RIFF JTAG Manager1.58 с поддержкой direct emmc / isp.

  • Автор темы Автор темы Nicolayer
  • Дата начала Дата начала

Спасибо огромное за ответ, интересует именно правка разделов у хуникс и тошиба, кто нибудь правил? С z3x проблем нет правит на раз, riff способен? Не хочется знаете-ли вполне рабочую флешку в аут пустить ради эксперимента.
 

Вы точно в этом уверены, насколько я знаю полная документанция есть только на чипы Samsung, по-этому с ними можно делать всё что угодно, у остальных всё кроме правки разделов ,и чтения записи Firmware контроллеров.
 
тфу... извиняюсь) совсем заработался. Уже выдаю желаемое за действительное) Имелось ввиду Boot configuration ? EMMC не самсунг?



Вопрос снят, опробывал, позволяет менять Boot configuration...Спасибо.
 
Нужно восстановить телефон LG P713, в поддержке рифа данной модели нет. Стоит флешь самсунг KMJ5U000WA-B409. Я так понимаю прямым доступом возможно востановить флешку eMMC имея фулл?
Рифф у меня с активацией eMMC.
 
Вопрос...файлы типа isp.dll только для riff 2 ? А то при попытке восстановить аппарат висит...
 

Вложения

  • 92,1 КБ Просмотры: 55
Хотите малость сэкономить, и сделать из 4-х гиговой флехи - 16гиговую?
 
Dll не связана с выбором бокса, возможно кто-то где-то перемудрил при подготовке , на unlock форуме повторите вопрос, там Легия быстрее сможет проверить.
 
Что то парни у меня лыжи не едут... Активировал сегодня riff box emmc, доволен. Но как оказалось его надо как то подключить правильно, в данный момент взял HTC M8S и пытаюсь ему бут залить по ISP, но не получается, вот что пишит:
Открытие порта...OK
Подключение к RIFF Боксу...OK
Версия Прошивки: 1.41 (RIFFBOX1), Версия JTAG Manager: 1.65

Connecting to the SD/eMMC Card...ОШИБКА
Выставленное I/O Напряжение 1.81V, SD_CLK Frequency is 960 KHz

Connecting to the SD/eMMC Card Failed (ERR[0071], POS[0001])


Так понимаю что дело в питание, читал что есть какой то резистор, но куда его вешать так и не понял, в данный момент запитывал от USB.
Помогите пожалуйста, что то не въезжаю...
 
Все куда то пропали)))
Читаю как делают, но есть вопросы. По ISP если питание VCC брать от бокса то куда поять его на телефон (Если на телефон то гда VCC на HTC M8s)? Извините за глупые вопросы, но как то с флешками у меня не очень, а воскресить HTC M8s хочу попробовать чтоб научиться. Может у кого есть подробная инструкция? Та которая тут не до конца понятна.
 
Последнее редактирование:
One M8su 0PKV100-00 M8QL_UL


How to isp HTC OneM8su

For emmc_isp operation:

- remove CLK resistor (22R)
- soldering wire to TP "CLK"
- soldering wires to TP's "Dat0" and "CMD" and "GND"
- plug in USB and attach Battery
- click emmc detect

After emmc_isp operation done:

- unplug USB and Battery
- desoldering wires and pull jumper instead of CLK resistor (or soldering back CLK resistor)



Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.41 (RIFFBOX1), JTAG Manager Version: 1.62

Connecting to the SD/eMMC Card...OK
Set I/O Voltage reads as 2.83V, SD_CLK Frequency is 960 KHz
Memory Type .......................... eMMC
Manufacturer ID ...................... 0x90
OEM/Application ID ................... 0x4A
Product Name ......................... "HAG2e "
Package .............................. BGA
User Area Partition Size ............. 0x0003AB800000 Bytes (14.68 GB)
Boot Partition Size .................. 0x000000400000 Bytes (4.00 MB)
RPMB Partition Size .................. 0x000000400000 Bytes (4.00 MB)
OCR Register ......................... 0xC0FF8080 (Dual Voltage, High Capacity)
Write Protection Bits ................ NONE
Boot Configuration ................... No Boot
Chip Revision ........................ 0.7
Multimedia Card Revision ............. 1.7 (eMMC v5.0)
Serial Number ........................ 0x6A7BD53B
Memory Manufacturing Date ............ April, 2015


ЗЫ
Мои подтяжки 2x390 Om на VCC внутри RIFF1
 
Да пробовал через восстановление.
Прошу прощение, я возможно буду немного в танке... Если правильно понял название .DL спрашивали?, если так то вот HTC_OneM8Su_0PKV10000_ISP.dll.
В данный момент вот так же сделал как автор этой картинки: Так понимаю у него через 6 ногу выходит 3.3В. или не правильно понимаю?
 

Если можете опишите пожалуйста полностью, я с riff не работал почти... А когда читаю про все подтяжки то как то запутался... В данный момент напоял вот так Можно вместо 220 ОМ тут поставить 330ом ? или надо подругому? Так же здесь диод стоит непонятно в какую сторону передом.
 
Приведённое решение/картинка показывает подачу напряжений VCC и VCCQ на коннектор RJ45, также установлены резисторы подтяжки Dat0 и Cmd к шине VCCQ 2х200 Ом, на диоде в прямой проводимости падает 0,5v - так на пин RJ45 получаем VCC=2,8 вольт.
Другой вариант подтяжки 2х390 Ом к шине VCC.
Напряжения VCC и VCCQ на коннектор RJ45 нужны вам или нет решайте сами, подтяжки для первого бокса важны только при isp соединении. Например, если вы собираетесь коннектить еммс на сокетте с собственными источниками то никакой модернизации первого бокса и не надо.
Теперь про картинки isp подключений. На самом деле внешнее питание при isp понадобится в случае если на плате не работают родные внутренние источники VCC и VCCQ, когда плата исправна электрически - внешние источники не имеют смысла. Более того при родных встроенных источниках процессор/хост ляжет в правильный импеданс, остается только отключить тактовую от хоста и подать свою на еммс.
Такова идеология isp коннекта для RIFF Box.
 
Спасибо. В данный момент вернул все как и было, затем запитал от источника питания контакты АКБ + Подключил USB + припаял clk,смd,dat0. Он даже со мной фулом поделился., но на восстановление загрузчика зависает все. Пишет вот это :
Открытие порта...OK
Подключение к RIFF Боксу...OK
Версия Прошивки: 1.41 (RIFFBOX1), Версия JTAG Manager: 1.65

Connecting to the SD/eMMC Card...OK
Выставленное I/O Напряжение 2.77V, SD_CLK Frequency is 960 KHz

Detected eMMC Chip, ID: 0x90/0x4A (HAG2e ), User Area Partition = 0x0003AB800000 Bytes (14.68 GB)

Selected Resurrection Data for the eMMC Chip with Capacity = 14,68GB

Флеширование мертвого тела...


Затем висит пока не выдерну шнурок, после чего мне выкидывает это:
ERROR: Timeout while waiting for DCC Loader response. Terminating at 0x000009000000


Дополняю, все вроде получилось, выпаял r22 + поставил подтяжки vcc к dat0 и vcc к cmd, правда 400ом, не было других)) а в час ночи не хочется рыть все свои деталюхи))) на восстановление вешается. Открытие порта...OK
Подключение к RIFF Боксу...OK
Версия Прошивки: 1.41 (RIFFBOX1), Версия JTAG Manager: 1.65

Connecting to the SD/eMMC Card...OK
Выставленное I/O Напряжение 2.78V, SD_CLK Frequency is 960 KHz

Detected eMMC Chip, ID: 0x90/0x4A (HAG2e ), User Area Partition = 0x0003AB800000 Bytes (14.68 GB)
Не удалось получить ответ на комманду READ.

Selected Resurrection Data for the eMMC Chip with Capacity = 14,68GB

Флеширование мертвого тела...
ERROR: Timeout while waiting for DCC Loader response. Terminating at 0x000000000000

emmc каюк?

фул тоже не записывается. (riff не отвечает, все зависает)
 
Последнее редактирование:
Возможно, Hynix прославилась ненадёжностью еммс.
 
Народ а как скачать все мануалы по Emmc, с расширениями riffinfo? У меня только 8 штук, при выборе select emmc, говорит нажмите на обновления, а их там нет.
 
люди добрые пожалуйста дайте мне или инструкцию или видео инструкцию по модернизации рифа то что на фото указано я не догоняю)взял его на свою голову ну раз взял хоть думаю пользу изыму еси получится) и если можно попроще или если есть какие либо переходники посоветуйте!
 
20160427_165153.jpg Добрый день. Смотрю на эту картинку - не понимаю, что куда идет?. Исходя из написанного про подтяжки на 390ом, я верно понял один резистор на RJ45-cmd, второй RJ45-dat и соединяем на пятаке CVCC?
 
после обновление прошивки на 1.48 скорость бокса по RJ-45/eMMC заметно увеличелось.

чтение с eMMC

073562df1539.jpg


запись

766a20b81db8.jpg
 
Последнее редактирование модератором:
сегодня тестировал Jtag Port/eMMC, между TMS и TDO, TDI и RTCK ставил мычку (0Ом).

чтение

85edd1c4d831.jpg

f5d566f8c71d.jpg


запись

b34c269c5dd4.jpg
 
Назад
Верх Низ