A136U ISP EMMC PINOUT

A136u Isp Emmc Pinout..

Este equipo es de cpu mediatek dimesity 700, por tanto lo recomendable , es que al conectarlo a la programadora que tengas, las màs comunes, easyjtag, ufibox, medusapro, para procesos como, frp, rpmb clean, kg, rom parchada, sueldes, clk,cmd, datao y gnd.

Recuerda siempre leer el backup de radiofrecuencìa, en caso de mediatek serian: nvram,nvdata,protect1,protect2, efs y sec efs.

¿Cual es el Pinout del A136u?

ola, un pinout ó son puntos, que van ubicados en la tarjeta principal del equipo, dados por el fabricante, casi siempre visibles casi siempre van ubicados entre el cpu y la memoría, el cpu ó procesador, puede ser dedistintas marcas, Mediatek, Qualcom, Exynos, Unisoc, las memorías pueden ser emmc, emcp o ufs, umcp,Ahora para casos de memoría emmc o emcp, el pinout de conección es: cmd,clk,data0,tierra(Gnd) ,vcc(2.8), Vccq(1.8),

¿Que herramientas necesitas para reprogramar la memoría emcp del A136u para quitar frp, mdm o Kg locked o revivirlo si esta apagado?

Si el equipo te detecta testpoint, podrias trabajarlo con herramientas , como chimeratool, Pandoratool, ó unlocktool, si no te detecta testpoint, ya debes usar una reprogramadora de memorias como lo es, easyjtagbox, ufibox, Medusapro o Mipitester.

PROCESO REMOVER KG LOCKED BYPASS MEDIATEK EMMC-EMCP 2024 POR ZONA-EXPERTA2017

1. Vasa ubicar el Pinout isp del equipo
2. Desarmas el equipo, quitar los tornillos, la tapa la quita las plancha, y ubicas la tarjeta madre, o motherboard.
3. Ubicas los puntos del pinout, esto lo Haces basados en una imagen o esquematico.
4. Ahora debes soldar el pinout a la reprogramadora, sea easyjtagplus, MedusaPro1 o Medusapro2, Ufibox, o Mipitester.
5. Recuerda que los puntos del pinout, casi siempre van entre el cpu y la memoría emmc o emcp.

6. Soldas los puntos del conector de la reprogramadora, casi siempre, cmd, clk, Data0 y tierra(Gnd).

7. Con Easyjtag Plus, usa la 2.20, conecta, parámetros, vcc= 1.8, frec 24, interface high Power.
8. Lee rom1 de 1g(recomendado), ROm2, Rom3 selecciona full.
9. Ve a Read By Vendor y lee: nvram,Nvdata,protect1,protect2,efs, Secefs(Serial), Efs.
10. Ahora vas a hacer el proceso de limpiar el contador Rpmb o FFu.
11. Para esto Abres la EasyJTag Clasic 3.880 ó la más actual.
    12.Debes haber identificado la nomenclatura de la memoría, podría ser, KMDV6001DB, …etc
    13.Eso lo identificas sea desde el reporte de easyjtag, la lectura o directo con el microscopío esta la referencia.
    14.Luego que identifiques la nomenclatura, debes haber bajado la firmware de esa memoría(FFU).
    15.Vas a emmc ..advanced y Update advance fw, seleccionas Advanced Mode, solo la casilla que dice Overwrite Default Cid.
    16.Le das Click a la casilla Write FFU.

17. Si el proceso se hizo correctamente te aparecerán: «Please don´t forget to repair extCSD from backup! y Please Don´t forget to Secure BOOT sizes!.

METODO PARA ABRIR BOOTLOADER Y HABILITAR OEM ESPERANDO DE 8 DIAS A 22

1. Restaura las copias de seguridad Rom1, Rom2, Rom3 , los haces desde la easyjtag clasic 3.880 si la misma de arriba, entras a donde dice flasher,
   encontraras 3 casillas, cargas la rom1 y automáticamente se cargarán las demás. Cuando este proceso termine, vas a la pestaña partition, borras nvram,nvdata,protect1,protec2 y sec efs.
2. Luego vas a reparar el serial del equipo, por uno random, el serial, esta en la partición Secefs, la que leíste,entonces, bajas el editor hexadecimal
   portable Hxd, arrastras el archivo secefs, pones la palabra SeriaNumber y ubicas el serial, lo copias y lo pegas, luego, vas al hxd de nuevo y vas donde
   dice, Buscar y Reemplaza, en la primera casilla el serial original del equipo, y en la segunda, un serial random de 11 digitos, ejemplo: PERU2025123.
3. Luego escribes el secefs, es decir escribes la partición Sec efs que modificaste, esde partitions u otro modulo de la easyjtag.
4. Quitas la cuenta, borrando las particiones frp y Persistent, Luego desoldas y flasheas el equipo.
5. El equipo te debe aparecer sin imei y con el serial que colocaste, sino te aparece, apaga y prende el equipo de nuevo.
6. Luego conecta a wifi, espera de 8 a 17 dias, cuando se habilite el oem, que esta dento de las opciones de desarrollador, abres el bootloader.
7. Pasas la Rom Parchada.
8. Restableces el la partición nvram,nvdata,protec1,protect2, volviendo a soldar.
9. Haces Fix Logo. Es decir quitar las letras rojas que salen al principío.

Video Guía de como restear el contador Rpmb con easyJtag Classic:

Video Guía como editar el Serial Con Hxd:

---

METODO REMOVER KG LOCKED MEDIATEK PARA BINARIOS(1,2,3) QUE DETECTEN TESTPOINT BROM(BOOTROM)

1. Para estos casos debes úbicar el testpoint del equipo, por medío de una imagen,testpoint son 2 puntos dados por la empresa fabricante, para entrar el equipo en el modo brom y poder hacer operaciones.
2. Con herramientas como PandoraTool, Unlocktool, Cheetahtool, Chimeratool. Abres el bootloader directamente, Aunque yo recomiendo, hacer un format rpmb, y luego abrir el bootloader y ya si decides si pasar una rom parchada o reparar el imei y el serial.
3. Recuerda Antes de empezar leer siempre las particiones de Radiofrecuencía(Nvram,Nvdata,Protect1, Protec2, Efs, SecEfs).

Remover Kg locked Mediatek Con Unlocktool:

A325M KG LOCKED EMMC: