Nokia 5228 нет Local Mode

[antinachai]

Здравствуйте.
Такая проблема:
Пришел тел. Nokia 5228 (RM-625) проблема- часто пишет "Память заполнена" и при использовании меню начинает требовать PIN код.
Сделал бэкап всего что возможно (Сертификаты\PM), стер, прошил, увы не помогло. так же начинает сам по себе просить PIN код, либо пишет память заполнена.

Поменял флешку. До этого стояла Samsung (K5W2G1GAC0) Поставил тоже Samsung (K5W2G1GACН), стер, прошил - но увы телефон не входил в локал.
В общем что ещё делалось :
заменена Avilma, перекатан процессор, кинута перемычка с BSI на С2073
Пробовал 3 разные флешки ставить.

С третьей флешкой получилось очень интересно.
На ней была записана прошивка от Nokia 5530, после установки - попробовал ввести в локал - телефон великолепно зашел в него. Тут же стираю, шью - локала нет.

Итог:
С родной флешкой телефон работает, но пишет память заполнена, и требует пин код.
С другими флешками не входит в локал. хотя если на флешку записать прошивку - поставив её например в 5530, а потом перекинув на 5228 - телефон входил в локал. но только до стирания.

Подскажите что я не так делаю - что нет локала.

Лог стирания и прошивки BEST ом по USB - прилагаю.

User ACCEPTED FULL ERASE
Dead Mode is Selected
Waiting for USB device...
--- Insert cable and charger or press phone's power button! ---
Connection opened successfully
Waiting for communication response...
BootRom : 1st boot ok
ASIC ID:       000000010000022600010006400C192101051105
CPU ID :       RAPIDOv11 , Features : Dead-Test , USBRPL , FullUSB
EM0 ID:        00000295
EM1 ID:        00000B22
PUBLIC ID:     11200013869F005246566DC0150F4BA52B149CD7
ASIC MODE ID:  00
ROOT KEY HASH: B8C3ADECFC997FCD8081D3DEAF870B8C
ROM ID:        4B9B75103E691FF8
Use URAPIDOv11_2nd.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing RAWLOADER...
FLIC : 004000EC
Req : XSR 1.5
Use URAPIDOv11_XSR15_alg.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing PASUBTOC ...
Processing ALG ...
Boot Done! :)
TIME : Boot time : 00:00:00 

- > Backup check skipped by user

CFL: Wait for Loader take control  ...
CFL: Check mode
Phone ready, boot Ok
TransReq set Ok
PAPUBkeys : 7DC72D3FDC552426A4479BC820097D304CFB6C15

CFL: Preparing for erase...
-> Safe mode disabled

Full Erase started...
Asic : CMT , Sub : NAND
Erase Area 0x00000000-0x0FFFFFFF
Erasing Ok , [0F]
Erase done , time : 00:00:01 
 - > USE "COLD FLASH" option in FlashSetting for revive device by USB!!!

CFL: Erase done

CFL: Close_Session
Content: 000300000000030000000300000000
CFL: Reboot
Phone disconected!

Connect phone on selected interface...

Core : v1.45 , FlashEngine : v1.40

Selected FlashSettings : Cold Flash
Check FlashFiles, Please, wait...

Files Set for Flashing :
MCU : RM-625_51.1.002_prd.core.C00
PPM : RM-625_51.1.002_prd.rofs2.V05
PPM2 : RM-625_51.1.002_C01_prd.rofs3.fpsx
CNT : RM625_51.1.002_000_001_U001.uda.fpsx
Flashing phone now...
Check files done...
-> SWversion check skipped : Dead mode selected
- > Force ColdFlash mode
Connection opened successfully
Waiting for communication response...
BootRom : 1st boot ok
ASIC ID:       000000010000022600010006400C192101051105
CPU ID :       RAPIDOv11 , Features : Dead-Test , USBRPL , FullUSB
EM0 ID:        00000295
EM1 ID:        00000B22
PUBLIC ID:     11200013869F005246566DC0150F4BA52B149CD7
ASIC MODE ID:  00
ROOT KEY HASH: B8C3ADECFC997FCD8081D3DEAF870B8C
ROM ID:        4B9B75103E691FF8
Use URAPIDOv11_2nd.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing RAWLOADER...
FLIC : 004000EC
Req : XSR 1.5
Use URAPIDOv11_XSR15_alg.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing PASUBTOC ...
Processing ALG ...
Boot Done! :)
TIME : Boot time : 00:00:00 
Reopening the connection...
CFL: Wait for Loader take control  ...
CFL: Check mode
Phone ready, boot Ok
TransReq set Ok
PAPUBkeys : Blank (Erased or HW failure) 


CFL: phone is in flash mode
   ===Flashing [MCU]===
Erase : Processing RM-625_51.1.002_prd.core.C00
Partitioning....
Partitioning Ok...
Erasing....
Erasing Data....
Erase area : 0x00040000 - 0x00082FFF , CMT , NAND
Erase area : 0x00083400 - 0x003FFFFF , CMT , NAND
Erase area : 0x00400000 - 0x007FFFFF , CMT , NAND
Erase area : 0x00800000 - 0x00D5FFFF , CMT , NAND
Erase area : 0x00D60000 - 0x09E5FFFF , CMT , NAND
Erase Partition
Partition 0x0A
Erase Ok...
TIME : Erase time : 00:00:01 
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

Write : Processing RM-625_51.1.002_prd.core.C00
CMT: Writing Hash CERT [ADA]
CMT: Writing Hash CERT [KEYS]
CMT: Writing Hash CERT [PRIMAPP]
CMT: Writing Hash CERT [RAP3NAND]
CMT: Writing Hash CERT [PASUBTOC]
CMT: Writing Hash CERT [PAPUBKEYS]
CMT: Writing Hash CERT [SOS*UPDAPP]
CMT: Writing Hash CERT [SOS*ENO]
CMT: Writing Hash CERT [SOS*DSP0]
CMT: Writing Hash CERT [SOS*ISASW]
CMT: Writing Hash CERT [SOS+CORE]
CMT: Writing Hash CERT [SOS+ROFS1]
Total writen 394 blocks
TIME : Write time : 00:02:21 
MCU Write done
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000


   ===Flashing [PPM]===
Erase : Processing RM-625_51.1.002_prd.rofs2.V05
Erasing....
Erasing Data....
Erase area : 0x06CE0000 - 0x0915FFFF , CMT , NAND
Erase Ok...
TIME : Erase time : 00:00:00 
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

Write : Processing RM-625_51.1.002_prd.rofs2.V05
CMT: Writing Hash CERT [SOS+ROFS2]
Total writen 106 blocks
TIME : Write time : 00:00:40 
PPM Write done
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000


   ===Flashing [PPM2]===
Erase : Processing RM-625_51.1.002_C01_prd.rofs3.fpsx
Erasing....
Erasing Data....
Erase area : 0x09160000 - 0x09E5FFFF , CMT , NAND
Erase Ok...
TIME : Erase time : 00:00:00 
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

Write : Processing RM-625_51.1.002_C01_prd.rofs3.fpsx
CMT: Writing Hash CERT [SOS+ROFS3]
Total writen 26 blocks
TIME : Write time : 00:00:09 
PPM Write done
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000


   ===Flashing [CNT]===
Erase : Processing RM625_51.1.002_000_001_U001.uda.fpsx
Erasing....
Erasing Data....
Erase area : 0x09E60000 - 0x0F47FFFF , CMT , NAND
Erase Ok...
TIME : Erase time : 00:00:00 
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

Write : Processing RM625_51.1.002_000_001_U001.uda.fpsx
Total writen 69 blocks
TIME : Write time : 00:00:27 
CNT Write done
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

CFL: Close_Session
Content: 000300000000030000000300000000
CFL: Reboot

Flashing done!
Total flash time : 00:03:40
Reboot phone now...

 - > AfterFlash Failed! :( Reason : Downgrade try or HW Error
     Anyway - try reinsert battery and PowerUp phone manualy

Connect phone on selected interface...

Done!

Elapsed: 00:05:31
Connect phone on selected interface...

[S_E_Killer]

Было раз на 5230 такое.
Помогла прошивка ENO после стирания, потом полная прошивка последней версией

[antinachai]

Тоже самое.

Лог стирания, прошивки ENO, прошивки последней версии ПО

User ACCEPTED FULL ERASE
Dead Mode is Selected
Waiting for USB device...
--- Insert cable and charger or press phone's power button! ---
Connection opened successfully
Waiting for communication response...
BootRom : 1st boot ok
ASIC ID:       000000010000022600010006400C192101051105
CPU ID :       RAPIDOv11 , Features : Dead-Test , USBRPL , FullUSB
EM0 ID:        00000295
EM1 ID:        00000B22
PUBLIC ID:     11200013869F005246566DC0150F4BA52B149CD7
ASIC MODE ID:  00
ROOT KEY HASH: B8C3ADECFC997FCD8081D3DEAF870B8C
ROM ID:        4B9B75103E691FF8
Use URAPIDOv11_2nd.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing RAWLOADER...
FLIC : 004000EC
Req : XSR 1.5
Use URAPIDOv11_XSR15_alg.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing PASUBTOC ...
Processing ALG ...
Boot Done! :)
TIME : Boot time : 00:00:00 

- > Backup check skipped by user

CFL: Wait for Loader take control  ...
CFL: Check mode
Phone ready, boot Ok
TransReq set Ok
PAPUBkeys : 7DC72D3FDC552426A4479BC820097D304CFB6C15

CFL: Preparing for erase...
-> Safe mode disabled

Full Erase started...
Asic : CMT , Sub : NAND
Erase Area 0x00000000-0x0FFFFFFF
Erasing Ok , [0F]
Erase done , time : 00:00:01 
 - > USE "COLD FLASH" option in FlashSetting for revive device by USB!!!

CFL: Erase done

CFL: Close_Session
Content: 000300000000030000000300000000
CFL: Reboot
Phone disconected!

Connect phone on selected interface...

Core : v1.45 , FlashEngine : v1.40

Selected FlashSettings : Cold Flash
Check FlashFiles, Please, wait...

Files Set for Flashing :
PPM : rm625_ENO_x_09wk43v0.050.fpsx
Flashing phone now...
Check files done...
-> SWversion check skipped : Dead mode selected
- > Force ColdFlash mode
Connection opened successfully
Waiting for communication response...
BootRom : 1st boot ok
ASIC ID:       000000010000022600010006400C192101051105
CPU ID :       RAPIDOv11 , Features : Dead-Test , USBRPL , FullUSB
EM0 ID:        00000295
EM1 ID:        00000B22
PUBLIC ID:     11200013869F005246566DC0150F4BA52B149CD7
ASIC MODE ID:  00
ROOT KEY HASH: B8C3ADECFC997FCD8081D3DEAF870B8C
ROM ID:        4B9B75103E691FF8
Use URAPIDOv11_2nd.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing RAWLOADER...
FLIC : 004000EC
Req : XSR 1.5
Use URAPIDOv11_XSR15_alg.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing PASUBTOC ...
Processing ALG ...
Boot Done! :)
TIME : Boot time : 00:00:00 
Reopening the connection...
CFL: Wait for Loader take control  ...
CFL: Check mode
Phone ready, boot Ok
TransReq set Ok
PAPUBkeys : Blank (Erased or HW failure) 


CFL: phone is in flash mode

   ===Flashing [PPM]===
Erase : Processing rm625_ENO_x_09wk43v0.050.fpsx
Partitioning....
Partitioning Ok...
Erasing....
Erasing Data....
Erase area : 0x00040000 - 0x00082FFF , CMT , NAND
Erase area : 0x00083400 - 0x003FFFFF , CMT , NAND
Erase area : 0x00400000 - 0x007FFFFF , CMT , NAND
Erase area : 0x00800000 - 0x00D5FFFF , CMT , NAND
Erase area : 0x00D60000 - 0x09E5FFFF , CMT , NAND
Erase Partition
Partition 0x0A
Erase Ok...
TIME : Erase time : 00:00:01 
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

Write : Processing rm625_ENO_x_09wk43v0.050.fpsx
CMT: Writing Hash CERT [ADA]
CMT: Writing Hash CERT [KEYS]
CMT: Writing Hash CERT [PRIMAPP]
CMT: Writing Hash CERT [RAP3NAND]
CMT: Writing Hash CERT [PASUBTOC]
CMT: Writing Hash CERT [PAPUBKEYS]
CMT: Writing Hash CERT [SOS*ENO]
CMT: Writing Hash CERT [SOS*DSP0]
CMT: Writing Hash CERT [SOS*ISASW]
Total writen 38 blocks
TIME : Write time : 00:00:08 
PPM Write done
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

CFL: Close_Session
Content: 000300000000030000000300000000
CFL: Reboot

Flashing done!
Total flash time : 00:00:09
Reboot phone now...

 - > AfterFlash Failed! :( Reason : Downgrade try or HW Error
     Anyway - try reinsert battery and PowerUp phone manualy

Connect phone on selected interface...

Done!

Elapsed: 00:02:02
Connect phone on selected interface...


Core : v1.45 , FlashEngine : v1.40

Selected FlashSettings : Cold Flash
Check FlashFiles, Please, wait...

Files Set for Flashing :
MCU : RM-625_51.1.002_prd.core.C00
PPM : RM-625_51.1.002_prd.rofs2.V05
PPM2 : RM-625_51.1.002_C01_prd.rofs3.fpsx
CNT : RM625_51.1.002_000_001_U001.uda.fpsx
Flashing phone now...
Check files done...
-> SWversion check skipped : Dead mode selected
- > Force ColdFlash mode
Connection opened successfully
Waiting for communication response...
BootRom : 1st boot ok
ASIC ID:       000000010000022600010006400C192101051105
CPU ID :       RAPIDOv11 , Features : Dead-Test , USBRPL , FullUSB
EM0 ID:        00000295
EM1 ID:        00000B22
PUBLIC ID:     11200013869F005246566DC0150F4BA52B149CD7
ASIC MODE ID:  00
ROOT KEY HASH: B8C3ADECFC997FCD8081D3DEAF870B8C
ROM ID:        4B9B75103E691FF8
Use URAPIDOv11_2nd.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing RAWLOADER...
FLIC : 004000EC
Req : XSR 1.5
Use URAPIDOv11_XSR15_alg.fg  ,  Rev : 2.0  Ver : 12.8.0 
Processing PASUBTOC ...
Processing ALG ...
Boot Done! :)
TIME : Boot time : 00:00:00 
Reopening the connection...
CFL: Wait for Loader take control  ...
CFL: Check mode
Phone ready, boot Ok
TransReq set Ok
PAPUBkeys : 7DC72D3FDC552426A4479BC820097D304CFB6C15


CFL: phone is in flash mode
   ===Flashing [MCU]===
Erase : Processing RM-625_51.1.002_prd.core.C00
Partitioning....
Partitioning Ok...
Erasing....
Erasing Data....
Erase area : 0x00040000 - 0x00082FFF , CMT , NAND
Erase area : 0x00083400 - 0x003FFFFF , CMT , NAND
Erase area : 0x00400000 - 0x007FFFFF , CMT , NAND
Erase area : 0x00800000 - 0x00D5FFFF , CMT , NAND
Erase area : 0x00D60000 - 0x09E5FFFF , CMT , NAND
Erase Partition
Partition 0x0A
Erase Ok...
TIME : Erase time : 00:00:01 
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

Write : Processing RM-625_51.1.002_prd.core.C00
CMT: Writing Hash CERT [ADA]
CMT: Writing Hash CERT [KEYS]
CMT: Writing Hash CERT [PRIMAPP]
CMT: Writing Hash CERT [RAP3NAND]
CMT: Writing Hash CERT [PASUBTOC]
CMT: Writing Hash CERT [PAPUBKEYS]
CMT: Writing Hash CERT [SOS*UPDAPP]
CMT: Writing Hash CERT [SOS*ENO]
CMT: Writing Hash CERT [SOS*DSP0]
CMT: Writing Hash CERT [SOS*ISASW]
CMT: Writing Hash CERT [SOS+CORE]
CMT: Writing Hash CERT [SOS+ROFS1]
Total writen 394 blocks
TIME : Write time : 00:02:23 
MCU Write done
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000


   ===Flashing [PPM]===
Erase : Processing RM-625_51.1.002_prd.rofs2.V05
Erasing....
Erasing Data....
Erase area : 0x06CE0000 - 0x0915FFFF , CMT , NAND
Erase Ok...
TIME : Erase time : 00:00:00 
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

Write : Processing RM-625_51.1.002_prd.rofs2.V05
CMT: Writing Hash CERT [SOS+ROFS2]
Total writen 106 blocks
TIME : Write time : 00:00:39 
PPM Write done
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000


   ===Flashing [PPM2]===
Erase : Processing RM-625_51.1.002_C01_prd.rofs3.fpsx
Erasing....
Erasing Data....
Erase area : 0x09160000 - 0x09E5FFFF , CMT , NAND
Erase Ok...
TIME : Erase time : 00:00:00 
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

Write : Processing RM-625_51.1.002_C01_prd.rofs3.fpsx
CMT: Writing Hash CERT [SOS+ROFS3]
Total writen 26 blocks
TIME : Write time : 00:00:10 
PPM Write done
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000


   ===Flashing [CNT]===
Erase : Processing RM625_51.1.002_000_001_U001.uda.fpsx
Erasing....
Erasing Data....
Erase area : 0x09E60000 - 0x0F47FFFF , CMT , NAND
Erase Ok...
TIME : Erase time : 00:00:00 
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

Write : Processing RM625_51.1.002_000_001_U001.uda.fpsx
Total writen 69 blocks
TIME : Write time : 00:00:27 
CNT Write done
CFL: Request programm status
NAND status : 00000003 / 00000003 / 00000000

CFL: Close_Session
Content: 000300000000030000000300000000
CFL: Reboot

Flashing done!
Total flash time : 00:03:42
Reboot phone now...


 - > AfterFlash Failed! :( Reason : Downgrade try or HW Error
     Anyway - try reinsert battery and PowerUp phone manualy

Connect phone on selected interface...

Done!

Да, забыл сказать - при попытке включения- телефон только бжикает и всё.
Потребление прыгает 180-40 мА, и секунд через 10 падает в 0

[uo5oq]

С родной Flash IC стёртый и записаный только SW (IMEI 123456...) телефон работает нормально?

[antinachai]

C родной Flash Ic- телефон работает почти нормально. а именно- часто при нахождении в меню пишет "память заполнена", и если вставлена SIM с PIN кодом- часто требует пинкод. причем при вводе верного пин кода пишет "Неправильный PIN" но SIM не блокирует.
Остальное всё работает - сеть есть, звонит\принимает вызовы, камера\блютуз\зарядка\usb\наушники - работают.
Ну и соответственно раз в несколько минут- перезагружается. т.к. IMEI - 123456....

[uo5oq]

Пропаять его надо весь, для начала.

[antinachai]

Пропаял всю RF часть, отключил камеру, поменял BETTY,
поставил родную Flash IC - сделал Self тесты- все PASSED
А с новой Flash IC - так же только бжик и не включается.
Что ещё ему надо то?

[BUKHARSKY]

Мне кажется обрыв цепи проц- флеш,попробуй заменить пару.

[buzgich]

Мне кажется обрыв цепи проц- флеш,попробуй заменить пару и записать все заново.

раз у него не бутер то вряд ли поможет замена проца..(и ешо с другим процом эти бекапы от родного не катит) может этому пару на другом плате собрат и прошит а потом собрат на этом теле...
если ест возможности то это лучше, чем насиловать его


с этим придем на исходное положение...
и раз у него обрыв меж парой то все равно будет сообщение что память заполнено... так что смело можно сказать что будет другая плата...

[antinachai]

Итак, решение проблемы.

Проблему удалось решить - пришел ещё один тел. 5228 - бжик при включении.
При помощи "Тотальный ремонт ПО Nokia BB5 SL3 без заказа RPL" телефон был восстановлен но так же проведен тест:
Берем Flash IC K5W2G1GACН, ставим например в 5530, стираем\прошиваем.
Переставляем в 5228 - получаем локал. Прошиваем прошивкой от 5228 - получаем бжикающую невключайку.
Берем Flash IC K5W2G1GACO переставляем на другую 5228, стираем\шьем - телефон сразу падает в Local.
Из этого я сделал вывод - что для Nokia 5228 необходима Flash IC именно K5W2G1GACO (Samsung) Хотя по параметрам она идентична тем что стоит в 5800\5530

Оба телефоны восстановлены (нашел донора), всё работает.
Тему пока не закрываю может кто выложит маркировку совместимой Flash IC фирмы ST для 5228.
Так же возможно такая же ситуация будет наблюдаться и с Nokia 5230.

[ASPERINE]

Люди комне пришол тоже 5228 куда не заходишь пишет "память заполнена", попытался прошить через UFS шнурком выдал ошибку на CMT после этого шнурком зашил JAF зашился отлично, но таже проблема осталась, и ещё одно сделал общий сброс когда он должен был перезагрузиться он выключился и всё, пришлось загружать через кнопку.
Я решил его стереть флеш, начал подключать по ф-бас MX-KEY его не видит, UFS тоже. Провери прищепка рабочая. После этого начал телефон включать он не включается, подкинул на блок, телефон по нулям и никак не реагирует неначто, на зарядку реакции нету, прозвонил проверил +,-,BSI? dc` по цепи идёт всё норм. В чём проблем? Да его ещё видно до меня рыли всякие умельци ,и было немного воды. Подскажите что мне с ним делать?

[antinachai]

После этого начал телефон включать он не включается, подкинул на блок, телефон по нулям и никак не реагирует неначто, на зарядку реакции нету, прозвонил проверил +,-,BSI? dc` по цепи идёт всё норм. В чём проблем? Да его ещё видно до меня рыли всякие умельци ,и было немного воды. Подскажите что мне с ним делать?

Ну перво наперво смотреть\прогрев\перекатывать RF усилитель (N7505). Обычно из за него может не быть реакции ни на программатор ни на кнопку. К тому же учитывайте "рыли умельци"+ "немного воды"