need unbrick sm-j510f/ds

[Brodyaga159]

Всем привет! Вообще проблема с samsung j510fn слил дамп ром 1 и2 с помощью z3x так как им не так давно пользуюсь ром 3 забыл слить, а как я понимаю в ром 3 находится загрузчик. помогите у кого есть ром 1,2,3 очень нужно. Спасибо!

 

[Гсмфорум]

Всем привет! Вообще проблема с samsung j510fn слил дамп ром 1 и2 с помощью z3x так как им не так давно пользуюсь ром 3 забыл слить, а как я понимаю в ром 3 находится загрузчик. помогите у кого есть ром 1,2,3 очень нужно. Спасибо!

Не нужен вам вашы ROM2 и 3.

 

[Brodyaga159]

Не нужен вам вашы ROM2 и 3.

Да я по всякому пробовал писать никак не определяется пк

И доунлоад не заходит

 

[l_IMPERATOR_l]

Привет ребят. Кто-нибудь смог поменять на данном ТА память? У меня есть полный дамп подопытного, однако 2 флэхи пробовал(причем одна такая же как родная), но так и не смог запустить аппарат даже в Download mode. Я подозреваю что есть файлы в родном RPMB, ибо с родной работает нормально, а другой пусть и такой же с полным родным дампом не заводится никак, только потребление при вкл.

Вот дамп:

купить чтобы получить доступ к скрытому контенту.

Может поможет кому

 

[Layder]

Привет ребят. Кто-нибудь смог поменять на данном ТА память? У меня есть полный дамп подопытного, однако 2 флэхи пробовал(причем одна такая же как родная), но так и не смог запустить аппарат даже в Download mode. Я подозреваю что есть файлы в родном RPMB, ибо с родной работает нормально, а другой пусть и такой же с полным родным дампом не заводится никак, только потребление при вкл.

Вот дамп:

купить чтобы получить доступ к скрытому контенту.

Может поможет кому

кто Вам этот бред по RPMB в голову вбил? Вы хоть сами понимаете что это тупизм?

на текущий момент существует подозрение на привязку только на Xiaomi, и то не понятно с RPMB это связано или с CID/CSD

просто тут 2 варианта:
1) дамп со старой версией boot
2) надо бекапить какие то еще разделы со старой флешки, связанные с secure boot.

 

[l_IMPERATOR_l]

кто Вам этот бред по RPMB в голову вбил? Вы хоть сами понимаете что это тупизм?

на текущий момент существует подозрение на привязку только на Xiaomi, и то не понятно с RPMB это связано или с CID/CSD

просто тут 2 варианта:
1) дамп со старой версией boot
2) надо бекапить какие то еще разделы со старой флешки, связанные с secure boot.

Так в чем тогда загвоздка?
Данный дамп полный, и на родной памяти и в download входит, и в рекавери, а на другой , пусть даже и такой же, аппарат не стартует никак.
Считал все что было можно, кроме защищенного RPMB.
Я не претендую на уверенность своих выводов, просто все что можно было - слил, потому и сделал такой вывод.

P.S. Может дело в серийном номере памяти? Ибо даже в такой же как родная серийник все равно другой.

 

[Layder]

Так в чем тогда загвоздка?
Данный дамп полный, и на родной памяти и в download входит, и в рекавери, а на другой , пусть даже и такой же, аппарат не стартует никак.
Считал все что было можно, кроме защищенного RPMB.
Я не претендую на уверенность своих выводов, просто все что можно было - слил, потому и сделал такой вывод.

P.S. Может дело в серийном номере памяти? Ибо даже в такой же как родная серийник все равно другой.

сейчас Samsung добавляет какие-то защиты. пока у меня не было подопытных аппаратов, но много случаев есть, и объяснений нету.

Проблемы возникают с Samsung на MTK, тот же G532.

Возможно проблемы растут из блока efuse, возможно есть еще что-то. надо сидеть и разбираться с экспериментами, потому что следуя из удaчных и неудачных замен eMMC проблема на 90% не в блоке RPMB

 

[SKP2011]

Привет ребят. Кто-нибудь смог поменять на данном ТА память? У меня есть полный дамп подопытного, однако 2 флэхи пробовал(причем одна такая же как родная), но так и не смог запустить аппарат даже в Download mode. Я подозреваю что есть файлы в родном RPMB, ибо с родной работает нормально, а другой пусть и такой же с полным родным дампом не заводится никак, только потребление при вкл.

Вот дамп:

купить чтобы получить доступ к скрытому контенту.

Может поможет кому

Пришли лог флешки той на которой телефон запускается

 

[l_IMPERATOR_l]

Пришли лог флешки той на которой телефон запускается

1-й родной ЛОГ
2-й запись по вендору на пару флэшек (вторая как родная)

 

[Layder]

1-й родной ЛОГ
2-й запись по вендору на пару флэшек (вторая как родная)

запись по вендору надо делать еще более древним софтом. тогда будет больше проблем и новых тем на форумах, почему аппарат не запускается после записи.

купить чтобы получить доступ к скрытому контенту.

 

[Layder]

Предупреждение для всех. Темы "я записал по вендору, а оно не включается, версией годичной-двухгодичной давности" в дальнейшем будут удаляться.
Фиксы для кривых pit файлов добавлялись много раз в новые версии.

 

[Gayrat gayrat]

Samsung J510F нужн pin out emmc на плата

 

[dengreen26]

Добавлю немного про процессор. У моем случае была дохлая не флеш, а именно проц MSM8916. В качестве эксперимента снял такой же проц(буква в букву) с включающегося хуавея и запаял в свой трупик j510 - имею только 9008 и никаких других раскладов с любой версией шивы. Видимо в процессорах производители модифицируют загрузчик(тот что в проце). Похоже про тему с заменой процов - флешек на андроидах надо потихоньку начинать зыбывать(( В потдтверждение модификации загрузчика можно еще соньки привести на медиатеках, проц снятый с соньки продолжает видится на других платах как semc device, а не обычным медиатековским ком портом.

 

[Layder]

Добавлю немного про процессор. У моем случае была дохлая не флеш, а именно проц MSM8916. В качестве эксперимента снял такой же проц(буква в букву) с включающегося хуавея и запаял в свой трупик j510 - имею только 9008 и никаких других раскладов с любой версией шивы. Видимо в процессорах производители модифицируют загрузчик(тот что в проце). Похоже про тему с заменой процов - флешек на андроидах надо потихоньку начинать зыбывать(( В потдтверждение модификации загрузчика можно еще соньки привести на медиатеках, проц снятый с соньки продолжает видится на других платах как semc device, а не обычным медиатековским ком портом.

некоторые производители меняют HWID (Qualcomm Huawei) используют аутентификацию (MTK Huawei) или свои VID/PID (MTK Sony)

 

[VitaZenit]

Здравствуйте всем. Скажите хоть кто нибудь смог победить Samsung J510F с заменой eMMC!? Пришел такой аппарат, прошил по вендору последней прошивкой,из этой прошивке взял pit файл. Поставил флешку на место,все равно висит на 9008,вот лог...

Спойлер

купить чтобы получить доступ к скрытому контенту.

 

[SGun]

Перед тем, как ставить, флешку обновлял ли прошивку флешки?
Boot config попробуй поставить в 0х00
И еще, залей донорский или бэкапленный efs.
И еще, залей самую последнюю прошивку.

Первый пункт обязателен. А по логу видно, что флешку ты не "обновлял"? скорее всего. Делай и на будущее, читай про раздел RPMB

 

[VitaZenit]

Я не обновлял флешку,каюсь... Буду делать как вы сказали ,потом отпишусь... Спасибо за подсказку....

Понял почему у меня не получилось,я поставил флешку KMF310012M-B305,а она не подходит так как у нее размер оперативной памяти 1G,а у J510F оперативка 2G. (Нельзя допоздна работать)

 

[=coba=]

С заменой памяти на этом та проблем не заметил. Поставил память H9TQ17ABJTACURKUM от Meizu M3 Note. Записал дамп (128мб) - 9008. Пролил полный фулл - аппарат запустился. В первом случае, думаю, просто не досадил микросхему.

купить чтобы получить доступ к скрытому контенту.

 

[mshibo]

С заменой памяти на этом та проблем не заметил. Поставил память H9TQ17ABJTACURKUM от Meizu M3 Note. Записал дамп (128мб) - 9008. Пролил полный фулл - аппарат запустился. В первом случае, думаю, просто не досадил микросхему.

купить чтобы получить доступ к скрытому контенту.

Не могли бы вы поделиться дампом emmc, который вы использовали?

 

[VitaZenit]

Всем привет. дамп с рабочей трубы J510fn. после записи, шейте сервисной прошивкой.

купить чтобы получить доступ к скрытому контенту.

Извините,нужен рабочий дамп. Перешел по вашей ссылке,но ссылка не работает.Не где нее могу найти.Случайно он не сохранился?!

 

[dengreen26]

Извините,нужен рабочий дамп. Перешел по вашей ссылке,но ссылка не работает.Не где нее могу найти.Случайно он не сохранился?

купить чтобы получить доступ к скрытому контенту.

попробуй этот, но не помню насколько он живой

 

[Layder]

Извините,нужен рабочий дамп. Перешел по вашей ссылке,но ссылка не работает.Не где нее могу найти.Случайно он не сохранился?!

что мешает записать по вендору последнюю оффициальную фирмваре?
если бут в дампе будет ниже версии бута который был в аппарате - он не включится

 

[VitaZenit]

что мешает записать по вендору последнюю оффициальную фирмваре?
если бут в дампе будет ниже версии бута который был в аппарате - он не включится

Вчера записал по вендору официальную прошивку(не уверен правда что последния,но свежая точно),при включение уходит в режим 9008.. Единственное я прописал свой EFS. Точно не знаю рабочий он или нет,но я так понимаю с рабочим или нет телефон должен запустится...
Вот лог;

eMMC_tool Suite ver. 1.6.3.0 (release date: 23.06.2020)
Microsoft Windows 7 (64 bit) build 7601 (6.1.7601.17965)

Поиск EasyJTAG ...
EasyJTAG API версия. 3401
EasyJTAG серийный номер = ******************
Серийный номер карты = ********
EasyJTAG прошивка = 2.5201

Список изменений:

23.06.2020 (ver 1.6.3.0)
Fix: Bugs that have been found through your crash report

Установка интерфейса EasyJtag2/E-Socket
Установка ширины шины 8 Bit
Установка частоты 21 MHz
EMMC Информация :
EMMC CID: 150100513331334D42006996D3AF6395
EMMC CSD: D02701320F5903FFF6DBFFEF8E40400D
EMMC Производитель : SAMSUNG , EMMC Имя: Q313MB , HEX: 513331334D42 , S/N: 6996D3AF , rev. 0x00
EMMC Производитель ID: 0x15 , OEM ID: 0x00 , Тип устройства: BGA (Discrete embedded) , Дата: 6/2016
EMMC ROM 1 (Данные пользователя) Объем: 15028 MB (0003AB400000)
EMMC ROM 2/3 (Загрузочный раздел 1/2) Объем: 4096 KB (000000400000)
eMMC RPMB (защищенный блок данных): емкость: 4096 KB (000000400000) Counter: 147 , Response: Not Clean
EMMC Постоянная защита записи: Нет
EMMC Временная защита записи: Нет
Extended CSD информация :
Extended CSD ревизия: 1.7 (MMC 5.0, MMC 5.01)
Конфигурация загрузки [PARTITION_CONFIG]: 0x00 , Загрузка из: нет загрузки
Boot Bus Config: 0x00 , width 1bit
H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n сигнал постоянно включен
Поддержка управления разделами [PARTITIONING_SUPPORT]: 0x07
Устройство поддерживает функции разбиения
Устройство может иметь расширенные технологические возможности в разделах и области пользовательских данных
Устройство может иметь атрибуты расширенных разделов
Свойства раздела [PARTITION_SETTING_COMPLETED]: 0x00
Бэкап сохранён: Q313MB_6996D3AF_20201120_105543.extcsd
EMMC Инициализация выполнена.

Сканирование разделов
GPT заголовок найден и действителен
Раздел: apnhlos, [000000400000 - 000001300000], размер: 000000F00000 (15,0 MB)
Раздел: modem, [000001300000 - 000004C30000], размер: 000003930000 (57,1 MB)
Раздел: sbl1, [000004C30000 - 000004CB0000], размер: 000000080000 (512 KB)
Раздел: ddr, [000004CB0000 - 000004CB8000], размер: 000000008000 (32,0 KB)
Раздел: aboot, [000004CB8000 - 000004EB8000], размер: 000000200000 (2,00 MB)
Раздел: rpm, [000004EB8000 - 000004F38000], размер: 000000080000 (512 KB)
Раздел: qsee, [000004F38000 - 000004FF8000], размер: 0000000C0000 (768 KB)
Раздел: qhee, [000004FF8000 - 000005078000], размер: 000000080000 (512 KB)
Раздел: fsg, [000005078000 - 000005378000], размер: 000000300000 (3,00 MB)
Раздел: sec, [000005378000 - 00000537C000], размер: 000000004000 (16,0 KB)
Раздел: pad, [00000537C000 - 000005E00000], размер: 000000A84000 (10,5 MB)
Раздел: param, [000005E00000 - 000006800000], размер: 000000A00000 (10,0 MB)
Раздел: efs, [000006800000 - 000007600000], размер: 000000E00000 (14,0 MB)
Раздел: modemst1, [000007600000 - 000007900000], размер: 000000300000 (3,00 MB)
Раздел: modemst2, [000007900000 - 000007C00000], размер: 000000300000 (3,00 MB)
Раздел: boot, [000007C00000 - 000008900000], размер: 000000D00000 (13,0 MB)
Раздел: recovery, [000008900000 - 000009800000], размер: 000000F00000 (15,0 MB)
Раздел: fota, [000009800000 - 00000A3FF400], размер: 000000BFF400 (12,0 MB)
Раздел: backup, [00000A3FF400 - 00000AAFD000], размер: 0000006FDC00 (6,99 MB)
Раздел: fsc, [00000AAFD000 - 00000ADFD000], размер: 000000300000 (3,00 MB)
Раздел: ssd, [00000ADFD000 - 00000ADFF000], размер: 000000002000 (8,00 KB)
Раздел: persist, [00000ADFF000 - 00000B5FF000], размер: 000000800000 (8,00 MB)
Раздел: persistent, [00000B5FF000 - 00000B6FF000], размер: 000000100000 (1,00 MB)
Раздел: persdata, [00000B6FF000 - 00000C000000], размер: 000000901000 (9,00 MB)
Раздел: system, [00000C000000 - 0000C7800000], размер: 0000BB800000 (2,93 GB)
Раздел: cache, [0000C7800000 - 0000D4000000], размер: 00000C800000 (200 MB)
Раздел: hidden, [0000D4000000 - 0000D7C00000], размер: 000003C00000 (60,0 MB)
Раздел: userdata, [0000D7C00000 - 0003AB3FBE00], размер: 0002D37FBE00 (11,3 GB)
GPT заголовок успешно проанализирован

Чтение версии прошивки

Brand = samsung
Manufacturer = samsung
Device = j5xnlte
Model = SM-J510FN
Phone platform = msm8916
CPU Abi = armeabi-v7a
Android release = 7.1.1
Security Patch = 2018-06-01
Firmware version = NMF26X.J510FNXXU2BRE4
Firmware date = Fri May 25 19:32:09 KST 2018

 

[VitaZenit]

Не знаю может что то упустил,флешка вроде рабочая.S.M.A.R.T. отчет хороший
Вот лог;
Операция: Чтение S.M.A.R.T отчёта ...

Device Life Time Estimation (MLC) [269]: 0x02 10% - 20% device life time used
Device Life Time Estimation (SLC) [268]: 0x02 10% - 20% device life time used
Pre EOL information [267]: 0x01 Normal

Optimal Read Size [266]: 0x00 Not defined
Optimal Write Size [265]: 0x10 64 KB
Optimal Trim Unit Size [264]: 0x01 4 KB

 

[dengreen26]

Не знаю может что то упустил,флешка вроде рабочая.S.M.A.R.T. отчет хороший
Вот лог;
Операция: Чтение S.M.A.R.T отчёта ...

Device Life Time Estimation (MLC) [269]: 0x02 10% - 20% device life time used
Device Life Time Estimation (SLC) [268]: 0x02 10% - 20% device life time used
Pre EOL information [267]: 0x01 Normal

Optimal Read Size [266]: 0x00 Not defined
Optimal Write Size [265]: 0x10 64 KB
Optimal Trim Unit Size [264]: 0x01 4 KB

Ну для начала ты льешь прошивку с 2м загрузчиком, когда под эту модель уже есть прошивки с третьим загрузчиком. Если прошивка окажется ниже той что была в телефоне до поломки труба не запустится(антироллбэк в проце) Пролей тот дамп что я кидал выше, потом скачай самую последнюю версию прошивки под этот аппарат и пролей сверху по вендору. Если опять не запустится то проблема либо в неочищенном rpmb(не знаю проверяет ли эта модель его) либо вообще в чем то другом.