数码之家

 找回密码
 立即注册

QQ登录

只需一步,快速开始

微信登录

微信扫一扫,快速登录

搜索
查看: 1213|回复: 20

[SanDisk] 闪迪带锁颗粒硬解(解锁帖)的尝试和原理分析

[复制链接]
发表于 2025-6-1 00:57:04 | 显示全部楼层 |阅读模式
对闪迪带锁颗粒有些许研究,遂画了这个转结帖

理论上可以解锁所有1ce的s1,ndie
原理:把bga152的2个ch和4个ce全部合并成一个
————————————————————分割线————————————————————
使用颗粒:杂牌盘拆机的bga304的闪迪带锁bics3(单颗256G)(4个一样的盘拆了4颗)
ID:45,49,9B,B3,7E,72
默认情况下贴原生bga272板子 开卡前是1ch1ce,开卡后是4ch每个ch都有id(即130die)


此颗粒一般转接到2ch是开不出来的;
————————————————————分割线————————————————————
使用此转结帖+阿莫西林画的fpc转结帖单帖sm2259xt2主控测试(板子的图忘记拍了)
参数:
A357=Sandisk,256Gbit,SDUNBIEMM-32G(bics3)(1C8die)(58XT)(CMDD5)
Sandisk,256Gbit,SDUNBIEMM-32G(bics3)(1C8die)(58XT)(CMDD5)=45,49,9B,B3,7E,72,4,16,1952,012288,0768,02956,02672,01000,02,008,01,1,42,00,0,99,7F,11,0000,A2,00,00,20,20,25,10,00,02,00,00,00,10,1C,060,2,0,02,04,06,FF,01,05,3,05,0001,0001,7F,11,01,00,00,00,00,00,00,00,00,0000,00,00,00,00,00,00,00,


经过尝试,最快可以开ddr525;
USB 5Gb/s转接卡速度还是受限(没刷uasp固件)
————————————————————分割线————————————————————
256G的盘还是太小,我还缺少59xt2的板子且转结帖太厚,遂换了个单面4贴的58xt想要贴4颗一起开;
焊接难度偏大,一波三折~~~~~
还有一颗颗粒炸id了(
最后贴了3颗开720G
颗粒频率ddr300(再高报adj,不知道为啥
成果展示(参数不变)






Total 3 Channel
Total 1 CE
Total 8 Die Per CE
2 Plane
Total 24 IntlvChNum
16K Page Flash
768 Page
1478 Block
--------------------------------------
gbsCardMode = 0x97
Enable Internal Interleave
Enable Interleave
8-Way Interleave
Multi-Die
Enable SanDisk Dynamic Read
货真价实的8die/ce  8路交错
可惜速度还是挺慢;
————————————————————分割线————————————————————
原理分析:
闪迪带锁颗粒(特指code锁,45FF等不包含在内)主要分为3种(可以同时存在):
1. S1
2. S2
3. Ndie(又称ce扩展)

S1: 一般为1ch1个id且die数量>=2,原理大概是用同一个ch的多个ce引脚分别控制这个id不同的die是否启用
S2: 具体原理我不太清楚,在开卡工具上的效果是ch的id倒序排序;
Ndie: 和S1相似,但是是把1个id的die横向分布到其他ch且不显示id

开卡工具除特殊参数,其他一般只能认到有id的ce,故存在“开不出”“开不满容量”;

针对S1, 我们只需要干脆利落的让主控的1个ce引脚绑定的颗粒的这个ch的多个ce引脚上;
Ndie略微麻烦,因为die是在不同的ch上,不能直接让ch0的ce0引脚去控制ch1的die;
故我采用了一个简单粗暴的方法:把ch全部合并到一起。
————————————————————分割线————————————————————
鸣谢:嘉立创平台的支持,各位diy爱好者提供物质支持。
————————————————————分割线————————————————————
该解锁帖已经在闲鱼上发布,是第一版,白色阻焊,1mm厚,有铅喷锡;由于ZQ未连接,不支持nvme主控;
第二版已经画好了,修复了第一版已知问题,但是暂时没有打板子的计划(缺钱了呜呜呜)
望各位大佬指正不足并给与支持,谢谢。




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册 微信登录

x

打赏

参与人数 2家元 +37 收起 理由
极客时代 + 7 優秀文章
liupengge + 30 原創內容

查看全部打赏

发表于 2025-6-1 08:26:05 | 显示全部楼层
谢谢楼主的分享
回复 支持 反对

使用道具 举报

发表于 2025-6-1 09:28:29 | 显示全部楼层
高手啊    谢谢  分享
回复 支持 反对

使用道具 举报

发表于 2025-6-1 10:26:15 | 显示全部楼层
只能用在1ce的颗粒上?
回复 支持 1 反对 0

使用道具 举报

 楼主| 发表于 2025-6-1 10:45:40 来自手机浏览器 | 显示全部楼层
丶陪妳看流星 发表于 2025-6-1 10:26
只能用在1ce的颗粒上?

目前设计是的(闪迪大部分容量<256G带锁颗粒都是1ce的),有计划设计2ce的
回复 支持 1 反对 0

使用道具 举报

 楼主| 发表于 2025-6-1 10:47:00 来自手机浏览器 | 显示全部楼层
丶陪妳看流星 发表于 2025-6-1 10:26
只能用在1ce的颗粒上?

我手上没几个2ce的闪迪带锁颗粒,不是很确定2ce的分布规律
回复 支持 反对

使用道具 举报

发表于 2025-6-3 08:37:46 | 显示全部楼层
楼主是榜样,给楼主点赞
回复 支持 反对

使用道具 举报

发表于 2025-6-3 21:03:43 | 显示全部楼层

谢谢分享,学习了
回复 支持 反对

使用道具 举报

发表于 2025-6-4 10:30:00 | 显示全部楼层
谢谢楼主分享
回复 支持 反对

使用道具 举报

发表于 2025-6-4 10:56:52 | 显示全部楼层
过于魔改的设计,小飞机看到估计都摇头
回复 支持 1 反对 0

使用道具 举报

发表于 2025-6-4 12:16:39 来自手机浏览器 | 显示全部楼层
牛逼!这是真的牛逼锁迪是真难玩呀
回复 支持 反对

使用道具 举报

发表于 2025-6-4 14:35:40 | 显示全部楼层
楼主威武,谢谢分享
回复 支持 反对

使用道具 举报

发表于 2025-6-4 22:43:22 来自手机浏览器 | 显示全部楼层
感觉成熟之后可以做成fpc的,无感转接
回复 支持 反对

使用道具 举报

发表于 2025-6-6 19:13:45 | 显示全部楼层

谢谢楼主分享
回复 支持 反对

使用道具 举报

发表于 2025-6-9 19:39:30 来自手机浏览器 | 显示全部楼层
是不是现在sn系列上拆下来的颗粒都是带锁的了?
回复 支持 反对

使用道具 举报

发表于 2025-6-10 19:46:22 | 显示全部楼层
cqqqq 发表于 2025-6-1 10:47
我手上没几个2ce的闪迪带锁颗粒,不是很确定2ce的分布规律

试过把2ce的15059分两个通道,把ce0246或者ce1357全并起来,结果不识别id,感觉跟1ce的解决思路不太一样
回复 支持 反对

使用道具 举报

 楼主| 发表于 2025-6-10 22:47:42 | 显示全部楼层
丶陪妳看流星 发表于 2025-6-10 19:46
试过把2ce的15059分两个通道,把ce0246或者ce1357全并起来,结果不识别id,感觉跟1ce的解决思路不太一样 ...

2ce和1ce的应该也差不多,都是把对应的die并到对应的ce上;
如果大佬能个我一颗研究研究就好了
回复 支持 反对

使用道具 举报

发表于 2025-6-12 09:33:16 | 显示全部楼层
是个狠人儿啊!!楼主威武
回复 支持 反对

使用道具 举报

发表于 2025-6-12 20:53:35 来自手机浏览器 | 显示全部楼层
大神带我飞啊
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册 微信登录

本版积分规则

APP|手机版|小黑屋|关于我们|联系我们|法律条款|技术知识分享平台

闽公网安备35020502000485号

闽ICP备2021002735号-2

GMT+8, 2025-8-2 17:19 , Processed in 0.202800 second(s), 12 queries , Redis On.

Powered by Discuz!

© 2006-2025 MyDigit.Net

快速回复 返回顶部 返回列表