Информация Подъем совсем мертвых eMMC Samsung (READY CONDITION TIMEOUT ERROR)

  • Автор темы Автор темы NoName®
  • Дата начала Дата начала
Именно так. И Riff тоже. Но вот нашелся SurTaX, который "успешно прошил", правда, чем и как, не говорит.

Щас на рынке куча KMV3W, предпрошитых китайцами. У них в RPMB имеется левый ключ. И такую флешку нельзя поставить, например, на I9500, получаешь Invalid RPMB Data. Чтобы ключ оттуда вынести, надо обновить прошивку eMMC. А сделать это невозможно.

Замкнутый круг.
 
Последнее редактирование:
Всем добрый день. Нужна прошивка на флешку KLMAGLJENB-B041.
 
Всем привет,кто нибудь смог восстановить через ТП вот такие флешки, у меня не разу не получилось, может у них другой ТП ?
 

Вложения

Странная ситуация получается, после обновления прошивки KLMAG2GEAC-B001 изменилась ревизия:

До:

EMMC NAME: MAG2GC ,
EMMC NAME (HEX): 4D414732474300
EMMC ROM1 (Main User Data) Capacity: 14910 MB
EMMC ROM2 (Boot Partition 1) Capacity: 4096 kB
EMMC ROM3 (Boot Partition 2) Capacity: 4096 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 4096 kB
EMMC Permanent Write Protection: Yes
EMMC Temporary Write Protection: No
EMMC Password Locked: No
Extended CSD rev 1.6 (MMC 4.5)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x48.
H/W reset function [RST_N_FUNCTION]: 0x01
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x00000000]
Partitioning Support [PARTITIONING_SUPPORT]: 0x07


После:

EMMC NAME: MAG2GC ,
EMMC NAME (HEX): 4D414732474300
EMMC ROM1 (Main User Data) Capacity: 15028 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 4096 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 4096 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 4096 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
EMMC Password Locked: No
Extended CSD rev 1.7 (MMC 5.0)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x48.
H/W reset function [RST_N_FUNCTION]: 0x01
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x00000000]
Partitioning Support [PARTITIONING_SUPPORT]: 0x07
 
Makpyxa74 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Прекрасно она шьется на 2.5.0.8, только сид надо править, раньше и сид писался сразу, не вижу проблем

купите доступ для просмотра контента

а вот тот, кто делал ей VTU00M Name Repair - с 99%-ой вероятностью можно кидать флеш в мусор
 
После ошибки прошивки и перед правкой CID флешку не передергивал?
 
Повторю свой вопрос.
имеется флешка KMR820001M-B609 с защитой от записи
Код:
купите доступ для просмотра контента
Захожу в настройки и нажимаю "Remove write protection"
убирает, но после "movinand format and reset" появляется опять

в посте
купите доступ для просмотра контента
скачал прошивку, разархивировал и закинул в папку c:\Program Files\Z3X\EASYJTAG\eMMC Firmware\
выбираю "Emmc Firmware update"
а кнопка "confirm" неактивна

подскажите как правильно прошить?
ps-вроде как поправил hex редактором сам FW_CFG.bin
теперь кнопка подтвердить активна
но все равно
Код:
купите доступ для просмотра контента
получается сама прошивка неправильная?
 

Вложения

Последнее редактирование:
dmytro77 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Даже не хотел отвечать на подобное..
Но для начала надо прекратить читать 4пда с мыслями что подмена файлов - панацея.
Во вторых - там защита - криптование - которую вы хекс редактором никак не сделаете.
В третьих - нет никаких гарантий что прошивка с форума "правильная."
В четвертых - если уж так хочется- ищем тему с моей программой по добавлению прошивок в конфиг софта.
==
Вот - нашел сам..
купите доступ для просмотра контента
 
Radiotrance сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

после Can't init device, Reason: OCR Ready Timeout Error [Check VCC or eMMC DEAD] не передергивал.
основная мысль - прошивка рабочая, софт рабочий, смотря какое подключение у вас - исп, на колодке, на проводках - так или иначе рабочая флеш должна прошиться
 
Да нет, не должна. Я штуки 4 полностью рабочих убил. Что на MOORC, что на KET, разве что по ISP не пробовал.
Но CID я сразу после ошибки не правил, переподключал. Наверное возьму еще парочку убью.
 
Друзья подскажите с этой флешкой KLMBG2JENB-B041 Z3X Jtag работает?
 
Должна работать
Mass Production 32 GB 11.5x13x1.0 -25°C ~ 85°C 5.1 2bit MLC
 
Это еммц 5.1 - ничего особенного. Неужели по дате выпуска не видно, что свежак, даже года от производства не прошел...
Чип ревизии, о которой ваша коробка не в курсе=)
(П.С.: Аппарат еще был на гарантии)
 
Случайно из за спешки прошила kmvtu000lm-b503 прошивкой от kmvyl000lm-b503 ....флешка прошилась и детектиться ....Понимаю что это ни есть хорошо ...на сколько это критично и будет ли она в дальнейшем работать
 
Верно. Пролейте чемто, и сверьте слитое для уверенности
 
Нужна прошивка на флешку KMJ5X000WM-B413 стоит такая на Нокиа 1030
Тест поинт нашел
 

Вложения

Подскажите вот такие строки в логе о чём говорят: Warning: Header Size = 512 (expected 92), Warning: Entries Count = 128? Не факт ведь, что повреждена?
 
Подскажите для klmag2ge4a-a002 какой правильный cid? 1501004D41473247300720129C3A5FAE, 1501004D41473247300720129C3A5152 или этот 1501004D414732474105C8049C3A5F36? Он же может быть разный?
 
Последнее редактирование:
Sveet сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

2 день бьюсь с этой Emmc, логи хорошие, всё читается, считывается, залил Rom1 с поддержки, проливал сервисное ПО, висит на заставке и всё,Riff изначально по Jtag начал восстанавливать и выдал ошибку, и потерял ёё (намекая под замену). Easy Jtag ничего подобного не пишет, типо всё хорошо. Менять пока не пробовал Emmc, уже начинаю сомневаться в ней ли дело.
 
Подтверждаю, успешно прошил KMV3W000LM-B310 на 2.5.0.8
Код:
купите доступ для просмотра контента

Даже CID прописался сам с первого раза. Колодка MOORC универсальная первой версии (зеленый текстолит)
Стояло 3.3В питания на переключателе и в программе.
 
Прошу помощи в восстановлении флеш KMF820012M-B305.
Была в readonly.
EMMC Permanent Write Protection: Yes
Вычитали Firmware dump

купите доступ для просмотра контента

Потом прошили, левой прошивкой, так как не было в списке нашей флешь.
В итоге получили
EMMC CID : EAFEFFB9C7CDCDB2BDFF92302BE8DCC2
EMMC CSD : 902701320F5903FFF6DBFFEF8A404022
Изготовитель eMMC: ID: 00EA , OEM ID: FEFF
EMMC Date: 13/2009 Rev.0xFF
EMMC NAME: , S/N: 2452630504
EMMC NAME (HEX): 20202020202000
EMMC ROM1 (Main User Data) Capacity: 16808 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 512 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
EMMC Password Locked: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x48.
H/W reset function [RST_N_FUNCTION]: 0x00
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x00000000]
Partitioning Support [PARTITIONING_SUPPORT]: 0x03
Device support partitioning feature
Device can have enhanced tech.
Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x00

Теперь не можем поправить Cid и разделы.
Затыкается на
Running:SAMSUNG: CID patch...
Writing CID!
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :3093 mV
Напряжение активной линии CMD :3238 mV
Box IO Level:3300 mV
CLK Rate:14000 khz
Warinig eMMC is not Samsung! CID Patch may not work on it!
Repairing eMMC CID...
Success!
Now Reconnect all eMMC Lines [POWER, CMD, CLK, DAT0] to finalize CID Patch !

Считанная прошивка назад не вливается, dump положили в папку с прошивками флешь, при введении нашей модели, кнопка "Подтвердите" не активна.
Z3X Emate
 
У второй KMV3W000LM-B310 починка CID сама не прошла, но прошла вручную. Просто скопировал ее родной CID до начала обновления Firmware и прописал.

Похоже, главное - не передергивать eMMC после ошибки Repairing CID.
 
Добавил в базу прошивок свою, по инструкции.
Кнопка подключите стала активна, при заливке, firmware получаю следующее.
И на Sending eMMC firmware... висит.
Что делаю не так?

Z3X EasyJtag Box JTAG Софт версия. 2.5.0.8

Loading eMMC Addon Firmware... IO: 3300 mV
Box С/Н: 1000101BEE42C2A3, ,Микропрограмма Вер.: 01.58
Напряжение подтяжки линии CMD :3093 mV
Напряжение активной линии CMD :3248 mV
Box IO Level:3300 mV
CLK Rate:14000 khz
HiPower mode is off!
---------- eMMC Device Information ----------

EMMC CID : 1501003030303030305620140423582E
EMMC CSD : 902701320F5903FFF6DBFFEF8A404022
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 05/2005 Rev.0x56
EMMC NAME: 000000 , S/N: 538182691
EMMC NAME (HEX): 30303030303000
EMMC ROM1 (Main User Data) Capacity: 16808 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 512 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
EMMC Password Locked: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x00000000]
Partitioning Support [PARTITIONING_SUPPORT]: 0x03
Device support partitioning feature
Device can have enhanced tech.
Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x00
---------------------------------------------
Backup saved: 000000_ 538182691_20170425_1426.extcsd
Сделано.

Running:SAMSUNG: eMMC firmware update...
Confirmed eMMC Part Number: KMF820012M-B305
Z3X EasyJtag Box JTAG Софт версия. 2.5.0.8

Loading eMMC Addon Firmware... IO: 3300 mV
Box С/Н: 1000101BEE42C2A3, ,Микропрограмма Вер.: 01.58
Напряжение подтяжки линии CMD :3093 mV
Напряжение активной линии CMD :3238 mV
Box IO Level:3300 mV
CLK Rate:140000 khz
Setup firmware update mode, wait 2..30 sec...
Success!
Sending eMMC firmware...
 
Уважаемые инженеры, вот скажите мне, может мне пока не особо везёт? Кто-нибудь поднимал дынные флеш KLM8G1WE4A-A001 также вот эту KMVTU000LM-B503? Приходили ли они обратно, есть ли вообще смысл их восстанавливать? Была флеш KLM8G1WE4A-A001 (возможно даже рабочая), логи отличные, всё считал, дынные достал. При прошивке ошибка Can't send eMMC firmware, Reason: DATA SND CRC Error, по ошибке рекомендуют на колодку ставить, а чем она луше не пойму (говорили что колодка исп. если надо делать ТП или нет ISP распиновок). Складывается впечатление что easy как поднимает, так и убивает флеш (может я конечно и ошибаюсь).
 
Makpyxa74 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
По поводу колодок - да, в наше время бывают случаи когда у человека нет лишних 13 000р и даже написав парочку полезнейших программ, причем во фри - денег таки нет..
А потому нет и колодки, это я про себя..
И всё работает.. Всё восстанавливается конкретно KMVTU000LM-B503
Самая легкая еммц по восстановлению..
Возвратов за всю жизнь было всего 2
И то - подымал из совсем трупов..
Остальные - полуживая, видимо глюк прошивки реально
По поводу остальных - всякое по всякому, но убедился что должно быть стабильное питание и соединение. В частности все дополниельные сигналы (VDDI/RESET/и т.д.)
Из всего что есть - это КЕТ.. Не более
Но и до него всё скажем так работало..
А колодки - ну сами понимаете- за 13к - они и кофе бы должны с утра подавать, но увы они только полу-бракованные, учитывая отзывы на этом форуме.
Ну и советуют на них только по причине удобства и якобы надежного соединения с еммц...
 
AndroidExtract сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Про колодки я имею ввиду универсальную E-mate 6 in 1, акция была за 6400, пока не до них. Только мне не понятно от чего она на колодке начнет прошиваться? Какая разница какое соединение? Если есть связь.Или я что-то путаю, на колодках такие же выводы Vcc,Vccq,Dato,сmd и clk, или другие.
 
Makpyxa74 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Ну нету у меня ни колодки ни акций ни 6400..
Проблема крайне простая, якобы (пока не подтверждено) если колодка то соединение стабильнее.
То что проводами - есть помехи - это факт, убедился лично. Но Это из области скорости чтения данных а не восстановления.
Ну и я совсем немножко старовер - больше люблю менять на новую нежели восстанавливать старую.
Исключение VTU000LM
Из плюсов можно отметить что в колодке подтягиваются резисторами и остальные DAT1-7 Правда при наличии соответствующих адаптеров. А это повышает шанс на восстановление..
А так- это конечно сугубо субъективное мнение- при наличии качественных проводников и переходника от бокса к еммц- разница только в удобстве.
 
Насчёт KMV3W000LM-B310.
Восстанавливаются микросхемы, которые видятся без тестпоинта и при этом размер памяти в логе 16ГБ. Если видится только через тестпоинт и размер 8ГБ - память не восстанавливается. Всё аналогично ситуации с KMVYL000LM-B503. Переходники, адапторы, напряжения - не помогут, проверил на более чем 10 чипах.
 
Восстановил KMV3W000LM-B310 след. образом: зажал кнопку ТП на адаптере, подключил к боксу, не отпуская нажимаю детект, определяется с неправильным именем и размерами, далее не отпуская ТП заливаю firmware. Получил рабочую флешку. если отпустить кнопку, то ни фига не выходило. Флешка до этого не виделась.
 
день добрый всем. скиньте пожалуйста KLMAG2GE2A-A002 firmware СПАСИБО.
 
когда уже в поддержке появится прошивка kmkyl000vm-b603? находил посты за осень 2015, там пытались тожзе решить этот вопрос дампом с рабочего аппарата, но вроде как не увенчалось успехом
 
Подскажите на I9300 влияет ревизия Emmc? Была 1.5 (4.41), ставил 1.6 (MMC 4.5), либо на заставке висит, либо зависает при работе? Emmc kmvtu000lm-b503.
 
Последнее редактирование:
Для ответа нужно войти/зарегистрироваться

Похожие темы

Назад
Верх Низ