Iphone 10

Пришел на днях iphone x внешне в илиальном состоянии, который просто отключился и больше не стал. Ну чтож вскрываем и замеряем сопротивление на конекторе акб. Получаем ноль, короткое замыкание. Печаль этой модели в том что плата спаяна из двух частей, придется распаивать.

После того как плата была располовинина, подаю 1вольт на плюсовой контакт акб. Получаю нагрев контроллера зарядки. Снимаю его.

То что микросхема пробита очень хорошо видно под микроскопом

Меняем на новый

Тут то я думал что ремонт окончен. Накатываем свежие шары на рамку

Вот тут то я и ошибся. Телефон стал включаться, но отказался заряжаться, так же неприлично много "жрал". Виновником был всем давно извесный тристар. Старая айфоновская болячка. Снова делим плату на половинки. Но в данном случае микросхемка находится очень близко к процу и есть шанс его угреть. Поэтому пилим:

Чистим и ставим новый тристар

Снова спаиваем платы, собираем, проверяем

Момент истины

Все работает, заряжается, звонит и играет. На этом ремонт считаю оконченым. Собираю и гоняю телефон еще минут 30.

Есть вот такой поциент,  10XS, возможно ли лечение от полоски и что может быть причиной? (Не роняли, не топили)

Довольно часто ко мне несут кирпичики как к последней инстанции, где есть шанс все таки сделать или хотя бы узнать получится или нет.
Историй полно. Либо после сервисов, либо сразу после поломки. Обычно первое.
Есть телефон:

Iphone 10. Падение с 8 этажа в клумбу. Ну и естественно я не первый, кто лазил туда.
Открываю:

Ужос)
Половина шлейфов/динамиков нет. Вибро тоже "забыли" положить. Всё залеплено скотчем чтобы держалось.
Вытряхиваю все внутренности и разбираю как конструктор. Без пайки, просто перевернул и чуть постучал по столу:

XD.
Отпаянный процессор/память/модем/симлоток. Платы жёлтые, т.е перегретые намертво. Рамка с контактами оторвана по кругу, отбиты контакты на нижней плате и часть контроллеров нет.
Видимо решили сделать реболл или пересадку на новую плату.
Но что то мне подсказывает, что просто решили прожарить плату и тут что то не получилось и начали отпаивать всё подряд. Видимо искали виновника короткого замыкания. Если честно, я даже не знаю как нужно такие вещи натворить, но уже не важно. Кто это сделал не признается, да и доказать ничего не получится точно. Особенность сферы такая.
Итак.
Нужны фотки/заметки и прочие данные с телефона.
Но! Что бы восстановить данные с любого Айфона нужно его запустить в минимально рабочее состояние и ввести код-пароль. Иначе никак! Ни снятие памяти и установки её в другой телефон, ни снятие дампа и "расшифровка" его отдельно в этом не помогут. Нет. Никак.
Поэтому буду восстанавливать то, что осталось от него.

Согласовываю заранее всевозможные стоимости и намечаю план ремонта:
1. Запустить и сделать резервную копию.
2. Посмотреть на эту кучку мусора , сказать что не получится и взять за диагностику)
Но нет. Я так не арбайтен.
Итак. Есть много рисков, что это не получится:
1. Перегретый или перепутанный процессор - данных нет.
2. Перегретая или перепутанная nand память - данных нет.
3. Сколот arb - данные под вопросом, при условии, что удастся считать с неё дамп памяти и записать в новую.
3. Если не родная микросхема модема, то тут без разницы, данные можно восстановить, но сети не будет.
Первое что делаю, это подготавливаю процессор для установки на новую плату. Под микроскопом на нижнем подогреве счищаю старый припой и часть компаунда:

Ну тут сразу же возникло небольшое недоразумение в виде оторванной части плёночного текстолита, которая по закону ремонта обязательно замкнёт при установке процессора на плату:

Это не я сделал. Так было. Не ну серьёзно ребят, чо вы сразу то))
Ничего страшного и криминального тут нет. Убеждаюсь, что дорожки не повреждены и замазываю маской:

Беру плату-донора и снимаю с неё процессор:

Подготавливаю основные микросхемы процессор/nand/arb для пересадки на новую плату.
Для оставшихся NFC/bb_modem/eeprom/wi-fi ещё рано говорить, они не нужны для восстановления данных.
И, пока сушится маска на донорской плате (оторвал пару пятачков, нужно было восстановить и помазать там, где слезла заводская маска), через трафарет ошариваю процессор и память свежайшим низкотемпературным припоем:

Связка память-процессор для установки готовы:

Один контакт не пропаялся и хрен с ним, это дублирующий контакт уже не помню по какой линии, но не критичный, поэтому лишний раз прогревать процессор не хочется и так был прожарен и ещё неизвестна его судьба.
Проверяю сразу память на исправность. Для этого подключаю её к программатору и отправляю кусок служебной инфы для расшифровки. То, что она определилась уже хорошо:

Отправляю, жду минут 20 и получаю всю необходимую информацию в виде серийных номеров привязанного к плате оборудования. Хорошо. Перезаписываю и сразу делаю отвязку микросхемы wi-fi на будущее. Данные при этом не теряются. Делаю это для того, что бы убедится окончательно, что память живчиком))
Отпаиваю память с платы-донора и тут я перестаралси:

Подрал чуть чуть маску. Не страшно. Исправляю:

Подробнее о ремонте с памятью можно почитать тут.
После установки nand памяти ставлю процессор:

и зачищаю контакты по кругу платы.
Айпод для восстановления данных готов:

Почему айпод? Да потому что даже если плата заработает, то сети вообще не будет. Никакой. Хотя нет, обманываю. Будет wi-fi, так как я уже сделал отвязку и он будет работать с любой сторонней нижней платой. А вдруг придется через wi-fi делать резерв, так что всегда нужно смотреть на перспективу).
Собираю минимум для проверки определения живности на плате:

Красота. Прошиваю:

Жаль...
Процессор не увидел память. Возможно там, где была повреждена мною маска что то замыкает и нужно поправить это недоразумение. Arb микросхема исправна, так как я сделал её дамп сразу после снятия, так что она не причём.
Снова снимаю микросхему памяти и замеряю все сопротивления под ней на предмет обрывов или замыканий. Нахожу на двух линиях передачи данных обрыв до процессора. Осматриваю и нахожу снесённые мною же фильтрующие конденсаторы.
Тот самый случай, когда кондюк сильно важен)

Беру их с той прожареной платы и ставлю сюда.
Снова устанавливаю память на место и прошиваю с сохранением всех данных:

Ввожу пароль и делаю резервную копию. Всё. Данные схоронены)
Звоню и радую человека.
Казалось бы всё, но клиент, как узнал, что телефон заработал, говорит что хотел бы полностью восстановить телефон для ребёнка. Ну да, а с чем детям то ещё ходить, как не десятый айфон).

Тут есть ньюанс, модем ещё не проверен и возможно дальше нет смысла возиться но досогласовываю стоимость замены и продолжаю, при чём face id уже никогда не заработает на этой плате, так как кто-то где-то потерял или недодал верхний шлейф динамика с важными сенсорами, которые так же привязаны к процессору.
Цель - восстановить не слишком дорого, хотя бы полцены от б.у телефона.
Предложил ему белый корпус с разбитой задней крышкой и б.у снятый оригинал дисплей с небольшими царапками, которые можно скрыть защитным стеклом xD.

Продолжаю ремонт, предварительно выключив функцию найти айфон (вот тут то и пригодился рабочий wi-fi). Отключаю для того, что бы после ремонта я смог активировать телефон и проверить всю периферию на работоспособность.

Далее ничего нового: устанавливаю модем и память модема (та самая маленькая 4х контактная микрушка) на новую плату, ошариваю среднюю рамку тем же низкотемпературным припоем, на верхней плате перепаиваю микросхему nfc модуля и готовлюсь к запайке двух плат (повторяться не буду, процессы ремонта так же есть в моих предыдущих постах):

Почти всё готово:

Прошиваю начисто и активирую, что бы убедится, что вся связка из 5 микросхем работает. К ним относятся процессор+память+модем+NFC+eeprom. Если что то из них издохнет, то телефон не сможет активироваться.

Приступаю к внешнему виду телефона.
Беру уже готовый корпус с немножко разбитой задней крышкой, снимаю все внутренние шлейфы/камеры/фонарики-динамики и с помощью небольшой температуры отковыриваю заднее стекло крышки:

Вот что получается перед вклейкой задней крышки:

Следом выпиливаю изнутри ободок со стеклом камеры (она там приварена точечной сваркой к алюминиевой прослойке), приклеиваю стекло на b7000 и оставляю на день сохнуть:

На следующий день ставлю дисплей, предварительно прописав на нём true tone, который так же не будет работать, так как верхний шлейф не родной (делал на автомате типа так и надо):

Проклеиваю дисплей и полностью собираю телефон.
Вот из этой кучки мусора удалось собрать вполне себе живой телефон, за исключением украденного face id. А жаль, хотелось бы собрать фулл девайс)

Данные восстановлены на 11 айфон, а этот пойдёт ребёнку в школу ходить.
Гарантию дал, но предупредил, что если снова сильно упадёт, то весь этот ремонт развалится, хотя на счёт процессора и памяти я сомневаюсь что после удара с ними может что-то случится. Скорее сеть отвалится, как это принято на десятках))
На этом пожалуй закончу, всем здрасти (снова забыл поздороваться) и...
Увидимся))

Бывают люди которые заходят и с лёту говорят вот телефон, вот нужна диагностика и сколько денег за неё.
Ну говорю диагностика стандартна и стоит 500р.
"Ъуъ а чё дорого так? Везде же бесплатно делают."
А вот почему.
Сегодня возьму один из этих телефонов, лежащих у меня с начала года на ремонте:

Айфон десять. Не включается. Подозрение на микросхему памяти.
Чтож, телефон подключается к ПК в режиме восстановления, но процессор не начинает процедуру прошивки.
Редко, но бывает, что виноват nand, но при условии, что он вообще умер и из за него короткое замыкание по линии 3 вольта. В этом случае основной контроллер питания уходит в отпуск защиту и не позволяет процессору запускаться во избежании перегрева и воспламенения телефона. Такая вот забота о потребителях на техническом уровне)
Телефон уже разбирался для диагностики и отпаивалась память. Видимо реболл сделали, попробовали снова прошить, не заработало и ладно. У Вас замена памяти, а мы не умеем и всё в этом духе. Диагностика просто божественна. Как узнали что память я хз, ведь если бы был программатор, то вполне смогли бы заменить.
Кстати, я свой прогер за 35к недавно спалил к чертям(((
Ну да ладно, у меня есть запасной xD.
Процесса распайки плат не будет, так как есть в других моих постах, а покажу картинку уже готового результата:

Америкос))) Модем куалком очень любит умирать на ровном месте, но мне сейчас это не интересно. Интересует верхняя плата. Осматриваю:

Сразу снимаю память для её диагностики:

Видно что оторваны конденсаторы, но это не я, так уже было))) Не, серьезно. Это линия 3 вольта. Сейчас это не важно.
Подключаю вот такой запасной программатор для всех десятых и одиннадцатых айфонов:

Это онлайн программатор и за чтение памяти я плачу денежку.
Суть такая: прогер читает кусок дампа из памяти и отправляет его на сервер для расшифровки. Спустя 15 минут я получаю все необходимое для записи в новую память:

Но! память живая и менять её к сожалению не требуется.
Она не виновна!
Иду дальше. Осмотр всего что наворочено до меня.
Прозваниваю тестером поочерёдно все конденсаторы по вторичным питаниям и на отмеченных конденсаторах нахожу короткое замыкание:

Почитаю документацию:

Во дела xD. Основной КП или процессор.
Выкручиваю свой лабораторник на 1 вольт и буду подавать на плату. Кстати линия опасная и на ней должно быть 0.6в, поэтому в этом быстром деле поможет вот такой вот тепловизор:

Seek termal compact pro.
Подключаю быстренько всё это дело и вижу такую картинку:

А без тепловизора выглядит это так (плату сфоткал уже с установленной памятью для понимания ситуации):

При подаче питания 1в на эту линию начинает первым нагреваться пинцет, а значит на этой линии сплошное короткое замыкание и греться тут ничего не будет. Блок питания мой хоть и рассчитан на 10 ампер до срабатывания защиты, но потянет или нет пробуется уже на последних этапах ремонта. По опыту нужно 30А не меньше что бы что то начало греться, но скорее всего пинцет первый сгорит (было дело. За косарик сжёг такой на 10 амперах. Пришлось новый покупать).
Переворачиваю плату и смотрю на процессор. А телефон то уже рефчик:

Китайский флюс и припой я всегда отличу, пахнет по особенному и процессор установлен на легкоплавкий припой. Осматриваю оставшиеся конденсаторы на предмет неисправности, но всё чисто.
Буду снимать процессор.
Так как он уже снимался, то будет несложно. Просто немного нижнего подогрева наколхозить:

И немного помогая феном

Снимаю проц:

Легче лёгкого))
Короткое замыкание пропало.
Тут я думаю несколько вариантов как это произошло:
1. Слиплись шары припоя под процессором во время отпайки памяти.
2. Оно само издохло.

Но это всего лишь предположения.
Далее ничего нового - снятие припоя с самого процессора:

Вот собсно пол дела сделано:

Осматриваю процессор и вижу картину - скол с повреждением части контактов, как раз той линии питания, что в коротком:

Замеряю тестером любой из повреждённых контактов между землёй для убеждения, что не замыкают но в этой части всё Гут. А повреждения не страшны. По краям много дублирующих и поэтому замажу я это дело маской ультрафиолетовой:

Немножко посушу и вуаля - проц для установки почти готов.
Наношу через трафарет паяльной пасты чутка, грею феном и получаю вот это:

Немного подальше:

Готов для посадки обратно, но для начала нужно запаять микросхему памяти, ибо если сначала припаять процессор, а потом память, то проц, который находится с обратной стороны поплывёт (припой снова слипнется и всё придётся делать сначала).
Ошариваю память:

И ставлю на место:

Переворачиваю плату и следом запаиваю процессор.
В общем с первого раза не получилось. Слиплись шарики под процессором. Пришлось снова отпаивать и по новой наносить припой.
Со второго раза процессор сел на место, но короткое замыкание снова появилось на изначальной линии.
Опять снимаю его и замеряю все контакты, куда приходит питание:

Изо конечно хреновое(8bit), но суть должна быть понятна. Красные точки - это контакты, где возможно сидит КЗ. Нахожу на нескольких.
На этом всё. Частично пробитый процессор по линии 0.6в. Как я понял эта линия связывает одной веткой две части процессора, вот вторая и пробита.
Но остаётся последний вариант - метод прожига. Когда на неисправный контакт подаётся высокое напряжение с целью выжигания неисправного транзистора в процессоре (бывало что помогало, особенно с телефонами сони).
Подаю питание 5 вольт с ограничением 10Ампер простым тычком - прислонил и резко отпустил. И так несколько раз.
Не помогло. Подаю вольтаж на все деньги, т.е долго держу напряжение на контакте 7 вольт. Контакт прогорел, проц греется, но короткое замыкание так и осталось.
Это конец.
Диагностика завершена.
Замена системной платы.
С Вас 500р.
Затрачено времени почти 6 часов.
Заработано денег 500р.
Абидна.
Всем качественной диагностики и...
Увидимся)))