GSM Форум - GSMForum.SU

GSM Форум - GSMForum.SU (https://gsmforum.su/index.php)
-   RIFF Box JTAG (https://gsmforum.su/forumdisplay.php?f=382)
-   -   Samsung N7000 не восстанавливается (https://gsmforum.su/showthread.php?t=89478)

Musaabkar 23.05.2012 18:50
Samsung N7000 не восстанавливается
 
С слов клиента пытался прошить через модифицированное рекавери, прошивка не прошла и не дожидаясь окончании выдернул батарею, теперь не входит ни в какой режим.

При попытке восстановить ошибка:


Открытие порта...OK
Подключение к RIFF Боксу...OK
Версия Прошивки: 1.32, Версия JTAG Manager: 1.43
Выбран Ресурректор: [Samsung N7000 AP V1.0.4458.16492]

Подключение к мертвому телу...OK
Обнаружено устройство с ID: 0x4BA00477 - ПРАВИЛЬНО!
Выставленное I/O Напряжение 2.80В, Частота TCK: 400 kHz

Процедура восстановления начата.
Установка соединения с устройством...OK
Инициализация внутренней конфигурации устройства...OK
Загрузка ресурректора в оперативную память...OK
Установка коммуницации с ресурректором...OK

Обнаружена и проинициализирована FLASH1 микросхема, ID: 0x0015/0x0001 (VYL00M, 0x0003AB400000 Bytes = 14.68 GB)
Обнаружена и проинициализирована FLASH2 микросхема, ID: 0x0015/0x0001 (VYL00M, 0x000000080000 Bytes = 0.50 MB)

Флеширование мертвого тела...
ВНИМАНИЕ: Ошибка записи (0x25) по адресу 0x000000000000 обработана методом обрезки.
ОШИБКА: Код ошибки от DCC лоадера = 0x3E (0x007FFF <> 0x010000)


Какие предложения?

azis29 24.05.2012 06:46
Кроме Riff-а нет другой продукт! Попробуй (если есть у знакомых) с Медузой восстановит!

Капитан_Джек 24.05.2012 13:08
Цитата:
Сообщение от anr03 (Сообщение 428264)
Повреждена микросхема ПЗУ.
И у меня тоже ?
После такого же действия, также себя ведет....
Че за бред?
Элементарно, данная dll просто не корректно пишется, и все..
Код:
22.05.2012 10:07:46] [START OPERATION_ID = RESURRECT]
[22.05.2012 10:07:58] Open serial port...OK
[22.05.2012 10:07:58] Connecting to the RIFF Box...OK
[22.05.2012 10:07:58] Firmware Version: 1.32, JTAG Manager Version: 1.43
[22.05.2012 10:07:58] Selected Resurrector: [Samsung N7000 AP V1.0.4458.16492]
[22.05.2012 10:07:58]
[22.05.2012 10:07:58] Connecting to the dead body...OK
[22.05.2012 10:07:58] Detected dead body ID: 0x4BA00477 - CORRECT!
[22.05.2012 10:07:58] Set I/O Voltage reads as 2.80V, TCK Frequency is 4 MHz
[22.05.2012 10:07:58]
[22.05.2012 10:07:58] Resurrection sequence started.
[22.05.2012 10:07:58] Establish communication with the phone...OK
[22.05.2012 10:07:58] Initializing internal hardware configuration...OK
[22.05.2012 10:07:58] Uploading resurrector data into memory...OK
[22.05.2012 10:07:58] Starting communication with resurrector...OK
[22.05.2012 10:07:58]
[22.05.2012 10:07:58] Detected an Initialized FLASH1 Chip, ID: 0x0015/0x0001 (VYL00M, 0x0003AB400000 Bytes = 14.68 GB)
[22.05.2012 10:07:58] Detected an Initialized FLASH2 Chip, ID: 0x0015/0x0001 (VYL00M, 0x000000080000 Bytes = 0.50 MB)
[22.05.2012 10:07:58]
[22.05.2012 10:07:58] Flashing the dead body...
[22.05.2012 10:07:58] WARNING: Programming Error (0x25) at 0x000000000000 is handled as Cut Excess.
[22.05.2012 10:07:58] ERROR: DCC Loader has reported Error Code = 0x3E (0x007FFF <> 0x010000)
[22.05.2012 10:07:58] [FINISH OPERATION_ID = RESURRECT]

Musaabkar 24.05.2012 17:03
Цитата:
Сообщение от azis29 (Сообщение 428269)
Кроме Riff-а нет другой продукт! Попробуй (если есть у знакомых) с Медузой восстановит!
Такого пока не имеется, есть другие предложения?

azis29 25.05.2012 06:21
Цитата:
Сообщение от Musaabkar (Сообщение 428315)
Такого пока не имеется, есть другие предложения?
У меня тоже лежит i9023 с убитом бутом, riff-ом при восстановлении проходит все без ошибки, но без результата! Соседних форумах пишут что с медузой сделали! Вот теперь жду медузу!

Musaabkar 26.05.2012 19:13
Цитата:
Сообщение от azis29 (Сообщение 428343)
У меня тоже лежит i9023 с убитом бутом, riff-ом при восстановлении проходит все без ошибки, но без результата! Соседних форумах пишут что с медузой сделали! Вот теперь жду медузу!
Так же нашел на соседних форумах логи с удачным восстановление через RIFF N7000, может я что то не так делаю или же дефект в самом телефоне?


Лог

Musaabkar 29.05.2012 22:06
Цитата:
Сообщение от Капитан_Джек

Сообщение


Коллега вы решили свою проблему? Пробовал на двух компах с XP и вин 7 тоже самое без изменений.

Капитан_Джек 30.05.2012 08:30
Нет, у меня аппарат был всего 3 часа , клиент был проездом из другого города.

ivan_ashurov 03.06.2012 14:49
на форуме riff пишут

перевёл гуглом
ОШИБКА: DCC Loader сообщила Код ошибки = 0x3e (0x007FFF <> 0x010000) Это возвращает ДКК погрузчика в том случае, EMMC внутренний контроллер не может стереть / записи конкретного блока. Обычно это означает, что чип EMMC не удалось, и не могут быть восстановлены с помощью программных средств.*
Решение очень простое - припой нового чипа EMMC, это передел и ремонт загрузчика.

http://faq.riffbox.org/index.php?act...=49&artlang=en

panascan 12.07.2012 21:33
Есть мнение, что всё таки это программная проблема. Попалось уже несколько N7000 которые не смог восстановить ни RIFF ни ORT. А сейчас лежит такой же I9100. Со слов клиента при попытке откатиться через CWM на новой прошивке аппарат превратился в кирпич. RIFF не может переписать флешку, ORT просто не видит её физически. Лично моё мнение - слишком много совпадений, на всё новых флешек не напасёшься.
Вопрос на засыпку - пытался ли ли кто-нибудь прошить флешку на программаторе типа UP-1024 или аналогичном ?

Код:
Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.32, JTAG Manager Version: 1.43
Selected Resurrector: [Samsung i9100 V1.00]

Connecting to the dead body...OK
Detected dead body ID: 0x4BA00477 - CORRECT!
Set I/O Voltage reads as 2.79V, TCK Frequency is 8 MHz

Resurrection sequence started.
Establish communication with the phone...OK
Initializing internal hardware configuration...OK
Uploading resurrector data into memory...OK
Starting communication with resurrector...OK

Detected an Initialized FLASH1 Chip, ID: 0x0015/0x0001 (VYL00M, 0x0003AB400000 Bytes = 14.68 GB)
Detected an Initialized FLASH2 Chip, ID: 0x0015/0x0001 (VYL00M, 0x000000080000 Bytes = 0.50 MB)

Flashing the dead body...
WARNING: Programming Error (0x25) at 0x000000000000 is handled as Cut Excess.
ERROR: DCC Loader has reported Error Code = 0x3E (0x007FFF <> 0x010000)
Код:
Vref:2.566V
TCK:RTCK
Model:GT-I9100
TAP0,IRLength:4,DeviceID:0x4BA00477
CPUID:0x4BA00477,S5PV310,IOLevel:2.8V
Error:Can't get FlashID.
Лог Медузы:
Код:
Welcome to Medusa Box Software version 1.5.0.1
Selected device model: Samsung GT-I9100
Connecting. Please wait...
Medusa JTAG Firmware version 1.1.0.
Medusa JTAG Hardware S64 revision B.
Detected TAP ID: 4BA00477, IR Length = 4.
JTAG speed  : 8000 KHz.
VREF level  : 2.80 V
CPU        : Samsung S5PC210
Core ID    : 4BA00477
ERROR[008]: Unknown flash device. Device No:ID = 0:00000000.
ERROR[035]: Target device has been powered off during connect.
Selected device model: Samsung GT-I9100
Connecting. Please wait...
Medusa JTAG Firmware version 1.1.0.
Medusa JTAG Hardware S64 revision B.
Detected TAP ID: 4BA00477, IR Length = 4.
JTAG speed  : 8000 KHz.
VREF level  : 2.80 V
CPU        : Samsung S5PC210
Core ID    : 4BA00477
ERROR[008]: Unknown flash device. Device No:ID = 0:00000000.
ERROR[035]: Target device has been powered off during connect.
Please connect the target device and power it on...
Medusa JTAG Firmware version 1.1.0.
Medusa JTAG Hardware S64 revision B.
Detected TAP ID: 4BA00477, IR Length = 4.
JTAG speed  : 8000 KHz.
VREF level  : 2.80 V
CPU        : Samsung S5PC210
Core ID    : 4BA00477
ERROR[008]: Unknown flash device. Device No:ID = 0:00000000.
ERROR[035]: Target device has been powered off during connect.
Medusa JTAG Firmware version 1.1.0.
Medusa JTAG Hardware S64 revision B.
Detected TAP ID: 4BA00477, IR Length = 4.
JTAG speed  : 8000 KHz.
VREF level  : 2.80 V
CPU        : Samsung S5PC210
Core ID    : 4BA00477
ERROR[008]: Unknown flash device. Device No:ID = 0:00000000.
ERROR[035]: Target device has been powered off during connect.
Почему ORT видит проц как S5PV310, а медуза как S5PC210 ?

shoxa907 13.07.2012 13:09
Цитата:
Сообщение от AlexeyMadjar (Сообщение 258476)
Лог:
Код:
Open serial port...OK
 Connecting to the RIFF Box...OK
 Firmware Version: 1.32, JTAG Manager Version: 1.42
 Selected Resurrector: [Samsung N7000 AP V1.0.4458.16492]

 Connecting to the dead body...OK
 Detected dead body ID: 0x4BA00477 - CORRECT!
 Set I/O Voltage reads as 2.81V, TCK Frequency is 8 MHz

 Resurrection sequence started.
 Establish communication with the phone...OK
 Initializing internal hardware configuration...OK
 Uploading resurrector data into memory...OK
 Starting communication with resurrector...OK

 WARNING: DCC Loader was unable to initialize FLASH1 chip. Error code: 0x00000048

 ERROR: Selected FLASH Chip was not initialized by the DCC Loader.
Перепробовал все скорости, нет результата.
Здесь проблема 1 в 1, но решения там нет.
Или все-таки битая eMMC?
Если да, можно ли ее пересадить с i9100?

Цитата:
Сообщение от AlexeyMadjar (Сообщение 258501)
Пересадил флешку с i9100, восстановил загрузчик, прошил, восстановил IMEI SPT, появился глюк с дисплеем - при выходе из спящего режима не было изображения, цветные пятна. Прошил полную N7000XXLC1, ТА полностью заработал.
Цитата:
Сообщение от Dood (Сообщение 258502)
AlexeyMadjar, Маркировку флешки-донора на всякий случай чиркани.


Цитата:
Сообщение от AlexeyMadjar (Сообщение 258503)
На обоих KMVYL000LM-B503
http://*************************/forum/showthread.php?t=32350

madfighter 15.07.2012 01:22
Обосновываю. У ТС-ра и в приведённом вами копипасте, как минимум, логи разные. По всему видно вы не в теме. У AlexeyMadjar флешка вообще не виделась, а у ТС-ра в неё чего-то не пишется, и учитывая это, а так-же то, что в 9100 стоит принципиально другой чип памяти, чем например в 9000, если вы откроете схему, вы увидите, чем именно они отличаются, проблема может быть совсем не в НАНДе.
ЗЫ Кстати, эти флешки достаточно дорогие в Китае, больше 50$.

shoxa907 15.07.2012 05:48
Цитата:
Сообщение от madfighter (Сообщение 432751)
Обосновываю. У ТС-ра и в приведённом вами копипасте, как минимум, логи разные. По всему видно вы не в теме. У AlexeyMadjar флешка вообще не виделась, а у ТС-ра в неё чего-то не пишется, и учитывая это, а так-же то, что в 9100 стоит принципиально другой чип памяти, чем например в 9000, если вы откроете схему, вы увидите, чем именно они отличаются, проблема может быть совсем не в НАНДе.
ЗЫ Кстати, эти флешки достаточно дорогие в Китае, больше 50$.
Как не в теме ?
Тема то какраз про N7000 и I9100
Я цитировал именно по теме. Где вы увидели I9000 ?
С вашей стороны не справедливо лепит Фу.

madfighter 15.07.2012 10:37
Цитата:
Сообщение от shoxa907 (Сообщение 432754)
Как не в теме ?
Тема то какраз про N7000 и I9100
Я цитировал именно по теме. Где вы увидели I9000 ?
С вашей стороны не справедливо лепит Фу.
В какой вы теме ? Увидели одинаковые модели - значит по теме написали ? "Не в теме" это значит, что сами вы с такими проблемами не сталкивались и их не решали.
ЗЫ Вы даже не поняли при чём тут 9000. Там флешки с последовательным доступом, а у 9100 и 7000 с параллельным, чуете разницу ? Чем больше "верёвок" надо для процесса тем больше создаётся потенциальных проблем. Джитаг же не напрямую во флешь пишет...

shoxa907 15.07.2012 10:41
Цитата:
Сообщение от madfighter (Сообщение 432768)
В какой вы теме ? Увидели одинаковые модели - значит по теме написали ? "Не в теме" это значит, что сами вы с такими проблемами не сталкивались и их не решали.
Я то инфо цитировал !
Если я бы сам делал таких ТА, сам написал бы без цитаты.
За это Фу лепит не справедливо вить ?

madfighter 15.07.2012 12:24
Цитата:
Сообщение от madfighter (Сообщение 432751)
Обосновываю. У ТС-ра и в приведённом вами копипасте, как минимум, логи разные.
Вот за что ФУ.
ЗЫ Но раз это так болезненно...

panascan 15.07.2012 13:51
Вложений: 2
В скопипащенном посте лог другой, там другая ситуация, ссылка на инженеров битая. В нашем случае, насколько мне удалось понять, флешка не умирает физически, она "лочиться" на запись, и пока нет решения как её разблокировать. Возможно её будет достаточно просто "стереть" на программаторо для eMMC микросхем, возможно нужен сторонний загрузчик по аналогии с i9003, может будет достаточно добраться до шаров U5/W5, возможно будет достаточно патченого лоадера для jtag - надо экпериментировать.

Подробнее об этом баге можно почитать здесь
Программа для того, чтобы выяснить, подвержен ли Ваш телефон брику и описание ошибок здесь или в этом сообщении ниже.
Там же ниже и мануал на eMMC с системой команд и пинаутом.

madfighter 15.07.2012 15:20
Цитата:
Сообщение от panascan (Сообщение 432780)
Там же ниже и мануал на eMMC с системой команд и пинаутом.
К сожалению в 9100 и n7000 другие флеши.

panascan 17.07.2012 13:23
Цитата:
Сообщение от madfighter (Сообщение 432781)
К сожалению в 9100 и n7000 другие флеши.
В чём их различие, кроме маркировки ? Пинаут такой же, по размеру 1:1.


Текущее время: 12:28. Часовой пояс GMT +3.

Powered by vBulletin®
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd. Перевод: zCarot