Очень не помешает лог MicroUSB-UART кабеля. Снятые через Putty или Hypertermиналом в момент включения телефона. У этих флешей разные контроллеры и может быть разный обьем оперативки.
А фраза - получилось - это окончательный результат операции ? IMEI получилось выровнять ?

В Download загнал, но еще качаю прошивку много-файловую. После отпишусь.

mortan, что к чему?

Сделал тоже самое.
Всё получилось, на фото окончательный результат операции.

Samsung GT-i8552 стоит eMMC KMK7U000VM-309, чем можно заменить?

http://www.samsung.com/global/busine...logue?iaId=860

Есть аналог на H9TP32A8JDMC (стоит в acer e2)? В наличии есть H9TP32A8JDBC, но на ней flashtool выдает (4032) S_FT_ENABLE_DRAM_FAIL. Хотя у обеих озу по 1 гб. Дамп пробовал заливать с такого же поднятого.
Это родной лог

А это лог H9TP32A8JDBC

Посмотрите в HEX редакторе preloader.
В нем прописаны XINYH, KJS00M, K5U00M и еще пара флешей.
H4G1d в прелодере данной модели нет. (Я смотрел прелодер от 1.018)
Как вариант попробовать поиграться с прелодерами от аналогичных по железу тел, но в которых прописана флеш H4G1d.

Прилагаю прелодер от Lenovo s820 (не уверен что пойдет, но проц и RAM совпадают) и ROM2 с этим прелодером.
Ну и конфиг флеши должен быть:
Boot configuration [PARTITION_CONFIG: 0x48] Boot from:ROM2 (Boot Partition 1)
Boot bus config [177]: 0x00 , width 1bit , Partition config [179]: 0x48.

И разделы Boot и RPMB не мешало бы уменьшить до 2 MB.

ОФФтопик: Цитата: Сообщение от remark И разделы Boot и RPMB не мешало бы уменьшить до 2 MB. Это же hynix) Они не меняются(

А игры с preloader проводились?
если да - то какой результат?

А посмотрите, что по логу FT. Я думаю, что может из-за различия адресов разметки PMT ТА и sсatter файла.
Хотя и не факт, обычно это ошибка 8038...........Но лог надо глянуть

полезно знать

как-бы сомневаюсь
что RPMB тут на что-то влияет


Основные функции RPMB:
Предотвратить нелегальный доступ и/или копирование данных, используя алгоритм ключа безопасности (SHA-256).Хост считывает ключ, значение счетчика для генерации MAC (token), используя алгоритм SHA-256, затем он (хост) посылает сгенерированный MAC для контроллера EMMC, в свою очередь контроллер EMMC читает ключ, который был предварительно загружен хостом и значения счетчика для генерации MAC с помощью алгоритма SHA-256 и сравнивает два MAC и если они идентичны доступ к RPMB разрешается

a. Хост считывает ключ, значение счетчика для генерации MAC* (token), используя алгоритм SHA-256
b. затем он (хост) посылает сгенерированный MAC для контроллера EMMC
c. в свою очередь контроллер EMMC читает ключ, который был предварительно загружен хостом, значения счетчика для генерации MAC с помощью алгоритма SHA-256
d. и сравнивает два MAC и если они идентичны доступ к RPMB разрешается.

*message authentication code - код аутентификации сообщений

Максимум, это красная полоса загрузки долго висит, а потом
BackgroundWorker::run(): BROM Exception! ( BROM ERROR : S_FT_ENABLE_DRAM_FAIL (4032)
Видимо тип памяти не подходит. Остальное исключаю, потому что ставлю флеху с такого же и аппарат заводится. На моей флехе, пока что только вибро при включении и постоянно в mtk usb port
Нет ли у кого даташита на H9TP32A8JDMC и H9TP32A8JDBC?

ОФФтопик: вопрос, к чему даташит то, как он тебе поможет

e-NAND 4GB +8Gb(=1 Гигабайту) LPDDR2-S4B в обеих случаях
если смущает вот это - JDMC и JDBC, так это product generation
H9TP32A8JDBCPR-KGM полная маркировка

H9TP32A8JDMC
emmc 4.41

H9TP32A8JDBC
emmc 4.5

Заявленная совместимость часто только на словах и остается совместимостью. Тот же S5PC110 понимает только стандарт 4.41 и 4.3, 4.4 и 4.5 вообще не видит, от 5.0 начинает греться и тупить. Независимо от производителя чипа.

Насколько мне известно - RPMB активно используется процессорами без QFUSES для защиты текущей версии от отката. Если не ошибаюсь такая функциональность появилась в бутах начиная с Android 4.3 Яркий представиель - Samsung Exynos.
На чипах памяти Samsung RPMB сносится форматом. После чего процессор проводит первоначальную инициализацию RPMB.

я общее написал, какую именно защиту строить на основе rpmb это дело разработчиков, в данном случае имеем платформу mtk, думаю что размер rpmb тут роли не играет

Понятно что Boot2 и RPMB в MTK не используется.
Но, может я ошибаюсь, адресация в scatter в MTK сквозная - Boot1-Boot2-RPMB-UserArea
И если разделы Boot1+Boot2+RPMB в сумме менее 6MB, то ничего страшного (я пробовал), а вот если гораздо больше, тут вопрос...

RPMB в общей адресации не используется - тут скорее система как в TEGRA - BOOT1-BOOT2-USER какой бы там размер небыл алгоритм одинаковый - склеиваем
части дампа в монолит по указанному выше алго а потом отрезаем по новой BOOT1 BOOT2 а все остальное в USER