Samsung N7000 не восстанавливается

[panascan]

Есть мнение, что всё таки это программная проблема. Попалось уже несколько N7000 которые не смог восстановить ни RIFF ни ORT. А сейчас лежит такой же I9100. Со слов клиента при попытке откатиться через CWM на новой прошивке аппарат превратился в кирпич. RIFF не может переписать флешку, ORT просто не видит её физически. Лично моё мнение - слишком много совпадений, на всё новых флешек не напасёшься.
Вопрос на засыпку - пытался ли ли кто-нибудь прошить флешку на программаторе типа UP-1024 или аналогичном ?

Open serial port...OK
Connecting to the RIFF Box...OK
Firmware Version: 1.32, JTAG Manager Version: 1.43
Selected Resurrector: [Samsung i9100 V1.00]

Connecting to the dead body...OK
Detected dead body ID: 0x4BA00477 - CORRECT!
Set I/O Voltage reads as 2.79V, TCK Frequency is 8 MHz

Resurrection sequence started.
Establish communication with the phone...OK
Initializing internal hardware configuration...OK
Uploading resurrector data into memory...OK
Starting communication with resurrector...OK

Detected an Initialized FLASH1 Chip, ID: 0x0015/0x0001 (VYL00M, 0x0003AB400000 Bytes = 14.68 GB)
Detected an Initialized FLASH2 Chip, ID: 0x0015/0x0001 (VYL00M, 0x000000080000 Bytes = 0.50 MB)

Flashing the dead body...
WARNING: Programming Error (0x25) at 0x000000000000 is handled as Cut Excess.
ERROR: DCC Loader has reported Error Code = 0x3E (0x007FFF <> 0x010000)

Vref:2.566V
TCK:RTCK
Model:GT-I9100
TAP0,IRLength:4,DeviceID:0x4BA00477
CPUID:0x4BA00477,S5PV310,IOLevel:2.8V
Error:Can't get FlashID.

Лог Медузы:

Welcome to Medusa Box Software version 1.5.0.1
Selected device model: Samsung GT-I9100
Connecting. Please wait...
Medusa JTAG Firmware version 1.1.0.
Medusa JTAG Hardware S64 revision B.
Detected TAP ID: 4BA00477, IR Length = 4.
JTAG speed  : 8000 KHz.
VREF level  : 2.80 V
CPU         : Samsung S5PC210
Core ID     : 4BA00477
ERROR[008]: Unknown flash device. Device No:ID = 0:00000000.
ERROR[035]: Target device has been powered off during connect.
Selected device model: Samsung GT-I9100
Connecting. Please wait...
Medusa JTAG Firmware version 1.1.0.
Medusa JTAG Hardware S64 revision B.
Detected TAP ID: 4BA00477, IR Length = 4.
JTAG speed  : 8000 KHz.
VREF level  : 2.80 V
CPU         : Samsung S5PC210
Core ID     : 4BA00477
ERROR[008]: Unknown flash device. Device No:ID = 0:00000000.
ERROR[035]: Target device has been powered off during connect.
Please connect the target device and power it on...
Medusa JTAG Firmware version 1.1.0.
Medusa JTAG Hardware S64 revision B.
Detected TAP ID: 4BA00477, IR Length = 4.
JTAG speed  : 8000 KHz.
VREF level  : 2.80 V
CPU         : Samsung S5PC210
Core ID     : 4BA00477
ERROR[008]: Unknown flash device. Device No:ID = 0:00000000.
ERROR[035]: Target device has been powered off during connect.
Medusa JTAG Firmware version 1.1.0.
Medusa JTAG Hardware S64 revision B.
Detected TAP ID: 4BA00477, IR Length = 4.
JTAG speed  : 8000 KHz.
VREF level  : 2.80 V
CPU         : Samsung S5PC210
Core ID     : 4BA00477
ERROR[008]: Unknown flash device. Device No:ID = 0:00000000.
ERROR[035]: Target device has been powered off during connect.

Почему ORT видит проц как S5PV310, а медуза как S5PC210 ?

[shoxa907]

Сообщение от AlexeyMadjar

Лог:

Open serial port...OK
 Connecting to the RIFF Box...OK
 Firmware Version: 1.32, JTAG Manager Version: 1.42
 Selected Resurrector: [Samsung N7000 AP V1.0.4458.16492]

 Connecting to the dead body...OK
 Detected dead body ID: 0x4BA00477 - CORRECT!
 Set I/O Voltage reads as 2.81V, TCK Frequency is 8 MHz

 Resurrection sequence started.
 Establish communication with the phone...OK
 Initializing internal hardware configuration...OK
 Uploading resurrector data into memory...OK
 Starting communication with resurrector...OK

 WARNING: DCC Loader was unable to initialize FLASH1 chip. Error code: 0x00000048

 ERROR: Selected FLASH Chip was not initialized by the DCC Loader.

Перепробовал все скорости, нет результата.
Здесь проблема 1 в 1, но решения там нет.
Или все-таки битая eMMC?
Если да, можно ли ее пересадить с i9100?

Сообщение от AlexeyMadjar

Пересадил флешку с i9100, восстановил загрузчик, прошил, восстановил IMEI SPT, появился глюк с дисплеем - при выходе из спящего режима не было изображения, цветные пятна. Прошил полную N7000XXLC1, ТА полностью заработал.

Сообщение от Dood

AlexeyMadjar, Маркировку флешки-донора на всякий случай чиркани.

Сообщение от AlexeyMadjar

На обоих KMVYL000LM-B503

http://*************************/forum/showthread.php?t=32350

[madfighter]

Обосновываю. У ТС-ра и в приведённом вами копипасте, как минимум, логи разные. По всему видно вы не в теме. У AlexeyMadjar флешка вообще не виделась, а у ТС-ра в неё чего-то не пишется, и учитывая это, а так-же то, что в 9100 стоит принципиально другой чип памяти, чем например в 9000, если вы откроете схему, вы увидите, чем именно они отличаются, проблема может быть совсем не в НАНДе.
ЗЫ Кстати, эти флешки достаточно дорогие в Китае, больше 50$.

[shoxa907]

Сообщение от madfighter

Обосновываю. У ТС-ра и в приведённом вами копипасте, как минимум, логи разные. По всему видно вы не в теме. У AlexeyMadjar флешка вообще не виделась, а у ТС-ра в неё чего-то не пишется, и учитывая это, а так-же то, что в 9100 стоит принципиально другой чип памяти, чем например в 9000, если вы откроете схему, вы увидите, чем именно они отличаются, проблема может быть совсем не в НАНДе.
ЗЫ Кстати, эти флешки достаточно дорогие в Китае, больше 50$.

Как не в теме ?
Тема то какраз про N7000 и I9100
Я цитировал именно по теме. Где вы увидели I9000 ?
С вашей стороны не справедливо лепит Фу.

[madfighter]

Сообщение от shoxa907

Как не в теме ?
Тема то какраз про N7000 и I9100
Я цитировал именно по теме. Где вы увидели I9000 ?
С вашей стороны не справедливо лепит Фу.

В какой вы теме ? Увидели одинаковые модели - значит по теме написали ? "Не в теме" это значит, что сами вы с такими проблемами не сталкивались и их не решали.
ЗЫ Вы даже не поняли при чём тут 9000. Там флешки с последовательным доступом, а у 9100 и 7000 с параллельным, чуете разницу ? Чем больше "верёвок" надо для процесса тем больше создаётся потенциальных проблем. Джитаг же не напрямую во флешь пишет...

[shoxa907]

Сообщение от madfighter

В какой вы теме ? Увидели одинаковые модели - значит по теме написали ? "Не в теме" это значит, что сами вы с такими проблемами не сталкивались и их не решали.

Я то инфо цитировал !
Если я бы сам делал таких ТА, сам написал бы без цитаты.
За это Фу лепит не справедливо вить ?

[madfighter]

Сообщение от madfighter

Обосновываю. У ТС-ра и в приведённом вами копипасте, как минимум, логи разные.

Вот за что ФУ.
ЗЫ Но раз это так болезненно...

[panascan]

В скопипащенном посте лог другой, там другая ситуация, ссылка на инженеров битая. В нашем случае, насколько мне удалось понять, флешка не умирает физически, она "лочиться" на запись, и пока нет решения как её разблокировать. Возможно её будет достаточно просто "стереть" на программаторо для eMMC микросхем, возможно нужен сторонний загрузчик по аналогии с i9003, может будет достаточно добраться до шаров U5/W5, возможно будет достаточно патченого лоадера для jtag - надо экпериментировать.

Подробнее об этом баге можно почитать здесь
Программа для того, чтобы выяснить, подвержен ли Ваш телефон брику и описание ошибок здесь или в этом сообщении ниже.
Там же ниже и мануал на eMMC с системой команд и пинаутом.

[madfighter]

Сообщение от panascan

Там же ниже и мануал на eMMC с системой команд и пинаутом.

К сожалению в 9100 и n7000 другие флеши.

[panascan]

Сообщение от madfighter

К сожалению в 9100 и n7000 другие флеши.

В чём их различие, кроме маркировки ? Пинаут такой же, по размеру 1:1.