Easy JTAG Plus ile eMMC ve UFS Eğitimi: Çip Seviyesinde Bellek Mimarisi, ISP Pinout, Boot Config, Smart Health Raporu ve Dead Boot Onarım Rehberi

Özet & Uzman Notu: Z3X Easy JTAG Plus Box donanımı ile akıllı telefon anakartlarında yer alan eMMC ve UFS bellek entegrelerinin derinlemesine incelenmesi. eMMC (BGA153, 169, 221) ile UFS (BGA153, 254) mimari farkları, anakart üzerinden In-System Programming (ISP) pinout bağlantıları (VCC, VCCQ, CLK, CMD, DAT0, REF_CLK, DIN, DOUT), EXT_CSD ve LUN boot konfigürasyonları, eMMC S.M.A.R.T ömür ve sağlık raporu analizi, RPMB güvenliği, dump alma ve dead boot (susan telefon) onarım protokolü. Hazırlayan: Mert – Cep Telefonu Tamir Kursu (0542 585 68 92 – www.ceptelefonutamirkursu.com).

1. Easy JTAG Plus Donanımına ve eMMC / UFS Bellek Dünyasına Giriş

Akıllı telefon teknik servis atölyelerinde yazılım ve donanımın kesiştiği en üst seviye uzmanlık alanı ‘Chip-Off’ ve ‘In-System Programming (ISP)’ teknolojileridir. Cihazlara USB kablosu üzerinden Fastboot, EDL 9008 veya BROM modunda yazılım atılamadığında, port açılmadığında veya bellek entegresinin bootloader partisyonu tamamen silindiğinde (Dead Boot) devreye doğrudan bellek programlayıcı kutular girer. Bu donanımların başında dünya genelinde kabul görmüş Z3X Easy-JTAG Plus Box gelmektedir.

Mert Cep Telefonu Tamir Kursu ileri düzey eğitimlerimizde vurguladığımız gibi: ‘Bir anakartın beyni işlemci (CPU/SoC) ise, hafızası ve can damarı eMMC ya da UFS entegresidir.’ Cihazın açılış kodları (IPL/Preloader/SBL), işletim sistemi çekirdeği, radyo frekans kalibrasyonları (EFS/NVRAM) ve kullanıcı verileri bu yongalarda barınır. Easy JTAG Plus; bellek çipini anakarttan sökerek özel BGA soketlerine takıp okuma/yazma yapabildiği gibi, anakart üzerindeki mikroskobik test noktalarına tel lehimleyerek (ISP) çipi sökmeden de tamir imkânı sunar.

• Son Çare Değil Kesin Teşhis: Easy JTAG Plus, USB üzerinden tepki vermeyen tuğla (brick) cihazların donanımsal hafıza teşhis aracıdır.
• İki Temel Yöntem: BGA soket adaptörüyle doğrudan çip üzerinden (Chip-Off) veya anakarta jumper çekerek (ISP).
• Kapsam: Eski nesil eMMC/eMCP yongalarından en güncel UFS 2.2, 3.1 ve 4.0 uMCP belleklerine kadar tam kontrol.

2. eMMC ve UFS Arasındaki Mimari Farklar: Hız, Arayüz ve Veri İletim Protokolleri

Mobil cihazlarda hafıza teknolojisi temel olarak iki ana kuşağa ayrılır: eMMC (Embedded MultiMediaCard) ve UFS (Universal Flash Storage). İki teknolojiyi birbirinden ayıran teknik parametreler şunlardır:

1. Veri Yolu Mimarisi:
• eMMC: Paralel arayüz kullanır (8-bit genişliğinde veri yolu). İletişim ‘Half-Duplex’ (Yarı Çift Yönlü) çalışır; yani aynı anda ya sadece veri yazılabilir ya da sadece veri okunabilir. En gelişmiş eMMC 5.1 standardında dahi teorik sıralı okuma hızı 400 MB/s civarında kalır.
• UFS: Seri diferansiyel çift hat arayüzü (M-PHY / UniPro katmanı) kullanır. İletişim ‘Full-Duplex’ (Tam Çift Yönlü) çalışır; cihaz aynı anda hem okuma hem de yazma işlemini bağımsız diferansiyel hatlar üzerinden gerçekleştirir. UFS 2.1’de 1000 MB/s, UFS 3.1’de 2100 MB/s, UFS 4.0’da ise 4200 MB/s üzeri olağanüstü transfer hızlarına ulaşılır.

2. Kuyruk Yönetimi (Command Queuing):
• eMMC basit bir komut sırası yürütürken, UFS SCSI mimarisine benzer şekilde Komut Kuyruğu (Command Queueing) desteğiyle çoklu görevleri eş zamanlı yönetir.

Teknik Servis Anlamı: eMMC arızalandığında Easy JTAG Plus eMMC Tool kullanılırken, UFS çipler için EasyJTAG UFS Tool yazılımı ve özel yüksek hızlı UFS 254/153 soket adaptörleri kullanılmalıdır.

• eMMC: Paralel 8-bit, Half-Duplex (Okuma ve yazma sırayla yapılır), maksimum ~400 MB/s.
• UFS: Seri Diferansiyel, Full-Duplex (Aynı anda çift yönlü transfer), 1200 – 4200 MB/s.
• Alet Seçimi: UFS programlama için Easy JTAG Plus Box’ın yüksek voltajlı ve frekanslı donanım revizyonu gereklidir.

3. BGA Kılıf Tipleri: BGA153, BGA169, BGA221 ve BGA254 Pinout Mimarisi

Akıllı telefonların anakartlarında bellek yongaları farklı BGA (Ball Grid Array) kılıflarında paketlenir. Bu kılıfların yapısını bilmek doğru soket seçimi ve reballing kalıbı için elzemdir:

1. BGA 153 / BGA 169 (Standart eMMC & UFS):
• Giriş ve orta seviye telefonlarda sadece depolama birimi olarak yer alır. RAM (LPDDR) bu çipin içinde değildir; işlemcinin üzerine (PoP – Package on Package) veya anakartın yanına ayrı bir çip olarak konumlandırılmıştır.

2. BGA 221 (eMCP – Embedded Multi-Chip Package):
• eMMC depolama birimi ile LPDDR RAM’in tek bir entegre silikonunda birleştirildiği kılıftır. Redmi Note 8, Note 9, Samsung A10, A20 gibi milyonlarca satan modelde kullanılmıştır. RAM ve ROM tek pakettedir.

3. BGA 254 (uMCP – UFS Multi-Chip Package):
• UFS yüksek hızlı depolama birimi ile yeni nesil LPDDR4X veya LPDDR5 RAM’in tek bir BGA paketinde birleştiği güncel mimaridir. Redmi Note 10 Pro, Note 11 Pro, Note 12, Poco X3 Pro gibi modern cihazlarda standarttır.

4. BGA 297 (Yeni Nesil UFS):
• En güncel 5G amiral gemisi cihazlarda yer alan ultra yoğun pin dizilimli UFS bellek kılıfıdır.

• eMCP (BGA221): eMMC + RAM tek gövdededir; çip söküldüğünde cihazda RAM de sökülmüş olur.
• uMCP (BGA254): UFS + LPDDR4X/5 tek pakette; yüksek ısıya karşı çok daha hassastır.
• Kalıp ve Reballing: Çip programlanmadan önce altındaki lehim topları temizlenmeli, işlem sonrası 0.25mm – 0.30mm BGA lehim toplarıyla yeniden dizilmelidir.

4. ISP (In-System Programming) Yöntemi: Çipi Sökmeden Anakart Üzerinden Bağlantı

Hafıza çipini 350-380°C sıcak hava tabancasıyla anakarttan sökmek (Chip-Off); özellikle çift katmanlı anakartlarda veya silikon dolgulu (underfill epoxy) kartlarda işlemcinin altındaki lehimlerin patlama riskini taşır. Bu riski sıfıra indiren yöntem ISP (In-System Programming) protokolüdür:

1. eMMC ISP İçin Lehimlenen 5 Temel Hat:
• VCC (2.8V – 3.3V): eMMC NAND Flash çekirdeğinin ana çalışma besleme gerilimidir.
• VCCQ (1.8V): Giriş/Çıkış (I/O) lojik sinyal seviyesi beslemesidir.
• CLK (Clock): Saat sinyali hattıdır. Empedans uyumu için genellikle hatta 10-33 Ohm seri direnç bulunur.
• CMD (Command): İşlemci ile eMMC arasındaki komut/yanıt hattıdır.
• DAT0 (Data 0): 1-bit modunda veri aktarımını sağlayan ana veri hattıdır.
• GND (Şase): Referans toprak hattıdır.

2. UFS ISP İçin Lehimlenen Hatlar:
UFS diferansiyel seri yapıda olduğu için hatlar farklıdır: VCC (3.3V), VCCQ (1.2V), VCCQ2 (1.8V), REF_CLK (Referans Saat), DIN0_P / DIN0_N (Diferansiyel Veri Girişi), DOUT0_P / DOUT0_N (Diferansiyel Veri Çıkışı), RST_N (Sıfırlama Hattı).

Teknik Püf Noktası: ISP kablolarının boyu 10 santimetreden uzun olmamalıdır! Yüksek frekanslı saat (CLK) sinyalinde kablo uzadıkça parazit ve sinyal zayıflaması oluşur; Easy JTAG yazılımında ‘CMD Timeout Error’ veya ‘Can not detect eMMC’ hatası alınır.

• Kablo Boyu Kuralı: ISP jumper telleri maksimum 5-7 cm olmalı, kalın emaye tel tercih edilmelidir.
• Harici Güç Kullanımı: VCC ve VCCQ hatları zayıf kalırsa cihazın Type-C şarj soketine 5V USB kablosu takılarak anakartın kendi PMIC voltajları kullanılabilir (Hi-Power ISP).
• Direnç Kontrolü: CLK veya CMD hattındaki minik 0201 kılıf seri dirençler lehimleme sırasında uçurulursa cihaz tamamen susar.

5. eMMC Partisyon Yapısı ve Boot Konfigürasyonu (EXT_CSD [179])

Bir eMMC entegresi tek bir parça depolama alanı gibi görünse de donanımsal olarak bağımsız bölümlere (Hardware Partitions) ayrılmıştır:

• Boot 1 (ROM2) & Boot 2 (ROM3): Genellikle 4MB veya 8MB boyutunda iki adet bağımsız önyükleme alanıdır. Cihaz güç aldığı an işlemcinin ilk çalıştırdığı bootloader kodları (Preloader, sbl1, tz, xbl vb.) buradadır.
• RPMB (Replay Protected Memory Block): Özel bir donanımsal anahtarla şifrelenen güvenlik bölümüdür. Parmak izi, Knox anahtarları ve Google FRP doğrulamaları burada saklanır.
• User Area (ROM1): İşletim sisteminin ana bölümlerinin (system, vendor, boot, userdata) bulunduğu gigabaytlarca büyüklükteki ana kullanıcı alanıdır.
• GP Partitions (General Purpose): Bazı modem konfigürasyonlarında kullanılan genel amaçlı partisyonlar.

EXT_CSD [179] PARTITION_CONFIG (Boot Bus Ayarı):
İşlemcinin cihaz açılışında boot kodunu nereden okuyacağını belirleyen 1 baytlık donanımsal register ayarıdır. Yanlış ayarlanırsa telefon asla açılmaz:
• MediaTek (MTK) İşlemciler İçin Standart: Boot Partition 1 enabled for boot (0x48 / 0x08 – 1-bit veya 8-bit bus width).
• Qualcomm İşlemciler İçin Standart: Genellikle Boot Partition 1 enabled (0x38 – User area veya Boot 1).
• Exynos ve Speadtrum/Unisoc: Modelin şemasına göre özel boot konfigürasyonu gerektirir.

• Boot 1 & Boot 2: İşlemciye ilk uyanma kodunu veren hayati donanımsal partisyonlardır.
• EXT_CSD [179] Hatası: Çipe doğru yazılım yüklense bile EXT_CSD ayarı yanlışsa işlemci bootloader’ı göremez ve cihaz 0.05A akımda asılı kalır.
• RPMB Kilitli Kalır: RPMB bölümü bir kez programlandığında işlemci anahtarıyla eşleşir; normal yöntemlerle sıfırlanamaz.

6. eMMC Smart Health Raporu: ‘%90 Life Time Consumed’ Arızasının Tespiti

Akıllı telefonlarda sebepsiz yere kendiliğinden kapanma, logoda takılma (Bootloop), donarak yeniden başlama veya yazılım atılırken ‘Write Error / CRC Error’ verme sorunlarının %80’i eMMC bellek entegresinin fiziksel ömrünü tamamlamasından kaynaklanır. Easy JTAG Plus yazılımında ‘Check eMMC’ butonuna basıldığında gelen S.M.A.R.T Sağlık Raporu (Health Report) şu satırlarla incelenir:

1. PRE_EOL_INFO (Pre-End of Life):
• 0x01 (Normal): Çipin donanımsal blok ömrü normal seviyededir.
• 0x02 (Warning): Blok ömrü tükenmek üzeredir, yedek bloklar tükenebilir.
• 0x03 (Urgent): Çip ömrünü tamamlamıştır; sadece okuma (Read-Only) moduna geçebilir.

2. DEVICE_LIFE_TIME_EST_TYP_A & TYP_B:
• TYP_A: Çipin SLC (Single Level Cell) önbellek bloklarının yıpranma oranıdır.
• TYP_B: Çipin MLC/TLC ana depolama bloklarının yıpranma oranıdır.
• 0x01: %0 – %10 kullanıldı (Fabrika çıkışı sıfır ayarında)
• 0x02 – 0x08: Normal aşınma seviyeleri
• 0x09: %80 – %90 tüketildi
• 0x0A: %90 – %100 tüketildi (Tehlike çanları!)
• 0x0B: Exceeded (Çip donanımsal ömrünü tamamlamış, hücreler kilitlenmiştir).

Teknik Servis Çözümü: Eğer bir cihazın raporunda ‘DEVICE LIFE TIME EST TYP A/B: 0x0A veya 0x0B’ görülüyorsa, o cihaza 100 kere yazılım atsanız da cihaz düzelmez! Çip sadece okuma moduna kilitlenmiştir (Write Protect). Tek kalıcı çözüm: eMMC entegresinin değiştirilmesidir (eMMC Swap/Replacement).

• S.M.A.R.T Yalan Söylemez: Check eMMC yapıldığında sağlık raporundaki 0x0A ve 0x0B kodları çipin bittiğini gösterir.
• Salt Okunur Kilit (Write Protect): Ömrü biten bellek kendini korumak için yazmayı kilitler; sıfırlasanız da eski bilgiler geri gelir.
• Yedek Alma Önceliği: Sağlık bozulmuş bir çip tamamen susmadan önce hemen güvenlik (EFS/NVRAM) yedekleri alınmalıdır.

7. eMMC ve UFS Parametreleri Karşılaştırma ve Pinout Referans Tablosu

Aşağıdaki tabloda, Easy JTAG Plus eğitimlerinde ele alınan eMMC ve UFS bellek standartlarının çalışma voltajları, arayüz tipleri, veri yolları, ISP pinout gereksinimleri ve tipik arıza belirtileri teknik servis uzmanları için derlenmiştir. Tablo WordPress güncellemelerinde hücre yapısını koruyacak şekilde özel inline stillerle donatılmıştır:

• Voltaj Seviyeleri: eMMC’de VCCQ 1.8V iken, UFS’de VCCQ 1.2V seviyesine düşer (Yanlış voltaj çipi yakar!).
• Diferansiyel Hatlar: UFS’de DIN ve DOUT hatları pozitif ve negatif çiftler halindedir; mikroskop altında dikkatle lehimlenmelidir.
• Full-Duplex Üstünlüğü: UFS eş zamanlı veri transferiyle modern 5G ve 4K/8K video veri akışını taşır.

8. Dead Boot Onarım Protokolü: Adım Adım Kurtarma İş Akışı

Yazılımı çökmüş, yanlış rom atılmış veya önyükleme kodları silinmiş bir cihazı Easy JTAG Plus ile hayata döndürmek için izlenecek 6 altın adım:

Adım 1 – Donanımsal Bağlantı ve Çip Tespiti:
Çip sokete takılır veya anakart üzerindeki ISP noktalarına jumper çekilir. Easy JTAG arayüzünden ‘Detect eMMC / UFS’ tıklanır. Çipin CID, CSD ve model bilgileri ekranda listelenmelidir.

Adım 2 – Güvenlik Partisyonlarının Yedeklenmesi (Backup First):
Hiçbir silme veya yazma işlemi yapmadan önce ‘Read by Vendor’ veya partisyon yöneticisine girilerek cihazın şebeke ve kalibrasyon dosyaları (MediaTek için nvram, nvdata, protect_f; Qualcomm için modemst1, modemst2, fsg, fsc, persist; Samsung için efs, sec_efs) MUTLAKA tam yedeklenmelidir!

Adım 3 – Dump Dosyası Okuma / Yazma:
Cihazın sıfırdan ayağa kalkabilmesi için aynı model ve revizyondan alınmış çalışan bir ‘Dump’ dosyası (ROM1 512MB/1GB, ROM2 4MB, ROM3 4MB, EXT_CSD) çipe yazılır.

Adım 4 – Boot Configuration Kontrolü:
EXT_CSD register ayarlarının (0x48, 0x38 vb.) işlemcinin beklediği mimariye uygun olduğu doğrulanır.

Adım 5 – Güvenlik Bloklarının Geri Yüklenmesi:
Adım 2’de aldığımız orijinal EFS/NVRAM yedekleri yeni yapılandırılan hafızaya geri yazılır. Böylece cihaz açıldığında orijinal IMEI ve şebeke sertifikaları korunmuş olur.

Adım 6 – Anakart Montajı ve Resmi Rom Yüklemesi:
ISP telleri sökülüp temizlenir veya reballing yapılan çip anakarta lehimlenir. Cihaz bilgisayara bağlanarak üreticinin en güncel resmi Stock ROM’u (Odin, Mi Flash, SP Flash Tool vb.) ile tam flaşlanır.

• Yedeksiz İşlem Asla Yapılmaz: EFS/NVRAM yedeği alınmadan hafıza silinirse cihaz ‘Baseband Unknown / IMEI Null’ olur.
• Dump Stratejisi: 512MB Userarea + Boot1 + Boot2 + EXT_CSD cihazı Download / Fastboot moduna sokmak için yeterlidir.
• Temiz Lehimleme: ISP tellerini sökerken lehim padlerini koparmamak için bol kaliteli flux ve düşük erimeli lehim kullanılmalıdır.

9. eMMC Değişimi (Memory Swap) ve FFU (Firmware Update) İşlemleri

Eğer eMMC sağlık raporunda çip ömrünün bittiği kesinleştiyse, sağlam bir donör anakarttan veya sıfır bir eMMC takılması gerekir. Bu aşamada dikkat edilecek teknik kurallar:

1. Samsung eMMC Çiplerde FFU (Field Firmware Update):
Samsung marka eMMC entegrelerinde (Örn: KMQE1, KMV3W, KMGD6 kodlu çipler) Easy JTAG Plus yazılımı çipin dahili denetleyici yazılımını (Firmware) sıfırlayabilir. ‘Update eMMC Firmware’ işlemi yapıldığında:
• Çipin yıpranmış sağlık raporu sıfırlanır (0x01 Normal seviyesine döner).
• Çipin içindeki tüm yazma korumaları kalkar.
• Çip fabrika çıkışı sıfır durumuna gelir. Ancak bu işlem sadece Samsung eMMC’lerde desteklenir; SK Hynix veya Micron çiplerde doğrudan FFU desteği kısıtlıdır.

2. CID (Card Identification) Değişimi:
Özellikle MediaTek (MTK) işlemcili cihazlarda anakart, eMMC’nin ilk 32 baytlık CID seri numarasını doğrular. Donör çipin CID numarası orijinal çipin CID numarasıyla aynı olacak şekilde yeniden programlanmalıdır.

3. Qualcomm UFS Kısıtlaması (RPMB Eşleşmesi):
Qualcomm işlemcili modern cihazlarda işlemci ilk açılışta UFS çipinin RPMB bloğuna kalıcı bir SHA-256 donanım anahtarı yazar. Bir başka anakartta kullanılmış UFS çipini alıp Qualcomm cihaza takamazsınız; cihaz ‘RPMB Key Mismatch’ vererek açılmaz. Qualcomm cihazlarda çip değişimi yapılacaksa mutlaka ‘RPMB Clean’ (Sıfır, daha önce anahtar yazılmamış) UFS çip kullanılmalıdır.

• Samsung FFU Gücü: Samsung eMMC çipler FFU firmware güncellemesiyle sıfırlanabilir ve ömrü yenilenebilir.
• CID Klonlama: MTK cihazlarda donör hafızanın CID numarası orijinaliyle birebir eşleştirilmelidir.
• RPMB Donanım Kilidi: Qualcomm cihazlara başka karttan sökülmüş UFS takılamaz; sıfır (clean) UFS gereklidir.

10. Sonuç ve Mert Cep Telefonu Tamir Kursu İleri Düzey Atölye Tavsiyeleri

YouTube videosunda ZTA Mobile Institute tarafından adım adım anlatılan Easy JTAG Plus eMMC ve UFS eğitim serisi; modern akıllı telefon tamirciliğinin artık tornavida ve ekran yapıştırıcısından ibaret olmadığını, tam teşekküllü bir yarı iletken ve mikroelektronik mühendisliğine dönüştüğünü açıkça göstermektedir.

Bir cep telefonu tamir ustasının mesleki geleceğini belirleyen şey, dükkânına gelen susan (dead boot) bir cihazı ‘anakartı yanmış, tamiri olmaz’ diyerek geri çevirmek ile Easy JTAG cihazına bağlayıp sağlığını okuyarak, ISP ile bootloader’ını onararak 1 saat içinde müşteriye teslim edebilmek arasındaki farktır.

Mert Cep Telefonu Tamir Kursu olarak, İstanbul atölyemizde kursiyerlerimize:
• Mikroskop altında 0.08mm jumper telleriyle ISP pinout lehimleme tekniklerini,
• Z3X Easy JTAG Plus ve UFS soket adaptörleri kullanımını,
• eMMC S.M.A.R.T sağlık analizi ve FFU ile çip sıfırlamayı,
• BGA reballing kalıplama ve hassas sıcak hava profillerini uygulamalı tezgâhlarda birebir öğretiyoruz.

İleri düzey eğitim programlarımız, uygulamalı stajlarımız ve teknik servis ekipman danışmanlığımız hakkında detaylı bilgi almak için bizimle iletişime geçebilirsiniz:

Hazırlayan: Mert Cep Telefonu Tamir Kursu
Web Sitesi: www.ceptelefonutamirkursu.com
Telefon & WhatsApp: 0542 585 68 92

• Ustalık Çip Seviyesindedir: BGA sökme, reballing ve JTAG programlama bilmeyen teknisyen rekabette geride kalır.
• Doğru Teşhis Hayat Kurtarır: Cihazın arızasının yazılımsal mı yoksa %90 ömür tükenmesi mi olduğunu multimetre ve JTAG ile netleştirin.
• İletişim: Mert Cep Telefonu Tamir Kursu – 0542 585 68 92 – www.ceptelefonutamirkursu.com