[TUTORIAL] Otra forma de desbrickear fastboot locked y sistema corrupto (HARD BRICKS Sahara Memory Dump 9006)

[seergio]

Hola a todos,

después de vivir un verdadero infierno, como podeis haber comprobado en el otro post para desbrickear, he conseguido, despues de meterme en Linux, hacer 20 veces el procedimiento, etc, etc.

He salvado mi bicho! Gracias a un post de un indonesio!!! Si, estoy volviendome loco... será la emoción.

Os cuento la peripecia:

Primero el bloqueo.

Me metí a manifacero, como bien sabeis en este foro me gusta probar y probar. En mi caso tenía una CSROM1.8 con la que estaba bastante contento, pero hablando con nuestro compi felipines decidí que iba a preguntar a un desarrollador por la MIUI que se cuece ahora para nuestros K910.
El caso es que la probé pero no funcionaba nada, almenos arranca y va, pero na de na.
Por tanto, tras confirmar que funciona, decidí instalarme la CSROM2.1
Lamentablemente, se me olvidó formatear hasta la última cosa del teléfono, es decir /system, /cache, /data esto, direis todos... por qué? Pues porque algunas ROM's (especialmente las de 3rd parties) no llevan cuidado en los scripts de instalación a la hora de limpiar y preparar nuestros sistemas, son simplemente actualizaciones.

Por tanto, al instalar, se grabó el BL de .a versión 4.4.2, cosa que ya se podrían currar y desmantelar desde el propio script. Pero bueno, como no entiendo mucho, supongo que es imprescindible.

La solución si llevo a estar lúcido hubiera sido usar el flashrec especial para recovery que puse en otro post. De esa forma igual hubiera dado fallo al arrancar, pero me hubiera asegurado antes de reiniciar de que el bootloader no sería el de la 4.4.2, sino el de la 4.2.2 y además contaría con el TWRP recovery.

En fin... de esto hace dos días, y os podeis imaginar el careto que se me quedó tras el brickazo que pegó el cacharro.

Bueno tras la introducción solo deciros que lleveis cuidado!

Podeis imaginaros el calvario que he pasado antes de descubrir este post de un indonesio buscando la forma de desmantelar el Sahara Memory Dump que veis ahi en la captura que saqué esta tarde.

10-06-2014 21-19-49.jpg



Paso 1: cómo salir de un bootloader 4.4.2 bloqueado por Lenovo para fastidiarte.

Para ello, primero hay que considerar que todos nuestros k910 se ponen en modo QPST (o modo 9008, qualcomm download, o como sea) si apagamos totalmente el teléfono y lo enchufamos con VOL + a la vez. Puedes probar, no te hará daño si no lo programas.

De hecho hay una combinación de botones que hace que entre cuando estás con el teléfono en condiciones. La pondré porque creo que se pueden instalar cosas aparte de hacer copias de seguridad.

Poner el móvil en ese modo, cuando sólo dispones de fastboot y su famoso [locked] y no puedes acceder a ningún recovery es alentador.

Pero el bootloader sólo permite unos segundos actuar a este modo, enseguida reinicia el móvil. Espero que no tengais que comprobarlo por vosotros mismos.

Para salir o conocemos los 20 dígitos del código de Lenovo para desbloquear el BL, cosa que creo que no consiga nadie por ahora, o nos cargamos en libreta el bootloader y empezamos a explorar un terreno desconocido.

Para ello, tenemos las QPST tools, unas herramientas ya descritas por el compañero corion, el cual se ha hecho un experto en estas lides. Y al cual debo el 99.9% de mi éxito ya que me ha alentado y guiado haciéndome confiar en que esto se podia salvar.

Primero, veréis que al entrar en el modo QPST (telf apagado, VOl+ y cable USB) os sale un dispositivo extraño en lugar del Lenovo ADB fastboot interface en el Administrador de dispositivos ( WIN+R y escribimos devmgmt.msc para ir rápidos)


10-06-2014 15-08-03.jpg

Teneis que intentar modificarlo y cargar por ejemplo estos drivers.

Driver.7z

Y dependiendo de que tipo de sistema operativo useis poner unos u otros. El resultado:

10-06-2014 21-20-10.jpg

Lo fundamental es que lo reconozca, aunque para ser más estrictos, os recomiendo encarecidamente seguir el tutorial de corion. Mejor que salga un Qualcom 9008 en lugar de este dispositivo.

Realmente para cuando vayais a instalar el driver, vuestro movil ya se habrá puesto en modo fastboot el muy capullo

Pero tras instalarlo y volver a apagar -> vol + y conectar vereis que vuelve a aparecer / desaparecer ... vuelta a empezar todas las veces que queráis.

La cosa está en conseguir salir de ese lío... yo estuve un día entero y decidí que me cargaba el móvil sí o sí y lo hice de la siguiente forma:

- instalamos segun el tuto de corion el QPST tools y bajaos el paquete de 700 MB que aconseja para tener a mano lo que realmente salvará a vuestro movil que son las imágenes originales de la ROM lenovo (seguramente es una ROM muy muy vieja).

- Luego añadis a mano el puerto COM1, COM2 ... o COM5 como me salía a mi en QPST configuration tool.

- Abrís y seguís al pié de la letra también el tuto de corion para cumplimentar eMMC tool. Luego seguro que no lo vais a conseguir a la primera la mayoría, pero en uno de esos intervalos de tiempo que el movil para en modo QPST le dais a DOWNLOAD.

kk.jpg

- Si os funciona como a mi, el fastboot se va a la porra, pero teneis un ladrillo que se queda con la luz azul. Probablemente, download no os vuelva a funcionar y os dé este problema:

kk5.jpg


Paso 2: cómo salvar un teléfono que no funciona (bien) con QPST tools.

Os explico, el teléfono se queda constamente reiniciando, con lo que el QPST tools no se entera y no deja cargar los ficheros que necesitamos.

Así que ya... ante esa movida despues de lo que he pasado y de ver a gente de XDA sufriendo esto durante más de 6 días, mi unica opción era la de tirarme por un puente o probar algun tipo de testpoint como he podido leer en algún post.

Ha salido al paso corion y bretoneak para decirme que si aparecía el modo write, en eMMC se podría solucionar.

Como me he creido que llevaban razón, he entrado en linux y he visto que tenía un tipo

05c6:9006 Qualcomm device

al hacer lsusb...

Y he buscado hasta encontrar una solución que veréis que curiosa...

Todo está en este post:

http://blog.rijal.co/2013/05/androma...solusinya.html

En Indonesio, por supuesto, pero he podido ver que usa otra herramienta que no es la habitual en estos casos ¡el flasheador de MIUI!

Podeis descargarlo de aquí:

http://zt.xiaomi.com/bbszt/rom/mifla...sh20120723.zip

Y muy importante!
Una vez lo abrís, el propio programa mete sus propios drivers,dejadlo que actue, es normal (yo diría que es hasta bueno )

tambien muy muy importante:

1) El móvil debe daros los síntomas de estar en constante reinicio y aparecer en el administrador de dispositivos ( en detalles del hardware) o bien con lsusb bajo linux, tener un 9006 al final de la descripción.

2) En mi caso el movil llevaba la batería puesta, no sé si es importante o no. Me parece que no.

3) No os perdais ni un detalle de como configurarlo. Se hace tal cual se configura eMMC, pero es más sencillo:


yeah1.jpg

yeah2.jpg

Como veis arriba, los datos a introducir son los siguientes:

1: El archivo XML de flasheo con la ruta corregida (ver tuto de corion)

2: El archivo de la misma carpeta con la imagen de qualcomm mbn para el dispositivo: MPRG8974.mbn

((recordad poner vuestra ruta X:ruta\MPRG8974.mbn))

3: el otro fichero de imagen mbn: 8974_msimage.mbn

4: El fichero que programa el dispositivo rawprogram0.xml

5: El fichero de parcheo: patch0.xml

recordad poner la ruta como en la imagen de arriba!

Finalmente, pulsando OK y luego flash

yeah3.jpg

El movil empezará a escribir ficheros y saldrá una larga lista de writing con números....

Saldrá un contador de segundos, que debe tardar unos 120 - 140 segundos en programar el dispositivo.

Tras ello, y para mi sopresa, el móvil ha revivido. No sé si por la desesperación pero hemos dado con otra forma de cargar los datos. Quizás sea la misma que en el tutorial de corion, pero a mi la suya no me ha ido por desgracia y creo que os mereceis una alternativa aunque me cueste un poco el sueño.

Pido disculpas por el rollo inmudo que os he metido pero la emoción que me ha dado ver el bicho de nuevo vivo me ha dado por ayudar a quien pase por esto mismo.

Os aseguro que los servicios de atención al cliente de etotalk & compañia son un desastre. Espero poder traducirlo para la gente de XDA, mucho ánimo elias.

Y de nuevo mi agradecimiento a esos dos monstruos de corion y bretoneak! ya puedo ponerle la tapa de la batería.

Disfrutad!

[esofron]

Hi Sergio i ge the following

An attempt was made to load a program with an incorrect format 0x8007000b: Load programmer "c:\bin\k910\MPRG8974.mbn")

[esofron]

my device is under 9008.

[Macrom]

Felicidades seergio por la hazaña...
Ya se que hay mucha gente inquieta y le gusta probar y probar para aprender pero os sugiero que trateis de disfrutar mas del móvil sin que se conviertan las pruebas en si en una obsesión. Salu2

[NeWbIe]

felicidades, me alegro mucho de que hayas salido del entuerto

[corion]

Felicidades Seergio! Te propusiste revivirlo esta noche y lo has conseguido!

[felipines]

Que bueno seergio!!
Me alegro. Yo por ahora estoy disfrutando del movil como bien dice nuestro compañero.

[esofron]

i repaired it also with mode 9008. i followed the solution from the link Sergio gave for 9008 mode. Not needed to use the tool that Sergio used.

[bretoneak]

Muy bueno!!

[seergio]

 Cita: Originalmente Escrito por esofron

i repaired it also with mode 9008. i followed the solution from the link Sergio gave for 9008 mode. Not needed to use the tool that Sergio used.

Great man! I think it was all related with drivers and the use that the program QSPT makes of them. QPST is a little bit more conservative (but still don't know why it didn't worked with regular QPST drivers).

Hope we dont have to pass through this again, we have to ensure to format everything and wipe everything before install a 3rd party ROM.

Thanks to you!

[seergio]

Espero que todos podamos estar tranquilos, lo importante es aprender a evitar que se vuelva a brickear. Yo sólo he sufrido esto la única vez que no formateé todo antes de meter una ROM nueva. Si me vuelve a pasar despues de formatear creo que sólo utilizaré oficiales y si pongo otra de terceros revisaré el script de instalación para ver qué fallos puede tener.

[SABman12]

Please your help!

I tried what you said but my phone not sucess it!

When I put it into this mode after installing everything, it get into black screen, it is showing that it is conneted and the right drive instaled well. It said it conneted to COM8 and doing some Sahara download.

But after 2 sec it just disconnect itself, reboot to the "brick" screen(with lenovo logo), the drive gone, and it said it disconnected.


PLEASE PLEASE PLEASE HELP ME

[seergio]

 Cita: Originalmente Escrito por SABman12

Please your help!

I tried what you said but my phone not sucess it!

When I put it into this mode after installing everything, it get into black screen, it is showing that it is conneted and the right drive instaled well. It said it conneted to COM8 and doing some Sahara download.

But after 2 sec it just disconnect itself, reboot to the "brick" screen(with lenovo logo), the drive gone, and it said it disconnected.


PLEASE PLEASE PLEASE HELP ME

The only way to get our of this mode is sending by QPST eMMC tool the command to set the mobile in download mode. I was not able to activate that mode in Windows 7 x64, but in the same laptop and with Win XP 32 bits I could make it possible.

If your device is recognised while being in download mode for two seconds (enterng by VOL+ and cable connect ) then you have to connect several times and you have to achive the next items:

- Add COM port to QSPT configuration tool (that is easy if you are able to see in dev mgmt which port is assigned to your dev in download mode for the seconeds it appears. Then you memorize that mode and append by hand. Maybe another iteration is required to find out if that is working properly. Your device should appear in QPST configuration in Sahara mode.

- Once it is configurated, then you have to fulfill correctly all the fields in eMMC tool by following the tutorial. And after all, you have to press download button when your device appears in eMMC as available. This is the key point, if your device is not showing in eMMC you cannot make it get out from brick mode. You have to make many attempts and be patient. After doing that your mobile should cease rebooting, lenovo's logo should be gone and maybe (in my case it did) switch mode to 9006.

- Then you have to proceed as this tutorial or corion's one depending if you have 9006 or 9008 mode. Look in hardware details from windows devmgmt for the string that appears and if there is something like " 05c6:9006 " you are in 9006 mode.

Another option for wild bootloaders is to remove battery, for that you have to remove the back cover and unplug the batt connector. Then leave a few minutes off and try without pluging it back.

Hope you have not done all the steps I put here and with patience and fast moving you get out of that situation. Good luck friend!

[SABman12]

 Cita: Originalmente Escrito por seergio

The only way to get our of this mode is sending by QPST eMMC tool the command to set the mobile in download mode. I was not able to activate that mode in Windows 7 x64, but in the same laptop and with Win XP 32 bits I could make it possible.

If your device is recognised while being in download mode for two seconds (enterng by VOL+ and cable connect ) then you have to connect several times and you have to achive the next items:

- Add COM port to QSPT configuration tool (that is easy if you are able to see in dev mgmt which port is assigned to your dev in download mode for the seconeds it appears. Then you memorize that mode and append by hand. Maybe another iteration is required to find out if that is working properly. Your device should appear in QPST configuration in Sahara mode.

- Once it is configurated, then you have to fulfill correctly all the fields in eMMC tool by following the tutorial. And after all, you have to press download button when your device appears in eMMC as available. This is the key point, if your device is not showing in eMMC you cannot make it get out from brick mode. You have to make many attempts and be patient. After doing that your mobile should cease rebooting, lenovo's logo should be gone and maybe (in my case it did) switch mode to 9006.

- Then you have to proceed as this tutorial or corion's one depending if you have 9006 or 9008 mode. Look in hardware details from windows devmgmt for the string that appears and if there is something like " 05c6:9006 " you are in 9006 mode.

Another option for wild bootloaders is to remove battery, for that you have to remove the back cover and unplug the batt connector. Then leave a few minutes off and try without pluging it back.

Hope you have not done all the steps I put here and with patience and fast moving you get out of that situation. Good luck friend!

In download mode specific it reconize it as 9008, but like I said it holds just few seconds and dissapired.
I tried to do it again and again about 50 times.
I just click on the download button, it do that but still after 1 sec it do reboot to regular lenovo logo and no 9006 or 9008 connection at all.

Something that I noticed is that in recovery mode It recognize my phone as 9006 mode and
The recovery mode not really words but the phones get into black screen with blue led light above.
I tried to flash in that mode with this MIUI flash tool, it goes great until it reach to 7% or 6% always, I belive it said there isnt enought space for it(which its true, it recognize an device also in rec-mode, with something about 64MB...It is not enougth for burning a rom on)
Mabye I can do something with this drive that recgnozied on recovery mode?

(ouffcorse I tried also to do regular download in recovery mode but the secound step never worknig in this mode - the step when we uncheck the boot option on EMMC)

Please continue to help me.
THANKS ALOT!

[seergio]

When reaching 9006 mode, the Blue led indicates downloading mode.
Make sure that "program bootloaders" is activated.
Make also sure that you are not using USB3.0 ports.
The process feels the same about memory, it overwrites every image on your device memory space.

You need to make sure mmc is disabled, program bootloaders enabled, and the com port has detected your device in sahara (or download) mode.

If nothing works try to make this removing the battery first, and dont plug it back.

Another thing you can do is trying to make a fastboot command for getting some info:

fastboot.exe getvar all

And paste here what you get.

[SABman12]

 Cita: Originalmente Escrito por seergio

When reaching 9006 mode, the Blue led indicates downloading mode.
Make sure that "program bootloaders" is activated.
Make also sure that you are not using USB3.0 ports.
The process feels the same about memory, it overwrites every image on your device memory space.

You need to make sure mmc is disabled, program bootloaders enabled, and the com port has detected your device in sahara (or download) mode.

If nothing works try to make this removing the battery first, and dont plug it back.

Another thing you can do is trying to make a fastboot command for getting some info:

fastboot.exe getvar all

And paste here what you get.

How can I put here screenshots that you will understand better my situation?

[seergio]

Try advance edition (Ir a Avanzado Button) it lets you upload pictures. Now Im sendin' ya an PM. I will help you there.

[SABman12]

Just 1 more thing please..

A little update..

I tried all the same in win Xp Sp2

Still the recognize is the same
but in the 9006 mode I tried to flash with Mi flash as you said
and it seems to success:




what that writen near to 105s is that the task successfully completed(Just on my language...)

but still no change at all.
no recovery, bootload locked, the phones still on lenovo logo,
the 9008 still dissapired after 2 sec...

what should I do after the flash update?
mabye the update didnt really worked?

[seergio]

It hasn't worked... I am very sorry for it, we have tried to help... but our knowledge comes from our own mobile's problems and your case has not still appeared to anyone on this forum.

Maybe you should try in other PC, or other drivers. The load process that appears in the pictures is the same as the one that appeared in my PC when I restored my K910, and I did it for 4 times!
Assuming your mobile is identical to mine, the only difference could be on the PC or USB ports, 3.0 are not 100% compatible with this software.

In your case I would also send an email to my provider/store, this is not a common behaviour. You probably are covered by warranty, at least here I cannot help you without a mobile with the same problem.

[gimmeluck]

 Cita: Originalmente Escrito por seergio

It hasn't worked... I am very sorry for it, we have tried to help... but our knowledge comes from our own mobile's problems and your case has not still appeared to anyone on this forum.

Maybe you should try in other PC, or other drivers. The load process that appears in the pictures is the same as the one that appeared in my PC when I restored my K910, and I did it for 4 times!
Assuming your mobile is identical to mine, the only difference could be on the PC or USB ports, 3.0 are not 100% compatible with this software.

In your case I would also send an email to my provider/store, this is not a common behaviour. You probably are covered by warranty, at least here I cannot help you without a mobile with the same problem.

hello, i have all the same problem, i stucked at lenovo logo;

now im in blue light (without lenovo logo)
Qualcomm- diagnostics 9006 ( COM21) connected to pc..

all ok now,
but when i try miflash it gives error : RobustWrite(32): Incorrect function.(0x80070001)
even i changed the flash_local.xml drive to the folder where all the files are.

ok, i wanted to try QPST, but in QPST configuration program, it starts to load COM21,
BUT when it finishes, lenovo logo comes automatically (it becomes out of blue light)
and windows starts to recognize it as MTP device