXo
Santoni = https://drive.google.com/file/d/18cJTL_1teLm33E9fI5hLMY1_JSlwfy_Q/view?fbclid=IwAR2jtdq2bo3vbxvhbIIkFQ6qjXQvbsGf2859 XiXabFOAsCl5atgo9w4QN_Q


Pass =SIX Time Space
я не силен в английском, но эти прошивки вроде рекомендует шить UMT, которого у меня нет, а miflash прошивка по стандарту ничем не помог. UMT посмотрел в его поддержку https://ultimatemultitool.com/features/ про xiaomi вобще ничего.

Gatin
10.09.2019, 08:24
redmi note 4x после дампа, заходит в fastboot и ребутитться, после патча ufi 900e

Anders77
10.09.2019, 12:00
redmi note 4x после дампа, заходит в fastboot и ребутитться, после патча ufi 900e

а перед патчем ufi еще 3 файла донорские от апарата с разлоченым бутом заливали, так вроде по инструкции нужно? Правда может они включены уже в дамп я так понимаю с поддержки.
И да вот по этому https://www.youtube.com/watch?v=dDJVRckOgCk&app=desktop кто-то пробовал, нужен правда ufi box?

lpblackmesa
12.09.2019, 14:36
А что там такого крутого на видео происходит?
Тёмные пальцы берут микросхему BGA221, засовывают в программатор, инициализирует флешку, потом ее стирают и зашивают какой-то дамп.

Если у кого-то действительно получилось оживить redmi 4x или redmi note 5a prime - отпишитесь, очень интересно

Anders77
13.09.2019, 18:06
А что там такого крутого на видео происходит?
Тёмные пальцы берут микросхему BGA221, засовывают в программатор, инициализирует флешку, потом ее стирают и зашивают какой-то дамп.
ну возможно тот дамп, с их поддержки я так думаю, содержит в себе все необходимые патчи для запуска аппарата с новой памятью...