IconBIT NetTAB Thor IZ (NT-3909T) Dump EMMC

[extozi90]

Ищу дамп на данный планшет, пришел с битой флешкой. Слить с нее не получилось ровным счетом ничего, емкость ноль, др разделы ноль, бут конфиг дефолтный. Пытался оживить на флеши KLMAG2GEAC-B001 бут конфиг брал от lenovo k900, GP создавал объемом 40MB

купить чтобы получить доступ к скрытому контенту.

и конфиг подготовленной флеши

купить чтобы получить доступ к скрытому контенту.

После установки EMMC пытался прошить через UFI но что-то ему не хватает или я где то ошибся. UFI шьет его циклически, полагаю после "Firmware download completed. Continuing to OS..." он должен загрузиться в DROIDBOOT но этого не происходит, определяется снова как "cloverviewplus device" . MFT висит на 5 процентах. Буду рад любой помощи!

купить чтобы получить доступ к скрытому контенту.

 

[extozi90]

Ещё актуально!

 

[Radiotrance]

EMMC ROM 1 (Данные пользователя) Объем: 15028 MB (0003AB400000)

EMMC GP1 (GP раздел 1) Объем: 40 MB , ENH , WR_REL (000002800000)

При корректно созданном GP1 раздел ROM1 должен был уменьшиться. Об этом написано в логе eMMC Tool Plus.
Флешку передергивал после его создания?

 

[extozi90]

Пробовал по всякому. Кидал так же чистую новую флешь, с чистым rpmb и без раздела GP1. После частичной прошивки через UFI, когда планшет должен загрузиться в droidboot, чего не происходит отключаю, снимаю флеш и вижу что появилась конфигурация запуска и раздел GP1 8мб

 

[Layder]

лог подготовки GP1 в студию. после создания GP1 микросхему надо отключить от бокса (вытащить с колодки), снова сделать чек, и увидеть, что размер ROM1 уменшился на размер GP1.

15028 MB - это размер MAG2GC без GP1, а это значит что Вы просто не можете выполнить того, что пишется в логе "ПЕРЕПОДКЛЮЧИТЬ ЕММЦ ПОСЛЕ СОЗДАНИЯ GP1"

читаем:

14.06.2017 23:38:57> EMMC CID: 1501004D3447314642105F0DB68D1166
14.06.2017 23:38:57> EMMC CSD: D02701320F5903FFF6DBFFE78A404056
14.06.2017 23:38:57> EMMC Manufacture Name: SAMSUNG
14.06.2017 23:38:57> EMMC Manufacture ID: 0x15 , OEM ID: 0100
14.06.2017 23:38:57> EMMC Manufacture Date: 1/2014 , Rev: 10
14.06.2017 23:38:57> EMMC NAME: M4G1FB , S/N: 5F0DB68D , rev. 10
14.06.2017 23:38:57> EMMC NAME (HEX): 4D3447314642
14.06.2017 23:38:57> EMMC ROM 1 (Main User Data) Capacity: 3700 MB (0000E7400000)
14.06.2017 23:38:57> EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 4096 KB (000000400000)
14.06.2017 23:38:57> EMMC RPMB (Replay Protected Memory Block) Capacity: 4096 KB (000000400000)
14.06.2017 23:38:57> EMMC Permanent Write Protection: No
14.06.2017 23:38:57> EMMC Temporary Write Protection: No
14.06.2017 23:38:57> Extended CSD Information :
14.06.2017 23:38:57> Extended CSD rev: 1.5 (MMC 4.41)
14.06.2017 23:38:57> Boot configuration [PARTITION_CONFIG]: 0x00 , Boot from: no boot
14.06.2017 23:38:57> Boot Bus Config: 0x00 , width 1bit
14.06.2017 23:38:57> H/W Reset Function [RST_N_FUNCTION]: 0x00, RST_n signal is temporarily disabled
14.06.2017 23:38:57> Supported partition features [PARTITIONING_SUPPORT]: 0x03
14.06.2017 23:38:57> Device supports partitioning features
14.06.2017 23:38:57> Device can have enhanced technological features in partitions and user data area
14.06.2017 23:38:57> Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
14.06.2017 23:38:57> Backup saved: M4G1FB_5F0DB68D_20170614_233857.extcsd
14.06.2017 23:38:57> EMMC Init completed.
14.06.2017 23:38:57>
14.06.2017 23:38:57> Operation: Changing GP sizes (final write) ...
14.06.2017 23:38:57>
14.06.2017 23:38:57> GP1 size: 8 MB , WR_REL: 1 , ENH 1
14.06.2017 23:38:57> GP1 size: 0 MB , WR_REL: 1 , ENH 0
14.06.2017 23:38:57> GP1 size: 0 MB , WR_REL: 1 , ENH 0
14.06.2017 23:38:57> GP1 size: 0 MB , WR_REL: 1 , ENH 0
14.06.2017 23:38:57>
14.06.2017 23:38:57> Successfully
14.06.2017 23:38:57>
14.06.2017 23:38:57> Reconnect all eMMC Lines [POWER, CMD, CLK, DAT0] to finalize operation
14.06.2017 23:38:57>
14.06.2017 23:38:57> After reconnect, make sure that the size of ROM1 has been changed.
14.06.2017 23:38:57>
14.06.2017 23:39:10> Looking for EasyJTAG box...
14.06.2017 23:39:10> EasyJTAG API ver. 2008
14.06.2017 23:39:10> Setting IO Levels to 1.8V
14.06.2017 23:39:10> Setting frequence to 21 Mhz
14.06.2017 23:39:10> HiPower mode is OFF
14.06.2017 23:39:11> OpenUSB returned = 0
14.06.2017 23:39:11> Power Controller returned = 0
14.06.2017 23:39:12> HiPower mode is OFF
14.06.2017 23:39:13> CMD Pullup Level: 2072 mV
14.06.2017 23:39:13> CMD Active Level: 2196 mV
14.06.2017 23:39:13> eMMC Init returned = 0
14.06.2017 23:39:13> EMMC Device Information :
14.06.2017 23:39:13> EMMC CID: 1501004D3447314642105F0DB68D1166
14.06.2017 23:39:13> EMMC CSD: D02701320F5903FFF6DBFFE78A404056
14.06.2017 23:39:13> EMMC Manufacture Name: SAMSUNG
14.06.2017 23:39:13> EMMC Manufacture ID: 0x15 , OEM ID: 0100
14.06.2017 23:39:13> EMMC Manufacture Date: 1/2014 , Rev: 10
14.06.2017 23:39:13> EMMC NAME: M4G1FB , S/N: 5F0DB68D , rev. 10
14.06.2017 23:39:13> EMMC NAME (HEX): 4D3447314642
14.06.2017 23:39:13> EMMC ROM 1 (Main User Data) Capacity: 3680 MB (0000E6000000)
14.06.2017 23:39:13> EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 4096 KB (000000400000)
14.06.2017 23:39:13> EMMC RPMB (Replay Protected Memory Block) Capacity: 4096 KB (000000400000)
14.06.2017 23:39:13> EMMC GP1 (GP Partition 1) Capacity: 8 MB , ENH , WR_REL (000000800000)
14.06.2017 23:39:13> EMMC Permanent Write Protection: No
14.06.2017 23:39:13> EMMC Temporary Write Protection: No
14.06.2017 23:39:13> Extended CSD Information :
14.06.2017 23:39:13> Extended CSD rev: 1.5 (MMC 4.41)

кому написано - не поймешь. ламеры

"сморю в книгу - вижу фигу" (с) народная мудрость

 

[extozi90]

лог подготовки GP1 в студию. после создания GP1 микросхему надо отключить от бокса (вытащить с колодки), снова сделать чек, и увидеть, что размер ROM1 уменшился на размер GP1.

15028 MB - это размер MAG2GC без GP1, а это значит что Вы просто не можете выполнить того, что пишется в логе "ПЕРЕПОДКЛЮЧИТЬ ЕММЦ ПОСЛЕ СОЗДАНИЯ GP1"

Ошибку с размером в логе увидел, возможно по ошибке скопировал и вставил лог до переподключения EMMC.
Я же писал что пробовал ставить EMMC абсолютно чистую без раздела GP1 и конфигурации. При прошивке, раздел GP1 создается на любой флешке, не обяз самсунг и правится конфигурация.
Аналогичная ситуация с другими новыми EMMC.
Вот лог созданной EMMC самим планшетом при прошивке с порта cloverviewplus

купить чтобы получить доступ к скрытому контенту.

 

[Layder]

xfstk умеет создавать GP1, но идея в том, чтобы подготовить максимально флешку, и перенести раздел с IMEI в новую, если сохранился.
для интелов (мне больше ASUS поппдался) проще влить сразу дамп с последней прошивкой, чем лить по очереди прошивки и апдейтить их последовательно.

 

[extozi90]

Вся проблема что нет дампа вообще, ни своего ни чужого. Флеш была напрочь мертвая, не несущая не какой инфы.
Что пишется в раздел GP1 и пишут ли интеловские камни свои ключи в RPMB?

 

[Layder]

Вся проблема что нет дампа вообще, ни своего ни чужого. Флеш была напрочь мертвая, не несущая не какой инфы.
Что пишется в раздел GP1 и пишут ли интеловские камни свои ключи в RPMB?

клонирование RPMB стало необходимым условием то ли Xiaomi, то ли Meizu
до этого там ничего особенного не было.
разве что некоторые Samsung на чужие флеши ругались "Invalid RPMB data"

для восстановления Intel надо ROM2-3-GP1 и начало дампа ROM1 в примерно 500мб