工具人狂想曲

iPhone/iPad/iPod 維修與培訓咨詢 （Line）：cartinghao

一台經典的故障，勝過十台的閃白線，故障存在必代表合理，路是走出來的，線是查出來的，風槍走過的痕跡，是代表它曾經受傷過，烙鐵的存在，是代表它們曾經是在一起的...Orz

這是不曉得從那寄來的客戶，目前據說是不開機，客戶說是更新到一半死掉的，然後有給人修過

外觀看起來還算蠻完整的

首先將底部螺絲旋開

打開後也確實可見，有人為動修的痕跡

拆機後必需先將電源斷開

開始卸除面板本體，同時測試面板有無故障

因為通常面板＋主板一起故障的，客戶大多會選擇不修，所以大部份我也懶的看

開始拆除手機上其它的零組件

接下來就可以將主機板卸下了

轉到背也確定主機板是有動修過的，上下兩截貼紙缺少，同時在硬碟的位置有貼上標籤

到放大鏡底下也可以確認硬碟有被卸下來過

  
NAND FLASH 就是確定晚點要取下來的，但是其它部份也必須做測量，將應用處理器的金屬蔽避板取下

  
同時在將散熱膏清除，同時在環視一下有無異常

環視過無異常，接者裝上一顆刷機電池，同時插 USB 強制進入 DFU 模式

 
可以從愛思助手看到進入 DFU 模式了

可是在刷機的過程，根本無法從 DFU 切到回模

有來上過課的就知道，所謂的 DFU 模式，並不是在 NAND 底層，但是跟回複模式又不同了，所以我先將 NAND FLASH 取下

取下之後，在重覆進入 DFU 模式，進行刷機卻出現了 21 的錯誤

先暫時不管 21 做什麼，先利用 IMEI 碼反查序號

反查的結果，這台 iPhone 6S 為16G 

這時將 NAND 放上編程器，進入最高權限進行讀取，但是卻發現 NAND FLASH 完全損壞

因為完全損壞的關係，所以根本無法將原有序號讀出，不過因為先前有反查序號

原本因為 ios 11 的關係，必須將序號完整寫入，但剛好上週 Apple 又公佈了，開啟 ios 10.3.3 ，所以如果更新到 10.3.3 就沒有 13 序號等問題存在

將四組序號寫入到拆件的 16G NAND FLASH，並且進行植錫動作

植錫完成後，確認植球大小

另一方面開始處理主機板

雖然已經有人做過，但是還是必需使用吸錫線，將原有的錫帶走

因為刷機是報錯 21 與一般在 iPhone 6S 空載刷機報錯不同，所以判定有異常，使用電錶排查，發現有三處異常

第一處為　SYSTEM_ALIVE（啟動信號）測量讀數為 0.001 判定異常 

第二處為 SWD_AP_NAND_SWCLK_R 呈現 OL 疑似開路

在同一條線路上，測量 0ohm 的電阻，可以測得讀數為 350 ，所以樓上測量疑似開路，為開路成立

第三路 PMU_TO_NAND_LOW_BATT_BOOT_L 為一組泛用型通用接口的，低電平有效信號，測量時是時有時無，因為從電路圖可以明顯看到，信號不需要被下拉，所以這條線路，也比較好處理，可以自己做一條低電平出來，這不是太大問題

因為工具人平時就會做數值登載，所以這個動作，只是按表操課而以，一路一路量

其中二條線路都不難處理，比較麻煩的為 SYSTEM_ALIVE 的 0.001 ，因為這種數值，趨近為零，但又不為零

這條線路只通三路，分別為 U2300、U0600、U1500，因為 U1500 已經取下，所以不可能為 U1500 造成拉低現象，那 U0600 跟 U2300 怎麼選都不可能先動 AP ，先將 U2300 取下，並將烙點托平

並且在次對應 SYSTEM_ALIVE 測量出來的結果，還是 0.001 

  
接者做了一個，我絕對不會告訴你的事情，然後又洗板水清理

  
將 U2300 準備好

將 U2300 重新完成植錫動作

並且回焊

第一路就已經處理好了，接者就是為開路的 SWD_AP_NAND_SWCLK_R 使用 0.02mm 維修佬的漆包線（置入性行銷中）

從外圍 0ohm 的電阻或 PP 點，拉一條進入 C5 腳位，同時又在度使用維修佬的阻焊劑

在點上繞上一個大圓滿蚊香

同時測量 SYSTEM_ALIVE 的點，就可以看到數值不為 0.001 

這時候一樣，在進入 DFU 模式刷機，似乎可以看到一件奇怪的事情，不曉得你有沒有注意到，在進度條出來的時候，背景為黑、蘋果為白（難道是顏色寫錯了嗎？），其實不是，這個黑底白蘋果，在刷機模式代表一種意義，但我不會告訴你的

刷機時跳出錯誤 4014 代表正常，起碼從完全沒反應，修到可以刷出進度條了，也算一半了

將 NAND FLASH 回焊後，觸發後電流，居然不是在 70MA 左右，而是 0-40-70-0-40-70MA 左右，反覆跳變

強制 DFU 後，在次刷測報 2009，這種電流通常，應該不是 NAND FLASH 讀取的問題，應該是出在 AP or RAM

在我還沒將 NAND FLASH 取下時，測量了開機電路的部份，這一條為 PP_GPU 數值 5 左右為正常

但是在測量 PP_CPU 的時候，卻發現數值居然為 OL 

  

因為在這過程，其實我只做過 U1500 與 U2300 二顆晶片，我重新將 NAND FLASH 取下，並且重新檢查，接者在做了一條，我絕對不會告訴你的事

然後 PP_CPU 就回復了，那就代表的一件事，開機時序的待機電壓滿足、觸發、供電、時鐘、復位，都出現了，而且也進入了回復模式，也可以帶出序號，而不是純粹的 DFU 模式，那就有效信號有帶出，跟供電與 I/O 都是滿足

有發現嗎？刷機進度的背景，變成白色的了，蘋果卻成為黑色的了，這代表的某種意義，同時進度條，驗證進度已達到 65% 左右

鵝～～鵝～～～老天鵝～～又來一個刷機報錯 56

結果又卡進回復模式，往好處想，起碼修好 80% 了

因為我刷入的版本為 ios 10.3.3 所以，不會是 9.2 前的 FCAM 的問題，那部份都是偏向在近場通訊，我其實沒有特別去查，就找了一片料板，拆了一個NFC 下來，因為我懶的查，這線路比較單純，構除變壓器的部份，僅剩下主副近場通訊與應用處理器通訊

但就是在完修的這一剎那，發生了一件大事，原先已完成報價，客戶同意維修，修到最後一步的時候，客戶打電話來說，他是 128G 的，為了這件事，我又在次去反查序號，得到的資訊，依舊就是 16G 

那代表他可能先前做過擴充，或者他是 128G 但被人掉包，所以請客戶去看一下他的包裝盒的序號，客戶說他是買壞掉的二手機，因為是 128G ，所以我報的價格，他可以接受，但你可以，我不可以，新的 128G 不便宜吶～～我可以吃一個月了吶！

咦？等等！？你不是一開始跟我說，是用到一半升級死掉的嗎？然後有給人修過？怎麼變成你是買壞掉的二手機？

最後當然是報價破局囉，硬碟是完全壞的，當然不排除，是被人掉包，在一開始的時候，硬碟上方貼者一個膠紙，沒有撕下來開，就直接去查序號，所以一直認為他是 16G 直到客戶打來，我才把硬碟上的膠紙撕掉，還真的是一顆完全廢掉的 128G，最後也只能摸摸鼻子，白幹一台.....