Samsung A105f замена EMMC

[andrik]

Имеется телефон с полностью мертвой EMMC. Установив новую микросхему и имея EasyJTAG Plus и активацию Samsung, смогу восстановить телефон?

 

[dervish]

Никакой софт не сделает работу за Вас, это всего лишь инструмент, а что делать, чем и как, должны знать Вы сами.

 

[andrik]

Микросхему я заменю, прошью по вендору прошивку. Вопрос остается по восстановлению имей, сети... Так как по А105 информации не нашел, решил спросить в ветке поддержки продукта.

 

[aggrogant]

Всем добрый день. Пришел такой аппарат с дохлой еммс. После перекидывания ее с донора, не видит сим, нет имеев, версия прошивки не известна. В доноре ПО u3 10 андрюша. Откатил многофайловой на u3 9ку. Далее по иеструкции: разлок бута, рут и правка имеи+патч сети. Но проблема в том, что не разлачивается бут клавишами, после разлока все равно oem lock:
on(u). Может кто знает сторонние программы по разлочке бута?

 

[Кирилл42rus]

Привет всем.

купите доступ для просмотра контента

столкнулся с проблемой, стояла флешка KLMBG2JETD-B041, первые хз сколько мб мертвые, дамп собственно я слил, так, решил поставить KLMAG1JENB-B041, дамп залил, по вендору прошил, тел начал запускаться, но до конца не грузится, шьется последней прошивкой без проблем, но не загружается уходит в ребут.

EMMC CID: 150100424A5444345200448E9435660C
24.11.2020 12:52:09> EMMC CSD: D02701320F5903FFF6DBFFEF8E40400C
24.11.2020 12:52:09> EMMC Производитель : SAMSUNG , EMMC Имя: BJTD4R , HEX: 424A54443452 , S/N: 448E9435 , rev. 0x00
24.11.2020 12:52:09> EMMC Производитель ID: 0x15 , OEM ID: 0x00 , Тип устройства: BGA (Discrete embedded) , Дата: 6/2019
24.11.2020 12:52:09> EMMC ROM 1 (Данные пользователя) Объем: 29820 MB (000747C00000)
24.11.2020 12:52:09> EMMC ROM 2/3 (Загрузочный раздел 1/2) Объем: 4096 KB (000000400000)
24.11.2020 12:52:09> eMMC RPMB (защищенный блок данных): емкость: 16384 KB (000001000000) Counter: 692 , Response: Not Clean
24.11.2020 12:52:09> EMMC Постоянная защита записи: Нет
24.11.2020 12:52:09> EMMC Временная защита записи: Нет
24.11.2020 12:52:09> Extended CSD информация :
24.11.2020 12:52:09> Extended CSD ревизия: 1.8 (MMC 5.1)
24.11.2020 12:52:09> Конфигурация загрузки [PARTITION_CONFIG]: 0x48 , Загрузка из: ROM2 (Boot partition 1)
24.11.2020 12:52:09> Boot Bus Config: 0x01 , width 4bit
24.11.2020 12:52:09> H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n сигнал постоянно включен
24.11.2020 12:52:09> Поддержка управления разделами [PARTITIONING_SUPPORT]: 0x07
24.11.2020 12:52:09> Устройство поддерживает функции разбиения
24.11.2020 12:52:10> Устройство может иметь расширенные технологические возможности в разделах и области пользовательских данных
24.11.2020 12:52:10> Устройство может иметь атрибуты расширенных разделов
24.11.2020 12:52:10> Свойства раздела [PARTITION_SETTING_COMPLETED]: 0x00
24.11.2020 12:52:10> Бэкап сохранён: BJTD4R_448E9435_20201124_125210.extcsd

Partition setting [PARTITION_SETTING_COMPLETE] : 0x00

так как такие флешки jtag прошивать по новой не умеет, использовал тот конфиг что был, он совпадает с нужным, кроме rpmb. стоит 4096 и увеличить его ну ни как не получается. лог второй флешки ниже.

EMMC CID: 150100414A4E423452071AF3528084AA
24.11.2020 10:51:44> EMMC CSD: D02701320F5903FFF6DBFFEF8E40400C
24.11.2020 10:51:44> EMMC Производитель : SAMSUNG , EMMC Имя: AJNB4R , HEX: 414A4E423452 , S/N: 1AF35280 , rev. 0x07
24.11.2020 10:51:44> EMMC Производитель ID: 0x15 , OEM ID: 0x00 , Тип устройства: BGA (Discrete embedded) , Дата: 8/2017
24.11.2020 10:51:44> EMMC ROM 1 (Данные пользователя) Объем: 14910 MB (0003A3E00000)
24.11.2020 10:51:44> EMMC ROM 2/3 (Загрузочный раздел 1/2) Объем: 4096 KB (000000400000)
24.11.2020 10:51:44> eMMC RPMB (защищенный блок данных): емкость: 4096 KB (000000400000) Counter: 0 , Response: Clean
24.11.2020 10:51:44> EMMC Постоянная защита записи: Нет
24.11.2020 10:51:44> EMMC Временная защита записи: Нет
24.11.2020 10:51:44> Extended CSD информация :
24.11.2020 10:51:44> Extended CSD ревизия: 1.8 (MMC 5.1)
24.11.2020 10:51:44> Конфигурация загрузки [PARTITION_CONFIG]: 0x48 , Загрузка из: ROM2 (Boot partition 1)
24.11.2020 10:51:44> Boot Bus Config: 0x01 , width 4bit
24.11.2020 10:51:44> H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n сигнал постоянно включен
24.11.2020 10:51:44> Поддержка управления разделами [PARTITIONING_SUPPORT]: 0x07
24.11.2020 10:51:44> Устройство поддерживает функции разбиения
24.11.2020 10:51:44> Устройство может иметь расширенные технологические возможности в разделах и области пользовательских данных
24.11.2020 10:51:44> Устройство может иметь атрибуты расширенных разделов
24.11.2020 10:51:44> Свойства раздела [PARTITION_SETTING_COMPLETED]: 0x00
24.11.2020 10:51:44> Бэкап сохранён: AJNB4R_1AF35280_20201124_105144.extcsd

вот собсвенно вопрос, не уж то кроме нужной флешки ничего не пойдет? и что я сделал не правильно?

 

[hallo-77]

купите доступ для просмотра контента

принесли такой телефон на ремонт, со слов хозяина телефон перезагружался только когда запускаешь какое нибудь приложение а когда он просто на рабочем столе то все нормально. Сброс до заводских не помог, в общем прошил я его z3x Samsung tool и теперь проблема такая же, не загружается до раб. стола. Буду по isp подключать смотреть что да как.

 

[Кирилл42rus]

купите доступ для просмотра контента

флешка скорей всего прочитается норм, в моем случае была проблемма на родной флешке с ром2. а вот после замены стало так. вроде новая живая была, и тел прошивается без ошибок вообще

 

[hallo-77]

купите доступ для просмотра контента

да, прошивается у меня тоже без проблем.

 

[Кирилл42rus]

купите доступ для просмотра контента

значит ему надо что то еще для замены... rpbm? cid? врятли. прочитаешь, поделись логами.

 

[hallo-77]

купите доступ для просмотра контента

ok. до микрухи только доберусь.

 

[iliynalex]

купите доступ для просмотра контента

Доброе всем утро , есть аналогичный ТА после замены флеш не разблокируется ОЕ , в разрабочиках переведено на разблокировку , а клавишами уходит в перезагруз но все остается как было, по этому не могу поставить рут.

 

[hallo-77]

купите доступ для просмотра контента

купите доступ для просмотра контента

18.12.2020 12:07:54> EMMC Device Information :
18.12.2020 12:07:54> EMMC CID: 150100424A5444345200EAEE8C1A8675
18.12.2020 12:07:54> EMMC CSD: D02701320F5903FFF6DBFFEF8E40400D
18.12.2020 12:07:54> EMMC Manufacture : SAMSUNG , EMMC NAME: BJTD4R , HEX: 424A54443452 , S/N: EAEE8C1A , rev. 0x00
18.12.2020 12:07:54> EMMC Manufacture ID: 0x15 , OEM ID: 0x00 , Device Type: BGA (Discrete embedded) , Date: 8/2019
18.12.2020 12:07:54> EMMC ROM 1 (Main User Data) Capacity: 29820 MB (000747C00000)
18.12.2020 12:07:54> EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 4096 KB (000000400000)
18.12.2020 12:07:54> EMMC RPMB (Replay Protected Memory Block) Capacity: 16384 KB (000001000000) Counter: 15317 , Response: Not Clean
18.12.2020 12:07:54> EMMC Permanent Write Protection: No
18.12.2020 12:07:54> EMMC Temporary Write Protection: No
18.12.2020 12:07:54> Extended CSD Information :
18.12.2020 12:07:54> Extended CSD rev: 1.8 (MMC 5.1)
18.12.2020 12:07:54> Boot configuration [PARTITION_CONFIG]: 0x48 , Boot from: ROM2 (Boot partition 1)
18.12.2020 12:07:54> Boot Bus Config: 0x01 , width 4bit
18.12.2020 12:07:54> H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n signal is permanently enabled
18.12.2020 12:07:54> Supported partition features [PARTITIONING_SUPPORT]: 0x07
18.12.2020 12:07:54> Device supports partitioning features
18.12.2020 12:07:54> Device can have enhanced technological features in partitions and user data area
18.12.2020 12:07:54> Device can have extended partitions attribute
18.12.2020 12:07:54> Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
18.12.2020 12:07:54> Backup saved: BJTD4R_EAEE8C1A_20201218_120754.extcsd
18.12.2020 12:07:54> EMMC Init completed.
18.12.2020 12:07:54>

 

[hallo-77]

теперь при чтении rom1 сыпет ошибки.
18.12.2020 12:16:23> EMMC Permanent Write Protection: No
18.12.2020 12:16:23> EMMC Temporary Write Protection: No
18.12.2020 12:16:23> Extended CSD Information :
18.12.2020 12:16:23> Extended CSD rev: 1.8 (MMC 5.1)
18.12.2020 12:16:23> Boot configuration [PARTITION_CONFIG]: 0x48 , Boot from: ROM2 (Boot partition 1)
18.12.2020 12:16:23> Boot Bus Config: 0x01 , width 4bit
18.12.2020 12:16:23> H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n signal is permanently enabled
18.12.2020 12:16:23> Supported partition features [PARTITIONING_SUPPORT]: 0x07
18.12.2020 12:16:23> Device supports partitioning features
18.12.2020 12:16:23> Device can have enhanced technological features in partitions and user data area
18.12.2020 12:16:23> Device can have extended partitions attribute
18.12.2020 12:16:23> Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
18.12.2020 12:16:23> Backup saved: BJTD4R_EAEE8C1A_20201218_121623.extcsd
18.12.2020 12:16:23> EMMC Init completed.
18.12.2020 12:16:23>
18.12.2020 12:16:23> Operation: Reading from eMMC...
18.12.2020 12:16:23>
18.12.2020 12:16:35> Reading from: ROM1 , start: 0x000000000000 , size: 0x000747C00000
18.12.2020 12:16:35> Output file: C:\Users\Dimka\Desktop\EMMC_BJTD4R_ROM1_000000000000_000747C00000.bin
18.12.2020 12:16:35> eMMC switching to ROM1
18.12.2020 12:16:36> Reading partition...
18.12.2020 12:17:53> Error reading at address: 00000D5C0000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:17:54> Error result: -2
18.12.2020 12:18:08> Error reading at address: 00000FB40000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:08> Error result: -2
18.12.2020 12:18:08> Error reading at address: 00000FBE0000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:08> Error result: -2
18.12.2020 12:18:09> Error reading at address: 00000FC80000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:09> Error result: -2
18.12.2020 12:18:10> Error reading at address: 00000FD20000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:10> Error result: -2
18.12.2020 12:18:10> Error reading at address: 00000FDC0000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:10> Error result: -2
18.12.2020 12:18:12> Error reading at address: 0000100E0000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:12> Error result: -2
18.12.2020 12:18:14> Error reading at address: 000010400000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:14> Error result: -2
18.12.2020 12:18:14> Error reading at address: 0000104A0000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:14> Error result: -2
18.12.2020 12:18:15> Error reading at address: 0000105E0000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:15> Error result: -2
18.12.2020 12:18:23> Error reading at address: 000011940000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:23> Error result: -2
18.12.2020 12:18:25> Error reading at address: 000011EE0000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:25> Error result: -2
18.12.2020 12:18:28> Error reading at address: 000012480000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:28> Error result: -2
18.12.2020 12:18:29> Error reading at address: 000012660000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:29> Error result: -2
18.12.2020 12:18:32> Error reading at address: 000012DE0000 , error: -2, CMD CRC Error ... Retry #1
18.12.2020 12:18:32> Error result:

 

[hallo-77]

купите доступ для просмотра контента

eMMC CID : 150100424A5444345200EAEE8C1A8675

eMMC CSD : D02701320F5903FFF6DBFFEF8E40400D

eMMC Manufacturer ID: 0015 , OEM ID: 0100
eMMC Date: 08/2019 Rev.0x0
eMMC NAME: BJTD4R , S/N: 3941501978
eMMC NAME (HEX): 424A54443452
EMMC ROM1 (Main User Data) Capacity: 29820 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 4096 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 4096 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 16384 kB
EMMC RPMB is programmed and written 15317 times
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
EMMC Password Locked: No
Extended CSD rev 1.8 (MMC 5.1)

Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.
H/W reset function [RST_N_FUNCTION]: 0x01

High-capacity WP group size [HC_WP_GRP_SIZE: 0x00004000]

Partitioning Support [PARTITIONING_SUPPORT]: 0x07

Device support partitioning feature

Device can have enhanced tech.

Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x00

---------------------------------------------

Backup saved: BJTD4R_3941501978_20201218_1230.extcsd
Partition info successfully found
------ Detected 32 partitions ------
P0 (BOTA0) [0x400000 0x400000] Size: 4.0MB
P1 (BOTA1) [0x800000 0x800000] Size: 8.0MB
P2 (EFS) [0x1000000 0x1400000] Size: 20.0MB
P3 (SEC_EFS) [0x2400000 0x1400000] Size: 20.0MB
P4 (CPEFS) [0x3800000 0x800000] Size: 8.0MB
P5 (BOTA2) [0x4000000 0x800000] Size: 8.0MB
P6 (CM) [0x4800000 0x800000] Size: 8.0MB
P7 (M9KEFS1) [0x5000000 0x400000] Size: 4.0MB
P8 (M9KEFS2) [0x5400000 0x400000] Size: 4.0MB
P9 (M9KEFS3) [0x5800000 0x400000] Size: 4.0MB
P10 (NAD_REFER) [0x5c00000 0x100000] Size: 1.0MB
P11 (PARAM) [0x5d00000 0x800000] Size: 8.0MB
P12 (UP_PARAM) [0x6500000 0x800000] Size: 8.0MB
P13 (MISC) [0x6d00000 0x200000] Size: 2.0MB
P14 (BOOT) [0x6f00000 0x2400000] Size: 36.0MB
P15 (RECOVERY) [0x9300000 0x3500000] Size: 53.0MB
P16 (DTB) [0xc800000 0x800000] Size: 8.0MB
P17 (DTBO) [0xd000000 0x800000] Size: 8.0MB
P18 (RADIO) [0xd800000 0x2d00000] Size: 45.0MB
P19 (PERSISTENT) [0x10500000 0x80000] Size: 512.0KB
P20 (STEADY) [0x10580000 0x400000] Size: 4.0MB
P21 (VBMETA) [0x10980000 0x80000] Size: 512.0KB
P22 (BOTA3) [0x10a00000 0x80000] Size: 512.0KB
P23 (RESERVED2) [0x10a80000 0x580000] Size: 5.500MB
P24 (SYSTEM) [0x11000000 0xd4000000] Size: 3.312GB
P25 (VENDOR) [0xe5000000 0x17800000] Size: 376.0MB
P26 (PRODUCT) [0xfc800000 0x25800000] Size: 600.0MB
P27 (CACHE) [0x122000000 0x19000000] Size: 400.0MB
P28 (OMR) [0x13b000000 0x3200000] Size: 50.0MB
P29 (CP_DEBUG) [0x13e200000 0x500000] Size: 5.0MB
P30 (NAD_FW) [0x13e700000 0x1400000] Size: 20.0MB
P31 (USERDATA) [0x13fb00000 0x607c00000] Size: 24.121GB
------------------------------------
------ Android information ------

Detected LINUX(Android) SYSTEM : 0x0011000000 (3.312GB)
Short EXT fs info:
Size: 3.259GB
Block size: 4.0KB
Inode size: 256
Inodes: 213840
Short Android info:
Unable to read prop.plist , code : 2
---------------------------------------------

Detected USERDATA USERDATA : 0x013FB00000 (24.121GB)
Blocks Reading Error (0x13FB00400 , 2 , Reason: CMD CRC Error )
Unable to mount USERDATA , code : 5
Userdata Superblock contents::
00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 ................................;
00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 ................................;
00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 ................................;
00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 ................................;
00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 ................................;
00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 ................................;
00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 ................................;
00000000 00000000 00000000 00000000 00000000 00000000 00000000 00000000 ................................;
Сделано.

 

[Кирилл42rus]

купите доступ для просмотра контента

на какую флешку менял? просто у меня и товарища ниже он вообще не доходит до включения. в твоем случае проблема с оем может из-за серийника быть. у меня влешка 100% читается, в другую записал дамп, и он перестал грузиться, конфиги совпадают.

 

[dizge]

купите доступ для просмотра контента

у памяти должна быть открытая rpmb или донором памяти должен быть другой а105. Можно попробовать разблокировать загрузчик на мусорной памяти типа vtu - аппарат глючит, но работает на таком старье.

 

[Кирилл42rus]

купите доступ для просмотра контента

хз, потому что ту флешку которую я ставил, она чистая была. хоть и покупал у китайцев. думал ставить kmvtu000lm-b503, но тел забрали, а тема актуальна.

 

[dizge]

купите доступ для просмотра контента

Счетчик rpmb=0 не означает, что она чистая. Часть emmc/emcp после создания gp (даже нулевого размера) сбрасывает счетчик на 0 (также сбрасывается smart - и часто emmc/emcp начинают корректно работать). Но rpmb тем не менее закрыта старым ключом.

 

[Кирилл42rus]

купите доступ для просмотра контента

у меня rpbm не 0 а clean пишет, и обычно это значит что она чистая)

 

[iliynalex]

купите доступ для просмотра контента

Доброе утро, память с такого же ТА, аппарат грузится все работает, только имей нет, и что значит vtu?

 

[Кирилл42rus]

купите доступ для просмотра контента

kmvtu000lm-b503

 

[iliynalex]

Сейчас быстро так не скажу, была снята с такого же ТА

 

[asg-gealt]

купите доступ для просмотра контента

Это наверняка kmvtu000lm-b503. Эти буквы и цифры не забыть)

 

[iliynalex]

купите доступ для просмотра контента

Я ТА делал больше месяца назад, после этого уже аппаратов прошло, наверняка стояла она, на не в этом вопрос, а как разблокировать в такой ситуации загрузчик что бы поставить рут и вписать имей?

 

[dizge]

купите доступ для просмотра контента

я предложил вариант - на vtu или v3w сделать upgrade firmware emmc (чтоб сбросить rpmb). Поднимаем аппарат, производим разблокировку загрузчика (возможно придется сделать формат в ext4 разделы efs еще на колодке). Снимаем, считываем, вливаем в б/у подходящую emmc. Кстати, заметил - если rpmb уже использована - то knox благополучно самоудаляется. Движений многовато. У меня лежит такой аппарат - позже отпишу результат сих манипуляций.

 

[iliynalex]

А где взять прошивку на EMMC? и извиняюсь а что такое vtu или v3w, просто как то не встречал такого.

 

[vassall]

купите доступ для просмотра контента

kmvtu000lm-b503 и kmv3w00lm-b310. А прошивки лежат на диске,где установлен Z3X в папке EASYJTAG-eMMC firmware

 

[Кирилл42rus]

купите доступ для просмотра контента

она не могла стоят на этом телефоне, флешка довольно старая.

купите доступ для просмотра контента

да блин, 2 или 3 раза написал.

купите доступ для просмотра контента

интересный вариант, но выше писал лог что ставил не ее, а KLMAG1JENB-B041 где rpmb был clean. и тел не хотел грузиться вообще, хотя прошивка шла вполне уверенно. но попробую как ни будь еще раз, но с полностью прошитой флешкой...

 

[adik_88]

нужна efs bit 6 у каво есть

 

[Akstel_VTB]

Думаю все упрется в разлок бута. Кнопка OEM разблокировки появляется после регистрации на серваке обновления ПО. Недавно залетел висящий на лого G9xx какой-то, не помню точную модель. С ошибкой efs. Накопал в инете какой-то файл, влил и его отпустило, начал прогружаться в систему. Без имеев. При попытке регистрации вылетает ошибка, видимо из-за отсутствия imei номеров. Чтоб поправить нужен рут, рут без разблокировки бута не сделать. Круг замкнулся. Ща вот a105f подъехал с флешкой, думаю и возиться не стоит...