Poco X3 pro не включается после реболла Вопрос

[Killsleep]

Всем привет. В ремонте poco x3 pro. Пришёл без изо и подсветки, была вибро и звук включения. Отреболил процессор, оперу, три кп, кодек, память.Садил несколько раз, без изменений.
Теперь он не включается. При нажатии кнопки включения, с подключенной акб, через некоторое время, падает в 9008 порт.
Сделал замеры напряжений, согласно схемы на Mi 9:
VREG_S1A_0P75 0 В.
VREG_S7A_S8A_S9A_0P75 0 В.
VREG_S2C_S3C_0P75 0 В.
Остальные напряжения, на этой стороне платы, - присутствует. Кто может сделать замеры, на этих катушках, в режиме edl?
У кого-то было такое поведение? Как выходили из ситуации?

 

[Radiotrance]

Это писалось для того, чтобы неуёмные бильярдисты под стероидами не задрачивали паяльные станции.
Покажи мне S1a, S7a и S2c в Power Up Sequence.

Говорилось сто раз - если аппарат падает в EDL, то все необходимые напряжения поданы. Остальные включаются софтом. Снимай лог UART, Х3 Pro начинает выдавать его даже без оперативной памяти, лишь бы прочиталась UFS, которую ты наверняка и угрел.
Небольшой шанс - раз тело падает в EDL только с кнопкой включения, то может присутствовать что-нибудь неладное в районе PM8150B/BQ25968.

 

[Killsleep]

Снимай лог UART, Х3 Pro начинает выдавать его даже без оперативной памяти, лишь бы прочиталась UFS, которую ты наверняка и угрел.

Лог пустой uart, 153 колодки нет, есть только 254. На него нет isp?

Небольшой шанс - раз тело падает в EDL только с кнопкой включения, то может присутствовать что-нибудь неладное в районе PM8150B/BQ25968.

BQ25968 снят, вокруг pm8150b все в порядке, сбитых элементов нет.

 

[stefanjke]

Не может не быть лога, если аппарат в 9008.

 

[Killsleep]

Не может не быть лога, если аппарат в 9008.

Очередной шарокат угрел память. Тему можно закрывать. Всем спасибо за советы.

 

[Мaксим]

Из-за того, что у проца выгибается (иногда из-за этого камеры не видит) правый нижний угол от ключа сверху справа, у оперы могут шары слипнуться. Попробуйте сточить шары. Если смотреть на шары оперы чтобы ключ был вверху слева, то слева вниз и справа вниз сточите побольше и потом слегка полностью. Сорян за письменное объяснение позиционирования.

 

[Killsleep]

Из-за того, что у проца выгибается (иногда из-за этого камеры не видит) правый нижний угол от ключа сверху справа, у оперы могут шары слипнуться.

С оперой все в порядке, шары не слиплись. Снимал, смотрел. Лог в efm это подтверждает:
Sending Loader..
Wait..

Loader Sent, Run FireHose..

Get Packet Size
Packet Size Set to:0x002000

Get Memory Type.. [AUTO]
This Device Need Server Authentication..

Running XiaoMi EDL Authentication..

Try Custom EDL Auth..
Found XiaoMi Auth Key: Njc2MDY1NzQ3MTEwNDI1NzI1NzQzNzkzNTA
Auth Sig Key Response Fail..

For Disable Custom Authentication UnCheck This Option on Settings Tab..

Init Device Fail. Break..

Scanner Thread Terminated
Elapsed: 00:00:07:442
Found 0 Partition(s)..

Search Partitions Fail..
Check Qlm Device and Try Again..

 

[Radiotrance]

Не может не быть лога, если аппарат в 9008.

Лог это запуск xbl.elf. Он читается с UFS и запускается в SRAM процессора.
В 9008 можно упасть как по недоступности xbl, так и по результатам его работы при, например, отсутствующем ОЗУ.

Таким образом, связи у режима 9008 и наличия лога на этом чипсете никакой.

BQ25968 снят

Перемычку на OVP тогда надо вешать, и не заниматься ерундой, включаясь по кнопке от АКБ.

Очередной шарокат угрел память.

Колодка 153 своих денег стоит. Если UFS хоть раз отдаст конфиграцию LUN, нужно не пытаясь снять бэкапы тут же лить в нее чужой конфиг от флешки меньшего объема, после этого память заработает без ошибок. Отключение RSA на X3 Pro известно, оба IMEI прописываются без бэкапов.

 

[Killsleep]

Перемычку на OVP тогда надо вешать, и не уводить внимание читателей ветки в сторону.

Предыдущий телефон стартовал без этого кп, в нём, как раз была неисправность. Так же, после реболла упал в 9008, после замены bq все работает. Только при этом он вообще не подовал призраков жизни до реболла.

 

[Radiotrance]

не подовал призраков

BQ это не КП и "призраки жизни" твои к делу не относятся. Аппараты при диагностике должны запитываться от USB, о чем сказано три раза.

 

[Comexi]

Перекатал процессор с Ram , UFS включаю дальше загрузки лого POCO не идет , в рекавери заходит. пробовал сброс делать не помагает. Снял Лог. Думал что с памятью проблема . Может прошить его попробовать.

Спойлер: ЛОГ POCO

Format: Log Type - Time(microsec) - Message - Optional Info
Log Type: B - Since Boot(Power On Reset), D - Delta, S - Statistic
S - QC_IMAGE_VERSION_STRING=BOOT.XF.3.0-00571-SM8150LZB-4.402715.1
S - IMAGE_VARIANT_STRING=SDM855LA
S - OEM_IMAGE_VERSION_STRING=c4-miui-ota-bd131.bj
S - Boot Interface: UFS
S - Secure Boot: On
S - Boot Config @ 0x00786070 = 0x00000001
S - JTAG ID @ 0x00786130 = 0x300a50e1
S - OEM ID @ 0x00786138 = 0x00720000
S - Serial Number @ 0x00786134 = 0x1a5f9c1e
S - Feature Config Row 0 @ 0x007841a0 = 0x0040200012000400
S - Feature Config Row 1 @ 0x007841a8 = 0xc00280ba000a0000
S - Core 0 Frequency, 1478 MHz
S - PBL Patch Ver: 7
S - PBL freq: 600 MHZ
D - 5218 - pbl_apps_init_timestamp
D - 32324 - bootable_media_detect_timestamp
D - 906 - bl_elf_metadata_loading_timestamp
D - 11115 - bl_hash_seg_auth_timestamp
D - 7848 - bl_elf_loadable_segment_loading_timestamp
D - 5181 - bl_elf_segs_hash_verify_timestamp
D - 8222 - bl_sec_hash_seg_auth_timestamp
D - 743 - bl_sec_segs_hash_verify_timestamp
D - 30 - pbl_populate_shared_data_and_exit_timestamp
S - 71587 - PBL, End
B - 89029 - SBL1, Start
B - 197152 - SBL1 BUILD @ 11:37:47 on Apr 29 2022
B - 201056 - boot_flash_init, Start
D - 0 - boot_flash_init, Delta
B - 208315 - xblconfig_init, Start
B - 367555 - mi-config: Device desc len 0x5f,buf[0]=0x59
B - 369782 - UFS INQUIRY ID: SAMSUNG KLUDG4UHDC-B0E1 0200
B - 373960 - mi-config: Config desc len 0xe6,buf[0]=0xe6
B - 379206 - UFS Boot LUN: 1
B - 385489 - mi-config: Geometry desc len 0x59,buf[0]=0x59
D - 7076 - Auth Metadata
D - 196877 - xblconfig_init, Delta
B - 410194 - boot_config_data_table_init, Start
B - 413793 - CDT not programmed, using default
D - 4727 - boot_config_data_table_init, Delta - (54 Bytes)
B - 428921 - CDT Version:3,Platform ID:37,Major ID:1,Minor ID:0,Subtype:0
B - 438834 - pm_device_init, Start
B - 444385 - PM: PM 0=0x400008000000080:0x0
B - 444446 - PM: PM 1=0x400008000000040:0x0
B - 448899 - PM: PM 2=0x400008000000020:0x0
B - 453321 - PM: POWER ON by KPDPWR,POWER OFF by RAW_XVDD_SHD
B - 546438 - PM: SET_VAL:Skip
B - 546804 - PM: PSI: b0x00_v0x77
B - 553788 - PM: Device Init # SPMI Transn: 4646
D - 114985 - pm_device_init, Delta
B - 558546 - pm_driver_init, Start
B - 573796 - gpio6 ADC = 186202,gpio6_data = 1006

B - 573827 - gpio6 npercent = 6514

B - 578737 - min = 4856,max=8132,pf_r1=110,ratio=25
B - 582306 - Product name is vayu
B - 588314 - PM: Driver Init # SPMI Transn: 455
D - 28670 - pm_driver_init, Delta
B - 595360 - PM: platform_type=37

B - 603198 - PM: battery Id: 99364
B - 604022 - gpio6 ADC = 186137,gpio6_data = 1007

B - 606706 - gpio6 npercent = 6507

B - 611616 - min = 4856,max=8132,pf_r1=110,ratio=25
B - 615185 - Product name is vayu
B - 621041 - gpio6 ADC = 186137,gpio6_data = 1007

B - 623572 - gpio6 npercent = 6507

B - 628483 - min = 4856,max=8132,pf_r1=110,ratio=25
B - 632051 - Product name is vayu
B - 637145 - PM: APSD result: 255
B - 640469 - PM: APSD in progress
B - 644007 - PM: Vbatt: 4141; Ibatt: 290
B - 647698 - PM: CHG Init # SPMI Transn: 71
B - 651266 - vsense_init, Start
D - 30 - vsense_init, Delta
B - 683200 - sbl1_ddr_set_params, Start
B - 683749 - Pre_DDR_clock_init, Start
D - 91 - Pre_DDR_clock_init, Delta
D - 8235 - sbl1_ddr_set_params, Delta
B - 694820 - sbl1_ddr_init, Start
D - 16073 - sbl1_ddr_init, Delta
B - 714859 - DSF version = 106.0.0, DSF SHRM version = 59.0
B - 718244 - Manufacturer ID = 1, Device Type = 7
B - 723948 - LPDDR4Y Enabled = 3
B - 728767 - Rank 0 size = 3072 MB, Rank 1 size = 3072 MB
B - 732457 - do_ddr_training, Start
B - 737825 -
B - 742980 - Frequency = 1355 MHz
D - 5429 - do_ddr_training, Delta
B - 746396 - get pon reg 0x0
B - 749964 - sbl1_dre_init, Start
D - 0 - sbl1_dre_init, Delta
B - 756308 -
B - 759877 - magic str match
B - 761341 - gsort_versionffset:8.val:0x1
B - 764299 - trigger bit map is null
B - 772077 - pImem Init Start
D - 10370 - pImem Init End, Delta
B - 782599 - Relocate Pagetable to DDR, Start
B - 786961 - Relocate Pagetable to DDR, End
B - 790560 - External heap init, Start
B - 794860 - External heap init, End
B - 798673 - clock_init, Start
D - 30 - clock_init, Delta
B - 806267 - ADC done - mv: 186072, percent: 6503
B - 808616 - min = 4856,max=8132,pf_r1=110,ratio=25
B - 813435 - Product name is vayu
B - 819199 - ADC done - mv: 845307, percent: 29545
B - 821822 - HW version is MP
B - 826885 - Loading APDP Image
D - 2867 - Image Loaded, Delta - (0 Bytes)
B - 833107 - usb: UFS Serial - f4bbec72
B - 837377 - usb: fedl, vbus_low
B - 841769 - PM: SMEM Chgr Info Write Success
B - 845338 - Loading OEM_MISC Image
D - 3721 - Image Loaded, Delta - (0 Bytes)
B - 852719 - Loading QTI_MISC Image
D - 4300 - Image Loaded, Delta - (0 Bytes)
B - 867572 - PM: PM Total Mem Allocated: 2050
B - 867572 - Loading AOP Image
D - 6558 - Auth Metadata
D - 1891 - Segments hash check
D - 18117 - Image Loaded, Delta - (195552 Bytes)
B - 889014 - Loading QSEE Dev Config Image
D - 6557 - Auth Metadata
D - 640 - Segments hash check
D - 14792 - Image Loaded, Delta - (45524 Bytes)
B - 907100 - Loading QSEE Image
D - 11712 - Auth Metadata
D - 20862 - Segments hash check
D - 75671 - Image Loaded, Delta - (3138526 Bytes)
B - 986217 - Loading SEC Image
D - 6496 - Auth Metadata
D - 275 - Segments hash check
D - 14671 - Image Loaded, Delta - (7460 Bytes)
B - 1004395 - 2dfa: 0x0,0x0
B - 1008848 - QHEE switch to hyp partition
B - 1011715 - Loading QHEE Image
D - 6619 - Auth Metadata
D - 3141 - Segments hash check
D - 16501 - Image Loaded, Delta - (483128 Bytes)
B - 1031693 - Loading STI Image
D - 4636 - Image Loaded, Delta - (0 Bytes)
B - 1040141 - Loading APPSBL Image
D - 7015 - Auth Metadata
D - 15708 - Segments hash check
D - 34557 - Image Loaded, Delta - (3145728 Bytes)
B - 1078693 - SBL1, End
D - 993873 - SBL1, Delta
S - Flash Throughput, 190000 KB/s (7125528 Bytes, 37409 us)
S - DDR Frequency, 1353 MHz


UEFI Start [ 1272]
- 0x09FC01000 [ 1274] Sec.efi
ASLR : ON
DEP : ON (RTB)
Timer Delta : +10 mS
RAM Entry 0 : Base 0x0000000080000000 Size 0x000000003CC00000
RAM Entry 1 : Base 0x0000000140000000 Size 0x00000000C0000000
RAM Entry 2 : Base 0x00000000C0000000 Size 0x0000000080000000
UART Buffer size set to 0x8000
Continue booting UEFI on Core 0
UEFI Ver : 5.0.220429.BOOT.XF.3.0-00571-SM8150LZB-4.402715.1
Build Info : 64b Apr 29 2022 11:38:28
Boot Device : UFS
PROD Mode : TRUE
Retail : TRUE
mi-config: Device desc len 0x5f,buf[0]=0x59
UFS INQUIRY ID: SAMSUNG KLUDG4UHDC-B0E1 0200
mi-config: Config desc len 0xe6,buf[0]=0xe6
UFS Boot LUN: 1
mi-config: Geometry desc len 0x59,buf[0]=0x59
enter ffu,vendor:SAMSUNG,product:KLUDG4UHDC-B0E1,fw_rev:0200
HW Wdog Setting from PCD : Disabled
PM0: 30, PM1: 32, PM2: 31,
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_INIT
Setvariable Logo Image returned Success
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_GETPANELDTINFO
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_SW_RENDERER
DisplayDxe: FindPanelIndex:25
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_GETPLATFORMINFO
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_POWERUP
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_GETPANELCONFIG
J20S: DisplayDxe: hw version:0x190000
get_Panel_Id: lcd id = 0
J20S: DisplayDxe: MDPPLATFORM_PANEL_HUAXING_NT36672C_J20S_LCD_VIDEO
DisplayDxe: FindPanelIndex:26
MDPDetectPanel 42
DisplayDxe: Resolution 1080x2400 (1 intf)
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_GETPLATFORMINFO
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_SW_RENDERER
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_POWERUP
DisplayDxe: Display 1 not supported!
DisplayDxe: Display 2 not supported!
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_GETPANELSUPPORTFLAGS
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_SETGPIOSTATE
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_SETGPIOSTATE
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_RESETPANEL
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_SETBACKLIGHT
DisplayDxe: eDisplayId:0, Config = MDPPLATFORM_CONFIG_GETPLATFORMINFO
UsbConfigLibOpenProtocols: PMI version (0x20)
UsbConfigLibOpenProtocols: gPmicNpaClientSS2 cannot be created
ISENSE TOTAL TIME 28ms
WaitParallelThreads InIt [ 3269]
-----------------------------
Platform Init [ 3335] BDS
INFO: UEFI NV tables are enabled as VOLATILE!
UEFI Ver : 5.0.220429.BOOT.XF.3.0-00571-SM8150LZB-4.402715.1
Platform : J20S
Chip Name : SDM855
Chip Ver : 2.2
Chip Serial Number : 0x1A5F9C1E
-----------------------------
Ready to write 0x33 to maxim IC!
RomID = 9F,67,AD,60,14,F0,04,0B
crc_low_first = 0B
QcomChagerDxe: Set boot service variable <BatteryProfileVendor> = androidboot.profile_vendor_id=0A
UEFI Total : 2254 ms
POST Time [ 3526] OS Loader
Loader Build Info: May 9 2022 21:00:01
VB: RWDeviceState: Succeed using rpmb!
PON Reason is 128 cold_boot:1
Total DDR Size: 0x000000017CC00000
Device Info Board HW Device name is: vy
MiToken: Platform FullName is vy
MiToken: Platform FullName is vy
Error Check cpuid and product, unlock status will set false
platform: 0x2F, version: 0x190000
getting IsColdBoot reset status: 1, key: 1
HAPTICS Protocol present
HAPTICS Protocol Enable: 0
HAPTICS Protocol SetLraResonanceType: 0
HAPTICS Protocol SetActuatorType: 0
HAPTICS Protocol SetVmaxVolt: 0
HAPTICS Protocol ConfigPlayRate: 0
HAPTICS Protocol PlayType: 0
HAPTICS Protocol PlayType: 0
HAPTICS Protocol Enable: 0
KeyPress:258, BootReason:0
Fastboot=0, Recovery:0, Exaid:0
GetVmData: No Vm data present! Status = (0x3)
VM Hyp calls not present
Booting Into Mission Mode
UpdateRollbackSyscall: Older TZ, skipping updateLoad Image vbmeta total time: 1 ms
Load Image vbmeta_system total time: 1 ms
Load Image boot total time: 85 ms
Load Image dtbo total time: 5 ms
VB2: Authenticate complete! boot state is: green
VB2: boot state: green(0)
fatal error is not set
Memory Base Address: 0x80000000
Apply Overlay total time: 351 ms
Unable to get OledPanelWp Config, Not Found
Unable to get Battery Verified Result, Not Found
VB: readDebugPolicy: ScmSipSysCall Status: (0x7)
Error Get DebugPolicy: Device Error
Cmdline: console=ttyMSM0,115200n8 androidboot.hardware=qcom androidboot.console=ttyMSM0 androidboot.memcg=1 lpm_levels.sleep_disabled=1 video=vfb:640x400,bpp=32,memsize=3072000 msm_rtb.filter=0x237 service_locator.enable=1 swiotlb=2048 loop.max_part=7 and
Unable to get OledPanelWp Config, Not Found
Unable to get Battery Verified Result, Not Found
VB: readDebugPolicy: ScmSipSysCall Status: (0x7)
Error Get DebugPolicy: Device Error
Cmdline: console=ttyMSM0,115200n8 androidboot.hardware=qcom androidboot.console=ttyMSM0 androidboot.memcg=1 lpm_levels.sleep_disabled=1 video=vfb:640x400,bpp=32,memsize=3072000 msm_rtb.filter=0x237 service_locator.enable=1 swiotlb=2048 loop.max_part=7 and
RAM Partitions
Add Base: 0x0000000080000000 Available Length: 0x000000003CC00000
Add Base: 0x0000000140000000 Available Length: 0x00000000C0000000
Add Base: 0x00000000C0000000 Available Length: 0x0000000080000000
ERROR: Could not get splash memory region node
AddVmNode
pureason = 80080
Update Device Tree total time: 98 ms

Shutting Down UEFI Boot Services: 4290 ms
Start EBS [ 4290]
App Log Flush : 40 ms
Exit EBS [ 4350] UEFI End

 

[Radiotrance]

Может прошить его попробовать.

Мы не возражаем. Но если он висит, а не ребутится, это тупняк UFS после нагрева - подожди минут 15.

Сравнить свой лог с рабочим и найти ноль отличий ты можешь самостоятельно.

 

[Comexi]

Мы не возражаем. Но если он висит, а не ребутится, это тупняк UFS после нагрева - подожди минут 15.

Сравнить свой лог с рабочим и найти ноль отличий ты можешь самостоятельно.

Проблема в том что он висит так мин 10 нагревается , процессор и сама память)

Прошил телефон ожил

Спойлер: Фото

 

[nkman1]

Мы не возражаем. Но если он висит, а не ребутится, это тупняк UFS после нагрева - подожди минут 15.

Сравнить свой лог с рабочим и найти ноль отличий ты можешь самостоятельно.

А если ребутится на лого то это ram?

 

[karakym1]

Можно и я задам 2 вопроса по данному аппарату. Можно ли кидать комплекты с аппарата 6/128 и 8/256 и наоборот. Перекинул сегодня с топляка комплект, а он не але или плохо что-то село либо есть различия?
И 2 вопрос для снятия лога подойдёт ком порт который был в комплекте кабелей от z3x и bst? Просто припаять Rx TX?

 

[Radiotrance]

Пары перекидывать можно, замена DDR обсуждалась выше, пятак UART RX для снятия лога не нужен.

 

[Killsleep]

лишь бы прочиталась UFS, которую ты наверняка и угрел.

Здравствуйте. Вы были правы. Флешка труп, в колодке вообще не определяется. Буду искать донора. Всем спасибо за ответы

 

[GSM-KIEV]

Прошил телефон ожил

Спойлер: Фото

Посмотреть вложение 392702

Чем шил ..что за шило?

 

[Comexi]

Чем шил ..что за шило?

Шило - Miflash Tool

 

[GSM-KIEV]

Как снять блокировку загрузчика ?

 

[Comexi]

Как снять блокировку загрузчика ?

Прошивать авторизированым аккаунтом

 

[GSM-KIEV]

Прошивать авторизированым аккаунтом

купить чтобы получить доступ к скрытому контенту.

справится ?

 

[stefanjke]

купить чтобы получить доступ к скрытому контенту.

справится ?

Нет

 

[Comexi]

купить чтобы получить доступ к скрытому контенту.

справится ?

Пробовал не берет.

 

[punsh550]

подскажите в чем может бить дело.
принесли тел не включайка, 9008, отреболил бутерброд тел запускаетса, но на лого ребутитса.
в рекавери сброс в конце видает ошибку.
перекатал ufs не помогло.
куда копать? поможет ли прошивка?