Flash 64 Box ile Profesyonel eMMC ve UFS Programlama Kursu
Flash 64 Box, mobil cihaz tamir teknisyenleri için geliştirilmiş profesyonel bir NAND programlama cihazıdır. Bu kapsamlı kurs, eMMC ve UFS bellek çiplerinin programlanması, onarımı ve veri kurtarma işlemlerini adım adım öğretmektedir. 25 yılı aşkın GSM mühendisliği deneyimiyle tasarlanan Flash 64 Ultra, 420 MB/s’ye kadar HS-Gear hızlarında çalışarak sektörün en hızlı çözümlerinden biridir.
01. Flash 64 Box Socket ISP Bilgileri
Amaç: Flash 64 Box donanımının temel yapısını anlamak ve eMMC/UFS bellek çiplerine fiziksel erişim için gerekli soket ve pin bağlantı bilgilerini öğrenmek. ISP (In-System Programming) yöntemiyle anakart üzerinden bellek erişimi sağlamak.
Nasıl Yapılır:
- eMMC UFS Soket Tanımlama: Flash 64 Box üzerindeki BGA-153 (eMMC) ve BGA-153/254 (UFS) soketlerini tanıyın. Soket üzerindeki pin numaralandırmasını inceleyin.
- Pin Bağlantıları:
DO (Data Out): Veri çıkış hattı – genellikle soketin 1-8 pinleriCMD (Command): Komut hattı – kontrol sinyalleri içinClk (Clock): Saat sinyali hattı – senkronizasyon içinVCC: Ana güç beslemesi (3.3V veya 1.8V)VCCQ: I/O güç beslemesi (1.8V veya 3.3V)
- Bus Protokolleri: eMMC 4.5/5.0/5.1 standartlarını inceleyin. HS200 (200 MHz) ve HS400 (400 MHz) hız modlarını öğrenin.
- Uygulama: Bir eMMC çipini sokete yerleştirin, kolları kapatın ve yazılımda “Socket Mode” seçeneğini aktif edin.
Dikkat: Sokete çip yerleştirirken pin hizalamasına dikkat edin. Yanlış yerleştirme çipi kalıcı olarak hasarlayabilir.
02. Kurulum ve Aktivasyon
Amaç: Flash 64 Box yazılımının doğru kurulumunu, aktivasyonunu ve kalibrasyonunu yaparak cihazın stabil çalışmasını sağlamak. Donanım ve yazılım uyumluluğunu optimize etmek.
Nasıl Yapılır:
- Yazılım İndirme:
- flash64.com veya resmi distribütör sitesinden son sürüm “Flash 64 Ultra Suite” yazılımını indirin
- Windows 10/11 uyumlu sürümü seçin (32-bit veya 64-bit)
- Kurulum Adımları:
- Setup.exe’yi yönetici olarak çalıştırın
- Cihazı USB 3.0 portuna bağlayın (güç kaynağı takılı olmalı)
- Sürücülerin otomatik yüklenmesini bekleyin
- Profil Kaydı:
- Yazılımı açın, “Register” butonuna tıklayın
- Cihaz seri numarasını ve aktivasyon kodunu girin
- İnternet bağlantısı ile aktivasyonu tamamlayın
- Kalibrasyon:
- “Tools > Calibration” menüsünden voltaj kalibrasyonu yapın
- Sinyal bütünlüğü testini çalıştırın
- Referans eMMC çipi ile hız testi yapın
03. ISP Detayları ve Modifikasyon
Amaç: Anakart üzerindeki bellek çipine doğrudan erişim (ISP) için adaptör seçimi ve modifikasyon tekniklerini öğrenmek. Cihazı sökmeden bellek programlama becerisi kazanmak.
Nasıl Yapılır:
- ISP Adaptör Seçimi:
- Cihaz modeline göre uygun pogo pin adaptörü seçin (iPhone, Samsung, Xiaomi vb.)
- Adaptörün pin dizilimi ile anakarttaki test noktalarını (TP) eşleştirin
- 0.3mm-0.5mm arası iğne uzunluğu seçin
- Modifikasyon Hazırlığı:
- Anakarttaki bellek çevresindeki epoksi/yeşil kaplamayı temizleyin
- Test noktalarını (CMD, CLK, DAT0, VCC, VCCQ, GND) belirleyin
- Multimetre ile ileti kontrolü yapın
- Komponent Oluşturma:
- Adaptörü anakarta sabitlemek için jig veya manyetik tutucu kullanın
- Pogo pin’lerin test noktalarına temas ettiğinden emin olun
- Sabit basınç uygulayarak oksidasyonu kırın
- SPR Anahtarı Kullanımı:
- Software Protection Removable (SPR) anahtarını aktif edin
- eMMC veya UFS modunu seçin
- “Connect” butonu ile bağlantıyı test edin
04. eMMC Pin Pattern FRP Kaldırma
Amaç: Android cihazlarda Factory Reset Protection (FRP) kilidini, eMMC bellek pin pattern yöntemiyle güvenli bir şekilde kaldırmak. Kullanıcı verilerini koruyarak veya fabrika ayarlarına döndürerek cihazı kullanılabilir hale getirmek.
Nasıl Yapılır:
- Android 14 FRP Bypass:
- Cihazı download moduna alın (Ses Kısma + Güç + Home)
- Flash 64 Box’ı “Direct Mode”da bağlayın
- “FRP Remove” sekmesinden cihaz modelini seçin
- Pin pattern dosyasını yükleyin (genellikle
frp_pattern.bin) - “Execute” ile FRP bölgesini sıfırlayın
- Qualcomm ve MTK İşlemciler:
- Qualcomm: EDL (Emergency Download) moduna geçiş yapın (test point kullanarak)
- MTK: BROM (Boot ROM) moduna geçiş yapın
- “Wipe Data” seçeneği ile kullanıcı verilerini silin
- FRP bölgesini temizleyin (genellikle
rpmbveyafrppartition)
- Samsung Özel:
- Odin moduna almadan önce “Samsung Reset” profilini seçin
- KG (Knox Guard) ve FRP’yi aynı anda temizleyin
- Xiaomi Mi Account:
- “Mi Account Unlock” modülünü seçin
- Qualcomm işlemcilerde
persistbölümünü yedekleyin - Account verilerini temizleyin ve yeniden başlatın
05. CID CSD EXT CSD Değiştirme ve Onarım
Amaç: eMMC bellek çiplerinin kimlik (CID), özellik (CSD) ve genişletilmiş özellik (EXT CSD) registerlarını okuyup değiştirmek. Çipin cihazla uyumlu çalışmasını sağlamak ve yazılımsal onarımlar yapmak.
Nasıl Yapılır:
- CID (Card Identification) Okuma:
- Çipi sokete yerleştirin ve “Read CID” butonuna tıklayın
- 16 byte’lık CID değerini not edin (örn:
15 01 00 4D 34 36 47 32 38 00 00 00 00 00 00 00) - Üretici kodu (Manfid), OEM kodu, ürün adı ve seri numarasını analiz edin
- CID Değiştirme:
- “Edit CID” seçeneğini aktif edin
- Yeni CID değerini hex formatında girin
- “Write CID” ile yazdırın (bazı çiplerde tek seferlik yazılabilir)
- CSD (Card Specific Data) Değiştirme:
- Çip kapasitesi, hız modu ve güç bilgilerini içeren CSD registerını okuyun
- TRANS_SPEED, CCC (Card Command Classes) alanlarını modifiye edin
- Özellikle Samsung çiplerde
CSD[0]veCSD[1]değerlerini yedekleyin
- EXT CSD (Extended CSD) Onarım:
- 512 byte’lık EXT CSD alanını okuyun
- Boot configuration bytes (179, 177, 178) kontrol edin
- Partitioning Support (160) ve Enhanced Partition (156) ayarlarını düzenleyin
- Life Time Estimates (268-270) sağlık durumunu kontrol edin
06. eMMC RPMB Temizleme ve Anahtar Oluşturma
Amaç: eMMC çiplerdeki güvenli RPMB (Replay Protected Memory Block) alanını yönetmek, anahtarları okuyup yazmak ve veri kaybı olmadan temizlemek. Cihaz şifreleme ve güvenlik verilerini sıfırlamak.
Nasıl Yapılır:
- RPMB FFU Dosyası İşlemleri:
- “RPMB Operations” menüsünü açın
- FFU (Field Firmware Update) dosyasını yükleyin (genellikle
.ffuveya.bin) - “Read FFU” ile mevcut firmware’i yedekleyin
- “Write FFU” ile yeni firmware’i yazın
- RPMB Anahtar Yönetimi:
- “Read RPMB Key” seçeneğiyle 32 byte’lık anahtarı okuyun
- Anahtarı
rpmb_key.binolarak kaydedin - “Make RPMB Counter” ile yazma sayacını (write counter) sıfırlayın
- Yeni anahtar oluşturun veya mevcut anahtarı yazın
- Samsung RPMB Temizleme (Veri Kaybı Olmadan):
- “Samsung RPMB Clean” modülünü seçin
- User Data Area’yı yedekleyin (isteğe bağlı)
- “Clean RPMB Only” seçeneğini işaretleyin
- İşlem sonrası cihaz otomatik olarak yeniden şifreleme isteyecektir
- Doğrulama:
- “RPMB Read” ile temizlendiğini doğrulayın
- Write Counter’ın 0x00000000 olduğunu kontrol edin
07. eMMC Programlama
Amaç: eMMC bellek çiplerinin tam kapasitesini programlayabilmek, dump dosyalarını okuyup yazmak, güvenlik alanlarını yönetmek ve özel modifikasyonlar yapmak.
Nasıl Yapılır:
- Dump Okuma ve Yazma:
- “Read” sekmesinden “Full Dump” seçeneğini seçin
- Kaydetme konumunu belirleyin (
.binveya.imgformatı) - Sektör boyutunu (sector size) 512 byte olarak ayarlayın
- Okuma tamamlandıktan sonra hash (MD5/SHA1) doğrulaması yapın
- Güvenlik Dosyası Yönetimi:
- Boot1, Boot2 ve RPMB alanlarını ayrı ayrı yedekleyin
- ExtCSD dosyasını (
extcsd.bin) dışa aktarın - GPT (GUID Partition Table) yapısını analiz edin
- Modifikasyon için Komponent Oluşturma:
- Hex editör ile dump dosyasını açın
- Boot imzalarını (signatures) modifiye edin
- Partition table’ı düzenleyin
- Modifiye edilmiş dosyayı “Write” ile çipe yazın
- Flash Dosyasından Dump Oluşturma:
- Scatter dosyasını (
MTxxxx_Android_scatter.txt) yükleyin - Flash dosyalarını (
system.img,boot.imgvb.) birleştirin - “Create Full Dump” ile tek dosya haline getirin
- Scatter dosyasını (
08. eMMC Repartition ve Bad Health Onarımı
Amaç: Bozuk sektörleri (bad blocks) yönetmek, bellek bölümlendirmesini (repartition) optimize etmek ve sağlık durumu düşmüş eMMC çiplerini onararak kullanılabilir hale getirmek.
Nasıl Yapılır:
- Non-Samsung Bad Health Onarımı:
- “Health Repair” modülünü açın
- Çip üreticisini seçin (Micron, SK Hynix, Toshiba)
- Bad block listesini otomatik tarama ile oluşturun
- Spare area’dan yeni bloklar tahsis edin
- GPT’yi yeniden oluşturarak bad blokları harita dışı bırakın
- Micron ve YMTC RPMB Temizleme:
- “Universal RPMB Clean” seçeneğini kullanın
- Micron çiplerde
0x00000000anahtarını yazın - YMTC çiplerde özel temizleme protokolünü seçin
- Enhanced mode aktifse pasif hale getirin
- Samsung Bad Health Onarım (RPMB Temizlemeden):
- “Samsung Advanced Repair” modülünü seçin
- “Preserve RPMB” seçeneğini işaretleyin
- SLC cache alanını yeniden yapılandırın
- Defect list’leri (G-list, P-list) yeniden oluşturun
- Re-initialize işlemi ile çipi fabrika ayarlarına yakın duruma getirin
09. MTK Qualcomm Samsung eMMC Değiştirme
Amaç: Farklı üretici platformlarında (MTK, Qualcomm, Samsung) eMMC bellek değişimi sonrası uyumluluğu sağlamak, boot dosyalarını düzenlemek ve sistemi stabilize etmek.
Nasıl Yapılır:
- Mediatek (MTK) Platformu:
- Preloader bölümünü yeni çip CID’sine göre modifiye edin
- Scatter dosyasındaki blok boyutlarını yeni çip kapasitesine göre ayarlayın
- Download agent (DA) dosyasını çip özelinde seçin
- SP Flash Tool ile sistem yazın
- Qualcomm Platformu:
- EMMC CID’yi
rawprogram0.xmldosyasında güncelleyin - GPT bölümlendirmesini yeni çip boyutuna göre yeniden hesaplayın
- Persist ve modem bölümlerini yedekleyip geri yükleyin
- QPST veya QFIL ile flashlayın
- EMMC CID’yi
- Samsung Platformu:
- PIT (Partition Information Table) dosyasını yeni çipe göre düzenleyin
- CSC (Country Specific Code) bilgisini koruyun
- Odin ile AP, BL, CP, CSC dosyalarını sırayla yükleyin
- Knox counter’ı sıfırlayın (gerekirse)
10. CPU ve RAM Değiştirme Süreci
Amaç: Mobil cihazlarda en karmaşık donanım müdahalelerinden olan CPU ve RAM değiştirme işlemlerini profesyonel şekilde gerçekleştirmek. Reballing, BGA lehimleme ve test prosedürlerini uygulamak.
Nasıl Yapılır:
- Hazırlık Aşaması:
- Lehimleme istasyonu sıcaklığını 350-380°C olarak ayarlayın
- Havya ucu olarak 3mm köşeli uç kullanın
- Reballing stencil’i CPU modeline göre seçin (0.3mm, 0.4mm, 0.5mm top boyutu)
- Eski CPU/RAM Sökme:
- Anakart altından ısıtma (pre-heating) yapın (150-180°C)
- Üstten havya ile ısıtırken spatulayla kaldırın
- Lehim kalıntılarını lehim emici tel (solder wick) ile temizleyin
- Pas temizleyici (flux) ve izopropil alkol ile temizleyin
- Yeni CPU/RAM Montajı:
- Reballing: Stencil üzerine CPU yerleştirip top dökün (lead-free solder)
- Alignment işaretlere göre CPU’yu yerleştirin
- Profil ısıtma: Ramp (1°C/s) → Soak (150°C, 90s) → Reflow (220°C, 60s) → Cool down
- Soğuma sonrası multimetre ile kısa devre kontrolü yapın
- Test ve Kalibrasyon:
- Güç tüketimini ölçün (normalde 0.02-0.05A)
- Boot ekranını kontrol edin
- RAM testi (memtester) yapın
- Thermal paste uygulayın ve soğutucuyu monte edin
11. MBR vs GPT ve EXT4 vs F2FS Bilgileri
Amaç: Farklı bölümlendirme şemaları (MBR, GPT) ve dosya sistemleri (EXT4, F2FS) arasındaki teknik farkları anlamak, Android cihazlarda doğru seçimi yapmak ve performans optimizasyonu sağlamak.
Nasıl Yapılır:
- MBR (Master Boot Record) Analizi:
- 512 byte’lık boot sektörü yapısını inceleyin
- Partition table (64 byte) alanını analiz edin
- Maksimum 4 primary partition sınırını göz önünde bulundurun
- 2TB üzeri alanlarda LBA32 sınırlamasını unutmayın
- GPT (GUID Partition Table) Yapısı:
- Protective MBR (LBA 0) + Primary GPT Header (LBA 1)
- Partition Entry Array (LBA 2-33) yapısını inceleyin
- 128 partition desteği ve 9.4ZB kapasite sınırı
- CRC32 checksum doğrulaması yapın
- Backup GPT (son sektörler) kontrolü
- EXT4 Dosya Sistemi:
- Extents yapısı ile büyük dosya yönetimi
- Journal (günlük) modları: writeback, ordered, journal
- Android’de
data,cache,systemiçin kullanım e2fsckile onarım veresize2fsile boyutlandırma
- F2FS (Flash-Friendly File System):
- Log-structured design (NAND flash için optimize)
- Multi-head logging ve roll-forward recovery
- Android 13+ önerilen dosya sistemi
- Mount seçenekleri:
noatime,background_gc=on
- Dönüşüm İşlemleri:
- MBR’den GPT’ye:
gdiskveyapartedkullanın - EXT4’ten F2FS’ye: Veriyi yedekleyin, formatlayın, geri yükleyin
fstabdosyasında dosya sistemi tanımlarını güncelleyin
- MBR’den GPT’ye:
12. Çevrimdışı ve Çevrimiçi Mobil Flash Yöntemleri
Amaç: Akıllı telefonlara yazılım yükleme (flashing) yöntemlerini öğrenmek, çevrimdışı (offline) ve çevrimiçi (OTA) güncelleme tekniklerini uygulamak, hata çözümleme yapabilmek.
Nasıl Yapılır:
- Odin (Samsung):
- Cihazı Download Moduna alın (Ses Kısma + Home + Güç)
- USB driver’ların yüklü olduğundan emin olun
- AP (system), BL (bootloader), CP (modem), CSC (country) dosyalarını seçin
- “Start” ile flashlayın, PASS mesajını bekleyin
- Hata durumunda “Re-partition” seçeneğini deneyin
- SP Flash Tool (MTK):
- Scatter dosyasını yükleyin (
MTxxxx_Android_scatter.txt) - Format All + Download modunu seçin (tam temizlik için)
- Download Only modu seçin (sadece güncelleme için)
- Cihazı kapatıp USB’ye bağlayın (preloader driver gerekli)
- Yeşil tik (Download OK) gelene kadar bekleyin
- Scatter dosyasını yükleyin (
- QPST/QFIL (Qualcomm):
- EDL moduna geçin (test point veya ADB komutu:
adb reboot edl)
- EDL moduna geçin (test point veya ADB komutu:
13. Android Slot A/B Switcher Bilgileri
Amaç: Modern Android cihazlarda kullanılan A/B bölümlendirme sistemini anlamak, seamless update mekanizmasını yönetmek, boot slot değiştirme ve güncelleme hatalarını düzeltmek.
Nasıl Yapılır:
- A/B Sistem Mimarisi:
- Slot A ve Slot B olarak iki ayrı boot/system/vendor bölümü
- Aktif slot:
ro.boot.slot_suffix=_aveya_b - Her slot bağımsız çalışabilir, biri bozulursa diğeri devreye girer
- Slot Yönetimi:
- Mevcut slotu kontrol edin:
getprop ro.boot.slot_suffix - Diğer slotu aktif yapın:
set_active b(fastboot) - Slot durumunu görüntüleyin:
fastboot getvar all
- Mevcut slotu kontrol edin:
- Güncelleme Hata Düzeltme:
- Update başarısız olursa otomatik rollback gerçekleşir
- Manuel slot değiştirme:
fastboot set_active other - Her iki slotu da yeniden flashlayın (tamir için)
- Bootloader kilidini açarken A/B senkronizasyonu yapın
- Flash 64 Box ile A/B Yönetimi:
- “A/B Partition Manager” modülünü açın
- Her iki slotun bölümlerini ayrı ayrı yedekleyin
- Cross-flashing yaparak slot senkronizasyonu sağlayın
14. IMG2SIMG ve SIMG2IMG Dönüşümü
Amaç: Android sistem görüntülerinin format dönüşümlerini yapmak, RAW (img) ve Sparse (simg) formatları arasında dönüştürme işlemlerini optimize etmek, bellek alanı ve flashing süreçlerini yönetmek.
Nasıl Yapılır:
- Sparse (SIMG) Formatı Analizi:
- Header (28 byte): Magic (0xed26ff3a), Major/Minor version, file header size
- Chunk header’ları: Chunk type, data size, total size
- RAW: Fill, Don’t care, CRC32 chunk tipleri
- Boş alanları (null bytes) sıkıştırarak boyut optimizasyonu
- IMG2SIMG Dönüşümü:
- Android build sistemi otomatik üretir (
img2simgtool) - Komut:
img2simg raw.img sparse.img [chunk_size] - Varsayılan chunk size: 4KB
- Büyük sistem dosyalarında %50-70 boyut tasarrufu sağlar
- Android build sistemi otomatik üretir (
- SIMG2IMG Dönüşümü:
- Sparse dosyasını RAW formatına geri çevirme
- Komut:
simg2img sparse.img raw.img - Hex editör ile düzenleme öncesi gerekli
- Mount etmek için loop device kullanımı
- Flash 64 Box ile Kullanım:
- Cihaz sparse formatı otomatik algılar
- “Convert” menüsünden batch dönüşüm yapabilirsiniz
- Flashing sırasında sparse dosyaları otomatik expand edilir
15. UFS Programlama
Amaç: UFS (Universal Flash Storage) çiplerinin programlanmasını öğrenmek, eMMC’ye göre daha karmaşık olan UFS protokolünü yönetmek, HS-Gear hız modlarında veri transferi optimize etmek.
Nasıl Yapılır:
- UFS Mimari Farkları:
- SCSI protokol tabanlı (eMMC gibi değil)
- Dual-lane (2 kanal) veri transferi
- MIPI M-PHY fiziksel katmanı
- Queue-based komut yapısı
- Bağlantı ve Tanıma:
- Flash 64 Box’ta “UFS Mode” seçeneğini aktif edin
- BGA-153 (UFS 2.0/2.1) veya BGA-254 (UFS 3.0/3.1/4.0) soketini kullanın
- Ref-clock (26MHz veya 38.4MHz) ayarını çip spesifikasyonuna göre yapın
- “Identify” komutu ile UFS versiyonunu ve üreticiyi okuyun
- HS-Gear Hız Yönetimi:
- Gear 1 (HS-G1): 1.5 Gbps/lane
- Gear 2 (HS-G2): 3.0 Gbps/lane
- Gear 3 (HS-G3): 6.0 Gbps/lane
- Gear 4 (HS-G4): 11.8 Gbps/lane (UFS 3.1+)
- Flash 64 Ultra 420 MB/s’ye kadar destekler
- LUN (Logical Unit) Yönetimi:
- Boot LUN A ve Boot LUN B (alternatif boot)
- RPMB LUN (güvenli alan)
- User Data LUN (ana depolama)
- Her LUN’u ayrı ayrı adresleyin ve programlayın
16. UFS Repartition ve Bad Health Onarımı
Amaç: UFS çiplerinde bölümlendirme yönetimi yapmak, LBA (Logical Block Addressing) atlama mekanizmalarını kullanmak, bad health durumunda onarım stratejileri uygulamak.
Nasıl Yapılır:
- UFS Repartition:
- “UFS Config” menüsünden “Repartition” seçeneğini seçin
- Geometry Descriptor’dan toplam kapasiteyi okuyun
- Unit Descriptor’ları (0-7) yapılandırın
- Boot, RPMB, User Data alanlarını yeniden boyutlandırın
- Flags ve Attributes ayarlarını güncelleyin
- Bad Health Yönetimi:
- Health Descriptor’dan ömür bilgisini okuyun (0-100%)
- Pre-EOL (End of Life) bilgisi kritikse (0x02) dikkat
- Bad block listesini “Query Request” ile alın
- Spare blokları aktive edin
- LBA Atlama Mekanizması:
- WriteBooster (WB) buffer’ı yönetin
- Auto-bkops (background operation) ayarlarını optimize edin
- Refresh operation ile hücreleri yenileyin
17. MTK Qualcomm Samsung UFS Reset
Amaç: Farklı platformlarda (MTK, Qualcomm, Samsung) UFS belleklerin fabrika ayarlarına döndürülmesini sağlamak, firmware yenileme, boot kayıtlarının temizlenmesi ve cihazı yeniden yazılım yüklemeye hazır hale getirmek.
Nasıl Yapılır:
- Mediatek UFS Reset:
- Preloader UFS driver’ını güncelleyin
- UFS firmware’ini (genellikle
ufs.bin) yeniden yükleyin - Device Descriptor’ları sıfırlayın
- String Descriptor’ları fabrika varsayılanlarına döndürün
- Qualcomm UFS Reset:
- EDL modunda
storagekomutunu kullanın - UFS controller’ı resetleyin:
ufs reset - GPT’yi yeniden oluşturun
- Persist ve cache alanlarını temizleyin
- EDL modunda
- Samsung UFS Reset:
- PIT dosyasını UFS’e özel yeniden yazın
- Knox fuse’lerini kontrol edin (tripped ise resetlenmez)
- Parametre bölümünü (
param) sıfırlayın - CSC kodunu yeniden yazın
18. RPMB ve Universal RPMB Veri Silme UFS için
Amaç: UFS çiplerindeki Replay Protected Memory Block (RPMB) alanını temizlemek, evrensel RPMB yönetimi yapmak, güvenli anahtar depolama alanını sıfırlamak ve cihaz şifreleme anahtarlarını temizlemek.
Nasıl Yapılır:
- UFS RPMB Yapısı:
- UFS’te RPMB ayrı bir LUN (Logical Unit Number) olarak bulunur
- Minimum 4 RPMB unit, maksimum 32 unit desteklenir
- Her unit 128KB veya 256KB boyutundadır
- Authenticated Write/Read gerektirir (HMAC SHA-256)
- RPMB Anahtar Yönetimi:
- UFS Device Configuration Descriptor’dan anahtarı okuyun
- Programmed veya Permanent anahtar durumunu kontrol edin
- Write Counter’ı (32-bit) sıfırlayın
- Read Counter’ı kontrol edin (sayaç artışını izleyin)
- Universal RPMB Temizleme:
- “Universal RPMB Clean” modülünü seçin
- UFS versiyonunu (2.1, 3.0, 3.1, 4.0) seçin
- Manufacturer’a özel protokolü uygulayın (Samsung, SK Hynix, Micron)
- Authentication Key’i
0x00...olarak yazın - Write Counter’ı
0x00000000olarak ayarlayın
- Doğrulama:
- RPMB Read Counter komutu ile sıfırlandığını doğrulayın
- RPMB Write without authentication deneyin (başarısız olmalı)
- Device tamper bit’ini kontrol edin
19. UFS Provisioning Layout ve Konfigürasyon
Amaç: UFS çiplerinin fabrika provisioning işlemlerini yapmak, bellek düzeni (layout) tasarımını optimize etmek, konfigürasyon registerlarını ayarlamak ve üretici özel parametreleri yönetmek.
Nasıl Yapılır:
- Provisioning Temelleri:
- UFS çipinin fabrika çıkışı ayarlarını restore edin
- Geometry Descriptor’dan fiziksel özellikleri okuyun
- Number of LUs (Logical Units) belirleyin (genellikle 8)
- Segment boyutunu (segment size) hesaplayın
- Layout Tasarımı:
- Boot LUN A boyutunu (örn: 4MB) ayarlayın
- Boot LUN B boyutunu (yedek boot) belirleyin
- RPMB LUN sayısını ve boyutunu (128KB/256KB) yapılandırın
- User Data LUN’a kalan alanı tahsis edin
- LU’ların birbirine göre konumlarını (offset) hesaplayın
- Konfigürasyon Registerları:
- bLUEnable (Boot LUN Enable): Hangi LUN’dan boot edileceği
- Device Life Time Estimation: A/B/C/D değerleri
- Refresh Method: Manuel veya otomatik yenileme
- WriteBooster enable/disable: Performans modu
- Auto-Hibern8: Güç yönetimi
- Üretici Özel Parametreler:
- Samsung: Custom command set, Samsung specific features
- SK Hynix: Hynix proprietary commands
- Micron: Micron specific health monitoring
- Toshiba/Kioxia: Wear leveling parameters
20. MTK Qualcomm Samsung UFS Değiştirme
Amaç: UFS bellek çiplerini farklı platformlarda değiştirmek, entegrasyonu sağlamak, uyumluluk ayarları yapmak ve yeni nesil UFS 3.1/4.0 çiplerin entegrasyon tekniklerini uygulamak.
Nasıl Yapılır:
- Genel Değiştirme Süreci:
- Eski UFS çipini reballing ile sökün
- Anakarttaki pad’leri temizleyin ve yeniden tınlatın (re-tin)
- Yeni UFS çipini doğru orientation ile yerleştirin
- Reflow profili: Soak (150°C/90s) → Peak (245°C/60s)
- Soğutma sonrası X-ray veya optik kontrol yapın
- MTK Platformu Entegrasyonu:
- Preloader’da UFS ID’yi güncelleyin
- UFS driver versiyonunu yeni çip’e göre ayarlayın
- DA (Download Agent) dosyasını yeniden derleyin
- Scatter dosyasındaki UFS blok boyutlarını güncelleyin
- Qualcomm Platformu Entegrasyonu:
- EMMC ID’yi
rawprogram0.xml‘de UFS ID olarak değiştirin - GPT’yi yeni çip geometrisine göre yeniden oluşturun
- UFS controller firmware’ini güncelleyin
- QDLoader 9008 driver’larını kontrol edin
- EMMC ID’yi
- Samsung Platformu Entegrasyonu:
- PIT dosyasını yeni UFS boyutuna göre düzenleyin
- Parametre bölümünde UFS bilgilerini güncelleyin
- CSC kodunu koruyun veya yeniden yazın
- Knox warranty bit’ini kontrol edin (0x0000 olmalı)
- UFS 3.1/4.0 Entegrasyonu:
- HS-G4 hız modu desteğini kontrol edin
- WriteBooster 2.0 desteğini aktive edin
- DeepSleep ve Auto-Hibern8 güç yönetimini yapılandırın
- Extended UFS Features (FFU, RPMB) ayarlarını yapın
21. UFS Chip Config OTP Unlock ve Write Protection Kaldırma
Amaç: UFS çiplerinde One-Time Programmable (OTP) alanların yönetimini yapmak, çip konfigürasyon kilidini açmak, güvenlik fuse’lerini yönetmek ve write protection bypass yöntemlerini uygulamak.
Nasıl Yapılır:
- OTP (One-Time Programmable) Alanları:
- UFS Device’de 4 adet OTP alanı bulunur (OTP0-OTP3)
- Her biri 256 byte kapasitelidir
- Bir kez yazıldıktan sonra değiştirilemez (fuse mantığı)
- Üretici bilgileri, kalibrasyon verileri, unique ID saklanır
- Config OTP Unlock:
- “UFS Advanced” menüsünden “OTP Manager” seçeneğini açın
- OTP Read Lock bit’lerini kontrol edin
- Eğer lock aktifse, üretici özel komutlarla unlock deneyin
- Samsung çiplerde
0xFDkomut setini kullanın - SK Hynix çiplerde proprietary unlock sequence uygulayın
- Write Protection Kaldırma:
- Power-on Write Protection (POWP) ayarlarını kontrol edin
- Permanent Write Protection (PERM_WP) bit’ini sıfırlayın
- User Data Area WP (Write Protect) gruplarını yönetin
- Boot LUN Write Protect disable edin (gerekirse)
- Güvenlik Fuse Yönetimi:
- Device Tamper bit’ini kontrol edin (0: normal, 1: tamper detected)
- Life Time Estimation Threshold’ları ayarlayın
- Refresh Interval değerlerini optimize edin
- Query UPIU (Unified Protocol Information Unit) ile durum sorgulayın
Kritik Uyarı: OTP unlock işlemleri geri alınamaz. Yanlış işlem çipi kalıcı olarak kullanılamaz hale getirebilir. İşlem öncesi mutlaka yedek alın.
23. UFS Attributes Descriptor Flag
Amaç: UFS protokolündeki attributes ve descriptor yapılarını anlamak, özellik bayraklarını (flags) yönetmek, cihaz yeteneklerini tanımlamak ve performans parametrelerini optimize etmek.
Nasıl Yapılır:
- Descriptor Türleri:
- Device Descriptor: Genel cihaz bilgileri (64 byte)
- Configuration Descriptor: LUN yapılandırması (216 byte)
- Geometry Descriptor: Fiziksel geometri (48 byte)
- Health Descriptor: Ömür ve sağlık bilgileri (30 byte)
- String Descriptor: Üretici/model stringleri
- Attributes Yönetimi:
- bDeviceLifeTime: A (0-10%), B (10-20%), C (20-50%), D (50%+)
- bRefreshMethod: 0x00 (manuel), 0x01 (auto)
- bRPMBRegionEnable: Hangi RPMB region’ları aktif
- bDescrAccessEn: Descriptor erişim yetkisi
- Flag Yönetimi:
- fDeviceInit: Cihaz init tamamlandı mı?
- fPermanentWPEn: Kalıcı WP aktif mi?
- fPowerOnWPEn: Power-on WP aktif mi?
- fWriteBoosterEn: WriteBooster aktif mi?
- fLifeTimeEstA/B/C/D: Ömür tahmini geçerli mi?
- Query Request ile Yönetim:
- Opcode: 0x01 (Read), 0x02 (Write)
- Query Function: 0x00 (Standard)
- IDN (Index): Hangi descriptor/attribute
- Index: LUN veya Unit numarası
- Selector: Özel seçici byte
24. REF-CLK, PWM ve HS Gear Bilgileri
Amaç: UFS ve eMMC arabirimlerinde clock ve hız yönetimini öğrenmek, referans saat (REF-CLK) ayarlarını yapmak, Pulse Width Modulation (PWM) modunu ve High Speed (HS) Gear seviyelerini optimize etmek.
Nasıl Yapılır:
- REF-CLK (Reference Clock) Yönetimi:
- UFS için standart değerler: 19.2 MHz, 26 MHz, 38.4 MHz, 52 MHz
- Flash 64 Box’ta “Clock Settings” menüsünden seçin
- Çip datasheet’inden desteklenen frekansı kontrol edin
- Gear değişimi sırasında clock stabilitesini sağlayın
- Clock jitter’ını minimize edin (50 ps’den az olmalı)
- PWM (Pulse Width Modulation) Modu:
- Gear 1 (PWM-G1): 3 Mbps (legacy, düşük güç)
- Gear 2 (PWM-G2): 6 Mbps
- Gear 3 (PWM-G3): 12 Mbps
- Gear 4 (PWM-G4): 24 Mbps
- Genellikle initialization ve low-power modda kullanılır
- Duty cycle: 50% (symmetrical)
- HS (High Speed) Gear Seviyeleri:
- HS-G1: 1.5 Gbps/lane (A serisi, B serisi)
- HS-G2: 3.0 Gbps/lane (A, B serisi)
- HS-G3: 6.0 Gbps/lane (A, B serisi)
- HS-G4: 11.8 Gbps/lane (sadece UFS 3.1+)
- Dual-lane ile hızlar 2x (örn: HS-G3 = 12 Gbps toplam)
- Gear Değiştirme Prosedürü:
- PHY layer’da hız anlaşması (rate matching) yapın
- UFS host ve device arasında handshake gerçekleştirin
- UNIPRO (Unified Protocol) layer’da DME (Device Management Entity) kullanın
- PA_Tx/RxGear attribute’larını değiştirin
- Link startup sequence’ı tekrar çalıştırın
- Optimizasyon:
- Boot işlemleri için HS-G1 yeterli, hızlı veri aktarımı için HS-G3/G4 kullanın
- Terminasyon direncini (100 ohm) gear seviyesine göre ayarlayın
- Signal integrity için eye diagram kontrolü yapın
- Flash 64 Ultra 420 MB/s (HS-G3 dual-lane) destekler
Mert_Egitim