Реанимируем труп Redmi Watch 5

В продолжение прошлой статьи про Лечим загрузчик часов Redmi Watch 5 от падений я решил поделиться способом восстановления часов, которые уже оказались в данном положении, так как меня уже начали спрашивать как восстановить уже труп.

Подход к восстановлению не совсем классический, но в целом он гораздо проще и не затратен для воспроизведения и доступен не профессионалу.

Описание проблемы

Еще раз кратко повторюсь, в чем дело и какие пути решения приходят на ум.

Поскольку bootloader не обрабатывает падение OTA пакета, и фактически часы находятся в бутлупе, первый вариант, который приходит в голову — разобрать часы, снять флешку, она SPI, а не BGA — это сильно упрощает задачу, удалить файл OTA и вернуть флешку на место.

Но, я не люблю паять, особенно такую мелочь, всегда легко что-то сдуть и потом ломать голову как оно было. Во-вторых, я не люблю hardwar’ные решения, это не спортивно и скучно, если есть JTAG, SWD, UART, I2C — я всегда предпочту этот вариант.

А вот мой хороший друг, наоборот, любит паять, он снял флешку и вызвонил пины SPI на плате, за что ему отдельное спасибо, при этом — часы без флешки запустились, включили экран и показали бутлого.

Решение

Собственно, у меня появилась идея, а что, если не дать загрузчику прочитать внешнюю флешку, тогда он переключится либо на APP либо на FACTORY режимы.

Для этого не обязательно снимать тепловой экран, снимать флешку и курочить часы, Разбор тут довольно простой, аккуратно снять заднюю крышку, тут поможет изопропиловый спирт, там только резинка клея T7000, плату не оторвите, смотрите на заглавное фото статьи, там по краям она близко. Обратно клеить на этот же клей герметик T7000.

Я взял в руки мультиметр, потом логический анализатор и составил карту пинов системной платы.

Здесь все что нам нужно для восстановления.

Порядок восстановления

1. Подготовка

1. В первую очередь нужно зарядить аккумулятор, он разряжен в ноль, контроллер заряда батареи его отключил. Для этого напрямую нужно зарядить его через пины где припаян его шлейф, фиолетовым обозначил на картинке, + — подписаны. Зарядка через пины не работает, алгоритм загрузчика отключает контроллер зарядки.

2. Далее нужно проверить уровень пина SPI Vcc — если там 1.8v — SoC запустился и находится в работе, в бутлупе в нашем случае. Если 0ль — нужно замкнуть контакты кнопки включения, зеленым цветом — на 2-3 секунды примерно.

2. Восстановление рабочего состояния.

1. Нужно не дать загрузчику считать внешний флеш. Для этого я останавливаю процессор (к сожалению, я не нашел пина RST на плате, не знаю как сбросить безопасно) замыканием GND на VBat — контроллер питания имеет защиту по КЗ, я замыкал напрямую, я не железячник, поправьте меня, если знаете как нужно сделать более безопасно.

2. Проверяю что уровень SPI Vcc 1.8 — ноль

3. Запускаю процессор, замыкаю зеленые пины

4. Как можно быстрее замыкаю пин SPI Vcc на землю, жду порядка 3-5 секунд, отпускаю.

5. Жду отклика на экране, если он включится — появилось лого — пошла загрузка приложения, если нет, повторяю пункты 1-4, тут важно не переборщить с задержкой пункта 4, потому что bootloader не должен запустить OTA, но приложение должно проинициализировать флешдрайвер и смонтировать файловую систему, это важно для следующего шага.

3. Восстановление часов

Теперь нужно удалить OTA файл из системы, чтобы следующая перезагрузка не вернула часы в исходное состояние. Скорее всего загрузка пойдет в режим APP — обычный режим работы часов.

1. Как только часы загрузились и показали либо интерфейс, либо меню выбора языков, шрифты могут быть сломаны, картинки побиты — это нормально — мы не дали системе запустится в обычном режиме, могли передержать питание флешки и системы не считала нужные ей ресурсы, благо сама система сделана практически профессионально (с каким говном я работал на Xiaomi Watch Color1 — это просто не сравнится) и запускается независимо от ресурсов.

2. Нужно зайти в меню Система — Заводской сброс и выполнить его, в этом режиме форматируется /data раздел флешки, где находится OTA файл.

3. Перегружаем часы и собираем все обратно. Все

После этого я рекомендую обновиться на мою мод прошивку, с вылеченым бутлоадером и расширенным функционалом часов.

Всем добра и здоровых гаджетов.