увалил n93i UFS, startup failed

[vano23]

привет всем.
взял новую прошивку SW 30.0.013, сохранил сертификаты, 308 блок, и прошил, тел прошился, локал мод мигает, но при включении стартап фейлд.
3 из 9 сертификатов шиться не хотят обратно
Rm-156_353248011258348_1012200720215_HWCCmt.bin
Rm-156_353248011258348_1012200720215_RDCmt.bin
Rm-156_353248011258348_1012200720215_RDApe.bin

как подымать тело, инфо с него считывается нормально
MCU Sw: V 06wk15v42.2 06-08-07 RM-156 (c) Nokia.
APE Co: V 30.0.013 07-09-07 RM-156
APE Va: V 30.0.013 07-09-07 RM-156 N93i (05.01)
Prd.Cd: 0540919
Bpr.Cd: 0535732
Pro.Sn: SFG349557
HW : 6105
APE Hw: 1
APE Ad: A.
RETU : 15
TAHVO : 21
RFIC : 17211721
DSP : gundamshrink_2006wk14v49
WlanId: 4A56CB4F19
IMEI : 353248-01-125834-8
SLserv: SIMLOCK SERVER VERSION 63
SLconf: 244-07-00000000000
SLstat: 0000000000000000
SL_Cnt: 00 00
Provider: Nokia Test;Finland
как тело подымать подскажите
есть прошивка свежее, может я залил прошивку ниже, но пробовал шить с понижением, бестолку

[alexey333]

а ты попробуй комбинацию из 3х кнопок , уфс некорректно иногда фс прошивает .... иногда помогало ...

[vano23]

нет это не помогло, я думаю может это такой же случай как с н73, когда уфс не шил новую прошивку, тогда почему сертификаты не прошиваются, ведь считались, а сейчас просто стерлись при попытке прошить (((
выложите старую прошиву плиз, попробовать

у меня был кабель 5ти пиновый, его доработали http://www.gsmforum.su/showthread.ph...%E5%EB%FF+n93i
но почему то у меня сейчас он 6-ти пиновый) не хватает vbus/usb-pow-dct, что это может из-за этого не шиться?

[madar]

попробуй без карты памяти включить..

[vano23]

не катит, такой вопрос смогу я мт-боксом прошить слитые уфсом сертификаты и ПМ_308 блок, чувствую уфс тут курит в стороне

[Ramon]

Ну так а зачем рисковать прошивая такие модели UFS, если есть MT-box? Как по мне, то UFS немного уступает MT. Подключите тело к МТ и нажмите Simlock State. Инфу сюда и прошить МТ не мешало бы. Лог прошивки сюда же.

[vano23]

МТ у меня нет, но завтра возьму, и скину логи.

[vano23]

взял мт-бокс переделал кабель, не шьется, пишет неверн кабель или рап, переделываю кабель обратно для уфс бутится но не шьется, кабель делал по схеме http://www.gsmforum.su/showthread.ph...511#post123511 и по распиновке переходника мт-бокса, получается задействованы 5 пинов телефона и 2 идут на бси и +, получается остаются пустыми rx2 и vbus/usb-pow-dct, так долно быть?
я в отчаянии

[vano23]

вот лог мт-бокса, начал шиться когда убрал галку с усе ТХ2
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase RAP3 [00080000 - 0075118D]
Erase RAP3 [00000000 - 0005FFFF]
Erase RAP3 [00880000 - 00FEFFFF]
Erase APE [00000000 - 0007FFFF]
Erase APE [00080000 - 000DFFFF]
Erase APE [00180000 - 049FFFFF]
Erase[88.00 MB]...
Waiting response for 320 Sec...in 1.61s
Flash[48.47 MB]...
%%%%%%%% ERROR SENDING FLASH:
Failed at address 00000000

попытка 2:
Processing File: RM156PE300013.C0
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase RAP3 [00080000 - 0075118D]
Erase RAP3 [00000000 - 0005FFFF]
Erase RAP3 [00880000 - 00FEFFFF]
Erase APE [00000000 - 0007FFFF]
Erase APE [00080000 - 000DFFFF]
Erase APE [00180000 - 049FFFFF]
Erase[88.00 MB]...
Waiting response for 320 Sec...in 1.44s
Flash[48.47 MB]...in 113.66s
* * Processed file in 123.83 seconds
Processing File: RM156_300013_V4.00_uda_1.fpsx
Low level format...fail
Boot...
FAILED TO BOOT PHONE!!!
Make sure that phone is connected.

опять не шьется, перегрузил комп тоже не шьется, капец ну и бокс...
------------------------------------------------
Добавлено позже:

Сообщение от vano23

вот лог мт-бокса, начал шиться когда убрал галку с усе ТХ2
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase RAP3 [00080000 - 0075118D]
Erase RAP3 [00000000 - 0005FFFF]
Erase RAP3 [00880000 - 00FEFFFF]
Erase APE [00000000 - 0007FFFF]
Erase APE [00080000 - 000DFFFF]
Erase APE [00180000 - 049FFFFF]
Erase[88.00 MB]...
Waiting response for 320 Sec...in 1.61s
Flash[48.47 MB]...
%%%%%%%% ERROR SENDING FLASH:
Failed at address 00000000

попытка 2:
Processing File: RM156PE300013.C0
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase RAP3 [00080000 - 0075118D]
Erase RAP3 [00000000 - 0005FFFF]
Erase RAP3 [00880000 - 00FEFFFF]
Erase APE [00000000 - 0007FFFF]
Erase APE [00080000 - 000DFFFF]
Erase APE [00180000 - 049FFFFF]
Erase[88.00 MB]...
Waiting response for 320 Sec...in 1.44s
Flash[48.47 MB]...in 113.66s
* * Processed file in 123.83 seconds
Processing File: RM156_300013_V4.00_uda_1.fpsx
Low level format...fail
Boot...
FAILED TO BOOT PHONE!!!
Make sure that phone is connected.

опять не шьется, перегрузил комп тоже не шьется, капец ну и бокс...

начинает шиться, проходит 1 статус бар полностью потом виснет на 3-делених статус бара. бокс сначала мигает красная зеленая как бы по очереди, потом просто горит красная.
------------------------------------------------
Добавлено позже:
таки прошил вот лог
VPP is DISABLED.
Processing File: RM156PE300013.C0
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase RAP3 [00080000 - 0075118D]
Erase RAP3 [00000000 - 0005FFFF]
Erase RAP3 [00880000 - 00FEFFFF]
Erase APE [00000000 - 0007FFFF]
Erase APE [00080000 - 000DFFFF]
Erase APE [00180000 - 049FFFFF]
Erase[88.00 MB]...
Waiting response for 320 Sec...in 1.42s
Flash[48.47 MB]...in 113.30s
* * Processed file in 123.47 seconds
Processing File: RM156PE300013.V05
Boot...
FAILED TO BOOT PHONE!!!
Make sure that phone is connected.
VPP is DISABLED.
Processing File: RM156PE300013.V05
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase APE [03500000 - 049FFFFF]
Erase[21.00 MB]...
Waiting response for 320 Sec...in 0.59s
Flash[18.58 MB]...in 52.30s
* * Processed file in 61.59 seconds
* * * Phone flashing done in 1: 8 minutes
Post Flash serial tunning of phone....
VPP is DISABLED.
Processing File: RM156_300013_V4.00_uda_1.fpsx
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase[0.00 MB]...
in 0.09s
Flash[23.78 MB]...in 55.92s
* * Processed file in 84.08 seconds
Extract content...fail
* * * Phone flashing done in 2:32 minutes
Post Flash serial tunning of phone....

ситуация не изменилась.
симлок стате не читает, может где галочку надо ставить?

[Ramon]

капец ну и бокс...

А при чем здесь бокс? С ним все в норме, в отличии от телефона

Extract content...fail

У Вас тело в Локал входит, или Вы его принудительно шьете? С чем изначально тело пришло? Похоже по железу нужно смотреть.

[vano23]

Сообщение от Ramon

А при чем здесь бокс? С ним все в норме, в отличии от телефона

У Вас тело в Локал входит, или Вы его принудительно шьете? С чем изначально тело пришло? Похоже по железу нужно смотреть.

шьется (бутится) когда жму часто на кнопку вкл. , только тогда цепляется, между переходами на др. файлы тоже приходиться кликать.
да я думаю дело не в железе, тело пришло с тем что БТ не видился др. телефонами (обычно прошива помогала).
это тело с UFS и шьется и в локал мод входит. Я думаю проблема в резисторах коробки, какие номиналы нужны для работы с МТ-боксом.

А про бокс я так сказал, сильно все как-то запутано, интерфейс не много не привычный, я всегда UFS обходился .

не могли бы вы выложить прошивку версии 11.0.009 (мцу, ппм, контент), а то с сапорта накладно 150м тянуть
спасибо!

[vano23]

вот лог прошивки UFS
1ST BOOT : C0,0B [Rm-156]
OMAP ID : 24200705
OMAP MODE : 00
OMAP PBID : 219C768E652261924B60748A8C7827F2709EE2F9
OMAP HASH : BA8710A7E1CD5A2909B9A875DB27AA24
RAPx ID : 000000010000022600010006010C192101003000
EM 1 ID : 00000295
EM 2 ID : 00000B21
RAPx PBID : 08A0010B78A6015491523FDF34AE4AA3EDC1C2C7
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B8852B1
RAPx ROID : 273F6D55DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 1.21.0
CMT FLID0 : 00EC22E8-00006921, Sam K8S2815ETB
CMT FLCNT : 000000FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo.fg, Ver: 1.28.0
CMT VPP : Internal
CMT ALG Boot OK
IMAGE : RM156PE300013.C0
CMT NOR Erase Area: 0x00080000-0075118D
CMT NOR Erase Area: 0x00000000-0005FFFF
CMT NOR Erase Area: 0x00880000-00FEFFFF
CMT FLASH ERASE OK, Time: 0:03
CMT FLASH WRITE OK, Time: 0:34
1ST BOOT : C0,0B [Rm-156]
OMAP ID : 24200705
OMAP MODE : 00
OMAP PBID : 219C768E652261924B60748A8C7827F2709EE2F9
OMAP HASH : BA8710A7E1CD5A2909B9A875DB27AA24
RAPx ID : 000000010000022600010006010C192101003000
EM 1 ID : 00000295
EM 2 ID : 00000B21
RAPx PBID : 08A0010B78A6015491523FDF34AE4AA3EDC1C2C7
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B8852B1
RAPx ROID : 273F6D55DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 1.21.0
CMT FLID0 : 00EC22E8-00006921, Sam K8S2815ETB
CMT FLCNT : 00000000000000000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo.fg, Ver: 1.28.0
CMT KSIG0 : FC19729CFB3603BDCBCF34CB6B5030C5E11CA306
CMT VPP : Internal
CMT ALG Boot OK
APE 2ND Bt: omap2420_m1_2nd.fg, Ver: 1.37.0
APE FLID0 : 00EC0030-00110000, Sam OneNAND-1G
APE RQALG : OMAP2420 UNISTORE-II-1.2.1 ALG
APE MCID0 : FFFF0000-00000000, IMC
APE 2ND Boot OK
APE ALG0 : teflon_sam_nand_xsr_m1.fg, Ver: 1.45.0
APE VPP : Internal
APE KSIG1 : FC19729CFB3603BDCBCF34CB6B5030C5E11CA306
APE ALG Boot OK
IMAGE : RM156PE300013.C0
APE NAND Erase Area: 0x00000000-0007FFFF
APE NAND Erase Area: 0x00080000-000DFFFF
APE NAND Erase Area: 0x00180000-049FFFFF
APE FLASH ERASE OK, Time: 0:01
APE FLASH WRITE OK, Time: 4:19
1ST BOOT : C0,0B [Rm-156]
OMAP ID : 24200705
OMAP MODE : 00
OMAP PBID : 219C768E652261924B60748A8C7827F2709EE2F9
OMAP HASH : BA8710A7E1CD5A2909B9A875DB27AA24
RAPx ID : 000000010000022600010006010C192101003000
EM 1 ID : 00000295
EM 2 ID : 00000B21
RAPx PBID : 08A0010B78A6015491523FDF34AE4AA3EDC1C2C7
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B8852B1
RAPx ROID : 273F6D55DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 1.21.0
CMT FLID0 : 00EC22E8-00006921, Sam K8S2815ETB
CMT FLCNT : 00000000000000000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo.fg, Ver: 1.28.0
CMT KSIG0 : FC19729CFB3603BDCBCF34CB6B5030C5E11CA306
CMT VPP : Internal
CMT ALG Boot OK
APE 2ND Bt: omap2420_m1_2nd.fg, Ver: 1.37.0
APE FLID0 : 00EC0030-00110000, Sam OneNAND-1G
APE RQALG : OMAP2420 UNISTORE-II-1.2.1 ALG
APE MCID0 : FFFF0000-00000000, IMC
APE 2ND Boot OK
APE ALG0 : teflon_sam_nand_xsr_m1.fg, Ver: 1.45.0
APE VPP : Internal
APE KSIG1 : FC19729CFB3603BDCBCF34CB6B5030C5E11CA306
APE ALG Boot OK
IMAGE : RM156_300013_V4.00_uda_1.fpsx
UAR FLASH ERASE Areas Not Defined
UAR FLASH ERASE OK, Time: 0:00
UAR FLASH WRITE OK, Time: 2:24
1ST BOOT : C0,0B [Rm-156]
OMAP ID : 24200705
OMAP MODE : 00
OMAP PBID : 219C768E652261924B60748A8C7827F2709EE2F9
OMAP HASH : BA8710A7E1CD5A2909B9A875DB27AA24
RAPx ID : 000000010000022600010006010C192101003000
EM 1 ID : 00000295
EM 2 ID : 00000B21
RAPx PBID : 08A0010B78A6015491523FDF34AE4AA3EDC1C2C7
RAPx MODE : 00
RAPx HASH : BAF3A9C3DBFA8454937DB77F2B8852B1
RAPx ROID : 273F6D55DFAAF68F
CMT 1ST Boot OK
CMT 2ND Bt: RAP3Gv3_2nd.fg, Ver: 1.21.0
CMT FLID0 : 00EC22E8-00006921, Sam K8S2815ETB
CMT FLCNT : 00000000000000000000000000000000000000
CMT MCID0 : FFFF0000-00000000
CMT 2ND Boot OK
CMT ALGO : RAP3Gv3_algo.fg, Ver: 1.28.0
CMT KSIG0 : FC19729CFB3603BDCBCF34CB6B5030C5E11CA306
CMT VPP : Internal
CMT ALG Boot OK
APE 2ND Bt: omap2420_m1_2nd.fg, Ver: 1.37.0
APE FLID0 : 00EC0030-00110000, Sam OneNAND-1G
APE RQALG : OMAP2420 UNISTORE-II-1.2.1 ALG
APE MCID0 : FFFF0000-00000000, IMC
APE 2ND Boot OK
APE ALG0 : teflon_sam_nand_xsr_m1.fg, Ver: 1.45.0
APE VPP : Internal
APE KSIG1 : FC19729CFB3603BDCBCF34CB6B5030C5E11CA306
APE ALG Boot OK
IMAGE : RM156PE300013.V05
APE NAND Erase Area: 0x03500000-049FFFFF
PPM FLASH ERASE OK, Time: 0:00
PPM FLASH WRITE OK, Time: 2:05
Flashing Completed, Rebooting Mobile

[vano23]

вот что получилось сделать:

телефон прошился, но попрежнему шьется только когда тыкаеш на кнопку вкл., в локал мод входит, вот лог прошивки

Processing File: RM156PE300013.C0
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase RAP3 [00080000 - 0075118D]
Erase RAP3 [00000000 - 0005FFFF]
Erase RAP3 [00880000 - 00FEFFFF]
Erase APE [00000000 - 0007FFFF]
Erase APE [00080000 - 000DFFFF]
Erase APE [00180000 - 049FFFFF]
Erase[88.00 MB]...
Waiting response for 320 Sec...in 1.56s
Flash[48.47 MB]...in 114.00s
* * Processed file in 125.38 seconds
Processing File: RM156_300013_V4.00_uda_1.fpsx
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase[0.00 MB]...
in 0.55s
Flash[23.78 MB]...in 55.94s
* * Processed file in 68.55 seconds
Extract content...OK
Processing File: RM156PE300013.V05
Boot...
rap3gv3_2nd.fg
RAP3Gv3_algo.fg
omap2420_m1_2nd.fg
OMAP2420 UNISTORE-II-1.2.1 ALG
teflon_sam_nand_xsr_m1.fg
Erase APE [03500000 - 049FFFFF]
Erase[21.00 MB]...
Waiting response for 320 Sec...in 0.97s
Flash[18.58 MB]...in 52.33s
* * Processed file in 63.08 seconds
* * * Phone flashing done in 1:10 minutes
Post Flash serial tunning of phone....это продолжается бесконечно

Simlock State:

V 06wk15v42.2/06-08-07/RM-156 (c) Nokia.
IMEI: 353248011258348
Operator: 2440700000000000
Profile bits: 0000000000000000
Sim Status: Not locked

Read IMEI backup:

Boot...
Invalid response from RAP3 boot( cable problem/damaged RAP3 chip/damaged phone power circuit
============= Set FBus mode for SIMLOCK backup =============
VBat is 3.96V

Vpp pin has 1.39V, Connected
Pins:
Mbus 1, Box Tx 1, Box Rx 1, Bsi 0
Phone is in: Local mode
Model: RM-156 ( N93i-1)
V 06wk15v42.2/06-08-07/RM-156 (c) Nokia.
IMEI: 353248011258348
BB5 PM back Phone is in: Local mode
IMEI: 353248011258348
Backup RF Settings:
1 : 0 0x72 bytes
1 : 2 0x62 bytes
1 : 4 0x6E bytes
1 : 6 0x62 bytes
1 : 8 0x6E bytes
1 : D 0x62 bytes
1 : 10 0x62 bytes
1 : 12 0x62 bytes
1 : 14 0x62 bytes
1 : 16 0x10 bytes
1 : 17 0x4 bytes
1 : 18 0x54 bytes
1 : 19 0x4 bytes
1 : 1D 0x6 bytes
1 : 21 0x24 bytes
1 : 22 0x50 bytes
1 : 2C 0xB6 bytes
2 : 0 0x1B8 bytes
Backup Product Versions:
4 : 0 0x1 bytes
4 : 1 0x34 bytes
4 : 3 0xA bytes
4 : 4 0x8 bytes
4 : 5 0x8 bytes
4 : 6 0x8 bytes
4 : 9 0x5 bytes
Backup SIMLOCK:
134 : 0 0x1 bytes
134 : 1 0x2000 bytes
Warning: failed to read 1340001, 8192 bytes long!
Backup ENERGY:
135 : 0 0x4 bytes
135 : 1 0x2 bytes
135 : 2 0xC bytes
135 : 4 0xC bytes
135 : 5 0xC bytes
135 : 7 0xC bytes
135 : 8 0xC bytes
135 : 11 0xC bytes
135 : 16 0xC bytes
142 : 0 0x1 bytes
C1 : 2 0x8 bytes
C1 : 3 0x20 bytes
C1 : 4 0x20 bytes
C1 : 9 0x40 bytes
SIMLOCK Backup file:
.pm
‡УwV

phone info:

Phone is in: Local mode
Model: RM-156 ( N93i-1)
V 06wk15v42.2/06-08-07/RM-156 (c) Nokia.
Production serial number SFG349557
Product code 0540919
Module code 0203047
Basic production code 0535732
Flash code
Order number
Long production SN
MCU SW V 06wk15v42.2/06-08-07/RM-156/(c) Nokia.
HW 6105
PCI
RFIC 17211721
DSP gundamshrink_2006wk14v49
Retu 15
Tahvo 21
IMEI: 353248011258348

что можете по этим логам сказать, телефон по прежнему startup failed contact the retailer

[Ramon]

cable problem/damaged RAP3 chip/damaged phone power circuit

В кабеле проблема. Из-за этого он некорректно вычитывает бэкап:

SIMLOCK Backup file:
.pm
‡УwV

И из-за этого недошивает.
Кроме этого поврежден один из блоков:

Warning: failed to read 1340001, 8192 bytes long!

[vano23]

вот self test , ufs

[fedivbgd]

Сообщение от vano23

взял мт-бокс переделал кабель, не шьется, пишет неверн кабель или рап, переделываю кабель обратно для уфс бутится но не шьется, кабель делал по схеме http://www.gsmforum.su/showthread.ph...511#post123511 и по распиновке переходника мт-бокса, получается задействованы 5 пинов телефона и 2 идут на бси и +, получается остаются пустыми rx2 и vbus/usb-pow-dct, так долно быть?
я в отчаянии

rx2-на бокс Vpp, а ucb/pow на земляной(GND)