CURSO DE EMMC ISP UFS DESDE CERO POR COVVVVA

[covvvva]

Hola soy covvvva, he visto muchisima informaciòn de emmc isp ufs procesos,he decidido escribir esta pequeña guìa para aquellos que quieran conocer, este mundo desde cero, enfocado desde una optica bàsica a basico avanzada, vamos al lìo

Lo primero ¿QUE ES EMMC?
Bueno, como ustedes, saben los equipos celulares,tienen memorias, unas de almacenamiento interno, otras cache, otras volatiles, etc, la emmc es un tipo de memorìa nand donde va guardada la programaciòn y arquitectura del sistema del equipo, vienen varias marcas, KINGSTON, HYNIX MEDIATEK, entre otras...con ese concepto basta..màs adelante enseñaremos que tiene por dentro..



Cuando, los equipos se dañan, regularmente por software, digamos lo flasheaste con un archivo equivocado, se apago derrepente, es posible, que se haya afectado la EMMC,del equipo,hay muchas formas, de solucionar este problema,una de ellas es reemplazar la emmc,y la màs tìpica es reprogramarla..

Las emmc guardan, la geometrìa y arquitectura de particiones del sistema del celular, en bloques de informaciòn. Las màs importantes son. boot,aboot,cache gpt system, frp, etc....

Estas particiones, estan guardadas en uans direcciones expecìficas, el archivo que guardas esta configuraciòn es conocido como EXTCSD

Otras particiones, como boot1, boot2, y userdata, son importantes, y son las que hay que reprogramar en el equipo afectado....

Para que tù puedas comunicarte, con el emmc de tù equipo debes usar una herramienta, las mas comunes son:RIIFBOX,MEDUSAPRO,EASYJTAG,UFIBOX,,entre otras

El protocolo, màs tìpico de conecciòn es el ISP,pars que lo entiendas màs claro, es cojer y soldar 5 cables desde el conector de de tù herramienta emmc al equipo, y cuales son esas conecciones:VCC=2.8,VCCQ=1.8,CLK,DATA,CMD,GND






En el pròximo articulo, empezamos ya con acciòn...que te recomiendo, por ahora, adquiere la herramienta, equipo de cautìn, punta de aguja,microscopio... y muchas ganas..

[covvvva]

¿QUE ES JTAG?

En el día de hoy, hablaremos en terminos simples, que es jtag,jtag es una interface,que tienen la mayoría de terminales y equipos celulares, y otros como xbox, y demas equipos,como una puerta trasera,que permite comunicarte con el equipo y su software, como su programación interna, la principal diferencia con isp, de emmc, que en la comunicación jtag, los pines van definidos, en puntos claros, inclusive, conecciones con interfaces,y en cambio en emmc,no es, asi, no voy a hacer muy técnico y profundo en este asunto,les dejaré un articulo en pdf ,que descargue de wikipedia, para el que quiera profundizar, es obvio aca tocaremos mas esos, temas a fondo, esto es solo el principio del asunto..

Ahora, para conectar a JTAG, debes tener en cuenta el pinout que consta de las siguientes conecciones:

TDI (Entrada de Datos de Testeo)
TDO (Salida de Datos de Testeo)
TCK (Reloj de Testeo)
TMS (Selector de Modo de Testeo)
TRST (Reset de Testeo) es opcional.


Puedes complementar más aqui, de donde tomé la imagen:
https://es.wikipedia.org/wiki/JTAG

[juanelectro04]

hola, quisiera mas información es muy limitada en internet. muchas gracias 3193689248.

[covvvva]

Hola soy covvvva, hoy te voy a hablar de las herramientas, basicas para emmc solo soldadura,te cuento primero, no soy un expero en servicìo tècnico,estoy empezando, como algunos,como todos bien saben, comprar microscopìo, cautìn de marca, es lo mejor, porque entre, mejor, herramienta, el trabajo es màs profesional, eficiente, preciso y rapido, aca les dejo, algunas de las herramientas que uso, no son costosas... y te ayudan mucho a hacer el trabajo...

[covvvva]

Empezamos ya full, con el curso gratis de emmc básico,explicado por mi, espero que sea de su agrado





Como, dije en el video en enfoque de este curso básico, es que a medida de que vayan aprendiendo generen alguna ganancía
muy, bien,como ustedes, bien conocen, un equipo celular, es como un computador, se compone de un hardware(parte física), de software(programación), de perifericos,
El software, es un programa, que basicamente es conjunto de pasos o procesos organizados, para cumplir una función ó un problema, un software viene diseñado a partir de un algoritmo, y que es un algortimo, pues igual(un conjunto de pasos organizado para solucionar un problema), como ejemplo, el algoritmo de levantarme(sería arreglar la cama..cepilalrte los cientes.. bañarte vestirte peinarte ...para que te hagas a una idea)---

QUE ES UN FIRMWARE: Un firmware es software, programado, en xml,bash c++ delphi,vb,c#,python..asemmbler donde, este archivo, contiene, las particiones,para reprogramar ó actualizar sú equipo celular Gsm,estas particiones, que viene compactadas, regularmente dentro del archivo, son boot.img,preloader,system,vendor,aboot,cache,userdata,frp,modem,modem1,modem2....etc

Entender, la programación es un campo amplio, que tocaremos, lo necesarío, en el curso..

Cada partición que viene dentro del firmware, viene en un pocisción hexadecimal, expecífica...para escribir este firmware,dentro del equipo, se usa un programador, o flasher, puede ser por via de software ó vía física emmc..cuando se hace esta escritura, se escriben los archivos a un disco de almacenamiento, nand, aun velocidad de escritura, en unos sectores expecíficos....

Entonces, cuando un equipo celular se apaga, es porque regularmente se corrompío la información dentro de la nand,....

Cuando se dañan los celulares, en la seccción emmc, se usan programadores emmc, los más comunes son MEDUSAPRO2,EASYJTAG,UFI,RIFFBOX,ISP TOOLS ..,pero antes de esto, cuando estos programadores no eran comerciales, ya exitian, ya que el jtag e isp, ufs, no solo se usa en tecnología gsm,sino en muchos dispositivos aparte de los mensionados..


Los programadores mas importantes para desarrolladores son por mensionar algunos:

https://www.lauterbach.com/frames.html?home.html



DEBUGGERS

Cuando los programadores, quieren saber, comos e hizo un programa como funciona or dentro sus rutinas, usa un area de la programación, la cual es llamada ingeniería inversa ó reversing, asi analizan toda la parte gsm, este tema lo dejaré a manera informativa, uno de los programas mas importantes para esto es IDAPRO

https://www.hex-rays.com/products/ida/


Tambén ollydb y el muy poderoso x64dbg:
https://x64dbg.com/#start

[covvvva]

Ahora ok, los conceptos de arriba, es para que tengas una idea, muy a grosomodo, de lo que vamos a trabajar.

PROTECCIONES MAS COMUNES EN EQUIPOS DE TELEFONIA GSM EN GENERAL

FRP(Factory Reset Protection):
Una de las protecciones más comunes, la famosa cuenta de google..esta protección, en sistemas operativos android, es colocada por el usuario, al anclar su cuenta con el equipo celular de su uso.

En la mayoría de equipos como SAMSUNG MEDIATEK HUAWEI..Y MUCHOS MAS,hay métodos, para removerla gratis,por atajos de teclado etc,
pero, cuando ya no hay forma de removerla, de manera fácil, o por software, es entoces cuando entra la conección, emmc-isp,frp se encuenta en la tabla de particiones que va contenida dentro de un firmware en android,regularmente en procesadores como qualcom,exynos,aparece,mucho...

Si hablamos de Qualcom, procesadores, su tabla de particiones viene programada en xml y bash cmd, ya hablaremos de xml y bash,siempre, los procesadores qualcom, traen un loader ó cargador, este de extensión .mbn,también contiene un archivo raw0.xml(Este archivo contiene la tabla y dorecciones de particiones, un archivo patch0.xml, y los archivos de particiones gpt0,gpt1,estos mensionados son los más importantes,por tanto, lo que hacen los programas, los programadores, es accesar a esa tabla, luego buscan la dirección, en hexadecimal donde se ubica la partición FRP y borrarla....."""Suena sencillo, en emmc lo hace en segundos"""..

Tambien aclaro, en los procesadores, puedes acceder al emmc,esto haciendo un testpoint, que es hacer un puente o contacto entre 2 puntos, indicados en un esquema o plano ó grafico, y de allí el equipo entra en modo EMERGENCY DOWNLOAD MODE ó EDL MODE, teniendo la configuracón y archivos correctos, accesas a la nand y realizas el proceso deseado..

[covvvva]

Soy covvvva,seguimos,con el curso básico emmc, bueno, hablando de procesadores QUALCOM, y cuando me refiero a qualcom , puede ser xiaomi redmi 7, samsung a705mn ó a70 a80 y muchisimos más, las seguridades basicas, son remover cuenta frp, en xioami mi account,entre remover mdm..

Como les decía,en la mayoría de los archivos QUALCOM,sus archivos y tablas de particiones, llevan un loader, la tabla de particiones, como boot.img (que es el archivo de arranque) cache, recovery modem, estos escritos en un archivo raw.xml acompañados de un archivo patch.xml, esto lo podemos ver en un sencillo ejemplo, miremos por encima el archivo BYPASS,o sea pra remover cuenta de redmi note 8



Cuando el bootloader de un equipo Qualcom esta abierto, ó bootloader unlocked, como hacemos, para remover la cuenta frp, pues fácil, abrimos una consola de comando como el minimal fastboot o que contenga las api de adb y digitamos:

fastboot erase frp

y Si quisieramos resetear los modem via fastboot:

fastboot erase modemst1
fastboot erase modmemst2
fastboot erase fsc
fastboot erase fsg


Ahora, supon que quieras, hacer lo mismo pero el bootloader esta cerrado...................Pues es alli donde entra el emmc isp, pero no todo es soldar cable y microscopio, hay un modo conocido por muchos que es el modo: EMERGENCY DOWNLOAD MODE, más conocido como :
EDL MODE,

Para colocar el equipo en EDL MODE, solo basta que ubiques en un esque,a el test point que son 2 punticos, en la board o tarjeta madre del equipo,
tener los drivers bien instalados, y en el panel de administrador de dispositivos del computador que estes usando debe mostrar, QUALCOM 9008 ó
qdload 9008, luego de esto que necesitas el loader cierto, la tabla de particiones, y los archivos o flashear ---

Algunas herramientas como UMT HYDRA, CHIMERATOOL SIGMAKEY, ya traen estos loader incorporados en sus algoritmos, y tu solo seleccionas autloader, das click en reset frp, reset efs y listo............

Esta semana complemento más esto por ahora te dejo allí....

[covvvva]

Seguimos con el curso emmc isp ufs desde, cero, soy covvvva, en el día de hoy hablaremos de una de las herramientas más economicas,para cpmenzar, es posible que no tengas mucho presupuesto,para comprar una MEDUSAPRO2 CON ADAPTADORES,EASYJTAGPLUS,UFIBOX ,hoy hablaremos del modulo UMTEMMC ,esta activación, muy económica, la consigues en gsmserver.es,aunque también te puedes inclinar por la UNIANDROIDTOOL

Siguiendo con UMTEMMC, debes tener umt,pues con nckbox, no creo que se pueda activar, la mayoría de usuarios tienen UMT,esta interface también sirve para uniandroid tool, yo hare el review de las 2 , de que vale 11 dolares, y la que armas en casa:



Esta es la casera.

Sirve, para umt isp y UNIANDROIDTOOL, UNIANDROIDTOOL,no es dongle, es solo server, en de alli ustedes, sueldan cables, que irán directo a la placa..
yo me basaré en la interface, de 11 dolares, se consigue aca en Colombia..





Ok como puedes, ver esta interface, la conectas al computador sueldas con mucho cuidado el pinado, clk,cmd,data0 vccc, vcc,gnd,esta interface, trabaja como un disco duro, y ojo solo detecta directamente la emmc del equipo si esta bien soldado, si todo es correcto, te mostrará un error de memoria disco, le das cancelar y listo, abres la interface, y te debe aparecer, ya detectada, la nand del equipo con su tamaño de almacenamiento,
para que estes mas claro, he soldado a una redmi 7 onclite, y te dejo imagenes.. y video más tarde..







Como puedes ver, es posible flashear, la redmi 7 abrir bootloader remover frp.. ...

[covvvva]

Te dejo aca el tutorial de uso oficial de UMTBOX Y NCK TEAM, te servirá para saber el manejo, recordar que las resistencias a soldar son de 150 ohmn a 200 ohmn, como explica e tutorial pdf que dejo adjuntado aca..

TUTORIAL INTERFACE UMT EMMC ISP Y USO

[covvvva]