Emmc

Добрый день сообщество ремонтеров. Случилась беда и S4 mini просто выключился и не включался. Сделал загрузочную флешку, вроде перешел в режим прошивки. Телефон прошивается, рекавери шьются, ошибок нет. Но после прошивки постоянный бутлуп, в рекавери не заходит. Перебрал все возможные сервисные прошивки, 3 пит файла. Собственно вопрос тем кто сталкивался со смертью emmc на серии Galaxy:

1. Только замена?

2. Если замена, то стоит ли заказывать их на алике (продаются по 10 долларов 3 штуки).

Результат загрузки с одного образа, с других ошибок не было.

Сам процесс прошивки, в одине ошибок нет.

Сегодня на ремонте старенький, но довольно годный аппарат.

Даже в руки брать его не нужно, и так понятно, что с ним. ))) Бывают конечно исключения, по этому сразу флешку рвать не будем. Открываем прогу рифа, смотрим распин JTAG.

Подпаиваемся, как говорит нам программа.

Пробуем восстановить бут. Получаем не приятный, но ожидаемый результат. )

Подготовим новую флешку. Детектим её, проверяем конфиг. Должно быть так:

Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.

Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.

Ставим писаться фул.

Срываем старую флешку.

Пока рвал старую, чистил посадочное место от компаунда, флеха записалась, усаживаем. ) Стояла SKHynix H9DP32A4JJAC, заменил на Samsung KMJ5U000WM-B409. Аппарат не нов, экономили каждый рубль, флеху дёрнул с Samsung S6312.

Теоретически, аппарат уже должен стартануть, но с чужими IMEI. Снова достаём с полки риф, подпаиваемся к JTAG и вправляем родные IMEI.

Собираем, радуемся. )

Источник: https://vk.com/igor_repair?w=wall-133928723_635

Сегодня ремонтируем очередной девайс от подписчика, заваленный при прошивке.

Компом ТА определялся так:

USB\VID_0FCE&PID_D1D5&REV_0100

USB\VID_0FCE&PID_D1D5

Загрузчик в данном ТА возможно записать только на прямую в память, спаиваем. Т.ж., после снятия флешки, желательно вызвонить ISP соединение, дабы в следующий раз не паять. Но, это не наш случай, сигнальные шины уходят прямо под проц. (

Чистим оплёткой, от старого припоя, накатываем шары.

Дальше в ход идут Z3X Easy JTAG и E-Mate Pro eMMC Tool.

Прежде, чем что то писать на флешку, сольём кусок дампа. В телефонах Sony есть так называемая зона безопасности(Trim Area), если её похерим, аппарат можно распаивать на детальки. Выбираем нужный размер, жмём "Читать eMMC". В теории, хватило бы 32мб, но кто его знает, чего там Sony придумали на этот раз, больше, не меньше. )

Т.ж. хотел бы обратить внимание на бутконфиг.
Boot configuration [PARTITION_CONFIG: 0x50] Boot from:ROM3 (Boot Partition 2) - так и должно быть. Все MTK стартуют с раздела ROM2, Sony пошли другим путём, запилили загрузку с ROM3. Из за этого нюанса, пришлось лишний раз ставить/снимать флешку. )

Пишем S1_Boot_MT6795_M0.MP17.TC9SP_206.bin в ROM3 флешки. За правильный бутфайл и бутконфиг, отдельное спасибо the_laser, разработчику SETool. Данный файл можно найти на форуме mobile-files.com, в разделе поддержки SETool.

Чистим посадочное место оплёткой.

На флешку наносим капельку флюса.

И усаживаем обратно феном. Садим на свинец, на минимальных температурах, радиатор на проц можно не ставить. )

В результате, ТА висел на заставке, хороший знак. )

Зашиваем его официальной софтиной.

После чего, аппарат окончательно оживает. )

Моя группа в вк: https://vk.com/igor_repair

Одним прекрасным вечером принесли нам Nokia Lumia 1020, с многим известной проблемой. При включении телефон радовал одной лишь ошибкой "ERROR: Unable to find a bootable option. Press any key to shut down."

Можно предположить что проблема банально в ПО, но мы то с вами знаем... Однако для полной уверенности телефон был все же скормлен программатору, который выдал немного обещающее

Что и требовалось доказать Samsung eMMC detected! Almost probably eMMC is "ReadOnly"! , eMMC от Samsung свойственно такое поведение, память упала в режим только чтение, в связи с чем, обычной прошивкой по USB не обойтись. Время тяжёлой артиллерии, в лице Z3X Easy-JTAG! Разбираем смартфон, выпаиваем металлический щиток и вот она eMMC Samsung, не долго думая подпаиваемся напрямую к микросхеме, считываем и ...

в точку EMMC Permanent Write Protection: Yes. Сливаем первые 256 МБ, так как без них мы получим в лучшем случае плеер. Далее снимаем EMMC Permanent Write Protection сбрасываем и форматируем память.

После чего восстанавливаем extCSD, которые автоматически бэкапит программатор и заливаем обратно жизненно важные для девайса, слитые 256 метров.

Отпаиваемся, собираем устройство, восстанавливаем ПО

Пациент ожил и нет ни одного намека на недуг с которым он к нам пришел )

Неделя рариков окончилась, будем чинить современную трубку. ))) Аппарат зашёл висящим на заставке.

Одином шиться не хотел, по всем симптомам, память ушла в реадонли. Будем менять. )

Сразу оговорюсь, в телефоне SuperIMEI, забить какой хочешь, после замены флешки не получится, по этому для начала будем цепляться по ISP, пытаться слить кусок дампа. Для этого нам потребуется Z3X Easy JTAG, цепляем коробок к компьютеру, запускаем программу EasyJTAG Tool.

В ней выбираем модель аппарата с которым будем работать, на вкладке EMMC Распин, подпаиваемся, как говорит нам программа.

Детектим флешку, увиделась она нормально.

Выбираем размер дампа который хотим слить, жмём Читать emmc и... Терпим неудачу. Флехе совсем худо. После замены, придётся лить левые сертификаты.

Идём на саппорт иксов и качаем дамп.

Писать его будем на новую флеху.

Перед записью, подготовим новую память. Сделаем как было на старой. Нас интересуют вот эти параметры:

EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB

EMMC ROM3 (Boot Раздел 2) Емкость: 2048 kB

EMMC RPMB (Replay Protected Memory Block) Capacity: 2048 kB

Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.

Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.

H/W reset function [RST_N_FUNCTION]: 0x00

На новой у нас всё ок, кроме размера разделов ROM2/3 и RPMB, по правим их. Идём на вкладку eMMC HW Partitions, выбираем нужные размеры и жмём Write to extCSD.

После правки, программа нас предупреждает, что нужно восстановить extCSD. Заливаем его из бэкапа, который программа делает автоматически.

Пишем дамп слитый с поддержки.

Пока льётся дамп, спаяем мёртвую флеху. Для того, что бы проще было её сорвать с компота, вырезал кусок экрана.

Чистим посадочное место и сажаем новую. Отмываем от остатков флюса.

Собираем аппарат. Заводим его в довнлоад мод. Кнопками или джигом, кому как удобнее. )

Прошиваем одином. MP3 плеер готов, теперь будем чинить сетку.

Необходимо рутануть девайс. Рутанул файлами, нарытыми на 4pda.

Зашиваем одином с начала 2_cache_recovery_stock_mohan_sm-g530h.tar.md5, запускаем тел, обновляем бинарный файл SupoerSU, после зашиваем обратно родное рекавери  recovery+5.0.2.tar.

Теперь нам понадобится BST Dongle.

Для начала, включаем отладку по USB, после набираем *#0808# и делаем как на фото.

Т.ж. необходимо заклеить контакт на АКБ, иначе UART работать не будет.

Запускаем программу BST, цепляем аппарат по кабелю, пишем QCN(берётся на поддержке).

После, цепляемся аппарат к платке с UART интерфейсом.

Льём сертификаты из списка.

После перезагрузки, MP3 плеер, превращается в телефон. )))

Моя группа в вк: https://vk.com/igor_repair

Бывает такое, что в аппаратах, пришедших на ремонт, чинить уже не чего. А данные с него важны. Сегодня будем тягать фотки с Meizu M2 Note, который искупали в море.

Данный пост - работа над ошибками. Подобное я уже писал, вытягивал данные с убитой соньки. Ознакомиться можно по ссылке: http://pikabu.ru/story/vyityagivaem_dannyie_s_ubitogo_v_khla...
Железяк для данной процедуры нужно меньше, скорость в разы выше.
Плата у аппарата в плачевном состоянии, солёная вода дала о себе знать. Как показывает практика, пытаться восстанавливать такое смысла нет. Даже если заведётся, стабильно оно работать не будет. Что ж, приступим к работе. )))

Закрепляем плату в подогрев, снимаем флешку феном.

Далее, лудим микросхему свинцово содержащим припоем, чистим оплёткой. Накатаем шары, подойдут 0.25-0.3.

Для более удобной работы с памятью нам потребуется MOORC E-Mate Pro eMMC Tool. В комплекте с колодкой идут 4 переходника под разные размеры/типы флешек. В нашем случаи, флешь память в корпусе BGA221, берём нужный нам переходник, микросхему устанавливаем по ключу.

Колодку к плате с интерфейсами подключаем в соответствии с типом корпуса нашей памяти.

Зацепляем SD переходник, всё это дело подключаем к картридеру.

eMMC'шка определяется как обычная флешка. НИ В КОЕМ СЛУЧАИ НЕ ФОРМАТИРУЕМ!!!

Теперь запускаем R-Studio. Видим кучу партиций. Нас интересует userdata.

Щёлкаем по нему 2 раза мышкой. Программа начинает сканировать раздел.

С аппарата нужно достать фото/видео. По этому вытаскиваем /userdata/media/0/DCIM. Если нужны контакты, они располагаются по пути /userdata/data/com.android.providers.contacts/databases/ в файле contacts.db или contacts2.db.

Копирование 4 гигабайт, заняло чуть меньше 4 минут.

Моя группа в вк: https://vk.com/igor_repair

Пост навеян спором в комментариях к этому посту pikabu.ru/story/vyityagivaem_dannyie_s_ubitogo_v_khlam_sony_xperia_tablet_z_4852098

Будем восстанавливать данные при помощи говна и палок.. ой. То есть картридера и немного провода. Даем волю фантазии. Итак, откопал в хламе плату какого-то планшета. Вроде Мегафон Логин 2.

Плата не живая, поэтому смело дергаем с нее  EMMC (память). Это оказалась память SanDisk. Ну что ж. Не самая капризная.

Отдельно хочется рассказать про EMMC. Что это вообще такое? Это микросхема, включающая в себя  NAND память + контроллер который общается с внешним миром по протоколу стандарта JEDEC. И все это в одном корпусе. Иногда в этот корпус производителя заталкивают еще и ОЗУ. В нашем случае это SDIN7DP2-4G 4 гигабайта памяти без ОЗУ. Отлично.

Тут стоит вспомнить, что по стандарту JEDEC работают еще MicroSD карточки. Отличная идея. Нашел в загашнике старый 3G модем со встроенным картридером.

Разбираем

Отпаиваем разъем MicroSd

Находим распиновку MicroSD карточки.(Не забываем отзеркалить, так как это распиновка карточки, а нам надо картридера). Как видим она использует 4 линии DATA. Отлично. Скорость будет высокой.

Находим в интернете распиновку EMMC. Вообще стоит заметить, что EMMC могут работать в 3 режимах: 1 bit, 4 bit, 8 bit. Данные режимы обусловлены количеством используемых линий данных. Мы помним что в MicroSD их 4.

Подпаиваем  лакированные проводки к интересующим нас точкам. Dat0-Dat3, CMD, CLK, GND(VSS),  VCC (VDD), VCCQ (VDDQ).  (При этом опять же не забываем отзеркалить распиновку). В микроскопе наблюдаем следующую картину.

Теперь оставшийся конец проводков припаиваем на стороне картридера и получаем следующего монстра.

На этом аппаратная составляющая закончена. Переходим к программной.

Тут следует немного погрузиться в теорию.

EMMC  память имеет 4 хардварных раздела - UserArea, Boot1, Boot2, RPMB. UserArea из них самый большой. В нем находится основная прошивка аппарата и данные пользователя.

Внутри раздела UserArea данные лежат не вперемешку. Их расположение подчиняется определенной структуре. Это так называемые программные разделы. Они могут быть в формате MBR, GPT или другом.  Тут многое зависит от процессора который используется в аппарате. Конкретно в нашем случае стоит Qualcomm, поэтому ясно что тут MBR и трудностей никаких возникнуть не должно.

Вообще для извлечения информации с данного носителя есть 3 варианта действий:

1). Мы можем снять образ всей памяти и потом с ним работать. Разбирать на разделы и в последствии работать уже с разделами. Для снятия полного бекапа отлично подходит HDDRAWCopy.

Как видно на скрине, скорость чтения весьма и весьма приличная. Еще бы!! 4 линии данных.

Полный бекап (примерно 4 гигайбата) вычитался за 11 минут.

Этот способ хорошо подходит для оценки скорости чтения, но слишком долог для извлечения данных. Поэтому есть другой вариант

2). Мы можем считать с носителя список разделов и, основываясь на нем, вычитать только нужные нам разделы. С этим отлично справляется eMMC RAW tool. После вычитывания разделов их придется обработать, чтобы извлечь данные

И наконец мой самый любимый

3) Работа с разделами носителя напрямую. С этим отлично справляется мой любимчик - LiinuxReader. К тому же он хорошо ладит с MBR, поэтому при запуске мы сразу же видим все разделы на EMMC и можем работать с ними как с обычными дисками.

К сожалению, на данном аппарате не оказалось фоток (((

Поэтому я ограничился лишь сохранением базы контактов

На этом все.

Мы смогли сохранить важные данные с мертвого аппарата без дорогостоящего оборудования, затратив всего ~ 500р.

А где же мораль спросите ВЫ? А мораль такова - не оборудование делает из человека мастера. Оно лишь помогает...

Спасибо за внимание.

P.S. Все это время программаторы лежали в стороне и с недоумением смотрели на этот бедлам.