SAM-1

SAMSUNG GALAXY S8 / NOTE 8 HARDWARE ARCHITECTURE & SILICON TOPOLOGY

1. DUAL-PLATFORM POWER TOPOLOGY: EXYNOS 8895 VS. QUALCOMM MSM8998

   - Samsung Galaxy S8 and Note 8 handsets feature two completely different silicon power architectures inside identical physical enclosures:

     * Exynos Architecture (SM-G950F / SM-G955F / SM-N950F):

       - Master PMIC (S2MPS17): Directly powered by VBAT / VPH_PWR (3.6V - 4.2V). Generates Always-On standby rails (VDD_AO_1P8), houses the 26.000 MHz Master Crystal buffer, 32.768 kHz RTC clock, and high-efficiency multi-phase buck converters supplying CPU Mongoose cores (VDD_MNG dynamic VID 0.65V - 1.15V), Cortex-A53 cores (VDD_AP), Mali-G71 MP20 GPU (VDD_G3D), LPDDR4X memory (VDD_MEM 1.125V), and system IO (VDD_IO 1.80V).

       - Charging Sub-PMIC (MAX77865): Controls 15W Samsung Adaptive Fast Charging, USB Type-C CC line logic, and PMA/WPC inductive wireless charging.

       - Display PMIC (MAX77838 / S2DOS03): Provides Dynamic AMOLED display power (+/-4.6V VDD_DISP / VEE_DISP and 1.8V logic rails).

     * Qualcomm Architecture (SM-G950U / SM-G955U / SM-N9500):

       - Master PMIC (PM8998) + Sub-PMIC (PMI8998) + MAX77865. The MSM8998 CPU interfaces with PMICs via Qualcomm's 2-wire SPMI bus (SPMI_CLK / SPMI_DATA) running at 19.2 MHz.

2. SYSTEM BOOT SEQUENCE & TIMING CHAIN

   - Step 1: VPH_PWR / VBAT Master Bus Generation

     * Battery connection or USB charger insertion initializes the switching stage inside MAX77865 / PMI8998, establishing the main system bus: VPH_PWR (3.8V - 4.2V).

   - Step 2: Standby Domain & Master Clock Stabilization

     * Master PMIC (S2MPS17 / PM8998) activates Always-On standby logic rails (VDD_AO_1P8).

     * Power key line (PWR_KEY_N) is biased to 1.8V. The 32.768 kHz RTC sleep clock begins oscillating.

   - Step 3: Hardware Power-On Trigger

     * Power key is held low (<0.4V) for >120ms.

     * Master PMIC activates the 26.000 MHz (Exynos) or 19.200 MHz (Qualcomm) Master Reference Crystal (XO) and asserts XO_EN.

   - Step 4: Staged Synchronous Buck Ramp-Up

     * S2MPS17 / PM8998 fire buck converters in strict sequential order:

       Buck 1 (VDD_DIG / VDD_INT 0.85V): Digital baseband core and system bus logic.

       Buck 2 (VDD_MEM 1.125V): LPDDR4X memory voltage.

       Buck 3 & Buck 4 (VDD_MNG / VDD_APC0 dynamic VID 0.65V - 1.15V): CPU high-performance clusters.

       Buck 5 (VDD_IO 1.80V): Peripheral bus and memory controller interface.

   - Step 5: Storage Power, Reset Release & Handshake

     * UFS 2.1 power rails stabilize (VCC 2.95V, VCCQ 1.20V).

     * PMIC asserts RESET_N (1.8V) high to release the processor from hardware reset.

     * CPU loads Primary Bootloader (PBL) from internal BootROM.

     * Within 500ms, the CPU asserts PS_HOLD (1.8V) high back to the PMIC.

     * CRITICAL: If PS_HOLD fails to latch high within 500ms (common when dropped S8/Note 8 motherboards suffer solder ball micro-fractures under CPU or RAM), the PMIC cuts all buck outputs to 0V and restarts, causing a bootloop or immediate shutoff.

STEP-BY-STEP HOT AIR REWORK & REBALLING METHODOLOGY

1. UNDERFILL REMOVAL & POP SEPARATION (EXYNOS 8895 / MSM8998)

   - Thermal Protection:

     * Samsung Galaxy S8 and Note 8 motherboards use high-density multi-layer PCBs with double-sided SMD placement. Protect neighboring UFS storage, display FPC connectors, and RF transceivers with dual-layer polyimide (Kapton) tape backed by 0.1mm adhesive copper foil.

   - Underfill Edge Cleaning:

     * Clamp motherboard in a CNC multi-axis PCB repair fixture. Set hot air station to 230°C - 240°C with 35% airflow.

     * Use a precision 0.1mm curved dental scraping probe to remove the tough black epoxy underfill around the perimeter of the CPU/RAM package and surrounding 0201/01005 decoupling capacitors. Do NOT lever against the motherboard substrate to prevent gouging top-layer ground traces.

   - Two-Step PoP Separation (Recommended):

     * Step A (RAM Removal): Apply RMA-218 or NC-559 flux around chip perimeter. Set hot air station to 335°C - 345°C (Quick 861DW benchmark, 40% airflow). Heat uniformly in circles for 25 seconds. Slide an ultra-thin 0.05mm separating blade between the upper LPDDR4X RAM and lower CPU die. Lift RAM gently when solder liquefies.

     * Step B (CPU Removal): Clean the upper ball grid of the CPU with a 2.0mm desoldering braid at 320°C. Apply flux around the CPU perimeter. Heat at 345°C - 355°C (45% - 50% airflow) for 30 seconds. Gently nudge the corner with tweezers; lift CPU vertically at a 90° angle once all lower solder balls melt completely.

   - Motherboard Pad Planarization:

     * Add leaded rosin flux and use a 2.5mm copper desoldering wick under a soldering iron chisel tip (T12-D24 / C210-020) set to 330°C.

     * Sweep lightly across the pad array until all residual lead-free solder is removed and pads are perfectly planar. Wipe clean with pure anhydrous isopropyl alcohol (IPA). Inspect under stereo microscope for pad oxidation or torn solder mask webbing.

2. PRECISION REBALLING WITH AMAOE SAM:1 STENCIL

   - Dual-Temperature Alloy Strategy (CRITICAL FOR POP):

     * Lower Layer (CPU to Motherboard): Use Medium-Temperature Leaded Solder Paste: Sn63/Pb37 (Melting Point: 183°C).

     * Upper Layer (CPU Upper Surface to LPDDR4X RAM): Use Low-to-Medium Temperature Solder Paste: Sn63/Pb37 (183°C) or specialized 158°C Bi-Ag alloy.

     * Rationale: When soldering the assembled CPU back to the motherboard, the lower balls must melt and seat properly without causing the upper RAM layer to overheat, bubble, or bridge internal solder balls.

   - Stencil Registration & Paste Packing:

     * Seat the cleaned Exynos 8895 or MSM8998 CPU into its designated lower-layer aperture on the AMAOE SAM:1 plate.

     * Verify under stereo magnification (10x-20x) that all BGA pads align squarely with the laser openings.

     * Squeeze Sn63/Pb37 paste onto lint-free paper and press firmly with a spatula to absorb excess flux solvent until the paste achieves a matte, putty-like consistency.

     * Scrape paste firmly into the apertures with a stainless steel squeegee at a 45° angle. Scrape surface clean in a single diagonal stroke.

   - Solder Ball Formation:

     * Air Station Parameters: Temperature: 285°C - 300°C | Airflow: 25% - 30% (Low airflow prevents ball popping).

     * Direct nozzle 3cm - 4cm above the plate. Warm the surrounding steel plate first to relieve thermal stress, then sweep smoothly across the aperture grid.

     * Watch the paste melt into gleaming spherical balls. Allow 10 seconds to cool, then release the chip from the stencil underside using ESD tweezers.

   - Secondary Ball Finishing:

     * Apply a micro-droplet of liquid flux over the reballed spheres.

     * Reflow with hot air at 280°C for 3 seconds to perfect sphericity and eliminate micro-burrs.

   - Reballing LPDDR4X RAM:

     * Repeat identical procedure using the dedicated RAM aperture on the AMAOE SAM:1 plate.

3. MOTHERBOARD SOLDERING & ALIGNMENT

   - Dispense a micro-thin, uniform sheen of high-tack flux across the motherboard BGA pad array.

   - Align the Pin 1 orientation index (laser dot on CPU corner) with the silkscreen bracket on the PCB.

   - Soldering Parameters:

     * Temperature: 330°C - 340°C | Airflow: 40% - 45%.

     * Heat in smooth, wide circular loops around the chip boundary, gradually closing inward.

     * Once the solder reflows, the chip will sink slightly and self-center. Give one corner a microscopic tap with fine tweezers (<0.2mm displacement); the IC will immediately bounce back into center position due to liquid solder surface tension.

   - Solder Upper LPDDR4X RAM:

     * Allow CPU to cool for 2 minutes. Apply a micro-thin layer of flux to the top of the CPU die.

     * Align reballed LPDDR4X RAM. Reflow at 320°C - 330°C with 35% airflow until RAM self-aligns.

COLD DIODE-MODE & DC BENCH SUPPLY DIAGNOSTIC MATRIX

1. BENCH DC POWER SUPPLY CURRENT SIGNATURES (4.0V VPH_PWR / VBAT HOOKUP)

   - Fault Signature 1: Direct Dead Short (0.000A -> Instant Over-Current Protection Trip @ 2.0A - 5.0A)

     * Defect: Primary VPH_PWR bus dead short to ground.

     * Root Cause: High-side buck MOSFET breakdown inside MAX77865 charger IC, S2MPS17 Master PMIC, or shorted 22uF ceramic decoupling capacitor on VPH_PWR near the main coils.

     * Action: Inject 1.2V / 3A on VPH_PWR with a thermal camera. If MAX77865 or S2MPS17 glows instantly at 0V, replace the affected IC.

   - Fault Signature 2: Total Zero Current Draw on Power Key Press (0.000A Static)

     * Defect: Standby power domain non-functional or PWR_KEY_N circuit open.

     * Root Cause: Broken trace on PWR_KEY_N line (missing 1.8V pull-up); dead 32.768 kHz RTC crystal; missing VDD_AO standby rail; cracked solder ball under S2MPS17 / PM8998 power input balls.

   - Fault Signature 3: Micro-Current Freeze (0.025A - 0.050A Constant Draw)

     * Defect: Master PMIC initiates boot, but Reference Clock or digital core logic fails.

     * Root Cause: Defective 26.000 MHz (Exynos) / 19.200 MHz (Qualcomm) reference crystal; short circuit on VDD_DIG / VDD_INT core rail (0.85V); open circuit on I2C/SPMI power control bus.

   - Fault Signature 4: PC Communication Diagnostic Test

     * Qualcomm Variant Test: Connect phone to PC via USB. If Device Manager enumerates "Qualcomm HS-USB QDLoader 9008" without test point shorting, all PMIC power rails are functional, but CPU cannot access RAM or UFS flash storage. Reballing CPU and RAM is mandatory.

     * Exynos Variant Test: Connect phone to PC while holding Vol Down + Bixby. If PC detects "SAMSUNG Mobile USB CDC Composite Device" and enters Odin Download Mode, CPU, RAM, and PMIC are fully operational; fault is software or display subsystem.

   - Fault Signature 5: Medium Current Bootloop (Hunts 0.080A -> 0.220A -> Drops to 0.000A -> Repeats)

     * Defect: Missing PS_HOLD handshake from the Application Processor.

     * Root Cause: PMIC generates all buck rails and asserts RESET_N, but processor crashes during bootloader execution due to corrupted UFS storage, broken UFS clock line (UFS_CLK), or cold solder joints on memory power rails.

2. COLD DIODE-MODE IMPEDANCE BENCHMARKS (RED PROBE TO GROUND, BLACK PROBE TO TARGET TEST POINT/INDUCTOR)

   - Baseline Diode Readings for Samsung S8 / Note 8 Power Nodes (Exynos 8895 / MSM8998):

     * VPH_PWR Main Rail               : 0.380V - 0.460V  (If <0.100V: Primary system short)

     * VDD_MNG / VDD_APC0 Core Buck    : 0.060V - 0.120V  (Low diode reading is normal for high-current prime core)

     * VDD_AP / VDD_APC1 Core Buck     : 0.065V - 0.130V  (If 0.000V: Silicon die shorted)

     * VDD_G3D / VDD_GFX GPU Core Buck : 0.060V - 0.120V  (If 0.000V: GPU core shorted)

     * VDD_MEM LPDDR4X Rail (Inductor) : 0.270V - 0.340V  (If <0.110V: RAM die compromised)

     * VDD_IO System 1.8V Rail (Inductor): 0.350V - 0.430V (If <0.180V: Peripheral bus shorted)

     * VDD_INT Baseband Core Buck      : 0.220V - 0.290V  (If <0.075V: Digital core leak)

     * UFS VCC Storage Rail (2.95V)    : 0.450V - 0.530V  (If OL: Broken trace from PMIC LDO)

     * UFS VCCQ Storage Rail (1.20V)   : 0.270V - 0.340V  (If <0.090V: UFS storage controller shorted)

     * PWR_KEY_N Power Key Line        : 0.580V - 0.680V  (If OL: Trace disconnect to PMIC)

     * PS_HOLD Line                    : 0.420V - 0.500V  (If 0.000V: CPU PS_HOLD pin shorted; if OL: Broken joint)

     * VDD_DISP (+4.6V) AMOLED Rail    : 0.460V - 0.540V  (If <0.150V: Display PMIC MAX77838 failure)

     * VEE_DISP (-4.6V) AMOLED Rail    : 0.480V - 0.560V  (If <0.150V: Negative charge pump shorted)