أشمل موضوع في العالم لشرح الجيتاغ - How To jtag eMMc iSP UFS

[أحمد حزوري - أبو جبريل]

فشل بوكس Medusa Pro ii في التعامل مع ذاكرة MICRON رقمها JZ178 موجودة في هاتف F415F
تمت التجربة عبر السوكت BGA153​

 

[أحمد حزوري - أبو جبريل]

هاتف HONOR X8 (TFY-LX2)
يحمل معالج كوالكم رقمة SM6225
ويحمل ذاكرة UFS من شركة MICRON رقمها JZ386
العطل FRP
حاولت اشتغل الجهاز ببوكس ايزي جيتاج ولكن لم يقرا معى الذاكرة
جربت بوكس UFI واعطاني done ولكن بعد تشغيل الجهاز وجدت الحساب لازال موجود
حاولت اشتغل الجهاز ببوكس ميدوسا عن طريق isp ولكن لم يقرا معى
ليس لدي ادابتور UFS BGA254 للميدوسا
اتجهت اخيرا لبوكس ميبي تيستر وهنا قرات الذاكرة بشكل طبيعي وتم حذف FRP بنجاح

​

 

[أحمد حزوري - أبو جبريل]

هاتف M315F
يحمل معالج اكسنوس طبقتين
ويحمل ذاكرة من نوع UFS 2.1 من شركة MICRON رقمها JZ178
OTP DISABLED
العطل TVS (KG LOCKED)
تم فك الشفرة بنجاح
بدون تغيير imei او sn وبدون فتح البوتلودر
مع امكانية عمل فورمات او تحديث الجهاز​

 

[أحمد حزوري - أبو جبريل]

A528B Kg Locked otp locked

تخطي كامل للحماية بدون اي باتش ب adb يمكن عمل فورمات بشكل طبيعي
وإزالة write protection

M526b Kg locked

إزالة الحماية بدون فقد الداتا

مخطط isp غير متوفر على النت تم إرفاقه هدية لكم

 

[أحمد حزوري - أبو جبريل]

هنالك معالج EXYNOS رقمة 850
يحمل البارت نمبر 3830
هذا المعالج أحيانا يحتاج إلى توصيل نقطة RST عشان يقرا معك isp
تحتاج إلى توصيل فولت بقيمة 1.8 إلى نقطة RST
يمكنك اخذ سلك الفولت من خط VCCQ
او من النقطة R2 اذا كنت تستخدم ادابتور ايزي جيتاج بلس
احيانا يقرا بشكل طبيعي واحيانا يحتاج إلى توصيل فولت بقيمة 1.8 إلى نقطة RST
هذا المعالج موجود في هذة الموديلات
A217F (A21s)
A127F (A12 Nacho)
A135F (A13)
M127F (M12)
F127F (F12)
E135F (F13)
يجب توصيل كل خطوط isp من الادابتور بما فيها خطوط التغذية وهى vcc و vccq
ثم توصيل فولت بقيمة 1.8 للنقطة RST في البوردة ليصبح مجموع الاسلاك هو 7 اسلاك

​

 

[أحمد حزوري - أبو جبريل]

كما هو معلوم لديكم فإن معالج EXYNOS يتبع لشركة SAMSUNG
كنا نشاهد هذا المعالج مع هواتف سامسونج فقط
ولكن مؤخرا اصبحت سامسونج تقوم ببيع هذا المعالج لشركات منافسة مثل VIVO و MOTOROLA و MEIZU
دائما معالج اكسنوس يقلع من الادريسات
0x48 / 0x01 / 0x01
دائما يكون الملف المسؤول عن الايمي هو EFS
الخلاصة
نتعامل مع جميع الهواتف التي تحمل معالج EXYNOS بنفس الطريقة سواء كان الهاتف من شركة سامسونج او فيفو او ميزو او موتوريلا
جميع الهواتف التي تحمل معالج اكسنوس تقبل تغيير الذاكرة​

 

[أحمد حزوري - أبو جبريل]

ذواكر UFS تتاثر بالحرارة
في بعض الأحيان عند رفع الذاكرة بالتسخين تجدها لا تقرأ معك واذا قرات لا تستطيع سحب او كتابة أى ملفات عليها
اذا قمت بتركيب الذاكرة بعد رفعها تجد ان الهاتف اصبح ميت او يعلق معك على الشعار
كل هذة الامور تحدث بسبب التسخين وخصوصاً مع ذواكر UFS
لاصلاح الذاكرة هنالك امرين يجب الإنتباه لهم
اولا تحتاج ان تكون الذاكرة OTP ENABLED
ثانيا تحتاج إلى عمل RESET UFS وهذة العملية ستقوم بعمل فورمات كامل للذاكرة وبالتالي فقدان ملفات الشبكة
في حالة كانت الذاكرة OTP DISABLED هنالك حل لتحويلها إلى OTP ENABLED ولكن هذا الحل متوفر فقط مع ذواكر سامسونج UFS 3.1 و UFS 3.0 ومدعوم فقط مع هواتف سامسونج اندرويد 11​

 

[أحمد حزوري - أبو جبريل]

اغلب ذواكر MICRON من النوع UFS يفشل معها بوكس EASY JTAG
هنا ذاكرة MICRON رقمها JZ242 فشل معها بوكس EASY JTAG وايضا فشل معها بوكس MIPI TESTER
فقط بوكس MEDUSA PRO استطاع التعامل معها
هذة الذاكرة تاتي مع هاتف POCO X3 PRO​

 

[أحمد حزوري - أبو جبريل]

S21 FE G990E
Mdm
no recovery no download
لا يوجد مخطط isp
الذاكرة ufs3.1
تم رفع الذاكرة وسحب دامب كامل وفك mdm باستخدام ميدوسا برو ٢
واستخراج نقاط isp سيتم نشرهم قريباً​

 

[أحمد حزوري - أبو جبريل]

في السابق كانت شفرة
KG LOCKED
متعبة جدا في الشغل
ولكن مع مرور الوقت ومزيد من الاجتهاد اصبحنا نتعامل مع جميع الهواتف التي بها هذة الشفرة
تاتيني الكثير من الاستفسارات في الخاص بخصوص هذة الشفرة
هنالك اشخاص يسرقون مجهودنا لهذا السبب لا ننشر كل طرق التعامل مع هذة الشفرة ولان هذا الاسلوب من احتكار المعلومة ليس محبب بالنسبة لي لذلك سنحاول مساعدتكم قدر الامكان
جميع هواتف سامسونج التي تحمل معالج ميدياتك يمكنك فك الشفرة لها بحذف قفل KG LOCKED سواء عن طريق البوكسات مثل بندورا او UMT او UNLOCK TOOL
او بعمل ابديت فريموير للذاكرة في حالة كانت الذاكرة سامسونج EMMC
ثم بعد ذلك فتح البوتلودر وعمل روت وكتابة ايمي مختلف
هذة الطريقة تنجح مع جميع هواتف سامسونج ميدياتك
هنالك طرق اخرى للتعامل مع هذة الهواتف سننشرها لاحقا
معنا اليوم هاتف A325F
حماية XXU2
يحمل معالج ميدياتك
ويحمل ذاكرة سامسونج EMMC
التيست بوينت متوقف في هذا الهاتف لذلك نحتاج إلى الجيتاج لعمل ابديت فريموير للذاكرة
وبعدها فتح البوتلودر وكتابة ايمي
تمت العملية بنجاح عن طريق توصيل isp مع امكانية عمل فورمات للجهاز بدون ان تبوظ الشبكة بعد الفورمات

 

[أحمد حزوري - أبو جبريل]

كما قلت قبل قليل لدينا حلول لكل الهواتف المشفرة
KG LOCKED
هنالك حل لهواتف سامسونج التي تحمل معالج اكسنوس وذاكرة3.0/3.1 UFS من شركة سامسونج
قبل ايام اشتغلت جهازين G988B و G985F كلهم لديهم ذواكر سامسونج
ولكن اتاني هاتف N980F وهذا الموديل كانت الذاكرة KIOXIA وهذة العلامة التجارية تتبع لشركة TOSHIBA
تفاصيل الذاكرة UFS 3.1 OTP DISABLED
قمت بفك الشفرة بتغيير الذاكرة باخري تم اخذها من هاتف شاومي ميت
الذاكرة التي تم تركيبها من شركة سامسونج UFS 3.1 وليس بها OTP يعني OTP ENABLED
كل هذة الهواتف تم فك الشفرة لها بدون تغيير الايمي او عمل روت مع امكانية عمل فورمات للجهاز​

 

[أحمد حزوري - أبو جبريل]

هاتف infinix hot 10i
يحمل معالج SPREAD
ويحمل ذاكرة من شركة FORESEE
تفاصيل الذاكرة هي
BGA153
EMMC 5.1
32GB
اتاني الهاتف معلق شعار
اغلب الهواتف التي تحمل هذة الذاكرة بها مشاكل
لاصلاح الهاتف نحتاج إلى تغيير الذاكرة بأخرى من شركة سامسونج
قمت برفع الذاكرة وسحبت منها دامب بحجم 8GB
ثم اتيت بذاكرة سامسونج فيرشن 5.1 وحجمها 64GB
طبعا الحجم لا يوثر ويمكنني زيادة او نقص الحجم والمهم هو فيرشن الذاكرة
يمكنني تركيب الذاكرة بدون عمل ابديت فريموير لها ولكن يفضل عمل ابديت فريموير للذاكرة
عملت ابديت فريموير للذاكرة باستخدام بوكس ايزي جيتاج
ثم كتبت عليها الدامب المسحوب
تمت عملية سحب الدامب باستخدام بوكس ايزي جيتاج ولكن عند محاولة كتابة الدامب اصبح البوكس يفشل في كتابة الدامب لذلك استخدمت بوكس ميدوسا لكتابة الدامب
بعد كتابة الدامب قمت بتركيب الذاكرة ثم تشغيل الجهاز
عند محاولة تشغيل الجهاز اصبح يدخل معي وضع الريكفري لعمل فورمات للجهاز وهذا بسبب كتابة دامب لا يحتوي على يوزرداتا لذلك نحتاج الى عمل فاكتوري ريسيت من الريكفري
بعدها اشتغل الجهاز بشكل طبيعي ولكن لاحظت ان حجم الذاكرة هو فقط 32GB رغم اني ركبت ذاكرة حجمها 64GB وهذا بسبب عدم عمل RESIZE لليوزرداتا ليظهر حجم الذاكرة الحقيقي
ليس لدي وقت لرفع الذاكرة مره اخرى وتم تسليم الجهاز بهذة الحالة​

 

[أحمد حزوري - أبو جبريل]

هاتف A21s (A217F)
يحمل معالج اكسنوس
ويحمل ذاكرة سامسونج BGA254 من نوع EMMC
العطل هو رسالة الخطأ كما موضح بالصور
تم توصيل isp واستخدام بوكس ايزي جيتاج مع واجهة كلاسيك لانها افضل واجهة لمعرفة اصدار الفلاشة على الجهاز
وجدت ان الهاتف يحمل حماية XXU5
هذا العطل مشهور في الهواتف التي بها هذا المعالج
لا نحتاج إلى تغيير الذاكرة
فقط سحب ملفي الشبكة EFS و SEC_EFS
ثم عمل ابديت فريموير للذاكرة
ثم ضبط البوت كونفغريشن لمعالج اكسنوس
ثم كتابة ملف BL من اي فلاشة عادية حمايتها XXU5
ثم كتابة ملفي الشبكة المسحوبين مسبقا
بعد الانتهاء من هذة الخطوات نقوم بفصل الاسلاك
ثم ادخال الهاتف وضع داونلود وتفليش الهاتف فلاشة كاملة
تمت العملية بنجاح​

 

[أحمد حزوري - أبو جبريل]

هاتف VIVO 1804
يحمل معالج كوالكم رقمة SDM660
ويحمل ذاكرة نوع EMMC من شركة SKHYNIX
العطل رمز قفل
اغلب هواتف vivo مدعومة عبر وضع edl
ولكن هذا الهاتف به مشكلة في سوكت USB
في هذة الحالة سنتجة إلي الجيتاج
اما نقوم بتوصيل isp وهذا في حالة متوفر له مخطط isp
او نحفر المعالج وايضا في حالة توفر مخطط الحفر
او نرفع الذاكرة
مع الاسف ليس لدي خيار غير رفع الذاكرة لعدم توفر مخطط الحفر للمعالج
تم رفع الذاكرة ولكن وجدت مادة الحماية هي الاصعب ولا يوجد اي هاتف به مادة حماية اقوي واصعب من هذة المادة
مادة الحماية ناشفة وقوية جدا واغلب الزملاء يخلعون رجول مهمة عند تنظيف هذة المادة
تم تنظيف المادة بدون اي اضرار
تم شبلنة الذاكرة وتركيبها على الادابتور وحذف الرمز وايضا حذف FRP احتياطيا
ثم تركيب الذاكرة وتمت العملية بنجاح​

 

[أحمد حزوري - أبو جبريل]

هنالك الكثير من العمليات التي نقوم بها يوميا بشكل ناجح مثل شغل حفر المعالج او عمليات توصيل isp
لاننا نعتبرها حاجات عادية لا ننشرها
على سبيل المثال
يوميا نشتغل عدد من الهواتف HUAWEI Y9 2019
دائما ياتينا هذا الهاتف ميت
الهاتف في اغلب الاحيان يكون به ذاكرة MICRON
لاصلاح الهاتف نقوم بتوصيل isp ثم عمل final write باستخدام بوكس ايزي جيتاج
ثم كتابة فلاشة دامب لتفادي توقف البصمة بعد التفليش واصلاح الجهاز
قمت بكل الخطوات بشكل طبيعي ولكن عند محاولة كتابة الدامب فشل بوكس ايزي جيتاج في عملية الكتابة وفي مثل هذه الحالات نلجأ إلى بوكس ميدوسا لانة دائما ينجح معنا
وفعلا نجح بوكس ميدوسا في كتابة الدامب وتم اصلاح الهاتف بنجاح​

 

[أحمد حزوري - أبو جبريل]

في الفترة السابقة قمت بتكثيف التجارب على بوكس ميدوسا لمعرفة نقاط الضعف والقوة
لاحظت ان بوكس ميدوسا اقوى من بوكس ايزي جيتاج في التعامل مع ذواكر MICRON
لدينا مثال لذاكرة MICRON رقمها JZ023
لديها مشكلة هيلث ولاصلاح هذة المشكلة نقوم بعمل
HW PARTITIONS GP
حاولت اعالج مشكلة الهيلث باستخدام بوكس ايزي جيتاج ولكن فشلت العملية
عندما استخدمت بوكس ميدوسا تمت العملية بنجاح​

 

[أحمد حزوري - أبو جبريل]

كما هو معروف هنالك خمسة بوكسات مختصة بالجيتاج
ثلاثة منها تدعم ذواكر UFS بشكل جيد وهي
easy jtag plus
mipi tester
medusa pro ii
وبوكس UFI داعم حاليا ذواكر UFS ولكنه فاشل جدا
اما شيخ بوكسات الجيتاج RIFF لم يدعم ذواكر UFS
مجال الجيتاج ليس حكرا على فريق محدد
لا اعمل دعاية لفريق محدد ولست منتمي لاي فريق وهذا يجعلني أشعر بالراحة لانني انتقد اي فريق لديه عيوب بدون اي مجاملة
كل فرق الجيتاج لديها عيوب ولايوجد بوكس كامل يقوم بكل شئ
العمليات التي ننشرها لكم هدفها تقييم البوكس حسب جودته واداءه عشان ما تشتروا بوكسات وتدفعوا اموالكم ولا تستفيدو منها في شغلكم​

 

[أحمد حزوري - أبو جبريل]

هاتف NOKIA G10 (TA-1334)
يحمل معالج ميدياتك رقمة MT6762V
ويحمل ذاكرة من نوع EMMC من شركة FORESEE
حجم الذاكرة 64GB ونوع رجول الذاكرة BGA153
العطل هو رمز القفل
كما قلت سابقا ان اغلب الهواتف التي تحمل ذاكرة FORESEE لديها مشاكل
هذا الهاتف مدعوم عبر كل بوكسات السوفت وير ولكن فشلت البوكسات في ازالة الرمز بسبب سوء الذاكرة
لاصلاح الهاتف بشكل نهائي نحتاج إلى تغيير الذاكرة
انا استخدم دائما ذواكر سامسونج ولكن لعدم توفر ذاكرة بنفس الفيرشن EMMC 5.1 لذلك قمت بتركيب ذاكرة MICRON رقمها JZ023
الذاكرة التي قمت بتركيبها ليست كلين وتم استخراجها من هاتف HUAWEI Y9 2019 (JKM-LX1)
قمت بسحب دامب بحجم 8GB من الذاكرة القديمة
ثم كتبت الدامب المسحوب على الذاكرة البديلة
ثم حذف بارتشن يوزرداتا باستخدام بوكس ميدوسا لان الميدوسا ليس لدية زر لعمل wipe userdata
ثم حذف FRP
ثم تركيب الذاكرة
تمت العملية بنجاح
لدي هاتف NOKIA موديل اخر به نفس المشكلة ويحمل نفس نوع الذاكرة . غدا باذن الله ساقوم بتغيير الذاكرة له مع زيادة حجم مساحة الذاكرة من 64GB إلى 128GB​

 

[أحمد حزوري - أبو جبريل]

بسم الله الرحمن الرحيم
هاتف
Infinx hot 10 play
معالج مدياتك
ذاكرة emmc bga153
رام منفصل
العطل ذاكرة
تم إحضار ذاكرة مايكرون ٦٤ جيجا من هاتف هواوي y9
Rpmb not clean
وبما ان الرام منفصل لا نحتاج لتوافق cid ويظهر ذلك عند فحص البريلودر
تم تركيب الذاكرة فارغه وتفليش سكاتر وإصلاح ايمي بوضع الميتا ( لعدم فقدان الايمي بعد الفورمات) على بندورا بوكس
هنا نصل للمهم ويلي صدعونا فيه وهو عمل كلين rpmb من خلال تركيب الذاكرة مع معالج مدياتك

عند محاولة فورمات rpmb تفشل العمليه لان key يلي الذاكرة غير يلي بالمعالج​

 

[أحمد حزوري - أبو جبريل]

اتاني هاتف A217F
يقول صاحبه ان الهاتف مات اثناء هو ماسكه بايده
هذا الموديل يحمل معالج اكسنوس رقمة 3830
جميع الهواتف التي تحمل هذا المعالج لديها مشاكل ذواكر
رغم ان الذواكر مختلفة في هذة الموديلات ولكنها تتلف مادام الهاتف يحمل هذا المعالج وهذا يدل ان هذا المعالج تحديدا يقوم بتدمير الذواكر واستهلاكها اكثر من الطبيعي
الهاتف الذي معي ليس به اي شغل صيانة سابق
قمت بتوصيل الهاتف مع الكمبيوتر وهنا قرا معي بتعريف معالج اكسنوس وهذا يعني بنسبة كبيرة المشكلة بالذاكرة
قمت بتوصيل isp مع بوكس ايزي جيتاج لفحص الذاكرة
( بوكس ايزي جيتاج هو الافضل من ناحية اظهار اخطاء الذاكرة )
مع الاسف اعطاني ان الذاكرة ميته تماما وفي هذه الحالة يجب رفع الذاكرة وعمل تيست بوينت لها لادخالها وضع الفريموير وعمل ابديت فريموير لها
قمت بتوصيل isp مع بوكس ميدوسا وهنا قرأت الذاكرة
( هذة الميزة من اقوى ميزات بوكس ميدوسا لانة بدون عمل تيست بوينت يستطيع ادخال الذاكرة إلي وضع السوفت وير لعمل ابديت فريموير لها )
لعمل ابديت فريموير للذاكرة دائما نقوم بسحب ملف الفريموير من الذاكرة ثم اعادة كتابة نفس الملف المسحوب إلى الذاكرة وهذة تعتبر افضل طريقة لان كتابة ملف فريموير من مكان اخر ربما يعمل لك مشكلة ريستارت وتعليق عند تشغيل الجهاز
ولكن لان الذاكرة هنا اسمها EMMC NAME : 000000 هذا يعني أن الذاكرة ليس بها فريموير وتحتاج إلى كتابة ملف فريموير مسحوب من ذاكرة بنفس الرقم المطبوع على ظهر الذاكرة
تم عمل ابديت فريموير للذاكرة بنجاح
ثم ضبط البوت كونفغريشن لمعالج اكسنوس
ثم كتابة ملف BL حماية XXU7
( نحن لا نعرف رقم الحماية التي كانت على الهاتف لذلك سنتعامل معه باعتبارة اعلى حماية )
ثم كتابة ملف EFS 0000 لتفادي تعليق الهاتف بعد التفليش
بعدها فصلت الاسلاك الخاصة بتوصيلات isp
ثم قمت بادخال الهاتف وضع داونلود وتفليش نفس الفلاشة التي اخذت منها ملف BL
بعد تفليش الهاتف وتشغيلة بشكل طبيعي تم توصيل انترنت لفتح البوتلودر وعمل روت وكتابة ايمي لان ملفات الشبكة الاصلية لم نستطيع ان نسحبها بسبب تلف الذاكرة
تمت العملية بنجاح​