Сообщество Ремонтёров

Долго не писал ничего. Как и обещал тут: https://pikabu.ru/story/samsung_n8000_zamena_emmc_bez_boksa_... , пишу пост про замену EMMC на Samsung P7500.

Будет много букв, много всякой неинтересной инфы, но вряд ли где-то в явном виде всё это так собрано и разложено.

Вот наш виновник торжества:

Да простит меня яндекс за позаимствованный скриншот.

Попал ко мне этот аппарат через третьи руки на ремонт. Висит, мол, на заставке и не загружается. Я, не зная специфики, взялся, снял чип, изучил проблему... И наткнулся на грабли.

Озвучил ценник, поставил чип назад и отдал аппарат с мыслями, что надо быть идиотом, чтобы за такие деньги его чинить.

Проходит 2-3 недели, мне сообщают, что аппарат всё же надо делать, клиент платит. Ну надо так надо, назад дороги нет, я же мастер, ценник озвучил, значит сделать могу.

Принял его опять в ремонт и начались активные действия.

Особо внимательные зрители заметят, что процессор на этом аппарате Nvidia Tegra 2. Именно вокруг него и будут все наши пляски в этом посте.

Итак, я сдернул память, закинул её в программатор, убедился, что она неисправна.

Весь процесс сдергивания и борьбы с компаундом описан не раз. Всё ровно как с N8000 https://pikabu.ru/story/samsung_n8000_zamena_emmc_bez_boksa_... и N5100 https://pikabu.ru/story/samsung_n5100_zamena_emmc_5412825

Для работы с EMMC используется вот такой "паровоз":

Память оказалась битая и непригодная для использования. Тем не менее чек проходил, инфа о ней читалась.

Поискав информацию об этом аппарате, узнал, что "в лоб" он не чинится. Нельзя просто записать в него кусок fullflash, загнать в download режим и прошить.

Вся специфика замены памяти на этом аппарате сводится к тому, что процессор не даст записать bootloader, пока не будет предоставлен уникальный SBK (Service Boot Key). Сервисный загрузочный ключ. Иными словами загрузчик залочен.

Причем этот SBK нельзя ни просчитать, ни вычитать из аппарата, ни даже имея живой чип вычитать его из этого чипа... Этот SBK можно получить только из базы Samsung, имея авторизацию.

Но работа начата, ценник озвучен, клиент платит. Где наша не пропадала!?

SBK = MSL коду аппарата. А MSL код можно купить на всяких разных сайтах, которые продают активации, логи, программаторы и т.д. Короче не будем никого рекламировать, всё можно загуглить. Цена тоже разная, может расти, может падать, может вобще пропадать из продажи.

Вобщем деньги за MSL уплачены (свои кровные), назад дороги нет, через пару дней код получен. Для его покупки надо всего то IMEI, S/N  и немного денег.

Представляет код последовательность из 32 шестнадцатиричных символов. Ну примерно вот такую: 2F433C461237543F214E524D2543284F.

Главное, чтобы плата в аппарате была родная, иначе код получим по IMEI с наклейки, а на самом деле это не его IMEI. Тут есть хороший такой риск попадания на деньги.

Далее дело техники.

1. Подготавливаем новый чип памяти со следующим конфигом:

EMMC ROM 1 (Main User Data) Capacity: 15028 MB (0003AB400000)
EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 512 KB (000000080000)
EMMC RPMB (Replay Protected Memory Block) Capacity: 128 KB (000000020000)
Boot from: no boot , width: 1 bit
Boot Partition [179] / Bus Config [177] : 0x00 / 0x00
H/W Reset Function [162] : 0x00 , RST_n signal is temporarily disabled
Partition setting [PARTITION_SETTING_COMPLETE] : 0x00
EMMC Permanent / Temporary Write Protection : No / No

2. Ставим эту память на плату.

3. Подключаем к компу аппарат и прошиваем нехитрый bat файл, не забыв подменить в нём SBK на свой, иначе нифига ничего не выйдет.

@Echo off
cls
setlocal
::set bct_file=P3_300MHz.bct
set bct_file=300MHz_Jun21_2.bct
::set bct_file=Elpida_150MHz_Xtal_26MHz_Samsung_eMMC_May03.bct
::if "%1%"=="e150" set bct_file=Elpida_150MHz_Xtal_26MHz_Samsung_eMMC_May03.bct
:start
ECHO ======= Flashing images to the P4 device =======
ECHO 1. Flashing all images (boot, system) - WIFI
ECHO 2. Flashing all images (boot, system) - RF
ECHO 8. Exit
ECHO ================================================
ECHO Current BCT: %bct_file%
ECHO (!)Note: Set the target on the RECOVERY mode.
set choice = '8'
set /p choice=Type the number you want:
if not '%choice%'=='' set choice=%choice:~0,1%
if '%choice%'=='1' goto whole_wifi
if '%choice%'=='2' goto whole_rf
if '%choice%'=='8' goto exit
ECHO "%choice%" is not valid please try again
ECHO.
goto start
:whole_wifi
ECHO.
ECHO Flashing all images...
nvflash\nvflash.exe --sbk 0x2F433C46 0x214E524D 0x1237543F 0x2543284F --bct %bct_file% --setbct --configfile p4_wifi.cfg --create --bl bootloader.bin --odmdata 0x100C0105 --go
goto end
:exit
:whole_rf
ECHO.
ECHO Flashing all images...
nvflash\nvflash.exe --sbk 0x2F433C46 0x1237543F 0x214E524D 0x2543284F --bct %bct_file% --setbct --configfile p4_rf.cfg --create --bl bootloader.bin --odmdata 0x100C0105 --go
goto end
:exit
ECHO.
ECHO Good-bye!
:end

4. Во время выполнения будет вот такая магия:

4. После этого аппарат можно загнать в download режим и прошить.

Это фоткал ночью на утюг.

5. Дальше уже чисто технические вещи в виде восстановления IMEI, сборки и т.д.

Фото готового аппарата не сохранилось, в сентябре было дело.

P.S.

После сборки и проверки оказалось, что на аппарате нет звука. ) Выяснилось, что рядом с памятью стоит аудио-кодек и из-за многочисленных снятий-установок памяти пришлось этот кодек поднимать и перекатывать. ) Но всё закончилось удачно, даже менять его не пришлось. )

P.P.S.

Следующий пост будет про относительно примитивную систему зарядки планшетов типа P3100/N8000/P5100/P6200/N5100/P7500 и т.д. Как диагностировать, что же сломалось, быстро и с минимальными затратами.

Если какие-то вопросы есть, то спрашивайте.)

Кому не терпится, то я в Саратове, на связь можно выйти через четырепда по моему нику или через VK тоже по нику. Профиль VK пока пустой, но для сообщений использую.  Или почта "мойник" на mail.ru

Привет всем, сегодня на ремонте аппарат от пикабушника - легендарный N8000. С вполне стандартной для его возраста проблемой - померла микросхема памяти, она же EMMC. Будем ее менять, но не на стандартную 16ГБ ревизии 4.41, а на 32ГБ ревизии 5.0, потому что так попросили. Получим удвоенный объем и немного увеличим производительность немолодого устройства.

Итак имеем не загружающийся планшет.

Разбираем и достаем из него плату.

Нас интересует микросхема памяти, вот она поближе.

Спаиваем EMMC, стараемся оторвать как можно больше пятаков под ней:) По моему шикарно получилось, 90% пятаков отлетели.

На самом деле все нужные пятачки у нас на месте, а отлетели неиспользуемые NC, которые у самсунгов держаться на соплях. Так что не спешим выкидывать плату, а зачистим ее от компаунда.

Тем временем подготовим новую флэш-память. К сожалению забыл сделать скриншоты, но там ничего интересного. Ставим стандартный конфиг для процессоров Exynos:

Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)

Boot bus config [177]: 0x01 , width 4bits , Partition config [179]: 0x48.

Разделы ROM2/ROM3 - 2048 kB, RPMB - 128 kB

И прошиваем дамп в Rom2 с поддержки, в моем случае Z3X EasyJtag.

Припаяем готовую EMMC на плату.

Зайдем в Download mode и прошьем сервисную прошивку.

Планшет запустился и видит всю память.

Но вот в мобильные сети еще не может, потому что имей после замены памяти становится дефолтным.

Поправим его с помощью Z3X Samsung Tool.

Теперь планшет полностью готов и может радовать своего владельца.

Извините, если что за ошибки в тексте и за шакальное качество фоток.

Нахожусь в Ставрополе, если нужно, то почта для вопросов- the.v.yakimenko@gmail.com или моя страница в вк - https://vk.com/themonomah.

Всем спасибо и удачи.

Есть такое очень удобное устройство - Sony Smartwatch 2. Сейчас у этих часов как раз начинают помирать аккумуляторы, так что возможно мой пост будет полезен.

Как выяснилось, заменить батарейку в этих часах под силу совершенному рукожопу

1. Открываем заглушку разъёма зарядки:

2. "Выдавливаем" пальцами модуль часов из железной рамки корпуса:

3. Аккуратно вытаскиваем заглушку разъёма зарядки из корпуса (она обязательно зацепится) и откладываем корпус в сторону. Не потеряйте кнопку в корпусе, она не закреплена!

4. Отклеиваем экран от модуля. Чем угодно, можно  и ногтем: экранчик маленький, отклеивается легко:

5. Отклеиваем экран полностью:

6. Отключаем разъёмчик шлейфа, откладываем экранчик в сторону:

7. Вот она - батарейка, сверху прилеплен кусочек чёрного скотча и какая-то штучка из фольги (термодатчик?). Отклеиваем всё это:

8. Батарейка держится на скотче на нижней стороне. Отклеиваем аккуратно - под нею шлейф к кнопке часов:

9 . Новая батарейка, заказанная с алишки. Магазинчик этот рекомендую, если он ещё будет торговать ими: приехала довольно быстро, упаковка надёжна: коробочка, пупырчатый полиэтилен, антистатический пакетик, одна клемма заклеена скотчем. Стоила батарейка 855 рублей:

10. Старую батарейку отпаиваем - два проводочка. Лучше сразу запомнить где был красный, а где - чёрный:

11. Припаиваем новую батарейку, приклеиваем всё на старые места:

12. Не терпится проверить - да, всё работает!

Я не использовал новых скотчей, на первый раз хватает старых. Из специальных инструментов нужен только паяльник. У меня обычный, советский ещё, только жало тоненькое нужно.

Принесли поциэнта со словами невключайка.

Переворачиваем, откидываем крышки и видим основную причину.

Разбираем. Скажу честно, дело муторное и веселое. С матами и прибаутками.

Удаляем трупики.

Имплантируем чистых и свежих.

И включаем! Обломс...

Там еще инвертор был умерший. Но его замену  забыл сфоткать. В итоге старичок заработал.

Это уже выключение раритета.

БМ выдавал голых баб и что-то на мотоцикле.

Всем привет!

Принесли мне как то вот такого китайчика.

Первый раз о таком у слышал...

Рассказали, что камера не работает и в менюшке иконка камеры пропала.

РаспотрАшим аппаратик, нечего на его морду смотреть ибо она такая же черная как и у всех других.

Вот его потрАшка.

Взглянем для начала визуально на потрАшки.

Оп!

Ховнышки проглядываются. Как раз возле передней камеры.

Камеры включены в цепь последовательно и при выходе из строя одной из, система не увидит оставшуюся.

Чуть крупнее.

Поглядим, что там со шлейфом камеры.

Все нормально и в самом разъеме ховн не наблюдается.

Вытащим потрАшка наружу.

Вот потрАшка с обратной стороны.

Вычистим говна и пропаяем.

Оп!

Иконка камеры появилась.

Проверяем на соплях и собираем окончательно.

Все работает, все шуршит и теперь вновь можно фоткать котиков.

Я В контакте.

Кому не терпится задать вопрос, можете на почту писать gepka2007@yandex.ru

Напомню, уважаемые пикабушники, что я не в Сервисном Центре (СЦ) работаю, а дома и на коленке. Это у меня хобби такое, ремонтить разные электронные штуки...

г. Санкт-Петербург