闪迪带锁1ce颗粒破解新思路

动力马车2t · 发表于 2020-1-1 09:31:47

这久刚得到几颗闪迪的05131带锁的(id:453ea7927657)闪存，把它贴2246xt上64g只能开出16g来，毕竟只认1个ce嘛。贴2246en和一些u盘主控上更是一会开出7.5g一会开出16g。这样的话感觉太亏了，64g居然缩水了这么多。于是仔细研究了一下这芯片和这些主控板的线路。发现这些板上有变化的也只有ce针脚和rb针脚，那些data针脚和vcc,vss,vqq针脚都是固定死的。唯一能有变化的就只有ce和rb针脚了。忽然想到了当年intel的771和775也是只改变了一下针脚的位置就把cpu分为了至强和家用（其实内核一样）。那么闪迪是不是也是把芯片的ce脚和rb脚交换了位置来让普通人用不成呢，于是拿出主控板来准备飞线试试，结果发现这些主控很让人绝望，飞线都飞不成。非得像771cpu那样用月经贴贴底下才行，我是没那个能力了，希望有能力的大侠们试试。
研究了一下这intel和闪迪的芯片差别，没看出猫腻，以为能像当年的毒龙一样可以铅笔大法刻刀大法改定义，结果不行

。

参考这个bga132针脚定义。数据针脚,vcc,vss,vqq都是固定死的，唯一能改变的就是ce和rb了。希望有人发明这个的月经贴了改改。

让人绝望的这些主控板，飞线都不可能，rb都并在一起只引出一根线，只飞这一根线那还是1ce

这个也是rb都被并了。飞线就得割开。

li651101 · 发表于 2024-10-11 17:02:35

这个帖子很有意义！

wrtux · 发表于 2023-7-11 19:21:57

本帖最后由 wrtux 于 2023-7-11 19:40 编辑

samllzhang 发表于 2022-4-28 11:02
手里几片闪迪15059 064G ID：753EA7927E50是从马牌主控板拆下的量了下马牌主控板是并的CE0_0_N+CE1_0_N和C ...

符合技术宅小唐的说法，CE统一由编码控制，和哪个CE脚是低电平无关

不过楼主的猜测也有可能是对的

samllzhang · 发表于 2022-4-28 11:02:24

手里几片闪迪15059 064G ID：753EA7927E50是从马牌主控板拆下的量了下马牌主控板是并的CE0_0_N+CE1_0_N和CE1_1_N+CE0_1_N
而2246XT并的是R/B0_0_N+R/B1_0_N和R/B1_1_N+R/B0_1_N

007 · 发表于 2021-12-9 11:51:08

闲鱼搜“闪迪锁”或者“闪迪code”能找到有卖月经贴

w78983250 · 发表于 2021-3-8 09:14:06

我也有这个，藏品

吃烧饼喝三鹿 · 发表于 2021-1-5 19:07:14

64G的15059能搞不
1CE 8DIE MLC

huangBin胜 · 发表于 2021-1-5 16:48:40

waowoman 发表于 2020-3-16 20:35
2258XT 就是有这个固件但是那个2246XT 就没法呢？有开MLC 锁片的2246吗

2258xt有量产工具吗？可以发给我试下嘛，谢谢
闪迪05131+2258xt主控板

冰行 · 发表于 2020-12-28 00:48:46

闪迪TLC颗粒58XT几乎都能全容量开，开前1CE，开后4CE等，能看到完整CE。常见的05485等就是

平荇时空 · 发表于 2020-12-24 13:09:47

技术宅小唐发表于 2020-1-3 18:17
闪迪的06500和还有个05xxx来着忘了，认1CE能直接开卡，单颗读300写40，

1CE能开慢闪存的全容？

waowoman · 发表于 2020-3-16 20:35:21

2258XT 就是有这个固件但是那个2246XT 就没法呢？有开MLC 锁片的2246吗

技术宅小唐 · 发表于 2020-1-3 18:17:31

丶陪妳看流星发表于 2020-1-3 12:54
总结一下可好？

闪迪的06500和还有个05xxx来着忘了，认1CE能直接开卡，单颗读300写40，

丶陪妳看流星 · 发表于 2020-1-3 12:54:46

技术宅小唐发表于 2020-1-2 17:24
普通闪存是电平CE，通过高低电平控制、
闪迪闪存是代码CE，只能认1CE 实际是1个CE通过代码控制内部4个CE，
...

总结一下可好？

feya · 发表于 2020-1-3 11:54:47

动力马车2t 发表于 2020-1-3 07:20
谢谢。解惑了。不过我觉得闪迪这样做岂不是多余，主控读写芯片还得输入代码，增加了周期和延迟，速度就会 ...

转接贴4ce并1ce用会损失性能，作为外行我依然坚持之前的观点，这种片子是有可能不解扣不硬改直接被主控板全容使用的，只是开卡参数主控厂家不给写，这话等于没说

动力马车2t · 发表于 2020-1-3 07:20:19

技术宅小唐发表于 2020-1-2 17:24
普通闪存是电平CE，通过高低电平控制、
闪迪闪存是代码CE，只能认1CE 实际是1个CE通过代码控制内部4个CE，
...

谢谢。解惑了。不过我觉得闪迪这样做岂不是多余，主控读写芯片还得输入代码，增加了周期和延迟，速度就会比别的厂家慢，还不如直接改变针脚来的快。

动力马车2t · 发表于 2020-1-3 07:02:32

wfzdm 发表于 2020-1-2 22:15
好像有种转接不同针脚闪存的转接座，在那上面做文章应该更容易

那个转接贴我有的。但是设计者也是提前就在转接贴上就把4个rb针脚并在一起了。

wfzdm · 发表于 2020-1-2 22:15:07

好像有种转接不同针脚闪存的转接座，在那上面做文章应该更容易

技术宅小唐 · 发表于 2020-1-2 17:24:24

普通闪存是电平CE，通过高低电平控制、
闪迪闪存是代码CE，只能认1CE 实际是1个CE通过代码控制内部4个CE，

解Code是把代码CE模式切换到电平CE模式，这样认出4CE才能当正常普通闪存使用、

目前已知58XT能直接跑部分闪迪

动力马车2t · 发表于 2020-1-1 22:32:02

ww5223017240 发表于 2020-1-1 18:39
话说楼主你这闪存哪里拆的？直接量原来板子的走线应该简单多了吧

谢谢你提醒了我。可惜拆完闪存我就把废主控板丢了。不然可以看看它的ce和rb走线到底和普通的主控板是否一样。记得型号是闪迪的a110。

ww5223017240 · 发表于 2020-1-1 18:39:26

话说楼主你这闪存哪里拆的？直接量原来板子的走线应该简单多了吧

账号		自动登录	找回密码
密码			立即注册

[闪迪] 闪迪带锁1ce颗粒破解新思路

本帖子中包含更多资源

相关帖子

打赏

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块