Ремонт iPhone 11: диагностика неисправностей платы — питание, NAND, baseband, подсветка и разбор кодов Panic Log

Если следов попадания влаги нет, скорее всего, в замыкании виноват конденсатор на одной из следующих линий:

PP_VDD_MAIN — эта линия замыкает чаще всего
PP_VDD_BOOST — эта линия обычно замыкает, когда проблема не в VDD MAIN
U_NFC — в некоторых случаях сама микросхема может треснуть и вызвать замыкание на нижней плате
Rigel (U4400) — случается редко, но бывает

Вам нужно будет подать напряжение (4 В / 2 А) непосредственно на линию, на которой вы измерили замыкание, и с помощью спрея-охладителя (см. видео: https://youtu.be/3MtLSQJvQxI) или тепловизора (см. видео: https://youtu.be/fkd4iDjgfvc) найти конденсатор, который замкнул.
В таких случаях замкнувший конденсатор можно просто удалить, не устанавливая новый. Устройство будет нормально работать без каких-либо негативных последствий.
Замена конденсатора означает дополнительный нагрев платы при его установке, что повышает риск возникновения новых проблем.
Если имело место попадание влаги, обратите внимание на участки платы со следами воздействия влаги.
Часто коррозию можно найти на конденсаторах, а также под микросхемами.

Поскольку это двухслойная плата (сэндвич), её можно разделить на две отдельные части — верхнюю и нижнюю платы.

Затем можно проверить, сохраняется ли замыкание при подключении только верхнего слоя к блоку питания постоянного тока.
Если замыкание сохраняется, причина находится где-то на верхней плате.
Если замыкание исчезает, значит оно находится на нижней плате.
В этом случае можно подавать напряжение на нижнюю плату для поиска замыкания.

Обратите внимание: если вы используете блок питания постоянного тока для подачи напряжения через разъём батареи, например iPower Pro или DT880 (см. видео: https://youtu.be/rawjB9yxe1A), учтите, что Yangtze может мгновенно нагреться. Это происходит потому, что линия разъёма батареи PP_BATT_VCC соединяется через неё с PP_VDD_MAIN, что создаёт много тепла. В большинстве случаев замыкание не в самой микросхеме, а в замкнувшем конденсаторе. В редких случаях виновата сама Yangtze. Поэтому попробуйте снять её и проверить, нет ли замыканий под ней. Если замыканий нет, значит проблема была в Yangtze, и её нужно будет заменить.

Вот видеоурок по iPhone 11 Pro с такой же проблемой. Для iPhone 11 всё аналогично: https://youtu.be/1sboZLnURIc

Обратите внимание: PMIC (U1801) часто сильно нагревается при тестировании, когда DCPS подключён через разъём батареи, но это не причина замыкания. Замыкание находится на конденсаторе рядом с NAND, но поскольку вы подключены через разъём батареи, ток вынужден проходить через PMIC, чтобы достичь замкнувшего конденсатора, из-за чего PMIC и нагревается.

Разделите сэндвич и проверьте верхний слой на предмет оторванных площадок.
Если они есть, попробуйте восстановить площадки, зачистив переходные отверстия/дорожки и восстановив площадки с помощью паяльных выводов (solder lugs).
Если явных повреждений нет, протестируйте два слоя с помощью переходника типа iSocket. Он позволяет соединить два слоя без пайки для целей тестирования.
Проверьте, устранены ли вышеописанные симптомы. Если да, соедините два слоя обратно и полностью протестируйте с активной SIM-картой, убедившись, что все функции работают.
В том числе совершите звонок и проверьте звук во время разговора.
Отсутствие звука во время звонка указывает на плохой ребол сэндвича или его разделение.

Треснувший «WTR»

WTR — это трансивер, обозначенный на этой модели как «U_XCVR».
Он часто трескается, поэтому визуально проверьте микросхему на предмет трещин.
Номер детали на самой микросхеме: 5765.
Если микросхема треснула, замените её, снова соберите сэндвич и протестируйте ещё раз.

Замена нижней платы

Замена нижней платы — простой способ исключить всю сотовую цепь целиком, так как она практически полностью расположена на нижней плате.
Необходимо перенести BBCPU, BB Eeprom и WiFi.
Стоит также рассмотреть перенос NFC, хотя это не обязательно.

Ребол BBCPU

Можно попробовать ребол BBCPU, чтобы посмотреть, решит ли это проблему с baseband.
Это хороший вариант для тех, у кого нет запасной нижней платы.
Хотя шанс успеха ниже, так как проблемы с baseband не всегда решаются реболом BBCPU.
Причиной может быть BBPMU.
Или другая часть сложной цепи.

Замыкание PA_HB_K

заменить усилитель мощности радиосигнала

Обратите внимание: если после выполнения вышеуказанных ремонтов телефон всё ещё застревает на «Поиск...» или «Нет сети», прошейте обновление (НЕ ВОССТАНАВЛИВАЙТЕ). Иногда это решает проблему. Почему это иногда необходимо — неясно.
Если телефон с проблемой baseband восстановить (Restore), программное обеспечение iOS «сотрёт» IMEI (данные baseband) в телефоне, и потребуется сначала устранить аппаратную проблему платы, а затем снова восстановить телефон, чтобы ПО вернуло IMEI.
Если после восстановления IMEI всё ещё отсутствует, значит проблема baseband/платы всё ещё присутствует на плате. Её нужно устранить, а затем снова выполнить восстановление.

Решение:

В большинстве случаев причина — разделение двухслойной платы (сэндвича).
Разделите сэндвич, устраните все имеющиеся оторванные площадки, выполните ребол и снова соберите плату.

Проблема с baseband. См. решения в разделе про проблемы с baseband выше.
Проверьте наличие IMEI на информационной странице «i». Если его нет — проблема в baseband.
Проблема с NFC из-за разделения сэндвича или повреждения NFC.

Обратите внимание: цепь подсветки на iPhone 11 находится под экраном (шилдом). Этот экран трудно снять, пока верхний слой находится в составе сэндвича. Проще разделить сэндвич, выполнить весь ремонт на верхнем слое, а затем снова собрать плату — так вы избежите деформации или нарушения сэндвича.

Вот видео о том, что может произойти, если попытаться снять этот экран без разделения сэндвича: https://youtu.be/1dUuwvpBT-Q

Чаще всего пробиваются следующие резисторы/фильтры:

R5730
R5733

Иногда причиной может быть повреждённая катушка подсветки.

M5500A
M5500B

Для поиска пробитого фильтра понадобится режим прозвонки диодов (Diode mode) на мультиметре (см. видео с полным процессом диагностики подсветки: https://www.youtube.com/watch?v=K-FFSMiHXPw).

Поскольку подсветка идёт через разъём дисплея, именно на нём нужно проверять показания в режиме прозвонки диодов. По сути, вы сравниваете значения прозвонки заведомо исправной платы с проблемной платой. Большинство программ для boardview, таких как ZXW, предоставляют эталонные значения прозвонки, которые можно использовать как ориентир. Ожидайте небольшое отклонение ±5–10% от полученных значений.

При проблеме с подсветкой вы должны обнаружить на разъёме LCD вывод, который показывает OL, хотя должен давать показание прозвонки диодов. Именно эту линию с OL и нужно исследовать дальше.
Вот линии, на которых стоит ожидать проблему:

PP_DISPLAY_BL12_ANODE
PP_DISPLAY_BL34_ANODE
Также иногда можно визуально заметить пробитый фильтр, но рекомендуется подтвердить неисправность мультиметром, а заодно проверить остальные на исправность.

Исправный/рабочий фильтр будет иметь целостность цепи (continuity) и одинаковое показание прозвонки диодов с обеих сторон.
Пробитый фильтр не будет иметь целостности цепи. В режиме прозвонки диодов вы обнаружите, что с одной стороны есть показание, а с другой — либо OL, либо значение больше, чем должно быть.

Заменяемый фильтр должен быть того же номинала, что и оригинал. Значения можно посмотреть в схеме или в программе для boardview, такой как ZXW.
Обратите внимание: никогда не используйте перемычку (jumper wire) вместо фильтра. Это может безвозвратно повредить телефон при скачке тока, если цепь не защищена фильтром.
После замены фильтра проверьте, что разъём снова прозванивается нормально, и вывод, ранее показывавший OL, теперь даёт корректное показание.
Теперь можно снова протестировать телефон и убедиться, что подсветка работает.

Решение:

Обычно это проблема сэндвича, поэтому следуйте описанным выше шагам для «Нет сети».
Ребол сэндвича.
Либо замена нижней платы.
Если вы меняете нижнюю плату без переноса оригинального NFC, в большинстве случаев телефон покажет экран «проведите для восстановления» (swipe to recover), после ввода пин-кода загрузится белый экран «Attempting Data Recovery» (попытка восстановления данных), что займёт около 10–20 минут.
По сути, это операционная система перезаписывает чип NFC, чтобы можно было разблокировать устройство.
После этого телефон будет нормально работать.

Решение:

Прозвоните в режиме диодов разъём дисплея J5700 и проверьте на предмет аномальных показаний.
Проверьте на замыкания линии:
PP1V8_DISPLAY_CONN
PP5V7_DISPLAY_AVDDH_CONN
PN5V7_DISPLAY_MESON_AVDDN_CONN
Проверьте конденсатор PP_CHESTNUT_CN/PP_CHESTNUT_CP — C5600.
Поскольку у него нет вывода на землю, целостность цепи нужно измерять непосредственно между его выводами.
Целостности цепи (continuity) быть НЕ должно. Если она есть, конденсатор нужно заменить.
Если изображения по-прежнему нет, замените Chesnut (U5600).

Симптомы:

Бутлуп (циклическая перезагрузка).
Попытка обновления или восстановления завершается ошибкой 9 или 35.
3uTools Flash завершается сбоем на 20%.

Решение:

Требуется замена NAND.
Совместимые NAND
Для iPhone 11, 11 Pro, 11 Pro Max можно взаимозаменяемо использовать NAND от любого из следующих устройств:

iPhone 8/8 Plus
iPhone X
iPhone XS/iPhone XS Max
iPhone 11
iPhone 11 Pro/iPhone 11 Pro Max
iPhone SE 2 (2020)
Процесс программирования NAND
Требования
Чтобы успешно заменить NAND, вам нужно получить с оригинального устройства или NAND следующие данные и записать их в новую NAND, иначе активация не пройдёт.

SN (серийный номер)
WiFi Mac-адрес
BT (Bluetooth) Mac-адрес
Также рекомендуется установить следующие значения правильно, хотя технически устройство будет работать и с другими значениями:

Регион (США, Китай, Япония, Великобритания и т. д.)
LL/A — код для США
Цвет (чёрный, белый, розовое золото, красный и т. д.)
Это определяет цвет фона при загрузке экрана. iPhone с белым экраном загружаются с белым фоном и чёрным логотипом Apple, и наоборот для чёрных экранов.
Инструменты
Можно использовать любой NAND-программатор, поддерживающий iPhone 11, 11 Pro, 11 Pro Max.
Самым популярным считается JC P11F.

К сожалению, не существует USB NAND-программатора, использующего Purple mode. Поэтому iRepair P10 работать НЕ будет.

Что делать, если нет данных оригинальной NAND?
Необходимые данные NAND можно получить, считав их с оригинальной NAND устройства.
В большинстве случаев данные NAND удаётся считать.
Если не получается, придётся искать данные в другом месте:

GSX-отчёт (нужно найти того, кто предоставляет такую услугу).

Иногда услуга получения GSX-отчёта недоступна.

Без данных оригинальной NAND активировать устройство, к сожалению, не получится никогда.

После замены NAND устройство нужно будет восстановить (Restore), после чего оно должно полностью заработать.

Для iPhone 11 должны быть обнаружены 3 датчика. Тестировать с отключёнными шлейфами, на которых они расположены, нельзя.

mic1 — (шлейф разъёма зарядки)
Prs0 — (шлейф разъёма зарядки)
mic2 — (шлейф кнопки питания)

Чтобы найти журнал сбоя на устройстве, зайдите в Настройки → Конфиденциальность → Аналитика и улучшения → Данные аналитики → прокрутите вниз до файлов, начинающихся с «panic-full...», и откройте самый верхний из них (пример журнала сбоя).
Найдите раздел «Missing Sensors: ....» и посмотрите, какой датчик там упомянут.
Чаще всего встречается:

Mic1 — на шлейфе разъёма зарядки
Prs0 — на шлейфе разъёма зарядки
Mic2 — на шлейфе кнопки питания
Иногда журнал сбоя может отличаться от приведённого примера.
В таких случаях нужно прочитать верхнюю часть журнала сбоя и попытаться найти ключевые слова, которые могут подсказать решение. Не каждый журнал сбоя даёт конкретное решение. Поэтому лучшая практика — сначала протестировать с заведомо исправными деталями. Также стоит попробовать обновление или восстановление, чтобы исключить программные проблемы.

Также можно использовать такой инструмент, как iDevice Panic Log Analyzer, который скачивает журналы сбоя с устройства, отображает их на компьютере и предлагает возможные решения. Это упрощает просмотр файла журнала сбоя.
Также обратите внимание на www.PanicFull.com, который позволяет загрузить файл журнала сбоя и бесплатно получить его анализ.
Оба этих инструмента дают лишь предположения, которые не всегда верны, поскольку официального списка решений от Apple не существует. Многие решения — это просто предположения, основанные на слухах, домыслах или догадках.

При устранении подобных проблем обязательно заменяйте соответствующий шлейф на OEM или качественный аналог (Premium).
Также хорошая идея — держать на рабочем месте заведомо исправные шлейф кнопки питания и шлейф разъёма зарядки исключительно для тестирования. Известны случаи, когда даже НОВЫЕ шлейфы оказывались бракованными. Поэтому нужно всегда иметь под рукой заведомо исправные шлейфы, чтобы не тратить время на диагностику с потенциально неисправными шлейфами.

Если нужные шлейфы подключены, но перезагрузка всё равно происходит, то возможны следующие варианты:

Неисправный или повреждённый шлейф
Некачественный шлейф стороннего производителя
Другие шлейфы с повреждением от влаги
Очень часто повреждается разъём в левом верхнем углу, где часть кнопки громкости подключается к удлинительному шлейфу (шлейф громкости iPhone 11 с повреждением от влаги). Если этот разъём повреждён, попробуйте отключить антенну Wi-Fi/Bluetooth от материнской платы. Если телефон перестаёт перезагружаться, замените антенну Wi-Fi. Неисправная антенна Wi-Fi может проявляться как ошибка датчика Prs0, которая сохраняется даже после замены разъёма зарядки на заведомо исправный.
На iPhone 11 может встретиться ситуация, когда разделение сэндвича приводит к отключению линии REARMIC2 от нижней платы, из-за чего телефон её не обнаруживает и перезагружается каждые 3 минуты.
Нужно разделить сэндвич и проверить площадки REARMIC2 на предмет повреждения. Если они повреждены, зачистите переходные отверстия, припаяйте несколько паяльных дисков-выводов и снова соберите сэндвич. Затем протестируйте ещё раз.

Обратите внимание: необходимые шлейфы — кнопки питания и разъёма зарядки — ОБЯЗАТЕЛЬНО должны быть подключены. Иначе перезагрузка ТОЧНО будет происходить. Диагностировать этот шаг, отключая неисправный шлейф, нельзя. (Это не относится к шлейфу антенны Wi-Fi.)

Смотрите это видео с полным руководством по чтению журналов сбоя и использованию инструмента iDevice Panic Log Analyzer: https://www.youtube.com/watch?v=QaJLYbtuCGA
Список других возможных ошибок журнала сбоя: https://vccboardrepairs.com/panic-log-list/
Ошибка журнала сбоя «Unknown sample rate on DAC" @AppleCS42L77Audio.cpp» может быть вызвана повреждённым аудиокодеком.

Решение:
Шлейфы:

Первый шаг в этом случае — всегда отключить все шлейфы.
В идеале протестируйте плату с заведомо исправными экраном, батареей и разъёмом зарядки.
Если телефон загружается, значит причина в одном из шлейфов.
В 99% случаев это шлейф динамика (ear speaker). Датчик Flood Illuminator и/или ALS повреждены влагой.
Шлейф динамика привязан (paired) к материнской плате для работы Face ID.
Если вы хотите сохранить Face ID, шлейф нужно отремонтировать. Если Face ID не важен, можно просто заменить шлейф.
Чтобы отремонтировать шлейф, нужно выпаять компонент, полностью очистить коррозию и установить его обратно.
Если коррозия слишком сильная и повредила сам шлейф, потребуется перенести Flood Illuminator и ALS на новый шлейф, иначе Face ID будет потерян.
В некоторых случаях причиной может быть другой шлейф, например неисправный разъём зарядки.
В этом случае просто замените шлейф.

Обратите внимание: если телефон застрял в режиме восстановления (Recovery Mode) из-за сбоя с ошибкой 4013, есть 2 варианта:

Вывести устройство из режима восстановления с помощью 3uTools. На главном экране 3uTools есть кнопка «Exit Recovery Mode» (выйти из режима восстановления).
Можно попробовать выполнить ещё одно обновление или восстановление.
Если вы устранили первопричину бутлупа, оба варианта выше должны дать вам рабочий телефон.
Если по-прежнему возникает ошибка 4013 или продолжается бутлуп, значит проблема не решена.

Сначала попробуйте заменить шлейф NFC (справа от основной камеры) и шлейф громкости (он же работает как антенна для NFC); если ничего не изменилось, разделите плату и проверьте на наличие коррозии или пробитых компонентов в области NFC/WiFi/baseband.

Если ничего не выглядит пробитым или явно повреждённым, проверьте предохранитель FL7503 — если он «пищит» (звенит) или показывает сопротивление 0 Ом, значит он исправен.

Далее нужно поискать замыкания, особенно на линиях NFC_VDDBOOST и PP_NFC_VDDBOOST. В моём случае, хотя телефон всё ещё мог активироваться и нормально работать с Wallet, конденсатор C7519 замыкал PP_NFC_VDDBOOST на землю, из-за чего NFC «включался», но не на полную мощность.

Убедившись, что все замыкания устранены, соберите плату обратно и протестируйте.