Общий топик по Easy JTAG eMMC модулю

  • Автор темы Автор темы NoName®
  • Дата начала Дата начала
По тошибам и HYNIX


1. VDDi конденсатор проверить
2. Конденсаторы на VCC , VCCq проверять в случае сбоев в процессе чтения.
 
что делать с такой проблемой? EMMC была рабочая до таво как поменял размеры boot1,rpmb.

CMD Active Level:1835 mV
eMMC Device Information
EMMC CID : 1501004D414738444515720D86CC7D20
EMMC CSD : 900F00320F5903FFFFFFBFFF964040AA
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 07/2010 Rev.0x15
EMMC NAME: MAG8DE , S/N: 1913489100
EMMC ROM1 (Main User Data) Capacity: 15136 MB
EMMC ROM2 (Boot Partition 1) Capacity: 0 kB
EMMC ROM3 (Boot Partition 2) Capacity: 0 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 0 kB
Extended CSD rev 1.3 (MMC 4.3)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.
Backup saved: MAG8DE_1913489100_20141006_1750.extcsd
Done.
Running:SAMSUNG: MoviNAND Reset + Format...

Z3X EasyJtag Software ver. 1.6.5.3
Skip loading eMMC Addon Firmware
CMD Pullup Level:1742 mV
CMD Active Level:1835 mV
EMMC ROM3 (Boot Partition 2) Capacity: 0 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 0 kB
Sending Internal Reconfiguration Request...
Waiting configuration Apply!!!
Restoring configuration...
EMMC ROM2/3 (Boot Partitions) Capacity: 0 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 0 kB
Wiping Card... Please do not touch it!!!
Done.
Please don't forget to repair extCSD from backup!!!

Z3X EasyJtag Software ver. 1.6.5.3
Loading eMMC Addon Firmware... IO: 1850 mV
Box S/N: 18180E1197371BEA, ,FW Ver.: 01.50
CMD Pullup Level:1753 mV
CMD Active Level:1835 mV
eMMC Device Information
EMMC CID : 1501004D414738444515720D86CC7D20
EMMC CSD : 900F00320F5903FFFFFFBFFF964040AA
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 07/2010 Rev.0x15
EMMC NAME: MAG8DE , S/N: 1913489100
EMMC ROM1 (Main User Data) Capacity: 15264 MB
EMMC ROM2 (Boot Partition 1) Capacity: 0 kB
EMMC ROM3 (Boot Partition 2) Capacity: 0 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 0 kB
Extended CSD rev 1.3 (MMC 4.3)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.
Backup saved: MAG8DE_1913489100_20141006_1752.extcsd
Done.
Running:SAMSUNG: BOOT and RPMB resize...

Z3X EasyJtag Software ver. 1.6.5.3
Skip loading eMMC Addon Firmware
CMD Pullup Level:1753 mV
CMD Active Level:1835 mV
Old EMMC ROM3 (Boot Partition 2) Capacity: 0 kB
Old EMMC RPMB (Replay Protected Memory Block) Capacity: 0 kB
Sending Internal Reconfiguration Request...
Waiting configuration Apply!!!
Restoring configuration...
New EMMC ROM2/3 (Boot Partitions) Capacity: 1024 kB
New EMMC RPMB (Replay Protected Memory Block) Capacity: 1024 kB
Wiping Card... Please do not touch it!!!
Done.
Please don't forget to repair extCSD from backup!!!

Z3X EasyJtag Software ver. 1.6.5.3
Loading eMMC Addon Firmware... IO: 1850 mV
Box S/N: 18180E1197371BEA, ,FW Ver.: 01.50
CMD Pullup Level:1732 mV
CMD Active Level:1845 mV
eMMC Device Information
EMMC CID : 1501004D414738444515720D86CC7D20
EMMC CSD : 900F00320F5903FFFFFFBFFF964040AA
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 07/2010 Rev.0x15
EMMC NAME: MAG8DE , S/N: 1913489100
EMMC ROM1 (Main User Data) Capacity: 15136 MB
EMMC ROM2 (Boot Partition 1) Capacity: 0 kB
EMMC ROM3 (Boot Partition 2) Capacity: 0 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 0 kB
Extended CSD rev 1.3 (MMC 4.3)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.
Backup saved: MAG8DE_1913489100_20141006_1755.extcsd
Done.
 
я знаю, потому и выложыл лог. noname можна както исправить? еше ксть куча sandiskov read only.
 
ты видать лог не полностью рассмотрел. не меняет размер разделов! обши размер флешкы меняется но всеравно показывает 0.

New EMMC ROM2/3 (Boot Partitions) Capacity: 1024 kB
New EMMC RPMB (Replay Protected Memory Block) Capacity: 1024 kB
 
логи смотрятся, когда человек умеет внятно объяснить что он хочет и что он делал. а у Вас только общее: "у меня сламалась, памажыце", что сломалось, как куда, после чего - ничего не понятно. попробуйте форматнуть карту на второй закладке z3x - advanced. если не поможет - значит флешка тупо умирает. купите новую и не насилуйте трупик
 
Orif сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
1) Detect eMMC - проверить коннект
2) сконфигурировать бут для нужной модели - Set boot config, для i9300/N7100 кнопочка снизу
3) выбрать раздел ROM2 (boot1), выбрать размер, записать данные (если используется)
4) выбрать раздел ROM1 (User Area), выбрать размер, записать данные.
5) сделать повторно Detect eMMC с галочкой рядом - посмотреть, что разделы определились (если скучно)
6) пользоваться
 
Восстановление Boot GT-I9260

аппарат определяется в системе как OMAP4470.Зацепил к Easy Jtag оказалось умерла флешка.Ставим новую или от i9300 N7100 и им подобных. Меняем конфигурацию бута вот так:
Boot configuration [PARTITION_CONFIG: 0x38] Boot from:ROM1 (Main User Area)
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x38.
жмем детект и смотрим чтоб было так:
PHP:
купите доступ для просмотра контента
Пишем в ROM1 файлик с саппорта Z3X и все.Аппарат входит в Download Mode.Удачи вам в ремонте :icq03:
 
Купил бокс Z3X Easy JTAG. Подключил плату DESIRE V с флешкой H9DP32A4JJAC в соответствии с распиновкой ISP (не выпаивая м/сх с платы) для проверки её исправности. Напряжения питания 3,3В и 1,8В подключал от двухканального БП. Получил следующий лог:
Z3X EasyJtag Box JTAG Софт версия. 1.6.5.3
Loading eMMC Addon Firmware... IO: 1850 mV
Box С/Н: xxxxxxxxxxxx, ,Микропрограмма Вер.: 01.50
Напряжение подтяжки линии CMD :1742 mV
Напряжение активной линии CMD :1825 mV
eMMC Device Information
EMMC CID : 65646F4D204D4F5200000000000000A4

EMMC CSD : D07FFF320F59007FF6DB80001E40001C

Изготовитель eMMC: ID: 0065 , OEM ID: 646F
EMMC Date: 00/2013 Rev.0x0
EMMC NAME: <b>M MOR</b> , S/N: 0
EMMC ROM1 (Main User Data) Capacity: 128 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 0 kB
EMMC ROM2 (Boot Раздел 2) Емкость: 0 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 0 kB
Extended CSD rev 1.5 (MMC 4.41)

Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
Backup saved: M MOR_ 0_20141001_1335.extcsd
Сделано.
Если я не ошибаюсь, лог "говорит" о смерти eMMC? Или если снять её с платы и посадить на адаптер(с подключением конденсатора к VDDI) может что-то изменится?
 
Уважаемые коллеги, может быть у кого-то из вас есть распиновка ISP для Desire SV(фото платы). Поделитесь пожалуйста.
 
Имеется два аппарата sm-g7102 на одном не работает Usb и imei null на втором все на месте. Вопрос если с рабочего я скачаю фулл EMMC tool ом и залью на другую imei станет копией первого ?
 
NoName® сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Здравствуйте, уважаемый No Name! Очень хотел получить от Вас ответ в другой ветке форума(Easy-JTAG подключение eMMC ( Для самых маленьких )), но к сожалению, видимо в силу своей занятости, Вы на неё не заходите. Вопрос мой такой:если удастся залить в новую флешь необходимую часть фулла(используя Z3X Easy JTAG) и телефон "оживёт", возможно ли после этого восстановить родные CID и imei с помощью прямого программирования флеши через Z3X Easy JTAG? Дело в том, что на плате повреждены pinouts JTAG и подключение RIFFа не возможно. Или может быть возможно сначала изменение CID и emei прямо в фулле, например редактором Win Hex, а затем уже его заливка во флешь? Очень надеюсь на Вашу помощь!
PS С питанием ошибки исключены, оно подавалось в соответствии с предоставленным Dubidu фото непосредственно на плату.
 

Вложения

Nik150366 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Ответ на ваш вопрос у вас в голове,но попробую помочь понять как это сделать !
В z3x ставим галочку показать полный лог ,после этого мы видим все сектора NANA eMMC ,в принципе как и работаем с Riff плагином ,ну а там уже наверно в курсе в каком секторе лежит IMEI и CID, правим через WIN HEX и заливаем обратно ,да еще галочка полный лог не только позволяет видеть все сектора но и читать ,писать их отдельно !!!!!
 
еще там на фото где 1.8V выше стоит конденсатор а левей конденсатора пяточек тестовый он и есть на 1.8V,как показывает практика лучше паять туда чтобы не ломать SMD детали !
 
Восстановление Boot HTC Flyer P510e (PG41100)

пришел аппарат с умершей флешь памятью. в z3x нет поддержки этого девайса, а посредством Jtag интерфейса через RiffBox этот аппарат у меня не захотел восстанавливаться(хотя коннект был id проца видел, но писать флешку не хотел). Поставил флешь на адаптер eMMC и вперед: меняем конфгурацию загрузки вот так
Boot configuration [PARTITION_CONFIG: 0x38] Boot from:ROM1 (Main User Area)
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x38.

detect eMMC:
PHP:
купите доступ для просмотра контента

write file to emmc:
PHP:
купите доступ для просмотра контента

За файлик огромное спасибо уважаемому Nicolayer

сразу скажу что фулла на аппарат не нашел.Был только этот файл который Nicolayer подготовил под RIFF Box, и заливаться он Z3X не хотел, так как длинна файла не кратна 0х200.Немного изменил длинну, подправил imei на родной и запись прошла успешно.Аппарат входит в фастбут, ну а дальше как обычно шьем официалкой.

Файл от Nicolayer подправленный для записи через z3x выкладываю (в нем нет imei) Открываем HEXредактором и правим.удачи :icq03:


кто-то на форуме спрашивал можно ли использовать платку от i900 в качестве адаптера eMMC. Можно :icq01: вот распиновка i900.jpg мной опробована.
 

Вложения

calina сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
Если я правильно понял, то в окне программы, на вкладке "eMMC Утилита" надо "снять " галочку в окошке "Сократить лог". После этого жмём "Обнаружить eMMC", далее "Читать eMMC". (И всё это надо делать после заливки фулла в новую eMMC.) После этого будут видны все сектора? Дальше надо найти сектор в котором лежат IMEI и CID(как это сделать я пока не знаю). Потом сохранить его как файл в формате bin(тоже не понятно как). Дальше правка в редакторе. В общем я окончательно запутался. Пожалуйста calina, объясните подробнее, что надо сделать?
 

Вложения

"Файл от Nicolayer подправленный для записи через z3x выкладываю (в нем нет imei) Открываем HEXредактором и правим."
mvit85, поделитесь пожалуйста информацией о том, как править IMEI и CID в редакторе. Мне необходимо загрузить Full Desire V или его часть в редактор, найти и исправить IMEI и CID. Сохранить и после этого залить в новую eMMC(интерфейс JTAG повреждён).
Если это возможно.
 
восстановил ТА, оно включается и работает но не родной IMEI и CID?
 
Nik150366 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...

Открываете фулл Desire V в WINHEX жмете на кнопочку Find Text и прописываете что нужно найти например _A07 это CID.поиск вам даст адреса по которым вы увидите этот CID.я не специалист в ковырянии hex редактором бинарников. вам подскажу обратить внимание на фулл от Desire V по след адресам 2E73A04 и 2E73E00, 5FEBA10 (если не прав исправьте)
 
mvit85 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
mvit85, большое спасибо! Как всегда у Вас всё кратко, чётко и по делу. В Full Desire V CID находится с адреса 2E73A00 по 2E73A07 (8 байт)имеется запись HTC__A07, а дальше, начиная с адреса 2E73A08, идут нули. Вместо них(а именно следующие 8 байт), я так понимаю, надо вставить 3131313131313131(что соответствует 11111111 в десятичной системе счисления). EMEI1 находится с адреса 2E73E00 по 2E73E0F. EMEI2 соответственно с 2E73E10 по 2E73E1F. Вот только почему в Full EMEI1 и 2 имеют длину 16 цифр, а в ТА 15 цифр?
 
Последнее редактирование:
Вопрос не по основной теме топика, но все-же...
На днях был t328e со слетевшим бутом. После восстановления в 1 клик с использованием HTC DESIRE X PM66100 V1.01 ТА запустился с imei 355195000000017 (не родной) и не включался WI-FI. Прошил HTC_DESIRE_X_PM66100_SPL1_24_dump_rom1_512mb, выложенный на поддержке - ТА включаться перестал (перезагрузка на заставке). Прошивка RUU не проходила, были сообщения о ошибке (вполне возможно, что прошивал неподходящей, с HTC последнее время практически не работал).
В итоге воспользовался советом mvit85, записал свой imei в фулле, который выложен здесь на форуме для RIff box, при его записи были ошибки на разных адресах, процент записи был на 0 и не менялся (несколько часов), но после этого ТА прошился прошивкой RUU, запустился с родным imei и рабочим WI-FI.
Ну и сам вопрос - что мне нужно было сделать, когда в начале ТА запустился с неродным imei и нерабочим WI-FI?
 
Nik150366 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
немного не так (может и ошибаюсь) меняете именно H T C _ _ A 0 7 здесь как раз 8 единичек будут, если вы суперсид хотите.А можете изменить на нужный вам CID. далее по imei верно- меняете первые 15 цифр остальное не трогаете.И еще по адресу 5FEBA10 посмотрите. ТАм тоже cid и imei нужно подправить.УДАЧИ!!!!!!
 
mvit85 сказал(а):
купите доступ для просмотра контента
Нажмите, чтобы раскрыть...
По адресу 5FEBA10, и всё что с ним рядом, одни нули. Нашёл вот такие интересные адреса:
CID
c 4FC0000 по 4FC0007
c 5FD109C по 5FD10A3
с 5FD1159 по 5FD1160
Поскольку Full слит с ТА предназначенного для использования в России(а "HTC__A07" на это указывает), то CID менять не нужно( ну если конечно не нужен супер CID)
EMEI1
с 5FD1139 по 5FD1147
EMEI2
с FD1149 по 5FD1157
Не понятно только почему не совпадают эти EMEI с теми, адреса которых, я указал в предыдущем своём сообщении. Различие только в двух последних цифрах. А может это не EMEI, а ID устройства? Во всяком случае, далее в Full сочетание этих цифр используется для идентификации устройства. Скрины прилагаю.
 

Вложения

Nik150366 извиняюсь я адрес неверно скопировал 5FD1139 .вот тут теперь imei поправьте и вперед писать eMMC. Результатом поделитесь с нами.
 
mvit85, спасибо за поддержку! Как только придёт eMMC, постараюсь выполнить задуманное, и обязательно сообщу результаты. Когда проверял адреса наткнулся на место в Full, где расположена таблица CID. Если кому-то из новичков будет интересно, могу выложить.
 
Пришла наконец-то eMMC, но не H9DP32A4JJAC а SAMSUNG KMSJS000KM-B308. Решил поставить её на плату и прошить. Детект прошёл с первого раза.

купите доступ для просмотра контента
Попытался записать исправленный Full(имеется в виду EMEI). Запись прошла успешно, но ТА после этого не включился.

купите доступ для просмотра контента
Возможно ли, что Full записался не полностью(ну например менее 200-250 МБ) из-за того, что не правильно был выбран параметр "профиль"? Так как я не поменял его, а по умолчанию он был 128КБ. Или он важен только при чтении eMMC? Запись шла чуть более часа. Я ход её контролировал не постоянно, но странным было то, что шкала прогресса, по наблюдениям, должна была дойти до конца гораздо раньше, чем записываемые адреса до конечного 8F800000. Прежде чем "ковырять железо" хотелось бы разобраться. После записи считал первые 128 КБ и сравнил с началом Full. Ошибок нет. Жаль не догадался считать всё.
 
Последнее редактирование:
@Nik150366
Логи под тегом спрячьте, пожалуйста.
Флешки совместимы, возможно при правке хекс-редакторе, не то отредактировали...
Для уверенности, если та подключен по шинам, а не на адаптере, пройти форматы, записать проверенный фулл.
 
Nik150366 Если состояние super cid, в фастбуте прошей Ruu.exe. Дальше уже видно будет.
 
Иногда при чтении выскакивает надпись
Retry reading adress 0x00670E00 (Attempt #1)
Retry Success !!!
Retry reading adress 0x006B6C00 (Attempt #1)
Retry Success !!!
Как программа определяет, что произошла ошибка при считывании? Каждый блок проходит верификацию? С чем связаны такие ошибки?
 
Z3X EasyJtag Software ver. 1.6.6.6
Loading eMMC Addon Firmware... IO: 1850 mV
Box S/N: 0E0EF516B28FCDB5, ,FW Ver.: 01.50
CMD Pullup Level:1062 mV
CMD Active Level:1773 mV
eMMC Device Information
EMMC CID : 65646F4D204D4F5200000000000000A4
EMMC CSD : D07FFF320F59007FF6DB80001E40001C
EMMC Manufacturer ID: 0065 , OEM ID: 646F
EMMC Date: 00/2013 Rev.0x0
EMMC NAME: M MOR , S/N: 0
Can't init EMMC, Reason: DATA RCV CRC Error
Check Data Line !!! вот такой лог выписывает z3x не пойму что за дат линию просит и что за имя флешки?????????это нтс v pl11100
 
если
EMMC CID : 65646F4D204D4F5200000000000000A4
EMMC CSD : D07FFF320F59007FF6DB80001E40001C
читает, а:
EMMC NAME: M MOR , S/N: 0
значит флеша мертва
 
Поставил на i9300 память от i9100 KMVYL000LM-B503 . Кто нибудь подскажите порядок действии
Вот лог
Z3X EasyJtag Software ver. 1.6.5.3
Loading eMMC Addon Firmware... IO: 1850 mV
Box S/N: 0D0020ххххххххххх, ,FW Ver.: 01.50
CMD Pullup Level:928 mV
CMD Active Level:1113 mV
eMMC Device Information
EMMC CID : 15010056594C30304D1946F376C89E96
EMMC CSD : D02701320F5903FFF6DBFFEF8A404066
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 09/2011 Rev.0x19
EMMC NAME: VYL00M , S/N: 1190360776
EMMC ROM1 (Main User Data) Capacity: 15028 MB
EMMC ROM2 (Boot Partition 1) Capacity: 512 kB
EMMC ROM3 (Boot Partition 2) Capacity: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.
Backup saved: VYL00M_1190360776_20150006_1713.extcsd
Done.
 
Микросхема THGBM4G4D1HBAIR. Стоит на адаптере. Программатор её увидел как 1 гигабайтную. По даташиту она 2 гигабайта.
С месяц назад мне попалось в ремонт шасси с этой микросхемой, z3x определил её как 1 гиговую, я посчитал что она неисправна и так как менять было не на что отдал аппарат без ремонта. Сейчас попало в руки такое же шасси -рабочее, микросхема как и та определяется неправильно.

Напряжение подтяжки линии CMD :1711 mV
Напряжение активной линии CMD :1784 mV
eMMC Device Information
EMMC CID : 110100303032473439008F51B9713012
EMMC CSD : D00E00320F5A01D3FFFFFFE1964000D4
Изготовитель eMMC: ID: 0011 , OEM ID: 0100
EMMC Date: 03/2013 Rev.0x0
EMMC NAME: 002G49 , S/N: 2404497777
EMMC ROM1 (Main User Data) Capacity: 936 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 1024 kB
EMMC ROM2 (Boot Раздел 2) Емкость: 1024 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
Backup saved: 002G49_2404497777_20150104_1253.extcsd
Сделано.



купите доступ для просмотра контента
 

Вложения

Для ответа нужно войти/зарегистрироваться

Похожие темы

Назад
Верх Низ