Bah4-w09 ищу дамп.Вопрос

[IDLeon]

Кто может поделиться? (Lun0,1,2,3). Пробовал из app прошивки разобрать части, не помогает.

 

[SiDm]

Эти пробовали?
Прошивка

 

[IDLeon]

221ю пробовал.
Опишу всю ситуацию.
Есть два планша bah4-w09 (судя по наклейкам на аппаратах), eac оба.
Но на самом деле в одном плата w29s, во втором w09 (мб s).
W29s виснет и ребутается при включении вафли (аппарат сброшен). Как оказалось - дело в проце.
W09 не включается, копан кем то, флеша подогрета была - часть разделов не считывается.
Перекидываю пару с w09 на w29 - старта нет. Заливаю дамп, считаный с флеши w29 - старт есть, вафля работает, серийник естественно от w29. Активацию сбросил через офсервис (сбросилась по серийнику w29, т.е привязка не по серийникам флеши/проца, а по серийнику аппарата).

Остается w09, который мой, и был взят на зч. Счас хочется его запустить с парой w29(которая с мрущим процом). Вопрос в целостности доски открыт). Через тп проц видится, химера rpmb считывает. Питания флеши есть, линии проц опера/накопитель звонятся. Упираюсь в возможное ПО.

Если надо, дамп от bah4-w29s могу выложить.

 

[SiDm]

купите доступ для просмотра контента

Если он рабочий, тем более и проверен, конечно заливайте.

 

[IDLeon]

купите доступ для просмотра контента

https://gsmforum.ru/resources/bah4-w29s.25621/
выложил

 

[IDLeon]

Чтоб не плодить, продолжу тут))
Появился ещё bah4-l09. Проц мертвый, флеша кемто ужарена, дамп слился, но обратно не пишется.
Заказал проц hi6260 gfcv131 вместо стоявшего gfcv131h. Включается. Ошибка сертификации при активации с уфсинами с грязным rpmb (пробовал от w09 и с ксяоми). При залитой в память проше через тп определяется как неизвестное устройство, с затертой памятью - без тп usb ser. Пробовал химерой fix chip, write rpmb (поддержки модели нет, выбирал aka-tl10 или al10, с этими сливал бэкап rpmb) - ошибка.
Вопрос, если закинуть ufs с чистым rpmb, не пропишет ли он туда что нить автоматом (не охота уфс бессмысленно запарывать).
И если вдруг кто видел на него board, ткните носом))

 

[Radiotrance]

Дамп с BAH4-L09 с конфигом UFS на 128Gb.

Иконка ресурса

BAH4-L09

19/11/25

дамп UFS

• Radiotrance
• Kirin

Снимал со сбойной памяти, стирал ее, лил обратно, затем через Update Mode с SD карты шил BAH4-L09 102.0.0.217(C10E2R1P1).
Память на BAH4 дохнет массово, решений по замене не находил.

p.s. Если не работает автоповорот - он находится с обратной стороны платы под радиомодулем. Дамп снят с платы, где стоял чип с маркировкой, похожей на QR-код.

С чипом ST7.21 дамп может не работать.

 

[Radiotrance]

купите доступ для просмотра контента

Поставил чистую. На дампе со старой flash device replace illegal, то есть на пользовательской прошивке перепривязки не происходит. Проверил память - ключ RPMB не вписался.
Board мог бы решить вопрос, но я его так и не нашел. Write RPMB Химерой не пробовал, нет ее. Попробую перекинуть пару с EVE/MGA.

Откуда новый проц брал? Не был отреболлен?
Стоит попробовать спарить чистые процессор и UFS.

Дамп BAH4-W09.

 

[IDLeon]

Новый с алика брал. Точно новый, с ним аппарат с "грязной" флешой до активации прогружался. Надо как нить им дозаняться. Попробую в ближайшие дни закинуть уфс с чистым rpmb, проверить запишет ли химера

Тут проц брал

купите доступ для просмотра контента

 

[IDLeon]

Новый проц+флеша с чистым rpmb - грузится, ошибка сертификации. Сеть поднялась (bah4-l09). При попытке fix chip damage в химере - химера виснет на 38%. Рпмб остается чистым счетчик 0. Скорее всего нужна борд прошивка для привязки. Ее нет(

 

[Radiotrance]

Оживил аппарат пересадкой пары с другой модели. Ставил с Nova Y61 (EVE-LX9N).

Шил рабочий дамп с донора, затем делал resize разделу userdata, т.к. дамп на 128Gb, а пара на 64. Без этого будет невозможно отформатировать дату и не пойдет прошивка с карты.
Тело покажет заставку и начнет входить в рекавери, нужно прошить его с карты. Если с oeminfo все в порядке, прошивка пройдет без проблем.

Аппарат был BAH4-L09, запустился с прошивкой модема, но без IMEI и с "Сеть заблокирована" при установке SIM. Чтобы от этого избавиться и вернуть IMEI, достаточно залить родные для этой пары разделы modem_secure + nvme. Чем его забутить и поправить IMEI без родных бэкапов, не нашел.

p.s. пара была без Huawei аккаунта, не уверен, можно ли его будет чем-то снять при наличии.

 

[Radiotrance]

W09S от W09 чем отличается?

 

[SiDm]

W09S - для китайского рынка - возможны проблемы с сетью.
W09 - для России, Европы

 

[Radiotrance]

У W-версий только Wi-Fi, какая сеть.

Итого ничем, кроме объема памяти.
а W29 что за регион? не попадались

 

[IDLeon]

W29 для Рф платы видел. Если не путаю, то на w09модуль вафли сразу на плате распаян(на l09 распаян, под рукой доска), на w29 - на мелкой платке, которая напаяна на основную. КП отличают со всей обвязкой, маркировку не помню, но размеры мс разные, когда были w09 и w29 рядом, в глаза бросилось.

 

[Radiotrance]

купите доступ для просмотра контента

То есть, по сути -W09 и -W29 это полностью разные аппараты.

Также у -L09 и -W09 разное шасси. В корпусе -W09 нет части антенн, и мобильная связь, если поставить туда плату от -L09, будет работать кое-как.
Один аппарат упорно видел двух операторов из трех, на третьем "только экстренные", долго искал в чем дело.

Пары от MGA также подходят для пересадки.