GS E501, GS C591. Демонтаж-монтаж BGA флеш памяти. Считывание дампов
В этой инструкции познакомимся с триколоровскими двойняшками. Это GS E501 и GS C591 – узаконенный кардшаринг.
С них будем считывать дампы.
Начнем знакомство с GS C591. Здесь стоит инбордовская сериальная флеш и Spansion Nand Flash.
Сначала обратимся к сериальной, потом дойдем и до Nand Flash.
Мешающая деталь слева от памяти снимается руками. Нужно лишь приложить небольшое усилие.
Чтобы лучше выпаивалась, можно капнуть немного флюса. Затем использую термофен и, помогая пинцетом или чем-нибудь подобным, выпаиваем память с платы.
После снятия сериальной памяти переходим к Nand памяти.
Далее берем паяльник и собираем оставшийся припой.
У кого паяльная станция не индукционная может поверхность не прогревать. В этом случае припой лучше удалять сразу после удаления флешки. Так как поверхность будет более-менее прогрета, паяльник не будет приставать к пятакам.
В индукционных паяльных станциях эта проблема сама собой отпадает. Паяльник очень хорошо прогревает поверхность.
Теперь оплеткой убираем остатки припоя на пятаках.
Не забываем протереть контактные площадки. Таким образом, мы получаем готовые площадки для припаивания прошитых флешек, также очищенных от остатков припоя.
Переходим к накатке шаров.
Чтобы не расходовать много шаров, можно взять небольшую часть шаров на палец и аккуратно их высыпать на флеш. Потом их аккуратно пинцетом разложить.
Переходим ко второму ресиверу и проделываем те же процедуры с ним. Выпаиваем, удаляем остатки припоя, очищаем контактные площадки. Потом подготавливаем флешки для накатки шариков.
Кроме уже знакомых флешек памяти здесь нужно выпаять и флешку криптопроцессора.
Ее тоже обязательно нужно считать. Так как в случае форс-мажора (например, попадания влаги) она может выйти из строя.
По окончании считывания дампов (процесс довольно длительный) получилось следующие. Мы считали дампы с обоих аппаратов. В процессе были заменены местами Nand флешки и зашиты обратно считанными дампами. Ресивер прекрасно стартанул по окончании всех манипуляций.
Единственное условие – дамп должен быть считан правильно и флешка должна быть работоспособная. Так у нас была проблема с одной флешкой – не отвечал один сектор. Пришлось заменить.
Сериальные флешки и флешки криптопроцессора прошиваются на адаптере, как на изображении ниже.
Наименование его – AE-B24-25XX-2.
Процесс самой прошивки можно найти в видеоинструкции в Интернете. Там нет ничего сверхъестественного. Единственное, необходимо обратить внимание на выставление настроек для чтения и записи Nand флешек. Подобная информация есть и на сайте производителя программатора.
Там можно ознакомиться со структурой флешки. С тем, как она читается, копируется и программируется. Все описано доступным языком.
Ссылка на видеоинструкцию: