Что нового

Redmi 7 (onclite). Замена EMMC + разблокировка загрузчика JTAG ....

12/8/07
153
3
Нужна помощь не могу понять, куда копать что посмотреть и почему так , нужна помощь сообщества , девайс потух на руках , опыт по замене EMMC иметься со времен ещё первого RIF , проблема с этой моделью возникла и требует дополнительной помощи ..... Заранее всем спасибо кто поможет советом !

Пришел для разблокировки аккаунта , телефон полностью в рабочем состоянии с блокированным загрузчиком , но старый аккаунт в меню мешал клиенту полноценно использовать, можно было использовать и так но клиент хотел почистить телефон ....
Мои действия :


Паяюсь по ISP isp.jpg , замечаю что EMMC проблемная и Life timer 60-70% , для программирования использую EASY JTAG Z3X
вот вырезка лога

Device Life Time Estimation (MLC) [269]: 0x07 60% - 70% device life time used
Device Life Time Estimation (SLC) [268]: 0x07 60% - 70% device life time used

Pre EOL information [267]: 0x01 Normal


по этой имфе понимаю что флешке пришол кирдык , в момент подключения это стало или уже так было не знаю но телефон то был рабочий до ISP , и проблемы будут...

Затем считываю все разделы кроме user data и sistem , не стал их читать чтоб быстрее было ...... вот полный лог по EMMC и считыванию ,


Код:
купить чтобы получить доступ к скрытому контенту.

дальше считывает все нормально без ошибок в чтении


Код:
купить чтобы получить доступ к скрытому контенту.

и я перехожу к разблокировке загрузчика и установке TWRP для дальнейшей установки прошивки через TWRP
на форумах нарыл файлы для разблокировке после чего собственно и взялся за работу файлы разблокировки прилагаю
вот лог операции ....

Код:
купить чтобы получить доступ к скрытому контенту.

После записи разблокированного загрузчика просто пишу twrp в раздел recovery

Код:
купить чтобы получить доступ к скрытому контенту.

Отключаю телефон и проверяю вижу что телефон невключаеться , хотя даже если что то не так с программой хотябы заставка или екран загорались бы но нет телефон упал в 9008 и пока я его поднять не смог .... как заменить флеш и что может мешать видит флеш процессору дальше я менял флеш вытаскивал родную ставил с NOKIA 6 такой же размер но фирма другая стояла SEC840 поставил Mstar естественно считал с родной все 3 рома полностью и залил на эту сверху на всякий , установил прошивку заводскую фастбут и установил разблокировку загрузчика проверил но телефон и сдругой флешкой не вышел с 9008 ....
при попытки прошить мифлешем получаю ошибку что
write time out maybe device was disconnected и до запроса авторизованного аккаунта дело не доходит такое впечатление что процессор перестал видит флешку ..... хотя флеш рабочая и фул в нее прописался без ошибок если нужно любую часть лога могу выложить что не так и куда копать , тем по замене флеш на данную модель в интернете я не обнаружил не на каком форуме и поэтому прошу помощи здесь , может фул с моей флешки проблемной битый считался или что еше проверить и как .......
 

Вложения

  • 761 КБ Просмотры: 301

Последнее редактирование модератором:
19/3/13
732
85
45
Сталкивался с Redmi 7 и 7A, после паяльника, у них дохнет резистор по линии CMD, он вроде 100 ОМ. Скорее всего их пробивает из-за температуры
 
12/8/07
153
3
Проверил резистор по линии cmd был не пробитым тестер показывает в режиме 20k на тестере 7.20 в режиме 200k 9,99 -10,0
рядом резистор который остается пустым оказался пробитым давал короткий его наминал не знаю какой поставить остался пока ишю плату на прозвонку .... то что был коротким отметил в картинке , он прям рядом с тем что cmd ...
 

Вложения

  • 29,6 КБ Просмотры: 247
19/3/13
732
85
45
Значит с резисторами всё в порядке, проблема в чём то другом. Должно быть
CMD - 10 kOm
CLK - 10-25 Om
Обычно проблема в одном из этих резисторов, неправильное сопротивление или их отсутствие и аппарат падает в 9008
Проверю в понедельник, принесли такой же аппарат
 
12/8/07
153
3
Спасибо большое за помощь все получилось как и хотел, даже флешка от нокиа 6 спокойно завелась на этом аппарате не каких проблем с имеем не возникло , нашел плату донора утопленника с нее перекинул все резисторы те что подпаивались и все завелось спасибо короче нежные резисторы лучше флешку дергать это надежнее на redmi 7.....
 
28/1/17
13
4
Присоединяюсь к вопросу, последовательность действий в студию плиз...

Нужна помощь не могу понять, куда копать что посмотреть и почему так , нужна помощь сообщества , девайс потух на руках , опыт по замене EMMC иметься со времен ещё первого RIF , проблема с этой моделью возникла и требует дополнительной помощи ..... Заранее всем спасибо кто поможет советом !

Пришел для разблокировки аккаунта , телефон полностью в рабочем состоянии с блокированным загрузчиком , но старый аккаунт в меню мешал клиенту полноценно использовать, можно было использовать и так но клиент хотел почистить телефон ....
Мои действия :


Паяюсь по ISPПосмотреть вложение 368173 , замечаю что EMMC проблемная и Life timer 60-70% , для программирования использую EASY JTAG Z3X
вот вырезка лога

Device Life Time Estimation (MLC) [269]: 0x07 60% - 70% device life time used
Device Life Time Estimation (SLC) [268]: 0x07 60% - 70% device life time used

Pre EOL information [267]: 0x01 Normal


по этой имфе понимаю что флешке пришол кирдык , в момент подключения это стало или уже так было не знаю но телефон то был рабочий до ISP , и проблемы будут...

Затем считываю все разделы кроме user data и sistem , не стал их читать чтоб быстрее было ...... вот полный лог по EMMC и считыванию ,


Looking for EasyJTAG box...
EasyJTAG API ver. 3401
Setting IO Levels to 1.8V
Sting frequence to 24 MHz
EasyJTAG Box Serial = 616C900A422F508D
EasyJTAG Box Firmware = 2.5301
Setting interface to EasyJtag2/ISP
Setting bus width to 1 Bit
Setting frequence to 24 MHz
CMD Pullup Level: 1794 mV
CMD Active Level: 1849 mV
eMMC Init returned = 0
EMMC Device Information :
EMMC CID: 150100474436424D42011399D22FA5C9
EMMC CSD: D02701320F5903FFF6DBFFEF8E40400D
EMMC Manufacture : SAMSUNG , EMMC NAME: GD6BMB , HEX: 474436424D42 , S/N: 1399D22F , rev. 0x01
EMMC Manufacture ID: 0x15 , OEM ID: 0x00 , Device Type: BGA (Discrete embedded) , Date: 10/2018
EMMC ROM 1 (Main User Data) Capacity: 29820 MB (000747C00000)
EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 4096 KB (000000400000)
EMMC RPMB (Replay Protected Memory Block) Capacity: 4096 KB (000000400000) Counter: 31515 , Response: Not Clean
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD Information :
Extended CSD rev: 1.8 (MMC 5.1)
Boot configuration [PARTITION_CONFIG]: 0x38 , Boot from: ROM1 (Main User Area)
Boot Bus Config: 0x00 , width 1bit
H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n signal is permanently enabled
Supported partition features [PARTITIONING_SUPPORT]: 0x07
Device supports partitioning features
Device can have enhanced technological features in partitions and user data area
Device can have extended partitions attribute
Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
Backup saved: GD6BMB_1399D22F_20210220_143731.extcsd
EMMC Init completed.
Warning: Health report is very BAD
Device Life Time Estimation (MLC) [269]: 0x07 60% - 70% device life time used
Device Life Time Estimation (SLC) [268]: 0x07 60% - 70% device life time used
Pre EOL information [267]: 0x01 Normal
Backup partition: 8xxx_msimage
Address: 000000004400, size: 000000000C00
eMMC switching to ROM1
Reading partition...
Done reading partition. Read speed: 159.63 Kb/s
8xxx image is blank. Skipped
XML-file created successfully
Backup partition: PrimaryGPT
Address: 000000000000, size: 000000004400
GPTHeader is valid
Partition name: fsc
Address: 000000005000, size: 000000002000
eMMC switching to ROM1

Reading partition...

дальше считывает все нормально без ошибок в чтении

Partition name: oem
Address: 000040000000, size: 000010000000
eMMC switching to ROM1
Reading partition...
Done reading partition. Read speed: 2866.19 Kb/s

All done time: [00:06:21:470]

и я перехожу к разблокировке загрузчика и установке TWRP для дальнейшей установки прошивки через TWRP
на форумах нарыл файлы для разблокировке после чего собственно и взялся за работу файлы разблокировки прилагаю
вот лог операции ....

ration: Write by vendor (Qualcomm/HiSilicon/Omap)
Creating GPT-partitioninig
Writing PrimaryGPT at address: 000000000000
Writing BackupGPT at address: 000747BFBE00
GPT-partitioning done
Partition name: 3
Filename: 3 , Offset: 000003000000 , filesize: 8388608 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2215.15 KB/s
Partition name: 4
Filename: 4 , Offset: 000008000000 , filesize: 33554432 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2699.38 KB/s
Partition name: 4
Filename: 4 , Offset: 00000C000000 , filesize: 33554432 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2695.83 KB/s

All done time: [00:09:24:516]

После записи разблокированного загрузчика просто пишу twrp в раздел recovery

Operation: Write by vendor (Qualcomm/HiSilicon/Omap)
Partition name: recovery
Filename: twrp-3.4.0-0-onclite.img , Offset: 00001C000000 , filesize: 67108864 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2579.64 KB/s

All done time: [00:00:37:762]

Отключаю телефон и проверяю вижу что телефон невключаеться , хотя даже если что то не так с программой хотябы заставка или екран загорались бы но нет телефон упал в 9008 и пока я его поднять не смог .... как заменить флеш и что может мешать видит флеш процессору дальше я менял флеш вытаскивал родную ставил с NOKIA 6 такой же размер но фирма другая стояла SEC840 поставил Mstar естественно считал с родной все 3 рома полностью и залил на эту сверху на всякий , установил прошивку заводскую фастбут и установил разблокировку загрузчика проверил но телефон и сдругой флешкой не вышел с 9008 ....
при попытки прошить мифлешем получаю ошибку что
write time out maybe device was disconnected и до запроса авторизованного аккаунта дело не доходит такое впечатление что процессор перестал видит флешку ..... хотя флеш рабочая и фул в нее прописался без ошибок если нужно любую часть лога могу выложить что не так и куда копать , тем по замене флеш на данную модель в интернете я не обнаружил не на каком форуме и поэтому прошу помощи здесь , может фул с моей флешки проблемной битый считался или что еше проверить и как .......
А маркировка "emmc" тока меня одного смутила?))) sec804 и mstar??? Попахивает маркировкой оперативы...а судя по логу должна стоять KMGD6001BM-B421
 
7/2/12
65
1
36
Нужна помощь не могу понять, куда копать что посмотреть и почему так , нужна помощь сообщества , девайс потух на руках , опыт по замене EMMC иметься со времен ещё первого RIF , проблема с этой моделью возникла и требует дополнительной помощи ..... Заранее всем спасибо кто поможет советом !

Пришел для разблокировки аккаунта , телефон полностью в рабочем состоянии с блокированным загрузчиком , но старый аккаунт в меню мешал клиенту полноценно использовать, можно было использовать и так но клиент хотел почистить телефон ....
Мои действия :


Паяюсь по ISPПосмотреть вложение 368173 , замечаю что EMMC проблемная и Life timer 60-70% , для программирования использую EASY JTAG Z3X
вот вырезка лога

Device Life Time Estimation (MLC) [269]: 0x07 60% - 70% device life time used
Device Life Time Estimation (SLC) [268]: 0x07 60% - 70% device life time used

Pre EOL information [267]: 0x01 Normal


по этой имфе понимаю что флешке пришол кирдык , в момент подключения это стало или уже так было не знаю но телефон то был рабочий до ISP , и проблемы будут...

Затем считываю все разделы кроме user data и sistem , не стал их читать чтоб быстрее было ...... вот полный лог по EMMC и считыванию ,


Looking for EasyJTAG box...
EasyJTAG API ver. 3401
Setting IO Levels to 1.8V
Sting frequence to 24 MHz
EasyJTAG Box Serial = 616C900A422F508D
EasyJTAG Box Firmware = 2.5301
Setting interface to EasyJtag2/ISP
Setting bus width to 1 Bit
Setting frequence to 24 MHz
CMD Pullup Level: 1794 mV
CMD Active Level: 1849 mV
eMMC Init returned = 0
EMMC Device Information :
EMMC CID: 150100474436424D42011399D22FA5C9
EMMC CSD: D02701320F5903FFF6DBFFEF8E40400D
EMMC Manufacture : SAMSUNG , EMMC NAME: GD6BMB , HEX: 474436424D42 , S/N: 1399D22F , rev. 0x01
EMMC Manufacture ID: 0x15 , OEM ID: 0x00 , Device Type: BGA (Discrete embedded) , Date: 10/2018
EMMC ROM 1 (Main User Data) Capacity: 29820 MB (000747C00000)
EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 4096 KB (000000400000)
EMMC RPMB (Replay Protected Memory Block) Capacity: 4096 KB (000000400000) Counter: 31515 , Response: Not Clean
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD Information :
Extended CSD rev: 1.8 (MMC 5.1)
Boot configuration [PARTITION_CONFIG]: 0x38 , Boot from: ROM1 (Main User Area)
Boot Bus Config: 0x00 , width 1bit
H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n signal is permanently enabled
Supported partition features [PARTITIONING_SUPPORT]: 0x07
Device supports partitioning features
Device can have enhanced technological features in partitions and user data area
Device can have extended partitions attribute
Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
Backup saved: GD6BMB_1399D22F_20210220_143731.extcsd
EMMC Init completed.
Warning: Health report is very BAD
Device Life Time Estimation (MLC) [269]: 0x07 60% - 70% device life time used
Device Life Time Estimation (SLC) [268]: 0x07 60% - 70% device life time used
Pre EOL information [267]: 0x01 Normal
Backup partition: 8xxx_msimage
Address: 000000004400, size: 000000000C00
eMMC switching to ROM1
Reading partition...
Done reading partition. Read speed: 159.63 Kb/s
8xxx image is blank. Skipped
XML-file created successfully
Backup partition: PrimaryGPT
Address: 000000000000, size: 000000004400
GPTHeader is valid
Partition name: fsc
Address: 000000005000, size: 000000002000
eMMC switching to ROM1

Reading partition...

дальше считывает все нормально без ошибок в чтении

Partition name: oem
Address: 000040000000, size: 000010000000
eMMC switching to ROM1
Reading partition...
Done reading partition. Read speed: 2866.19 Kb/s

All done time: [00:06:21:470]

и я перехожу к разблокировке загрузчика и установке TWRP для дальнейшей установки прошивки через TWRP
на форумах нарыл файлы для разблокировке после чего собственно и взялся за работу файлы разблокировки прилагаю
вот лог операции ....

ration: Write by vendor (Qualcomm/HiSilicon/Omap)
Creating GPT-partitioninig
Writing PrimaryGPT at address: 000000000000
Writing BackupGPT at address: 000747BFBE00
GPT-partitioning done
Partition name: 3
Filename: 3 , Offset: 000003000000 , filesize: 8388608 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2215.15 KB/s
Partition name: 4
Filename: 4 , Offset: 000008000000 , filesize: 33554432 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2699.38 KB/s
Partition name: 4
Filename: 4 , Offset: 00000C000000 , filesize: 33554432 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2695.83 KB/s

All done time: [00:09:24:516]

После записи разблокированного загрузчика просто пишу twrp в раздел recovery

Operation: Write by vendor (Qualcomm/HiSilicon/Omap)
Partition name: recovery
Filename: twrp-3.4.0-0-onclite.img , Offset: 00001C000000 , filesize: 67108864 bytes
eMMC switching to ROM1
Erasing partition...
Writing partition...
Done writing partition. Write speed: 2579.64 KB/s

All done time: [00:00:37:762]

Отключаю телефон и проверяю вижу что телефон невключаеться , хотя даже если что то не так с программой хотябы заставка или екран загорались бы но нет телефон упал в 9008 и пока я его поднять не смог .... как заменить флеш и что может мешать видит флеш процессору дальше я менял флеш вытаскивал родную ставил с NOKIA 6 такой же размер но фирма другая стояла SEC840 поставил Mstar естественно считал с родной все 3 рома полностью и залил на эту сверху на всякий , установил прошивку заводскую фастбут и установил разблокировку загрузчика проверил но телефон и сдругой флешкой не вышел с 9008 ....
при попытки прошить мифлешем получаю ошибку что
write time out maybe device was disconnected и до запроса авторизованного аккаунта дело не доходит такое впечатление что процессор перестал видит флешку ..... хотя флеш рабочая и фул в нее прописался без ошибок если нужно любую часть лога могу выложить что не так и куда копать , тем по замене флеш на данную модель в интернете я не обнаружил не на каком форуме и поэтому прошу помощи здесь , может фул с моей флешки проблемной битый считался или что еше проверить и как .......
в других марка апаратов разметка разделов может отличятся и быть прописана в память только для чтения ,тоисть стиреть ее только обновлением прошивки флешки.
 

lukey702

.
.
19/6/11
566
36
47
всем привет принесли redmi 7 не включается до этого его приносили висел на заставке снимал emmc и прошивал на колодке напрямую телефон заработал слил бекап 2 gb щас принесли кирпич .снял emmc hynix H9TQ17ABJTCC флеш не читалась . нащёл такую залил бекап прошил напрямую прошивку onclite_ru_global_images_V11.0.2.0.QFLRUXM_20210313.0000.00_10.0_global_f914c11023 .впаял флеш на выходе получил вибро чёрный экран и Diagnostics 900E. при замыкании тест поинта 9008 порт входит
CMD - r1913- 9.09к
CLK - r0501-27om

толкните в правильном направлении
 
5/7/09
3 741
1 026
всем привет принесли redmi 7 не включается до этого его приносили висел на заставке снимал emmc и прошивал на колодке напрямую телефон заработал слил бекап 2 gb щас принесли кирпич .снял emmc hynix H9TQ17ABJTCC флеш не читалась . нащёл такую залил бекап прошил напрямую прошивку onclite_ru_global_images_V11.0.2.0.QFLRUXM_20210313.0000.00_10.0_global_f914c11023 .впаял флеш на выходе получил вибро чёрный экран и Diagnostics 900E. при замыкании тест поинта 9008 порт входит
CMD - r1913- 9.09к
CLK - r0501-27om

толкните в правильном направлении
https://gsmforum.ru/threads/xiaomi-redmi-note-7-zamena-emmc.335160/post-1459813
 
14/6/07
409
600
всем привет принесли redmi 7 не включается до этого его приносили висел на заставке снимал emmc и прошивал на колодке напрямую телефон заработал слил бекап 2 gb щас принесли кирпич .снял emmc hynix H9TQ17ABJTCC флеш не читалась . нащёл такую залил бекап прошил напрямую прошивку onclite_ru_global_images_V11.0.2.0.QFLRUXM_20210313.0000.00_10.0_global_f914c11023 .впаял флеш на выходе получил вибро чёрный экран и Diagnostics 900E. при замыкании тест поинта 9008 порт входит
CMD - r1913- 9.09к
CLK - r0501-27om

толкните в правильном направлении
1. Берем флешку samsung и чистим rpmb (например можно эту kmgd6001bm-b421)
2. Выставляем конфиг, должно быть так

купить чтобы получить доступ к скрытому контенту.
3. Записываем по вендору, то что в ссылке (собрал все в одну прошивку и подредактировал rawprogramm, чтобы не расписывать что куда и зачем).
emmc_change_redmi7.jpg
ссылка на прошивку
купить чтобы получить доступ к скрытому контенту.

4. Ставим флешку и включаем
5. Далее enable diag, write qcn, repair imei (есть ли rsa не в курсе, подредактированный qcn с форума прикреплю на всякий)
emmc_change_redmi7_qcn.jpg
P.S. Делов минут на 30 от силы.
 

Вложения

26/8/05
2 524
325
Вы создаете проблему на ровном месте. Что мешает прошить крайнюю прошивку, глобалку, например? Она в последний раз обновлялась в марте.
Не отвечайте. Ответ очевиден ;)
 

region_04_russia

Землянин
.
.
26/4/14
855
179
40
Вы создаете проблему на ровном месте. Что мешает прошить крайнюю прошивку, глобалку, например? Она в последний раз обновлялась в марте.
Не отвечайте. Ответ очевиден ;)
а вы сами пробовали? ну а что я по вашему сделал, сначала по воздуху обновил после дампа, окирпичил в 900е. по isp решил прошить 11.0.2.0.. вибро и 900е снова, и тока поднял выше приложенным дампом.
 
26/8/05
2 524
325
Мне не нужно пробовать, понимаю как это работает. А вы не понимаете. И из-за этого проблема.

Больше никаких вопросов. Почитайте общие принципы замены флешек на Qualcomm Сяоми, что ли :)
 
23/5/08
178
15
34
А на эту модель кто то ставил флешку KMRX1000BM-B614 3/32?
Или кто какие ставил?
 
5/1/12
57
4
35
Добрый день!
Попал ТА со слов клиента все работало, положил в ящик, через пол года достал, а он не включается. Плата без следов влаги, экран треснут, корпус изогнутый.
Компом определялся только через тест поинт. Один раз на изгиб показал заставку MI и сразу потух. Отпаял память, а под ней несколько серых пятаков. Перекатал память, резюки проверил, теперь при подключении к пк сразу определяется как Diagnostics 900E, при замыкании тестпоинта 9008.
Вопрос почему появился Diagnostics 900E? Это память криво села или еще что-то может быть?
 

kozirxxx

.
.
13/7/09
107
19
36
QR Code
Добрый день!
Попал ТА со слов клиента все работало, положил в ящик, через пол года достал, а он не включается. Плата без следов влаги, экран треснут, корпус изогнутый.
Компом определялся только через тест поинт. Один раз на изгиб показал заставку MI и сразу потух. Отпаял память, а под ней несколько серых пятаков. Перекатал память, резюки проверил, теперь при подключении к пк сразу определяется как Diagnostics 900E, при замыкании тестпоинта 9008.
Вопрос почему появился Diagnostics 900E? Это память криво села или еще что-то может быть?
Проще снять, посмотреть как села и ещё раз перекатать чем ждать экстрасенсов ) Резисторы ещё посмотрите возле памяти - могли снести при пайке...
 
23/5/08
178
15
34
Добрый день!
Попал ТА со слов клиента все работало, положил в ящик, через пол года достал, а он не включается. Плата без следов влаги, экран треснут, корпус изогнутый.
Компом определялся только через тест поинт. Один раз на изгиб показал заставку MI и сразу потух. Отпаял память, а под ней несколько серых пятаков. Перекатал память, резюки проверил, теперь при подключении к пк сразу определяется как Diagnostics 900E, при замыкании тестпоинта 9008.
Вопрос почему появился Diagnostics 900E? Это память криво села или еще что-то может быть?
Могли при снятии не до греть, и оторвать. Раз после перекатки 900Е, значит флешку на колодку и проверить, проц катайте. Обвязка! Флешка точно от этого аппарата, не перепутали или другую не подкинули случайно...
 

Ces69

.
30/5/09
101
26
54
Установил V11.0.2.0.QFLMIXM,естественно с подменой файлов,память KMQD60013M-B318.Все замечательно,обновлений не требует
 

Кто читал эту тему (всего: 1704) Детально

Верх Низ