- #1
Автор Темы
Всем доброго времени суток!
Попал ко мне на ремонт самсунг j510FN, проблема тривиальная была, снять frp, скачав комбинашку под нужный загрузчик, и для нее полную 4 файловую прошивку - решил прошить сначала ей, и что то пошло не так
телефон больше не включился и висел от ЛБП на 90 мА ( примерно, пост пишется спустя пару месяцев, из за загруженности). Я немного расстроился, но имея на руках medusa pro , подумал что лишь слегка увеличил время ремонта на подпайку по isp и восстановления предположительно уваленного загрузчика. В поддержке продукта отсутствовала распиновка на данную модель. На просторах интернета тоже, писали что все идет сразу под процессор, флешка стоит рядом с процессором под компаундом, сокет 221, снимать приятного мало )
Но так как выбора не было - снял, восстановил загрузчик, прописав по вендору bl+pit (где взяты уже не помню , поэтоу просто перезалил на к себе).
Вследствие чего тел зашел в DM и прошил той же прошивкой без каких либо сложностей. Вот мы и подходим к основной теме поста, сняв флешку решил заняться общественно полезным занятием вызвонить isp, загуглив распиновку 221 сокета, приступил к прозвону, не найден оказался сигнал D0, остальное нашел.
Время поджимало и пришлось собрать телефон и отдать владельцу. Но заинтересовавшись этим вопросом был выкуплен топляк, отмыт максимально, скинуты флеш и проц, и в слоях отслежена все трасса сигнала, идет глубоко не выныривает, тем самым было доказано что D0 идет в проц, и про isp можно забыть.
Осмотрев плату, заметил под лаком интересный и главное знакомый разъем, раньше на самсунг и лж так скрывался JTAG. Зачистив разъем, скачав даташит на процессор, найдя распиновку вывдов - нехитрая операция заняла от силы минут 15-20, была получена распиновка данного телефона.
"Ткнув пальцем в небо" (условно полагаясь на опыт), и применив минимальные знания получил вот такую распиновку:
Удача была на моей стороне и принесли опять такой же телефона с проблемой блокировки frp, зачистив разъем уже на рабочей плате, распаялся медузой и получил не поддерживаемый тип процессора.
Теперь к сути поста, имеется распиновка, распиновку я проверил программа отвечает по ней (пробовал на двух разных продуктах) , коннект проходит, нет загрузчика как я понимаю, интересно было бы услышать мнение разработчика продукта возможно ли это реализовать? Так как думаю это облегчит другим мастерам ремонт с уваленным загрузчиком, или помирающей emmc ( ходят слухи что cert уникальный, и если флешка нечитаемая то тел можно не делать, если читаема необходимо сливать, а подвергать помирающую флешку нагреву опасно – самому проверить уникальность сертификата не довелось).
Ниже прикрепляю лог коннекта, extcsd, даташит на процессор.
Спасибо за внимание.
PS.: Фото сжал, так как оригинальный размер не помещается на форум, если необходимо могу предоставить.
Попал ко мне на ремонт самсунг j510FN, проблема тривиальная была, снять frp, скачав комбинашку под нужный загрузчик, и для нее полную 4 файловую прошивку - решил прошить сначала ей, и что то пошло не так
телефон больше не включился и висел от ЛБП на 90 мА ( примерно, пост пишется спустя пару месяцев, из за загруженности). Я немного расстроился, но имея на руках medusa pro , подумал что лишь слегка увеличил время ремонта на подпайку по isp и восстановления предположительно уваленного загрузчика. В поддержке продукта отсутствовала распиновка на данную модель. На просторах интернета тоже, писали что все идет сразу под процессор, флешка стоит рядом с процессором под компаундом, сокет 221, снимать приятного мало ) Но так как выбора не было - снял, восстановил загрузчик, прописав по вендору bl+pit (где взяты уже не помню , поэтоу просто перезалил на к себе).
Вследствие чего тел зашел в DM и прошил той же прошивкой без каких либо сложностей. Вот мы и подходим к основной теме поста, сняв флешку решил заняться общественно полезным занятием вызвонить isp, загуглив распиновку 221 сокета, приступил к прозвону, не найден оказался сигнал D0, остальное нашел.
Время поджимало и пришлось собрать телефон и отдать владельцу. Но заинтересовавшись этим вопросом был выкуплен топляк, отмыт максимально, скинуты флеш и проц, и в слоях отслежена все трасса сигнала, идет глубоко не выныривает, тем самым было доказано что D0 идет в проц, и про isp можно забыть.
Осмотрев плату, заметил под лаком интересный и главное знакомый разъем, раньше на самсунг и лж так скрывался JTAG. Зачистив разъем, скачав даташит на процессор, найдя распиновку вывдов - нехитрая операция заняла от силы минут 15-20, была получена распиновка данного телефона.
"Ткнув пальцем в небо" (условно полагаясь на опыт), и применив минимальные знания получил вот такую распиновку:
Удача была на моей стороне и принесли опять такой же телефона с проблемой блокировки frp, зачистив разъем уже на рабочей плате, распаялся медузой и получил не поддерживаемый тип процессора.
Теперь к сути поста, имеется распиновка, распиновку я проверил программа отвечает по ней (пробовал на двух разных продуктах) , коннект проходит, нет загрузчика как я понимаю, интересно было бы услышать мнение разработчика продукта возможно ли это реализовать? Так как думаю это облегчит другим мастерам ремонт с уваленным загрузчиком, или помирающей emmc ( ходят слухи что cert уникальный, и если флешка нечитаемая то тел можно не делать, если читаема необходимо сливать, а подвергать помирающую флешку нагреву опасно – самому проверить уникальность сертификата не довелось).
Ниже прикрепляю лог коннекта, extcsd, даташит на процессор.
Спасибо за внимание.
PS.: Фото сжал, так как оригинальный размер не помещается на форум, если необходимо могу предоставить.
Последнее редактирование:
