JTAG Manager v1.58 with ISP/Direct eMMC support

[Nicolayer]

Краткое и надеюсь) понятное изложение про апдейт RIFF eMMC/SD.
источники на английском языке
1 http://www.unlockforum.com/showpost....99&postcount=1
2 http://www.unlockforum.com/showthrea...hed-26974.html


- Обновить
приобрести кредиты, скачать менеджер, пройти активацию на сервере, обновить прошивку бокса

Доступны три раздельные активации:
- активация еММС =30 кредитов, - активация PKG Public =30 кредитов, - активация Clone =60 кредитов.
Продажей кредитов и активацией будут заниматься уполномоченные дилеры, список будет опубликован, как это сделать расскажут они же.
НЕ публикуйте SN вашего бокса !

Пользователям, купившим бокс менее чем 180 дней назад, предоставляется бесплатная активация еММС.

После запуска Manager1.58 необходимо обновить прошивку бокса, убедитесь что все драйвера бокса установлены, процедура стандартная - на вкладке Box service жамкнуть кнопку Firmware Update, скрин


- Подключение
кабель RJ45, обозначения, вопрос с питанием еммс, уровни логики (вопрос с подтяжками), практика isp

Итак, распространены два основных способа ISP подключения :
- подключение к плате, запитанной от внутреннего Контроллера Питания (КП),
- подключение к плате, с питанием от Внешнего Источника (ВП).

Пример первый, питание на шинах VCC и VCCq от КП.
После подачи напряжения зарядки на вход USB - хост процессора и флеш инициализируются в активный режим.
Недостаток - существенная просадка активного уровня CLK от бокса.
Решается увеличением мощности на порту бокса (ATF использует CLKx2, Easy внедрил CLKx4).

Пример второй, питание на шинах VCC и VCCq от ВП.
Флеш после подачи напряжения в активном режиме, хост процессора нет.
Недостаток - просадка активного уровня CMD от бокса.
Решается компенсацией за счёт использования Подтяжки к VCCq.

Отметим что это примеры на пальцах, и в практике успех будет определяться особенностями SoC+eMMC на реальной плате;
об этом пример третий - подключение isp Samsung S7262 от Easy Jtag.

Особенностью RIFF1box оказались IO порты со штатным уровнем логики 3v3 и относительно слабыми выходными токами. Этим обусловлена необходимость использовать резисторы (рекомендованный номинал 200 Ом) для подтяжки уровней на шинах DAT0 и CMD и рекомендация использовать для isp коннекта пример второй с напряжениями VCC 2v8/3v3 и VCCq 2v4/2v8/3v0.
Очевидно что адаптеры со встроенными источниками 1v8 и 2v8 для isp RIFF1 в штатном виде нормально работать не будут, требуется переделка.
В случае direct eMMC необходимости в резисторах подтяжки нет.

В некоторых случаях RIFF используются обозначения VCC и VIO, первое не требует пояснений, второе VIO=VCCq.

Для использования функционала eMMC сигналы выведены на коннектор RJ45, самой простой вариант - обрезать старый кабель "Nokia".
Попутно принимайте для себя решение - использовать или нет напряжение бокса для внешнего питания VCC/VCCq, установить резисторы подтяжки внутри бокса или на внешней колодке. Если приняли решение использовать напряжение бокса то, много тестеров выбрали для этого пин 7 коннектора RJ45 (предварительно обрезав старую разводку). Лично я остановился на варианте внешнее питание от двух БП и внешние резисторы подтяжки.
рисунок


- Возможности
скорость, работа с eMMC/SD, прошивка eMMC Samsung, плагины

Касательно скорости, около 200кб/с это предел GPIO для RIFF1, ещё раз вспомним в каком году бокс появился.

Бокс работает с полным набором функционала по спецификации JEDEC с eMMC и SD memory, на основной вкладке операции Check / Read / Write / Save основных разделов и привычные окна выбора адресов/ длины еtc, также есть возможность выбрать тактовую частоту и напряжение для питания флешки.
Для работы с конфигом/структурой eMMC открывается дополнительное окно eMMC/SD Advanced, информация о состоянии сохраняется в файле *[BGND3R]__SIZE[000747C00000]__CID[15010042474E44335201EDF6F61C3263].riffsdmmc.
Для флешек Samsung реализованы чтение/запись прошивки в один клик и не только...
скрин, скрин



Вместе с новым Manager1.58 улучшены некоторые плагины,
скрин


- если лыжи не едут

Оставьте всё как есть, или
смотрим листинг почётных тестеров, ищем знакомые имена(ники):

Сообщение от Legija

First, I want to say thanks to all of You who took part in beta testing, especially to those who were at first and have contributed a lot with reports and suggestions.

Here is list:

drjaved
Black-micron
arif4indri
VIPER_GE
roman66
remark
Javohir
0xMihalich
mgall
TuMyP.H
ba75

I know that I probably missed someone, so if You think that there should be more users on that list, please let me know here.

Thank You again !

Сообщение от Legija

Hello,
Here is JTAG Manager v1.58 with ISP/Direct eMMC support.
To use it, please prepare Your RIFF Box installation folder:

- Rename JTAG Manager v1.56 so You can continue using it if Your account is expired
- Backup "Useful plugins" folder content because old plugins are incompatible with new Exe, and old exe is incompatible with new plugins.
- Start v1.58 exe and download license (If Your account is not expired)
- Update Box firmware to v1.38
- Download new plugins

Old server will be online for some weeks, so users who don't need or cannot acquire new license can get license if they need it.

There will be more info in short time.

JTAG Manager 1.58
---------------------------
- added direct eMMC Access Interface on the RIFFBOX RJ-45 port (check pinout picture for CMD, CLK, DAT0, etc pins positions).
- added eMMC/SD Access page for Read/Write operations on eMMC/SD card via direct interface
- added eMMC/SD Advanced dialog which allows to perform advanced operations with eMMC/SD cards
(reading info, browsing through OCR, CID, CSD (and EXT_CSD for eMMC only) registers' fields, edit separate fields and writting back to card, reading/writting eMMC card's MCU's internal firmware, etc)
- added convenient information presentation for specific eMMC chips: pinouts for testpoints, manuals how to use testpoints to resurrect dead eMMC, etc). These INFO files (*.riffinfo) are stored in JTAG Manager's Documents folder and can be downloaded via generic <Check for Updates> operation.
- added eMMC Firmware Update option
- added eMMC Firmware Reading option (firmware is stored in *.riffemmcfw format)
For firmware read need to select chip from the list
- *.riffemmcfw eMMC firmware files are now used by RIFF for firmware updates (plain binary files are supported too)
- added elapsed time info for eMMC firmware update stages
- added eMMC Testpoint info displaying (info files must be downloaded from support and are located in the JTAG Manager's 'Documents' folder.
- added CMD42 Lock/Unlock functionality for eMMC. User can set/change/remove password to protect/unprotect (lock/unclock) the User Area Partition
- added the User Area Partition Forced Erase to erase Locked User Area Partition and to reset Device lock/unlock state and password (CMD42's consequences)
- added Samsung Factory Erase which erases and re-formats the Samsung eMMC chips.
- fixed bug displaying wrong SD card size for cards capacity less than 2GB
- few small improvements and bug fixes

Firmware 1.38
- added direct eMMC Access Interface functionality
- improved one thing in the emmc communication
- added the CMD42 Lock/Unlock/Pasword reset features
- added Forced erase of locked User Area Partition
- added Samsung eMMC Factory Formwat
- fixed bug for SD card support
- eMMC firmware update feature added

От себя лично: тема создана для конструктивного диалога с джитагерами, посты со страданиями буду переносить СЮДА.
Всем удачи в работе и личной жизни !

[KonstantinVoskr]

активация PKG Public

Это что такое и как его кушать?

[Dimaster]

Доступны три раздельные активации:
- активация еММС =30 кредитов, - активация PKG Public =30 кредитов, - активация Clone =60 кредитов.

По существу, была бета в тестировании. Программатор обновлен до 1.58. JTAG на этой версии полноценно останется работать? Соответственно без использования этих активаций. Или возвращать на старые версии нужно?

[0xMihalich]

Сообщение от halik-85

По существу, была бета в тестировании. Программатор обновлен до 1.58. JTAG на этой версии полноценно останется работать? Соответственно без использования этих активаций. Или возвращать на старые версии нужно?

все работает) в бета было тестирование только emmc/sd поэтому jtag и плагины были недоступны

[fedja]

Есть вопросы по активациям:
активация PKG - это доступ к тем пакетам, которые нашли другие пользовптели? Или нет. Можно более детальнее про это.
активация Clone =60 кредитов- тоесть, если бокс клон - за 60 кредитов он перестанет быть таковым? Но для работы с еММС нужно еще 30 кредитов?

[romanti777]

Я так понял, что PKG-это набор плагинов, таких как direct emmc plugin и др., которые не будут работать с новой версией, для новой будут покупаться другие. А также - сервер будет работать для старой версии пару недель, потом ressurectors скачать смогут только на новых версиях. Другими словами - хочешь пользовать дальше Riff, при том что надо тебе активация emmc или нет - покупай активацию. Щас уверен, что все начнут массовое скачивание файлов с сервера, "расширяя животы своих HDD"). А если Riff box - клон, то после приобретения активации, он станет как вновь приобретенный, и согласно условиям вновь купленных - активация emmc будет бесплатной.

[0xMihalich]

Сообщение от romanti777

Я так понял, что PKG-это набор плагинов, таких как direct emmc plugin и др., которые не будут работать с новой версией, для новой будут покупаться другие или прилагаться бесплатно с активацией Emmc. А также - сервер будет работать для старой версии пару недель, потом ressurectors скачать смогут только на новых версиях. Другими словами - хочешь пользовать дальше Riff, при том что надо тебе активация emmc или нет - покупай активацию. Щас уверен, что все начнут массовое скачивание файлов с сервера, "расширяя животы своих HDD"). А если Riff box - клон, то после приобретения активации, он станет как вновь приобретенный, и согласно условиям вновь купленных - активация emmc будет бесплатной.

Не знаю я всегда выкачивал все обновления они не так много весят чтобы где-то экономить. Что такое PKG тоже интересно. Ждем оффициальной информации

[Nicolayer]

Сообщение от KonstantinVoskr

Это что такое и как его кушать?

PKG Public - теперь вы можете дарить, обменивать, продавать свои уникальные ремпакеты /sharing

Сообщение от fedja

активация PKG - это доступ к тем пакетам, которые нашли другие пользовАтели? Или нет. Можно более детальнее про это.

http://www.mcrf.ru/forum/showthread.php?t=36139
Методика создания PKG не изменилась, добавлен коннект еММС,

Сообщение от fedja

Есть вопросы по активациям:
активация Clone =60 кредитов- то есть, если бокс клон - за 60 кредитов он перестанет быть таковым? Но для работы с еММС нужно еще 30 кредитов?

Этот момент уточняется,

Сообщение от halik-85

Программатор обновлен до 1.58. JTAG на этой версии полноценно останется работать? Соответственно без использования этих активаций. Или возвращать на старые версии нужно?

На версии 1.58 будет работать всё что есть в наличии - все вкладки и все плагины.
Для саппорта запущен новый сервер где ждут плагины последних версий и другие файлы для работы.
Старые версии плагинов на 1.58 работать не будут.


- Для тех кто раздумывает.
Времени несколько месяцев на принятие решения, далее СТАРЫЕ серверы для аккаунтов и саппорта отрубаются.
Если кто решит остаться на версии 1.56 - заранее скачивайте что считаете необходимым и активируйте 1.56

[fedja]

как бы еще не мало важный вопрос финансового плана
30 кредиотв= сколько зеленых денег?

[Nicolayer]

Сообщение от fedja

как бы еще не мало важный вопрос финансового плана
30 кредитов= сколько зеленых денег?

1 кредит = 1 USD

В ваших краях Саша ака Levsha вроде в дилерах...

[fedja]

и еще 1 вопрос. Допустим я не буду обовлять на 1,58 версию. Старые серваки обрубятся,и (допустим) при переустановке оси, к примеру я запущу 1,56 и она попросится на сервер проверит подлинность коробка, естественно сервер не ответит. и все коробку на полку?

[KonstantinVoskr]

Сообщение от fedja

и еще 1 вопрос. Допустим я не буду обовлять на 1,58 версию. Старые серваки обрубятся,и (допустим) при переустановке оси, к примеру я запущу 1,56 и она попросится на сервер проверит подлинность коробка, естественно сервер не ответит. и все коробку на полку?

Так уже прозвучал ответ же ( Я задавал подобный вопрос):

Сообщение от Nicolayer

[shurra]

Приветствую. В софте есть переключение режимов 1-bit и 4-bit (D0 и D0-D3). В старом боксе есть возможность сделать общение с emmc по 4-бит шине или это уже задел в софте для нового бокса? В коннекторе вроде ещё есть три свободных пина.

[Dimaster]

Сообщение от aziz

За чем настаивать платит пользователей - которые не хотят пользоваться с новыми функциями?

Сообщение от Mumang

не вижу смысла пока денег выкладывать...

Сообщение от vekt

Хочешь новых плюшек- покупай UFST, а не хочешь- пользуйся старым: по моему это правильнее, справедливее...

Парни, если есть желание обсудить тему, создаем отдельную тему в оффтопе, мусолим и о(б)суждаем. Попросили же, без состраданий.

ОФФтопик: Переключить мнение пользователей на приобретение активации, имеющих Riff Box, проще и выгоднее, чем реализовать выпуск и продажу нового железа (по сути, на рынке не нужного из-за обильности решений). Иными словами, заработать больше денег.

[Mumang]

Я не страдаю, пока не будет логов и отзывов наобум покупать активацию на будущее надеясь никому не надо я думаю.
Списки моделей PKG, что предлагается конкретнее за эти активации, а то громко звучит - Улучшена работа плагинов- Чтение - запись и так далее, эксклюзива никакого, а активации продают уже. Для тех наверное в первую очередь у кого других боксов просто нет для данных операций.
И да расширил HDD до 8 терабайт буду сливать dll все пока неизвестно что из этого функционала предлагаемого пригодится и как будет работать.
Даже ради одной бы модельки купил, но пока не интересно.

[Nicolayer]

Сообщение от halik-85

Парни, если есть желание обсудить тему, создаем отдельную тему в оффтопе, мусолим и о(б)суждаем. Попросили же, без страданий.

Дима, верно.
Площадка для критики RIFF

Сообщение от shurra

Приветствую. В софте есть переключение режимов 1-bit и 4-bit (D0 и D0-D3). В старом боксе есть возможность сделать общение с emmc по 4-бит шине или это уже задел в софте для нового бокса? В коннекторе вроде ещё есть три свободных пина.

RIFF1 работает с одной шиной DAT0

Сообщение от Mumang

.
Списки моделей PKG

???
модель выбираете сами и создаёте сами свои особенные файлы

Сообщение от Mumang

.
что предлагается конкретнее за эти активации, а то громко звучит - Улучшена работа плагинов- Чтение - запись и так далее, эксклюзива никакого, а активации продают уже

JTAG Manager 1.58
---------------------------
- added direct eMMC Access Interface on the RIFFBOX RJ-45 port (check pinout picture for CMD, CLK, DAT0, etc pins positions).
- added eMMC/SD Access page for Read/Write operations on eMMC/SD card via direct interface
- added eMMC/SD Advanced dialog which allows to perform advanced operations with eMMC/SD cards
(reading info, browsing through OCR, CID, CSD (and EXT_CSD for eMMC only) registers' fields, edit separate fields and writting back to card, reading/writting eMMC card's MCU's internal firmware, etc)
- added convenient information presentation for specific eMMC chips: pinouts for testpoints, manuals how to use testpoints to resurrect dead eMMC, etc). These INFO files (*.riffinfo) are stored in JTAG Manager's Documents folder and can be downloaded via generic <Check for Updates> operation.
- added eMMC Firmware Update option
- added eMMC Firmware Reading option (firmware is stored in *.riffemmcfw format)
For firmware read need to select chip from the list
- *.riffemmcfw eMMC firmware files are now used by RIFF for firmware updates (plain binary files are supported too)
- added elapsed time info for eMMC firmware update stages
- added eMMC Testpoint info displaying (info files must be downloaded from support and are located in the JTAG Manager's 'Documents' folder.
- added CMD42 Lock/Unlock functionality for eMMC. User can set/change/remove password to protect/unprotect (lock/unclock) the User Area Partition
- added the User Area Partition Forced Erase to erase Locked User Area Partition and to reset Device lock/unlock state and password (CMD42's consequences)
- added Samsung Factory Erase which erases and re-formats the Samsung eMMC chips.
- fixed bug displaying wrong SD card size for cards capacity less than 2GB
- few small improvements and bug fixes

Firmware 1.38
- added direct eMMC Access Interface functionality
- improved one thing in the emmc communication
- added the CMD42 Lock/Unlock/Pasword reset features
- added Forced erase of locked User Area Partition
- added Samsung eMMC Factory Formwat
- fixed bug for SD card support
- eMMC firmware update feature added

[Nics]

а где б список реселлеров по активации читануть? а то что-то не нахожу с наших краев никого

[mr treexel]

Кредиты - Украина. У кого скидка есть, получается 779.10 грн. Без скидки 795 грн.

[0xMihalich]

Сообщение от Nics

а где б список реселлеров по активации читануть? а то что-то не нахожу с наших краев никого

На gsmserver есть

Сегодня появились утром. Получается если в рублях 30 кредитов примерно 2000

[Nicolayer]

Пример

OneS_PJ40200 - вышивальщики не справились, отправили клиента
исходное состояние - обрубается на сплешзаставке, в recovery заходит, не пишется.

смотрим:

1-1) Easy jtag

Развернуть для просмотра

EasyJtag Suite ver.: 2.0.7.5 / wxWidgets 3.1.0-W-U started.
Operating system ver.: Windows XP (build 2600, Service Pack 3).

For support and updates visit http://easy-jtag.com
Check security...OK
Initialising: HTC ONE S Z560e S3(PJ40200) Config ver.:1.00
I/O Level set to : 2200 mV
Box S/N: 07070510C290211D ,FW Ver.: 01.52
Connecting to Target...
JTAG device: MSM8260.
CPU IDCODE : 0x4F1F0F0F Mfg.: 0x787, Part: 0xf1f0, Ver.: 0x4
CPU Manufacturer: Samsung , CPU Name: ARM7GEN
JTAG device: MSM8260.
CPU IDCODE : 0x204210E1 Mfg.: 0x070, Part: 0x0421, Ver.: 0x2
CPU Manufacturer: QUALCOMM , CPU Name: Unknown
Halting CPU...
Initialize hardware...
Starting target communication...
Detecting emmc memory parameters of bank (0) ...
embeddedice handshake timeout
Timeout Error while reading approx : 0x00000008 bytes over DCC
ERROR: No loader answer
DCC Loader init Failed!
BUG: emmc unknown controller initialization failure

[свернуть]

1-2) RIFF jtag

Развернуть для просмотра

Firmware Version: 1.38, JTAG Manager Version: 1.58
Selected Resurrector: [HTC OneS (PJ4020000) V1.0.4926.47132]

Connecting to the dead body...OK
Detected dead body ID: 0x204210E1 - IGNORED!
Set I/O Voltage reads as 1.81V, TCK Frequency is RTCK
Adaptive Clocking RTCK Sampling is: [Sample at MAX]
Settings Code: 0x20010000000008000200000000208200

Resurrection sequence started.
Establish communication with the phone...OK
Initializing internal hardware configuration...FAILED
ERROR: No response from the RIFF Box.

[свернуть]

2-1) цепляю ISP, check

Развернуть для просмотра

Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.38, JTAG Manager Version: 1.58

Connecting to the SD/eMMC Card...OK
Set I/O Voltage reads as 3.30V, SD_CLK Frequency is 960 KHz

Memory Type .......................... eMMC
Manufacturer ID ...................... 0x15
OEM/Application ID ................... 0x00
Product Name ......................... "K3U00M"
Package .............................. BGA
User Area Partition Size ............. 0x0003A3E00000 Bytes (14.56 GB)
Boot Partition Size .................. 0x000000200000 Bytes (2.00 MB)
RPMB Partition Size .................. 0x000000020000 Bytes (128.00 KB)
OCR Register ......................... 0xC0FF8080 (Dual Voltage, High Capacity)
Write Protection Bits ................ NONE
Boot Configuration ................... No Boot
Chip Revision ........................ 0.5
Multimedia Card Revision ............. 1.5 (eMMC v4.41)
Serial Number ........................ 0xBFC0540F
Memory Manufacturing Date ............ June, 2013

[свернуть]

2-2) сохраняю служебую информацию

Развернуть для просмотра

Saved to File: D:\SMARTPHONES\HTC One S - S3\EMMC[K3U00M]__SIZE[0003A3E00000]__CID[1501004B335530304D05BFC0540F50FF].riffsdmmc

[свернуть]

2-3) сохраняю дамп UserArea

Развернуть для просмотра

Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.38, JTAG Manager Version: 1.58

Connecting to the SD/eMMC Card...OK
Set I/O Voltage reads as 3.30V, SD_CLK Frequency is 960 KHz

Detected eMMC Chip, ID: 0x15/0x00 (K3U00M), User Area Partition = 0x0003A3E00000 Bytes (14.56 GB)
Reading "User Area Partition" address space from 0x000000000000 to 0x0000120001FF
Completed in 00:51:25.109 (Average Transfer Rate: 95.59 kB/s)

[свернуть]

лечение

3-1) чтение FW в коллекцию

Развернуть для просмотра

Detected eMMC Chip, ID: 0x15/0x00 (K3U00M), User Area Partition = 0x0003A3E00000 Bytes (14.56 GB)
Reading the [KMK3U000VM-B410] eMMC Core Firmware...OK
Current Firmware Hash Code: 3CD20204A6D8653596C183721AFC0C9881A3659BE15EE33694934244B4BA0A9B
Saved to File: [D:\SMARTPHONES\A ISP_еММС\eMMC TP Pinouts\ПРОшивки eMMC\KMK3U000VM-B410_Firmware[3CD20204].riffmmcfw]

[свернуть]

3-2) формат

Развернуть для просмотра

Detected eMMC Chip, ID: 0x15/0x00 (K3U00M), User Area Partition = 0x0003A3E00000 Bytes (14.56 GB)
Performing Samsung eMMC Factory Format...OK (Completed in 00:01.375)

[свернуть]

3-3) причЁсываю из бекапа

Развернуть для просмотра

EMMC[K3U00M]__SIZE[0003A3E00000]__CID[1501004B335530304D05BFC0540F50FF].riffsdmmc

Detected eMMC Chip, ID: 0x15/0x00 (K3U00M), User Area Partition = 0x0003A3E00000 Bytes (14.56 GB)
Writting EXTCSD Field: [179] PARTITION_CONFIG, Size: 1 byte...OK
Writting EXTCSD Field: [177] BOOT_BUS_CONDITIONS, Size: 1 byte...OK
Writting EXTCSD Field: [162] RST_n_FUNCTION, Size: 1 byte...OK

[свернуть]

4-1) запись дампа, правленный под клиента

Развернуть для просмотра

Detected eMMC Chip, ID: 0x15/0x00 (K3U00M), User Area Partition = 0x0003A3E00000 Bytes (14.56 GB)
Writting "User Area Partition" memory from 0x000000000000 to 0x0000120001FF
Completed in 00:51:58.719 (Average Transfer Rate: 94.56 kB/s)

[свернуть]