Problemas con TV TD Systems

[juanmad]

Esos errores son porque la e-MMC ya está muy gastada.
No se soluciona con reflow ni reballing, solo con el reemplazo.

Pues ya sabiendo eso, hemos venido a aprender...

¿Cuál es el procedimiento para poder grabar las particiones manualmente a través de TVDT sacándolas del firmware oficial que tengo?
O mejor dicho, ¿en qué parte del foro puedo encontrarlo? Porque llevo todo el día y no lo veo.
De todas formas, si voy a tener que cambiar la eMMC, al menos probar.

Gracias.

 

[D@rkbytes]

¿Cuál es el procedimiento para poder grabar las particiones manualmente a través de TVDT sacándolas del firmware oficial que tengo?

Con TVDT no se puede, no está escrito para eso.
Esta aplicación sí extrae y reemplaza las particiones: EFI-Xer Tool, aunque no entiendo el motivo que tienes para querer hacerlo.
De cualquier forma, esa aplicación requiere un volcado, la nueva versión que ya pronto estará disponible, sí lee y escribe la e-MMC, pero se requiere el AU6438BS.
Si la e-MMC está dañada, cualquier aplicación va a extraer los bloques con errores.

 

[juanmad]

Con TVDT no se puede, no está escrito para eso.
Esta aplicación sí extrae y reemplaza las particiones: EFI-Xer Tool, aunque no entiendo el motivo que tienes para querer hacerlo.
De cualquier forma, esa aplicación requiere un volcado, la nueva versión que ya pronto estará disponible, sí lee y escribe la e-MMC, pero se requiere el AU6438BS.
Si la e-MMC está dañada, cualquier aplicación va a extraer los bloques con errores.

Bueno primero por aprender, segundo por cabezón.

He visto que los errores comienzan a los 7.5GB al volcar la eMMC (mmcblk0: error -115 transferring data, sector 14643200), y quiero probar a toquetear las particiones e intentar limitar la tarjeta a esos 7.5GB

Aunque tengo un error de checksum que esta bastante al principio si no he calculado mal... es lo que me descuadra, no se si el firmware de alguna manera se esta copiando mal, de hecho estoy por probar a meter el firmware que hay por el foro de una k50 que creo que lleva la misma placa. ¿Podria funcionar?

Video FW 1:
FW Image to 0x9a900000, size=0x003d5ed8 (0x9acd5ed8)
FW Image fr 0x06d08000 (non-lzma)
FW Image checksum FAILED
FW Image entry checksum=0x1e8fc4c9
FW Image result checksum=0x1e8e04c9

Soy cabezota, pero es que la tele funcionaba, ha sido a raiz de reiniciar de fabrica la tele, por eso me cuesta creer que la eMMC este mal (o al menos tan mal como para descartarla), en una tele que tiene 3 años y poco y solo se usa por la noche, mas aun cuando los datos que tira TVDT sobre la memoria no son malos.

Mi problema es que voy un poco a ciegas, tratando de aprender sin romper mas las cosas.

 

[D@rkbytes]

Aunque tengo un error de checksum que esta bastante al principio si no he calculado mal... es lo que me descuadra, no se si el firmware de alguna manera se esta copiando mal, de hecho estoy por probar a meter el firmware que hay por el foro de una k50 que creo que lleva la misma placa. ¿Podría funcionar?

Lo que se extrae no es el firmware, sino una copia de lo que ahora conforma un sistema operativo, conocido como volcado o dump en inglés.
El firmware es el archivo que distribuye la empresa y que se instala vía OTA o por memoria USB.
No se debe instalar ningún firmware que no haya sido diseñado específicamente para la placa final.

Soy cabezota, pero es que la televisión funcionaba, ha sido a raíz de reiniciar de fábrica la televisión, por eso me cuesta creer que la eMMC esté mal (o al menos tan mal como para descartarla), es una televisión que tiene 3 años y poco y solo se usa por la noche, más aún cuando los datos que tira TVDT sobre la memoria no son malos.

Suele suceder que los primeros síntomas de una memoria en mal estado es no poderse leer ni grabar, y aunque el reporte mencione que tenga un 5 - 10 % de uso, no quiere decir que esté en buen estado, ya que solo es una verificación basada en un contador.
La verdadera prueba del estado de los sectores de una e-MMC es destructiva, ya que se escriben bloques y posteriormente se verifica su integridad.

 

[juanmad]

Lo que se extrae no es el firmware, sino una copia de lo que ahora conforma un sistema operativo, conocido como volcado o dump en inglés.
El firmware es el archivo que distribuye la empresa y que se instala vía OTA o por memoria USB.
No se debe instalar ningún firmware que no haya sido diseñado específicamente para la placa final.

Suele suceder que los primeros síntomas de una memoria en mal estado es no poderse leer ni grabar, y aunque el reporte mencione que tenga un 5 - 10 % de uso, no quiere decir que esté en buen estado, ya que solo es una verificación basada en un contador.
La verdadera prueba del estado de los sectores de una e-MMC es destructiva, ya que se escriben bloques y posteriormente se verifica su integridad.

Si, bueno, cuando he tocado cosas en moviles llaman "rom" a las imagenes del sistema, que viene a ser lo mismo. Lo he llamado firmware ni se por que, pero entiendo lo que me quieres decir.

Nunca he tocado recuperación de sectores defectuosos, aunque de oidas me suena como funciona, pero obviamente es inviable hacer esa comprobacion aquí.

Cuando se hace el respaldo de la eMMC, mencionas en el pdf esto "La ventaja de este método es que podemos obtener los archivos boot1 y boot2 (bp1.bin y bp2.bin)" pero realmente solo se graba un archivo en la tarjeta, ¿no?

No se si sirve de algo o si el programa que aportas hace alguna otra cosa, pero al darme error a partir de cierto sector, he hecho la copia manual en lugar de con el programa: dd if=/dev/block/mmcblk0 of=./emmc_backup/output.bin bs=1048576 count=7150 (el count lo bajo para cuadrar en el sector previo del fallo), supongo que de esta forma salvo el bootloader, ¿no?

Gracias!

PD. Lo de meter el firm de otro modelo fue aqui TD Systems K50DLJ10US
PD2. ¿Puede ser que el recovery se instale justo al final de la eMMC? ¿Hay forma de modifcar su situacion con el RTK Unpacking tool?

 

[D@rkbytes]

Cuando se hace el respaldo de la eMMC, mencionas en el pdf esto "La ventaja de este método es que podemos obtener los archivos boot1 y boot2 (bp1.bin y bp2.bin)" pero realmente solo se graba un archivo en la tarjeta, ¿no?

En algunos casos la partición Boot Partition 2 (BL2) suele usarse como un respaldo para BL1, pero en otros casos suele ser usada como continuación de BL1 o Boot1, así que se deben grabar las dos.

No se si sirve de algo o si el programa que aportas hace alguna otra cosa, pero al darme error a partir de cierto sector, he hecho la copia manual en lugar de con el programa: dd if=/dev/block/mmcblk0 of=./emmc_backup/output.bin bs=1048576 count=7150 (el count lo bajo para cuadrar en el sector previo del fallo), supongo que de esta forma salvo el bootloader, ¿no?

La aplicación no es la que está enviando los errores, es el mmc_io_tool, así que seguirás recibiendo los errores aunque lo hagas manual.
Y pues sí, porque vas a extraer 7497318400 bytes (7.4973 GB).
Lo más conveniente es que los extraigas por separado...

dd if=/dev/block/mmcblk0boot0 of=./boot1.bin bs=1048576 count=4

Bootloader 2:

dd if=/dev/block/mmcblk0boot1 of=./boot2.bin bs=1048576 count=4

Pero ese script es suponiendo que cada bootloader sea de 4 MB, y supongo que desconoces su tamaño, el cual se obtiene correctamente con la aplicación.
Por algún lado comenté que es muy probable que se extraigan bien, ya que son de solo lectura.

 

[juanmad]

En algunos casos la partición Boot Partition 2 (BL2) suele usarse como un respaldo para BL1, pero en otros casos suele ser usada como continuación de BL1 o Boot1, así que se deben grabar las dos.

La aplicación no es la que está enviando los errores, es el mmc_io_tool, así que seguirás recibiendo los errores aunque lo hagas manual.
Y pues sí, porque vas a extraer 7497318400 bytes (7.4973 GB).
Lo más conveniente es que los extraigas por separado...

dd if=/dev/block/mmcblk0boot0 of=./bp1.bin bs=1048576 count=4

Bootloader 2:

dd if=/dev/block/mmcblk0boot1 of=./bp1.bin bs=1048576 count=4

Pero esos ejemplos son suponiendo que cada bootloader sea de 4 MB, y supongo que desconoces su tamaño, el cual se obtiene correctamente con la aplicación.
Por algún lado comenté que es muy probable que se extraigan bien, ya que son de solo lectura.

Al no poder terminar con la aplicación no se si se descargarian 2 o solo 1, por eso pregunto.

Con el comando manual he extraido aproximadamente 7 GB, sin errores.
/mmnt/udisk/sda1 # dd if=/dev/block/mmcblk0 of=./emmc_backup/output.bin bs=1048576 count=7149
7149+0 records in
7149+0 records out
7496269824 bytes (7.0GB) copied, 616.179858 seconds, 11.6MB/s

Pero como te digo guarda sólo 1 archivo.

Mañana extraigo los dos bootloader como me indicas. A parte de esta extracción con dd, tambien he hecho una extracción del bootloaer desde TVDT con los comandos:

mmc read 0x21000000 0x0 0x800
fatwrite usb 0 0x21000000 bootloader_1mb.bin 0x100000

O al menos eso creo, que es el bootloader, quiza esté equivocado. El tamaño no lo se, pero pensé que no sería mas grande de 1MB.

Por cierto, en cuanto a esto: ¿Puede ser que el recovery se instale justo al final de la eMMC? ¿Hay forma de modifcar su situacion con el RTK Unpacking tool? En especial a la segunda pregunta, se puede modificar para que considere como tamaño completo de la eMMC un maximo de 7GB, estoy casi seguro que si consigo "modificar" la imagen del sistema para que solo use 7GB de eMMC funcionaria.

Gracias!

PD. Te dejo un log con una instalación del sistema por USB con la imagen oficial, donde se queda pillado en la instalacion del recovery, para que comprendas lo que pretendo.

 

[D@rkbytes]

Al no poder terminar con la aplicación no se si se descargarían 2 o solo 1, por eso pregunto.

Es obvio que los dos y hasta particiones de sobra.
Aunque la extracción no esté completa los puedes ver y extraer con EFI-Xer Tool.

Con el comando manual he extraido aproximadamente 7 GB, sin errores.
/mmnt/udisk/sda1 # dd if=/dev/block/mmcblk0 of=./emmc_backup/output.bin bs=1048576 count=7149
7149+0 records in
7149+0 records out
7496269824 bytes (7.0GB) copied, 616.179858 seconds, 11.6MB/s

Claro, porque omitiste los bloques con errores.

Pero como te digo guarda sólo 1 archivo.

Para eso está la aplicación que te mencioné.

Mañana extraigo los dos bootloader como me indicas. A parte de esta extracción con dd, tambien he hecho una extracción del bootloaer desde TVDT con los comandos:

mmc read 0x21000000 0x0 0x8000
fatwrite usb 0 0x21000000 bootloader_16mb.bin 0x1000000

Sí, es otra forma que también se ha expuesto, incluso con hexdump.

Por cierto, en cuanto a esto: ¿Puede ser que el recovery se instale justo al final de la eMMC? ¿Hay forma de modificar su situación con el RTK Unpacking tool?
En especial a la segunda pregunta, se puede modificar para que considere como tamaño completo de la eMMC un maximo de 7GB, estoy casi seguro que si consigo "modificar" la imagen del sistema para que solo use 7GB de eMMC funcionaria.

Con EFI-Xer Tool puedes saber en qué LBA's se encuentra la partición recovery.
Incluso la puedes reemplazar por otra funcional.
Y no, no se puede establecer otro tamaño, porque se estarán perdiendo particiones.
De hecho, no existe esa posibilidad, por lógica, ningún sistema operativo tiene definido un tamaño.

 

[juanmad]

Es obvio que los dos y hasta particiones de sobra.
Aunque la extracción no esté completa los puedes ver y extraer con EFI-Xer Tool.

Claro, porque omitiste los bloques con errores.

Para eso está la aplicación que te mencioné.

Sí, es otra forma que también se ha expuesto, incluso con hexdump.

Con EFI-Xer Tool puedes saber en qué LBA's se encuentra la partición recovery.
Incluso la puedes reemplazar por otra funcional.

A ver si entiendo todo bien, con el EFI Xer Tool podre modificar las particiones que tengo corruptas, incluida la recovery (la cual casi seguro no he llegado a grabar porque esta la eMMC dañada y no he llegado hasta esa zona con el comando dd). Ademas con el RTK Unpacking Tool podré extraer las particiones que necesito desde el software que me dió tdsystems e incluirlas con el EFI Xer Tool para crear un archivo .bin valido que luego podre grabar en mi eMMC nueva, ¿he entendido bien?

Aunque creo haber leído que con grabar el bootloader en la nueva eMMC sería suficiente para cargar de nuevo el software original que me dió tdsystem. No se cual seria la mejor opcion. Ya no recuerdo ni todo lo que he leido por el foro...

Veo que el EFI Xer Tool tendra soporte para grabar directamente a traves de un programador AU6438BS (imagino que a traves de pinout, creo que se llama asi), ¿cuando será?

¿De qué forma, o mejor dicho con que software se suelen hacer este tipo de grabaciones por pinout?

Y no, no se puede establecer otro tamaño, porque se estarán perdiendo particiones.
De hecho, no existe esa posibilidad, por lógica, ningún sistema operativo tiene definido un tamaño.

Imaginaba que el software que instalamos por usb creaba las particiones en base a un tamaño de memoria (eMMC) concreto, de ahi que el recovery se quedara para la particion final (o casi final). Por eso pensé que podría modificarse este tamaño por "defecto" si extraía los archivos con RTK Unpacking y encontraba el archivo que lo gestionara.

Mil gracias D@rkbytes!

PD. Mañana me llega este EMMC-ISP línea voladora desbloquea artefacto cepillo para teléfono móvil AU6438BS lector de tarjetas desmontaje gratuito de la segunda solución de la biblioteca de palabras - AliExpress 44 supongo que sera más que suficiente para "iniciarme" en esto de programar eMMC. Lo que no se es que eMMC comprar :/

 

[D@rkbytes]

A ver si entiendo todo bien, con el EFI Xer Tool podré modificar las particiones que tengo corruptas, incluida la recovery (la cual casi seguro no he llegado a grabar porque esta la eMMC dañada y no he llegado hasta esa zona con el comando dd). Además con el RTK Unpacking Tool podré extraer las particiones que necesito desde el software que me dio TDSystems e incluirlas con el EFI Xer Tool para crear un archivo .bin valido que luego podre grabar en mi eMMC nueva, ¿he entendido bien?

Las particiones se modifican aparte, con EFI-Xer Tool solo podrás extraerlas o reemplazarlas.
En el caso de particiones EXT4 podrás extraer archivos y reemplazarlos, próximamente ver su contenido (solo texto).
RTK Unpacking Tool solo funciona con firmware que no esté encriptado, si lo está, no se podrá.

Imaginaba que el firmware que instalamos por USB creaba las particiones en base a un tamaño de memoria (eMMC) concreto, de ahí que el recovery se quedara para la partición final (o casi final).
Por eso pensé que podría modificarse este tamaño por "defecto" si extraía los archivos con RTK Unpacking y encontraba el archivo que lo gestionara.

Pues no, cada firmware tiene instrucciones para instalar las particiones, y pueden quedar al principio, al final, o en medio, eso no es relevante.
Lo que sí es relevante es cuando el sistema trata de buscarlas, si no las encuentra o están corruptas, es cuando aparecen los errores que todos conocemos.
Es por eso que no puedes instalar solo una parte del volcado, que es muy independiente a la capacidad de la e-MMC.
Para que te quede más claro, es como si instalaras solo una parte de Linux o Windows.
El instalador del sistema lo que verifica es que se tenga el espacio suficiente, pero el sistema no funcionará si está incompleto.

Lo que no sé es qué eMMC comprar.

De preferencia una del mismo modelo, o en su defecto de la misma capacidad, pero que su pinout sea el mismo.

 

[juanmad]

Pues no, cada firmware tiene instrucciones para instalar las particiones, y pueden quedar al principio, al final, o en medio, eso no es relevante.
Lo que sí es relevante es cuando el sistema trata de buscarlas, si no las encuentra o están corruptas, es cuando aparecen los errores que todos conocemos.
Es por eso que no puedes instalar solo una parte del volcado, que es muy independiente a la capacidad de la e-MMC.
Para que te quede más claro, es como si instalaras solo una parte de Linux o Windows.
El instalador del sistema lo que verifica es que se tenga el espacio suficiente, pero el sistema no funcionará si está incompleto.

Es decir que, ¿mi volcado "incompleto" no valdría para meterlo a otra eMMC?
Pensaba que metiendo el bootloader en la nueva eMMC e instalando el software oficial con un pendrive por USB, funcionaría.

¿Hay algún volcado disponible en el foro para mi placa y modelo (HK.T.RT2851P839 - K55DLG12US) panel T550QVN07.G?
Porque lo mismo me estoy quebrando la cabeza para nada.

Muchas gracias.

 

[Elektrik]

Current platfrom partition table format is not GPT!

it is necessary to replace the first 512 bytes in the lamp if there are such lines in the log :

[check_pmbr_LBA0][115]Current platfrom partition table format is not GPT!
[check_gpt_context][268]check pmbr LBA0 fail!
[init_global_gpt_partition_info][333]GPT context check fail!
[get_gpt_entry_by_name][407]parse gpt partition info fail!
mmc_read_and_flush: read sector aligned to partition bounds (1)

Es necesario reemplazar los primeros 512 bytes de la lámpara si existen estas líneas en el registro:

[check_pmbr_LBA0][115]¡El formato actual de la tabla de particiones de la plataforma no es GPT!
[check_gpt_context][268]¡Fallo en la comprobación de PMBR LBA0!
[init_global_gpt_partition_info][333]¡Fallo en la comprobación del contexto GPT!
[get_gpt_entry_by_name][407]¡Fallo en el análisis de la información de la partición GPT!
mmc_read_and_flush: sector de lectura alineado con los límites de la partición (1)

 

[Elektrik]

Hay algun volcado disponible en el foro para mi placa y modelo (hk.t.rt2851p839 - K55DLG12US) panel T550QVN07.G?

TDSYSTEMS K55DLG12US HK.T.RT2851P839 T550QVN07.G TDSYSTEMS K55DLG12US HK.T.RT2851P839 T550QVN07.G.zip - Shared via TeraBox

 

[juanmad]

TDSYSTEMS K55DLG12US HK.T.RT2851P839 T550QVN07.G TDSYSTEMS K55DLG12US HK.T.RT2851P839 T550QVN07.G.zip - Shared via TeraBox

Buenas! Ante todo gracias.

Entiendo que esto es el software para usb, hablo del volcado que habria que hacer sobre una eMMC nueva, supongo que es un archivo .bin, ya que entiendo que el volcado que yo he realizado de mi eMMC no me vale, al estar incompleto por los errores que ya tiene mi memoria.

 

[Elektrik]

Write any dump for this chassis HK.T.RT2851P839 , and then update via USB

Escribe cualquier volcado para este chasis HK.T.RT2851P839 y luego actualiza a través de USB

 

[juanmad]

Write any dump for this chassis HK.T.RT2851P839 , and then update via USB

Aunque el dump este extraido de una eMMC con errores?

 

[Elektrik]

Erisson 50ULX9000T2 ЛОТ 04 HK.T.RT2851P839 CC495PU1L EMMC H26M41204HPR OK!.user.zip - Shared via TeraBox

TeraBox offers up to 1024GB of free cloud storage. Download the app for secure storage and file sharing anytime, anywhere.

1024terabox.com

 

[ukamak]

juanmad​

Puedes probar a enviar este comando desde la linea de comandos realtek. Esto de alguna forma formatea y repara algun error de la zona en cuestion. Es la parte alta , despues del boot y los factory data, asi que se puede borrar sin problemas.

Realtek> mmc erase trim 0x01E000 0xE71FDF

Despues de esto intenta actualizar desde el usb con el upgrade, se puede forzar pulsando TAB al dar tension al tv, creo que es el mode "ATV"
Haz log de todo para ver si al actualziar da error en otra zona.

 

[D@rkbytes]

¿Aunque el dump este extraído de una eMMC con errores?

@Elektrik se refiere a que grabes el volcado que proporcionó y después de eso reinstales el firmware desde una memoria USB.
Al hacer eso es posible que se reescriban las claves que se pierden y tal vez las aplicaciones funcionen nuevamente, como Netflix, por ejemplo.

 

[juanmad]

Erisson 50ULX9000T2 ЛОТ 04 HK.T.RT2851P839 CC495PU1L EMMC H26M41204HPR OK!.user.zip - Shared via TeraBox

TeraBox offers up to 1024GB of free cloud storage. Download the app for secure storage and file sharing anytime, anywhere.

1024terabox.com

Muchas gracias!! Pensé que serÍa un archivo .bin, me he perdido un poco, ¿esto vale para reprogramar una nueva eMMC tras instalarla en la placa?

Puedes probar a enviar este comando desde la linea de comandos realtek. Esto de alguna forma formatea y repara algun error de la zona en cuestion. Es la parte alta , despues del boot y los factory data, asi que se puede borrar sin problemas.

Realtek> mmc erase trim 0x01E000 0xE71FDF

Despues de esto intenta actualizar desde el usb con el upgrade, se puede forzar pulsando TAB al dar tension al tv, creo que es el mode "ATV"
Haz log de todo para ver si al actualziar da error en otra zona.

Según he visto el recovery se instala unos sectores mas adelante de donde me dio los fallos, dejé el log de esto mismo en el mensaje #264 de este mismo hilo.

La actualización siempre la comienza bien y sin problemas (metodo clasico, pinchar usb y enchufar la tv), pero se queda pillado al instalar en el recovery, en el log que te comento lo puedes ver.

¿Eliminar practicamente 7GB no afecta a la hora de reinstalar desde usb? Seguro que no, pero como ya he comentado yo no soy técnico electrónico, estoy pasando un ratillo intentando aprender a reparar mi tele y todo lo que conlleva y no tener que tirarla, y hay alguna cosa que aún me descuadra... me explico:

Ese comando se supone que borra mas o menos 7GB de la eMMC (imagino que tambien particiones y todo lo que pille), pero creo haber entendido que para poner una eMMC nueva necesito grabar una imagen de un sistema que este funcional, con todas sus particiones y demas. Me ha descolocado porque si borro casi 7GB... Pensaba que habia entendido algo y ahora tengo dudas, de hecho al principio pensaba que con tener grabado unicamente el bootloader en la eMMC nueva y tras instalarla en placa podria cargar el software que me dio tdsystem via USB.

Disculpa que me enrollo, cuando dices con el upgrade, te refieres con la opcion upgrade desde TVDT? o con el sistema clasico de poner el pendrive en el usb y encender la tele?

Gracias!!

@Elektrik se refiere a que grabes el volcado que proporcionó y después de eso reinstales el firmware desde una memoria USB.
Al hacer eso es posible que se reescriban las claves que se pierden y tal vez las aplicaciones funcionen nuevamente, como Netflix, por ejemplo.

¿Esto seria el inverso de lo que explicas en el pdf de extraccion de eMMC realtek? Osea hacer un dd del archivo a la memoria, o mejor dicho usando el programita emmc_io_tool con la flag -i .

A parte de eso, ¿este volcado que me ha proporcionado me valdria para volcarlo a una eMMC nueva o necesito otro fichero diferente?

Gracias