fixgsm

Аппарат попал ко мне из партнерского сервиса со следующей предысторией: семья из Москвы отдыхала на Черном море... Классическое начало истории про ремонт залитика, неправда ли?)) Но не в нашем случае... Море, детки, кафе, аттракционы, фотки и видео, много фоток и видео, и вот однажды вечером поставили телефон на зарядку, а утром он уже отказался включаться. Обратились в местный сервис, но там помочь не смогли.
В целом материнская плата выглядела неплохо, за исключением нижней части, где находится контроллер заряда, тристар, контроллер экрана, драйвер подсветки и т.д.

Вот так, например, выглядели контакты под тристаром. Слипшиеся шары под микросхемой - плохой знак. Последствия могут быть самые непредсказуемые...
На ЛБП при включении материнская плата сразу зависала на 200мА, после восстановления этого участка появилась циклическая попытка запуска с пиком потребления в те же 200мА. Замеры на шинах I2C0 и I2C1 не выявили отклонений от нормы. Питания проца, оперативной памяти и нанда тоже в норме. Аппарат без проблем загоняется в DFU. И тут самое время попробовать бы прошить его в качестве диагностики, посмотреть код ошибки и тем самым сузить круг поиска неисправного элемента, но наша основная цель - это спасти инфу, поэтому этот вариант нам не подходит. Пробуем загрузить телефон в режиме "Purple" и считать детальную информацию по напряжениям с контроллера питания, опросить устройства на шине I2C, т.е провести плате компьютерную диагностику, используя JC B-Box и программу IDoctor Terminal tester. Однако на этапе загрузки режима "Purple" терминал JC выдал несколько строчек начинающихся со слова "Panic" и в конце сообщение об ошибке.

Режим "Purple" подразумевает загрузку процессором мини-ОС в оперативную память материнской платы, получение доступа к некоторым разделам основной памяти (Нанд) и возможность выполнения некоторого набора команд. Судя по невозможности загрузки режима "Purple" предполагаю неисправность связки: CPU - RAM. Хорошо, если вылетела только оперативная память, тогда сохраняется шанс на ее успешную замену и запуск аппарата с последующим сохранением пользовательских данных на компьютере, если неисправен все таки процессор, то с данными можно попрощаться навсегда. Чтобы убедиться в правильности диагноза принимаю решение пересадить процессор на заведомо исправную плату-донор. Тем самым я исключаю из причин незапуска версию с нарушением пайки процессора и влияние некоего неисправного элемента, который мешает плате нормально стартовать.
Начинаем готовить донора:

Снимаем проц, нанд, перекатываем контроллер питания.

Снимаем, чистим и перекатываем  и сажаем на плату - донор клиентский процессор.

Аппарат как и положено падает в DFU. Пробуем снова загрузить в режим "Purple" и наблюдаем на экране следующее:

На доли секунды на экране появляется изображение с артефактами. Ставим нанд, пробуем прошить и ловим ошибку 4014. Ну что, все -таки CPU - RAM? Снова снимаем клиентский проц и сажаем на плату - донор еще один чужой проц. Есть успешная прошивка и есть запуск платы. Вот теперь могу сказать точно: проблема в связке клиентского CPU - RAM!
Теперь предстоит отработать технологию замены RAM на перекатанном процессоре.
Так выглядит процессор Apple A10 без оперативной памяти:

Чуть толще чем  фольга от шоколада) Перекатывать его без оперативной памяти о-очень сомнительное занятие. Поэтому работаем по следующему плану: 1) сажаем процессор 2) демонтируем оперативную память 3) припаиваем заведомо исправную микросхему
Вроде все как обычно, но есть огромный нюанс. Процессор с завода припаян на высокотемпературный припой, а свободное пространство между шариками заполнено эпоксидным клеем. Соответственно, и до и после демонтажа оперативной памяти хрупкий кристалл надежно припаян к плате и защищен от излишней деформации. Совсем другое дело перекатаный процессор: клея нет, припой среднетемпературный. Проблемы могут возникнуть уже на стадии демонтажа оперативки. А после успешного снятия паять новую микросхему придется исключительно на низкотемпературный припой, чтобы во время пайки не расплавились шары под процессором.
Для отработки технологии была использована залоченная плата Iphone 7. В качестве способа демонтажа использовал комбинированный метод, верхнюю часть микросхемы спиливал дремелем , а остаток срезал скальпелем.

Готовая оперативка была под рукой, поэтому сразу переходим к пайке.

С третьей попытки удалось успешно припаять микросхему и запустить прошивку аппарата.

Ну все, тренировки закончились и теперь работаем на результат. Пересаживаем с клиентской платы на проверенную плату - донор нанд, модем, арб, модемную флеш и в последнюю очередь  процессор. Далее по отработанной схеме.

После запуска и ввода код-пароля айфон почему-то запустил восстановление данных... Еще несколько минут томительного ожидания и аппарат успешно запустился с доступом к рабочему столу. Сливаем архив фото и видео весом в 60Гб на комп.

На часах примерно 4 утра и с чувством выполненного долга можно отправляться спать)


Контакты в соцсетях:
https://vk.com/gsm_fix_bypost

Аппарат приехал из г. Абинск, Краснодарского края. Приехал в компании двух аналогичных телефонов: еще один Cool и Leeco Le Pro 3. Все они уже побывали в ремонте и судя по всему ремонт не был успешным. Про Leeco чуть позже, тема для отдельного поста, а про Cool Changer-ы расскажу сегодня.

Cool Changer S1 - модель 2016 года. Совместный продукт фирм Leeco и Coolpad. Топовый процессор Snapdaragon 821, 4Gb RAM, 64Gb UFS 2.0, камеры 16 и 8Mp, NFC, инфракрасный порт, USB Type-C, быстрая зарядка QC 3.0, аккумулятор 4070mAh, 5,5 дюймов IPS экран, динамики дизайна Harman Kardon, металлический корпус. В общем, приятный шустрый аппарат с большим выбором альтернативных прошивок вплоть до Android 10.
Диагностика не заняла много времени, достаточно было визуального осмотра под микроскопом, чтобы понять насколько все печально...
На черном Cool Changer отсутствовал вспомогательный контроллер питания PMI8996, а также оторваны несколько контактных площадок под ним.

На первый взгляд показалось что ремонт будет достаточно простым: восстановить пятаки и установить новый КП, который, кстати был заранее приобретен самим хозяином аппаратов и прислан вместе с ними. Я уже начал было зачищать контакты для восстановления, определять пустышки и значимые, используя бордвью и схему от Xiaomi Mi 5S Plus и тут обнаружил короткое замыкание, которое поставило жирный крест на ремонте данной материнской платы.

На бордвью хорошо видно, что замкнутая линия питания уходит прямиком в процессор и как оказалось, это питание видеоядра. Оставалась надежда, что замкнут один из нескольких конденсаторов в этой цепи, но подача напряжения в цепь и фризер не выявили их аномального нагрева. Ну и последнее допущение: во время пайки КП, пригрели проц и под ним слиплись шары. Чтобы проверить эту версию, придется дергать проц...

На подошве процессора в цепи питания видеоядра установлены еще 2 конденсатора, которые при замере показывают КЗ! Ну вот еще одна, мааааленькая надежда, что пробиты именно конденсаторы. Удаляем конденсаторы и...... Увы, чуда не случилось((( короткое замыкание никуда не исчезло, а значит этой материнской плате после согласования с клиентом присваивается статус - донор!

Материнская плата золотого Cool Changer-а имела еще более печальное состояние:

Практически все элементы из обвязки КП были в коротком замыкании, а на первом фото этой группы видны шарики припоя на элементах обвязки процессора. Со слов клиента этот аппарат потух при просмотре видео с Youtube и при попытке включить или зарядить давал циклическое вибро. Так, запоминаем исходные симптомы!!!) Также, хозяин пояснил откуда взялись такие характерные повреждения на конденсаторах вокруг КП, оказывается сам контроллер планировалось срезать фрезой... Ну да ладно, у нас есть донор, будем восстанавливать обвязку, а КП лучше поставим новый!

После восстановления обвязки и установки новой микросхемы PM8996, короткое замыкание по основным линиям питания чудесным образом исчезло. И это радует) Пробуем включать, но реакции на кнопку в виде вибро или изо на экран нет. Есть подозрения, кто виновник и чтобы проверить версию подключаем аппарат к компьютеру:

Так и есть, телефон в режиме EDL и при попытке обратиться к UFS выдает ошибку. Такое поведение возможно если UFS отсутствует, неисправна или у нее нарушен контакт с платой (процессором). Ставлю на последнее, поскольку микросхема UFS расположена прямо под контроллером питания на обратной стороне платы. Снимаем UFS и пробуем прочитать ее через программатор:

Микросхема жива и прекрасно читается. Катаем шары и ставим на место.

А тут смотрим видосик и припоминаем исходные симптомы, которые озвучил клиент:

Ну вот, наконец то мы привели аппарат в исходное состояние! А теперь будем искать причину, по которой телефон попал в ремонт. Поскольку есть вибро, значит проходит первичная инициализация материнской платы, но изображение не появляется, а происходит ребут и повторное вибро. Возможно неисправен дисплей или цепи его питания. Отключение экрана проблему не решило, значит проблема на материнской плате. Функцию контроллера питания экрана и подсветки выполняет микросхема PMI8996 и короткое замыкание было обнаружено в ее обвязке на одном из конденсаторов.

Как видно из схемы в коротком линия питания экрана VSP, а это напряжение формирует как раз PMI8996. Вот он  и есть виновник первичной неисправности. Ставим новую микросхему.

И вот он запуск:

Проверяем режим быстрой зарядки

А также нагрузим проц 3D Mark-ом, чтобы убедиться в стабильности работы

Заключение: пользовательские данные не пострадали, аппарат показывает хорошую производительность и стабильность работы при умеренном нагреве.

Контакты в соцсетях: https://vk.com/gsm_fix_bypost

Аппарат приехал из Ростова-на-Дону с диагнозом "внезапно умер". Модель свежая 2019 года, 6/128 Гб памяти, мощный 8-ядерный процессор, куча датчиков, противоударный, пыле-влагозащищенный! Не телефон, а просто мечта охотника и рыболова!))) Со слов клиента, в пользовании был чуть больше года, "не бит, не крашен", однажды завис, выключился и больше не включался и не заряжался.

Первичная диагностика заняла не более получаса, и для этого даже не требовалось разбирать аппарат. Infinity Box рулит!)

Опрос аппарата через программатор показал, что микросхема памяти перешла в сервисный (читай аварийный) режим, причем раздел оперативной памяти опознается как положено: DRAM - 6GB, а раздел основной памяти: USER - 30,61MB вместо положенных 128GB. Чтобы убедиться в неисправности микросхемы будем выпаивать ее и попробуем прочитать на другом программаторе через колодку.

Увы, неутешительный диагноз подтвердился, EMMC неисправна и требует замены.

Попытка установить микросхему памяти с донора не увенчалась успехом. Во первых модель донорской EMMC отсутствует в preloader и его подмена не помогла, во вторых раздел RPMB уже имеет запись и это тоже может быть причиной не запуска аппарата. С донорской EMMC аппарат шьется, читается, но напрочь отказывается запускаться. После согласования с клиентом сроков и окончательной стоимости ремонта, была заказана новая микросхема памяти из списка поддерживаемых прошивкой.

Заливаем прошивку с помощью программатора. Впаиваем микросхему на плату и пробуем запускать.

Есть запуск! Но радоваться пока рано... В связи с тем, что состояние родной микросхемы памяти не позволяет вычитать абсолютно ничего, придется восстанавливать серийники и imei вручную. А кроме того, есть еще один неприятный сюрприз от Google: ярко красные надписи в правом верхнем углу экрана 未写入 tee key, 未写入 google key. Выглядит примерно так (картинка с интернета).

Образец решения нашел на 4pda, с прошивкой блоков от Umidigi, но прежде чем все получилось как надо, пришлось повозиться и найти правильный алгоритм для этой модели.

Два вечера безуспешных попыток, и вот, наконец, запуск без надписей! Imei на месте, сеть работает, все гуд, можно собирать плату и аппарат в целом!

В качестве последней проверки, перед отправкой аппарата клиенту, был произведен сброс на заводские настройки и прошивка через SP Plash Tool. Красные надписи не появились и это подтверждает, что прошивка полностью восстановлена!

Контакты в соцсетях: http://vk.com/gsm_fix_bypost

Телефон приехал из города Раменское. Со слов клиента аппарат не выдержал "всплеска эмоций" хозяйки, а после того, как встретился лицом к лицу с кафельной плиткой он окончательно обиделся и отказался включаться.

Состояние металлических экранов на фото, красочно описывает уровень взаимодействия с плиткой. На внутренней стороне экранов отпечатался рельеф радиоэлементов платы.

Состояние платы под экраном.

Но сколы на элементах и несколько линий питания в коротком замыкании это еще не самые печальные последствия падения. После удаления замкнутых элементов, замены основного и перепайки вспомогательного контроллеров питания аппарат начал подавать признаки жизни: при подключении к компьютеру в диспетчере устройств появился порт Huawei USB COM 1.0

Такое состояние говорит нам о том, что процессор скорее всего жив, но по какой-то причине не может прочитать микросхему памяти и запустить операционную систему. Ну что же, едем дальше... Снимаем микросхему памяти EMMC.

И вот она главная неприятность: основной удар пришелся в участок платы под микросхемой памяти, в результате произошло расслоение платы и появились множественные внутренние обрывы между слоями. Попробуем восстановить обрывы, но чуть позже, сначала убедимся что микросхема памяти читается...

Микросхема читается, а значит шансы на восстановление информации есть. Пробуем восстановить обрывы. Для этого придется снять процессор, контроллер питания и XinZhiZao нам в помощь:

К сожалению все обрывы восстановить не удалось и пришлось искать плату - донор для пересадки процессора и памяти.

Снимаем процессор и память и зачищаем плату от клея.

Плата - донор готова. Переходим к заключительному этапу: пайка процессора и памяти.

Есть запуск и успешный коннект с компом! Сливаем инфу и радуем клиента смской об успешном завершении операции)

Берегите свои гаджеты и делайте резервные копии важных данных!

Контакты в соцсетях: http://vk.com/gsm_fix_bypost

Предыстория в формате переписки:

Аппарат прибыл и первые же замеры подтвердили печальный диагноз: короткое замыкание по питанию процессора. А что, если виновник контроллер питания? Проверяем эту версию... Снимаем контроллер питания и снова делаем замеры.

К сожаление версия не подтверждается, короткое замыкание по прежнему присутствует. В отсутствии контроллера питания виновниками замыкания могут быть несколько конденсаторов, ну и наконец сам процессор, что крайне нежелательно, поскольку автоматически перечеркивает надежду на спасение информации...

За кадром осталась подача напряжения с лабораторного блока питания непосредственно в замкнутые линии для выявления неисправных элементов по нагреву. Увы, неисправных конденсаторов выявлено не было((((

Далее, начинаются размышления на тему: "Как же так случилось?"

Ну что же приступаем к демонтажу процессора... Забегая вперед, скажу, что не стал сразу отделять оперативную память от процессора, чем обрек себя на тройную перекатку. Замысел был следующим: снять проц не разделяя, на нижнем подогреве без использования фена. Если делать все быстро и аккуратно, то припой под оперативкой не успеет расплавиться и используя низкотемпературную паяльную пасту можно будет безопасно накатать шары и посадить проц на плату-донор вместе с нандом и еепромкой для последующего извлечения информации. Но все это, естественно, имеет смысл только в том случае, если в самом процессоре нет короткого замыкания.

Неразделенный процессор А8 был снят и зачищен от компаунда. Делаю замеры и........короткого замыкания нет! По крайней мере по тем линиям, где оно наблюдалось... Это конечно обнадеживает, но радоваться пока рано. Следующий этап: накатываем шары и готовим плату-донор.

Проверяем потребление платы без процессора:

Теперь паяем нанд и еепром

Сажаю процессор на плату и снова делаю замеры. Замыкания нет! Падения напряжений по основным линиям питания проца и оперативки в норме, можно подавать питание. Но при попытке запуска плата падает в ступор с потреблением около 500mA. Упс, что-то не так... Проверяю плату на ощупь, постепенно начинают калиться катушки индуктивности по тем самым питаниям, которые были замкнуты. Неужели все -таки проц приехал?((( Меряю напряжения PP_CPU и PP0V95_FIXED_SOC: 1В и 0,95В, здесь порядок, далее PP1V2_SDRAM и PP1V8_SDRAM, а тут по нулям.... Ну что-же еще один шанс есть! Снимаю проц и перекатываю его на свинцово содержащий припой с добавлением серебра, заявленная температура плавления 190 гр., снова сажаю на плату и затем отделяю оперативку от процессора.

К сожалению при демонтаже оперативки поплыли шары под процом и пришлось заново их перекатать.

Снова замеры на отсутствие КЗ и попытка запуска без оперативы. Наблюдаем характерное циклическое потребление на ЛБП:

Микросхему оперативной памяти меняю на заведомо исправную с донора и после контрольных замеров пробую запуск. Плата дважды пытается запуститься и на третий падает на шнурок:

А кто сказал, что будет легко?! Залитики - они такие залитики... Ну что же, пробуем шить с сохранением данных:

Есть запуск и самое главное есть данные! Быстренько делаем резервное копирование:

Уфф! Вот теперь можно обрадовать заказчика:

Этот смайлик как нельзя лучше иллюстрирует радость от полученного результата)

Всем удачных ремонтов!

Контакты в соцсетях: https://vk.com/gsm_fix_bypost

https://vk.com/mobile_01_remont