Что нового
GSMForum Ремонт, Прошивка, Разблокировка Мобильных

Зарегистрируйте бесплатную учетную запись, чтобы стать пользователем! После входа в систему вы сможете участвовать на этом форуме, добавляя свои собственные темы и сообщения, а также общаться с другими участниками!

  • Новые правила форума: Загрузка прошивок на форум приостановлены! Разрешено загружать файлы и прошивки на Ресурсы! Инструкция. На форум можно грузить Фото

Redmi 7 (onclite). Замена EMMC + разблокировка загрузчика JTAG ....

Нужна помощь не могу понять, куда копать что посмотреть и почему так , нужна помощь сообщества , девайс потух на руках , опыт по замене EMMC иметься со времен ещё первого RIF , проблема с этой моделью возникла и требует дополнительной помощи ..... Заранее всем спасибо кто поможет советом !

Пришел для разблокировки аккаунта , телефон полностью в рабочем состоянии с блокированным загрузчиком , но старый аккаунт в меню мешал клиенту полноценно использовать, можно было использовать и так но клиент хотел почистить телефон ....
Мои действия :


Паяюсь по ISPisp.jpg , замечаю что EMMC проблемная и Life timer 60-70% , для программирования использую EASY JTAG Z3X
вот вырезка лога

Device Life Time Estimation (MLC) [269]: 0x07 60% - 70% device life time used
Device Life Time Estimation (SLC) [268]: 0x07 60% - 70% device life time used

Pre EOL information [267]: 0x01 Normal


по этой имфе понимаю что флешке пришол кирдык , в момент подключения это стало или уже так было не знаю но телефон то был рабочий до ISP , и проблемы будут...

Затем считываю все разделы кроме user data и sistem , не стал их читать чтоб быстрее было ...... вот полный лог по EMMC и считыванию ,


Looking for EasyJTAG box...
EasyJTAG API ver. 3401
Setting IO Levels to 1.8V
Sting frequence to 24 MHz
EasyJTAG Box Serial = 616C900A422F508D
EasyJTAG Box Firmware = 2.5301
Setting interface to EasyJtag2/ISP
Setting bus width to 1 Bit
Setting frequence to 24 MHz
CMD Pullup Level: 1794 mV
CMD Active Level: 1849 mV
eMMC Init returned = 0
EMMC Device Information :
EMMC CID: 150100474436424D42011399D22FA5C9
EMMC CSD: D02701320F5903FFF6DBFFEF8E40400D
EMMC Manufacture : SAMSUNG , EMMC NAME: GD6BMB , HEX: 474436424D42 , S/N: 1399D22F , rev. 0x01
EMMC Manufacture ID: 0x15 , OEM ID: 0x00 , Device Type: BGA (Discrete embedded) , Date: 10/2018
EMMC ROM 1 (Main User Data) Capacity: 29820 MB (000747C00000)
EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 4096 KB (000000400000)
EMMC RPMB (Replay Protected Memory Block) Capacity: 4096 KB (000000400000) Counter: 31515 , Response: Not Clean
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD Information :
Extended CSD rev: 1.8 (MMC 5.1)
Boot configuration [PARTITION_CONFIG]: 0x38 , Boot from: ROM1 (Main User Area)
Boot Bus Config: 0x00 , width 1bit
H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n signal is permanently enabled
Supported partition features [PARTITIONING_SUPPORT]: 0x07
Device supports partitioning features
Device can have enhanced technological features in partitions and user data area
Device can have extended partitions attribute
Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
Backup saved: GD6BMB_1399D22F_20210220_143731.extcsd
EMMC Init completed.
Warning: Health report is very BAD
Device Life Time Estimation (MLC) [269]: 0x07 60% - 70% device life time used
Device Life Time Estimation (SLC) [268]: 0x07 60% - 70% device life time used
Pre EOL information [267]: 0x01 Normal
Backup partition: 8xxx_msimage
Address: 000000004400, size: 000000000C00
eMMC switching to ROM1
Reading partition...
Done reading partition. Read speed: 159.63 Kb/s
8xxx image is blank. Skipped
XML-file created successfully
Backup partition: PrimaryGPT
Address: 000000000000, size: 000000004400
GPTHeader is valid
Partition name: fsc
Address: 000000005000, size: 000000002000
eMMC switching to ROM1

Reading partition...

дальше считывает все нормально без ошибок в чтении

Partition name: oem
Address: 000040000000, size: 000010000000
eMMC switching to ROM1
Reading partition...
Done reading partition. Read speed: 2866.19 Kb/s

All done time: [00:06:21:470]

и я перехожу к разблокировке загрузчика и установке TWRP для дальнейшей установки прошивки через TWRP
на форумах нарыл файлы для разблокировке после чего собственно и взялся за работу файлы разблокировки прилагаю
вот лог операции ....

ration: Write by vendor (Qualcomm/HiSilicon/Omap)
Creating GPT-partitioninig
Writing PrimaryGPT at address: 000000000000
Writing BackupGPT at address: 000747BFBE00
GPT-partitioning done
Partition name: 3
Filename: 3 , Offset: 000003000000 , filesize: 8388608 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2215.15 KB/s
Partition name: 4
Filename: 4 , Offset: 000008000000 , filesize: 33554432 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2699.38 KB/s
Partition name: 4
Filename: 4 , Offset: 00000C000000 , filesize: 33554432 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2695.83 KB/s

All done time: [00:09:24:516]

После записи разблокированного загрузчика просто пишу twrp в раздел recovery

Operation: Write by vendor (Qualcomm/HiSilicon/Omap)
Partition name: recovery
Filename: twrp-3.4.0-0-onclite.img , Offset: 00001C000000 , filesize: 67108864 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2579.64 KB/s

All done time: [00:00:37:762]

Отключаю телефон и проверяю вижу что телефон невключаеться , хотя даже если что то не так с программой хотябы заставка или екран загорались бы но нет телефон упал в 9008 и пока я его поднять не смог .... как заменить флеш и что может мешать видит флеш процессору дальше я менял флеш вытаскивал родную ставил с NOKIA 6 такой же размер но фирма другая стояла SEC840 поставил Mstar естественно считал с родной все 3 рома полностью и залил на эту сверху на всякий , установил прошивку заводскую фастбут и установил разблокировку загрузчика проверил но телефон и сдругой флешкой не вышел с 9008 ....
при попытки прошить мифлешем получаю ошибку что
write time out maybe device was disconnected и до запроса авторизованного аккаунта дело не доходит такое впечатление что процессор перестал видит флешку ..... хотя флеш рабочая и фул в нее прописался без ошибок если нужно любую часть лога могу выложить что не так и куда копать , тем по замене флеш на данную модель в интернете я не обнаружил не на каком форуме и поэтому прошу помощи здесь , может фул с моей флешки проблемной битый считался или что еше проверить и как .......
 

Вложения

Сталкивался с Redmi 7 и 7A, после паяльника, у них дохнет резистор по линии CMD, он вроде 100 ОМ. Скорее всего их пробивает из-за температуры
 
Проверил резистор по линии cmd был не пробитым тестер показывает в режиме 20k на тестере 7.20 в режиме 200k 9,99 -10,0
рядом резистор который остается пустым оказался пробитым давал короткий его наминал не знаю какой поставить остался пока ишю плату на прозвонку .... то что был коротким отметил в картинке , он прям рядом с тем что cmd ...
 

Вложения

  • 29,6 КБ Просмотры: 35
Значит с резисторами всё в порядке, проблема в чём то другом. Должно быть
CMD - 10 kOm
CLK - 10-25 Om
Обычно проблема в одном из этих резисторов, неправильное сопротивление или их отсутствие и аппарат падает в 9008
Проверю в понедельник, принесли такой же аппарат
 
Спасибо большое за помощь все получилось как и хотел, даже флешка от нокиа 6 спокойно завелась на этом аппарате не каких проблем с имеем не возникло , нашел плату донора утопленника с нее перекинул все резисторы те что подпаивались и все завелось спасибо короче нежные резисторы лучше флешку дергать это надежнее на redmi 7.....
 
Нужна помощь не могу понять, куда копать что посмотреть и почему так , нужна помощь сообщества , девайс потух на руках , опыт по замене EMMC иметься со времен ещё первого RIF , проблема с этой моделью возникла и требует дополнительной помощи ..... Заранее всем спасибо кто поможет советом !

Пришел для разблокировки аккаунта , телефон полностью в рабочем состоянии с блокированным загрузчиком , но старый аккаунт в меню мешал клиенту полноценно использовать, можно было использовать и так но клиент хотел почистить телефон ....
Мои действия :


Паяюсь по ISPПосмотреть вложение 368173 , замечаю что EMMC проблемная и Life timer 60-70% , для программирования использую EASY JTAG Z3X
вот вырезка лога

Device Life Time Estimation (MLC) [269]: 0x07 60% - 70% device life time used
Device Life Time Estimation (SLC) [268]: 0x07 60% - 70% device life time used

Pre EOL information [267]: 0x01 Normal


по этой имфе понимаю что флешке пришол кирдык , в момент подключения это стало или уже так было не знаю но телефон то был рабочий до ISP , и проблемы будут...

Затем считываю все разделы кроме user data и sistem , не стал их читать чтоб быстрее было ...... вот полный лог по EMMC и считыванию ,


Looking for EasyJTAG box...
EasyJTAG API ver. 3401
Setting IO Levels to 1.8V
Sting frequence to 24 MHz
EasyJTAG Box Serial = 616C900A422F508D
EasyJTAG Box Firmware = 2.5301
Setting interface to EasyJtag2/ISP
Setting bus width to 1 Bit
Setting frequence to 24 MHz
CMD Pullup Level: 1794 mV
CMD Active Level: 1849 mV
eMMC Init returned = 0
EMMC Device Information :
EMMC CID: 150100474436424D42011399D22FA5C9
EMMC CSD: D02701320F5903FFF6DBFFEF8E40400D
EMMC Manufacture : SAMSUNG , EMMC NAME: GD6BMB , HEX: 474436424D42 , S/N: 1399D22F , rev. 0x01
EMMC Manufacture ID: 0x15 , OEM ID: 0x00 , Device Type: BGA (Discrete embedded) , Date: 10/2018
EMMC ROM 1 (Main User Data) Capacity: 29820 MB (000747C00000)
EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 4096 KB (000000400000)
EMMC RPMB (Replay Protected Memory Block) Capacity: 4096 KB (000000400000) Counter: 31515 , Response: Not Clean
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD Information :
Extended CSD rev: 1.8 (MMC 5.1)
Boot configuration [PARTITION_CONFIG]: 0x38 , Boot from: ROM1 (Main User Area)
Boot Bus Config: 0x00 , width 1bit
H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n signal is permanently enabled
Supported partition features [PARTITIONING_SUPPORT]: 0x07
Device supports partitioning features
Device can have enhanced technological features in partitions and user data area
Device can have extended partitions attribute
Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
Backup saved: GD6BMB_1399D22F_20210220_143731.extcsd
EMMC Init completed.
Warning: Health report is very BAD
Device Life Time Estimation (MLC) [269]: 0x07 60% - 70% device life time used
Device Life Time Estimation (SLC) [268]: 0x07 60% - 70% device life time used
Pre EOL information [267]: 0x01 Normal
Backup partition: 8xxx_msimage
Address: 000000004400, size: 000000000C00
eMMC switching to ROM1
Reading partition...
Done reading partition. Read speed: 159.63 Kb/s
8xxx image is blank. Skipped
XML-file created successfully
Backup partition: PrimaryGPT
Address: 000000000000, size: 000000004400
GPTHeader is valid
Partition name: fsc
Address: 000000005000, size: 000000002000
eMMC switching to ROM1

Reading partition...

дальше считывает все нормально без ошибок в чтении

Partition name: oem
Address: 000040000000, size: 000010000000
eMMC switching to ROM1
Reading partition...
Done reading partition. Read speed: 2866.19 Kb/s

All done time: [00:06:21:470]

и я перехожу к разблокировке загрузчика и установке TWRP для дальнейшей установки прошивки через TWRP
на форумах нарыл файлы для разблокировке после чего собственно и взялся за работу файлы разблокировки прилагаю
вот лог операции ....

ration: Write by vendor (Qualcomm/HiSilicon/Omap)
Creating GPT-partitioninig
Writing PrimaryGPT at address: 000000000000
Writing BackupGPT at address: 000747BFBE00
GPT-partitioning done
Partition name: 3
Filename: 3 , Offset: 000003000000 , filesize: 8388608 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2215.15 KB/s
Partition name: 4
Filename: 4 , Offset: 000008000000 , filesize: 33554432 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2699.38 KB/s
Partition name: 4
Filename: 4 , Offset: 00000C000000 , filesize: 33554432 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2695.83 KB/s

All done time: [00:09:24:516]

После записи разблокированного загрузчика просто пишу twrp в раздел recovery

Operation: Write by vendor (Qualcomm/HiSilicon/Omap)
Partition name: recovery
Filename: twrp-3.4.0-0-onclite.img , Offset: 00001C000000 , filesize: 67108864 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2579.64 KB/s

All done time: [00:00:37:762]

Отключаю телефон и проверяю вижу что телефон невключаеться , хотя даже если что то не так с программой хотябы заставка или екран загорались бы но нет телефон упал в 9008 и пока я его поднять не смог .... как заменить флеш и что может мешать видит флеш процессору дальше я менял флеш вытаскивал родную ставил с NOKIA 6 такой же размер но фирма другая стояла SEC840 поставил Mstar естественно считал с родной все 3 рома полностью и залил на эту сверху на всякий , установил прошивку заводскую фастбут и установил разблокировку загрузчика проверил но телефон и сдругой флешкой не вышел с 9008 ....
при попытки прошить мифлешем получаю ошибку что
write time out maybe device was disconnected и до запроса авторизованного аккаунта дело не доходит такое впечатление что процессор перестал видит флешку ..... хотя флеш рабочая и фул в нее прописался без ошибок если нужно любую часть лога могу выложить что не так и куда копать , тем по замене флеш на данную модель в интернете я не обнаружил не на каком форуме и поэтому прошу помощи здесь , может фул с моей флешки проблемной битый считался или что еше проверить и как .......
А маркировка "emmc" тока меня одного смутила?))) sec804 и mstar??? Попахивает маркировкой оперативы...а судя по логу должна стоять KMGD6001BM-B421
 
Последнее редактирование:
Верх Низ