Lenovo Yoga Tablet 10 B8000-H eMMC Read Only

Привет всем, сегодня принесли планшет Lenovo Yoga Tablet 10 B8000-H 60047 с проблемой что все время выводятся ошибки приложении и пользоваться планшетом просто не возможно.
Вот лог определения Infinity CM2MTK, вроде все нормально

Спойлер [+]



Start  at : [30.04.2018 / 15:18:53]
Operation : Check / Read Info [ v1.58 ]
1. Power Off Phone , Remove battery , Insert back
2. Insert USB cable. In some cases require hold BootKey
Wait for phone...
Phone found! [ 4 ]
Sync...
Inital Boot Ok!
BB_CPU_PID : 6583
BB_CPU_NME : [MediaTek] MT6583|6589_S00
BB_CPU_EXT : 0xCA01 , 0x8A00 , 0x0000
Processing BROM stage
Settings for BROM configured!
SecCfgVal : 0x00000000
BromVer   : 0x00FF
BLVersion : 0x0001
PreLoader : Active [ Boot with PL ]
BootLdrSS : NORMAL with PRELOADER
Processing DA stage
DA Select done, will use MTK_AllInOne_DA_v5.1624.16.07
Sending and initialize DA ...
Running DA ver.3.2 on BBID : 0x86
NAND Flash : NOT INSTALLED
eMMC Flash : 4B00011530305538E1C1044DE1905266
Initialize Memory ... 
DRAM already initialized by Preloader
DAgent sent , init HW now
eMMC FlashIC initialized
[eMMC] : FLASH_VEN : 0x15 , OEM : 0100
[eMMC] : FLASH_INF : [SAMSUNG] , M00U8
[eMMC] : FLASH_CID : 1501004B385530304D04C1E1665290E1
[eMMC] : FLASH_BRT : 0x00200000 , 0x00200000 , 0x00020000
[eMMC] : FLASH_LEN : 0x00000003A3E00000
[eMMC] : FLASH_UCP : 14910 MiB [eMMC 16 GiB]
DEV RID    : 0x238C115A1BCF292D27787C63A0E747BC
INT RAM    : 0x00020000
EXT RAM    : 0x40000000 [1 GiB]
BOOT TYPE  : EMMC_FLASH_BOOT
SOC VERIFY : C1
Boot Ok!
[AP] : Initial info read Ok!
Brand     : Lenovo
ProdName  : LenovoB8000-H
ProdModel : Lenovo B8000-H
Device    : B8000
AndroidVer: 4.4.2
MTKxCPU   : MT6589
MTKxPRJ   : ALPS.KK1.MP5.V1
SECURITY : 
IMEI_SW [1] : 862633xxxxxxxxx
IMEI_SW [2] : 862633xxxxxxxxx

BTMAC Addr  : 98FFD0756AEE
WiFi MAC    : 98FFD0746AEE
MODEM : 
BaseBand  : MT6589_S00_MOLY_WR8_W1248_MD_WG_MP_V43_P1_1_3g_n
EXTRA : 
LCD [0] : cm_hx8896a01_dsi_vdo
LCD [1] : cm_hx8896a01_dsi_vdo_boe
LCD Res : 800x1280
TOUCH [0] : S7300
CAM [0] : a5142_mipi_raw
CAM [1] : ov9760_mipi_raw
CAM [2] : ov9726_mipi_raw
MODEM : lenovo89_3gdata_kk1_md1_hspa
LOCALE : en_US es_ES zh_CN zh_TW ru_RU pt_BR fr_FR de_DE tr_TR it_IT in_ID ms_MY vi_VN ar_EG hi_IN th_TH bn_IN pt_PT ur_PK fa_IR nl_NL el_GR hu_HU tl_PH ro_RO cs_CZ hdpi ldpi mdpi xhdpi
Done!
Elapsed: 00:00:09
Reconnect Power/Cable!

Для начало решил сделать полный сброс данных с помощью того же CM2MTK, что-то пошло не так

Спойлер [+]

Start  at : [30.04.2018 / 15:19:45]
Operation : Format FileSystem [ v1.58 ]
1. Power Off Phone , Remove battery , Insert back
2. Insert USB cable. In some cases require hold BootKey
Wait for phone...
Phone found! [ 4 ]
Sync...
Inital Boot Ok!
BB_CPU_PID : 6583
BB_CPU_NME : [MediaTek] MT6583|6589_S00
BB_CPU_EXT : 0xCA01 , 0x8A00 , 0x0000
Processing BROM stage
Settings for BROM configured!
SecCfgVal : 0x00000000
BromVer   : 0x00FF
BLVersion : 0x0001
PreLoader : Active [ Boot with PL ]
BootLdrSS : NORMAL with PRELOADER
Processing DA stage
DA Select done, will use MTK_AllInOne_DA_v5.1624.16.07
Sending and initialize DA ...
Running DA ver.3.2 on BBID : 0x86
NAND Flash : NOT INSTALLED
eMMC Flash : 4B00011530305538E1C1044DE1905266
Initialize Memory ... 
DRAM already initialized by Preloader
DAgent sent , init HW now
eMMC FlashIC initialized
[eMMC] : FLASH_VEN : 0x15 , OEM : 0100
[eMMC] : FLASH_INF : [SAMSUNG] , M00U8
[eMMC] : FLASH_CID : 1501004B385530304D04C1E1665290E1
[eMMC] : FLASH_BRT : 0x00200000 , 0x00200000 , 0x00020000
[eMMC] : FLASH_LEN : 0x00000003A3E00000
[eMMC] : FLASH_UCP : 14910 MiB [eMMC 16 GiB]
DEV RID    : 0x238C115A1BCF292D27787C63A0E747BC
INT RAM    : 0x00020000
EXT RAM    : 0x40000000 [1 GiB]
BOOT TYPE  : EMMC_FLASH_BOOT
SOC VERIFY : C1
Boot Ok!
Clear USERDATA
Format/Reset Error!
Operation Failed
Elapsed: 00:00:34
Reconnect Power/Cable!



Решил сделать тест eMMC, лог прилогается

Спойлер [+]

Start  at : [30.04.2018 / 15:33:48]
Operation : HW Test [ v1.58 ]
1. Power Off Phone , Remove battery , Insert back
2. Insert USB cable. In some cases require hold BootKey
Wait for phone...
Phone found! [ 4 ]
Sync...
Inital Boot Ok!
BB_CPU_PID : 6583
BB_CPU_NME : [MediaTek] MT6583|6589_S00
BB_CPU_EXT : 0xCA01 , 0x8A00 , 0x0000
Processing BROM stage
Settings for BROM configured!
SecCfgVal : 0x00000000
BromVer   : 0x00FF
BLVersion : 0x0001
PreLoader : Active [ Boot with PL ]
BootLdrSS : NORMAL with PRELOADER
Processing DA stage
DA Select done, will use MTK_AllInOne_DA_v5.1624.16.07
Sending and initialize DA ...
Running DA ver.3.2 on BBID : 0x86
NAND Flash : NOT INSTALLED
eMMC Flash : 4B00011530305538E1C1044DE1905266
Initialize Memory ... 
DRAM already initialized by Preloader
DAgent sent , init HW now
eMMC FlashIC initialized
[eMMC] : FLASH_VEN : 0x15 , OEM : 0100
[eMMC] : FLASH_INF : [SAMSUNG] , M00U8
[eMMC] : FLASH_CID : 1501004B385530304D04C1E1665290E1
[eMMC] : FLASH_BRT : 0x00200000 , 0x00200000 , 0x00020000
[eMMC] : FLASH_LEN : 0x00000003A3E00000
[eMMC] : FLASH_UCP : 14910 MiB [eMMC 16 GiB]
DEV RID    : 0x238C115A1BCF292D27787C63A0E747BC
INT RAM    : 0x00020000
EXT RAM    : 0x40000000 [1 GiB]
BOOT TYPE  : EMMC_FLASH_BOOT
SOC VERIFY : C1
Boot Ok!
Processing Miscellaneous test
MSC : BatteryLevel : 4129 mV
[Processing] FlashMemory Read-Write test
[eMMC] : [SAMSUNG] , M00U8 , 0x3A3E00000 , 14910 MiB
[eMMC] : CID : 1501004B385530304D04C1E1665290E1
[eMMC] : MODE : SQ-WR
[FAILED : READONLY] : eMMC state seems as READ-ONLY !!!!
Operation Failed
Elapsed: 00:00:22
Reconnect Power/Cable!
Finish at : [30.04.2018 / 15:34:10]



Хочу привлечь внимание на строку eMMC state seems as READ-ONLY !!!!, тут уже по моему все понятно, либо микросхема памяти вышла из строя, либо по каким-то причинам сработала защита и она теперь находится в режиме только чтения. Естественно сделал бекап прошивки, бекап папки NVRAM можно найти в здесь.
Остается только разбирать планшет, отпаять eMMC и подцепить на Easy Jtag Plus. На плате оказалось микросхема с маркировкой KMK8U000VM-B410 от Samsung.
Вот лог первого определения в EasyJtag Plus

Спойлер [+]



30.04.2018 17:54:18> Looking for EasyJTAG box...
30.04.2018 17:54:18> EasyJTAG API ver. 2100
30.04.2018 17:54:18> Setting IO Levels to 2.8V
30.04.2018 17:54:18> Setting frequence to 42 Mhz
30.04.2018 17:54:18> EasyJTAG Box Serial = 69D863D33512E9FF
30.04.2018 17:54:18> EasyJTAG Box Firmware = 2.23
30.04.2018 17:54:18> Setting interface to EasyJtag2/E-Socket
30.04.2018 17:54:18> Setting bus width to 8 Bit
30.04.2018 17:54:18> Setting frequence to 42 Mhz
30.04.2018 17:54:21> eMMC Init returned = 0
30.04.2018 17:54:21> EMMC Device Information :
30.04.2018 17:54:21> EMMC CID: 1501004B385530304D04C1E1665290E1
30.04.2018 17:54:21> EMMC CSD: D02701320F5903FFF6DBFFFF8E406009
30.04.2018 17:54:21> EMMC Manufacture : SAMSUNG , EMMC NAME: K8U00M , HEX: 4B385530304D , S/N: C1E16652 , rev. 0x04
30.04.2018 17:54:21> EMMC Manufacture ID: 0x15 , OEM ID: 0x00 , Device Type: BGA (Discrete embedded) , Date: 9/2013
30.04.2018 17:54:21>    EMMC ROM 1 (Main User Data) Capacity: 14910 MB (0003A3E00000)
30.04.2018 17:54:21>    EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 2048 KB (000000200000)
30.04.2018 17:54:21>    EMMC RPMB (Replay Protected Memory Block) Capacity: 128 KB (000000020000)
30.04.2018 17:54:21> EMMC Permanent Write Protection: Yes
30.04.2018 17:54:21> EMMC Temporary Write Protection: No
30.04.2018 17:54:21> EMMC BootArea Write Protection: No
30.04.2018 17:54:21> Extended CSD Information :
30.04.2018 17:54:21> Extended CSD rev: 1.5 (MMC 4.41)
30.04.2018 17:54:21> Boot configuration [PARTITION_CONFIG]: 0x48 , Boot from: ROM2 (Boot partition 1)
30.04.2018 17:54:22> Boot Bus Config: 0x00 , width 1bit
30.04.2018 17:54:22> H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n signal is permanently enabled
30.04.2018 17:54:22> Supported partition features [PARTITIONING_SUPPORT]: 0x03
30.04.2018 17:54:22> Device supports partitioning features
30.04.2018 17:54:22> Device can have enhanced technological features in partitions and user data area
30.04.2018 17:54:22> Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
30.04.2018 17:54:22> Backup saved: K8U00M_C1E16652_20180430_175422.extcsd
30.04.2018 17:54:22> EMMC Init completed.
30.04.2018 17:54:22> 
30.04.2018 17:54:25> Scanning soft partitions
30.04.2018 17:54:26> Error reading at address: 000000000000 , error: -3, DATA RCV Timeout Error ... Retry #1
30.04.2018 17:54:26> Error reading at address: 000000000000 , error: -3, DATA RCV Timeout Error ... Retry #2
30.04.2018 17:54:27> Error reading at address: 000000000000 , error: -3, DATA RCV Timeout Error ... Retry #3
30.04.2018 17:54:27> Error reading at address: 000000000000 , error: -3, DATA RCV Timeout Error ... Retry #4
30.04.2018 17:54:28> Error reading at address: 000000000000 , error: -3, DATA RCV Timeout Error ... Retry #5
30.04.2018 17:54:29> Too many errors. Reading has been stopped

Как видно по логу чтение тоже не возможно (хотя CM2MTK прошивку нормально прочитал). Кнопка Remove Write Protection сработало отлично

Спойлер [+]



30.04.2018 17:57:27> Looking for EasyJTAG box...
30.04.2018 17:57:27> EasyJTAG API ver. 2100
30.04.2018 17:57:27> Setting IO Levels to 2.8V
30.04.2018 17:57:27> Setting frequence to 42 Mhz
30.04.2018 17:57:27> EasyJTAG Box Serial = 69D863D33512E9FF
30.04.2018 17:57:27> EasyJTAG Box Firmware = 2.23
30.04.2018 17:57:28> Setting interface to EasyJtag2/E-Socket
30.04.2018 17:57:28> Setting bus width to 8 Bit
30.04.2018 17:57:28> Setting frequence to 42 Mhz
30.04.2018 17:57:28> eMMC Init returned = 0
30.04.2018 17:57:28> EMMC Device Information :
30.04.2018 17:57:28> EMMC CID: 1501004B385530304D04C1E1665290E1
30.04.2018 17:57:28> EMMC CSD: D02701320F5903FFF6DBFFFF8E406009
30.04.2018 17:57:28> EMMC Manufacture : SAMSUNG , EMMC NAME: K8U00M , HEX: 4B385530304D , S/N: C1E16652 , rev. 0x04
30.04.2018 17:57:28> EMMC Manufacture ID: 0x15 , OEM ID: 0x00 , Device Type: BGA (Discrete embedded) , Date: 9/2013
30.04.2018 17:57:28>    EMMC ROM 1 (Main User Data) Capacity: 14910 MB (0003A3E00000)
30.04.2018 17:57:28>    EMMC ROM 2/3 (Boot Partition 1/2) Capacity: 2048 KB (000000200000)
30.04.2018 17:57:28>    EMMC RPMB (Replay Protected Memory Block) Capacity: 128 KB (000000020000)
30.04.2018 17:57:28> EMMC Permanent Write Protection: Yes
30.04.2018 17:57:28> EMMC Temporary Write Protection: No
30.04.2018 17:57:28> EMMC BootArea Write Protection: No
30.04.2018 17:57:28> Extended CSD Information :
30.04.2018 17:57:29> Extended CSD rev: 1.5 (MMC 4.41)
30.04.2018 17:57:29> Boot configuration [PARTITION_CONFIG]: 0x48 , Boot from: ROM2 (Boot partition 1)
30.04.2018 17:57:29> Boot Bus Config: 0x00 , width 1bit
30.04.2018 17:57:29> H/W Reset Function [RST_N_FUNCTION]: 0x01, RST_n signal is permanently enabled
30.04.2018 17:57:29> Supported partition features [PARTITIONING_SUPPORT]: 0x03
30.04.2018 17:57:29> Device supports partitioning features
30.04.2018 17:57:29> Device can have enhanced technological features in partitions and user data area
30.04.2018 17:57:29> Partition Settings [PARTITION_SETTING_COMPLETED]: 0x00
30.04.2018 17:57:29> Backup saved: K8U00M_C1E16652_20180430_175729.extcsd
30.04.2018 17:57:29> EMMC Init completed.
30.04.2018 17:57:29> 
30.04.2018 17:57:31> Operation: Remove WriteProtection ...
30.04.2018 17:57:31> 
30.04.2018 17:57:31> Successfully

Защита от записи отключился, но чтение информации все еще было не возможно, сделал Format and reset, потом обновил прошивку, подправил конфиги и записал прошивку с помощью Write by Vendor, на всякий случай выкладываю ExtCSD для Lenovo Yoga Tablet 10 B8000-H. Посадил память на плату, еще раз прошил с помощью CM2MTK, залил NVRAM и все, планшет работает как новенький.

Скачать - K8U00M_C1E16652_20180430_175422.extcsd [512 b] Загрузок: 149

На этого зверька была удачно посажена Samsung KMK2U000VM-B604 на 32Gb. Естественно поменял EMMC CID, попровил конфиг, залил прошивку через Write by Vendor, поставил на место, еще раз прошил через USB и все заработало нормально. Место доступно примерно 25Gb.

У меня тоже был такой планшет с мертвой флешкой, Easy Jtag Plus  его не как не видел, заменил на такую же что была на нем: KMK8U000VM-B410, поправил конфиг, прошил прошивку, поставил на плату, потом еще раз прошил с помощью Infinity.
Планшет запустился, почти все работало нормально: абсолютно не ловил спутников, не работал GPS и не запускались два приложения: Facebook и Messenger. GPS заработал сам по себе (2 дня не было времени заниматься им), а фейсбук и месенджер заработали после того, как прошил с помощью SP Flashtool в режиме Format All + Download (естественно потом правил NVRAM).