C2305 прошу проверить сожержимое бут и TrimArea

**Radiotrance** · 13.06.2017, 15:33

Очередная C2305 с дохлой Hynix. Удалось считать ROM2 + 128Mb ROM1, но при заливке в новую флешку (ставил три разных из тех, что есть в прелоадере) имеем:

Код:

PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...
 
RUNNING S1_BOOT VER """"
 
ACTIVE_COMP_AID : 0001
HWCONF_AID : 0001
LOADER_AID : 0001
BOOT_AID : 0001
 
ERROR [ 0x80080021_, err: 0017 ]
HDR block not accepted
LOADER NOT STARTED
FAILED TO SETUP PHONE
Elapsed: 9 seconds

====================================

PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...
PROT_VER=04
ID=1274-4304
TYPE=S1_BOOT
ACTIVE_COMP_AID=0001
MAX_PKT_SZ=00010000
IGNORE_CRC=HDR,DATA
MSN=UNKNOWN
VER=""
S1_ROOT=S1_Root_bb35,S1_Root_Test_b316
DEF_SEC=ON
HWCONF_AID=0001
LOADER_AID=0001
BOOT_AID=0001
NO_SUB_SYSTEMS=0001
OTP_DATA_1=0100
OTP_LOCK_STATUS_1=LOCKED
UNIQUE_DEV_ID_1=105573619D1FDB4E
IDCODE_1=83650000008A0000
ROOTING_STATUS=NOT_ROOTABLE
HW_CONFIG_VER=""
IMEI=""
GLOB_SEC=""
PHONE_ID=""
HW_CONFIG=""

 
RUNNING S1_BOOT VER """"
 
ACTIVE_COMP_AID : 0001
HWCONF_AID : 0001
LOADER_AID : 0001
BOOT_AID : 0001
 
ERROR [ 0x80080021_, err: 0017 ]
HDR block not accepted
LOADER NOT STARTED
CAN'T LOAD IDENTIFICATION LOADER
Elapsed: 9 seconds

Очевидно, тело входит в S1Boot, но не отдается даже его версия.
Катал, пробовал заливать ROM2 из тех что тут выложены - ничего не меняется. Обрывов между eMMC/ОЗУ и процессором нет, все напряжения на чипе памяти на месте. Думаю, ROM1 или Трим в нем таки подбитый, что и дает такой эффект.

the laser, посмотри пожалуйста, можно тут что-то сделать?

**Butum** · 13.06.2017, 16:01

ПО Sony очень критично к размеру ROM1, лично сталкивался. Попробуйте точно такую же флеш либо откорректируйте размер ROM1, если флеш Samsung.

**Radiotrance** · 13.06.2017, 16:15

Я ставил подходящие флешки из прелоадера, в том числе точно такую же как стояла.

**the_laser** · 13.06.2017, 16:27

трим битый немного, поправил контрольную сумму.
залей, проверь.

**Radiotrance** · 13.06.2017, 17:21

Охренительно, че. Пошел идент и прошивка.

Код:

PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...
 
RUNNING S1_BOOT VER "2.14.J.2.13"
 
ACTIVE_COMP_AID : 0001
HWCONF_AID : 0001
LOADER_AID : 0001
BOOT_AID : 0001
 
[ llcomm: 00080000,00080000 ]
DEVICE ID: 105573619D1FDB4E
FLASH ID: "0090/014A0016"
LOADER VERSION: MT6589_12
 
PHONE IMEI : 35326706548636
MODEL (from GDFS): C2305
SOFTWARE VERSION: 1275-5177_16.0.B.2.16
CUSTOM VERSION: 1276-8503_R4A
FILESYSTEM VERSION: WORLD-i_16.0.B.2.16
ERROR [ S1_TA_ReadUnit,Wrong_parameters, err: 0025 ]
SERIAL NO: QO4706C02785
ERROR [ S1_TA_ReadUnit,Wrong_parameters, err: 0025 ]
var not exists
ERROR [ S1_TA_ReadUnit,Wrong_parameters, err: 0025 ]
var not exists
 
SECURITY UNITS BACKUP CREATED

Спасибо!

Два традиционных вопроса

1. В этом аппарате MBR а не GPT и разделы не подписаны. По каким адресам тут лежит Трим? Вдруг понадобится изъять-вживить на следующих таких телах.
2. Функционал по автоматической правке/пересчету контрольных сумм TrimArea возможно включить в SETool? Похоже MTK-based аппараты к этому критичны - чуть трим подбит и бут не идет вообще. Сейчас все дергают вас, а так кнопку нажал, суммы пересчитал, влил, проверил. Не получилось - на форум.

**the_laser** · 13.06.2017, 17:29

Сообщение от Radiotrance

Охренительно, че. Пошел идент и прошивка.

Два традиционных вопроса

1. В этом аппарате MBR а не GPT и разделы не подписаны. По каким адресам тут лежит Трим? Вдруг понадобится изъять-вживить на следующих таких телах.
2. Функционал по автоматической правке/пересчету контрольных сумм TrimArea возможно включить в SETool? Похоже MTK-based аппараты к этому критичны - чуть трим подбит и бут не идет вообще. Сейчас все дергают вас, а так кнопку нажал, суммы пересчитал, влил, проверил. Не получилось - на форум.

это первый телефон сони на МТК, там все через одно место - начнем с того, что возможности симлоков нет в принципе ж)
таблица разделов там своя, MBR - обертка для линуха.

трим лежит с 2160000, 2 мегабайта.
пересчет контрольных сумм сам по себе делать неинтересно, вот если бы можно было считать-записать, тогда да, а так ...
ну и не только МТК, а вообще любой сони блокируется при неисправном трим.

**Radiotrance** · 13.06.2017, 17:44

Сообщение от the_laser

пересчет контрольных сумм сам по себе делать неинтересно, вот если бы можно было считать-записать

Считаем-запишем мы вручную, напрямую на eMMC.
А чтоб вас не дергать постоянно, корректировку сумм можно сделать автоматическую? Кнопку в SETool, по которой подгружается, анализируется и корректируется дамп.
Понятно, что тяжелые случаи так не вылечишь, но такие как этот наверное можно?

Сообщение от the_laser

ну и не только МТК, а вообще любой сони блокируется при неисправном трим.

Qualcomm-то можно забутить и прошить из EDL даже с полностью пустой флехой. И будет ясно, что процессор-оперативка-eMMC-питание в порядке.
А на MTK вообще не поймешь, что происходит. То ли прелоадер битый, то ли трим, то ли ОЗУ отвалилась.

**the_laser** · 13.06.2017, 20:25

и мтк и квалком можно забутить с пустой флехой, но в случае сони прошить не удастся ...

**liam83** · 22.06.2017, 13:40

Сообщение от Radiotrance

А на MTK вообще не поймешь, что происходит. То ли прелоадер битый, то ли трим, то ли ОЗУ отвалилась.

А у вас телефон как определялся c дохлой флеш ? Не как USB\VID_0FCE&PID_D1A0 ,,неизвестное устройство'' , а то поставил точно такую же emcp(предыдущая ушла в read-only) , залил бэкапы ,а он все равно так же определяется!

**the_laser** · 22.06.2017, 15:13

Сообщение от liam83

А у вас телефон как определялся c дохлой флеш ? Не как USB\VID_0FCE&PID_D1A0 ,,неизвестное устройство'' , а то поставил точно такую же emcp(предыдущая ушла в read-only) , залил бэкапы ,а он все равно так же определяется!

попробуй прошей в signed mode + altbypass этой версией

**liam83** · 24.06.2017, 23:44

Сообщение от the_laser

попробуй прошей в signed mode + altbypass

Код:

RUNNING v 1.1429/01.15/UNI
SIGNED MODE (USING SERVER)
ALTERNATIVE SECURITY BYPASS ENABLED
CFG:110000000000
DETACH USB CABLE FROM PHONE
ATTACH TESTPOINT
PRESS "READY", THEN ATTACH USB CABLE TO PHONE
PROCESSING ...
ChipID: 6583
HW_SUB_CODE: 8A00, HW_VER: CA01, SW_VER: 0001
TARGET_CFG: 00000005
MEID: F2AA6550C6CA52AD6CBE904D775CFCF6
HASH: EB1D10361A07E50935FF7A2CEBF9040BC72A82D8DAE6C5558FB112E135E06B52
CRC16 (2908)
CRC16 (C1EC)
PLEASE ATTACH TURNED OFF PHONE NOW
PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...
llbug: [\\?\USB#VID_0000&PID_0000#6&18d0524&0&6#{a5dcbf10-6530-11d2-901f-00c04fb951ed}] open error: < ... 
FAILED TO SETUP PHONE
Elapsed: 813 seconds

Какая то ошибка,но с последним драйвером он теперь ,,SOMC mtk6589 virtual serial port'', это я как понимаю аналог мтк порта.

**the_laser** · 27.06.2017, 00:49

что-то странный какой-то ид, обычно так неизвестное устройство определяется.
вот после

CRC16 (2908)
CRC16 (C1EC)
PLEASE ATTACH TURNED OFF PHONE NOW

в системе какое устройство ?

Тема: C2305 прошу проверить сожержимое бут и TrimArea

Опции темы

Отображение

C2305 прошу проверить содержимое бут и TrimArea

Спасибо сказали:

3 участника(ов) поблагодарили the_laser за его сообщение:

Спасибо сказали:

Ваши права