IC Flash atau Flash Memory merupakan media untuk menyimpan data program MCU (Micro Controlled Unit)
 dan data program DSP (Digital Signal Processor) sebagai OS (Operating System)
atau Software pada ponsel yang biasa disebut Firmware, sehingga Flash Memory menjadi berperan penting dalam baik tidaknya suatu system ponsel.
 Language pack atau pilihan bahasa (pada Ponsel Nokia disebut PPM) tersimpan juga didalam Flash Memory. Data-data yang tersimpan bukan hanya data operating system saja, juga terdapat data content pack atau User Area Data yang biasa digunakan untuk menyimpan data atau program oleh pengguna ponsel, diantaranya: Phone Book, SMS, Game, Aplikasi, Wallpaper, Nada Dering, Foto, Movie, Dll.
Flash Memory saat ini sudah terdapat data-data EEPROM yang telah diemulasikan didalam IC Flash.
 Data tersebut digunakan untuk penyimpanan data-data penting yang sudah di set oleh pabrik ponsel itu sendiri, data-data yang terdapat pada EEPROM diantaranya: Parameter signal, IMEI (International Mobile Equipment Identifier), SIM Lock, Security Code, ESN (Electronic Serial Number), MIN (Mobile Identification Code), SID (Sistem Identification Code), dll. Data program ini pada Ponsel Nokia disebut dengan PM (Permanent Memory).

Secara umum dalam perbaikan Software Ponsel terdapat 4 kategori tindakan, yaitu:

1.Set To Factory Default / Master Reset
Cara perbaikan ini adalah dengan cara mengembalikan semua pengaturan Ponsel menjadi kepengaturan awal seperti Ponsel baru keluar dari pabrik. Metode perbaikan ini tidak melewati proses Flashing akan tetapi hanya melakukan Reset pada semua pengaturan Ponsel. Proses ini akan mengakibatkan data-data user akan hilang, sebaiknya lakukan backup data terlebih dahulu.
Metode perbaikan tersebut dapat menyelesaikan permasalahan:
* Ponsel meminta kode pengaman (Phone Lock)
* Data user pada IC Flash terlalu penuh
* Kesalahan pengaturan

Prosedur:
* Ponsel kondisi hidup, tidak ada masalah disaat booting
* Disaaat dihubungkan ke Flasher Box, status ponsel ?Local Mode? (tertampil di LCD)

1.Format User Area
Pada dasarnya didalam IC Flash Ponsel bukan hanya tersimpan Sistem Operasi saja. Data-data pengguna Ponsel seperti: Data Galery (Photo, Ringtones, Image), phone book, SMS, Game, Aplikasi, dll. Semua data ini tersimpan didalam IC Flash juga, jika data-data tersebut corupt atau bermasalah maka akan mempengaruhi pada kenerja Ponsel, apa lagi bila telah terinfeksi Virus, sehingga kinerja Ponsel menjadi berat bahkan Hank. Dengan melakukan Format User Area, Ponsel dapat menjadi segar kembali akan tetapi resikonya semua data-data User tersebut akan hilang.

Metode perbaikan tersebut dapat menyelesaikan permasalahan:
* Blank / kegagalan booting
* Terinfeksi Virus
* Application Crashes
* Data user terlalu penuh
* Restart

Prosedur:
* Disaaat dihubungkan ke Flasher Box, status ponsel ?Local Mode? (tertampil di LCD)

1.Flash
Kerusakan software ponsel diperlukan pemrograman ulang untuk memperbaikinya, apapun gejala kerusakannya mungkin saja bisa diakibatkan karena kerusakan operating sistem ponsel yang bermasalah. Cara perbaikan ini adalah dengan cara menghapus semua data Firmware yang tersimpan didalam IC Flash Ponsel, lalu dituliskan kembali menggunakan Firmware yang baru dan sesuai dengan ponsel tersebut. Proses hapus dan menulis ini dinamakan Flashing atau biasa disebut ?Flash?.
Ponsel yang tidak mempunyai pilihan bahasa Indonesia dapat dirubah menjadi bahasa Indonesia, caranya tidak dengan menambahkan bahasanya akan tetapi dengan cara Flashing, yaitu menghapus semua Firmware yang tersimpan didalam Ponsel lalu menuliskan kembali dengan Firmware yang telah ada bahasa Indonesianya.
Metode perbaikan tersebut dapat menyelesaikan permasalahan:

* Upgrade
* Mati total
* Restart
* Blank / kegagalan booting
* Blink white screen
* Hank
* Kegagalan fungsi bluetooth
* Contact service

Prosedur:
* 1ST Boot OK
* Semua IC Flash terditeksi dengan baik

1.Full Flash ( + EEPROM Area)
Seringkali permasalahan Software seperti: Contact Service, Blank Nokia, Hank, White Screen, dll yang tidak dapat ditangani dengan cara Flashing biasa seperti Flashing Firmware (MCU & PPM), karena Kinerja Software Ponsel bukan hanya MCU dan PPM saja, ada beberapa sektor yang akan mendukung kinerja Ponsel diantaranya PM (Permanent Memory). PM terprogram pada EEPROM Ponsel (Electrically Erasable Programable Read Only Memory), pada Ponsel Nokia saat ini EEPROM sudah di emulasikan didalam IC Flash. Didalam PM ini akan tersimpan data-data informasi Ponsel yang telah diprogram oleh vendor pembuat seperti: parameter signal, IMEI (International Mobile Equipment Identifier), Security Code, ESN (Elektronik Serial Number), MIN (Mobile Identification Code), SID (Sistem Identification Code), dll
Ada cara-cara khusus dalam perbaikan area EEPROM Ponsel Nokia, sebelum melakukan Flashing MCU dan PPM perlu melakukan Custom Errase terlebih dahulu, Custom Errase digunakan untuk menghapus data IC Flash pada alamat-alamat tertentu atau menghapus keseluruhan data IC Flash. Melalui Custom Errase ini kita dapat menghapus Area EEPROM Ponsel (PM). Setelah proses Erasing PM selesai Selanjutnya Flash MCU dan PPMnya. Selanjutnya kita tulis kembali EEPROMnya menggunakan File PM yang sesuai dengan type Ponselnya. Bila anda tidak mempunyai File PM Ponsel tersebut, anda dapat mem-backup dari Ponsel yang normal dengan cara ?Read PM? dari Ponsel yang sama Typenya. Sampai langkah ini Ponsel tidak akan Normal bahkan Ponsel akan menolak SIMCard, tidak akan mendapatkan signal karena status jaringan terkunci, atau Contact Service. Hal ini diakibatkan karena Ponsel dalam status terkunci, maka Ponsel yang telah dituliskan Pmnya perlu disesuaikan dengan Ponselnya dan melakukan Proses Unlock, maka anda perlu melakukan Unlock.

Prosedur:
* 1ST Boot OK
* Semua IC Flash terditeksi dengan baik
* Sebelum melakukan Errase, diharuskan untuk membackup: RPL / Certificate dan PM secara Full.
Permasalahan security Nokia BB5

Penyebab kerusakan pada Security Nokia BB5 dapat disebabkan oleh beberapa faktor :

1. faktor kesengajaan, biasanya terjadi akibat ponsel yang telah dilakukan Full errase yang mengakibatkan area sekuriti terhapus.
2. Dikabatkan karena write PM/ pemrograman ulang pada area eeprom ( Write PM Full)
3. Jaringan dan SIM lock (SP Lock) yang dikunci oleh vendor seperti: Vodafone, T-Mobile, dll. Biasanya ponsel seperti ini yang datang dari luar negri dengan keadaan terkunci pada suatu jaringan.
4. Diakibatkan karena prosedur Unlock yang tidak sempurna
5. Penggantian RAP atau NOR Flash.

Masalah yang dapat ditimbulkan dari beberapa faktor diatas, ditambah faktor2 lain (kerusakan Hardware), hasilnya akan sama. Seperti: ?Contact service?, ?Phone Restricted?, ?SIM Not Valid?, ?Contact Retailer?, Watchdog effect (3 menit mati), permasalahan tersebut diakibatkan karena security yang rusak.

Apapun gejala kerusakan yang diakibatkan karena Security yang bermasalah, diantaranya:

* IMEI, harus bagus tidak boleh rusak, IMEI (International Mobile Equipment Identity) tersimpan pada NOR Flash. Bila rusak maka security bermasalah. Bagaimana cara mengetahui rusak tidaknya IMEI? Yaitu dengan cara Info pada flasher box atau dengan menekan tombol *#06#. Ciri IMEI yang bagus, akan sesuai dengan IMEI di Back Casing, sedangkan yang rusak akan menampilkan nomor IMEI ?12345610654321?.

IMEI : 357062-00-416456-1 (tergantung nomor imei hpnya) ->Imei Valid (Normal)

IMEI : 12345610654321? -> Imei rusak

* SIM Lock Data, harus normal. Baik tidaknya SIM Lock data dapat diketahui dengan cara melihat proses info. Pada proses Info akan membaca IMEI dan SIMLOCK data.

Biasanya bila SIMLock yang normal akan menampilkan provider (Finland, Vodafone,dll) itu menandakan bahwa SIMLOCK normal. Data SIM Lock tersimpan pada data PM di Sector 308. Yang jelek biasanya konfig keynya FFFFFF dan providernya ?unknown provider?.
Autorisasi SX4, Sekuriti Otorisasi SX4 ialah sekuriti yang digunakan untuk melakukan perubahan pada area PM yang terproteksi, setelah autorisasi terhadap smartcard SX4 harus diakhiri dengan write PM pada Field 1 dan 309. Syaratnya SX4/otorisasi SX4 dapat berhasil, apabila SIMLock data dan IMEI bagus (Valid), bila salah satunya rusak maka proses SX4 tidak akan berhasil. Cara menentukan apakah Otorisasi SX4 ini perlu dilakukan atau tidak (dengan catatan simlock data dan imei harus valid) yaitu dengan cara melakukan self test dengan flasher box.

Misalkan kita mendapatkan kasus ?Contact service? atau ?Contact Retailer?, ketika di Info, IMEI bagus, SIMLOCK bagus tapi ponsel masih bermasalah. Kita dapat mengetahuinya melalui Selftest, kita lihat dimana permasalahannya melalui hasil pembacaan self test, bila ?ST_SECURITY_TEST Failed? berarti permasalahan pada SX4, kita tinggal SX4 lalu melakukan write PM yang mengandung field 1 dan 309 saja. Apabila Anda melakukan Write Full PM, jangan disertakan dengan Field 308, sebab akan menimpah kembali SIMLocknya, terkecuali bila menggunakan file PM dari hasil Backup dari ponsel tersebut.
Kunci menganalisa kerusakan security dapat diketahui melalui 2 cara: Read Info dan Self test.


1.Langkah apa yang harus dilakukan apabila mendapatkan permasalahan IMEI yang rusak (12345610654321?)
Jawaban:
A.Apabila sebelum kerusakan security terjadi, kita telah melakukan Backup RPL atau Certificate, yang perlu kita lakukan hanya menuliskan atau memasukan kembali file RPL atau Certificate tersebut.
B.Tetapi bila kita tidak mempunyai file RPL Backupnya, maka kita harus melakukan kalkulasi ASK to RPL.
================================================== =============
1.Apabila IMEI ponsel tersebut tidak bermasalah akan tetapi pada SIM Lock atau SP Areanya corupt/rusak, langkah apa yang perlu dilakukan?
A.Apabila Anda mempunyai file PM hasil Backup, Anda tinggal menuliskannya kembali dengan cara write PM dengan menyertakan Field 308.
B.Apabila kita tidak mempunyai file PM hasil Backup, kita dapat melakukan Repair SL Zone menggunakan Software khusus seperti: BB5 King, BB5 Prince, BB5 Sultan, dll.

2. ================================================== ================================================== =========

Bagaimana bila SIM Locknya kosong / :
SL Conf : 0000000000000000
SL Stat : 0000000000000000
SL Count: 00 00
Provider: not found
Jawaban:
A.Kita sudah tidak bisa lagi mengakali untuk permasalahan ini, mau tidak mau kita perlu melakukan ASK to RPL.

3. ================================================== ================================================== ========

Bagaimana jika kita mempunyai file RPL atau Certificate hasil Backup dari Ponsel tersebut, akan tetapi tidak mempunyai file PM dari hasil Backup dari Ponselnya?
A.File RPL atau Certificate hasil dari Backup, hanya dapat memperbaiki IMEI saja. RPL tersebut tidak dapat mengembalikan SP area atau SIM Lock data.

4. ================================================== ================================================== ========

Bagaimana jika kita memiliki file PM hasil Backup tetapi tidak mempunyai backup RPL/Certificate?
A.Dengan menuliskan atau mengembalikan PM, kita hanya bisa mengembalikan SIM Lock data, tidak dapat mengembalikan IMEI.
Seperti apa file RPL hasil Kalkulasi ASK to RPL?
A.File RPL ini yang kita ambil dari server, data ini mengandung IMEI dan SIM Lock data, file RPL ini terdiri dari NPC (Nokia Public Certificate) yang berisikan data security yang sangat lengkap, diantaranya: Public ID, IMEI, Product Code, Bluetooth ID, dll.

B.Dengan melakukan ASK to RPL melalui server Nokia, kerusakan security ponsel yang berat sekalipun dapat diselesaikan dengan baik, karena file RPL ini dapat menangani SIM Lock yang hilang (tidak ada) dan IMEI yang rusak.

Proses "kalkulasi" Ask to Rpl ini sebenarnya adalah proses fetching (pengambilan data) dari server milik Nokia berdasarkan RAP Public ID yang kita kirimkan pada file ask ketika proses read ask pada flasher box. Data-data yang diambil dari server Nokia ini dikumpulkan dalam 1 file dengan ekstensi rpl. Jadi banyak data-data dalam file rpl yang diambil dari server Nokia ini, akan tetapi yang perlu kita ketahui antara lain file rpl hasil fetching itu berisi data Imei dan Simlock Data sesuai dengan RAP Public ID yang kita kirimkan di file ask.
Contoh:
Kita kirim file ask yang berisi RAP Public: 083000049DA94F57E6294AD98C967F5258BC5786
Maka nantinya di server Nokia akan dicari IMEI dan Simlock data (dan juga data-data lainnya) untuk Public ID 083000049DA94F57E6294AD98C967F5258BC5786 dan mengirimkannya dalam file rpl
Jadi proses Ask to Rpl Nokia BB5 ini digunakan untuk mendapatkan file Rpl yang akan digunakan untuk memperbaiki Imei dan atau Simlock Data yang corrupt / rusak / kosong.
Apakah kita dapat melakukan kalkulasi ASK to RPL langsung ke Server Nokia?
A.Kita tidak dapat secara langsung mengirimkan file ask dan meminta file Rpl ke server Nokia. Untungnya ada pihak-pihak 3rd party yang menjembatani antara kita dengan server Nokia. 3rd Party tersebut antara lain :

* MXLogger
* GT Server
* BPhreaks
* Universal Box
* RPL24.com
* Dll

proses Ask to Rpl ini tidaklah gratis, para 3rd party biasanya menerapkan sistem credit untuk proses ini. Jadi nantinya kita membeli credit terlebih dahulu, baru dapat menggunakan jasa Ask to Rpl 3rd Party tersebut. Jumlah dan harga bervariatif untuk setiap 3rd partynya.
Bagaimana bila kita telah melakukan Write RPL tetapi security Ponsel masih bermasalah?

* Ponsel Nokia BB5 memerlukan penulisan PM Field (1) dan (308). Untuk melakukan hal ini adalah dengan cara melakukan SX4/PMMAuth, sebelum melakukan penulisan PM. Tetapi selama kita melakukan SX4 ponsel harus dalam keadaan local mode, dan jangan di lepas dari box flasher sebelum operasi tersebut selesai.
* Ada beberapa permasalahan yang dapat diselesaikan dengan cara downgrade terlebih dahulu lalu write RPL, SX4, dan Write PM, kemudian flash lagi dengan versi diatasnya.
Apa yang dimaksud SX4 atau PMM Auth?

A.SX4 card adalah sebuah smartcard dari Nokia yang biasanya diberikan kepada teknisi resmi level-level tertentu Nokia. Smart Card ini digunakan dengan FPS10, PPS8 untuk Calculate RPL dan memberikan Pasword Authorisasi pada Ponsel, dengan cara membuka area PM dan menuliskan PM Field 1 dan 309.

Fungsi SX4 card ini sendiri salah satunya adalah untuk otorisasi SX4 / otorisasi PMM. Dikarenakan harga smartcard SX4 ini yang harganya sangat mahal dan mungkin barangnya juga susah didapat, maka banyak flasher box yang mengemulasikan smartcard SX4 ini di server mereka dan mengimplementasikan fitur SX4 Auth / PMM Auth pada software flasher box mereka sehingga ketika user menggunakan SX4 Auth / PMM Auth pada software flasher box tersebut, maka software tersebeut akan mengakses smartcard yang telah di emulasikan pada server mereka. Oleh karena itu, pada proses SX4 Auth / PMM Auth memerlukan koneksi internet. Flasher box yang mempunyai fitur SX4 Auth / PMM Auth antara lain: JAF, UB, MXKey, MT-Box, sangat disayangkan HWK tidak mempunyai fasilitar SX4.

2.Mengapa kita harus melakukan SX4?

A.SX4 berfungsi untuk merubah atau menuliskan kembali PM area tertentu. SX4 mengkalkulasi password untuk ponsel. Karena nokia memproteksi area PM tersebut pada field (1) dan (309). Jika kita membutuhkan untuk penulisan field tersebut kita harus melakukan SX4.

3.Apa saja syarat-syarat melakukan SX4?

4.Bagaimana jika Ponsel masih tetap Contact Service, Contact Retailer padahal area security sudah tidak bermasalah?
A.Kerusakan bisa saja diakibatkan karena Hardwarenya justru yang bermasalah, seringkali permasalahan Hardware diakibatkan karena ASICs Energy Menegement (RETU, TAHVO). kerusakan dari RAP juga dapat mengakibatkan Contact Service

B.Data jaringan ( Band Lock ) yang bermasalah dapat memungkinkan ponsel tersebut Contact Service. Sebagai contoh kita memiliki ponsel 5200 yang Contact Service, kita Read Certificate dengan menggunakan software UFS atau Universal Box, check pada ?CCC_ DATA_X? dan ?HWC_DATA_X? data tersebut adalah data yang menyimpan Band Lock atau hold jaringan pada ponsel. Untuk data RPL CCC_DATA_X dan HWC_DATA_X tersebut anda dapat mengambil dari ponsel lain yang satu type namun dalam keadaan normal, dan masukan pada ponsel contact service tersebut maka ponsel tersebut akan normal kembali, jika permasalahan contact service tersebut memang disebabkan dari bandlock.
Kondisi seperti apakah bila kita memang perlu untuk melakukan proses ASK to RPL?

* Imei Corrupt / Rusak (tidak mempunyai file Backup RPL)
* Simlock Data kosong / config key=0000000000
* Repair Simlock Data berhasil tetapi HP masih tetap watchdog (mati setelah kurang lebih 3 menit)


2.Dapatkah kita melakukan Write RPL menggunakan kabel USB, bukan FBUS?
A.Tentu saja tidak bisa, karena untuk melakukan hal tersebut Ponsel harus dalam keadaan Flash Mode atau Local Mode.

 20 What Is Local Mode & Test Mode? How Many Modes In Bb5?


What is Test mode, Local mode & TestPoint ?

there is no perfect info about it.
but i know something may help you.

before Nokia like dct3 dct4 wd2 Tiku phones have only 3 mode


normal mode
local mode
test mode

but in bb5 there is 4 mode
normal mode
offline mode RF inactive
local mode
test mode

normal mode is for phone be at normal condition like we use with battery and calling etc.
local mode is for reading & writing phone pm area (eeprom),file system formatting etc.
test mode is for doing file system removing like full factory defaults its also can do pm area rewriting and reading.
RF inactive mode will be on phone same as normal mode but don't let RF = network part to work.means offline mode.without network.
without local mode and test mode your not able to read info edit pm section like security code file system format factory defaults many things.

this may be sort definition of modes.

hope this help you.

 23 how to TEST BB5 FULLY IN SOFTWARE OR WRITE MODIFIED PM WITHOUT SX4 OR REPAIR VARIANT DATA DAMAGED PHONE OR DOWNGRADED


hello i moved ur post and made here thread.
its help every one in case we found solution.

basic of bb5 full software repair is simple.

BB5 phone don't know why some time don't repair without repair rpl in case firmware have some bad information.

so what to do to test bb5 fully ??
use fbus cable like jaf support 7 pin rj45 cable.
and mt box support tx2 base rj48 pin cable.
both tools have backup option. at jaf u can go to crt backup (for new phones like n95 8gb and others tick on include ape) & click at backup.
its save plan format rpl.
and read 301 to 310 pm field with read pm option.
u can also read 1 and 309 in case you don't have modified pm you can use them next time.
but be carful only section 1 and 309 need better to use my ready made modified pms. download from BB5 F.A.Q. link both updated.

now we are ready to do erase and fully test bb5 in software.
with jaf select "BB5Erase_UNI_rapido.bin" file as mcu if fail select as ppm
with mt box select "BB5Erase_uni_rap.bin" file as mcu if fail select as ppm

now click on flash.
after flash finish. you see phone is fully dead.

now select any firmware but please don't select too old or too new because we gonna need it in some case.

now ur phone is on with imei damaged 1234567....and sp area should be FFFFFFFFF means corrupted.

first step is restore ur 308 backup.in case if you are not able to restore you have to use same firmware version you have it before when you take backup.

now wait 1minute after write..........
and replug cable to phone and check you get SP AREA repaired or not.
if repair means backup accepted
if still damage then you have to use same firmware version you have it before when you take backup.
now phone is on contact retailers or imei damaged only but fully working I mean.

at time you can write MODIFYED PM WITHOUT SX4..
because phone certificates is not in it so no need to do sx4 just select modified pm and write it.

now we can restore RPL backup which we made before.
now check phone info you get IMEI back or not phone should be on with contact retailer or fully working now?

but if
after restore backup in case your imei still damage or your phone show only nokia.
rewrite ?MADE BY ME DAMAGE SEC ZONE OF BB5 by chevli.rpl? idea by karwos.

after this your phone imei is damaged and phone have contact retailer.
now in this case you need calculated rpl it will fix imei area.
replug cable and check both are IMEI and SIM LOCK repair or not?

if repair means your ready to go for SX4........

if not means your flash ic or rap3g not accepting original data (CALCULATED RPL) even means any of it damaged need to do hardware work.

sx4 is authorization as u know i write in my faq thread.
with jaf tick on sx4 and press service.
as soon as you get done.........
WITHOUT REMOVING ANYTHING CABLE OR PHONE should be at same condition as it is.
now tick on write pm.
write modified pm which have 1 and 309 section in it.
or we saved before 1 and 309 u can write them its same.

now this is what we call software testing any bb5 full repair method.

some extra tips.

WHEN WE WRITE ?DAMAGE SEC ZONE OF BB5 by chevli.rpl?

we can write modified pm without SX4.as simple as we write normal pm.
but after it YOU HAVE TO RESTORE BACKUP RPL NPC_DATA SO FIRST TAKE BACKUP BEFORE DOING IT.

when we have damaged BB5 phone with downgrade show only nokia blinking or VARIANT DATA damaged.

backup crt (imei or rpl any you like with any tool) first.
we can write ?DAMAGE SEC ZONE OF BB5 by chevli.rpl? to get local mode or test mode.
now you can see you can do info and all that phone will work without any contact retailer or any problem. but phone will work with imei 123456789***XX which make it off in every 2 or 5min.
now take backup of your phone sim lock area (308 I mean)

now open your ORIGINAL RPL(which we backup first) in notepad.
now you can see there all ..
we need ALL NPC DATA to repair phone IMEI nothing else.
so what we do is copy all NPC_DATA_1 2 3 4 EVERYTHING AND PASTE IN ONE FILE SAVE THAT ALL PASTED DATA FILE AS RPL.
now restore that saved file and you see your phone have imei.
in case of contact retailer you can do sx4 and write modified pm.
in case of still nokia blink only way update it to new version.
in case of ?DAMAGE SEC ZONE OF BB5 by chevli.rpl? write show failed to connect need to update to newest version of nokia.
in case of dead phone do erase method which mentioned on top.
this will fix your VARIANT_DATA problem also..

to write "DAMAGE SEC ZONE OF BB5 by chevli.rpl" user must tick on PLAN RPL AT JAF CRT TOOL OPTION.
__________________

Step by step analysis short in nokia BB5
current analysis short/konslet nokia bb5. . . godluck. . . . . click the image to open in full size.

for handphone bb5 yg use ic rf ahne, use processor rapgsm v1.1 not rap3g.

rapgsmv1.1 this belong dlm cmos processor (mosfet) yg be combination series field effect transistor vdd(drain) sbg teg. the positive and vss(source) sbg negative.

in rapgsm this want 2 active pressure kinds as follows:
tension microprocessor vcore=1,4v
data tension signal processor vio=1,8v

in rapgsm this is found 19 foots yg get positive tension vddcore 1,4v(drain) from tahvo and 19 negative tension foots vsscore(source) to ground.

with 11 foots yg get tension vddio 1,8v.

well from almost fifty tension foots input (vdd/vss) to rap that, often experience problem short in kaki2. therefore biggest possibility is caused by rapgsm this.

but when want to do measurement carefuler short or not it in rapgsm this is when done by inject tension and heat feeling (feel yg hot). or called inject tension (gives teg. work yg appropriate, direct from power supply, not again from ic regulator retu& tahvo that, and see current consumption reaction pd power supply).

why? caused by in module ic rapgsm in input vdd/vss found protection mengode sbg switching moment shorting. so that in rap yg short sendiripun tdk feeled hot, but hot happen in regulator yg give tegangan(retu/tahvo). so that can happen wrong detection, hot at retu doesn't mean retu yg short.

as to manner eliminates to detect which component yg short as follows:
(manner eliminates memutus tension towards one of [the] component yg suspected, then compare the current returns in power supply. )

1. eliminate tahvo

pull l2302, if pulled so vcore will lost. cheque returns. does condition msh same? if yes sign tdk there problem dgn vcore for rap.
if hot sdh normal, 100% problem from rapgsm (part microprocessor he).

pull l2301&l2306, if pulled input tahvo from vbat will broken off, rangkain charging tdk work. cheque returns. condition stills same? if yes sign tdk there problem dgn tahvo. if hot sdh normal, problem from tahvo.

2. eliminate pa

pull z7520, so teg. vbat to pa will broken off. cheque returns. if current consumption is normal, so 100% problem in pa.

3. eliminate ic rf (ahne)

pull l7502, teg. vbat to ahne will broken off, if current consumption is normal, so 100% problem in ahne. if tall permanent current, problem not in ahne, reset l7502.

4. eliminate bluetooth ic

pull l6077, so teg. vbat to bt ic will broken off, if current is normal, so ic bt vb4.

5. eliminate camera ic regulator

pull l3303, if current is normal, so problem at camera or camera ic(d3300),
if current stills tall, pull l3304, current is normal, so 100% problem at regulator camera(n3300)

camera ic often also vb4 short.


for part dsp from rapgsm yg get teg. vio. manner eliminates with lift rapgsm. then see to return current reaction pd ps, or feel to what retu still hot. if sdh normal, so sign rapgsm vb4. if retu msh hot/ps the current stills tall, problem sign not from rapgsm.

while short in rapgsm there two possibilities can from kaki2 bga yg evoke short, can also from module rapgsm itself.

if kaki2 bga yg vb4, can be lifted to print (reball)
but if after mereball, current returns to jump up, retu hot. so sign rapgsm sdh broken.


while shorting in handphone, there 3 categories:

1. direct short so pair batt/ps. (current in ps direct jump up)
2. short after depress switch on/off. (current ps rise after depress on/off)
3. short moment do calling/transmit. (current rises tall moment do calling)

condition 1, easiest guess it. investigate eliminate component yg direct get tension from vbatt. spt pa, retu, tahvo, rf ic, bt ic, etc. .

condition 2. rather difficult the detection. investigate eliminate component yg get tension from regulator(retu, tahvo, camera regulator, led regulator, etc)

Thanks

Analisa arus short/konslet nokia bb5...
.

Untuk ponsel bb5 yg menggunakan IC RF AHNE, menggunakan Processor RAPGSM v1.1 bukan RAP3G.

RAPGSmv1.1 ini termasuk dlm CMOS Processor (MOSFET) yg merupakan rangkaian kombinasi Field Effect Transistor Vdd(Drain) sbg teg. Positifnya dan Vss(source) sbg negatif.

Pada RAPGSM ini membutuhkan 2 jenis tegangan kerja sbb:
Tegangan Microprocessor VCore=1,4V
Tegangan Data Signal Processor VIO=1,8V

Pada RAPGSM ini terdapat 19 kaki yg memperoleh tegangan Positif Vddcore 1,4V(drain) dari TAHVO, dan 19 kaki tegangan negatif VssCore(source) ke Ground.

Serta 11 kaki yg memperoleh tegangan VddIO 1,8V.

Nah dari hampir lima puluh kaki tegangan input (Vdd/Vss) untuk RAP tsb, sering mengalami masalah short pada kaki2nya. Oleh karena itu kemungkinan terbesar disebabkan oleh RAPGSM ini.

Namun bila mau melakukan pengukuran lebih teliti short atau tidaknya pada RAPGSM ini sulit bila dilakukan dengan cara suntik tegangan dan Heat feeling (Meraba yg panas). Atau disebut inject tegangan (Memberi teg. kerja yg sesuai, langsung dari Power Supply, bukan lagi dari IC Regulator RETU& TAHVO tsb, dan melihat reaksi konsumsi arus pd Power Supply).

Mengapa? Dikarenakan dalam modul IC RAPGSM pada input Vdd/Vss terdapat Protection Diode sbg Switching saat shorting. Sehingga pada RAP yg short sendiripun tdk dirasakan panas, namun panas terjadi pada Regulator yg memberikan tegangan(RETU/TAHVO). Sehingga bisa terjadi salah deteksi, panas di RETU bukan berarti RETU yg short.

Adapun cara eliminasi untuk mengetahui komponen mana yg short sbb:
(cara Eliminasi adalah memutus tegangan terhadap salah satu komponen yg dicurigai, lalu membandingkan arusnya kembali pada Power Supply.)

1. Eliminasi TAHVO

Cabut L2302, jika dicabut maka VCORE akan hilang. Cek kembali. Apakah kondisi msh sama? jika ya pertanda tdk ada masalah dgn VCore utk RAP.
Jika panas sdh normal, 100% masalah dari RAPGSM (bagian Microprocessor nya).

Cabut L2301&L2306, jika dicabut input TAHVO dari VBat akan putus, Rangkain Charging tdk bekerja. Cek kembali. Kondisi masih sama? jika ya pertanda tdk ada masalah dgn TAHVO. Jika panas sdh normal, masalah dari TAHVO.

2. Eliminasi PA

Cabut Z7520, maka teg. VBAT ke PA akan putus. Cek kembali. Jika konsumsi arus menjadi normal, maka 100% masalah pada PA.

3. Eliminasi IC RF (AHNE)

Cabut L7502, teg. VBAT ke AHNE akan putus, jika konsumsi arus menjadi normal, maka 100% masalah pada AHNE. Jika arus tetap tinggi, masalah bukan pada AHNE, pasang kembali L7502.

4. Eliminasi Bluetooth IC

Cabut L6077, maka teg. VBAT ke BT IC akan putus, jika arus menjadi normal, maka IC BT bermasalah.

5. Eliminasi Camera IC & Regulator

Cabut L3303, jika arus menjadi normal, maka masalah di Camera atau Camera IC(D3300),
Jika arus masih tinggi, cabut L3304, arus menjadi normal, maka 100% masalah di Regulator Camera(N3300)

Camera IC sering pula bermasalah short.


Untuk Bagian DSP dari RAPGSM yg mendapatkan teg. VIO. Cara Eliminasi dengan mengangkat RAPGSM. kemudian melihat kembali reaksi arus pd PS, atau meraba apakah RETU masih panas. Jika sdh normal, maka pertanda RAPGSM bermasalah. Jika RETU msh panas/PS arusnya masih tinggi, pertanda masalah bukan dari RAPGSM.

Sedangkan short pada RAPGSM ada dua kemungkinan bisa dari kaki2 BGAnya yg menimbulkan short, bisa pula dari modul RAPGSM itu sendiri.

Jika kaki2 BGA yg bermasalah, bisa diangkat cetak (Reball)
Namun jika setelah diReball, arus kembali melonjak, RETU Panas. Maka pertanda RAPGSM sdh rusak.


 Shorting pada ponsel, ada 3 kategori:

1. Langsung short begitu pasang Batt/PS. (Arus pada PS langsung melonjak)
2. Short setelah menekan Switch on/off. (arus PS naik setelah menekan on/off)
3. Short saat melakukan panggilan/Transmit. (ARus naik tinggi saat melakukan calling)

Kondisi 1, paling mudah menebaknya. Periksa & Eliminasi komponen yg langsung mendapatkan tegangan dari VBatt. Spt PA, RETU, TAHVO, RF IC, BT IC, dsb..

Kondisi 2. Agak sulit pendeteksiannya. Periksa & Eliminasi komponen yg mendapatkan tegangan dari Regulator(RETU,TAHVO,Camera Regulator,LED Regulator, dll)

Kondisi 3. Umumnya kerusakan dari PA.. Karena PA bekerja saat Call in/Out.


SEMOGA BERMAMPAAT