Информация Подъем совсем мертвых eMMC Samsung (READY CONDITION TIMEOUT ERROR)

  • Автор темы Автор темы NoName®
  • Дата начала Дата начала
Надо было ещё в Hex кодировок перетыкать чтобы такую же кашу символьную показать, ибо на одном скрине блокнота нет шрифтов в системе, а вторым открыт файл в Ansi с иероглифами, третий блокнот на удивление нормально Utf опознал либо новые версии сливают в китайской кодировке Chinese traditional...
Вообщем дело не в бобине...
 
black-micron сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Ну благо телефон тот далеко не ушол, бо был собран с донора и отдан своей жене. Сегодня постараюсь взять разобрать и перезабекапить. Я так понимаю в настройках обязательно должен быть выбран: ROM1 основной раздел, профиль 128kb, и ниже начало: 0x000000040000 длина: 0x000000020000 и после етих настроек жмакать: Samsung Dump eMMC Firmware. Правильно я все понял, дабы потом еще раз не разбирать ТА?
 
В основном просто ставьте размер 128kb, размер сам выставится
 
offtop: я наверное что-то пропустил и сливаю не с того адреса дамп наверное, если можно киньте в меня ссылкой.
 
так все о чем Вы сейчас говорите уже давно все было сказано
treexel
дамп сливается без проблем но есть одно "НО" никто не знает как его поправить , доделать дело в там что дамп сливается 128кб а все начинаются от 129кб откройте любую прошивку которая поддерживается, и во всех увидите в конце несколько строк а в частности ее имя, у Вас же такой нет , и никто еще не смог слить как в оригинале, например
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
а то что Вы сливаете с этим только к поддержке обращатся , чтобы они добавили такую прошивку.
 
ptihka сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Естественно не сможет) В конце имя и пересчет контрольных сумм) Сами понимаете, эксперементаторов куча, кто-то пару байт изменит, а флешки будут дохнуть. Дамп проверяется несколько раз, добавляется 1kb "защиты от криворукости" и тогда вылаживается)
 

Вложения

Это не дамп прошивки, а дамп внутреннего бут KMKVYL000VM-B506.
Правильно задать старт адрес 0х20000 и сайз 0х20000 чтоб сдампить прошивку для этого типа контроллера.
Это самый древний контроллер такой же как KMVYL00M поэтому не все чипы могут быть востановлены (только с повреждённой прошивкой востановятся, а в еММС есть также области данных, возможны бед блоки и тд). Возможность форматирования и востановления структуры данных чипа при перепрошивке фирмваре заложена в более новых чипах начиная с KMVTU000LM.
Также прикрепляю сводную таблицу с еММС названиями, типом контроллера, сайзом прошивки (чтоб получить реальный сайз надо умножить страничный сайз на 0х200, к примеру сайз в таблице 0х100*0х200 = 0х20000). Прошивка начинается не с 0. Она начинается или с 0х20000 или с 0х40000 в зависимости от типа котроллера - в таблице указаны первые 8 байт, так что можна определить тип контроллера и таким образом узнать сайз прошивки и первые 8 байт.
 

Вложения

а человек и так через ТП делает , видно же по логу что айди чипа находится в в режиме восстановления , да и восстановить прошивку разве можно без ТП
 
Последнее редактирование модератором:
CLК находится возле проца, от ключа в низ к флехе
 
KLMBG8FEJA-A001 поделитесь пожалуйста TP и прошивочкой если есть, очень нужно.
 
KMV2W000LM-TP

Z3X EasyJtag Box JTAG Софт версия. 2.0.5.0
Loading eMMC Addon Firmware... IO: 3300 mV
Box С/Н: ****************, ,Микропрограмма Вер.: 01.52
Напряжение подтяжки линии CMD :2083 mV
Напряжение активной линии CMD :3031 mV
eMMC Device Information
EMMC CID : 150100303030303030562012063058CE
EMMC CSD : 902701320F5903FFF6DBFFEF8A404022
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 05/2005 Rev.0x56
EMMC NAME: 000000 , S/N: 538052144
EMMC NAME (HEX): 30303030303000
EMMC ROM1 (Main User Data) Capacity: 65536 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 512 kB
EMMC ROM2 (Boot Раздел 2) Емкость: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
Backup saved: 000000_ 538052144_20150903_0252.extcsd
Сделано.

Running:SAMSUNG: eMMC firmware update...
Confirmed eMMC Part Number: KMV2W000LM-B506
Z3X EasyJtag Box JTAG Софт версия. 2.0.5.0
Loading eMMC Addon Firmware... IO: 3300 mV
Box С/Н: ****************, ,Микропрограмма Вер.: 01.52
Напряжение подтяжки линии CMD :2093 mV
Напряжение активной линии CMD :3000 mV
Setup firmware update mode, wait 2..30 sec...
Success!
Sending eMMC firmware...
Success!
Flashing eMMC firmware...
Success!
Repairing eMMC CID...
Now Reconnect all eMMC Lines [POWER, CMD, CLK, DAT0]!
Do it until progress bar is moving (20 sec timeout)!
Success!
eMMC firmware is updated now!
Please reconnect all eMMC lines before next operation!
Please don't forget to repair extCSD from backup!
Please don't forget to configure BOOT sizes!
Сделано.
 

Вложения

gt-n8000, пытаюсь восстановить флешь память...
микросхема памяти KLMCG8GE4A-A001
после процедуры eMMC firmware update, имя и серийник флешки стали EMMC NAME: 000000 , S/N: 537986854, а были EMMC NAME: MCG8GA , S/N: 5648611.
подскажите, как можно привести в исходный вид эти показатели, или в данном случае это не имеет значение?
спасибо.
 
забыл добавить лог
до восстановления
Напряжение подтяжки линии CMD :752 mV
Напряжение активной линии CMD :1588 mV
eMMC Device Information
EMMC CID : 1501004D434738474103005630E3B080
EMMC CSD : D02701320F5903FFF6DBFFFF8A404006
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 11/2013 Rev.0x3
EMMC NAME: MCG8GA , S/N: 5648611
EMMC NAME (HEX): 4D434738474100
EMMC ROM1 (Main User Data) Capacity: 59640 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB
EMMC ROM2 (Boot Раздел 2) Емкость: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.
Backup saved: MCG8GA_ 5648611_20150902_1617.extcsd

после восстановления через TP
Напряжение подтяжки линии CMD :2681 mV
Напряжение активной линии CMD :2763 mV
eMMC Device Information
EMMC CID : 1501003030303030305620110726589C
EMMC CSD : 902701320F5903FFF6DBFFEF8A404022
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 05/2005 Rev.0x56
EMMC NAME: 000000 , S/N: 537986854
EMMC NAME (HEX): 30303030303000
EMMC ROM1 (Main User Data) Capacity: 65536 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 512 kB
EMMC ROM2 (Boot Раздел 2) Емкость: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
 
Имеет. Повторите процедуру еще раз, с самого начала
 
fanyasv сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Память на полочку, Z3X её не умеет восстанавливать. Попытки бокса восстанавливать флэшки дампами ни к чему хорошему не приводят, поэтому без крайней необходимости не пользуйтесь этой функцией. Бокс мне увалил насмерть несколько дорогих флэшек (32-64ГБ), обновлял из-за ошибок записи ROM2.
 
Пробовал несколько раз и без ТП, результат тот же. Теперь даже не могу дать нужную ёмкость разделам, бокс пишет что переразметил, но по факту размер остаётся тот же, но при этом Boot config правится без проблем
Запись extcsd из бэкапа также не даёт результатов. Возможно ли, что сам чип неисправен на железном уровне судя по результатам?
 
Всем доброго времени суток!!! Нужен тестпоинт на микросхему KMJ5U000WA-B409
Заранее спасибо
 

Вложения

У меня АТФ тоже есть, но и у него нет того что я ищу. В инете не нашел фото микрухи, сегодня попытаюсь найти тестпоинт с помощью атф20151101_182533.jpg

Вот фото флешки, сорри за качество
 
Последнее редактирование:
black-micron сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Ну что удалось поднять эту память KMKYL000VM-B603 с помощи прошивки BeretteRez ?
Имеется целых 4 таких флешек, только одна рабочая но и с нее не могу слит дамп прошивки, остальные три в ауте, есть ТП но прошивки нет в директории бокса, очень странно.
 
Последнее редактирование:
извините за не совсем приятный вопрос.
предысловие:
вот я давно и много сталкиваюсь с ситуациями, когда надо менять флеш память. к примеру возьмём обычные ssd-hdd usb 2.0 флешки. в моих ситуациях это в основном получается из-за багов в самих чипах памяти, варианты с низкоуровневым форматом помогают, НО часто опять именно тот-же самый чип выходит из строя, приходится менять.
сам вопрос:
Есть ли смысл выводить флеху из "ступора", когда есть вероятность, что опять придётся эту флешку.

к примеру можно привести частый ДЛЯ меня вариант с samsung klmag2ge4a на планшетах P5100.

ps ногами не пинайте, тему эту читал.
 
kdn_fsb сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
раньше тоже думали что kmvtu000lm-b503 нужно категорически менять))) вышло решение по восстановлению....как попоказывает практика...эти emmc неубиваемые...еще одна вкусность это восстановление данных...вывели из ступора-вытащили данные...да и денег сэкономили))
 
по Хуниксам думаю подьем флешек будет в районе процентов 30, вряд-ли больше. Я все равно не буду ставить хуниксы, который сдохли отработав больше 2-3 лет. нет смысла. Как правило к такому времени часть данных падает в ридонли или сыпется, ставить кривую микруху и потом давать гарантии и лечить от проблем - портить себе репутацию. кроме VTU с i9300 редкие флешки долго работали после восстановления через ТП (или сразу косяки были, или в первый месяц работы). Сейчас большинство тел, которые приносят ремонт -это флешки с частью убитой области данных. Которые дохнут после установки приложений из маркета или умирает бут, как в C2105 после 2 недель, после восстановления.
 
zebu сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Если слетела прошивка, то все данные после восстановления превращаются в мусор. Разметка читается, а данные - нет. Проверено на нескольких чипах.
Если слетел CID (память определяется без тестпоинта) то можно попробовать вытащить информацию через его восстановление ("kmvtu 0000 name repair"). Не проверено.
 
Orif сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Всем доброе время суток , общался с одним человеком он мне сказал что хюникс скорее всего не добавят так как это дорого,а вроде готовили сандиск. Вот только когда ? и прошло не месяц не два как обещали а пол года почти ,и ответов так и нет .
По поводу бокса да работают знают все но только работа идет как я понял для поднятия скорости и конекта флешей с айфона что тоже интересно .
Вот теперь будем ждать правды и наконец ответа на эти вопросы у поддержки морозиться уже некуда сроки превышают все лимиты.
Не судите сторого просто поймите что обещали и вопрос подымался не однократно в ответ тишина ,а вот в мастерскую захожу и спотыкаюсь об два мишка хюникс и сандиск ,так вот может мы зря собираем их ?:icq05::icq21:
 
Доброе время суток, такая ситуация : флеш с і9300 KMVTU000LM-B503 видитса z3x только при ЗАМКНУТОМ тестпоинтом, при переподключении/размикании как в инструкции никак не опредяляетса, только с замкнутим тестпоинтом. Если пробовать править с тестпоинтом пишет ошибку :
Лог
Код:
купите доступ для просмотра контента
Дохлая флеш?:icq02:
 
Вроде сам разобралса) Адаптор гдето потєрялса, и паялса просто проводками к виводам флеш, как я понял на флеш есть разние GND не соедененние между собой, возможно и еще штото... Короче решил посадить флеш на плату с виведеним проводком ТП, в результате на плате все восстановилось, и флеш ожила:icq05:
 
kaldun412 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

так и есть не нужно их снимать с платы именно на i9300 восстанавливаются они на ура

и на счет хюниксов ждем релиз но если добавят чтота другое например айфонов можна было переписать область восстоновление активации обход айклоуда сети без сервака вот оно себя и оправдалобы :icq20:
 
Последнее редактирование:
Для ответа нужно войти/зарегистрироваться

Похожие темы

Назад
Верх Низ