JTAG – Join Test Action Group

RIFF Box – самый продвинутый JTAG программатор. Минус в том, что он больше ничего не умеет.

Octoplus – наиболее продвинутый на сегодняшний день программатор. Умеет прошивать ТА и работать с JTAG на всех ТА, которые данный интерфейс поддерживают. Прошивает Samsung, Sony, Huawei, LG, Alcatel.

JTAG очень медленно работает с ТА. Скорость скачки/закачки равна ≈50 кб/с. Поэтому, скачать/закачать 1 Гб прошивки ≈ 4 часа.

JTAG работает с бинарными файлами (1 и 0). Соответственно, прошивка может весить 1 Гб, а занимать в конечном итоге 16 Гб, например. Дело в том, что пустое пространство при прошивке заполняется нулями.

Программатор для Lenovo – Sigma Box. Для Asus пользуемся JTAG.

Последовательность действий при прошивке по JTAG (восстановление boot).

1. Запускаем программу на компьютере.

2. Выбираем бренд ТА, модель ТА.

3. На вкладке «Восстановление» жмём кнопку «Распиновка». Появится фото-инструкция.

4. Находим на плате не запаянный (чаще всего) разъём, указанный на фото в программе.

5. Подпаиваем проводки от кабеля программатора согласно распиновке.

6. ТА подключаем к ЛБП. Для того, чтобы не держать кнопку Power в течении всего процесса прошивки подключаем зарядное устройство.

7. Во вкладке «JTAG чтение» нажимаем на кнопку «Прочитать ID». Удостоверяемся, что программатор нашел ТА.

8. Во вкладке «Восстановление» нажимаем кнопку «Восстановить». Откроется окно с инструкцией по прошивке. После его закрытия автоматически начинается процесс прошивки.

9. После окончания процесса восстановления ТА можно переводить в режим программирования прошивки остальных блоков памяти.

Прошивка Samsung.

Без разрешения компании никто не имеет права хранить прошивки Samsung на своём сайте.

Если мы скачиваем прошивку на официальном сайте или сайте поддержки программатора, то этой прошивкой можно пользоваться сразу. Если прошивка бралась со стороннего ресурса, её нужно конвертировать в формат программатора.

Расшифровка названий прошивки.

Рассмотрим ТА без ОС. Прошивка имеет имя «S5230XEDD2».

У одной модели ТА может быть несколько различных модификаций с совершенно различной аппаратной начинкой. Различные версии маркируются разными буквами в конце цифровой модели. Например, S5230T (с поддержкой мобильного телевидения) или S5230L (с женской прошивкой), S5230M (на базе процессора Micron). Чтобы не сертифицировать каждую модель, компания на всех телефонах писала S5230, а прошивка, соответственно, для каждой модели была разная.

Если в программаторе модель бывает сбоку и на конце, то нужно открыть ТА и посмотреть, что написано на плате, а именно – модель (полное название). На плате бывает перемычка, указывающая для какой страны/региона произведён данный телефон. Бывает, данная перемычка указывает на подмодель сегментного ряда. А значит, эта перемычка также указывает, какую прошивку искать.

После названия модели ТА всегда идёт название языкового пакета. В нашем примере название языкового пакета XE. Он содержит в себе русский язык. XW также содержит русский.

После названия языка идёт год выпуска прошивки. В нашем случае – буква D[11]. Вторая буква – месяц выпуска.

Последняя цифра (в нашем случае – 2) – релиз в этом месяце.

ТА на базе ОС Android.

Есть прошивки стандартные, для домашнего использования. В названии такой прошивки присутствует слово HOME. Все стандартные прошивки однофайловые. Прошивка HOME шьется поверх текущей. Все файлы пользователя остаются на месте.

Сервисные прошивки состоят из 4 файлов. Эта прошивка более полная. В процессе все данные стираются, а после заливается прошивка. Никаких файлов пользователя не останется.

Первый файл APBOOT – автозагрузка приложений. Если этого файла в прошивке нет, то ТА при первом включении будет устанавливать приложения сам.

CODE – основная прошивка ТА. По объёму самый большой файл.

MODEM – прошивка телефонной части.

CSC – файловая система. Сюда входит заводское мультимедиа и языковой пакет.

XX – языкового пакета нет.

SER (Samsung Electronic Russia) – русский языковой пакет.

В некоторых случаях, для прошивки ТА и конвертации в формат программатора нужен файл «.pit». Он содержит разметку памяти, в нём записано как правильно разделить общую память на сектора.

Octoplus Box Samsung[12].

Программатор для Samsung – Octoplus Box.

Вкладки программы разбиты по процессорам. На первой вкладке при выборе модели программа сама перекидывает на нужную вкладку. Также, из первой вкладки можно сразу перейти на сайт поддержки.

ТА перечислены помодельно, включая разновидности.

Иногда на сайте поддержки программатора может не оказаться нужной прошивки. В таком случае нужно поискать её на сайте http://samsung-updates.com/. Выбираем модель, нужную прошивку и загружаем. Это фирменная, родная прошивка. Перед использованием её нужно конвертировать. Нажимаем на кнопку «Конвертор прошивок». Выбираем соответствующие файлы:

· BOOT → APBOOT

· PDA → CODE

· PHONE → MODEM

· CSC → CSC

Если прошивка однофайловая или мы хотим конвертировать специальный файл (EFS, root права), то он выбирается как PDA.

Если при конвертировании запрашивается файл «.pit», его обязательно нужно указывать. Без него программатор не будет прошивать ТА. PIT файл всегда идёт в комплекте с прошивкой.

Все ТА прошиваются через интерфейс MicroUSB. Подключение выполняется непосредственно к компьютеру, а не к программатору. Для прошивки ТА переводится в режим программирования – «Download Mode».

Для восстановления раздела boot на ТА с процессором Exynos применяется JIG с резистором 500 КОМ. JIG используется, так как отсутствует JTAG. Данный метод вводит ТА в режим «Download Mode».

При прошивке желательно всегда ставить галочку напротив пункта «пропустить boot». Эта опция сохранит нам возможность повторной прошивки в случае возникновения проблем в процессе или, когда прошивка перепутана.

Все остальные операции производятся только после получения root прав на устройстве.

Получение root прав.

Нужно зайти на сайт поддержки программатора и найти в разделе «Samsung» папку «for unlock and repair». Ищем нужный файл прошивки по модели ТА. Если файл имеет расширение «.oct», то файл этот представляет из себя часть прошивки и зашивается в ТА по стандартной процедуре для однофайловой прошивки. Но чаще всего расширение имеет формат «.zip». Такой файл устанавливается через recovery. Скачиваем его, кладём в корень карты microSD, заходим в режим recovery (Volume +, Home, Power). После установки root прав в меню появляется новое приложение – «Super SU».

Рассмотрим некоторые дополнительные ситуации.

Нам принесли ТА. Он просит пароль или пишет «Введите PIN-код сети». В таком случае, подключаем ТА и программатор к ПК, нажимаем кнопку «Разблокировать» в меню основной программы программатора.

Нам принесли ТА, который просит пароль не сразу. ТА работает только до перехода в спящий режим. Бывают коды на СМС, ММС и т.д. В таком случае нажимаем кнопку «Прочитать коды».

Нам принесли ТА, который просит графический ключ. Тогда мы нажимаем кнопку «Скинуть экранную блокировку»[13].

Мы прошили ТА. Он включился, но зависает на логотипе. Переходим во вкладку «Android менеджер». Нажимаем на кнопку «Восстановить EFS». Если это не помогло, то необходимо подсоединить ТА такой же модели и нажать кнопку «Прочитать EFS». Или скачиваем эти данные из сети. После, подсоединяем исходный ТА и нажимаем кнопку «Записать EFS». Теперь остаётся восстановить оригинальный IMEI. Переходим во вкладку «Восстановление IMEI». Вводим серийный номер ТА и нажимам на кнопку «Исправить SN»[14]. Затем вводим 14 цифр IMEI (15-ю программатор посчитает сам), нажимаем кнопку «Восстановить IMEI». Всё. ТА включается.

Для каждой модели ТА программатор подсвечивает в своём меню доступные для этого ТА опции (функции).

После прошивки некоторых ТА, когда версия прошивки перепрыгивает, на ТА пропадает сеть. В таком случае, нажимаем кнопку «Восстановить сеть».

Не так давно в ТА был внедрён сертификат (Samsung Cert). В совсем новых ТА он называется QCN. Если ТА приходит совсем без IMEI, то скачиваем с сайта поддержки сертификат «.qcn». В программаторе нажимаем кнопку «Write QCN».

Если в ТА нет русского языка, то не спешим его прошивать. Возможно, язык храниться в списке скрытых. Нажимаем кнопку «Enable hidden languages».

Восстановление boot в ТА на процессоре Exynos.

Поддержка JTAG имеется, но он запаролен.

Для прошивки такого ТА нужно найти в интернете специальную прошивку. В поисковике вбиваем «Samsung “модель” boot card maker». Скачиваем, распаковываем. Вставляем Запускаем «diskdump2.exe». Откроется консоль со списком подключенных внешних устройств. Выбираем номер нашей флешки из списка. Вводим, подтверждаем. В появившемся списке выбираем вариант «WriteByScripts». Ждём, пока программа покажет сообщение «Ок». Извлекаем флешку из ПК, вставляем в ТА. Вставляем JIG, уходим пить чай с печеньками. ТА потребляет ≈140 мА в процессе прошивки. Где-то минут через 5 на экране появится картинка «хуёвого телевизора». Выключаем ТА, вытаскиваем флешку. На этом моменте boot уже восстановлен. Переводим ТА в режим программирования. Прошиваем оставшиеся разделы. В результате ТА не включиться, так как отсутствует раздел EFS. Восстанавливаем через программатор. EFS удаляется при прошивке.

Прошивка LG.

Программатор – Octoplus Box.

Расшифровка названия прошивки.

Пример: LGP500AT-00-V20E-CIS-XXX-MAY2010+1. Здесь:

· P500 – модель устройства;

· AT – музыкальный ТА; P40, например – полифонический, 40 голосов;

· 00[15], CIS (в перев. СНГ) – языковой пакет, может выражаться цифрами и буквами;

· V20E – обозначение версии прошивки;

· XXX – информация о блокировке на оператора;

· MAY2010 – год выпуска прошивки[16].

· +1 – означает, что после прошивки пользовательские данные останутся, но подобное встречается редко.

Принцип прошивки ТА от LG такой же, как и на ТА от Samsung. Отличие лишь в том, что здесь не нужны root права для работы с дополнительным функционалом.

В Samsung можно подбирать пароль сколько угодно раз. В LG такой номер не прокатит. После 5-ой попытки ТА запросит email адрес, чтобы выслать туда пароль. Если email будет введён неверно, появиться сообщение «ошибка безопасности». Лечится кнопкой «Исправить зону безопасности».

В LG есть функция «Сделать полный дамп Flash». Можно сделать дамп даже мёртвого устройства и считать (сконвертировать через R-Studio, например) данные пользователя (фото, телефонную книжку, СМС, и т.д.).

Особенность прошивки некоторых моделей – требование специального кабеля. На самом деле, отличие от обычного MicroUSB в наличии дополнительных резисторов в некоторых линия.

Программатор покупаем только на http://gsmserver.ru/. Это официальный дилер на территории России. У китайских программаторов в 80% случаев наблюдается проблема c активацией.

Прошивка HTC.

Если на ремонт приносят не включающийся ТА, то пробуем его подсоединить к ЛБП и перевести в режим программирования[17]. Если он переходит в этот режим, то его можно просто прошить. Если нет, то JTAG и восстанавливать boot.

Режим программирования у HTC называется hboot. В этом режиме ТА не видится компьютером, но если в ТА вставить флешку, он начнёт сам себя прошивать. При этом на экране ТА отобразится процесс прошивки. Чтобы ТА виделся ПК, его нужно перевести в fastboot из меню hboot.

У каждого ТА HTC 3 варианта имени модели устройства.

1. Название, под которым он продаётся в магазине.

2. Пишется в левом верхнем углу hboot. Это модель ТА для поиска прошивки через ПК.

3. В левом нижнем углу наклейки сзади. Всегда начинается на букву «P» (например, PM86100). Это обозначение ТА для создания прошивки через карту microSD.

У ТА HTC заблокирован bootloader. Это означает, что в ТА можно прошить только оригинальную прошивку. И то, если прошивка такая же или выше по версии.

На практике встречаются ТА, при прошивке которых любой заводской прошивкой появляется сообщение «неизвестная ошибка». В таких случаях ставим кастомное recovery и через него – кастомную прошивку.

Разблокировать bootloader можно через программатор. Либо на официальном сайте http://www.htcdev.com/, трижды согласившись с потерей гарантии. Для работы с сайтом требуется регистрация[18].

У HTC есть привязка к региону (CID – Customer Identification):

· HTC_A07 – ТА для России

· HTC_001 – ТА для Европы

· HTC­_044 – ТА для Азии

Если мы будем восстанавливать ТА с помощью JTAG, он всегда спрашивает, какой будет IMEI и какой CID. Рекомендуется делать Super CID – «11111111». К этому CID подходят все языки. С помощью прошивки тогда не будет проблем.

Сиреневая строка в hboot – разблокированный загрузчик. Прошивка boot через JTAG убирает эту строчку.

Если ТА не переходит в режим программирования, то выключаем его принудительно[19]. На зависшем HTC никогда не вытягиваем батарею «нагарячую». В результате, очень часто умираем Flash. Поэтому выключаем только комбинацией клавиш.

Некоторые команды для ADB.

fastboot getvar all //выдает информацию о ТА

version_main //версия ядра прошивки устройства

version_baseband //версия модема устройства

cidnum //CID

product //первое слово в верхнем левом углу hboot

Для прошивки ищем в сети программу RUU (ROM Update Utility) для марки HTC по названию модели из поля «product» в консоли. Например, «ruu htc magni ds[20]».

Расшифровка названия прошивки.

RUU_PRIMO_DS_ICS_40A_HTC_ASIA_WWE_1.60.707.5_RADIO_1.05.34D.29_20.21.30.23U_release_264526_signed.exe

RUU – ROM Update Utility

PRIMO_DS – «product» из консоли

ICS – означает, что прошивка сервисная

40A – означает, что в прошивке используется пользовательский интерфейс HTC Sense

ASIA – регион

1.60.707.5 – version_main – версия ядра прошивки

20.21.30.23U – version_baseband – версия модема

Как прошивать.

Переводим ТА в hboot, затем в fastboot. Подключаем к ПК. Ищем прошивку в сети. Скачиваем, распаковываем. Запускаем программу из распакованной папки. Она находит ТА и прошивает его.

Если при таком варианте прошивки возникают проблемы, то данную прошивку можно подготовить для установки с microSD. Для этого нужно зайти в папку C://Users/ «Имя пользователя» /AppData/Local/Temp, отсортировать по дате и найти папку, созданную только что. В ней нужно найти файл «rom.zip». Копируем его на карту microSD. Внутри архива открываем файл android-info.txt и запоминаем оттуда первые 4 символа после modelid. Файл «rom.zip» на microSD переименовываем в эти 4 символа и добавляем «.img». Получится что-то вроде «pl11img.zip», например. Вставляем microSD в ТА и переводим в режим hboot. ТА сам находит на microSD прошивку и начинает себя прошивать.

Прошивка Sony.

Используется Octoplus Box и программа Octoplus Suite.

Прежде чем пытаться шить что-то из ТА от Sony нужно проверить, можно ли его шить или требуются дополнительные манипуляции (с паяльником, например).

Берём ТА. Если у него под дисплеем есть физические кнопки, то нажимаем кнопку «назад» и подключаем ТА к ПК[21]. На ПК должно обнаружиться устройство SEMS (Sony Ericsson Mobile Communication) или Zeus Flash Device. Если это так, то можно начинать процесс прошивки[22].

На сайте поддержки программатора находим и скачиваем прошивку для данного ТА. Практически все прошивки на ТА от Sony на сайте имеют в своём названии слово «World». Такие прошивки имеют на борту русский язык.

После скачивания прошивки выбираем её в Octoplus Suite. Нажимаем клавишу «Write Firmware». Программа попросит выполнить определённые действия. Дальше есть 2 варианта событий.

1. Подключили ТА к ПК. Программатор нашел устройство и компьютер нашел устройство. Начался процесс прошивки. Благоприятный вариант.

2. Подключили ТА к ПК. Операционная система определила устройство, а Octoplus Suite нет.
это означает, что в ТА повреждён boot. Восстанавливается через testpoint. В окошке с IMEI набираем 14 цифр и нажимаем кнопку «Repair Phone». Программа подключается к серверу для изготовления куска прошивки. После, появляется картинка с дальнейшей инструкцией. Подключаем ТА к ЛБП. Соединяем точки, показанные на экране между собой. Подключаем ТА к ПК. Точки держим замкнутыми еще 2 секунды. Размыкаем testpoint. Когда Octoplus Suite найдёт ТА, картинка с инструкцией пропадёт. Начнётся прошивка boot сектора. После его восстановления пробуем прошивать ещё раз.

Рассмотрим некоторые частные ситуации.

Принесли ТА. Он просит пароль или PIN сети. Ищем кнопку «Unlock» в меню Octoplus Suite.

Принесли ТА. Он пишет «Вставьте правильную SIM-карту». Проверяем IMEI[23]. Если он «кривой», то вводим в поле нормальный IMEI и нажимаем кнопку «Repair IMEI».

Принесли ТА. Он не ловит сеть. Железо вроде целое. Тогда нажимаем на кнопку «Repair TA».

Принесли ТА с графическим ключом. Нажимаем на «Reset Pattern Lock».

Если нужно сохранить данные пользователя, перед прошивкой нажимаем на кнопку «Read ТА». После прошивки нажимаем «Write TA».

Для создания полного дампа нажимаем на кнопку «Read Full Flash».

Для работы с телефонной книгой можно воспользоваться кнопкой «Android Phone book editor». При нажатии на эту кнопку откроется отдельная программа. Работа продолжиться уже в ней.

Прошивка Nokia.

Индикатор поля СВЧ. Изготавливаем сами. Используется для проверки 2G сети. Отключаем CDMA. Если индикатор отклоняется слабо – проблема с антенной.

Nokia имеет свой интересный, ни с кем не пересекающийся интерфейс. Поэтому, более старые модели без программатора не прошиваются вовсе.

ТА от Nokia делятся по платформам (процессорам).

1. DCT4. На процессоре написано UPP. На Power IC написано UEM.

Особенность. Есть однократно программируемая память, где содержится IMEI. Плюс в том, что никакие действия пользователя не убьют IMEI. Минус в трудностях замены.

2. BB5. Для защиты IMEI используется цифровая подпись, поэтому любые неправильные действия приводят к потере IMEI.

Программатор для ТА от Nokia – ATF (A20 Turbo Flash). При правильном подходе может заменить любой программатор.

На 90% ТА стоят микросхемы памяти EMMC. Для чтения/записи этой микросхемы нужно подключить V_dd, V_ddf, Clk, Grd, Data0, Cmd. Если найти на плате, куда подпаяться к этим контактам, то можно прошить любой ТА.

Если прошивка не заливается, то чтобы не менять Flash на новую её сначала отпаивают, потом припаивают к специальному переходнику и уде его подключают к программатору. Программатор прошивает микросхему (а именно, транслятор), тем самым восстанавливая её работоспособность. Фактически, восстанавливается прошивка транслятора, повреждение которой приводит к невозможности прошить микросхему.

Программа для ATF Box называется Advance Turbo Flasher.

При помощи ATF Box можно слить и залить обратно любую прошивку с любого ТА. Но для этого требуются определённые манипуляции с паяльником для поиска и подключения testpoint на плате ТА.

Считанный образ восстанавливается через R-Studio и тому подобные программы. Базы данных и аккаунты можно посмотреть через SQLiteStudio – данной программой восстанавливается телефонная книга, смс и т.д. Сама база данных должна храниться в папке «db» памяти устройства.

Прошивка IPhone.

IPhone 3G и 3GS. Различимы по цвету эмблемы на задней крышке (матовый и глянец).

A1324, A1241 – 3G версия. Мы можем прошить только прошивку 4.2.1, никакую другую.

A1325, A1303 – 3GS версия. Мы можем прошить 2 варианта прошивки. Это версии 6.1.6 и 4.1. Такое возможно потому что у этого ТА существует 2 варианта АКБ. Если начали шить и не посмотрели, какой именно АКБ установлен, то получим ошибку 29.

APN:616-0431. «04» говорит о том, что это новый АКБ и прошивать нужно новой прошивкой (АКБ и наличием микроконтроллера). «03» не имеет микроконтроллера внутри и будет работать только с версией ПО 4.1.

IPhone 4 и 4S. У 4S 2 полоски со стороны кнопок громкости. Также, у 4S отсутствует полоска сверху, возле разъёма гарнитуры. 4-ку мы можем прошить только на версию 7.1.2. 4S-ку – актуальной на сегодняшний день прошивкой.

Все остальные ТА прошиваются только актуальной прошивкой.

Программа для прошивки – ITunes.

https://ipsw.me/ – удобный ресурс для скачивания актуальных версий прошивок.

IPhone может находиться в 3-х состояниях при подключении к программе.

1. iBoot. Включенный ТА подключен к компьютеру. Только в этом режиме можно сделать резервную копию данных.

2. iRecovery. Режим частичного повреждения софта – Recovery Mode. В этом режиме ТА показывает шнурок и логотип ITunes[24]. В этот режим ТА попадает автоматически в случае неудачной прошивки или частичного повреждения софта.

3. DFU. В этом режиме процессор стартует не с флешки, а из собственной внутренней памяти. Такой метод прошивки предпочтителен, поскольку во время прошивки Flash память не задействована и перезаписывается без ошибок. Главное условие попадания в DFU – наличие USB соединения. Для того, чтобы зайти в этот режим нужно зажать кнопку Power на 2 секунды. Потом, не отпуская кнопку Power, зажимаем кнопку Home. Держим 2 кнопки вместе 10 секунд. Отпускаем кнопку Power, но продолжаем держать кнопку Home до тех пор, пока ОС Windows не найдёт новое устройство. Делается при подключенном кабеле USB и не важно, включен ТА или нет.

Можно использовать половину от режима DFU. Если при том же порядке действий отпустить обе кнопки одновременно (Power + Home), то ТА принудительно перезагрузиться.

Прошивку программа либо скачивает сама, либо мы сами это делаем заранее (https://ipsw.me/). Если ITunes не может закачать прошивку за 40 минут, он её докачивать не будет, появится сообщение об ошибке. ITunes скачивает всегда только последнюю версию прошивки.

Если нам нужны данные пользователя, то нужно подключить включенный ТА к ПК, на котором запущен ITunes. После подключения ТА в ITunes будет доступно 2 кнопки: «Восстановить» и «Обновить». При нажатии на кнопку «Обновить», то программа сама сделаем резервную копию, но все настройки будут сброшены. Нам такой вариант не подходит. Внизу окна нажимаем на кнопку «Создать копию сейчас» (не путаем с «синхронизировать сейчас»). После создания резервной копии переводим ТА в режим DFU. Очень полезно при прошивке открыть диспетчер устройств и смотреть как проходит прошивка[25].

В DFU режиме активна только одна кнопка – «Восстановить». Если мы хотим, чтобы программа сама качала прошивку, то нажимаем на эту кнопку. Но если у нас имеется заранее скачанная прошивка, то нажимаем на неё с зажатой кнопкой Shift на клавиатуре. Программа напишет подготавливаю «IPhone».

Если прошивка подвисает, мы отсоединяем ТА от ПК и получаем ошибку 4013 – второй этаж процессора под замену (Flash).

После программа сменит надпись в шапке на «Ожидаю IPhone». Если ТА включается и появляется 21 ошибка –проблемы в цепи питания. Вариант первый – КЗ в схеме, и второй – обрыв в полевом транзисторе (Q4[26] в 5-ке – регулятор тока заряда).

Если при получении ошибки 21 IPhone потребляет от 1 до 8 мА при подключении от ЛБП – сдох компас. Просто выпаиваем его, и ТА продолжит работу.

Если на экране появляется яблоко и под ним тоненькая пустая полоска внутри, которая не заполняется – ошибка 1603, 1604. NAND Flash не видится вообще. Нужно реболлить.

Если полоска немного заполниться, но появиться ошибка 9 или 14 – началась деградация NAND Flash. Можно прошить только через морозилку (20 минут при -20^оС[27]) Кидаем только плату. Freezer не поможет. После прошивки сразу же на https://www.avito.ru/.

Ошибка 29 – дохлая батарейка.

Пока полоска с левого конка идёт до правого края яблока любая ошибка – неисправность NAND Flash.

Когда прогресс дойдёт до правого конца яблока ТА полезет в интернет за цифровой подписью. В ней содержится информация об iCloud.

Программа опять пишет «Восстанавливаю IPhone» и начинается прошивка модема.

Ошибка -1 означает, что компьютерная часть не видит процессор модема. Прозваниваем все конденсаторы вокруг процессора модема (в 4-ке – процессор, в более новых – отдельная микросхема питания). Реболлим процессор модема.

Ошибка 2. Не видится флешка модема. Это маленькая стеклянная микросхема.

Ошибка 44 или 48. Проблема с IMEI. Так или иначе – опять же, флешка модема. Перекатке не подлежит, так как стекляха. Поэтому только замена.

Прошивка доходит до конца. Опять идёт в сеть за цифровой подписью и ищет информацию о блокировке сети.

http://www.uo5oq.com/ – разлочка iCloud.