Chip SPI Flash de notebook: leitura, gravação e regravação

O que é o chip SPI Flash

SPI Flash é uma memória não volátil de interface serial, quase sempre da família 25, com nomes como W25Q64, MX25L12873F ou GD25B127. Ela guarda o firmware do equipamento e mantém o conteúdo com o notebook desligado e sem bateria. O encapsulamento mais comum em notebook é o SOIC de 8 pinos, do tamanho aproximado de um grão de arroz, mas também aparece em WSON, sem pernas visíveis, soldado por baixo.

Capacidades típicas vão de 4 MB a 32 MB. Placas mais novas usam dois chips, um para a BIOS e outro para o controlador embarcado, e algumas concentram tudo em um só. Saber qual é o arranjo do modelo antes de encostar o ferro faz parte do serviço.

O que está gravado dentro dele

A imagem de firmware é dividida em regiões e nem todas são iguais entre equipamentos do mesmo modelo:

• Descriptor. O mapa que diz onde cada região começa e termina, e quem tem permissão de escrever em cada uma.
• BIOS ou UEFI. O código que roda antes do sistema operacional e faz o teste inicial de hardware.
• Região do Management Engine. Firmware de um subsistema próprio da plataforma Intel, tema tratado em clean ME.
• NVRAM. As configurações salvas, ordem de inicialização, senhas e variáveis do firmware.
• Dados exclusivos da placa. Número de série, etiqueta do produto, chave de sistema, endereço de rede e, em vários fabricantes, a licença do Windows.

Essa última linha é a razão de existir todo o cuidado da área. Gravar em um notebook a imagem de outro, mesmo do mesmo modelo, apaga informação que não estava em lugar nenhum além daquele chip.

Quando o chip precisa ser lido ou regravado

Os cenários são poucos e bem definidos. Atualização de firmware interrompida por queda de energia. Firmware corrompido por gravação de versão incompatível, situação de notebook sem vídeo após atualização de BIOS. Região do Management Engine danificada, que costuma travar a máquina em poucos minutos de uso ou impedir o vídeo. Corrupção de NVRAM depois de queda de energia. E, em alguns modelos antigos, remoção de senha de firmware mediante comprovação de propriedade, assunto com muito mais limite do que a internet sugere, detalhado em BIOS bloqueada ou corrompida.

Como se lê o chip na bancada

Existem dois caminhos, e a escolha depende da placa.

O primeiro é a leitura no circuito, com um clipe que se prende às oito pernas do chip sem dessoldar nada. É rápido e reversível, mas nem sempre funciona: outros componentes ligados às mesmas linhas puxam sinal e corrompem a leitura, e em algumas placas é preciso isolar a alimentação do chip para conseguir um dump limpo.

O segundo é dessoldar o chip com ar quente, ler em soquete e soldar de volta. É o método confiável, e é o único possível quando a placa insiste em interferir. Exige controle de temperatura e cuidado com os componentes vizinhos, que são minúsculos e voam com facilidade.

Os programadores mais usados são o CH341A, barato e suficiente para chips de 3,3 V, e modelos mais completos como o RT809H e o XGecu T48, que reconhecem mais encapsulamentos e lidam melhor com tensões diferentes.

Tensão de 3,3 V e de 1,8 V: o erro que mata o chip

Para esses casos existem adaptadores de nível e programadores com tensão selecionável. O custo do adaptador é ridículo perto do custo de perder o dump original de uma placa que ainda não tinha backup.

Backup de dump, checksum e o que não se improvisa

A regra que organiza o trabalho inteiro: ler antes de escrever, sempre. E não uma vez. Fazem-se três leituras seguidas e comparam-se os arquivos. Se os três forem idênticos, o dump é confiável. Se houver diferença entre eles, a leitura está instável, seja por contato ruim do clipe, seja por interferência da placa, e gravar em cima de uma leitura instável é como copiar um documento com metade das páginas trocadas.

Com o dump em mãos, o trabalho é de edição, não de substituição. Ferramentas como UEFITool e utilitários de análise da região ME permitem trocar apenas a parte corrompida, preservando serial, etiqueta e configurações da placa. Só quando o dump original é irrecuperável se parte para uma imagem de referência do modelo, e ainda assim reinserindo os dados exclusivos quando eles são conhecidos.

O que a regravação não resolve

Regravar o chip resolve firmware corrompido. Não resolve hardware. Se a placa não gera as tensões de standby, o firmware perfeito não muda nada, e o caminho é o de controlador PWM e curto-circuito. Se a máquina não dá vídeo por falha do chip gráfico, o mesmo raciocínio vale.

Também não resolve senha de firmware em equipamentos modernos, em que a credencial é derivada de dados protegidos e ligados à unidade, e não fica em texto claro dentro da memória. Prometer o contrário é vender expectativa.

Por fim, um princípio da casa: trabalho em firmware só é feito para quem comprova ser dono do equipamento. É serviço de recuperação, não de desbloqueio de máquina de origem desconhecida.

Perguntas frequentes