Emmc

Привет всем.

Есть небольшая кучка дохлых аппаратов (swap гарантии) с возможно рабочими флешками. Флешки в основном в формате bga153/169 и bga162/86. Аппараты в основном MTK и Spreadtrum (sp flas htool и research download соответственно). Хотелось бы продиагностировать их и использовать как донорские в других апп этих же платформ. Так как объемы никакие, то не вижу смысла (не окупится) в покупке прогромматора и колодки к нему. Возможно ли это все сделать бесплатным софтом?

Насколько функционален такой адаптер?

Не так давно нашел для себя очень интересный метод работы с аппаратами на чипсетах Qualcomm. Не найдя подобных решений в сети решил изложить его тут. Очень надеюсь что кому то пригодится.

Утилита называется eMMCdl. Исходный код можно найти в репозитории автора BinSys на GitHub.

Билды под Windows можно найти в сети или на 4PDA, в теме "Общие принципы восстановления загрузчиков на Qualcomm".

Для работы программы с определенным устройством необходим подписанный производителем менеджер загрузки - файл prog_emmc_firehose_xxxx.mbn в каталоге с RAW прошивкой к устройству. Стоит учесть, что чаще всего один и тот-же файл подходит ко всем моделям одного производителя на одном и том же чипсете.

Перед работой с девайсом необходимо перевести его в режим QDLoader 9008.

Заходим в Диспетчер устройств и смотрим порт, который устройство заняло.

ПОЛУЧЕНИЕ СПИСКА РАЗДЕЛОВ

cmd> emmcdl.exe -p COM10 -f prog_emmc_firehose_xxxx.mbn -gpt

-p - Номер порта из Диспетчера устройств

-f - тот самый файл из RAW прошивки

-gpt - команда на получение списка разделов

После выполнения команды в консоли отобразится список всех разделов на устройстве.

В дальнейшем, при желании, можно сделать полную копию ПЗУ по разделам.

ЧТЕНИЕ ДАННЫХ

cmd> emmcdl.exe -p COM10 -f prog_emmc_firehose_xxxx.mbn -d userdata -o userdata.img

Пара новых параметров:

-d - Раздел, который будем читать

-o - файл, в который будем сохранять раздел

Вот Мы и получили копию раздела с фото/видео/контакты/смс/история браузера и т.д. =)

СБРОС FRP

Одной изящной командой затираем информацию об аккаунтах

(В устройствах на MTK раздел называется FRP, на Qualcomm это config)

cmd> emmcdl.exe -p COM10 -f prog_emmc_firehose_xxxx.mbn -e config

БОНУС

Установка кастомного Recovery без разблокировки загрузчика

cmd> emmcdl.exe -p COM10 -f prog_emmc_firehose_xxxx.mbn -b recovery recovery.img

Так-же, по идее, можно менять ядро ОС и некоторые другие разделы, содержащие не подписанный код. Опробовано на LeEco X527 с полным шифрованием диска.

Спасибо за внимание!

Критикуйте и задавайте вопросы.

Здравствуйте, давно не выкладывал посты, завалило на работе, сегодня на столе популярный телефон Samsung S4 mini с типичной для них проблемой - умерла флеш-память. В данном случае была бесконечная загрузка, прошивка хоть и проходила без ошибок, но не помогала. Все это указывает на ушедшую в режим ReadOnly(только чтение) флешку.
Будем менять Emmc.

Достаем плату из телефона.

Вот наша флешка, кто-то до нас чистил вокруг неё компаунд, видимо пытались прогреть.

Подпаиваемся по ISP к флэшке с помощью EasyJtag и считываем первые 512МБ памяти, это будет наш дамп, который мы пропишем в новую emmc.

После снимаем память, сорваные пятаки это пустышки

Зачищаем посадочное место от старого припоя и компаунда.

Ставим новую флеш с заранее прописанным дампом.

После остается прошить телефон и он готов. Благодаря считаному дампу проблем с сетью у нам не будет.

Извините, если что за ошибки в тексте и за шакальное качество фоток.

Нахожусь в Ставрополе, если нужно, то почта для вопросов - the.v.yakimenko@gmail.com или моя страница в вк - https://vk.com/themonomah.

Всем спасибо и удачи.

Несмотря на всю свою легендарность, s3 все равно остается самсунгом, соответственно имеет те же проблемы, как и другие самсунги.

В данном случае неисправна микросхема emmc. Симптомы могут быть разные: зависает во время работы, не прошивается, висит на логотипе Samsung, не включается. Список можно продолжить и другими, менее популярными случаями, но исход один – замена флешки.

Подготовленная плата к работе. Я последнее время все, что не хочется перегреть, закрываю фольгой, для успокоения души поставил теплоотвод на процессор. Но, честно говоря, это все больше перестраховка, потому что соблюдая термопрофиль микросхемы рядом не перегреются и без охлаждения, а если не соблюдать вообще, то и охлаждение не поможет. Так что это все больше по привычке.

Греем феном сверху и аккуратненько снимаем микросхему. Не стоит сильно переживать, когда первое время у вас будут отрываться задействованные контактные площадки на плате от недогрева. В данном случае оторвались только неиспользуемые. Это все придет с опытом и со временем от легкого прикосновения скальпеля будет понятно, когда уже микросхема отпаялась и можно дергать, а когда еще нет

Отчищаем с платы компаунд. Можно феном и зубочисткой – на самсунгах он достаточно мягкий. Можно оплеткой и паяльником. Дело вкуса.

Очищенная микросхема. Первым делом конечно ее стоит подкючить к программатору и посмотреть, возможно ли считать родной раздел EFS, но по опыту, микросхемы фирмы Samsung, умирают окончательно и определяются только с тестпоинтом – нам это особо не надо. Хотя в дефицитные времена некоторые мертвые флешки можно разбрикать программатором и они какое-то время послужат.

Ошариваем микросхему с донора.

Цепляем ее к этой конструкции, основным компонентом которой является Z3X-box. Прописываем кусочки дампа.

Впаиваем обратно микросхему. Далее происходит магия с восстановлением сети.

В итоге получаем рабочий аппарат, который к слову, до сих пор еще актуален.

всем хороших выходных!

Теперь до меня проще достучаться, я есть вк - vk.com/verified_spb

Моторола, как и блэкберри, всегда была ориентирована больше на американский рынок. Даже не смотря на пик популярности V3, E398, L7, в свое время в России, это была лишь малая часть от объема мировых продаж. Но сейчас не 2006, поэтому моторол на прилавках у нас почти нет.

Т.к устройств мало, соответственно и в ремонт они заходят крайне редко.

Motorola XT1254 не включается. компьютером определяется qualcomm hs-usb qdloader 9008. Проблема имеет несколько вариантов решения, но в нашем случае неисправна микросхема памяти.

Снимаем микросхему флеш.

Чистим посадочные площадки.

Очень хорошо, что флешка тут не Samsung, иначе бы, скорее всего, мы не восстановили бы данный аппарат. Потому что для его оживления необходим 1 раздел с родной флешки,а самсунги когда умирают, то с них ничего не считать уже. 

Берем вот такую коробочку, считываем нужные разделы с родной флешки. Чтобы аппарат включился без сети достаточно 1го раздела (остальное поправится другим программатором), но т.к у нас родная флешка считалась полностью без проблем, то просто вливаем полный дамп в новую и не запариваемся с восстановлением сети.

Мажем флюсом, и припаиваем новую флешку.

Прошиваем последней стоковой прошивкой. И радуемся вместе с клиентом рабочему телефону.

Нахожусь в г. Санкт-Петербург, с вопросами (если ты нормальный новичок и тебя ото всюду пинают - пиши, постараюсь помочь) и предложениями - verified.service.spb@gmail.com

Сегодня на разделочном столе очередной ударник по инфе. )

Человек по просил вытащить фотографии, собственно чем сейчас и займёмся. Поможет нам в это UFi Box.

Цепляем бокс к компу, запускаем программу UFI - eMMC ToolBox. В правом, верхнем углу щёлкаем по кнопке ISP, ищем распин на нашу трубку.

Подпаиваем адаптер согласно рисунку, цепляем его к боксу. Подключаем USB кабель, иначе телефон не задетектится.

Закрываем распин, ставим галку Direct eMMC(ISP), жмём Identify.

Идём на вкладку User Partition, видим таблицу разделов. Щёлкаем правой кнопкой мыши по разделу userdata, выбираем Explore File system.

Идём в /media/0/DCIM/Camera выделяем нужные файлы, щёлкаем правую кнопку, жмём Save to..., выбираем куда сохранить. Шаримся по дереву каталогов, аналогичным образом сохраняем что нужно. Либо жмём Extract To и идём пить чай. Сольётся вся юзердата, потом в более удобном проводнике выберем что нужно. Собственно всё. )))

Источник(моя группа в вк): https://vk.com/igor_repair?w=wall-133928723_1585