Nokia Lumia 735 (rm-1038) висит на надписи Nokia и перезагружается.

  • Автор темы Автор темы RCS
  • Дата начала Дата начала
R

RCS

.
6/9/15
12
1
0
Кредиты
0
Всем привет. Не судите строго - новичок в ремонте телефонов.
Есть аппарат Nokia Lumia 735. Необходимо было поменять дисплей и сбросить пароль (так как люди забыли его)
После удачной прошивки аппарата при включении висит на надписи Nokia и перезагружается. Есть easy jtag plus (недавно приобрел).

Подпаяв плату через витую пару
Без имени-1.jpg

и подключив таким образом:
2018-04-22 17-26-56.jpg

Программа увидела флэшку

Лог
Установка интерфейса EasyJtag2/ISP
Установка ширины шины 1 Bit
Установка частоты 36 Mhz
CMD Уровень подтяжки: 1779 mV
CMD Активный уровень: 2733 mV
EMMC Информация :
EMMC CID: 15010038574D42335201E97D63697157
EMMC CSD: D02701320F5903FFF6DBFFEF8E406069
EMMC Производитель : SAMSUNG , EMMC Имя: 8WMB3R , HEX: 38574D423352 , S/N: E97D6369 , rev. 0x01
EMMC Производитель ID: 0x15 , OEM ID: 0x00 , Тип устройства: BGA (Discrete embedded) , Дата: 7/2014
EMMC ROM 1 (Данные пользователя) Объем: 7456 MB (0001D2000000)
EMMC ROM 2/3 (Загрузочный раздел 1/2) Объем: 4096 KB (000000400000)
eMMC RPMB (защищенный блок данных): емкость: 512 KB (000000080000)
EMMC Постоянная защита записи: Да
EMMC Временная защита записи: Нет
Extended CSD информация :
Extended CSD ревизия: 1.7 (MMC 5.0, MMC 5.01)
Конфигурация загрузки [PARTITION_CONFIG]: 0x38 , Загрузка из: ROM1 (Раздел пользователя)
Boot Bus Config: 0x00 , width 1bit
H/W Reset Function [RST_N_FUNCTION]: 0x00, RST_n сигнал временно отключен
Поддержка управления разделами [PARTITIONING_SUPPORT]: 0x07
Устройство поддерживает функции разбиения
Устройство может иметь расширенные технологические возможности в разделах и области пользовательских данных
Устройство может иметь атрибуты расширенных разделов
Свойства раздела [PARTITION_SETTING_COMPLETED]: 0x00
Бэкап сохранён: 8WMB3R_E97D6369_20180422_170043.extcsd
EMMC Инициализация выполнена.

Предупреждение: Health report очень ПЛОХОЙ

Device Life Time Estimation (MLC) [269]: 0x01 0% - 10% device life time used
Device Life Time Estimation (SLC) [268]: 0x01 0% - 10% device life time used
Pre EOL information [267]: 0x03 Urgent

Сканирование разделов
GPT заголовок найден и действителен
Раздел: DPP, [000000200000 - 000000A00000], размер: 000000800000 (8,00 MB)
Раздел: MODEM_FSG, [000000A00000 - 000000B80000], размер: 000000180000 (1,50 MB)
Раздел: MODEM_FS1, [000000C00000 - 000000D80000], размер: 000000180000 (1,50 MB)
Раздел: MODEM_FS2, [000000E00000 - 000000F80000], размер: 000000180000 (1,50 MB)
Раздел: MODEM_FSC, [000001000000 - 000001004000], размер: 000000004000 (16,0 KB)
Раздел: DDR, [000001200000 - 000001204000], размер: 000000004000 (16,0 KB)
Раздел: SSD, [000001400000 - 000001404000], размер: 000000004000 (16,0 KB)
Раздел: UEFI_BS_NV, [000001600000 - 000001640000], размер: 000000040000 (256 KB)
Раздел: UEFI_RT_NV, [000001800000 - 000001840000], размер: 000000040000 (256 KB)
Раздел: SBL1, [000001A00000 - 000001A80000], размер: 000000080000 (512 KB)
Раздел: DBI, [000001C00000 - 000001C08000], размер: 000000008000 (32,0 KB)
Раздел: UEFI, [000001E00000 - 000002000000], размер: 000000200000 (2,00 MB)
Раздел: RPM, [000002000000 - 00000207D000], размер: 00000007D000 (500 KB)
Раздел: TZ, [000002200000 - 00000227D000], размер: 00000007D000 (500 KB)
Раздел: WINSECAPP, [000002400000 - 000002480000], размер: 000000080000 (512 KB)
Раздел: TZAPPS, [000002600000 - 000003600000], размер: 000001000000 (16,0 MB)
Раздел: BACKUP_SBL1, [000003600000 - 000003680000], размер: 000000080000 (512 KB)
Раздел: BACKUP_DBI, [000003800000 - 000003808000], размер: 000000008000 (32,0 KB)
Раздел: BACKUP_UEFI, [000003A00000 - 000003C00000], размер: 000000200000 (2,00 MB)
Раздел: BACKUP_RPM, [000003C00000 - 000003C7D000], размер: 00000007D000 (500 KB)
Раздел: BACKUP_TZ, [000003E00000 - 000003E7D000], размер: 00000007D000 (500 KB)
Раздел: BACKUP_WINSECAPP, [000004000000 - 000004080000], размер: 000000080000 (512 KB)
Раздел: BACKUP_TZAPPS, [000004200000 - 000005200000], размер: 000001000000 (16,0 MB)
Раздел: PLAT, [000005200000 - 000005A00000], размер: 000000800000 (8,00 MB)
Раздел: EFIESP, [000005A00000 - 000007A00000], размер: 000002000000 (32,0 MB)
Раздел: MainOS, [000008000000 - 0000AB8E8000], размер: 0000A38E8000 (2,56 GB)
Раздел: Data, [0000AC000000 - 0001D1FFBE00], размер: 000125FFBE00 (4,59 GB)
GPT заголовок успешно проанализирован

Чтение версии прошивки
Ошибка чтения по адресу: 0000000E0000 , ошибка: -3, DATA RCV Timeout Error ... Попытка #1
Ошибка чтения по адресу: 0000002A0000 , ошибка: -2, CMD CRC Error ... Попытка #1
Ошибка чтения по адресу: 0000002A0000 , ошибка: -2, CMD CRC Error ... Попытка #2
Ошибка чтения по адресу: 0000002A0000 , ошибка: -3, DATA RCV Timeout Error ... Попытка #3
Ошибка чтения по адресу: 000000380000 , ошибка: -2, CMD CRC Error ... Попытка #1
Ошибка чтения по адресу: 000000460000 , ошибка: -3, DATA RCV Timeout Error ... Попытка #1
Ошибка чтения по адресу: 000000540000 , ошибка: -3, DATA RCV Timeout Error ... Попытка #1
Ошибка чтения по адресу: 000000620000 , ошибка: -3, DATA RCV Timeout Error ... Попытка #1
Ошибка чтения по адресу: 000000700000 , ошибка: -2, CMD CRC Error ... Попытка #1
Ошибка чтения по адресу: 0000007E0000 , ошибка: -3, DATA RCV Timeout Error ... Попытка #1
Информация о прошивке не найдена


Вопрос: Есть ли какие зацепки исходя из лога? Хотел прошить через программатор easy jtag plus, но не пойму можно ли шить аппараты Nokia и не нашел прошивки.
 
Тебе сообщает программа, что флешка уже сильно изношена.
Но для начала - тут уже указывали - нужно укоротить провода, которыми ты припаялся к плате, до минимума по длине, длинные наводку сильную дают. А потом считать все что можно с этой флехи, а потом менять, с залитием считанного фула ( или его частей) и прошивки. Без фула - сеть проблематично восстанавливать на Lumia.
 
Спасибо за ответ

aldos сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Предупреждение: Health report очень ПЛОХОЙ

Device Life Time Estimation (MLC) [269]: 0x01 0% - 10% device life time used
Device Life Time Estimation (SLC) [268]: 0x01 0% - 10% device life time used
Pre EOL information [267]: 0x03 Urgent

В этом посте говорится.

aldos сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Укоротил по минимуму. Результат тот же

Вопрос:
1-Зачем нужен разъем RJ-45 на самом easy jtag plus?
2-Может быть кто поделится распиновкой для подпайки через колодку(CMD-CLK-DAT0-1.8-2.8-GND)?
 
Добрался до телефона.
Сегодня Выпаял память (KLM8G1WEMB-B031) и подкинул на прямую в колодку easy jtag plus. Результат тот же.

Вопрос
- Ошибки могут быть из-за "EMMC Постоянная защита записи: Да" ?

Вычитал в блоге что можно сделать "EMMC Permanent Write Protection"
Сейчас поставил на считывание образа памяти - почему то очень долго считывает.

Завтра отпишусь.
 
RCS сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Привет, защиту от записи ты может и уберешь, но в самой памяти скорее всего куча бэд секторов, можно попробовать прошить саму emmc, а затем провести тесты памяти, но скорее всего нужно будет менять. Если данные не нужны то хватит и первых 512МБ, там хранится RPL у Lumia, он привязывает emmc к процу. Проливаешь в новую флэш дамп, ставишь ее на телефон и прошиваешь.
 
Спасибо TheMonomah.

Согласен с TheMonomah. Думаю что эта память нормально не будет работать.
Хотел считать 256 мб. Уже больше суток читает. И только дошло да адреса 0x000000700000 (из 0x000010000000)

"Чтение из: ROM1 , старт: 0x000000000000 , размер: 0x000010000000
Выходной файл: C:\Users\Пользователь\Downloads\EMMC_8WMB3R_ROM1_000000000000_000010000000.bin
Переключение eMMC на ROM1
Чтение раздела..."

Может кто поделится образом?
 
Нет смысла ждать больше недели слив дампа в 256 mb
Отменил-Сделал "EMMC Permanent Write Protection" - Прошил emmc
Теперь нормально читается. Сделал конфиг emmc через кнопку Qualcomm 2 в программе EasyJTAG Tool

Установка интерфейса EasyJtag2/E-Socket
Установка ширины шины 8 Bit
Установка частоты 42 Mhz
EMMC Информация :
EMMC CID: 15010038574D423352003C545B173151
EMMC CSD: D02701320F5903FFF6DBFFEF8E40400D
EMMC Производитель : SAMSUNG , EMMC Имя: 8WMB3R , HEX: 38574D423352 , S/N: 3C545B17 , rev. 0x00
EMMC Производитель ID: 0x15 , OEM ID: 0x00 , Тип устройства: BGA (Discrete embedded) , Дата: 3/2014
EMMC ROM 1 (Данные пользователя) Объем: 7456 MB (0001D2000000)
EMMC ROM 2/3 (Загрузочный раздел 1/2) Объем: 4096 KB (000000400000)
eMMC RPMB (защищенный блок данных): емкость: 512 KB (000000080000)
EMMC Постоянная защита записи: Нет
EMMC Временная защита записи: Нет
Extended CSD информация :
Extended CSD ревизия: 1.7 (MMC 5.0, MMC 5.01)
Конфигурация загрузки [PARTITION_CONFIG]: 0x38 , Загрузка из: ROM1 (Раздел пользователя)
Boot Bus Config: 0x00 , width 1bit
H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n сигнал постоянно включен
Поддержка управления разделами [PARTITIONING_SUPPORT]: 0x07
Устройство поддерживает функции разбиения
Устройство может иметь расширенные технологические возможности в разделах и области пользовательских данных
Устройство может иметь атрибуты расширенных разделов
Свойства раздела [PARTITION_SETTING_COMPLETED]: 0x00
Бэкап сохранён: 8WMB3R_3C545B17_20180516_182706.extcsd
EMMC Инициализация выполнена.

Разница в этой строке "H/W Reset Function [RST_N_FUNCTION]: 0x00, RST_n сигнал временно отключен" Повлияет ли это на дальнейшую работу?

И все таки еще нуждаюсь в дампе этого аппарата. Я так понимаю без него у меня не получится ни чего?
 
точнее сказать без дампа ИМЕННО из родной EMMC ничего не получиться , связка модем -флэш потеряна при замене\форматировании\обновлении внутреннего по EMMC
теперь есть шанс сделать плеер с фотоапаратом
 
Спасибо за ответы ascentX и TheMonomah. Вспомнил что сливал по вендеру

Залил по вендеру обратно. Включается телефон - после надписи nokia появляется окно windows и висит. Буду дальше пробовать шить.
 

Вложения

Для ответа нужно войти/зарегистрироваться

Похожие Темы

Назад
Верх Низ