Диагностика baseband-поломок и их решение

Бытовая электроника / Сотовые, стационарные, радиотелефоны - бытовая эле
Administrator
568
15-02-2018, 19:58
0

В этой теме предлагаю всем делиться своим опытом в использовании DCTx Tools при прошивке и оживлении телефонов Nokia. Так же сразу замечу, что одной перешивкой решение baseband проблем не решается, поэтому приветствуются комплексные решения в виде прошивки, пропайки-замены микросхем, использования дополнительных измерительных средств.

Идея всего этого, чтоб люди не калечили и так возможно уже покалеченные в другом сервисе телефоны, а реально достигали почти стопроцентного результата с минимальными затратами. В некотором смысле эта тема должна быть софтовой версией курсов GSMService.ru только в отношении одних лишь телефонов Nokia.

Ну чтож...начнём!

ЗЫ Просьба не устраивать из этой темы чат, пишите только реальные заметки из личного опыта.

Берём старую аккумуляторную батарею (всего их требуется 4 штуки: от 3310, 8210, 6230, 7260), аккуратно её вскрываем, вытаскиваем литиевый элемент, подпаиваемся вместо элемента к контактным площадкам на маленькой платке двумя проводами, закрываем крышку батареи.

Теперь берём блок питания с регулируемым напряжением и контролем потребляемого тока, вставляем батарею в телефон, подключаемся к тем двум проводам, выставляем напряжение 3,9 В, регляторы тока на максимум, не забываем вставить в тело симку.

Если телефон включается, то нормальное потребление будет примерно 200 мА при регистрации с сети, 100-130 мА когда регистрация закончилась, но иллюминация дисплея ещё активна, после того как экран и клавиатура потухнет потребление должно быть примерно 10-15 мА в ждущем режиме..

Во время звонка потрбление растёт до 250 (максимум 300 мА)б если потребление выше, то можно быть уверенным, что что-то не в поярдке с усилителем мощности (передатчиком)...

Если Телефон не включается - и при нажатии на кнопку потребление равно 30 мА или чуть выше, тогда скорее всего телефон требует перепрошивки. Если потребление 20 мА или ниже, то вероятно дефектна микросхема flash-памяти и требует замены с последующей прошивкой... Если потребление не выше 10 мА, то трбуется замена кварца на 26MHz... если потребление около 100 мА и оно нестабильное, то проверьте плату на следы падания жидкости, если потрбление около 300 мА, то проверьте какая микросхема греется (кроме микросхемы питания UEM) при нажатии на конпку включения - та и требует замены.

Если сразу же при подключении контактов блока питания потребление около ампера или выше (КЗ), то скорее всего или сгорела микросхема питания, или сгорел передатчик, или сгорели остальные микросхемы которые напрямую подключены к аккумулятору (усилитель мощности полифонии, умножитель напряжения для посветки дисплея и др.).

Все эти признаки не являются правдой в высшей инстанции, потому как у нас есть ещё и такое средство как UFS...

Если у вас телефон не включается и вы не знаете что с ним, но у него точно нет КЗ, он не потребляет выше 60 мА при нажатии на кнопку включения, и он не "утопленник" тогда подключаем кабель, выбираем платформу DCT-3, DCT-L, DCT-4, WD-2 или BB5 и нажимаем в программе DCTx Tools на кнопку Check. Вот несколько результатов (предполагаем, что у вас кабель рабочий, контакты чистые и кабель надёжно прилегает к ним):

1st Boot Err: Bad Resp DCT3

1st Boot Err: Bad Resp UPP, 03 00 00 72

Rebooting Mobile

Нет коннекта с MAD процессором в DCT-3 платформе.

1st Boot Err: B1 B4 B_Si B_Cs

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Rebooting Mobile

То же самое для DCT-L платформы.

1st Boot Err: Bad Resp UPP, 03 00 00 72

1st Boot Err: Bad Resp DCT3

Rebooting Mobile

То же самое - нет коннекта с процессором для DCT-4, TIKU и WD2 и APE платформ.

CMT 1st Boot Err: Bad Resp RAP3,

Rebooting Mobile

Нет коннекта с процессором для BB5 платформы.

То есть 1st boot есть загрузчик (да поправит меня FractalizeR если я не прав), который посылается прямиком в процессор, соответсвенно по логике 2nd boot есть загрузчик который посылается во флеш память...

При помощи кнопки чек мы проверяем состояние процессора - работает или нет.

как:

1st Boot Ok

2nd Boot Ok, DCT3, MAD: A1 G-01, ROM: 6, BUS: 16

FLID: 00898896,Int 28F320B3-T, I28f160.tia

Software: V 04.50 12-10-01 NHM-6 (c) NMP.

Rebooting Mobile

Lkjz DCT-3 платформы

1st Boot Ok, DCT4, UPP: 1120

Rebooting Mobile

Lля DCT-4

1st Boot Ok, TIKU, UPP: 1052

Rebooting Mobile

Для TIKU

1st Boot Ok, WD2 STARSHIP, UPP: 0082

Rebooting Mobile

Для WD2

1st Boot Ok, ORCA, UPP: 1120

Rebooting Mobile

Для APE

и так далее для BB5 и для DCT-L платформ.

Одним словом ваш процессор и микросхема питания в полном порядке (в первом приближении).

Далее пробуем оживить телефон при помощи банальной перепрошивки..

Выставляем в программе вручную модель телефона, в соответсвующих окошках мцу, ppm и cnt (для DCT-4 и TIKU), потом жмём на кнопку FLASH (а не на START!!!), и наслаждаемся началом перепрошивки.

Варианты:

1st Boot Ok, DCT4, UPP: 0120

Fl0: 0x01000000-0x00FFFFFF,AD5E638A,

Algorithm: Unknown

2nd Boot Error:

Error Data1:

00000000: 9F 00 02 01 AD 5E 63 8A 00 00 00 00 00 00 02 00 .....^c.........

00000010: 00 00 01 00 00 00 00 00 00 AD 5E B6 1A 1B 9E 0B ..........^.....

00000020: C2 7D 58 6B C4 DB CE 65 14 7A 00 00 00 00 00 00 .}Xk...e.z......

00000030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

Error Data2:

00000000: 01 AD 5E 63 8A 00 00 00 00 00 00 02 00 00 00 01 ..^c............

00000010: 00 00 00 00 00 00 AD 5E B6 1A 1B 9E 0B C2 7D 58 .......^......}X

00000020: 6B C4 DB CE 65 14 7A D3 72 00 00 00 00 00 00 00 k...e.z.r.......

00000030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

Before taking screenshot, expand this window !

Process Failed, Repowering Mobile

Пишет в окошечке Unknown Flash Manufacturer - cкорее всего микротрещина под микросхемой питания, и желательно заново сформировать шарики на ней и аккуратно припаять обратно, НО если при вскрытии обнаружится, что микросхему уже кто-то до вас прогревал, то почти на 100 % можно сказать, что флешку перегрели (спалили повышенной температурой)... Тем не менее, советую отпаять её и заново прореболить, поставить и снова попытаться прошить... такая же картина как до пайки? значит меняем флешку, прошиваем, заливаем полный Pm и калькулируем RPL...

Если при прошивке у вас выскакивает ошибка типа

Erasing Error: 10, at: 0x01000000-0x0100FFFF, 940203, Time: 0:00

Process Failed, Repowering Mobile

то нужно запомнить на каком адресе или проценте произошла ошибка и заново попытаться прошить тело. Если всё время на разных процентах, то возможно просто кабель неплотно прилегает к плате (решение-прижать кабель большими прищепками типа бельевых только в 3 раза большими по размеру и силе прижима, не трогать тело во время перепрошивки) или микросхема памяти то имеет контакт, то теряет его с платой (решение-прогреть её или лучше заново прореболить).

Если же после нескольких попыток каждый раз прошивка сбивается на одном и том же адресе, а также не стирается при нажатии на конпку Erase, то можно утверждать, что микросхема памяти подлежит замене.

Не прошивается content, не входит в local mode, не делаются UI Settings...

Причиной этого является, то что различные режимы в которых может находится телефон, такие как local mode, test mode и normal mode используют для работы оперативную память телефона (как в компьютере), в которую и находятся испольнительные программы отвечающие за выполнение UI Settings, включение аппарата, распаковка контента(стандартных картинок, мелодий, обоев) при прошивке аппарата и т.д., и если она по какой-нибудь причине не может работать (физически отсутствует микросхема-отпаяна, микротрещина под ней, микротрещина под шариками процессора, отвечающими за передачу данных от оперативки к процу и обратно, отсутсвует питание на оперативку и т.д.), то естесственно мы не сможем до конца прошить телефон и включить его даже если микросхема флеша памяти в полном порядке.

Признаки этой поломки:

1)при прошивке выдаёт слудующее

CNT Flashing Completed, Time: 0:26

Extracting Contents Package ...

Init Local Mode Failed

Contents Package Extracting Failed:

Process Failed, Repowering Mobile

2) не появляется надписи Nokia после успешной прошивки WD2 или BB5 аппарата, соотвественно не читается Info, не делаюся UI Settings и т.д.

3) Белый или чёрный экран у 6230 при нажатии на кнопку включения.

Решение проблемы: прореболить микросхему оперативной памяти, если не поможет-заменить на другую снятую с другого телефона, если и это не поможет, то прореболить процессор, проверить шины питания...

2Spiralman:

Спасибо за отличную тему. Думаю, начинающим она очень пригодится! Позвольте подхватить..

Цитата:CNT Flashing Completed, Time: 0:26

Extracting Contents Package ...

Init Local Mode Failed

В этом случае, причиной неисправности в редких случаях может быть и неисправность основного Flash чипа. То есть, информация в него все-же заливается, но заливается некорректно, при Init Local Mode, залитая только что программа должна бы запустить телефон в Local Mode, но в силу того, что она повреждена - ей это не удается.

На телефонах 1100, 2600, 2650 причиной этой же неисправности может быть поврежденная область памяти PM, что лечится стиранием (Erase) с последующей заливкой софта и рабочего PM, который можно найти на этом форуме.

Хронические болезни 6230.

Всем наверное известно, что несмотря на свою привлекательность для пользователей 6230 доставляет им немало проблем в употреблении, любой небольшой удар может обернуться для этого телефона катастрофическими последствиями...

Принесли телефон-ударник с диагнозом "галерея пустая, нету ни картинок ни мелодий, сделанные фото невозможно сохранить никуда"... Это отпаялась микросхема NAND Flash на которой находится файловая система юзера со всеми картинками и мелодиями, при перепрошивке такой телефон будет показывать такой лог в программе (будет отсутствовать выделенная строка, которая показывает, что нанд флеш память определяется):

1st Boot Ok, TIKU, UPP: 1052

Fl0: 0x00000000-0x00FFFFFF,00EC22F8,Sam K8S2815ET

Fl1: 0x02000000-0x027FFFFF,00EC0039,Sam KEE00E00CM

Algorithm: te_amd_b.fia

Algorithm Ok, MSID: 842610E3C561B65F109D771658

Decoded MSID: 2A55BAE9-004E55B9-A8000000

Encoded FAID: 300F5A04-5B929EFA-0EDE4ABE

Area1: 0x00000000-0x0000FFFF Erased, Time: 0:00

Erasing: 0x00010000-0x007FFFFF ...

В таком случае нужно просто прореболить заново Sam KEE00E00CM и аккуратно поставить на место, просто прогревание в новых телефонах не помогает - через какое-то время проблема снова себя проявит.

Принесли телефон-труп-ударник, вы решили его препрошить и увидели такую картину, что при нажатии на кнопку включения подсветка диплея телефона включается (белый), но изображения нету. Это микротрещина под микросхемой оперативной памяти, скорее всего один или два шаирка оторвались. При препрошивке естесственно не распаковывается контент, так что решение - сразу же прореболить оперативку без прошивки, ведь таким образом мы сохраним телефон клиента в первоначальном состоянии со всеми настройками.

Принесли телефон-труп-ударник, не вклюючается, вы решили его препрошить и увидели такую картину:

1st Boot Ok, TIKU, UPP: 1052

2nd Boot Error: 6

Platform: 5, Error data:

F3 72 72 00 00 00 00 00 00 00 00 00 00 00 00 00

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Process Failed, Repowering Mobile

Похоже на то, что микросхема основной флеш-памяти отпаялась, однако практика показывает, что такой результат обычно даёт микросхема оперативки, которая в результате сильного удара отпаивается по-крупному (много оторвавшихся шариков, не один и не два), что равносильно отсутствию этой микросхемы на плате. Странно, но факт. Без оперативки 6230 не будет шиться и зря только человек будет мучить флешку, которая скорее всего в полном порядке. :-) Если нет специального трафарета под оперативку, тогда лучше её не трогать. Очень боится перегрева, нельзя нарушать целостность прорезинненого "горба" между рядами шариков - мрут как мухи.

Кстати в 6230i частично решена проблема микротрещин - залиты копмаундом микросхема нанд-флеша и RF процессор из-за которого исчезает сеть при падении.

Короче, во всём виновата оперативка (в первом приближении естесственно)!

Вы правы, но всё же есть не точности:

- при регистрации с сети, 100-130 мА когда регистрация закончилась, но иллюминация дисплея ещё активна, после того как экран и клавиатура потухнет потребление должно быть примерно 10-15 мА в ждущем режиме..

При регистрации в сети, ток потребления: 300-350 мА, в жущем режиме должны быть скачки тока от 1 до 10 мА, что свидетельствует работе режима "Save mode"

- Если потребление не выше 10 мА, то трбуется замена кварца на 26MHz...

Если при отпускании кнопки ток падает - это повреждения в программе, если ток остаётся то это тактовый генератор.

1st Boot Err: Bad Resp DCT3

1st Boot Err: Bad Resp UPP, 03 00 00 72

Rebooting Mobile

Нет коннекта с MAD процессором в DCT-3 платформе.

1st Boot Err: B1 B4 B_Si B_Cs

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Rebooting Mobile

То же самое для DCT-L платформы.

1st Boot Err: Bad Resp UPP, 03 00 00 72

1st Boot Err: Bad Resp DCT3