temakotov

Драсте)

Давненько меня здесь не было, чего-то увлёкся ютубом. Крошу печенье прошу прощения за своё ацутствие у тех, кто вдруг скучал :D
Герой сегодняшнего торжества – вот этот пакетик запчастей с фотки ниже. Букв будет много, присаживайтесь поудобнее:)

Когда-то раньше это был Samsung A525. Прилетел этот пакетик с Питера, очень попросили достать отсюда информацию. История, в общем-то, такова:

Звучит как серьёзная проблема, люблю такие. Но вот признаться честно – очень не люблю делать самсунги. Но ведь вопрос в данных, да ещё и после сервиса, плюс железо этой модели – Qualcomm, а не Exynos (а на эксиносы у меня имеется персональная аллергия). Ну как тут отказаться-то? Берёмся, конечно, дайте два))

Итаг, в пакетике имеются следующие потрАшки: пластик верх и низ с динамиками, симлоток, винтики, коаксиалочки, аккумулятор, межплатник, нижняя вместе с подэкранным очепятком и, непосредственно, проблемная мамка вместе с камерами. Весь телефон без крышки, рамы и дисплея, короче говоря.

А для извлечения данных понадобится из всего этого только лишь материнка, нижняя, межплатник, аккум и... дисплей ¯\_(ツ)_/¯

В целом – извлечение данных с современных телефонов, по сути, это тот же самый их ремонт. Задача проста: заставить аппарат включаться и загрузиться в систему, после чего подключить к компу и слить всё важное. Всё. На этом разнообразие возможных вариантов "достать данные" можно смело заканчивать. Скажем, нельзя просто взять, выпаять память и прочитать её программатором, ибо раздел userdata давным давно уже везде и всюду шифрован, как на бюджетках, так и на флагманах. Программатором напрямую с памяти можно прочитать лишь шифрованный дамп раздела, с которым можно сделать аж целое ничего, кроме как поглазеть в хекс редакторе на буковки и циферки. Расшифровать его легко и быстро может только один единственный в мире процессор – тот, что стоит в телефоне с завода. Этим он занимается "на лету", поэтому на памяти всё и всегда хранится в зашифрованном виде.

Из этого следует простое умозаключение: если родного проца нет/прибит неровными руками при реболле/лопнул пополам после наезда автомобиля – можно с данными прощаться. К великому счастью, сами по себе процы дохнут лишь по праздникам, в основном они умеют только отваливаться и это лечится реболлом. Или если какой-нибудь гений сложного ремонта не решит тыкнуть звонилкой в одну из низкоомных шин питания проца, услышит закономерный писк, не посмотрит на его показания и ошибочно решит, что это – короткое замыкание и от него срочно нужно избавиться, после чего подаст на шину N-ное количество вольт с лабораторного блока питания, чтобы найти того кто будет греться. Что приведёт к образованию на линии уже реального КЗ со стороны процессора, если выставленное напряжение окажется выше номинального. А номинальным в случае проца может быть и 0.6v, к примеру, и даже всего 1 вольт может прибить такую линию :)

Вернёмся к нашему подопытному. Со стороны "номер раз" только лишь паяный межплатный коннектор. Со стороны "номер два" как-то вот:

Только погрызенная фиксиками защитная железка над процом. Шары из под компаунда вокруг него не торчат – уже хорошо)

Пайка коннектора, нужно отдать должное, восхитительна. Как и само его состояние. Я художник – я так вижу :D

Пожалуй, отсюда и начнём. Демонтируем сие чудо :

Достаём новьё, наводим чистоту:

И наконец – припаиваем:

Красивое. Ну и пробежался мультом по паяной вокруг обвязке, убедился что всё на своих местах и соответствующих номиналов. Чего нету – того и не было с завода. Теперь можно и проверить, зная что с коннектором и его обвязкой сюрпризов никаких не будет.

Увы, дисплея на эту модель у меня нет, как и той же самой модели в ремонте, чей дисплей можно было бы подкинуть – яж сяомист. Самсунги у меня гости редкие. Поэтому был приобретён такой вот дисплеец:

Это самый конченый и убогий дисплей, который мне только удалось найти в местных магазах запчастей. В жизни такой не купил бы и не поставил бы никому с целью пользоваться по прямому назначению, но в качестве подключить, ввести графический ключ и нажать пару кнопок, чтобы зацепить телефон к компу, этого более чем хватит за глаза. Лишь бы проработал пару часов навесу. Вообще, был бы TFT – взял бы TFT. Для такой задачи совсем неоправданно тратиться на оригу, с учетом того, что стоит орига ровно в 4 раза дороже. Цели восстанавливать телефон для пользования у нас, напомню, нету:)

Итак, подкидываем:

И наблюдаем как аппарат висит на второй стадии загрузки. После чего уходит в ступор мозговины и ловит ребут, и так по кругу. Как и заявлялось:)

Но прежде чем лезть к процу/памяти следует сначала проверить все простые и очевидные вещи. В случае этой модели и при таком раскладе карт, очевидной и простой вещью будет сначала поднять и перекатать аудиокодек. Почему? Всё просто: инженеры расположили его в открытом виде аккурат прямо над межплатным коннектором, который до меня паяли, и качество этой пайки прямо кричит о том, что это делал не очень опытный и аккуратный человек. Не в обиду предыдущему мастеру, но факт есть факт. А следовательно – кодек легко могли случайно задеть или шатнуть при снятии коннектора феном. Судя по потемневшему в этой области текстолиту, заводской конь 100% снимался феном на шибко завышенной температуре.

Плюс эта теория легко складывается с симптоматикой, любой аппарат на Qualcomm будет вести себя аналогично, если проц не видит аудиокодек. Не важно, кто производитель телефона, те же Xiaomi на квалке точно так же зависают на MIUI, если попытаться включить телефон со снятым кодеком. Помимо него есть ещё масса причин такого поведения, но кодек это одно из самых частых на практике. Вполне себе может быть и отвал проца по линиям связи с кодеком, будет то же самое. В основном такое и бывает, сами по себе кодеки почти не мрут и не отваливаются, поэтому на некопанном аппарате при таком же поведении не стоит просто так лезть к кодеку без веской причины, во многих случаях разумнее начинать сразу с проца, и это не будет ошибкой. Ну а мы начинаем с кодека по ряду логических соображений :)

Кстати, кодек в нашем подопытном – WCD9380 ревизии 000. Выпаиваем его вертикально вверх:

И наблюдаем здесь мсье залипон, на который указывает стрелка. Две разных линии между собой слиплись, и это произошло не во время его снятия: рука у меня набитая, не дёргается)

Короче говоря, посадочное на плате чистим, микросхему – катаем. То есть напаиваем на неё новые шарики, если вдруг кто-то не в теме.

Припаиваем его на место:

Пробуем на первое включение, иии...

Ну, как-то вот так. Ни проц, ни память даже трогать не пришлось. Как-нибудь в другой раз :)
Дальше неинтересное, узнаём ключик, сливаем все данные, скидываем владельцу через облако. И на этом фсё. Спасибо за прочтение)

Стукнуть мне в личку можно сюды:
Телега
VK

Увидимся ещё)

Салют!

Сегодня на повестке дня такой вот агрегатец, с внешним блоком кондиционера вместо камеры)

Не таким, конечно, толстым как на Mi 11 Ultra, но всё же. Там-то хоть дисплейчик есть. А здесь — огромный логотип ¯\_(ツ)_/¯

Симптоматика интересная. При включении бесконечно висит на MIUI, нет звука при загрузке, странный ток зарядки — 0.46А. Быстрая зарядка тоже ацутствует.

Предыстория скудненькая, был в какой-то мастерской на диагностике, диагносты надиагностировали замену платы. Классика. Неужели всё настолько плохо? Разберём, достанем доску и посмотрим, с чем вообще имеем дело:

С лицевой стороны платы почти всё красиво и цивильно. С обратной стороны наблюдаются следы паяльной жизнедеятельности и ацутствие двух защитных железок — одной маленькой, над чарджером и питанием сети, и второй побольше, над процессором, памятью, кодеком, аудиоусилками, гироскопом и остальными приколами, которых здесь навалом. Оторванных полигонов нет, ведра флюса тоже нет, отпаяли вроде норм.

Так почему я, глядя на лицевую сторону, сказал "почти" всё красиво? Ещё до извлечения платы из корпуса, мой взгляд моментально упал на левый коннектор аккумулятора (здесь их, кстати, два):

Здесь определенно что-то стояло с завода. А в моём случае стоит вот это:

Перемычка, собственной персоной. Кое-кто оторвал компонент вместе с одной из его площадок на плате, и решил, что припаять вместо него мычку — прекрасная идея. Но только если до этого здесь был резистор-нулевик. А был ли здесь нулевик? :)

Схемы на этот аппарат нет, работать будем исключительно логикой, мультиметром и мозгами. К счастью, имеется ещё один такой аппарат в работе, где компонент на месте и можно его замерить:

Резистор номинала 1кОм (если округлить). Всё же не очень здравая идея была менять его на мычку, и повезло что он стоит между тестпоинтом (вон там пятачок расцарапанный) и процессором. Этот тестпоинт нужен, чтобы при его физическом замыкании принудительно телефон увалить в аварийный порт EDL, он же 9008, он же QUSB_BULK при отсутствии драйвера на компе. И я даже предположу, что вся эта катавасия с мычкой даже была бы работоспособной, но не совсем безопасной для линии процессора в случае чего. В печальном случае телефон лишился бы железного тестпоинта, но работать бы наверняка продолжил. Отсюда вытекает то, что это не основная наша проблема, а побочка после мастера, исправление которой никак не изменит симптоматику и телефон не вылечит.

Но тем не менее, ставим соответствующий резистор, и заливаем зону прозрачным УФ клеем, потому что резистор припаян всего лишь с одной стороны, а с другой стороны к нему припаяна мычка от дорожки, и одно неловкое движение его снова снесёт с платы

Пойдёт. А тем временем, телефон на ровном месте решил сменить симптоматику и начал вести себя вот так:

И это явно не из-за резистора, начиная от того, что припаял я его только паяльником (без фена), заканчивая тем что этот резистор никоим образом не должен влиять на работу телефона, потому как один его конец висит "в воздухе" с завода. Кроме медного пятачка на плате, который нужно замыкать с другим, он более ни с чем не связан, да и тем более — при замыкании тестпоинта телефон падает в EDL, что говорит о том что линия с другого конца резистора работает исправно. Где возник затык, почему телефон перестал даже доходить до логотипа MIUI? о_О

Так как я изначальной проблемой предполагал отвал процессора, а конкретно по линиям связи между процессором и аудиокодеком (что тоже как раз таки даёт эффект бесконечного виса на MIUI без звука загрузки), ну а проблема с зарядным током вполне могла расти оттуда же, то попробуем погреть проц и посмотреть на изменение симптоматики. Компаунда здесь нет, предыдущий мастер не катал процессор, но до температуры плавления припоя греть не буду. Так, на небольшой температурке дунем и посмотрим.

После этого телефон вернулся к исходному состоянию и снова поехал бесконечно висеть на MIUI. Вы это уже видели, вторая фотография от начала поста, всё то же самое без изменений. Есть реакция на нагрев и симптоматика, похожая на отвал — вполне себе поводы для реболла проца. Но для начала зачищу оплёткой посадочные полигоны под защитные железки, пока плата на подогреве, почему бы и не сделать этого сразу:)

А уже затем закрываем память от нагрева и дёргаем камушек:

Но на моё удивление, почти даже без серых пятаков, только немного в углу. На этом моменте я засомневался и подумал, что вероятнее всего я ошибся и дело не в отвале, но обратной дороги уже нет — катаем. Хуже я ему точно не сделаю этим действием, а может даже и избавлю владельца от будущего отвала, который когда-нибудь да наступит. Это же Xiaomi, ну)))

Чистим посадочное на плате и сам проц от остатков припоя, последний накатываем на свинцовые шары:

Усаживаем проц на плату и убеждаемся в том, что ошиблись. Поведение не изменилось, по-прежнему вторая фотка от начала поста)

Продолжая разглядывать доску под разными углами и ракурсами под микроскопом, заметил, что как-то малость кривовато припаян верхний микрофон:

Явно не завод, микрофон снимался до меня. Есть три расплющенных капли припоя между контактами, но замыканий здесь никаких не было, а поведение телефона без микрофона опять же, см. фото 2 от начала поста. Ноль изменений. Хотя был шанс что аппарат оживёт, если здесь было бы какое-то замыкание и аудиокодек сходил бы с ума из-за этого, тогда картина бы сложилась. Но нет. Предположу, что микрофон снимался для мытья платы в ультразвуковой ванне, этим и объясняется, почему она вся не во флюсе после снятия экранок. Но тем не менее, подвижек по делу нет, и я зашёл в тупик. Возвращаем микрофон на место, и теперь самое время выпить чаю и перекусить, но телефон при этом отключить запамятовал, он так и остался лежать и бесконечно висеть на MIUI, пока не сел окончательно.

Итак, чай выпит, продолжаем думать дальше. Когда я вернулся за работу, телефон уже лежал разряженным трупиком. Не шибко сильно-то и был заряжен. А пока заряжался, я заметил, что с анимацией зарядки происходит что-то необычное:

Во-первых, все тот же странный зарядный ток. Во-вторых, так как в аккумулятор в глубокой разрядке, в этот момент на экране должна была появиться пустая банка и моргать по кругу молния в ней, а не вот это вот всё, что происходит на видео. Решил всё же начать плясать от зарядки и проверить, как дела у того чарджера, над которым сняли маленький защитный экранчик.

Собрался пробежаться замерами по его ножкам (он не в BGA корпусе и все ноги торчат наружу) и поискать какие-либо странности, так сразу с первого же тыка я попал на линию, падение напряжения на которой — 0.056v:

И ладно если бы это было какое-нибудь питание процессора (что было бы довольно странно, так как мы замеряем выводы у чарджера, а не у кого-то из контроллеров питания), но нет, от этого контакта идёт тонюсенькая дорожка на рядомстоящий резистор 2.2кОм. А рядом с этим резистором стоит ещё один точно такой же резистор, и на него идёт сразу следующий вывод микросхемы, где падение напряжения что-то около 0.500v. И оба эти резисторы подключены к одному какому-то жирному питанию другими концами, то есть они оба подтяжечные, а вся картина в целом похожа на I2C интерфейс, чем скорее всего и являются обе этих линии.

В таком случае картина сходится, одна из линий занижена, следовательно у процессора нет связи с чарджером. А может быть и ещё с чем-нибудь. Но вот кто пробит и гасит всю шину? "Наверное, сам чарджер выбило" — подумал я. Но вот после его снятия повторный замер показал точно такой же результат, поэтому возвращаем на место и думаем дальше.

На этом моменте я сильно напрягся и предположил что интерфейс пробит в самом процессоре, скажем, если чарджер слетел с катушек и на I2C случайно прилетело с аккумулятора или зарядки, сам интерфейс-то работает на напряжении 1.8v, именно к этой напруге и подтянуты оба резистора. И даже на долю секунды подумал, что эта статья не увидит свет, телефон окажется с печальным диагнозом мертвого проца, и ремонт сведется на замену пары проц+память. Но вы ведь это читаете?:)

Мы знаем, что I2C интерфейс работает на напряжении 1.8v, а значит мы можем спокойно подать любое напряжение до этой отметки на линию и найти виновника, который разогревается. Потребление на линии при 1.8v оказалось около 50мА, маленький ток. Я не смогу вам показать его при помощи заморозки, как делал это ранее, а на тепловизор пока не раскошелился. Ну хоть убейте — я не могу наглядно это заснять. Короче говоря, проц холодный, а чуток нагрелся вот этот многоуважаемый господин:

...которых на плате стоит 2 штуки одинаковых, на каждый коннектор аккумулятора по одному. Это контроллер быстрой зарядки Southchip SC8551A, и он вместе с чарджером находится на одной и той же линии I2C. Предполагаю, что и второй такой же контроллер сидит на ней же, и процессор просто потерял связь со всеми тремя, благодаря всего лишь одному, который засадил всю шину. Как сдох — непонятно. Возможно, телефон умер на зарядке, но это не точно:)

Опять же к счастью, доноров полно с такими контроллерами. Дергаем один из них, накатываем на свинцовые шарики и меняем:

После замены этой мелкой редиски проводим контрольный замер на той же линии перед включением:

И, наконец, наблюдаем положительный результат:)

И быстрая зарядка, и отличный зарядный ток, и адекватное отображение зарядки на выключенном телефоне, и появился звук при включении, да и в целом телефон ожил и включился. Разумеется, сброшенный до заводских настроек. Я это предвидел, так всегда и бывает, если телефон полуживой — его конечно же первым делом сбросят через рекавери меню, ну а что, а вдруг поможет? :D
А если бы не сбрасывали — все данные были бы на месте. Ну да ладно, на этом ремонт ещё не окончен. Проходим активацию и бегло проверяем все функции, в особенности — гироскоп. Помните, я говорил о том, что плату мыли в ультразвуке? Микрофон-то сняли, а вот гироскоп — нет, а они тоже имеют свойство умирать после мытья в УЗВ:)

К счастью, он выжил и менять его не придётся:

Так как предыдущий мастер решил, что защитные железки нужны ему больше, чем этому телефону, то пришлось немножко раскошелиться на такую же донорскую плату:

Выглядит она, конечно, жутковато. И вся насквозь гнилая после воды. Но железки не под напряжением, поэтому не страдают от неё: снимем, отмоем, и всадим в нашу поднятую плату:)

Ну а теперь, собственно, охлаждение. Использую розовую терможвачку, она же жидкая термопрокладка. Обыкновенная термопаста для компов и ноутов в таких делах неуместна, т.к. эффективна только при нанесении тонким слоем. А здесь от проца до термотрубки в корпусе около миллиметра толщины:)

Теперь собираем телефон, окончательно тестируем, и вот теперь всё, ремонт на этой позитивной ноте можно завершать ¯\_(ツ)_/¯

Напомню, схемы на этот аппарат не было, всё делалось глазами, мультиметром и головой. Даже больше скажу: я эту модель делал в первый раз. Вот как-то так:)

Связаться со мной можно или в VK, или в телегу.

Спасибо за прочтение, ещё увидимся!:)

Вы уже наверняка догадались, кто победил в этой неравной борьбе? Всем привет, давно не виделись :)

Вот наш пострадавший:

Пациент не то, что бы совсем мертв, просто в момент перестал заряжаться. И даже работал на оставшемся заряде, пока не разрядился. И даже при подключении зарядки видно индикацию на дисплее:

Но вот зарядный ток при этом равен 0.06 Ампер. Это не совсем нулевой ток, но фактически зарядка не происходит, даже наушники заряжаются бОльшим током. Получается, имеем ложную зарядку, вдобавок владелец дополнительно заявил, что телефон существенно быстрее разрядился на остатке заряда, чем разряжался обычно. Разберемся, что с ним произошло, а также узнаем, что дальше происходит с поступающим в телефон напряжением от зарядки:)

Итак, вскрываем аппарат:

Процесс вскрытия нехитрый, нагреть и аккуратно отклеить крышку. Видим, что скотч заводской, и телефон вскрывается в первый раз, так как обе гарантийных пломбы (на винтиках) приклеены на своих местах, одна сверху, другая снизу. Это отличная новость, нетронутые аппараты не содержат сюрпризов, оставленных другими сервисами. Любезно пополняем наклейками свою маленькую коллекцию на микроскопе)

Итак, зарядные устройства бывают разные: и дешевые блочки по 100р, и комплектные зарядные к флагманам, и качественные решения от китайцев, и павербанки всех сортов, и затычки в прикуриватель. Бывают зарядки быстрые с поддержкой кучи протоколов, бывают не очень, каждая имеет свой максимально возможный выдаваемый зарядный ток (телефон так или иначе возьмет столько, сколько ему самому нужно), но между ними всеми общее только одно: они все стандартно выдают 5 вольт для любого устройства, и процесс зарядки телефона начинается с того, что на разъём попадают эти самые 5 вольт по вашему проводу.

Далее это напряжение проходит классическую защиту от переполюсовки, реализованную в виде защитного диода (зачастую именно на нижней платке), один конец которого припаян к линии VBUS (именно так и называется входящее зарядное напряжение), а другой конец припаян на "землю", которая, простыми словами, является общим минусом.

Затем, по межплатному шлейфу, который соединяет нижнюю плату с материнской, и расположен в данном случае под аккумулятором, оно попадает, как вы уже догадались, на материнскую плату, где проходит ещё одну или несколько защит (на усмотрение производителя телефона), а затем поступает в первичный контроллер питания, у которого огромное множество задач, и вот некоторые важные из них:

1) Создаёт напряжение VPH_PWR, которым в последствии будет запитана вся плата, а другой или другие контроллеры питания будут из этого напряжения формировать уже конкретные точные значения под каждую микросхему. Вы знали, что у мобильного процессора, например, может быть более 5 различных питаний? На языке яблочных мастеров, эта линия является аналогом VDD_MAIN в айфонах, и без неё никаких признаков жизни телефон никогда не выдаст. Контроллер формирует и держит эту линию стабильной, автоматически переключаясь между аккумулятором и зарядным устройством, когда нет зарядки -- формирует от аккумулятора, когда есть зарядка -- формирует от зарядки, при этом одновременно заряжает аккум и не расходует с него заряд на работу телефона.
2) Даёт сигнал процессору о том, что подключено зарядное устройство (индикация заряда)
3) Постоянно мониторит состояние аккумулятора по линиям обратной связи ID и TEMP, и в случае проблем именно эта микросхема обесточит плату.

И вот всё как бы ничего, вроде бы всё это контроллер и делает, телефон работает, а значит VPH_PWR сформирован и разошёлся по плате, сигнал о подключенной зарядке есть, а также телефон адекватно распознаёт аккумулятор по линиям обратной связи, иначе бы он не включался вообще. Многие Xiaomi и другие аппараты на платформе Qualcomm не включатся, если вместо аккумулятора подключить голый плюс и минус от лабораторного блока питания, да-да. Есть исключения, но всё же, это надо знать всем кто делает Xiaomi.

Так что же в итоге? Давайте диагностировать, здесь нам даже схема не понадобится:)
Снимаем пластиковую накладку с материнской платы, отключаем аккумулятор, смотрим и глазеем как здесь всё устроено:

Слева -- дисплейный шлейф, справа -- межплатный шлейф, посередине между ними, собственно, шлейф аккумулятора. Подключаем зарядное устройство, не подключая аккумулятор, и смотрим на наличие стабильных 5 вольт с зарядки, замер произвожу на этом пятачке (отметил красным), так как вижу визуально, что это именно VBUS линия и крайний контакт коннектора межплатного шлейфа:

И оно есть, поступает в полном объёме, а значит пока можно предположить, что проблема где-то со стороны материнской платы. Вы обратили внимание на то, что я обвел какую-то микросхему синим, да? Так вот, эта микросхема является защитой OVP, оно же OverVoltage Protection, оно же защита от перенапряжения.

Простейшая микросхема, имеет вход, выход, землю (разумеется) и некоторую обратную связь, но по-умолчанию её задача сводится к тому, чтобы принять на вход напряжение и выдать такое же на выходе, если с ним всё ок. Некоторые умельцы любят снимать и закорачивать вход и выход друг с другом, и не ставить её потом на место, что не есть правильно. Работать будет, но вместо защиты от перенапряжения в телефоне теперь перемычка, и в случае проблем теперь прошибёт не её, а именно первичный КП. Проверяем этот момент, в микросхему входят наши 5 вольт, и выходят из неё те же самые 5 вольт, эти замеры я делаю на стоящих рядом конденсаторах, визуально видно что они подключены именно к этим толстым дорожкам. OVP не при делах, проблему нужно искать дальше, а дальше напряжение после OVP попадает в контроллер питания PM660 ревизии 001-01, отщелкиваем железку на защёлках, и вот он:

Но как продиагностировать его, если он выполняет все свои задачи, кроме зарядки? А что, если проблема не в нём, а например в контроллере быстрой зарядки SMB, который стоит с обратной стороны платы? Менять по-очереди и пытаться угадать? Хочу убедиться наверняка, пойдём другим путём и вспоминаем слова владельца о том, что телефон разрядился быстрее обычного, и предполагаем что имеется лишнее потребление от аккумулятора. Припаиваем проводок к плюсу коннектора аккумулятора (я это сделал не на сам коннектор, а опять же на тестпоинт его линии, поэтому пусть вас не смущает что проводок далеко от коннектора, припаял я его именно к VBAT), и подаем напряжение с блока:

90 миллиампер лишнего потребления на выключенном телефоне, чего быть не должно. А значит, кто-то из микросхем должен перевести этот ток в тепло и мы можем найти потребителя. Замораживаем подозрительную область и касаниями минусового крокодила подаём напряжение:

Теперь есть железная уверенность, что виновник торжества найден и подлежит замене. Катать эту микросхему (то есть снять и поставить обратно) нет никакого смысла, её выбило физически, значит сразу меняем.

Я заснял небольшой видеоролик, где полностью показан процесс замены, в верхнем правом углу есть таймер реального времени, который учитывает нарезку и поможет понять, сколько данная работа заняла у меня времени, и сколько скучных действий и ожиданий я вырезал/ускорил. Микросхему для замены заранее перекатал за кадром на свинцовые шарики

Как-то так. Дайте обратную связь, если вам оно зашло, постараюсь делать подобные видео почаще, может даже и с озвучкой:)
Здесь её очень не хватает, многие действия поймут, наверное, только мои коллеги по смартфонам.

Теперь повторно подаём напряжение с блока, убеждаемся что потребление исчезло (я немного запамятовал сделать фотографию в этом моменте, тут прошу простить, но потребления больше нет), а также проверяем зарядку:

Вот и продлили жизнь старичку :)
Далее скучная сборка, и на этом ремонт окончен, даём владельцу рекомендацию сменить автозарядку на более качественную, потому что проблема запросто может повториться. Эти контроллеры довольно нежные в этом плане. Такие дела.

Связаться со мной можно через телегу или VK, ник везде одинаков. Живу в Новосибирске.

Всем добра и поменьше поломок, спасибо за прочтение :)

Бессвинцовый припой Xiaomi придуман для того чтобы были отвалы и работа в виде перекатки процов. Но не у всех она получается…
Сегодня «повезло» смартфону Mi Note 10.
#артефакты
#реболл
#ремонтсяоми
#очереднойпиздатыйсервис123

Ещё больше информации в нашем никому не нужном всратом телеграм-канале: t.me/ocherednoypizdatiyservice123

Разумеется, я шучу, любители деталей техпроцесса и грамотной диагностики могут расслабиться, ща все буит как и должно быть 🙂

Предыстории нет, поэтому предполагаем проблемой либо дисплей, либо отвал проца, либо питание дисплея. Питанием дисплея в этой модели занимается PM7150A, это основной контроллер питания, драйвер питания дисплея встроен у него на борту. И так уж сложилось, что вышибает его реже, чем на этой модели отваливается проц. А точнее, ни одного подобного случая я на своем опыте не зафиксировал от слова совсем. Поэтому проблема с питаниями очень маловероятна, к тому же, скорее всего при этом сценарии изображения не было бы совсем никакого, а у нас матрица чем-то питается, раз может выдать хотя бы артефакты. Всегда, кстати, статичные и одинаковые. Начнём диагностику с подкидывания другого дисплея (к плате, конечно же, а не руками в воздух):

Дисплей отсеиваем, на другом заведоможивом картина такая же. А стало быть вариантов не осталось, имеем проблему на доске. Теперь пройдемся мультиметром по дисплейному коннектору, будем при помощи замера падений напряжений искать какую-нибудь подозрительную линию. Схема есть, бордвью тоже есть, интуитивно понятно, на каких линиях падение обязано присутствовать (и примерно какое), а на каких нет. Важно помнить, что падения замеряются щупами наоборот (красным на землю, черным замеряем), но вот отрицательное питание дисплея нужно замерять опять в другую сторону (черным на землю, красным замеряем), иначе значение будет сильно завышено и можно сделать ошибочный вывод о том, что с линией что-то не то. Это происходит потому, что линия является источником отрицательного напряжения.

Итак, находим вероятную проблему, линия LCD_ID_DET2, идущая с дисплейного коннектора напрямую в процессор, не имеет никакого падения и висит в воздухе (Open Line), а на ней оно быть обязано около 300-400mV 🤔

Линия отвечает, судя по её названию, за детект и инициализацию дисплея. Осталось два варианта: это либо межслойный обрыв, либо отвал проца (шарик под процессором потерял контакт либо, собственно, с процессором, либо же с платой на которой он сидит). Так как плата выглядит вполне себе красивой, не гнутая, без следов сильных ударов и не является копаной, а также уже была куча случаев отвалов, то начнём именно с него.

В основном на этом проце и на всех Xiaomi на этом проце, а конкретно Poco X3 NFC, вся линейка Mi Note 10 (и лайт, и прошка в том числе), Redmi Note 10 Pro, Mi 11 Lite 4G и на других с процом SM7150, отвал проявляется потерей звуков/камер, одной конкретной или всех разом. Каждый из этих аппаратов бывал и без камер, и без звуков, и все они лечились тем же самым реболлом проца.

Плату на подогрев, пролуживаем паяльником и снимаем экранку:

Теперь вычищаем компаунд вокруг процессора (квадратная большая микра справа, на которой нарисовано Qualcomm SM7150) и мелочи рядом. Делается это механически, в одной руке фен для нагрева (холодный компаунд весьма тверд, но в нагретом состоянии становится мягкий), в другой любимая тонкая ковырялка для таких задач. Память трогать не будем, так как нет необходимости 🤷🏼‍♂️

Теперь можно и дергать проц. Память закрываю медным скотчем, чтобы нагрелась как можно меньше.

Здесь прекрасно видно, с какой именно стороны я залезал лопаткой. Теперь нужно зачистить посадочную площадку на плате от остатков припоя и компаунда, сначала все разбавляю паяльником с флюсом, затем остатки собираю оплеткой. Площадка должна быть плоской и без торчащих полусферок и шаров. С процессором делаем то же самое, но его нужно ещё и накатать, то есть создать на нём новые одинаковые по размеру свинцовые шарики припоя. Задача ясна, делаем:)

Площадка на плате должна выглядеть примерно так:

А накатанный проц, собственно, вот так:

Теперь сажаем его на плату:)

Сидит ровно, уверенно, проглядываются шарики. Теперь на линии появилось падение около 0.400v, а аппарат снова научился рисовать картинку, впрочем, вы это уже видели в начале поста:)

Теперь садим обратно защитную экранку, но есть небольшая сложность в виде внутренних перегородок, до которых не добраться паяльником. Можно и откусить их чтобы не мешали, а можно сделать по феншую, поэтому посадочное под эти перегородки заранее пролуживаем свинцом, и фиксируем в этом месте экранку с помощью фена. Остальное по кругу припаиваем паяльником на подогреве:

Теперь осталось лишь отмыть плату от флюса (что я уже сделал перед фотографией:)), положить подходящую термопрокладку, наклеить медный скотч и собрать аппарат

И на этом ремонт всё :)

Связаться со мной тут:
Вк
Телега

Спасибо за прочтение, разумеется, ещё увидимся 👋🏻🙂

Привет, читатель! 🙂

Прилетело устройство от подписчика, телефон разучился общаться с SIM и MicroSD: он банально их не видит. Вообще и совсем. Всегда красуется надпись «Нет SIM», на карточку памяти тоже нет никакой реакции.

Ключевой момент здесь, подчеркивающий что проблема именно со слотом, а не с радиотрактом (трансиверы/усилители), это то, что телефон не видит в том числе и карту памяти. При этом запросто дозвонится в 112 без симкарт (достаточно чтобы пошёл отсчет времени и заговорил робот). Какие могут быть проблемы со слотом, да и как вообще телефон определяет, что в него что-то было вставлено? А если скажем слот пустой, не держать же постоянно поднятым питание всех симок и карты памяти, правильно? На помощь приходит линия SIM_DETECT. Для начала посмотрим, что происходит в слоте при установке лотка, внимание на обведенную область:

Это так называемый концевой выключатель, или по-простому «концевик». Логика его работы совершенно нехитрая, когда в телефон установлен лоток — концевик размыкается, когда вытаскивается — концевик замыкается. Одним концом он подключен непосредственно к линии SIM_DETECT, идущей в модем (в нашем случае модем встроен в проц, поэтому и линия тоже идет в проц), а другим к земле (это общий минус). Помимо всего прочего, на линии SIM_DETECT имеется pull-up (подтяжечный) резистор к линии питания 1.8V, таким образом, если концевик разомкнут — на линии моментально образуется логическая единица в виде напряжения 1.8 вольт, ну а если замкнут, на линии не будет напряжения так как она закорочена с землей, это логический ноль.

Итак, работает всё это следующим образом:
1) Вы вытаскиваете лоток. В этот момент концевик моментально замыкается на землю, линия SIM_DETECT подтянута к земле и на ней логический ноль. Это сигнал для телефона немедленно прекратить общение с SIM и MicroSD, а также опустить их питания до нуля, так как оно больше не нужно.
2) Вы вставляете лоток обратно. Концевик размыкается в момент, когда лоток полностью установлен, на линии сразу же появляется 1.8V и образуется логическая единица благодаря подтягивающему резистору. Опять же, изменение регистрируется процом, в этот момент телефон поднимает все питания и пытается опросить симки и карточку. Если опрос прошел успешно и что-то в лотке присутствует, питания остаются до момента пока лоток снова не будет извлечен, если же лоток будет пуст, то проц не получит ответа и даст команду «убрать ненужные питания».

Теперь вскрываем телефон и осматриваем слот на плате:

Эта толстая дорожка является той самой SIM_DETECT, и она каким-то образом немного покоцана, есть два оголенных участка дорожки. А чем повреждена-то? Смотрим в корпус телефона:

От такие вот дела. Заводской брак то ли отливки, то ли обработки, в результате образовалась острая торчашка, которая со временем процарапала лак на плате и замкнула SIM_DETECT на землю, так как сама рама тоже является землей и общим минусом. Это и является причиной дефекта: телефон всё время думает, что в нём вообще нет лотка, благодаря тому что симдетект закорочен на землю, но не концевиком в слоте, а корпусом телефона. А раз нет лотка, то и симок быть не может, у них просто из-за этого даже питания не поднимаются 😁

Таким образом, прикрученная плата не видит симки, но вот висящая в воздухе прекрасно работает и видит. Шлифуем брак, дорожку замазываем маской, собираем телефон и радуем владельца, что отделались весьма легким ремонтом.

Казалось бы, простейший ремонт, но всего капля невнимательности и попадание устройства не в те руки могло запросто добить этот аппарат. И такой простой ремонт вполне себе мог обернуться реставрацией мертвой перепаханной вдоль и поперёк платы после другого мастера, в худшем случае — её заменой. Такие дела 🤷🏼‍♂️

Спасибо за прочтение, ещё увидимся🙃

Привет, друзья!:)

Очередное будничное ковыряние Xiaomi в прямом эфире без регистрации и смс, и на сей раз пройдусь по достаточно простым случаям из мира пайки смартфонов. Подопытные во всей красе, уже разобраны и готовы ремонтироваться:

Слева Mi 11 Lite NE, который разучился слышать (не работают микро), а также в ауте «датчик приближения». Почему в кавычках — расскажу далее:)
Справа Redmi Note 11S, который быстро разряжается, и точно так же невнятно заряжается.

Пожалуй, начнём с левого. Сервис, который мне принёс оба аппарата, уже за меня разобрал и проделал некоторые диагностические действия, в том числе и заменил нижнюю плату с микрофоном на оригинальную. Теперь аппарату слух частично вернулся, но вот «датчик приближения» до сих пор в ауте. Так почему же я его беру в кавычки?

Банально потому, что в этом телефоне нет этого самого датчика приближения в том виде, в котором они обычно и существуют (излучатель+приёмник излучения сквозь затемненное стекло), его работа здесь реализована иначе. Три вещи, которые Xiaomi использует для работы имитации того самого датчика:
— Акселерометр. Его задачей здесь состоит уловить жест поднесения телефона к уху при звонке и в приложениях, которые используют датчик приближения, например телега при записи голосовых сообщений.
— Верхний динамик. Как только акселерометр уловил то самое движение, динамик излучает ультразвуковой импульс, который по задумке должен отразиться от поверхности (головы/уха) и вернуться в…
— Верхний микрофон. Конечный элемент этой цепочки, улавливающий тот самый импульс, и если это произошло — экран гаснет, датчик «сработал».

Итак, теперь зная особенности работы этого датчика, имеем три потенциально подозреваемых узла в телефоне. Верхний динамик сразу можно исключить, так как он прекрасно работает и звук из него имеется в наличии. Остались два, акселерометр и верхний микрофон. Акселерометр тоже отметаем, автоповорот прекрасно работает, да и не дохнут они сами по себе, только после мытья платы в достаточно мощной ультразвуковой ванне. Устройство после воды? Нет. Мыл ли кто-то плату в ультразвуке? Нет. Остался лишь один вариант…

Заходим в инженерное меню (на Xiaomi это несколько нажатий по версии ядра в «О телефоне»), тестируем сначала нижний микрофон:

А затем и верхний:

Надпись «MIC volume test PASS» должна появиться уже при простой разговорной речи, но как бы я не кричал/стучал/дышал в верхний микрофон — эмоций ноль. Вот и нашлась причина, по которой не работает датчик. Но ведь по предыстории телефон был лишен обоих микрофонов, как так случилось, что в телефоне просто на ровном месте взяли и померли разом два микрофона с разных сторон?

Всё очень просто: владелец решил, что прочистить все отверстия телефона от пыли при помощи компрессора или баллончика сжатого воздуха — отличная идея. И прочистил. После этого телефон и оглох 🥴

Эти микрофоны, а точнее мембрана внутри них весьма нежная и совсем не эластичная, при любом капризе запросто может лопнуть и даже развалиться на кусочки. Это происходит при мытье платы в ультразвуковой ванне (опять же), при сильном локальном потоке воздуха (компрессор и баллончики), а также если вдруг случайно в отверстие микрофона попадёт инородный предмет, скажем щетинка от зубной щетки, если ей чистить плату после пайки. При этом, само отверстие в корпусе вполне себе можно чистить зубной щеткой, шанс того что щетинка через кучу препятствий и изгиб в 90 градусов сможет проникнуть в мелкое отверстие микрофона очень и очень минимален. Вдобавок, в большинстве моделей на её пути встретится ещё один защитный слой эластичного материала, пропускающего воздух. Компрессором и баллончиками дуть в микрофонные отверстия категорически нельзя, в лучшем случае повезет и обойдется, в худшем это прямая дорога в сервис на замену всех пострадавших микрофонов. В сяомиках их обычно по два (один снизу, другой сверху), в айфонах начиная с 6s их уже по четыре, два снизу, один сверху, последний у задней камеры.

На этом ликбез по микрофонам окончен, погнали чинить уже наконец 🙂
Вот и виновник, закрытый железкой:

Отпаиваем железку:

И ради интереса отпаяем крышку с микрофона, посмотрим что случилось с мембраной. Чаще всего это видно под микроскопом непосредственно при взгляде в отверстие на плате, но не в этом случае:

Вот и трещина в мембране, желтым обвел, почти ровно по краю отверстия. Мембрана не рассыпалась, её отчасти было видно в отверстие и казалось что она целая, но нет. Снимаем остатки микрофона с платы:

Припаиваем снятый с донора, взял такой же микро с Mi 11T Pro:

И железку обратно, разумеется, а то внутренний перфекционист негодовать будет:)

Перед проверкой необходимо прикрутить плату хотя бы 1 винтиком, иначе не будет контакта с верхним динамиком и датчик все ещё будет в ауте, но на сей раз по причине «отсутствия» динамика. Всё прекрасно, датчик отрабатывает:

С этим всё, ремонт выполнен, едем дальше:)

У второго заявлялись проблемы с зарядкой и быстрым разрядом. Проверяем:

Телефон в глубоком разряде, кушает 280мА. И никогда из него не выйдет, потому что потребление платы от коннектора АКБ вхолостую равно…

…700 с лишним миллиампер. Плата почти 1 ампер куда-то съедает, когда потребление должно быть около нуля. Раз куда-то такой бешеный ток уходит, значит и греться что-то должно, причем весьма ощутимо, правильно? Источник нагрева прощупался очень быстро и локализуется где-то в этой точке:

Это радиотракт мобильной сети, где находится трансивер, один из усилителей и всякая мелочь в виде фильтров/свитчей. А значит, металлическую экранку нужно снять. Плата уже на подогреве, снимаем черную наклейку и пропаиваем бункер по кругу паяльником пастой для яблочных половинок с температурой плавления 138 градусов, бункер чуть ли не сам отпрыгнет с подогретой платы тогда, когда контур будет достаточно пропаян:

Зачищаем оплеткой остатки припоев с посадочного места, пока плата теплая, а затем повторяем тест. Подаем на коннектор АКБ те же самые 4.2 вольта с блока и глазеем кто здесь греется:

А греется усилитель RF5212A, и потребителем 100% является он сам, а не его обвязка, так как он отчасти питается напрямую от VBAT, и не является самостоятельным источником питания для других узлов и микросхем. Как он помер? Да хрен его знает, скорее всего сам по себе, просто потому что захотелось:)
Снимаем, зачищаем посадочное, и проверяем без него:

Лишнее потребление ушло вместе с ним. Теперь берём с донора такой же, зачищаем оплеткой и накатываем через трафарет:

Устанавливаем на плату, проверяем повторно:

Всё отлично, телефон снова на диете и больше не ест лишнего 😂
Сажаем обратно бункер (припаиваю так же паяльником и на подогреве, но уже обычным свинцовым припоем с температурой плавления 183 градусов по Цельсию) и проверяем телефон, скотч лепить новый не буду и не вижу смысла, в бункерах нет технических вырезов над микросхемами чтобы положить термопрокладку, закрывать нечего 🤷🏼‍♂️

Спустя непродолжительное время телефон самостоятельно раскачал разряженный аккумулятор и вышел на отличный зарядный ток, быстрая зарядка 9V 3A, до 30 ватт почти разогнался. И сеть прекрасно работает во всех диапазонах, для наглядности только 4G запечатлел, лишними кадрами грузить пост не буду пожалуй:)

Связаться со мной тут:
Вк
Телега
г. Новосибирск

Напоминаю, что не занимаюсь модульными ремонтами (дисплеи, аккумуляторы), ремонтирую только смартфоны, и то не все подряд.

Увидимся 😉

Приветствую всех ремонтёров и не только :)

Собрал, в общем, на своём столе «каре» из пикселей-невключаек. Сыграем?)

Прислал мне их подписчик с Москвы. Вся четверка с разной симптоматикой, один от зарядки кушает 0.10 ампер, другой 0.20, остальные по 0.50. О чем это говорит? Да ни о чем:)
Это всё не важно, потому что проблема на них одинакова и известна как со знаменитым Poco X3 Pro. Как говорят опытные мастера:

Видишь Pixel 5A — катай проц

Разборка чем-то напоминает яблочный аппарат, разве что двух винтов снизу нет. Погреть и отклеить модуль вместе с рамкой. Все винты внутри — шестилучевая звезда Torx T4. Достаём доску и снимаем первую часть верхней защитной железки на защелках:

Видим виновника торжества. Дальше варианта два, либо аккуратно отрезать кусочек мешающей железки над процом, либо полностью снять защитный экран. Полностью снимать мне его не сильно хочется, т.к. в верхней части расположился вайфай со всем своим антенным трактом и фильтрами (а также с кучей внутренних припаяных перегородок защитного экрана), поэтому аккуратно отрезаем железку и чистим компаунд вокруг проца:

А затем и дёргаем его с доски:)

Атдущи пропаиваем посадочное место свинцовосодержащим припоем, затем собираем разбавленный припой оплёткой, пока плата ещё тёплая. С процом делаем примерно то же самое, но потом ещё и накатываем на него новые шары. Теперь осталось лишь всадить его обратно:)

Сажаем:

Проверяем на признаки жизни, убеждаемся что телефон ожил.
Теперь нужно положить на проц и память по термопрокладке, защелкнуть обратно экранку и собрать аппарат. А также кладем прокладку между защитным экраном и металлической корпусной пластиной:

Повторяем все вышеперечисленное ещё три раза…

Пожалуйста, ребят, кататель всё может 😂
Первый отличается от остальных, т.к. начал ругаться на невозможность прогрузить boot и не желал загружаться. Пришлось его немножко прошить. Вся четверка на разблокированных загрузчиках, на всех стояла Lineage OS, на первый я накатил Pixel Experience. А так, в целом, четыре пикселя из четырех :)

И ещё забавный «пиксель момент», на одном из четырёх заводские термопрокладки выглядели как-то весьма печально:

Шикарное пятно контакта — около 2-3мм, не правда ли? Не удивлюсь, если этот аппарат первым из всех отключился 😂

Связаться со мной тут:
Вк
Телега

Спасибо за прочтение, ещё увидимся 😉