Содержание
- Emmc wait busy 0 error
- Emmc wait busy 0 error
- Emmc wait busy 0 error
- Emmc wait busy 0 error
- Тема: Проблема с восстановлением брикнутых EMMC
- Проблема с восстановлением брикнутых EMMC
Emmc wait busy 0 error
Проблема с записью ROM1 на 42LB650V через Z3X easy JTAG. Телевизоров этих уже сделал много, все по ISP. Сейча сполучил затык, бокс проводит все манипуляции кроме записи ROM1, при записи ROM1 EasyJtagPlus виснет намертво, Easy jtag tool выдает следующее :
Writing as RAW data
Z3X EasyJtag Software ver. 3.6.1.15
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1773 mV
Напряжение активной линии CMD :2340 mV
Input file : D:13Monitors&TVTVLG42LB650VEMMC EAX65384004-1.5EMMC_ROM1_OK.bin
Writing 00EC000000 bytes to 0000000000. ROM1 (USER ROM)
Full Verify Enabled!
Write Length has been corrected to 0x00E4800000 bytes.
Error writing address 0x00000000 Error Code:-101 Reason :CARD Ready Timeout Error
Retry writing address 0x0000000000 (Attempt #1).
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Retry writing address 0x0000000000 (Attempt #2).
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Retry writing address 0x0000000000 (Attempt #3).
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Retry writing address 0x0000000000 (Attempt #4).
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Retry writing address 0x0000000000 (Attempt #5).
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Write Block Failed, Reason: OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Сделано.
Done with error(s)
Память умерла или все-таки где-то еще проблема?
Позже, как осовбодится попробую на ENTT.
USB VCC: Chip VCC = 3,28
LibUSB ver 1.2.6.0
FileVersion = 0.2.21.35
Using:
1bit bus
Fast timing (16MHz)
Use Fixed Block operation
Using Ignore Errors
eMMC OCR 0xC0FF8080 after 2 attempts
CMD1 Get Response Error!
R3 Response Check Bits Error (0x76)!
eMMC (0) CID = FE014E50315858585814C411E55EC0 (47)
CMD2 Get Response Error!
Found 1 eMMC device(s)
eMMC CSD = D04F01320F5913FFFFFFFFE78A4000
eMMC: Version 4.xx
eMMC: DSR Implemented
eMMC: Read Block Length 512 byte
eMMC: Write Block Length 512 byte
eMMC: Card High Capacity
eMMC: CSD User Partition Size = 1073741824 Byte
eMMC: WP Status True
eMMC: WP Size 8 erase groups
eMMC: Permanent WP is False
eMMC: Temorary WP is False
Valid mode SDR 1 bit
SET: Using HS Timing
eMMC: EXT_CSD User Partition Size = 3833593856 Byte
eMMC: Version 4.5
EXTCSD: FW CONFIG = 0x0
EXTCSD: PARTITION CONFIG = 0x78
EXTCSD: BOOT BUS WIDTH = 0x0
eMMC: Erase Group Size = 512 KByte (1024 blocks)
eMMC: Boot partition size 2097152 byte
eMMC: RPMB partition size 131072 byte
RPMB: Authentication key not yet programmed
eMMC MID = 0x00FE, OEM/> eMMC Product Name = P1XXXX
eMMC Name = MTFC4GMCxM-1M (JW963/JWA50)
eMMC Serial number = 0xC411E55E
eMMC Revision = 1.4
eMMC Date 12/1997
Источник
Emmc wait busy 0 error
eMMC_tool Suite ver. 1.5.1.0 (release date: 25.04.2018)
Microsoft Windows 7 (64 bit) build 7601 (6.1.7601.18015)
Looking for EasyJTAG box.
EasyJTAG API ver. 2100
EasyJTAG Box Serial =
Card Serial =
EasyJTAG Box Firmware = 2.29
11.06.2018 (ver 1.5.1.0)
Fix: Bugs that have been found through your crash report
Add: Explorer NTFS Support (it will probably be slow on EasyJTAG V1)
Add: Extracting contacts from store.vol (currently only from a file on disk)
Setting interface to EasyJtag2/E-Socket
Setting bus width to 8 Bit
Setting frequence to 42 Mhz
EMMC Device Information :
EMMC CID: 90014A48594E4958205C003959A1AEE7
EMMC CSD: D04F01320F5903FFFFFFFFFF8A400001
EMMC Manufacture : SKHYNIX , EMMC NAME: HYNIX , HEX: 48594E495800 , S/N: 003959A1 , rev. 0x5C
EMMC Manufacture ID: 0x90 , OEM ID: 0x4A , Device Type: BGA (Discrete embedded) , Date: 10/2011
EMMC ROM 1 (Main User Data) Capacity: 15160 MB (0003B3800000)
EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 4096 KB (000000400000)
EMMC RPMB (Replay Protected Memory Block) Capacity: 4096 KB (000000400000)
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
EMMC BootArea Write Protection: No
EMMC Password Locked: Yes
Extended CSD Information :
Extended CSD rev: 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG]: 0x00 , Boot from: no boot
Boot Bus Config: 0x00 , width 1bit
H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n signal is permanently enabled
Supported partition features [PARTITIONING_SUPPORT]: 0x03
Device supports partitioning features
Device can have enhanced technological features in partitions and user data area
Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
Backup saved: HYNIX_003959A1_20180722_090152.extcsd
EMMC Init completed.
Источник
Emmc wait busy 0 error
В eazy jtag можно подключить флешку и без адаптеров. То как паял я (http://picua.org/img/2017-03/01/snv6mp9ng8xv9kzbrjc4hb17c.jpg)(извините за бардак на столе). На проводки тоненькие напаяться, вот корпуса микросхем(спрятал под спойлер). На поддержке продукта можно скачать решение, если вдруг не подключается (присутствует гул на линиях) обычно берут резистор и конденсатор маленькой емкости и делают подтяжку с линий cmd и data0. Пример (http://picua.org/img/2017-03/01/wt2l5xoiohikrlfv89al4zice.jpg)
http://picua.org/thumbs/2017-03/01/ojywix5x58dnbofijhsanqj59.jpg (http://picua.org/?v=2017-03-01_ojywix5x58dnbofijhsanqj59.jpg) http://picua.org/thumbs/2017-03/01/3atb5tqdhcm670z5dc6sie3qx.jpg (http://picua.org/?v=2017-03-01_3atb5tqdhcm670z5dc6sie3qx.jpg) http://picua.org/thumbs/2017-03/01/35dbyb5yv6telxmo0hk08edaw.jpg (http://picua.org/?v=2017-03-01_35dbyb5yv6telxmo0hk08edaw.jpg) http://picua.org/thumbs/2017-03/01/jfoz3gt7i9c7t9qyjdaydi9dg.jpg (http://picua.org/?v=2017-03-01_jfoz3gt7i9c7t9qyjdaydi9dg.jpg) http://picua.org/thumbs/2017-03/01/dge3pkgfcmz0v8x5rvkf6ogtr.jpg (http://picua.org/?v=2017-03-01_dge3pkgfcmz0v8x5rvkf6ogtr.jpg) http://picua.org/thumbs/2017-03/01/osvuw2thb1medbdy9bl3t8dy4.jpg (http://picua.org/?v=2017-03-01_osvuw2thb1medbdy9bl3t8dy4.jpg)
Подошло время для восстановления планшета. Подпаялся по ISP
Using:
1bit bus
Slow Timing (8MHz)
Use Fixed Block operation
Using Ignore Errors
CMD1 Get Response Error!
R3 Response Check Bits Error (0xE9)!
CMD2 Get Response Error!
Found 0 eMMC device(s)
Ошибка определения eMMC флешь
задал вопрос на сайте поддержки.
Может кто из форумчан уже подключался easy-jtag?
Подошло время для восстановления планшета. Подпаялся по ISP
Using:
1bit bus
Slow Timing (8MHz)
Use Fixed Block operation
Using Ignore Errors
CMD1 Get Response Error!
R3 Response Check Bits Error (0xE9)!
CMD2 Get Response Error!
Found 0 eMMC device(s)
Ошибка определения eMMC флешь
задал вопрос на сайте поддержки.
Может кто из форумчан уже подключался easy-jtag?
Простите, а с какого программатора данный лог? Я так понимаю речь о Tiny Tools? Думаю, данному оборудованию ISP не по зубам (Хотя могу ошибаться)
брать такой себе не стал несмотря на то что работает с Nand. Причина: не понравилось общение поддержки решил пока не рисковать.
Ну а с Easy Jtag этот ТА и подобные ему устройства вполне неплохо работают, а после недавнего обновления и без подтяжек можно зацепить
Простите, а с какого программатора данный лог? Я так понимаю речь о Tiny Tools?
Миш, что интересно, в первом посте было написано:
PS. easy-jtag есть
и тут же:
Может кто из форумчан уже подключался easy-jtag?
а как увидел лог, подумал, что новую оболочку прикрутили:)
DJ_TON, верно подметили мою ошибку. Easy NAND Tiny Tools программатор.
Добавлено через 6 минут
0xMihalich, Вот хочу убедиться по зубам или нет
DJ_TON, я напаял заведомо рабочую микруху с точно такого же планшета коннект пошел но с ошибками .
Using:
1bit bus
Fast timing (16MHz)
Use Fixed Block operation
Using Ignore Errors
eMMC OCR 0xC0FF8080 after 2 attempts
CMD1 Get Response Error!
R3 Response Check Bits Error (0xC0)!
eMMC (0) CID = 1501004D38473157410086AF94A760
CMD2 Get Response Error!
Found 1 eMMC device(s)
eMMC CSD = D02701320F5903FFF6DBFFE18E4040
eMMC: Version 4.xx
eMMC: Read Block Length 512 byte
eMMC: Write Block Length 512 byte
eMMC: Card High Capacity
eMMC: CSD User Partition Size = 1073741824 Byte
eMMC: WP Status True
eMMC: WP Size 2 erase groups
eMMC: Permanent WP is False
eMMC: Temorary WP is False
Read SD Block: Error wait start bit! (0xFF)
No Valid DATA Line!
Read SD Block: Error wait start bit! (0xFF)
CRC for D0 error! Real CRC = 0x7FA1, Calculated CRC = 0xFFFF
eMMC: Permament WP for USER area = 0xFF
eMMC: Permament WP for BOOT area = 0xFF
eMMC: Permament Write Protect enabled for USER!
eMMC: Permament Write Protect enabled for BOOT!
eMMC: EXT_CSD User Partition Size = 2199023255040 Byte
FW CONFIG = 0xFF
PARTITION CONFIG = 0xFF
BOOT BUS WIDTH = 0xFF
eMMC: Use HC_WP Size 261120 erase groups
eMMC: Erase Group Size = 130560 KByte (261120 blocks)
eMMC: Boot partition size 33423360 byte
eMMC: RPMB partition size 33423360 byte
eMMC: GP0 partition size 1090938405375 byte
eMMC: GP1 partition size 1090938405375 byte
eMMC: GP2 partition size 1090938405375 byte
eMMC: GP3 partition size 1090938405375 byte
eMMC MID = 0x0015, OEM/> eMMC Product Name = M8G1WA
eMMC Serial number = 0x86AF94A7
eMMC Revision = 0.0
eMMC Date 6/1997
Добавлено через 121 час 10 минут
удалось считать с рабочей флешки дамп. Выпаял с платы флешку, она тоже читается нормально.
Впаял с рабочего донора флешку, аппарат не запустился, но на зарядку прореагировал и на дисплее высветилась батарейка и так и весит на заставке. На комп не реагирует.
Может кто заведомо рабочий дамп скинет попробую зашить.
но на зарядку прореагировал и на дисплее высветилась батарейка и так и весит на заставке. На комп не реагирует.
На пк подключаете переведя та в download режим?
На пк подключаете переведя та в download режим?
Пытаюсь перевести его в download режим не заходит. Попробовать другой дамп пролить.?
иногда нет обычного Download mode -при нажатии «-» и Power — только подсветка екрана и все.
в слепую жмите «+» и на шнурок
и встречал — что перепутаны — и + — после восстановления бута.
а меня вот эти строчки больше беспокоят:
это лог той ЕММС, которую установили?
Да но это старый лог. вот новый после того как разобрался
Using:
1bit bus
Fast timing (16MHz)
Use Fixed Block operation
Using Ignore Errors
eMMC OCR 0xC0FF8080 after 2 attempts
CMD1 Get Response Error!
R3 Response Check Bits Error (0xE3)!
eMMC (0) CID = 1501004D38473157410086AF94A760
CMD2 Get Response Error!
Found 1 eMMC device(s)
eMMC CSD = D02701320F5903FFF6DBFFE18E4040
eMMC: Version 4.xx
eMMC: Read Block Length 512 byte
eMMC: Write Block Length 512 byte
eMMC: Card High Capacity
eMMC: CSD User Partition Size = 1073741824 Byte
eMMC: WP Status True
eMMC: WP Size 2 erase groups
eMMC: Permanent WP is False
eMMC: Temorary WP is False
Valid mode SDR 1/4/8 bit
eMMC: EXT_CSD User Partition Size = 7818182656 Byte
eMMC: Version 4.41
FW CONFIG = 0x0
PARTITION CONFIG = 0x48
BOOT BUS WIDTH = 0x1
eMMC: Erase Group Size = 512 KByte (1024 blocks)
eMMC: Boot partition size 2097152 byte
eMMC: RPMB partition size 131072 byte
eMMC MID = 0x0015, OEM/> eMMC Product Name = M8G1WA
eMMC Serial number = 0x86AF94A7
eMMC Revision = 0.0
eMMC Date 6/1997
Источник
Emmc wait busy 0 error
общие принципы прошивки eMMC памяти в «домашних условиях»
Устройство и ОС, прошивка: MTK , Qualcomm и иже с ним
проблема: частый выход из строя вышеуказанных устройств, соответственно приводящий к отсутствию инициализации мобильных устройств
Сообщение отредактировал matus18 — 27.02.22, 02:34
1. Гугли E-Mate box
2. Не заморачивайся см. п.1
3. Есть вопросы — задавай.
4. Ютуб — KardiLab. О яблоках, но процедура идентичная.
5. Аппараты ничто, главное оборудование)
дорого и сердито бокс для работы обязателен? (как на картинках j-tag easy и проч)
работа с по ? какое как ? платные подписки опять же ?
пока не отпало желание не заморачиваться в одной микросхеме сразу и emmcb память другого типа как эта штуковина будет этим всем работать
Сообщение отредактировал matus18 — 29.06.16, 15:39
Добавлено 01.07.2016, 23:17:
Получается что предыдущий пример это память еммс плюс оперативка в одном флакона вопросы вылезают сами собой: будет ли прошиваться аппарат с подключенной только еммс и снятой операвой. Или например preloader mtk это и есть boot или как и по логике всех этих описаний тогда пишется boot ? Только по j-tag? Или как
Новые поколения qualcomm поддерживают загрузку с ммс . значит возможно сделать полный образ и с него загрузиться ?
Добавлено 01.07.2016, 23:21:
User area и есть прошивка или как ?
и тишина из прочитанной на форуме информации понял что есть устройства с так называемой возможностью выбора раздела для работы spFlashTool, а есть те в которых выбор данной области недоступен, так имеющийся на руках труп mtc smart start не дал возможности для слива с него области boot1. Естественно напрашивается вопрос а как же в этой то ситуации поступить и что это значит: то ли все разделы сливаются из emmc без разбора. на это натолкнула надпись boot в начале первых слитых 4 мегабайтов (подсмотрено через winHex). то ли это определенного рода успех в данной области то очередной провал. поговорите со мной кто нибудь !? Кто шарит в этих делах. нет у меня денег на программатор и донгл по крайней мере пока что.
Источник
Тема: Проблема с восстановлением брикнутых EMMC
Опции темы
Отображение
Проблема с восстановлением брикнутых EMMC
Всем привет.
Заранее извиняюсь если не в том разделе.
Ситуация следующая:
Накопилось достаточное количество брикнутых EMMC, которые до сих пор не могу восстановить. Конкретно это fw 4.41, которые штатно стояли в N8000, P5100, N7000, I9100.
Из оборудования z3x Easy Jtag, ATF, RIFF (бета тест EMMC)
Флешки которые восстанавливаются без проблем:
- KMVTU000LM-B503 (I9300,N7100 16Gb)
- KMV3W000LM-B310 (I9500 16Gb) — после восстановления приходится править имя в CID тем не менее полностью работает
- KLMCG8GE4A-A001 (N8000 64Gb) — после восстановления правлю имя в CID, т.к. 0000, но полностью работает
- KLMAG2GE2A-A001 (гда стоит не помню, 16Gb)
А вот флешки которые не могу восстановить никак:
- KLMAG2GE4A-A001 (16Gb штатно стоит в Lenovo K900) 2шт
- KLMAG2GE4A-A002 (16Gb штатно стоит в N8000, P5100) 10шт
- KMV3U000LM-B304 (8Gb штатно вроде в I9100) 4шт
- KMVYL000LM-B503 (I9100 16Gb) 5шт
Вопрос к тем кто восстанавливал. Как, чем (какой бокс, версия софта) и собственно логи.
На данный момент нахожу в сети логи удачных восстановлений z3x Jtag версия 2.0.1.0 этих флешек:
KLMAG2GE4A-A001
KMV3U000LM-B304
Но пробелма в том что сейчас не могу нигде найти эту версию. Спрашивал у NoName он отписался что выложит и прошло пол года.
Можно было бы сказать что EMMC бракованные если бы не их количество. Одна из KLMAG2GE4A-A001 брикнулась у меня на руках. При замыкании Nand_RE естесственно в режим прошивки падают и восстановление проходит до момента зписи CID после этого труп. KLMAG2GE4A-A001, KLMAG2GE4A-A002 прошиваются до конца прошивкой от KLMAG2GE2A-A001 после чего постоянно висят в режиме прошивки что наводит на мысли о недоработке основного софта-прародителя (ATF)
Заранее спасибо за ответ.
PS. Если у кого-то все таки остался EASY JTAG 2.0.1.0 выложите плиз. Благодарю
Источник
Сообщения без ответов | Активные темы
| Автор | Сообщение |
|---|---|
|
Заголовок сообщения: Вытащить данные из KMVYL000LM-B503
|
|
|
|
Доброго времени суток. |
| Вернуться к началу |
|
|
Hermes |
Заголовок сообщения: Re: Вытащить данные из KMVYL000LM-B503
|
|
|
|
| Вернуться к началу |
|
|
elfmax |
Заголовок сообщения: Re: Вытащить данные из KMVYL000LM-B503
|
|
|
Не пишется зараза…. Execute <moviNAND Write eMMC Firmware> command Всё? На выброс? |
| Вернуться к началу |
|
|
Hermes |
Заголовок сообщения: Re: Вытащить данные из KMVYL000LM-B503
|
|
|
через тест пойнт попробуйте. |
| Вернуться к началу |
|
|
elfmax |
Заголовок сообщения: Re: Вытащить данные из KMVYL000LM-B503
|
|
|
Абсолютно тоже самое… Последний раз редактировалось elfmax 18 апр 2017, 22:05, всего редактировалось 1 раз. |
| Вернуться к началу |
|
|
Hermes |
Заголовок сообщения: Re: Вытащить данные из KMVYL000LM-B503
|
|
|
а если просто сид восстановить? |
| Вернуться к началу |
|
|
elfmax |
Заголовок сообщения: Re: Вытащить данные из KMVYL000LM-B503
|
|
|
CID набрать на клаве не получается буквы не вбиваются. набрал модель, СИД в поле сам изменился. попробовал записать.. и ….опа nеперь память все время BUSY ТП не помогает. Последний раз редактировалось elfmax 18 апр 2017, 22:43, всего редактировалось 1 раз. |
| Вернуться к началу |
|
|
Hermes |
Заголовок сообщения: Re: Вытащить данные из KMVYL000LM-B503
|
|
|
вот теперь через тест пойнт, попробуй версию пониже, 12 например |
| Вернуться к началу |
|
|
elfmax |
Заголовок сообщения: Re: Вытащить данные из KMVYL000LM-B503
|
|
|
Глюк словил. Перестала детектиться. Померял на проводке ТП 1.3 вольта. Мало ли может отвалился…. |
| Вернуться к началу |
|
|
elfmax |
Заголовок сообщения: Re: Вытащить данные из KMVYL000LM-B503
|
|
|
Тему можно удалить. Восстанавливать её не стал. А от замены на новую товарищ отказался. |
| Вернуться к началу |
|
Кто сейчас на конференции |
|
Сейчас этот форум просматривают: Yandex [Bot] и гости: 2 |
| Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения |
Сообщения без ответов | Активные темы
| Автор | Сообщение | ||
|---|---|---|---|
|
Заголовок сообщения: Re: BGA адаптеры без пайки
|
|||
|
Выложено дампов: 8 |
Прижимные иголки — нужно указать при заказе. |
||
| Вернуться к началу |
|
||
|
artotle |
Заголовок сообщения: Re: BGA адаптеры без пайки
|
|
Выложено дампов: 9 |
Сокету снимаете с адаптера, который получите с али (Адаптер BGA63 для RT809H SOCKET RT-BGA63-01 V2.0 0,8 мм 9×11). viewtopic.php?p=55809#p55809 Последний раз редактировалось artotle 15 июл 2020, 20:10, всего редактировалось 2 раз(а). |
| Вернуться к началу |
|
|
Kvert |
Заголовок сообщения: Re: BGA адаптеры без пайки
|
|
|
zuboka писал(а): Прижимные иголки — нужно указать при заказе. А разве сокета не имеет эти иглы (с ali ещё не пришла посылка) ? По картинкам, кто изготовлял эти адаптеры, плату One-NAND отверстиями в пятачках одевали на сокету, и потом запаивали. На моей нет никаких сквозных отверстий… . |
| Вернуться к началу |
|
|
Kvert |
Заголовок сообщения: Re: BGA адаптеры без пайки
|
|
|
Пайка всё же надёжнее, чем прижим. Запаял и забыл. Что делать, придётся так делать… . |
| Вернуться к началу |
|
|
natali |
Заголовок сообщения: Re: BGA адаптеры без пайки
|
|
|
Ничего паять , не надо. Сделаешь , как советовали выше(artotle) —работает безотказно и с первого раза. Проверено , лично! |
| Вернуться к началу |
|
|
pavel-rs |
Заголовок сообщения: Re: BGA адаптеры без пайки
|
|
Выложено дампов: 56 |
Kvert писал(а): Как тогда цельный адаптер делать ? оттуда откручиваешь и сюда прикручиваешь. без пайки. |
| Вернуться к началу |
|
|
jigulin |
Заголовок сообщения: Re: BGA адаптеры без пайки
|
|
|
Kvert писал(а): zuboka писал(а): Прижимные иголки — нужно указать при заказе. А разве сокета не имеет эти иглы (с ali ещё не пришла посылка) ? По картинкам, кто изготовлял эти адаптеры, плату One-NAND отверстиями в пятачках одевали на сокету, и потом запаивали. На моей нет никаких сквозных отверстий… . Сокета с иголками под пайку это KZT. Были такие адаптеры в магазине с сквозными отверстиями. А под прижим это JRS. Как раз адаптеры для RT809H идут с такой сокетой под прижим. Просто переставляется сокета и все. Главное винты не перетянуть. |
| Вернуться к началу |
|
|
tjtimon |
Заголовок сообщения: Re: BGA адаптеры без пайки
|
|
|
Добрый день! При стирании выдает:
|
| Вернуться к началу |
|
|
lakala |
Заголовок сообщения: Re: BGA адаптеры без пайки
|
||
Выложено дампов: 19 |
tjtimon писал(а): вместо 00 он вычитывает 1D Какое расширение у Вашего user дампа? Возможно он просто кодирован (шифрован), галочка Encrypt USER part в программе еММС ТТ стоит? |
||
| Вернуться к началу |
|
||
|
VOLOCHA |
Заголовок сообщения: Re: BGA адаптеры без пайки
|
|
Выложено дампов: 4 |
lakala писал(а): tjtimon писал(а): вместо 00 он вычитывает 1D Какое расширение у Вашего user дампа? Возможно он просто кодирован (шифрован), галочка Encrypt USER part в программе еММС ТТ стоит? Да так и будет точно…. |
| Вернуться к началу |
|
Кто сейчас на конференции |
|
Сейчас этот форум просматривают: Yandex [Bot] и гости: 2 |
| Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения |
Просмотр полной версии : Читает все, пишет только rom2, Rom3, EXTCSD.
Jovaniks
02.09.2021, 13:07
Проблема с записью ROM1 на 42LB650V через Z3X easy JTAG. Телевизоров этих уже сделал много, все по ISP. Сейча сполучил затык, бокс проводит все манипуляции кроме записи ROM1, при записи ROM1 EasyJtagPlus виснет намертво, Easy jtag tool выдает следующее :
Writing as RAW data
Z3X EasyJtag Software ver. 3.6.1.15
Skip loading eMMC Addon Firmware
Напряжение подтяжки линии CMD :1773 mV
Напряжение активной линии CMD :2340 mV
Input file : D:13Monitors&TVTVLG42LB650VEMMC EAX65384004-1.5EMMC_ROM1_OK.bin
Writing 00EC000000 bytes to 0000000000… ROM1 (USER ROM)
Full Verify Enabled!
Write Length has been corrected to 0x00E4800000 bytes…
Error writing address 0x00000000 Error Code:-101 Reason :CARD Ready Timeout Error
Retry writing address 0x0000000000 (Attempt #1)…
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Retry writing address 0x0000000000 (Attempt #2)…
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Retry writing address 0x0000000000 (Attempt #3)…
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Retry writing address 0x0000000000 (Attempt #4)…
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Retry writing address 0x0000000000 (Attempt #5)…
Retry failed at address 0x00000000 Error Code:-103 Reason :OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Write Block Failed, Reason: OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Сделано.
Done with error(s)
Память умерла или все-таки где-то еще проблема?
Позже, как осовбодится попробую на ENTT.
Jovaniks
02.09.2021, 13:50
Log ENTT
USB VCC: Chip VCC = 3,28
LibUSB ver 1.2.6.0
FileVersion = 0.2.21.35
Using:
1bit bus
Fast timing (16MHz)
Use Fixed Block operation
Using Ignore Errors
eMMC OCR 0xC0FF8080 after 2 attempts
CMD1 Get Response Error!
R3 Response Check Bits Error (0x76)!
eMMC (0) CID = FE014E50315858585814C411E55EC0 (47)
CMD2 Get Response Error!
Found 1 eMMC device(s)
eMMC CSD = D04F01320F5913FFFFFFFFE78A4000
eMMC: Version 4.xx
eMMC: DSR Implemented
eMMC: Read Block Length 512 byte
eMMC: Write Block Length 512 byte
eMMC: Card High Capacity
eMMC: CSD User Partition Size = 1073741824 Byte
eMMC: WP Status True
eMMC: WP Size 8 erase groups
eMMC: Permanent WP is False
eMMC: Temorary WP is False
Valid mode SDR 1 bit
SET: Using HS Timing
eMMC: EXT_CSD User Partition Size = 3833593856 Byte
eMMC: Version 4.5
EXTCSD: FW CONFIG = 0x0
EXTCSD: PARTITION CONFIG = 0x78
EXTCSD: BOOT BUS WIDTH = 0x0
eMMC: Erase Group Size = 512 KByte (1024 blocks)
eMMC: Boot partition size 2097152 byte
eMMC: RPMB partition size 131072 byte
RPMB: Authentication key not yet programmed
eMMC MID = 0x00FE, OEM ID = 0x4E01
eMMC Product Name = P1XXXX
eMMC Name = MTFC4GMCxM-1M (JW963/JWA50)
eMMC Serial number = 0xC411E55E
eMMC Revision = 1.4
eMMC Date 12/1997
Используем все разделы eMMC
Записываем файл C:UsersJovanxDesktopEMMC_ROM1_OK.user
Используем раздел User
Размер файла (EC000000) <> размеру чипа/флеши(E4800000)!!!
Запись начата
13:22:32
Записываем 7487488 блок(ов) из доступных 7487488
eMMC: Wait Busy (0) Error
eMMC: Wait Busy (0) Error
READY_FOR_DATA
Ошибка записи блока 0, попытка 1
eMMC: Wait Busy (0) Error
CMD35 Get Response Error!
eMMC: Erase send cmd35 failed!
CMD16 Get Response Error!
Ошибка записи блока 1024, попытка 1
CMD35 Get Response Error!
eMMC: Erase send cmd35 failed!
CMD16 Get Response Error!
Ошибка записи блока 2048, попытка 1
и так далее…
Видимо памяти тапки(
Jovaniks
03.09.2021, 17:40
В общем поменял память и все, ожидаемо, заколосилось.
-
#1
Все привет — рады предложить вам решение , которое бесплатно поднимет большинство флешей 9300 , которые не коннектятся ни в какую или лежат на полке.
Обновление бесплатно- не требует специального супер железа и.т.п
Разработаное решение позволяет
Поднимать KMVTU000LM-B503 [VTU00M] из следующих состояний
— READY CONDITION TIMEOUT ERROR
— OCR READY TIMEOUT [EMMC BAD]
— TOTALLY DEAD 00FF8080
Практический выход 90% KMVTU000LM-B503 eMMC.
Для успешного подъема нужно использовать ТП на подошве микросхемы)
Схема ТП в аттаче:
Короткий мануал:
1. Качаем последний софт.
2. Зачитываем eMMC:
Если в логе видим месседж:
OCR READY TIMEOUT [EMMC BAD]
3. Отключаем eMMC от бокса полностью
(полное отключение необходимо для корректного сбросаCMD, CLK, DAT0)
4. Замыкаем [TP] на [GND] (длинным проводком , которые можно отключить в нужный момент)
5. Подключаем еММЦ к коробке
6. Размыкаем [TP] от [GND]
7. Зачитаем eMMC снова
В логе увидим:
EMMC Date: 05/2005 Rev.0x56 ( 0x56 Означает emerg. repair mode карты)
EMMC NAME: 000000, S/N: 537986854
8. Выбираем кастом операцию ->’SAMSUNG: eMMC Update Firmware’
9. Подтверждаем парт намбер eMMC ‘KMVTU000LM-B503’ Подтверждаем СВОЙ номер чипа а не из картинки!!!
Лог:
Код:
Z3X EasyJtag Software ver. 1.9.0.5
Loading eMMC Addon Firmware... IO: 2800 mV
Box S/N: XXXXXXXXXXXXXXXX, ,FW Ver.: 01.52
CMD Pullup Level:2052 mV
CMD Active Level:2588 mV
Setup firmware normal update mode, wait 2..30 sec...
Success!
Sending eMMC firmware...
Success!
Verifying eMMC firmware...
Success!
Flashing eMMC firmware...
Success!
Repairing eMMC CID...
Success!
eMMC firmware is updated now!
Please reconnect eMMC power lines before next operation!
Please don't forget to repair extCSDfrom backup!
Please don't forget to configure BOOTsizes!
Done.
Карточка жива и как новенькая. Подняли около 50 карт , в процессе тестирования.
Не забываем править размер бутов , вливать extCSD и дампы перед запайкой назад в телефон
Разработчикам АТФ спасибо за подсказки в разработке решения )))
-
89,5 КБ
Просмотры: 3 154 -
113,3 КБ
Просмотры: 2 460 -
90,6 КБ
Просмотры: 1 976 -
955,3 КБ
Просмотры: 24 148 -
1 012,2 КБ
Просмотры: 22 849 -
895,4 КБ
Просмотры: 22 643 -
968,9 КБ
Просмотры: 22 985 -
852,1 КБ
Просмотры: 22 479 -
979,5 КБ
Просмотры: 404 -
967,2 КБ
Просмотры: 540
-
#2
еще б HYNIX так восстанавливать !!!! :icq03: СПАСИБО за ваши труды- бокс работает на все 100%
-
#3
Что ему не нравится на последней стадии?
Z3X EasyJtag Software ver. 1.9.0.5
Loading eMMC Addon Firmware… IO: 1800 mV
Box S/N: 0400401D8AF90EC0, ,FW Ver.: 01.52
CMD Pullup Level:1887 mV
CMD Active Level:1959 mV
eMMC Device Information
EMMC CID : 1501003030303030305620110726589C
EMMC CSD : 902701320F5903FFF6DBFFEF8A404022
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 05/2005 Rev.0x56
EMMC NAME: 000000 , S/N: 537986854
EMMC NAME (HEX): 30303030303000
EMMC ROM1 (Main User Data) Capacity: 16384 MB
EMMC ROM2 (Boot Partition 1) Capacity: 512 kB
EMMC ROM3 (Boot Partition 2) Capacity: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
Backup saved: 000000_ 537986854_20150304_1822.extcsd
Done.
Running:SAMSUNG: eMMC firmware update…
Confirmed eMMC Part Number: KMVTU000LM-B503
Z3X EasyJtag Software ver. 1.9.0.5
Loading eMMC Addon Firmware… IO: 1800 mV
Box S/N: 0400401D8AF90EC0, ,FW Ver.: 01.52
CMD Pullup Level:1876 mV
CMD Active Level:1959 mV
Setup firmware normal update mode, wait 2..30 sec…
Success!
Sending eMMC firmware…
Success!
Verifying eMMC firmware…
Success!
Flashing eMMC firmware…
Success!
Repairing eMMC CID…
Can’t init device, Reason: OCR Ready Timeout Error [EMMC DEAD]
Done.
Последнее редактирование модератором: 9/4/15
-
#4
Что ему не нравится на последней стадии?
Z3X EasyJtag Software ver. 1.9.0.5
Loading eMMC Addon Firmware… IO: 1800 mV
Box S/N: 0400401D8AF90EC0, ,FW Ver.: 01.52
CMD Pullup Level:1887 mV
CMD Active Level:1959 mV
eMMC Device Information
EMMC CID : 1501003030303030305620110726589C
EMMC CSD : 902701320F5903FFF6DBFFEF8A404022
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 05/2005 Rev.0x56
EMMC NAME: 000000 , S/N: 537986854
EMMC NAME (HEX): 30303030303000
EMMC ROM1 (Main User Data) Capacity: 16384 MB
EMMC ROM2 (Boot Partition 1) Capacity: 512 kB
EMMC ROM3 (Boot Partition 2) Capacity: 512 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
Backup saved: 000000_ 537986854_20150304_1822.extcsd
Done.Running:SAMSUNG: eMMC firmware update…
Confirmed eMMC Part Number: KMVTU000LM-B503
Z3X EasyJtag Software ver. 1.9.0.5
Loading eMMC Addon Firmware… IO: 1800 mV
Box S/N: 0400401D8AF90EC0, ,FW Ver.: 01.52
CMD Pullup Level:1876 mV
CMD Active Level:1959 mV
Setup firmware normal update mode, wait 2..30 sec…
Success!
Sending eMMC firmware…
Success!
Verifying eMMC firmware…
Success!
Flashing eMMC firmware…
Success!
Repairing eMMC CID…
Can’t init device, Reason: OCR Ready Timeout Error [EMMC DEAD]
Done.
Мне кажется , что не нравится (6. Размыкаем [TP] от [GND])
-
#5
Мне кажется , что не нравится (6. Размыкаем [TP] от [GND])
ТП был отпущен перед коннектом флеши. Выставил питание 3.3В всё прошло успешно)Хотелось бы что бы флешку которую восстанавливаешь, можно было выбирать из выпадающего списка, с уже готовыми названиями, что бы не вводить в ручную)
-
#6
ТП был отпущен перед коннектом флеши. Выставил питание 3.3В всё прошло успешно)Хотелось бы что бы флешку которую восстанавливаешь, можно было выбирать из выпадающего списка, с уже готовыми названиями, что бы не вводить в ручную)
По смыслу похоже на готовые пресеты
-
#7
еще б HYNIX так восстанавливать !!!! :icq03: СПАСИБО за ваши труды- бокс работает на все 100%
Да, а еще SanDisk добавить
-
#8
Хотелось бы что бы флешку которую восстанавливаешь, можно было выбирать из выпадающего списка, с уже готовыми названиями, что бы не вводить в ручную)
У неё же прошивка сбита, ни имени ни разделов. Как программа определит какая флэшь восстанавливается.
-
#9
супер обновление…. прозвонить бы еще вывод TP на платах помодельно…. то есть замыкать тп прям на плате не отпаивая…если такрвые существуют конечно
-
#10
супер обновление…. прозвонить бы еще вывод TP на платах помодельно…. то есть замыкать тп прям на плате не отпаивая…если такрвые существуют конечно
Если человек даст добро , то выложу как зацепится без отпайки к KMVTU000LM
-
#11
Если человек даст добро , то выложу как зацепится без отпайки к KMVTU000LM
не надо, а то цены на эту работу упадут до 5-10 долларов. сегодня загнутым кончиком пинцета без особых проблем закоротил точку на клееной микросхеме.
-
#12
У неё же прошивка сбита, ни имени ни разделов. Как программа определит какая флэшь восстанавливается.
Имелось ввиду что бы названия выпадали в список. А ты выбирал название своей флешки. Не вводя данные вручную…
-
#13
Имелось ввиду что бы названия выпадали в список. А ты выбирал название своей флешки. Не вводя данные вручную…
Шанс допустить ошибку увеличится ) При несовпадении версии контроллера eMMC и прошивки флешка гавкнет безвозвратно!
По поводу HYNIX , заводское решение уже есть. Если раньше времени зарелизим — человек с завода огорчится или даже потеряет работу за разглашение.
Вобщем в кратце — ТП для них е потребуется. Можем организовать ремонт небольших партий чипов Решение зарелизим когда человек даст добро, примерно месяц два + к тому там дофига работы с написанием кода самого апдейтера.
-
#14
супер обновление…. прозвонить бы еще вывод TP на платах помодельно…. то есть замыкать тп прям на плате не отпаивая…если такрвые существуют конечно
нет, не сушествует
не надо, а то цены на эту работу упадут до 5-10 долларов. сегодня без особых проблем закоротил точку на клееной микросхеме.
и не только эту
-
#15
нет, не сушествует
и не только эту
а когда будет решение? с пайкой плоха дружу, очень было-бы полезно
[off]
сегодня без особых проблем закоротил точку на клееной микросхеме.
да и точки коротить рекомендую циркулем, а не пинцетом [/off]
Последнее редактирование модератором: 11/4/15
-
#16
тут вопрос не ко мне, а к Александру ака
купить чтобы получить доступ к скрытому контенту.
…с пайкой плоха дружу….
ну прям таки.
-
#17
[off]
ой бяда-бядаааа….))
да и точки коротить рекомендую циркулем, а не пинцетом
на кой циркуль?

[/off]
А по существу, сейчас думаю сделать отверстия с выводами на колодке (с комплекта е-мате) чтобы не паятся лишний раз. Если получится поделюсь))
Последнее редактирование модератором: 11/4/15
-
#18
реально восстановить KMVYL000LM-B503, KMV2W000LM-B506?
-
#19
Нет не прошивается сразу ошибку выдает пробовал разные прошивки 4x c pit и без. Запись через eMMC идет успешно без ошибок сперва залил ROM2 2m а потом ROM1 512m и попробовал по этой инструкции сделать
купить чтобы получить доступ к скрытому контенту.
такая же беда Вот возникает вопрос могу ли я считать полный фулл с рабочего тел и залить в него?
Если с файлами все ок — проверьте резисторы на CMD / D0 / CLK на предмет повреждений.
-
#20
а на таких флешках где тестпоинт не подскажите?
Вот эту микросхему не пойму чем шить KMVYL000LM-B503 , или под нее нет прошивки в папке?
-
534,7 КБ
Просмотры: 1 414 -
261,6 КБ
Просмотры: 973 -
242,6 КБ
Просмотры: 1 211 -
263,8 КБ
Просмотры: 895
Последнее редактирование: 14/4/15
-
#21
Доброе Время суток! Пытаюсь восстановить KMVYL000LM.
Что ему не нравится?
Z3X EasyJtag Software ver. 1.9.1.0
Loading eMMC Addon Firmware… IO: 2800 mV
Box S/N: , ,FW Ver.: 01.52
CMD Pullup Level:2072 mV
CMD Active Level:2619 mV
eMMC Device Information
EMMC CID : 150100303030303030002010021200E6
EMMC CSD : D02701320F5903FFF6DBFFE796404052
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 00/2013 Rev.0x0
EMMC NAME: 000000 , S/N: 537920018
EMMC NAME (HEX): 30303030303000
EMMC ROM1 (Main User Data) Capacity: 8192 MB
EMMC ROM2 (Boot Partition 1) Capacity: 1024 kB
EMMC ROM3 (Boot Partition 2) Capacity: 1024 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 1024 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
Backup saved: 000000_ 537920018_20150306_2337.extcsd
Done.
Running:SAMSUNG: eMMC firmware update…
Confirmed eMMC Part Number: KMVYL000LM
Z3X EasyJtag Software ver. 1.9.1.0
Loading eMMC Addon Firmware… IO: 2800 mV
Box S/N: , ,FW Ver.: 01.52
CMD Pullup Level:2072 mV
CMD Active Level:2609 mV
Setup firmware update mode, wait 2..30 sec…
Success!
Sending eMMC firmware…
Success!
Verifying eMMC firmware…
Success!
Flashing eMMC firmware…
Success!
Repairing eMMC CID…
Now Reconnect all eMMC Lines [POWER, CMD, CLK, DAT0]!
Do it until progress bar is moving (20 sec timeout)!
Can’t write eMMC CID, Reason: CARD Ready Timeout Error
Done.
-
#22
Доброе Время суток! Пытаюсь восстановить KMVYL000LM.
Что ему не нравится?Z3X EasyJtag Software ver. 1.9.1.0
Loading eMMC Addon Firmware… IO: 2800 mV
Box S/N: , ,FW Ver.: 01.52
CMD Pullup Level:2072 mV
CMD Active Level:2619 mV
eMMC Device Information
EMMC CID : 150100303030303030002010021200E6
EMMC CSD : D02701320F5903FFF6DBFFE796404052
EMMC Manufacturer ID: 0015 , OEM ID: 0100
EMMC Date: 00/2013 Rev.0x0
EMMC NAME: 000000 , S/N: 537920018
EMMC NAME (HEX): 30303030303000
EMMC ROM1 (Main User Data) Capacity: 8192 MB
EMMC ROM2 (Boot Partition 1) Capacity: 1024 kB
EMMC ROM3 (Boot Partition 2) Capacity: 1024 kB
EMMC RPMB (Replay Protected Memory Block) Capacity: 1024 kB
EMMC Permanent Write Protection: No
EMMC Temporary Write Protection: No
Extended CSD rev 1.5 (MMC 4.41)
Boot configuration [PARTITION_CONFIG: 0x00] No boot partition configured.
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x00.
Backup saved: 000000_ 537920018_20150306_2337.extcsd
Done.Running:SAMSUNG: eMMC firmware update…
Confirmed eMMC Part Number: KMVYL000LM
Z3X EasyJtag Software ver. 1.9.1.0
Loading eMMC Addon Firmware… IO: 2800 mV
Box S/N: , ,FW Ver.: 01.52
CMD Pullup Level:2072 mV
CMD Active Level:2609 mV
Setup firmware update mode, wait 2..30 sec…
Success!
Sending eMMC firmware…
Success!
Verifying eMMC firmware…
Success!
Flashing eMMC firmware…
Success!
Repairing eMMC CID…
Now Reconnect all eMMC Lines [POWER, CMD, CLK, DAT0]!
Do it until progress bar is moving (20 sec timeout)!
Can’t write eMMC CID, Reason: CARD Ready Timeout Error
Done.
Вольтаж в проге поменяйте…
-
#23
Передергнуть чип не забыли ? Полностью весь )))
-
#24
прошу добавить восстановление KLM8G2YE4C-C001 стоит в Lumia520. ATF делает эту флешку.Залил firmware ATF и сделал дамп Firmware Z3X.Сам дамп M8G2YC.bin прилагаю
-
19,8 КБ
Просмотры: 178
-
#25
Передергнуть чип не забыли ? Полностью весь )))
Пробовал.
Смущает что определяется когда удерживаешь TP. После определения отпускаю TP. Когда просит отсоединяю от коробки и питания. подключаю ошибка.
Can’t init device, Reason: OCR Ready Timeout Error [Check VCC or eMMC DEAD]
Done.
While conducting a hard reset, the message ‘Emmc is busy can’t format, please retry’ appeared.
Doing some research into the issue I found that the earliest time this was asked was back in 2013. Since then it has been posted across multiple forms with the most recent being in late 2019. (Never on Reddit for as much as I’ve seen) Each form however has a common problem; there is no follow up, nor solution. Every single question has been left blank just to sit without input from anyone. Does anyone here know the solution? Will Reddit be the ones to finally answer this long unsolved issue? ( I hope so, otherwise my phone will be another casualty lost to such a problem)
The two ways I know of initiating a factory reset are by through phones OEM-specific factory mode as-well as the standard Android recovery mode.
The phones OEM-specific factory mode displays the message, ‘Emmc is busy can’t format, please retry’ appeared. However when booting into recovery mode a similar prompt is shown saying ‘no command’.
Link a form with visuals for those who might like to see; (its also the only one with pictures I’ve seen, sorry for the terrible quality)
https://forum.xda-developers.com/t/blu-vivo-8-emmc-is-busy-cant-format.3776486/
My phone is a Cyrus CS28 This is a repost as my last post was taken down likely due to the link I sent for the phones exact specifications
Solution; As the ‘no command’ prompt is shown in recovery mode its a simple 2 step solution. 1. Hold down the Power button, 2. While holding down the power button click the volume up button 1 time and continue to hold power button until the standard recovery mode is shown. (I’ve never encountered this issue before so it threw my for a loop)































