iglashkov

Сегодня ремонтируем очередной девайс от подписчика, заваленный при прошивке.

Компом ТА определялся так:

USB\VID_0FCE&PID_D1D5&REV_0100

USB\VID_0FCE&PID_D1D5

Загрузчик в данном ТА возможно записать только на прямую в память, спаиваем. Т.ж., после снятия флешки, желательно вызвонить ISP соединение, дабы в следующий раз не паять. Но, это не наш случай, сигнальные шины уходят прямо под проц. (

Чистим оплёткой, от старого припоя, накатываем шары.

Дальше в ход идут Z3X Easy JTAG и E-Mate Pro eMMC Tool.

Прежде, чем что то писать на флешку, сольём кусок дампа. В телефонах Sony есть так называемая зона безопасности(Trim Area), если её похерим, аппарат можно распаивать на детальки. Выбираем нужный размер, жмём "Читать eMMC". В теории, хватило бы 32мб, но кто его знает, чего там Sony придумали на этот раз, больше, не меньше. )

Т.ж. хотел бы обратить внимание на бутконфиг.
Boot configuration [PARTITION_CONFIG: 0x50] Boot from:ROM3 (Boot Partition 2) - так и должно быть. Все MTK стартуют с раздела ROM2, Sony пошли другим путём, запилили загрузку с ROM3. Из за этого нюанса, пришлось лишний раз ставить/снимать флешку. )

Пишем S1_Boot_MT6795_M0.MP17.TC9SP_206.bin в ROM3 флешки. За правильный бутфайл и бутконфиг, отдельное спасибо the_laser, разработчику SETool. Данный файл можно найти на форуме mobile-files.com, в разделе поддержки SETool.

Чистим посадочное место оплёткой.

На флешку наносим капельку флюса.

И усаживаем обратно феном. Садим на свинец, на минимальных температурах, радиатор на проц можно не ставить. )

В результате, ТА висел на заставке, хороший знак. )

Зашиваем его официальной софтиной.

После чего, аппарат окончательно оживает. )

Моя группа в вк: https://vk.com/igor_repair

Неделя рариков окончилась, будем чинить современную трубку. ))) Аппарат зашёл висящим на заставке.

Одином шиться не хотел, по всем симптомам, память ушла в реадонли. Будем менять. )

Сразу оговорюсь, в телефоне SuperIMEI, забить какой хочешь, после замены флешки не получится, по этому для начала будем цепляться по ISP, пытаться слить кусок дампа. Для этого нам потребуется Z3X Easy JTAG, цепляем коробок к компьютеру, запускаем программу EasyJTAG Tool.

В ней выбираем модель аппарата с которым будем работать, на вкладке EMMC Распин, подпаиваемся, как говорит нам программа.

Детектим флешку, увиделась она нормально.

Выбираем размер дампа который хотим слить, жмём Читать emmc и... Терпим неудачу. Флехе совсем худо. После замены, придётся лить левые сертификаты.

Идём на саппорт иксов и качаем дамп.

Писать его будем на новую флеху.

Перед записью, подготовим новую память. Сделаем как было на старой. Нас интересуют вот эти параметры:

EMMC ROM2 (Boot Раздел 1) Емкость: 2048 kB

EMMC ROM3 (Boot Раздел 2) Емкость: 2048 kB

EMMC RPMB (Replay Protected Memory Block) Capacity: 2048 kB

Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.

Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.

H/W reset function [RST_N_FUNCTION]: 0x00

На новой у нас всё ок, кроме размера разделов ROM2/3 и RPMB, по правим их. Идём на вкладку eMMC HW Partitions, выбираем нужные размеры и жмём Write to extCSD.

После правки, программа нас предупреждает, что нужно восстановить extCSD. Заливаем его из бэкапа, который программа делает автоматически.

Пишем дамп слитый с поддержки.

Пока льётся дамп, спаяем мёртвую флеху. Для того, что бы проще было её сорвать с компота, вырезал кусок экрана.

Чистим посадочное место и сажаем новую. Отмываем от остатков флюса.

Собираем аппарат. Заводим его в довнлоад мод. Кнопками или джигом, кому как удобнее. )

Прошиваем одином. MP3 плеер готов, теперь будем чинить сетку.

Необходимо рутануть девайс. Рутанул файлами, нарытыми на 4pda.

Зашиваем одином с начала 2_cache_recovery_stock_mohan_sm-g530h.tar.md5, запускаем тел, обновляем бинарный файл SupoerSU, после зашиваем обратно родное рекавери  recovery+5.0.2.tar.

Теперь нам понадобится BST Dongle.

Для начала, включаем отладку по USB, после набираем *#0808# и делаем как на фото.

Т.ж. необходимо заклеить контакт на АКБ, иначе UART работать не будет.

Запускаем программу BST, цепляем аппарат по кабелю, пишем QCN(берётся на поддержке).

После, цепляемся аппарат к платке с UART интерфейсом.

Льём сертификаты из списка.

После перезагрузки, MP3 плеер, превращается в телефон. )))

Моя группа в вк: https://vk.com/igor_repair

Неделя рариков продолжается. ) Будем шить очередного старичка. )))

Для этого нам потребуется программатор SETool(у меня SELG Fusion Box).

Сразу хочу отметить, системный разъём - больное место у сониэриков. Перед прошивкой, хорошенько отчищаем и пропаиваем. Если аппарат отвалится во время прошивки, хапнете горя. У данного аппарата разъём съёмный, мыл его в УЗВ ванне.

На боксе ставим переключатель в положение SE, подключаем к компьютеру. Запускаем программу SETool2. На последней вкладке расставляем галочки как на скриншоте.

Выбираем наш телефон из списка, K750 располагается на первой вкладке. В левом нижнем углу, выбираем COM порт, на котором висит наш бокс. Жмём Identify, подключаем телефон к боксу с зажатой клавишей C.

Из лога видно, что CID у аппарата 49. Соответственно качаем прошивку под CID49(брал на сайте se-zone.ru).

Нам нужны 2 файла, FS и Main. Добавляем их в программу, жмём Flash и подключаем телефон с зажатыми клавишами 2 и 5.

По окончанию прошивки, отсоединяем телефон, передёргиваем АКБ и включаем. )

Моя группа в вк: https://vk.com/igor_repair

Аппарат мне передали со словами: "Полный труп". На кнопку включения реакции не было. Поставил телефон на зарядку, наблюдал следующую картину.

Что то тут явно не сходится. Открываем схему. Ход диагностики/ремонта при данной неисправности следующий:

1. Проверяем шлейф клавиатуры/коннекторы.

2. Меняем EMI фильтр.

3. Реболим КП'шку.

В моём случаи, дальше первого пункта двигаться не пришлось, аппарат стартанул после замыкания на землю 25 контакта, на разъёме клавиатуры.

Добавляем в аппарат самую важную делать, без которой он работать  не будет - перемычку. )))

Собираем. )))

P.S. Интересна ли читателям тема перемычек или не стоит писать такие посты? )))

Моя группа в вк: https://vk.com/igor_repair

Телефон зашёл, просящим пароль.

Вычитывать будем используя какашку NsPro. Не рекомендую к приобретению, на мой взгляд, самый ужасный продукт по самсунгам, но иногда выручает. )

Цепляем бокс к компьютеру, запускаем программу NsPro. Выбираем интересующую нас модель.

На следующей странице жмём: "Get Info".

Цепляем включенный телефон к компьютера, используя обычный USB кабель.

Запускаем аппарат, используя вычитанный пароль. )))

Моя группа в вк: https://vk.com/igor_repair

Сегодня будем тягать данные с поломанной раскладушки.

Для этого нам понадобится программатор UFS Turbo(или его старая версия).

Т.ж. нам потребуется "прищепка". В программе Hanker UFC, смотрим какой нам понадобится переходник.

Собираем конструктор.

Запускаем программу SAMs, коннектимся к боксу. Выбираем интересующую нас модель и вычитываем из телефона E2P.

Из E2P файла, контакты читаем фришной программой ReadContact.

Моя группа в вк: https://vk.com/igor_repair

Аппарат пришёл после другого сервиса, в состоянии бутлупа. Со слов клиента, изначально он вообще не запускался. Что ж, исходя из вышеизложенной информации сразу становится понятно, в какую сторону копать. Вскрываем девайс, подтверждаем свои догадки. Ребятки запаяли контроллер не той ревизии.

Был запаян 358S 1939, в данном же аппарате используется 358S 2166. Видимо, чего было, то и запаяли, в надежде на чудо. ))) Контроллеров этих, несколько 10 ревизий, определяется она по 4 цифрам. Т.ж. хочу отметить, это не просто чарджер, микросхема эта выполняет несколько функций, в частности, управляет нагрузками, из за чего, аппарат не мог стартануть.

Зажимаем плату в подогрев, выставляем температуру так, что бы на поверхности было ~100 градусов.

Cдуваем старую микруху, чистим посадочное место оплёткой, смываем остатки флюса.

На новую микросхему наносим капельку флюса, устанавливаем по ключам и меткам. Усаживаем феном.

Осталось только собрать аппарат. )