A022M BINARIO 3 ROM PARCHADA

A022M BINARIO 3 ROM PARCHADA

El Samsung A022m, es un equipo de cpu o procesador Mediatek, por tanto , debes tener en cuenta si detecta testpoint, o modo bootrom, recuerda que el testpoint , son 2 puntos dado por el fabricante, los cuales vienen ubicados en la tarjeta principial o Motherboard del equipo, Si te detecta testpoint, puedes hacerlo fácil con herramientas, como chimeratool, unlocktool, Pandoratool, Cheetaunlock.

¿Cual es el testpoint del A022m?

Ahora si el samsung A022m es de un binarío mas alto o no te detecta testpoint, tienes que hacer otros procedimientos, usando reprogramadoras de memoría como easyjtagplus, ufibox, Medusapro2, Medusapro 1, Mipitester.

¿Cual es el Pinout del A022m?

¿Que herramientas programadoras de memoría emmc isp necesito para quitar el kg locked del A022M?

Para este procedimiento, puedes necesitar easyjtaplus, Ufibox, Medusapro 2 esas son las mas Usadas.

¿Como sería el procedimiento para remover el kg locked ?

PROCESO REMOVER KG LOCKED BYPASS MEDIATEK EMMC-EMCP 2024 POR ZONA-EXPERTA2017

1. Primero vas a ubicar el Pinout isp del equipo
2. Desarmas el equipo, quitar los tornillos, la tapa la quita las plancha, y ubicas la tarjeta madre, o motherboard.
3. Ubicas los puntos del pinout, esto lo Haces basados en una imagen o esquematico.
4. Ahora debes soldar el pinout a la reprogramadora, sea easyjtagplus, MedusaPro1 o Medusapro2, Ufibox, o Mipitester.
5. Recuerda que los puntos del pinout, casi siempre van entre el cpu y la memoría emmc o emcp.

6. Soldas los puntos del conector de la reprogramadora, casi siempre, cmd, clk, Data0 y tierra(Gnd).

7. Con Easyjtag Plus, usa la 2.20, conecta, parámetros, vcc= 1.8, frec 24, interface high Power.
8. Lee rom1 de 1g(recomendado), ROm2, Rom3 selecciona full.
9. Ve a Read By Vendor y lee: nvram,Nvdata, Secefs(Serial), Efs.
10. Ahora vas a hacer el proceso de limpiar el contador Rpmb o FFu.
11. Para esto Abres la EasyJTag Clasic 3.880 ó la más actual.
    12.Debes haber identificado la nomenclatura de la memoría, podría ser, KMDV6001DB, KMDB6001DA…etc
    13.Eso lo identificas sea desde el reporte de easyjtag, la lectura o directo con el microscopío esta la referencia.
    14.Luego que identifiques la nomenclatura, debes haber bajado la firmware de esa memoría(FFU).
    15.Vas a emmc ..advanced y Update advance fw, seleccionas Advanced Mode, solo la casilla que dice Overwrite Default Cid.
    16.Le das Click a la casilla Write FFU.

17. Si el proceso se hizo correctamente te aparecerán: «Please don´t forget to repair extCSD from backup! y Please Don´t forget to Secure BOOT sizes!.

……………………………………….—————————– METODO PARA ABRIR BOOTLOADER Y HABILITAR OEM ESPERANDO DE 8 DIAS A 15…………………………—————————

1. Restaura las copias de seguridad Rom1, Rom2, Rom3 , los haces desde la easyjtag clasic 3.880 si la misma de arriba, entras a donde dice flasher,
   encontraras 3 casillas, cargas la rom1 y automáticamente se cargarán las demás. Cuando este proceso termine, vas a la pestaña partition, borras nvram,nvdata,protect1,protec2 y sec efs.
2. Luego vas a reparar el serial del equipo, por uno random, el serial, esta en la partición Secefs, la que leíste,entonces, bajas el editor hexadecimal
   portable Hxd, arrastras el archivo secefs, pones la palabra SeriaNumber y ubicas el serial, lo copias y lo pegas, luego, vas al hxd de nuevo y vas donde
   dice, Buscar y Reemplaza, en la primera casilla el serial original del equipo, y en la segunda, un serial random de 11 digitos, ejemplo: PERU2025123.
3. Luego escribes el secefs, es decir escribes la partición Sec efs que modificaste, esde partitions u otro modulo de la easyjtag.
4. Quitas la cuenta, borrando las particiones frp y Persistent, Luego desoldas y flasheas el equipo.
5. El equipo te debe aparecer sin imei y con el serial que colocaste, sino te aparece, apaga y prende el equipo de nuevo.
6. Luego conecta a wifi, espera de 8 a 17 dias, cuando se habilite el oem, que esta dento de las opciones de desarrollador, abres el bootloader.
7. Pasas la Rom Parchada.
8. Restableces el la partición nvram,nvdata,protec1,protect2, volviendo a soldar.
9. Haces Fix Logo. Es decir quitar las letras rojas que salen al principío.

Video Guía de como restear el contador Rpmb con easyJtag Classic:

Video Guía como editar el Serial Con Hxd:

---

METODO REMOVER KG LOCKED MEDIATEK PARA BINARIOS(1,2,3) QUE DETECTEN TESTPOINT BROM(BOOTROM)

1. Para estos casos debes úbicar el testpoint del equipo, por medío de una imagen,testpoint son 2 puntos dados por la empresa fabricante, para entrar el equipo en el modo brom y poder hacer operaciones.
2. Con herramientas como PandoraTool, Unlocktool, Cheetahtool, Chimeratool. Abres el bootloader directamente, Aunque yo recomiendo, hacer un format rpmb, y luego abrir el bootloader y ya si decides si pasar una rom parchada o reparar el imei y el serial.
3. Recuerda Antes de empezar leer siempre las particiones de Radiofrecuencía(Nvram,Nvdata,Protect1, Protec2, Efs, SecEfs).