Escolar Documentos
Profissional Documentos
Cultura Documentos
Introdução
O que é iDevice?
• iDevice é um termo não-oficial que pode se
referir a qualquer dispositivos eletrônicos
móveis comercializados pela Apple Inc. , cujo
nome começam com "i", como o iPod
(incluindo o iPod Touch ), iPhone, iPad e
Watch. De modo mais geral, o termo pode
aplicar-se a todos os dispositivos (por vezes,
em seguida referidos como dispositivos iOS )
que usam o iOS= iPhone Operation System.
Alguns Paradigmas da Apple
Steve Jobs
Time Line
Fonte wikipedia
Time Line
Fonte: http://www.unlockboot.com/
Especificações Apple
• Com o número de serial do seu dispositivo
Apple voce pode ver todas suas caracteristicas,
clique no link abaixo, insira o serial no campo e
consulte (enter).
http://www.appleserialnumberinfo.com/Desktop
/index.php
Se não sabe, pergunte. Você parecerá
Perguntas? tolo por um momento, mas será um
homem sábio para o resto da vida!
• Apresentará erro quando o iDevice estive com bloqueio de Sim Card (SIM
LOCK), neste caso será necessário o SIM CARD de origem. Observação:
ativação não é desbloqueio de SIM CARD.
• Criar ID Apple:
https://appleid.apple.com/account#!&page=create
ID APPLE
ECID
• O ECID ( Exclusive Chip ID ou Electronic Chip ID) é
o número hexadecimal que identifica seu iDevice.
ECID exemplo: 00000XXXXXXXXXXX (hex)
2b6f0cc904d137ab2e1730235f5664094b831258.
2-SIM LOCK
SIM LOCK:
• New Models:
https://checkcoverage.apple.com/br/pt/
TIPOS DE DESBLOQUEIO
DE SIM LOCK
• Desbloqueio de Fábrica, Servidor, Source:
• http://iphoneimei.info/
• https://imei24.com/blacklist_check/
• https://support.apple.com/pt-br/HT204073
•
https://www.imeimart.com/imei-services/120--
convert-serial-to-imei-number---model-iphone-
DESBLOQUEIO DE SIM LOCK
Passos:
SERVER
3- A consulta pode ser feita pelo fornecedor que tem acesso ao GSX
da Apple, fornecido neste treinamento, parceiro nosso Gustavo
Linhares, ou o internacional no final desta apostila.
• Sem ECID.
• Sem IMEI.
• Sem Bluetooth.
• Reiniciando.
Brick Falha BB
3-JAILBREAK
JAILBREAK:
CYDIA:
CYDIA:
JAILBREAK
LIBERTAR DA PRISÃO
SOFTWARE:
JAILBREAK CYDIA
JAILBREAK
JAILBREAK POR QUE FAZER?
Onde
Baixar
Felix Bruns
IPSW ??
iPhoneWiki
iDevice Plataformas:
• iPhone (iPSW 1.1): M68AP - última iOS 3.1.3
• iPhone 3G (iPSW 1.2): N82AP - última iOS 4.2.1
• iPhone 3GS (iPSW 2.1): N88AP - última iOS 6.1.6
• iPhone 4 (iPSW 3.1), (IPSW 3,2), (IPSW 3,3): N90_N92AP- iOS 7.1.2
• iPhone 4S (iPSW 4.1): N94 AP – Atual 9.3.5 última Atualização
• iPhone 5 iPhone_4.0_32bit_10.3.3_14G60_Restore.ipsw :
N41_N42AP
• iPhone 5C = iPhone_4.0_32bit_10.3. 3_14G60_Restore.ipsw :
N48_N49AP
iPhone 6: iPhone_4.7_11.2.5_15D60_Restore.ipsw
iPhone 7: iPhone_4.7_P3_11.0_11.2.5_15D60_Restore.ipsw
iPhone 8: iPhone_4.7_P3_11.0_11.2.5_15D60_Restore.ipsw
iPhone X: iPhone10,6_11.2.5_15D60_Restore.ipsw
iDevices Variantes
iDevices Variantes
Firmwares por Modelos
• https://www.techwalls.com/iphone-7-plus-
model-differences/
• http://iphone7concept.com/iphone-firmware/
iDevice Plataformas:
•iPad (iPSW 1.1): K48AP - última iOS 5.1.1
•iPad 2 (IPSW 2.1/ 2.2/2.3/ 2.4 ): K93AP/K94AP/K95AP/K93AP - ios 9.3.5
•iPad 3 (IPSW 3.1 - 3.2 - 3.3 ): J1AP/J2AP/J2AAP - última ios 9.3.5
•iPad Mini (IPSW 2,5 - 2,6 - 2.7): P1052AP/P106AP/P107AP ios 9.3.5
Imagem internet
Link para erros Completo
• http://www.abcdocelular.com.br/phpbb/view
topic.php?t=18167
iOS Downgrade
iOS Downgrade com SHSH
• No presente momento o Downgrade é possível
com os iDevices que usam os processadores Apple
A3 e A4 (compatíveis), que são:
iPad2.
https://www.youtube.com/watch?v=we3...
“iPhone NÃO LIGA”:
• B- Botão Home e Power/Sleep em perfeito
funcionamento. Fundamentais para entrar em
modo de reparo de software, muitas vezes a
falha poderia ser corrigida com facilidade por
software, mas se as teclas citadas não
funcionarem perfeitamente não será possível
entrar nos modos DFu ou Recovery. Fiquem
atentos a isso!
“iPhone NÃO LIGA”:
• C-Flex Dock 30 pinos ou dock lightning em perfeito
funcionamento. O flex dock é o elemento que faz a
ligação entre iDevice e Computador, então verifique
atentamente se este componente funciona.
O ideal é montar a placa principal em um chassi
completo de teste com todos periféricos (bateria
carregada e original, flex Dock e Power originais,
conectores em perfeito estado, já é aconselhável
deixar separado e pronto para teste de software um
chassi de cada modelo de iDevice).
“iPhone NÃO LIGA”:
• D- Parte lógica em parcial funcionamento.
• http://www.telecelula.com.br/new/do...
“iPhone NÃO LIGA”:
• Após os quesitos obrigatórios vamos aos procedimentos
de reparo:
1° Passo:
Manutenção (Software)
iDevice
2° Passo:
Manutenção Software
(Repetir), HARD RESET?
Falhas típicas de Software iDevice:
3° Passo:
Abrir iDevice e verificar
Vbat e Resistor Fusível.
iDevice
• 4° Passo:
Montar o iDevice efetuar
Flash novamente, Hard Reset, etc...
iDevice RTC
• 5° Passo:
Verificar o Hardware, proceder
troubleshooter
iDevice
• RTC
Base de tempo para funcionamento correto
da CPU e outros integrados, sempre que
desconectar a bateria ajustar a .
iDevice
Verificar tensão
TP = Vbat < 3,7 VDC
reativar Bateria na fonte.
iDevice
RF = Resistor Fusível,
Verificar tensão nos dois terminais
iDevice Power On - N88AP
Conectar na Fonte de
Alimentação 3,7VDC.
iPhone 4 Power On
Conector de Bateria
iPhone 5 Terminais Bateria
iPhone 5 Terminais Bateria
iPhone 5S – 5C Terminais Bateria
iPhone 5S – 5C Terminais Bateria
Reativando Bateria Baterias iPhone
iDevice
• Blocos
NAND PM IC
GPU LCD,
ÁUDIO
GRAFICO TOUCH
iDevice - AP
• Processador de Aplicação.
• Memória NAND.
• PM IC - Gerenciador de Energia.
• Áudio.
• Display / Touch Screen.
• A/V Out.
• Conector Dock connector.
• Osciladores AP.
• Software (IOS).
iDevice - AP
iDevice – Processador de
Aplicação A10
• Processador principal do iDevice (main), construído
com a tecnologia SOC (system on chip), engloba
memórias e a GPU (processador gráfico) em um
único Chip.
iDevice – Processador de
Aplicação A8
Processador de Aplicação
• Executa o Software iOS.
• Executa os Programas e Aplicativos.
• Executa Games, vídeos, câmera, saída de TV,
música, sons.
• Executa e controla as funções gráficas.
• Controla as funções do iDevice.
• Gerencia (GPS, BTH, WI-FI).
• Gerencia e controla a Base Band.
Processador de Aplicação
SOC (system on chip),
Processadores AP Evolução
Performace GPU
Performace CPU
Processadores AP
• S5L8900 (iPhone, iPod touch, iPhone 3G)
• S5L8720 (iPod touch 2G)
• S5L8920 (iPhone 3GS)
• S5L8922 (iPod touch 3G)
• S5L8930 A4 (iPad, iPhone 4, iPod touch 4G, Apple TV 2G)
• S5L8940 A5 (iPad 2, iPhone 4S)
• S5L8942 A5 Rev A (Apple TV 3G, iPad 2 (iPad2,4), iPod touch 5G, iPad mini)
• S5L8945 A5X (iPad 3)
• S5L8947 A5 Rev B (Apple TV 3G (AppleTV3,2))
• S5L8950 A6 (iPhone 5, iPhone 5c)
• S5L8955 A6X (iPad 4)
• S5L8960 A7 (iPhone 5s, iPad mini 2, iPad mini 3)
• S5L8965 A7 Variant (iPad Air)
• T7000 A8 (Apple TV 4G, iPad mini 4, iPhone 6, iPhone 6 Plus, iPod touch 6G)
• T7001 A8X (iPad Air 2)
• S7002 S1 (Apple Watch)
• S8000 A9 (Samsung) (iPhone 6s, iPhone 6s Plus)
• S8001 A9X (iPad Pro)
• S8003 A9 (TSMC) (iPhone 6s, iPhone 6s Plus)
Link para verificar as especificações dos iPhones; http://support.apple.com/kb/ht3939
Processador de Aplicação A7
Processador de Aplicação A8
iPhone 6, 6 Plus
Imagem internet
Processador de Aplicação A8
iPhone 6, 6 Plus
Imagem internet
Processador de Aplicação A8
iPhone 6, 6 Plus
Imagem internet
Processador Movimento AP Blocos
Processador de Aplicação A9
iPhone 6s, 6s Plus
Imagem internet
Processador de Aplicação A9
iPhone 6s, 6s Plus
Imagem internet
Processador de Aplicação
A10 - iPhone 7, 7 Plus
Imagem internet
Processador de Aplicação
A11
Imagem internet
Processador de Aplicação
A11
Imagem internet
Processador de Aplicação
A11 Bionic
A11 Bionic pode ser considerado o componente mais poderoso da atualidade no
segmento mobile. O chip não apenas deixou a concorrência para trás, mas ainda
conseguiu uma vantagem absurda. Para você ter uma ideia do avanço neste ano,
essa é a primeira vez que um chip da Apple supera os top de linha da Samsung e
da Qualcomm no teste multi núcleo do GeekBench.
Imagem internet
AP- A11 Bionic
Imagem internet
iDevice – Bloco RF
Base Band
Memória DDR/NOR PM IC
BTH/ WI-FI / FM RF 3G PA
GPS / IMEI RF GSM ASIC
RF 2G PA
FEM
LNA
iDevice - RF
• Processador da Banda Base.
• Memória DDR / NOR.
• PM IC - Gerenciador de Energia.
• Circuito Gerenciador de RF- GSM/3G.
• Circuitos Amplificadores de TX.
• Circuito Front End Module (antigo LNA).
• Software Banda Base (firmware modem).
• Controle GPS, WI-FI, BTH, FM.
• Autenticação endereço ECID, GPS, Wi-Fi, BTH, IMEI.
• Osciladores RF e BB.
Processador da Base Band
iDevice – RF / Banda Base
• Processador da Banda Base, principal componente
do bloco RF, responsável pelo gerenciamento do
rádio (GSM/3G/4G), endereço MAC: Wi-Fi, BTH,
FM, IMEI e Modem!
• Possui firmware específica da Banda Base (versão
da banda base), determinante na validação e
funcionamento do iDevice, atenção nos
procedimentos de desbloqueio de sim card,
desbloqueio de user code, jailbreak e update
firmware!
PCU da Baseband & iDevices
• 1.800MHZ. UMTS/HDSPA.
• 1.900MHZ. UMTS/HDSPA.
• 2.1GHZ. UMTS/HDSPA.
• GSM-EDGE: 850/900/1800/1900MHZ.
iPhone X – Intel XMM 7480
FREQUÊNCIAS PROCESSADOS DA BANDA BASE:
• MHZ. UMTS/HDSPA.
• UMTS/HDSPA.
• 2.1GHZ. UMTS/HDSPA.
• GSM-EDGE: 850/900/1800/1900MHZ.
RF – PMB8878 X-GOLD 608
Novas Base Band iPhone 5
iDevice – RF 4G Velocidade Dados
4 G LTE: LONG TERM EVOLUTION.
• LTE - 100MBPS.
• LTE + - 1GBPS.
iDevice – N88AP
iDevice 2.1 – N88AP
iPhone 4 - N90 AP
iPhone -N90
iPhone -N90
iPhone -N90
iPhone -N90
iPhone -N90
iPhone -N90
iPhone -N90
DNA – iPhone 4
Test Point iPhone -N90
Rádio Frequência Antenas N90
iDevice N94_AP - iPhone 4S
N94 AP- Blocos
N94AP Blocos
N94 AP- A5 Processador AP
N94 Bloco AP
N94 – Bloco de RF
Blocos N94
DNA – iPhone 4S
DNA – iPhone 4S
DNA – iPhone 4S
Diferenças iPhone 4S e 4.
4S 4
iPhone 5
• RST = RESET.
• SW = SISTEMA OPERACIONAL.
Microprocessadores
WATCHDOG SW
Microprocessadores
Clock Reset
Software
Watch Dog /
Vcc
Barramentos
VCC, CLOCK, RST, WATCHDOG, SW
• AP
• SENSORES DE TEMPERATURA.
• AP TEMP - R43 (10 KOHM 1%).
• CLOCK Y1 AP = 24MHZ MEDIR NO R39.
• PP1V,8 TENSAO DE 1.8VDC, MEDIR NO R41 (1
KOHM).
• PPP3V0, TENSAO DE 3 VDC, MEDIR EM PARALELO
NO C39 / C38 / C37.
• RESET 1V8 TENSAO DE RESET 1.8VDC, MEDIR EM
PARELELO C31.
iDevice – PCI
iDevice – N88AP
O Clock
É o relógio interno do microprocessador para
execução sequencial de qualquer atividade interna
ou externa à máquina.
• G2_RF = 26MHZ
iDevice RTC
• Os iDevices necessitam do ajuste do RTC, deve ser feito
após a remontagem da alimentação (bateria), o não
ajuste da data e hora implica na falha total ou parcial do
funcionamento do iDevice, algumas das falhas ligadas
ao RTC desajustado:
“
A inovação diferencia o líder do seguidor.
Steve Jobs
Reparos e Solução de Problemas
Throubleshooter
Ordem de Serviço
• OS: documento de entrada básico é aceito
pelos órgãos de defesa do consumidor, nele
deve constar a falha detalhada do aparelho
bem como suas características, os dados do
cliente completos (incluindo o CPF). Solicitar
um documento para efetuar a abertura da OS.
Informar os dados básicos do aparelho como
IMEI e modelo. Recusar os acessórios!
Check List
• O check list técnico é o ponto mais importante
da entrada de reparo do iDevice, ele deve
estar totalmente preenchido e assinado pelo
cliente, responder e marcar todos campos do
questionário do check list, anexar junto a OS.
(ordem de serviço).
Check List Cosmético
• O check list cosmético é fundamental no
processo de entrada do iDevice para reparo,
deve ser efetuado junto com a Ordem de
Serviço e devidamente assinado pelo cliente.
Throubleshooter
Falha no BackLight
Características da Falha:
Throubleshooter
iPhone - 6 BackLight IC
FL2024
iPhone - 6 BackLight IC
FL2024
iPhone - 6 BackLight IC
U1502
D1501
L1503
iPhone - 6 BackLight
Falha “Back Light 6S”
Throubleshooter
iPhone - 6s BackLight
Throubleshooter
Energizar na Fonte
• Como Energizar o iDevice na Fonte de Alimentação
e verificar o consumo de corrente? Fundamental
para análise das falhas, tais como:
Throubleshooter
Circuito de Carga iDevice
Não Carrega, “Carga Falsa".
PP5V0_USB
Throubleshooter
Sensor Proximidade
• Circuito que apaga o back light do LCD e
bloqueia as funções do teclado/ touch, quando
está em chamada (TX Ativo). Visando assim
economizar a bateria e evitar acionamentos
indevidos do sensor touch screen, este
acionamento se inicia ao aproximar o
transceptor do corpo – orelha no modo TX
ativo.
Sensor Proximidade
• O sensor de proximidade consiste em um
emissor de raios infra vermelhos, um receptor
infra vermelho, no qual, ao aproximar o corpo
(orelha) do emissor, a luz infra vermelha é
refletida e volta, sendo captada pelo receptor
infra. O sinal refletido captado é envia para a
CPU, a CPU prove o comando de desligar o
back light e bloquear o touch screen.
Sensor Proximidade
• O sensor de proximidade e ALS é conectado
no conector J7, as linhas em verde (pino 2)
são denominados “recepto RX” em vermelho
e preto (pinos 10,12) ligados ao emissor TX
(led infra red). A linha amarela indica PROX RX
EN (sensor de proximidade ligado) saída de
controle para o U11 driver.
Throubleshooter
LED Flash Driver
Throubleshooter
Circuito da Câmera
Throubleshooter
Gyroscópio 4S
Gyroscópio 4S
• Diferente do acelerômetro, o Giroscópio tem a
capacidade de informar os ângulos da inclinação
precisamente, então é usado para a bússola e
outros aplicativos.
O circuito integrado U16 é o componente dedicado
para esta função, a tensão de alimentação vinda do
PP3V0 entra pelos pinos 15.16. O controle para o
AP (apple processor) sai dos pinos 2 e 3 do
barramento I2C. O R98 de 0.00 Ohms inicializa o
INT2 pino 6.
Falha “Sinal de Recepção RX”
Throubleshooter
Falha de RF - Recepção RX:
http://www.wpsantennas.com/pdf/testmode/fieldtes
tmodes.pdf
FIELD TEST - RSSI
• Para Acessar o menu do Field Test digitar no
iDevice o código: *3001#12345#*SEND
Fluxo de Sinal de RX – Front End
Contato da Antena (J-4)
L3
L85
J4
C68
Componente Bobina Faltando(L-3)
Sem RX ou Sinal fraco!
L3
Conector de RF Teste e Produção
JIG (J-5)
Zoom do Conector JIG (J-5)
J5
Front End Module (U-4)
SIGNAL RX, TX.
iPhone 4 Sinal de RX (GSM – UMTS)
GPS
U21
J4
J3
L47, C180
iPhone 4 Sinal de RX (GSM – UMTS)
Falha “Wi- Fi”
Throubleshooter
Falha no Wi-Fi / BTH
“Sem conexão Wi- Fi” ou “Impossível conectar na rede Wi-
Fi”
Throubleshooter
Falha no Sim Card
Falha Sim Card iPhone 4S.
Throubleshooter
Falha no Vibra Call
Falha no Vibra Call
O vibra call não aciona ou tem o funcionamento intermitente.
Throubleshooter
TAPTIC ENGINE - New Models
• À partir dos iPhone 6s os motores “Taptic” foram
implementados e oferecem "feedback em tempo real“.
Sob a forma de torneiras sutis, a empresa não está
exagerando. O novo mecanismo oscilante, agora fechado
com sua própria carcaça de alumínio, atinge sua potência
total em apenas um ciclo (e para tão rapidamente) em
relação a dez ou mais oscilações para a maioria dos
outros smartphones.
Throubleshooter
Falha no Botão Home sem sensor
Digital
Falha no Botão Home
• Verificar a resistência da chave Home quando
acionada, em torno de 6K Ohms.
Throubleshooter
Falha LCD iPhone 4S
• LCD ilumina o back light mas não aparece
imagem, verificar as bobinas descritas nos
slides em anexo, normalmente estão
rompidas, oxidadas.
• Verificar a indutância e presença das bobinas
FL3, FL4, FL7 e FL13.
• Verificar trilhas e soldas do conector do lcd J4.
Conector LCD iPhone 4S
Localização Bobinas na PCI iPhone 4S
Conector LCD iPhone 4S
Falha LCD iPhone 4
• LCD ilumina o back light mas não aparece
imagem, verificar as bobinas descritas nos
slides em anexo, normalmente estão
rompidas, oxidadas.
• Verificar a indutância e presença das bobinas
FL3, FL4, FL7.
iPhone 4 falha LCD
iPhone 4 falha LCD
iPhone 5S falha LCD listras
Falha “Touch Screen”
Throubleshooter
Falha no Touch Screen
“Sem acionamento do Touch Screen”
• PP_SAGE_TO_TOUCH_VCPH_CONN (13.5Volts /
R2412).
• PP5V1_GRAPE_VDDH (C2402).
• PP CULUMUS VDDCORE (C2432).
• PP CULUMUS VDDANA (C2433).
• PP1V8 GRAPE (C2403).
Cirtuitos Integrados de Controle do
TouchScreen U2402 MESON
Tensões Básicas Touch Screen U2402
MESON
Throubleshooter
Falha de Áudio
Características da Falha:
https://support.apple.com/pt-br/HT201471
O iDevice iPad
iPad 2 (k93ap, k94ap, k95ap, k93aap).
Flex
Touch
Botão Wi-fi Antena Conector Dock
Home
Back Housing Fita Kapton
Distância da Espátula
Espátulas na Desmontagem
Adesivo no Touch
Isolar VBATT - J7500
Isolar VBATT - J7500
J7500
Remover parafuso do J7500- VBATT
Parafuso
Vbatt
Aquecimento da PCI soltar cola dupla
face – iPad2
Isolamento de VBATT iPad2
Isolamento OK! iPad2
iPad 3 e 4.
Isolamento VBATT iPad 3/4.
iPad 3
iPad 3 Isolando Bateria
iPad 3 isolamento completo.
Remover os Flex Cables
• Agora com a alimentação isolada, desconectar
os flex. cable do lcd, touch, sim card e módulo
3G, etc...
• Proceder com o Reparo no iDevice.
iPad2 Back Light
Bloqueios dos iDevices:
Imagen wilkpedia
Lições de Steve Jobs
• Busque a mais alta qualidade: nas pessoas, nos
produtos e na publicidade.
• Invista em pessoas. Quando Jobs eliminou
produtos ao voltar para Apple, ele “stevou”
muitos projetos, mas manteve as melhores
pessoas.
• Trabalhe com equipes pequenas, para não correr
o risco de perder o foco.
Lições de Steve Jobs
• Não dê ouvidos aos que só dizem “sim”. As
discussões e os debates promovem o
pensamento criativo.
• Trava combates intelectuais. Jobs toma decisões
brigando para defender suas idéias.É difícil e
exaustivo, porém rigoroso e eficaz.
• Dê Total liberdade a seus parceiros. Jobs dá
muito espaço a seus parceiros criativos.
Lições de Steve Jobs
• Trabalhe, arregace as mangas e comece a trabalhar
imediatamente.
• Encare as decisões difíceis. Jobs tem que tomar
algumas decisões difíceis e dolorosas, mas encara a
situação diretamente!
• Não se deixe levar pelas emoções. Avalie os
problemas da sua empresa de forma objetiva, com
cabeça fria.
• Seja firme.
• Torne-se um grande intimidador. Inspire pessoas
através do medo e do desejo de agradar.
Lições de Steve Jobs
• Force as pessoas a trabalhar duro, Jobs distribui
grandes doses de estresse, mas os funcionários
produzem um excelente trabalho.
• schematics for
• tear down for
• repair guide for
• service level 2 for
• service level 3 for
• eletric diagram for
• diagram for
• repair hints for
• service manual
Referências de Pesquisa Inglês
• www.youtube.com.br/telecelula
Autor:
James Dias de Sousa
Crea-MG 213140
• James@telecelula.com.br
www.telecelula.com.br
• 10 de Fevereiro de 2018,
- Force DFU 7PLUS.
- Reportar erros ou sugestões favor enviar um
e-mail para o autor acima, obrigado!
Treinamento Avançado iDevice
Presencial e EAD
• Contamos com o treinamento presencial de reparos em
iPhones Avançado Nível IV.