Чем прошить nand iphone

Неофициальное расширение памяти iPhone или Китайская победа над Американским маркетингом

Давным-давно, когда iPhone в России стоил дорого, многие покупали залоченные на AT&T айфоны с ибей, используя прокси-сим (гевейку) для анлока. В это время начался переход на iPhone 4, где способ с повышением модема до iPad’овского (06.15.00) не работал, последним софтовым анлоком был 01.59.00 (iOS 4.0), а обновление BaseBand требовало покупки новой гевейки. Вплоть до iOS 5.0, где новый модем 04.11.08 превратил множество устройств в iPod. Именно с этого момента расцвел этот удивительный китайский бизнес.
Под катом небольшая история от 2011 до наших дней с картинками.

Впрочем, залоченные «огрызки» покупали во всем мире, ввиду того, что Apple не продавала официально-разлоченные устройства в первые дни продаж, вынуждая оформлять устройство в контракт. Да и география продаж первой волны покрывала не так уж много стран и новинка могла дойти гораздо дольше посылки из США.
Изначально это была услуга по замене микросхемы модема и флеш памяти модема на новую, после чего записывался новый IMEI, затем менялся серийный номер в микросхеме устройства. Услуга стоила 150$.

Техническая часть:
На заводе Foxconn, где собирают яблочную продукцию, используются специальные диагностические прошивки. Я уже говорил о них тут, а также готовлю продолжение.

На фото отладочный bootchain для iPhone 4

Вызывается она из recovery (iboot) при помощи команды diags. После ее исполнения экран устройства становится пурпурным. Но если ввести специальную команду, можно вывести данное меню.

Сам кабель для iPhone 5+
Общение с программой diags происходит только через serial порт, который присутствует в 30 и 8 пиновых разъемах.
Существует внушительный список ее команд

2014 год
Еще в 2013 году появилась функция Activation Lock, позволяющая превратить устройство в «кирпич», до тех пор, пока не введен AppleID и пароль хозяина устройства. Данный способ начался применяться для разблокировки оных (ведь смена IMEI+SN гарантировано снимало блокировку), однако, прибыль с продаж iPhone 4 упала ввиду морального устаревания аппарата. От отчаяния начали появляться способы аппаратного «анлока» ipad, позволяющая установить на модель cellular прошивку от wifi версии, таким образом избегая блокировки. В то время активно велись опыты по записи пустых «болванок» с новым серийным номером для разблокировки ipad wifi и ipod touch.

2015 год
Китайцы начали разрабатывать это еще в 2012 году, однако, завершить удалось только сейчас. Сотрудник Foxconn проносит материнскую плату iPhone 6 на завод и прошивает диагностическую прошивку. В разрыв между NAND и платой ставится «каретка», позволяющая осуществлять горячее переключение bga NAND микросхемы.
Происходит это так: устанавливается nand с прошивкой, затем через dev bootchain загружается программа diags в озу, после чего происходит горячая смена микросхемы и производится изменение серийного номера на заданный.
Само устройство выглядит так:

Купить их можно даже на алиэкспрессе, как и «болванки» NAND.
Таким хитрым образом удается увеличивать память до 128 и даже до 256 гб (правда один чип обойдется в 800 юаней и продается в ограниченных количествах)
На последок видео сего процесса:

Впрочем, история еще не закончилась. Она происходит прямо сейчас, но ввиду экономических проблем в РФ, этот бизнес пока не прижился. К слову, оборудование стоит

$800, что в пересчете по курсу «курильщика» — 64к рублей + болванки памяти.

Источник

Nand Flash iPhone — что это, ошибки и как их исправить?

Всем привет! Буквально на днях встретил своего давнишнего приятеля. Мы разговорились, и он, со словами «Смотри с каким телефоном я сейчас хожу!», продемонстрировал свою старенькую кнопочную Nokia (эх, вот это были телефоны — одна Nokia 3310 чего стоит!). Выяснилось, что на его iPhone стала постоянно «слетать» прошивка — пришлось отдать смартфон в сервисный центр.

Однако, для приятеля оказался необычным тот перечь работ, которые будет проводить сервис. Полная диагностика, обновление программного обеспечения (при необходимости) и другие «обычные штуки» — здесь все стандартно и понятно. Главный же вопрос вызвала вот такая фраза мастера — «скорей всего, надо перекатывать Nand Flash».

Далее с его слов:

Я, конечно, в сервисе не показал что не понимаю о чем речь — дескать и так все знаю без вас. Вы главное — делайте. Но пришел домой и сразу полез «гуглить» — а что это вообще такое, Nand Flash? И на фига его куда-то катать внутри iPhone?

Посмеялись с ним, разошлись, а я подумал — почему бы не написать коротенькую заметку на эту тему? Много времени это не займет, а людям, которые столкнулись с той же проблемой что и мой знакомый, станет чуточку понятней, что вообще происходит с их смартфоном. Подумал — сделал. Поехали!:)

Что такое Nand Flash в iPhone?

Это внутренняя память устройства. Да, да, то самое хранилище в котором постоянно исчезает место и которого очень часто не хватает владельцам iPhone на 16 GB.

Грубо говоря, Nand Flash в iPhone 7 32 GB это и есть те самые 32 GB внутренней памяти.

Расположена память на основной системной плате устройства и ни чем примечательным не выделяется — самый обычный чип.

Естественно, это никакая не флешка — нельзя разобрать iPhone, легко отсоединить Nand Flash, поставить другую и думать что все будет «ОК». Не будет. Хотя, стоит оговориться, что в некоторых случаях это все-таки возможно. Но об это чуть дальше. А пока переходим к неполадкам…

Причины неисправности

Вариантов не очень много, и все они, как правило «стандартные»:

1. Падения устройства.
2. Иные физические повреждения.
3. Попадание жидкости.
4. Брак.
5. Джейлбрейк.

Здесь особо и расписывать нечего — понятное дело, что если устройство бросать и заливать водой, то это скажется на его работоспособности.

Хотя, отдельно все-таки отмечу такой пункт, как заводской брак — такое тоже очень даже возможно. Я был свидетелем подобной ситуации — iPhone только что куплен, а работать толком не работает — перезагружается, при восстановлении показывает ошибки и вообще ведет себя странно. Отдали в сервис, как итог — брак Nand Flash памяти и последующая замена устройства.

Симптомы неисправности Flash памяти iPhone

Каких-то четких и определенных симптомов у этой неисправности нет (на экране не выскакивает надпись — у вашего устройства проблемы с памятью), поэтому обо всем этом можно догадаться только по косвенным признакам:

1. iPhone перезагружается при включении.
2. Устройство «виснет на яблоке» во время загрузки.
3. Постоянно «слетает» прошивка.
4. При попытке восстановления iOS через iTunes появляются различные ошибки.

Кстати, об ошибках…

Ошибки iTunes, указывающие на неисправность Nand Flash

Восстановление прошивки через iTunes — самый верный способ борьбы с различными неполадками в работе устройства. Однако, если у iPhone существуют проблемы с Nand Flash памятью, то процесс восстановления может прерываться и сопровождаться следующими характерными ошибками:

1. Error 21, 9, 2009, 4005, 14, 40, 4013 — все они могут говорить о неполадках с питанием памяти, замыканиях в цепях питания, а также различных проблемах с Nand.
2. Из относительно «свежего», ошибка 0XE8000013 — указывает на неправильную прошивку микросхемы Flash памяти.

Но, важно помнить вот о чем — iTunes устроен таким образом, что одна и та же цифра ошибки может иметь несколько причин.

Например, ошибка 4013 может сигнализировать как о проблемах с самой микросхемой, так и о неоригинальности использования провода для подключения к ПК.

Как видите, разброс очень большой — от простого провода, до очень сложного ремонта. Поэтому, использовать этот перечень ошибок для предварительного анализа ситуации можно, а вот слепо доверять — нельзя.

Ремонт Nand Flash памяти — возможно ли это?

Возможно. Но, конечно же, не «в домашних условиях». Более того, далеко не все сервисные центры умеют проделывать эту операцию. Например, «в палатке на рынке» вам с большой долей вероятности помочь не смогут — там просто не будет необходимого оборудования. Да и навык, какой-никакой, должен быть.

В который раз отдельно замечу — если у вашего iPhone не закончился гарантийный срок (как это проверить?), то ничего выдумывать не нужно — сдайте его по гарантии. С большой долей вероятности вы получите взамен новое устройство.

Если с гарантией «пролет», а ремонт Nand Flash памяти все-таки необходим, то у сервисного центра есть два варианта исправления ситуации:

1. Так называемая, «перекатка» (иногда еще называют «реболл») микросхемы памяти. Происходит отпайка чипа, зачистка его дорожек, и он припаивается обратно. То есть, если говорить грубо, процедура «вытащить-вставить»:)
2. Полная замена Nand Flash. Отпаивается старая микросхема, а на ее место устанавливается новая. Казалось бы, так даже лучше — новая запчасть, все круто… Да. Но есть одно «но». Перед установкой нового чипа Nand его надо прошить. И здесь речь идет не об iTunes (тогда бы никаких проблем не было), а об использовании специального программатора и программного обеспечения.

Кстати, если говорить про оборудование для прошивки Nand Flash, то подобные программаторы достаточно разнообразны, но одна вещь их все-таки объединяет — цена. Все они стоят приличных денег — далеко не каждый может позволить себе такую штуку.

Какой вывод можно сделать из всего этого? Проблемы с памятью iPhone — это достаточно серьезная поломка, которую очень тяжело исправить самостоятельно. Но и безнадежной ситуацию назвать нельзя. Главное — найти хороший сервисный центр с грамотными специалистами и необходимым оборудованием. И тогда iPhone еще долго будет радовать вас своей работой!

Источник

Чем прошить nand iphone

Всем привет, хочу приобрести программатор для девайсов Apple, многим это уже известно и хотелось бы узнать у юзеров, что да как?
Вариант первый http://ru.aliexpress.com/item/64-Bit-IC-Chip-Programmer-Machine-Repair-Mainboard-Nand-Flash-Hard-Disk-HDD-Serial-Number-SN/32522881338.html?aff_platform=aaf&sk=eub6yrrBy%3A&cpt=1460040529357&af=12471&cv=1514485&cn=2o59qh8q8ypjvfkt5yomqxl0d2hwa1jp&dp=v5_2o59qh8q8ypjvfkt5yomqxl0d2hwa1jp&afref=&aff_trace_key=74d0545b5f6047cbaf19db1ec72a56fc-1460040529357-09848-eub6yrrBy

Вариант второй два в одном http://ru.aliexpress.com/item/2-in-1-32-64-Bit-Nand-Flash-IC-Programmer-Machine-HDD-Mainboard-Repair-Serial-Number/32619826560.html?spm=2114.10010208.100009.8.K3d4LE

Второй вариант хочется купить но отзывов не нашел, если есть имеющие такие прогери помогите советом плииииз
Заранее благодарен

Много обмана оттуда. знакомые заказывали — пришел мусор.
слишком много ньюансов у комплекса. прогер не так прост как может показаться. и не факт что продавец положит что надо и сделает как надо
а в случае с али лотерея 10\90. мое мнение

Про первый вариант есть положительный отзыв от Российского юзера, и продавец тоже на ура как говорится, но второй вариант похоже новинка и хочется купить сразу 2 в 1 как говорится, если продукт имеет поддержку как первый вариант, а если окажется что оба бокса детище одного производителя то было супер, очень хотелось бы у владельцев второго варианта услышать что то

Источник

Ошибка 4013, замена nand flash

Со слов клиента айфон перестал включаться после самостоятельной замены аккумулятора. Прошивка через iTunes выдаёт сразу ошибку 4013, через 3uTools виснет на 21%. iPhone 7 32гб, плата чистая. Буду снимать флешку

С помощью Jc pro1000 считываю конфиг (серийники и прочее), сохраняю. Первый же тест на чтение запись флешка провалила — однозначно проблема в ней. Записываю данные в новую память (32гб, увеличивать не стали)

Прошиваю как обычно через 3uTools и активирую с помощью код пароля от экрана. Айфон заколосился, клиент весьма доволен

Сообщество Ремонтёров

6.1K постов 35.6K подписчика

Правила сообщества

ЕСЛИ НЕ ХОТИТЕ, ЧТОБЫ ВАС ЗАМИНУСИЛИ НЕ ПУБЛИКУЙТЕ В ЭТОМ СООБЩЕСТВЕ ПРОСЬБЫ О ПОМОЩИ В РЕМОНТЕ, ДЛЯ ЭТОГО ЕСТЬ ВТОРОЕ СООБЩЕСТВО:

Посты с просьбами о помощи в ремонте создаются в дочернем сообществе: https://pikabu.ru/community/HelpRemont

К публикации допускаются только тематические статьи с тегом «Ремонт техники».

В сообществе строго запрещено и карается баном всего две вещи:

В остальном действуют базовые правила Пикабу.

Все таки гениальные маркетологи у яблочников.

Сделать телефон с кучей ограничений при эксплуатации, типа «мы лучше знаем, что вам надо», совместимый только сам с собой до абсурда — даже паршивый шлейф не заменишь без геморроя, потому как там прописан номер, который должен с чем то совпадать, саморазлагающиеся за месяц кабеля, которые еще и с чипами внутри, чтоб не дай бог не подделали, что я там еще забыл?

И при этом — пользуется бешеным спросом при бешеной цене.

Гениальные маркетологи, что тут еще скажешь.

Прикол в том что 4013 на pcie устройствах не имеет ничего общего с нандом, но тут похоже акб не подоткнули до конца и шнурок подключили. А вообще 4013 это i2c в большинстве своем

Приветствую, автор как с тобой связаться есть вопрос по айфону?

Какой-то хилый этот эпл постоянно ченят

Спасибо, подрочил на ойфон.

Когда хочется сделать самому. Iphone 7 замена аккумулятора или перемычка за 5 тысяч

Самое главное в ремонте телефона — это интерес его починить.
Так решил и мой подписчик, который стал уже постоянным клиентом.
Приносит свой телефон:

Iphone 7.
История замены аккумулятора довольно интересная.
Имелся в наличии сам аккумулятор и обычный комплект отвёрток.
Что бы расплавить проклейку между корпусом и дисплеем клиент замотал его в полиэтилен и начал варить в кастрюле, ибо фен для прогрева сломался. Какая досада))
После аккуратного демонтажа дисплея обычной плоской отвёрткой образовалась дополнительная проблема — в комплекте не оказалось подходящей отвёртки треугольника:

И было просто решено оторвать защиту дисплея и аккумулятора))

А после замены аккума просто скрепить ремонт дружбой за стаканом сока скотчем))
И всё заработало.
Но есть одна проблема.
Телефон просто так не может быть у меня, а значит что то пошло не так:

Отказал тачскрин. На телефоне остались важны фотографии и заметки. Как спасти?
Правильно.
Дополнительными затратами.
Ремонт нужно сделать быстро, а значит завершаю предыдущий и сразу принимаюсь за этот.
Как по мне, так я уже знал в чём тут дело.
Под оторванной гильзой проходят дорожки от разъёма дисплея до процессора, а значит тут обрыв.

Убеждаюсь что это действительно так и начинаю копать))

Предварительно согласовав стоимость ремонта естественно)
Всё я буду делать прямо в корпусе не доставая плату, во втором слое.
На фотокарточке сверху видно, что одна дорожка порвалась, а значит её нужно поправить.

Лёгким движением паяльника зарабатываю 5 согласованных тысяч за срочный ремонт.

Тач взлетел как положено.
Закрепляю ремонт от внешнего воздействия уф-маской

Делаю заново проклейку дисплея

Закручиваю недостающую защитку и вкручиваю уже обычные крестовые винты на случай, что бы можно было открутить хоть ножом в полевых условиях xD

Обязательно защитный гарантийный стикер для обезопасивания себя

Всё))
Получасовой ремонт завершён успешно.
За место оторванной гильзы оставил пустоту, так как запаивать новую не было смысла, ибо цепляться не за что. Будет пусто.
Особой роли в отстёгивании шлейфов при ударе эта гильза не несёт.

Задать вопрос можно тут или на почте, контакты которой можно найти по моему нику в гугле.
Так же можно написать в инсту, где так же можно замониторить видосики Ваших текущих ремонтов, которые тут я показывать не хочу.

Цена единственной попытки — 10 тысяч. Или о конфиденциальности apple

Добрый.
Однажды тащ Майор принимал у себя в офисе одного человека и очень сильно захотел у него узнать некую информацию из телефона на что получил отказ.
Так как тащ Майор не сдается, то заимел телефон как вещдок и решил, что есть люди, которые ему в этом помогут без участия владельца.
Но, к сожалению, это эпол. И даже если сильно сторонний человек захочет глянуть что-то в телефонке без Вашего ведома, то никакие средства ему не помогут, если он не знает код пассворд.
Итак, у нас граждане делятся на 3 основные категории людей:
1. Хранят от 1 до бесконечности копий в облаках/флешках/хдд и других носителях и потеря данных в телефоне для них не будет значительной.
2. Напрочь не верят в облака и хранят данные исключительно на устройствах, отключая при этом синхронизации, заклеивают фронтальные камеры и т.д
3. Вообще не в курсе делает ли телефон копии или нет. Даже аккаунты не знают. Как настроили при покупке, так и пользуются.
Мой клиент относится ко 2й категории и приносит это:

Севен плюс)
Проц и память уже отпаяны и работоспособность неизвестна.
Решился глянуть и положил на пару дней обдумать: а оно мне надо? Вероятность, что это ещё рабочее, минимальна.
На след.день: ну че там? Готово?
Как меня бомбит от этого. Этот телефон лежал 2 года в таком виде и вот прям щас нужен. Я пока не настроюсь на сложный ремонт, то делать его не буду. Просто не хочу. Шансы отремонтировать технику насильно всегда малы если делаешь на отебись. Поэтому я морально подготавливаюсь и делаю большую часть сложных восстановлений очень успешно.
Тут клиент начал подгонять, типа давай, через день позвоню узнаю.
Я такой взбесился и сразу говорю. Диагностика 5 тысяч.
Клиент:

А потому. Тут нечего диагностировать. Тут диагностика — это полноценный ремонт.
Нужно купить плату донор и делать перенос чипов туда. Донор+курьер+время работ по диагностике.
Отказался.
Ну и ладно, если честно не очень то и хотелось, так как понимал — шансы малы, а делать за свою диагностику в тысячу рублей — мне в минус.
Через пару дней приезжает, а я как раз делаю восьмерку с переносом микросхем (будет пост) и я на пальцах рассказал ему почему и зачем.
Окончательная стоимость — 10к удачный ремонт. 5к — неудачный.
Воодушевился и согласился, как и я. 5к это 5к) И всё по предоплате, а то знаете, некоторые не хотят возвращаться за телефонами, поэтому я обезопасиваю себя)

На самой плате делать уже давно нечего:

Поднимать это я думаю не стоит, поэтому сразу подготовил донора для переноса:

Отмываю, заготавливаю процессор и память для установки:

Но перед этим важно перенести микросхему arb. Там хранится сгенерированный процессором ключик для чтения данных с чипа памяти. Если он не исправен или отсутствует, то данных там не будет.
Переношу его на донора:

И запаиваю процессор с памятью на донорскую плату:

Включаю с кнопки:

Но телефон был в вечном ребуте. Скорее всего это из за неродного nfc, а значит прошиваю без потери данных, но прошивка останавливалась ещё не начавшись на этом моменте:

Так как мой донор уже послужил донором для другого телефона, то нужно вернуть взятое обратно — контроллер питания модема:

Но посадил я его не той стороной и он взорвался xD

Поэтому возьму ещё один)
После этого телефон корректно начал прошиваться:

И оказалось, что тащ Майор уже пытался раз десять подбирать пароль, но видимо нервишки не выдержали ждать по часу, бросил такой бутфорс и понёс специалистам)

А как известно, после 1 часа следует блокировка телефона с потерей данных. Так что остаётся только последняя попытка)
Мне нужно было подождать час, что бы понимать, осталось ли там что-то, но телефон грелся и перезагружался рандомное количество времени.
Так как под процессором находится интерфейсный кп, то скорее всего произошел его отвал. Он там на эпоксиде сидит)
Снимаю, освежаю припоем и ставлю на место

Ну и всё хорошо заработало. Правда без сети. Так как денежка взята за полноценное восстановление, доделаю и модем. Считываю инфу с eeprom (память модема), где хранится имей и другая сервисная инфа

Но к сожалению её скололи

Она даже не читалась. Но если подать принудительно 1.8в на нерабочую линию, то программатор начинал её видеть, но данных там всё равно не было.
Сети на этом телефоне больше не будет, поэтому модем припаивать не имеет смысла, но запаял на всякий случай во избежании дальнейших проблем.

По истечении часа появился ввод пароля.
Последняя попытка)
Так о чём это я?
Ах да, хотел сказать, что восстановить данные на айфоне можно только запустив его и ввести код пароль. Никакие программаторы или способы звонков Тиму в Калифорнию Вам не помогут. Если неисправна связка проц+арб+память — данных не будет. Если заполнили память айфона до 0кб и он повис на яблоке — данных не будет.
До 8os можно бутфорсить пароль через программатор, а всё что выше — 10 попыток ввода.

Так что тащ Майор в этот раз не смог)

Меня часто спрашивают помочь с ошибкой 14 Решение ошибки 14 на примере Iphone 11 Pro
Но там я ничего не восстанавливал, а просто потёр данные и увеличил память. Других способов на данный момент нет.

Больше ремонтов можно глянуть у меня в инсте. Там же задать интересный вопрос.

Ремонт iPhone 7 после коллег по цеху

Всем привет! Сегодня будем ремонтировать iPhone 7 после коллег по цеху. Клиент обратился с жалобой «не заряжается». На следующий день клиент обнаружил проблемы с Wi-Fi, не работающую кнопку Home и камеры. В таком состоянии телефон попал ко мне. Начнем с Wi-Fi, разбираем аппарат не обнаруживаем видимых физических повреждений и следов залития. Снимаем микросхему Wi-Fi и видим две вырванных площадки. Восстанавливаем, закрепив «зеленкой», микросхеме «приделываем» новые «ноги» и устанавливаем её на свое законное место.

Ожидаемо Wi-Fi телефон увидел.

Всё отмыв и собрав, обнаружил, что обе камеры тоже заработали. Теперь обратим внимания на кнопку Home. Тут ничего нового: надорван шлейф 3D Touch (пока снимал дорвал совсем:))))

С донора переставляем шлейф 3D Touch. Теперь и кнопка чувствует себя великолепно. На этом считаю ремонт завершенным.

Недовосстановленная семерка

Начал резко разряжаться, после чего окончательно заглох. Что же под капотом — китайская солянка.

По индикатору видно что на плате, ещё до восстановления, побывала вода. Питание main в коротком, греется возле транса. В итоге — пробитый усилитель 77359-8 и его обвязка. Почему? Банально недочистили плату, собрали, работает — продали.

Восстанавливаю дорогу (как раз vcc_main) и меняю усилок, донорских плат благо полно.

Айфон работает, связь ловит. Клиент был уверен что экран у него оригинальный😀, ну не бывает такого.

Итог — никогда! ни за какие деньги! не берите восстановленные левые айфоны.

IPhone 7. Не работают кнопки включения и громкости

Добрый.
Порой внешне самая банальная неисправность может значить серьезные проблемы и этот айфон не исключение.
Проблема простая: через раз работают кнопки громкости вниз и кнопка включения, хотя с той самой кнопки телефон включается и если долго держать кнопку выключения то телефон сразу вырубается (имитация зажатой кнопки громкости вниз и включения одновременно).
Телефон до меня прогулялся по парочке сервисов и вердикт один: хз что это.
В одном меняли кнопки — не помогло.
Во втором что-то делали на плате но всё тщетно. Проблема осталась.
По рекомендациям телефон попал ко мне на стол:

Разобрал, подкинул свои личные кнопки, но ситуация по прежнему не изменилась.
Итак, самое время думать и делать внешний осмотр:

Часть конденсаторов и диодов с резисторами подтяжки тупо отсутствовали и было видно, что их пробовали менять.
Разъём для подключения шлейфа так же был пропаян. Об этом свидетельствовала кривая пайка.
Обилие флюса в этой части платы было на высоте)
Согласовал предварительную стоимость и занялся восстановлением.
Тут я уже вычистил, заменил заново разъём, добавил недостающих элементов по цепям питания этих кнопок но хоть я и сделал всё как нужно, кнопки работать от этого так же не захотели))
Измерил падения напряжений на коннекторе, но тут было всё по документам.
Следущий по цепи питания кнопок — интерфейсный контроллер питания. Он служит для последующей раздачи напряжений на всё оборудование в телефоне, начиная от процессора и заканчивая управлением тех же кнопок.
Логика: работает одна кнопка вверх, она идёт напрямую в процессор и кп, так что проц тут не при делах.
Кнопка громкости вниз и включения идёт сразу на контроллер питания, иногируя проц. Значит менять контроллер, предварительно схоронив данные с последующей перепрошивкой, что бы сразу исключить софт.
Почему так сделано? Кнопка включения и громкости вниз служат для входа в режим восстановления (dfu) и как только вы их нажимаете, то начинает работать часть КП, раздавая самые необходимые напряжения для входа в dfu. Процессор, почуяв питание начинает свою работу обмениваясь информацией по линиям i2c с u2 TriStar и интерфейсным КП (цифровая линия). На этом этапе компутер начинает видеть телефон в режиме восстановления.

Подготавливаю плату для замены микросхемы:

Большой посередине и есть интерфейсный КП)
Так как есть огромные риски после демонтажа микросхемы попасть на ещё более долгий и сложный ремонт, то буду спиливать чип.
Почему спиливание? Потому что компаунд, которым залита микросхема, очень злой и для отпайки этой микросхемы требуется термопрофиль, многим больше, чем пайка без компаунда.
А на обратной стороне расположен процессор и если немножко дать не ту температуру, то после пайки в самой середине процессора под температурой и расширяющимся воздухом начинают выстреливать шары припоя, образуя при этом слипшиеся контакты.
И всё, да здравствует вечный dfu или короткое замыкание xD.
Очень часто приходится иметь дело с такими телефонами, но по большей мере они уже приходят с пробитыми процессорами, так как после ремонта в этой части платы не проверяют наличие замыканий, а сразу подключают АКБ. А он как даст 2 Ампера на пике и ГГ процессору xD
А человекам нужны были данные.
Делаю заготовки и спиливаю чип:

Остатки чипа по краям просто раскалываю скальпелем.
После получасовой аккуратной работы получаю подготовленное место для запайки чипа:

P.s: один контакт от кварца всегда рвётся. Очень слабое место у этого контроллера. Если его не продублировать, то в скором времени телефон не включится)
Домазываю УФ лаком повреждения, нахожу у себя в ящиках микросхему и подготавливаю её:

Следом быстрая запайка на пониженных температурах:

И успешное включение. Кнопки сразу заработали как нужно:

Клею гарантийную этикетку:

Собираю телефон и начинаю проверять всё оборудование.
Кнопки сделал, а фронтальную камеру сломал xD

Делаю замеры сопротивлений на коннекторе камеры, но там всё хорошо, всё как в документах.
Достаю такую штуку (фото не делал, но сделал на доноре для понимания о чём собсно речь):

Подключаю к ней шлейф камеры и делаю замеры напряжений.
По линии 1.2v напряжение плавающее. При включении поднимается до 0.5 вольта и падает в ноль, потом поднимается до 1.2в и снова в ноль. При этом камера пытается запуститься, но не может из за недостатка питания.
А кто у нас тут их раздаёт?
Правильно, только что установленный интерфейсный КП:

Снова разбираю, снимаю чип и подготавливаю место под установку.
Так или иначе опять тревожу давно усопших:

Снимаю чип не прямым нагревом, а с обратной стороны платы (процессора там уже давно нет).
Регулирую температуру паяльника чуть ниже температуры плавления безсвинцового припоя и начинаю скоблить чип.
Почему именно так?
А всё для того, что бы не убить чип термическим ударом. Микросхема очень тонкая(чуть меньше 1mm) и хрупкая, поэтому требуется его аккуратная подготовка.

Припой и компаунд при такой пониженной температуре просто крошится, а чип не страдает xD

Вот сам чип в профиль, на самом конце пинцета:

После получасовой подготовки запаиваю этот чип и заново начинаю проверять всё оборудование на работоспособность:

А вот и фронталочка запела)))

После проверки всего что можно собираю телефон, делаю обязательно проклейку дисплея, нахожу у себя оригинальные чехольчики для ушек крепления дисплея:

И через пару часов выдаю клиенту полностью отремонтированный телефон.

Вот такой вот простой ремонт растянулся на 2 дня, ибо в промежутках между этим ремонтом успел сделать 18 устройств на месте и ещё штук 10 положил на полку ожидания очереди на такой же «сложный» ремонт, где основное время занимает диагностика.

Стоимость ремонта с полным восстановлением отсутствующих компонентов и основным ремонтом составила 4500р.

Найти мои контакты можно по моему нику в Гугле, а так же некоторые вопросы можно обсудить в Инстаграмме.

Источник