E5633 не прошиваются разделы бута secro, lk, logo и т.п.

[Radiotrance]

Тело было чуток подтоплено, не входило в s1boot.
Заменены оба контроллера питания (там все чисто) и перекатана оперативка на процессоре. Флешка менялась также, лил в нее прелоадер, кусок дампа и поверх родную TA (приложил). В итоге в s1boot тело вошло, но при попытке прошивки:

RUNNING S1_BOOT VER "S1_Boot_MT6795_M0.MP17.TC9SP_206"
 
ACTIVE_COMP_AID : 0004
HWCONF_AID : 0004
LOADER_AID : 0004
BOOT_AID : 0004
 
[ llcomm: 00800000,00080000 ]
DEVICE ID: 9CC0785AFEAF55A2
FLASH ID: "0015/01000000"
LOADER VERSION: MT6795_17
 
PHONE IMEI : 35419107056650
writing "D:\Work\Sony\M O D E L S\E56xx (Xperia M5)\E5633\APP-SW_Holly_GLOBALDS-LTE_30.2.B.1.21_1295-9240_S1-SW-LIVE-AC45-PID ... 
Processing package
APP-SW_Holly_GLOBALDS-LTE_30.2.B.1.21_1295-9240_S1-SW-LIVE-AC45-PID1-0005-MBR.zip
 
Testing package integrity ...
PROCESSING: partitions_S1-SW-LIVE-AC45-PID1-0005-MBR.sin
UPDATING S1_BOOT TO VERSION : 1295_0246 S1_BOOT_MT6795_M0.MP17.TC9SP_206
PARSING: "DEVELOPMENT"
value OTP_LOCK_STATUS_1 :  UNLOCKED, not match LOCKED
PARSING: "COMMERCIAL"
value OTP_LOCK_STATUS_1 : LOCKED, match LOCKED
value PLF_ROOT_1 : 19CCC40586DDA5B465DF69AC0DC5F5ED56C32C2EE402EC145FEBDE73BFFF2476, match 19CCC40586DDA5B465DF69AC0DC5F5ED56C32 ... 
PROCESSING : preloader_s1sbl_PLATFORM-MT6795-LIVE-0353-OEM1-ROOT_S1-BOOT-LIVE-AC45-0004-MMC.sin
PROCESSING : secro-sign-signed_S1-SW-LIVE-AC45-PID1-0005-MMC.sin
[долго висим на Verifying]
Can't get S1 command header
SIN file not accepted
Break
Elapsed: 212 seconds

Если убрать раздел boot из APP - тело прошивается нормально. Но не включается.

RUNNING S1_BOOT VER "S1_Boot_MT6795_M0.MP17.TC9SP_206"
 
ACTIVE_COMP_AID : 0004
HWCONF_AID : 0004
LOADER_AID : 0004
BOOT_AID : 0004
 
[ llcomm: 00800000,00080000 ]
DEVICE ID: 9CC0785AFEAF55A2
FLASH ID: "0015/01000000"
LOADER VERSION: MT6795_17
 
PHONE IMEI : 35419107056650
writing "C:\W\APP-SW_Holly_GLOBALDS-LTE_30.2.B.1.21_1295-9240_S1-SW-LIVE-AC45-PID1-0005-MBR.zip"
Processing package
APP-SW_Holly_GLOBALDS-LTE_30.2.B.1.21_1295-9240_S1-SW-LIVE-AC45-PID1-0005-MBR.zip
 
Testing package integrity ...
PROCESSING: partitions_S1-SW-LIVE-AC45-PID1-0005-MBR.sin
SKIP: partitions_S1-SW-LIVE-AC45-PID1-0005-MBR.sin
PROCESSING: cache_S1-SW-LIVE-AC45-PID1-0005-MMC.sin
PROCESSING: boot_S1-SW-LIVE-AC45-PID1-0005-MMC.sin
PROCESSING: fotakernel_S1-SW-LIVE-AC45-PID1-0005-MMC.sin
PROCESSING: system_S1-SW-LIVE-AC45-PID1-0005-MMC.sin
writing "D:\Work\Sony\M O D E L S\E56xx (Xperia M5)\E5633\elabel-E5633-row-row_201509090953538.1_30.2.B.1.21_S1-ELABEL-LIVE-A ... 
Processing package
elabel-E5633-row-row_201509090953538.1_30.2.B.1.21_S1-ELABEL-LIVE-AC45-PID1-0004-MMC.zip
 
Testing package integrity ...
PROCESSING: elabel-E5633-row-row_201509090953538.1_30.2.B.1.21_S1-ELABEL-LIVE-AC45-PID1-0004-MMC.sin
writing "D:\Work\Sony\M O D E L S\E56xx (Xperia M5)\E5633\FSP_Holly_Customized-RU_GENERIC_30.2.B.1.21_1297-3945_R2B_S1-SW-LIV ... 
Processing package
FSP_Holly_Customized-RU_GENERIC_30.2.B.1.21_1297-3945_R2B_S1-SW-LIVE-AC45-PID1-0005-MMC.zip
 
Testing package integrity ...
PROCESSING: oem_S1-SW-LIVE-AC45-PID1-0005-MMC.sin
PROCESSING: userdata_S1-SW-LIVE-AC45-PID1-0005-MMC.sin
Processing UPDATE files
PROCESSING: auto-boot.ta
Writing TA unit 0002/0907/0001
PROCESSING: osv-restriction.ta
Writing TA unit 0002/091A/0001
PROCESSING: cust-reset.ta
Writing TA unit 0002/08A4/000E
SKIP: simlock.ta
writing "D:\Work\Sony\M O D E L S\E56xx (Xperia M5)\E5633\1297-8046_R1A_Generic_GGL_Released.zip"
Processing package
1297-8046_R1A_Generic_GGL_Released.zip
 
Testing package integrity ...
PROCESSING: memorystick_red.sin
Elapsed: 248 seconds

Если убрать secro из boot.zip внутри раздела APP

RUNNING S1_BOOT VER "S1_Boot_MT6795_M0.MP17.TC9SP_206"
 
ACTIVE_COMP_AID : 0004
HWCONF_AID : 0004
LOADER_AID : 0004
BOOT_AID : 0004
 
[ llcomm: 00800000,00080000 ]
DEVICE ID: 9CC0785AFEAF55A2
FLASH ID: "0015/01000000"
LOADER VERSION: MT6795_17
 
PHONE IMEI : 35419107056650
writing "C:\W\APP-SW_Holly_GLOBALDS-LTE_30.2.B.1.21_1295-9240_S1-SW-LIVE-AC45-PID1-0005-MBR.zip"
Processing package
APP-SW_Holly_GLOBALDS-LTE_30.2.B.1.21_1295-9240_S1-SW-LIVE-AC45-PID1-0005-MBR.zip
 
Testing package integrity ...
PROCESSING: partitions_S1-SW-LIVE-AC45-PID1-0005-MBR.sin
UPDATING S1_BOOT TO VERSION : 1295_0246 S1_BOOT_MT6795_M0.MP17.TC9SP_206
PARSING: "DEVELOPMENT"
value OTP_LOCK_STATUS_1 :  UNLOCKED, not match LOCKED
PARSING: "COMMERCIAL"
value OTP_LOCK_STATUS_1 : LOCKED, match LOCKED
value PLF_ROOT_1 : 19CCC40586DDA5B465DF69AC0DC5F5ED56C32C2EE402EC145FEBDE73BFFF2476, match 19CCC40586DDA5B465DF69AC0DC5F5ED56C32 ... 
PROCESSING : preloader_s1sbl_PLATFORM-MT6795-LIVE-0353-OEM1-ROOT_S1-BOOT-LIVE-AC45-0004-MMC.sin
PROCESSING : lk-sign-signed_S1-BOOT-LIVE-AC45-0004-MMC.sin
[долго висим на Verifying]
llbug: read error: "Устройство не распознает команду"
Can't get S1 command header
SIN file not accepted

Вырезаем LK - зависает на Logo. Вырезаем Logo - виснет на tee1 и т.п.
Почему так получается? Не используют ли эти разделы проверку в каких-то отдельных блоках процессора? Возле проца есть пара слегка потемневших от воды элементов, а сам проц я не катал. Проблемы с флешкой исключены.

the laser, может ли этот эффект быть вызван 32 мегабайтами чужого дампа?
Или это проц?

p.s.: Identify

RUNNING S1_BOOT VER "S1_Boot_MT6795_M0.MP17.TC9SP_206"
 
ACTIVE_COMP_AID : 0004
HWCONF_AID : 0004
LOADER_AID : 0004
BOOT_AID : 0004
 
[ llcomm: 00800000,00080000 ]
DEVICE ID: 9CC0785AFEAF55A2
FLASH ID: "0015/01000000"
LOADER VERSION: MT6795_17
 
PHONE IMEI : 35419107056650
MODEL (from GDFS): E5633
SOFTWARE VERSION: 1295-9240_30.2.B.1.21
CUSTOM VERSION: 1297-3945_R2B
FILESYSTEM VERSION: GENERIC_30.2.B.1.21
SERIAL NO: YT9118A9RZ
 
SECURITY UNITS BACKUP CREATED

[the_laser]

eMMC новая - такой же емкости ?

проверка файлов вся происходит одинаково, тут, похоже, preloader не пишется или как-то криво пишется, после чего встает раком все остальное.

рекомендация - стереть разделы eMMC BOOT1/BOOT2 и прошиться setool2 в режиме signed mode+ altbypass

[Radiotrance]

Все оказалось проще.

Столкнулся с этим еще раз уже на E5303, когда влил в память прелоадер, чужой дамп на 64Мб и родной трим. Тело вошло в s1boot, читало информацию, но прошиваться не желало: останавливалось на первом после прелоадера разделе. Файлы не из APP-части шились нормально. В аварийном режиме происходило то же самое.

Оказалось, одной TA для поднятия телефонов на MTK мало. Решил вливанием родных 64 мегабайт, разделы на фото.
После этого тело нормально прошилось и включилось.

Думаю, нужен и родной seccfg как минимум, а возможно и pro_info.

[masterlamo]

Все оказалось проще.

Столкнулся с этим еще раз уже на E5303, когда влил в память прелоадер, чужой дамп на 64Мб и родной трим. Тело вошло в s1boot, читало информацию, но прошиваться не желало: останавливалось на первом после прелоадера разделе. Файлы не из APP-части шились нормально. В аварийном режиме происходило то же самое.

Оказалось, одной TA для поднятия телефонов на MTK мало. Решил вливанием родных 64 мегабайт, разделы на фото.
После этого тело нормально прошилось и включилось.

Думаю, нужен и родной seccfg как минимум, а возможно и pro_info.

Тоже тело пришло после другого сервиса, похоже шили через FT
Сканирование разделов
GPT заголовок не найден
Заголовок MBR найден. Анализ данных...
Раздел: mmcblk0p0 [000000100000 - 0003AB800000], размер: 0003AB700000 (14,6 GB)
Заголовок MBR успешно проанализирован
восстановил разметку и забекапил раздел TA, а про другие разделы и не подумал, зашил фул с донора и сейчас выдает ошибку
PROCESSING : secro-sign-signed_S1-SW-LIVE-4154-PID1-0005-MMC.sin
Can't get S1 command header
SIN file not accepted
Break