Что нового

Тема для тестирования firmware флешек.

Пытаюсь обновить прошивку kmv3w000lm-b310


купить чтобы получить доступ к скрытому контенту.

Попробовал обновить emmc fimware z3x eay jtag

купить чтобы получить доступ к скрытому контенту.
Т.е ошибка и emmc труп, помогает только TP
эту же emmc обновляю с уфи бокс (не реклама) emmc оживает. Хотя скачал архив с поста выше и заменил в папке eMMC Firmware


купить чтобы получить доступ к скрытому контенту.


купить чтобы получить доступ к скрытому контенту.
 
Скорее всего проблема в сокете, как в случае с KLMAG2GE4A-A00x
Для V3W есть поновее прошивка (Rev 0xC), будем ждать как добавят.

Попробовал другую такую же emmc и обновил прошивку используя переходник U-socket и socket от UFI
Так же валит EMMC

купить чтобы получить доступ к скрытому контенту.
 
Доработка вертолета, если не прошиваются KLMAG2GE4A-A00x
снять голову вертолета (открутить 4 болта), кинуть очень тонким проводом перемыку, предварительно зачистив дорожку которая идет на C4 контакт (желательно использовать именно тот контакт земли, что на фото). аккуратно поставить голову на место.
Что это за линии на самой микросхеме, между чем и чем кидаем перемычку?
 
На колодке мурка белого цвета mag2ga обновлялись старой прошивкой без проблем. Но из 12 штук заработало только 3. Остальные опять умерли во время записи новой информации. Видимо, они реально изнашиваются.
 
Проверил KLMAG4FE4B-B002 Работает.



Selected pinout: GEN2 High Speed Pinout
Change EasyJTAG Pinout OK
Compression if OFF
Z3X EasyJtag Software ver. 2.9.0.3
Loading eMMC GEN2 Firmware... IO: 2800 mV
Initial pull results:
clock: 1790mV pin connected ok
command: 1801mV pin connected ok
data0: 1801mV pin connected ok
data1: 1794mV pin connected ok
data2: 1793mV pin connected ok
data3: 1799mV pin connected ok
data4: 1800mV pin connected ok
data5: 1796mV pin connected ok
data6: 1795mV pin connected ok
data7: 1798mV pin connected ok
Box S/N: , ,FW Ver.: 02.23
Box IO Level:2800 mV
CLK Rate:7000 kHz
Bus Width:8bit,SDR
HiPower mode is off!
---------- eMMC Device Information ----------

EMMC CID : 1501003030303030305620110726589D
EMMC CSD : 902701320F5903FFF6DBFFEF8A404023
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 05/2005 Rev.0x56
EMMC NAME: 000000 , S/N: 537986854
EMMC NAME (HEX): 30303030303000
EMMC ROM1 (Main User Data) Capacity: 16384 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 512 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
EMMC Password Locked: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x00000000]
Partitioning Support [PARTITIONING_SUPPORT]: 0x03
Device support partitioning feature
Device can have enhanced tech.
Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x00
---------------------------------------------
Backup saved: 000000_ 537986854_20180425_1114.extcsd
Partition table scan:
GPT: not present
Сделано.

Running:SAMSUNG: eMMC firmware update...
Confirmed eMMC Part Number: KLMAG4FE4B-B002
Checking security ...
Z3X EasyJtag Software ver. 2.9.0.3

Skip loading eMMC Addon Firmware
Box S/N: , ,FW Ver.: 02.23
Box IO Level:2800 mV
CLK Rate:7000 kHz
Using firmware file : C:\Program Files\Z3X\EASYJTAG\eMMC Firmware\KLMAG4FE4B-B002.bin
Firmware EP Offset:00040000
Update Firmware ID Hash:D00FE83D4F3ADB85CF117EEFE663777E
Setup firmware update mode, wait 2..30 sec...
Success!
Sending eMMC firmware...
Success!
Verifying eMMC firmware...
Success!
Flashing eMMC firmware...
Success!
Repairing eMMC CID...
Success!
eMMC firmware is updated now!
Please don't forget to repair extCSD from backup!
Please don't forget to configure BOOT sizes!
Сделано.

Compression if OFF
Z3X EasyJtag Software ver. 2.9.0.3
Loading eMMC GEN2 Firmware... IO: 2800 mV
Initial pull results:
clock: 1793mV pin connected ok
command: 1801mV pin connected ok
data0: 1800mV pin connected ok
data1: 1795mV pin connected ok
data2: 1794mV pin connected ok
data3: 1798mV pin connected ok
data4: 1799mV pin connected ok
data5: 1796mV pin connected ok
data6: 1794mV pin connected ok
data7: 1799mV pin connected ok
Box S/N: , ,FW Ver.: 02.23
Box IO Level:2800 mV
CLK Rate:7000 kHz
Bus Width:8bit,SDR
HiPower mode is off!
---------- eMMC Device Information ----------

EMMC CID : 1501004D4147344642F70714F102AF0B
EMMC CSD : D02701320F5903FFF6DBFFFF8E40406D
Изготовитель eMMC: ID: 0015 , OEM ID: 0100
EMMC Date: 10/2012 Rev.0xF7
EMMC NAME: MAG4FB , S/N: 118812930
EMMC NAME (HEX): 4D414734464200
EMMC ROM1 (Main User Data) Capacity: 15028 MB
EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB
EMMC ROM3 (Boot Раздел 2) Емкость: 2048 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
EMMC Password Locked: No
Extended CSD rev 1.6 (MMC 4.5)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
H/W reset function [RST_N_FUNCTION]: 0x00
High-capacity W protect group size [HC_WP_GRP_SIZE: 0x00000000]
Partitioning Support [PARTITIONING_SUPPORT]: 0x07
Device support partitioning feature
Device can have enhanced tech.
Partitioning Setting [PARTITION_SETTING_COMPLETED]: 0x00
---------------------------------------------
Backup saved: MAG4FB_ 118812930_20180425_1115.extcsd
Partition table scan:
GPT: not present
Сделано.
 
Эк Мурк начудил.

Как другая память с таким же пинаутом умудряется работать без земли на половине микросхемы?

в большинстве флешек обе земли соединены внутри флеши. на этих - нет. поэтому как то работают через одно место.
 
Подскажите. Штатный вертолет для сокета от z3x плюс полная копия мурка? И так-же необходимо кинуть перемычку?
 
На колодке мурка белого цвета mag2ga обновлялись старой прошивкой без проблем. Но из 12 штук заработало только 3. Остальные опять умерли во время записи новой информации. Видимо, они реально изнашиваются.

VHX контроллер, очень раньше был распространен имел большущее кол-во глюков.

например,
MAG4FA, VYL00M, or KYL00M fwrev 0x19 --> known bad
MAG4FA, VYL00M, or KYL00M fwrev != 0x19 && < 0x25 --> probably bad
MAG4FA, VYL00M, or KYL00M fwrev >= 0x25 --> probably safe

поэтому все зависит от версии фирмари, которая была в миксросхеме. Поэтому будут флешки с износом и будут флешки слетевшие от бага контроллера, как VTU
я прогнал одну на верифи:

купить чтобы получить доступ к скрытому контенту.


купить чтобы получить доступ к скрытому контенту.


вполне хорошая поверхность. можно пробовать ставить.
 
Между землей общей и землей ядра GND=VSS=VSSQ
Не совсем. Получается между двумя доменами ядра.

На копмлектном адаптере от EasyJTAG Plus можно бросить перемычку поменьше.
(у меня пролудились пятаки, поэтому кинул на оба пятака для надежности).
 
Доработка вертолета, если не прошиваются KLMAG2GE4A-A00x
снять голову вертолета (открутить 4 болта), кинуть очень тонким проводом перемыку, предварительно зачистив дорожку которая идет на C4 контакт (желательно использовать именно тот контакт земли, что на фото). аккуратно поставить голову на место.

купить чтобы получить доступ к скрытому контенту.

доработал мурк перемычкой поднял все klmag2ge4a-a001(a002) прогнал тестом пока живут, буду пробовать ставить. ранее поднимал на стенде старой прошивкой, были возвраты.
далее доработка помогает поднять еще kmv3u000lm-b304. была живой, завалил вовремя теста, на мурке не шилась старой прошивкой, ошибка на правке сида была, после доработки

купить чтобы получить доступ к скрытому контенту.
далее klmag4feja-a001(a002), kmvyl000lm-b503 не начинают шиться, бокс повисает, не вижу хеша прошивки. в чем баг?

купить чтобы получить доступ к скрытому контенту.

купить чтобы получить доступ к скрытому контенту.
а на KLMBG4GE2A-A001 не найдется вирмваря? есть живая на тесты


купить чтобы получить доступ к скрытому контенту.
раз тут такая пьянка еще ищу фирмварь на
klm8g1geac-b001
видится без TP. пришил другой прошивкой

купить чтобы получить доступ к скрытому контенту.
 
Последнее редактирование:
Не совсем. Получается между двумя доменами ядра.

На копмлектном адаптере от EasyJTAG Plus можно бросить перемычку поменьше.
(у меня пролудились пятаки, поэтому кинул на оба пятака для надежности).
купить чтобы получить доступ к скрытому контенту.
купить чтобы получить доступ к скрытому контенту.

тут не надо исправлять. на красной плате на центре вообще питания нет. мурк наверное начал исправлять с каких то версий.
а пятак правый верхний - туда не надо землю подавать. перестанет некоторые хуниксы детектить бга221.

насколько я понимаю черные адаптеры которые идут в комплекте с новым боксом не нуждаются в доработке
 
Последнее редактирование:
Доработал колодку, результаты тестов.

KLMAG2GE2A-A001, KLMAG2GE4A-A001 и KLMAG2GE4A-A002 работают.

KLMBG4WE4A-A001 умерла и не поднимается, была рабочей. Прошивка нерабочая.

купить чтобы получить доступ к скрытому контенту.
KLMAG4FEJA-A00x умерла, т.к. обе прошивки битые (считаны не с того оффсета).
Верный - 0020000, а не 0040000. Поднять удалось, прикладываю рабочий файл и лог восстановления (тестпоинт, VTU000 Name Repair, без передергивания Frimware update, ручное восстановление CID с передергиванием, если сразу не пойдет).
купить чтобы получить доступ к скрытому контенту.


купить чтобы получить доступ к скрытому контенту.
KLM8G2YE4C-C001 умерла и не поднимается, была рабочей. Прошивка не рабочая.

купить чтобы получить доступ к скрытому контенту.

KLMCG8GE4A-A001, не работает, есть два чипа, висят в 0000 и не входят в режим прошивки.

купить чтобы получить доступ к скрытому контенту.

KMVYL000LM-B503 не работает, виснет на Sending eMMC Firmware...
Это можно обойти предварительным VTU000LM Name Repair, но после этого не пойдет прописывание CID.

купить чтобы получить доступ к скрытому контенту.

Еще есть KMVNW000LM-205, прошивки не нашел.


p.s. исправлять надо, земли на тех пятаках не было, KLMAG2GE4A-A00x до доработки не восстанавливались. с верхнего уберу.
 
доработал мурк перемычкой поднял все klmag2ge4a-a001(a002) прогнал тестом пока живут, буду пробовать ставить. ранее поднимал на стенде старой прошивкой, были возвраты.
далее доработка помогает поднять еще kmv3u000lm-b304. была живой, завалил вовремя теста, на мурке не шилась старой прошивкой, ошибка на правке сида была, после доработки

далее klmag4feja-a001(a002), kmvyl000lm-b503 не начинают шиться, бокс повисает, не вижу хеша прошивки. в чем баг?

а на KLMBG4GE2A-A001 не найдется вирмваря? есть живая на тесты

раз тут такая пьянка еще ищу фирмварь на klm8g1geac-b001

kmv3u000lm-b304 - прошивка родная, я ступил, зря ее добавлял.
KMK7U - подтверждено, отл.
KLMAG4FEJA-A001 можно опробовать прошить прошивкой KLMAG4FEJA-A002. если не получится достану более старые.

MBG4GA_KLMBG4GE2A-A001 - находил прошивки попробую обрезать как надо
 
Доработал колодку, результаты тестов.

KLMAG2GE2A-A001, KLMAG2GE4A-A001 и KLMAG2GE4A-A002 работают.

KLMBG4WE4A-A001 умерла и не поднимается, была рабочей. Прошивка нерабочая.

Код:
купить чтобы получить доступ к скрытому контенту.

KLM8G2YE4C-C001 умерла и не поднимается, была рабочей. Прошивка не рабочая.
KLMCG8GE4A-A001, не работает, есть два чипа, висят в 0000 и не входят в режим прошивки.

p.s. исправлять надо, земли на тех пятаках не было, KLMAG2GE4A-A00x до доработки не восстанавливались. с верхнего уберу.


MBG4GA - KLMBG4GE2A-A001 или KLMBG4GE4A-A001
KLMBG4WE4A-A001 - MBG4WA

KLM8G2YE4C-C001 - прошивка старая, надо попробовать на 1 боксе прошить
KLMCG8GE4A-A001 - аналогичино

земля на правом есть. а на красном мурке вообще нет на центре земли
 
Radiotrance KLMAG4FEJA-A00x после прошивки по вашему методу и правки cid ну последующей поверх прошивки, флеш снова теряет имя.
на фирмваре с мсрф тоже самое на a001, a002

Layder KLMAG4FEJA-A002 аналогично не шьется

KLMBG4GE2A-A001 могу слить прошивку, как узнать с какого адреса сливать и где это правится в оболочке можно в личку.
 
Не совсем. Получается между двумя доменами ядра.

На копмлектном адаптере от EasyJTAG Plus можно бросить перемычку поменьше.
(у меня пролудились пятаки, поэтому кинул на оба пятака для надежности).
купить чтобы получить доступ к скрытому контенту.

Вот почему нельзя землю подключать на один контакт с центральной юбки (есть Hynix в BGA221 корпусе, попадает на ТП, не определяется):
 
KLMBG8FE4B-B001 Нашел мертвую память восстановил с ТП

купить чтобы получить доступ к скрытому контенту.
 
KMK5U000VM-B309 Rev.0xA (0x2) проверено!
проблема была в eMMC то определялся то выдавала ошибку , обновил все нормально видеть.


купить чтобы получить доступ к скрытому контенту.
 
А на такой колодке, как на фото, получится восстановить KLMAG2GE4A-A00x?? Тест поинт замыкаю внешней перемычкой на землю.
 
Назад
Верх Низ